隐私政策

最后更新：2026年10月21日

本政策说明NEAT365 iPhone App（以下简称“App”）和neat365.net网站会处理哪些数据，以及如何处理、为何处理。简而言之：你的记录留在你的手机上；只有某项功能运行所必需的内容，才会发送到我们的服务器和我们的合作伙伴。

概要

• 你输入的记录（步数、睡眠、喝水、饮食、训练、补充剂、生理周期、身体测量、支出和备注）保存在你的手机上，不会发送到我们的服务器。
• 我们的服务器只保存你的账号或匿名访客ID、你的每日使用次数和你的Premium状态。
• AI功能（助手、“拍照添加”、“用AI查找”，以及部分语言中的快速记录）只在你使用时、并且在你同意之后，才会把所需内容发送到Google的Gemini API。
• 你在“健康”App中的数据绝不会用于广告、营销或数据挖掘，也绝不会被出售。
• 我们不展示广告，不跟踪你，也不出售你的数据。

1. 数据控制者与联系方式

NEAT365由Muhammed Zahid Pehlivan（个人开发者，土耳其）开发并提供。根据欧盟《通用数据保护条例》（GDPR）和土耳其《第6698号个人数据保护法》（KVKK），他是你个人数据的控制者。

如对本政策或你的数据有任何疑问或请求，请联系：[email protected]

2. 留在你手机上的数据

以下内容只保存在你手机上的App存储空间中。它们不会发送到我们的服务器，我们也无法看到：

• 你的个人资料：你的名字、年龄、性别、身高、体重、目标，以及你首次打开App时对问题的回答。
• 你的记录：喝水、饮食、训练、补充剂和药物、生理周期、身体测量、心情、支出、提醒和备注。
• 从“健康”App读取的每日摘要（参见第3节）。
• 照片：起始照片和进度照片、你的头像、小票。
• 睡眠录音片段：睡眠追踪期间录下的简短片段。它们会在7天后自动删除。
• 你与助手的对话。

和你手机上其他App的数据一样，这些数据可能会包含在你手机自身的备份（iCloud或电脑）中。该备份由Apple保存；我们无权访问。

你通过“备份”创建的加密文件和“摘要”PDF，只会发送到你选择的地方。我们不会收到你的备份文件，也不知道它的密码。

3. “健康”App（HealthKit）

如果你允许，我们会从“健康”App读取以下数据：

• 活动：步数、步行和跑步距离、活动能量、已爬楼层、锻炼时间和体能训练。
• 心脏与呼吸：心率、静息心率、心率变异性（HRV）、呼吸频率、血氧和最大摄氧量（VO₂ max）。
• 睡眠：睡眠阶段、睡眠中的呼吸紊乱，以及睡眠时的手腕温度。
• 身体：体重、身高、体脂率和腰围。
• 营养：饮水量和摄入热量。
• 个人资料：你的出生日期和生理性别，用于预先填写你首次打开App时的问题。
• 生理周期（仅限开启生理周期追踪的女性）：基础体温。

我们只向“健康”App写入两类数据：你在App中记录的喝水量，以及你在App中完成的训练。

这些数据用于显示你的每日摘要、目标和分析。有新数据时，App也可能在后台读取，以便你的小组件保持最新。

你在“健康”App中的数据：

• 绝不会用于广告、营销或数据挖掘；
• 绝不会被出售，也不会与任何人共享；
• 绝不会被App写入iCloud。

它离开你手机的唯一途径是：如果你同意使用助手，一份摘要会连同你提出的问题一起发送给AI服务（参见第5节）。你可以随时在“健康”App中更改你的权限。

4. 我们的服务器

我们的服务器由Supabase托管在欧盟（德国法兰克福）。服务器上只保存以下内容：

• 账号：如果你通过Apple、Google或电子邮件登录：
  • 你的账号ID；
  • 你的电子邮件地址（也可能是Apple的隐藏邮件地址）；
  • 你的登录方式和登录日期；
  • 如果你通过Google登录，还有Google提供的名字和头像链接。
• 访客ID：如果你不登录就使用App，则会有一个仅用于本App、不会表明你身份的匿名ID。需要它来限制发往我们服务器的请求，防止滥用。
• 每日使用次数：你每天使用AI功能和动作动画功能的次数。仅用于限制滥用（例如机器人程序），以及统计免费版的使用量。
• 你的Premium状态：Premium是否已开通、有效期到何时、属于哪个方案，以及是在哪个商店购买的。这些信息来自RevenueCat，用于在服务器端解锁Premium功能。
• 通过Apple登录的令牌：如果你通过Apple登录，则保存Apple提供的刷新令牌。保存它只是为了在你删除账号时，也能撤销你在Apple的登录。

AI请求的内容不会保存在我们的服务器上，只会转发给Google。唯一的例外是：在“用AI查找”中输入的食物名称及查到的营养成分，会在不含任何输入者信息的情况下保存，以便之后的搜索更快。

5. AI（Google Gemini）

App中所称的“第三方AI服务”是Google LLC的Gemini API。请求会通过我们的服务器转发给Google。

在你同意之前，这些功能不会发送任何内容。助手和食物识别会分别征求你的同意；快速记录沿用助手的同意。你可以随时在“个人资料”→“AI权限”中撤回同意；撤回后，不会再发送任何内容。

每项功能发送的内容如下：

• 助手：每次提问时一并发送：
  • 你的年龄、性别、身高、体重、单位、目标和每日目标（步数、喝水、睡眠、热量和营养素）；
  • 你的活动水平、训练经验、每周的训练日、训练地点，以及你关于体能的回答；
  • 你的饮食方式、过敏原、健康状况（包括怀孕或哺乳）和受伤情况；
  • 最近7天的步数、睡眠、喝水、热量、训练和心情摘要；
  • 今天的餐食、你的训练计划、你的饮食计划，以及App当天的提示；
  • 关于你的睡眠、步数、喝水、心情、习惯（包括名称）、药物、补充剂和支出规律的分析结果；
  • 日期和时间；
  • 该对话最近的消息。

  你的名字不会被发送。你的对话会保留在你的手机上。

• 拍照添加：你餐盘的照片。
• 用AI查找：你输入的食物名称。
• 快速记录（土耳其语和英语以外的语言）：
  • 你说出或输入的句子；
  • 今天的日期、时间和星期几；
  • 你的单位；
  • 你的药物和补充剂的名称、类型，以及今天尚未标记的服用时间；
  • 今天尚未标记的习惯的名称和类型；
  • 今天是否有要进行的训练。

  App会先向你显示将从回答中保存哪些内容；在你确认之前，不会保存任何内容。土耳其语和英语的句子直接在你的手机上解析，不会发送到任何地方。

Google依据付费版Gemini API的条款处理这些数据：不会将其用于训练其模型，但可能为检测滥用而在有限期限内保留这些数据。

AI可能会出错，也不提供医疗建议。

6. 服务提供商

App会直接或通过我们的服务器与以下服务通信。每次连接时，按照互联网的正常运作方式，你的IP地址也会传到对方。

• Supabase（服务器和数据库，欧盟）：第4节所列内容。
• Google（Gemini API）：第5节所列内容。
• Apple：App Store购买、通过Apple登录、通知和语音识别。
  • 付款由Apple收取；你的付款信息绝不会到达我们这里。
  • 使用语音记录时，你说的话会先由手机自身的语音识别转换为文字。如果你的手机不支持，则会使用Apple的语音识别服务。录音绝不会到达我们这里。
• RevenueCat（Premium订阅）：你的购买记录和订阅状态，以及你在我们服务器上的账号ID（一个随机ID）。
• Sentry（崩溃报告，欧盟）：如果App崩溃或某个页面无法打开，会发送该错误的技术细节，即错误类型、错误在代码中的位置、你的手机型号，以及iOS和App的版本。你的名字、账号、健康数据、你输入的记录和屏幕画面都不会被发送；你的IP地址不会被保存。
• 通过Google登录：登录时Google提供的你的名字、电子邮件地址和头像链接。
• 通过电子邮件登录：登录验证码会通过电子邮件发送服务发送到你的电子邮件地址。
• Open-Meteo（天气）：你所选城市的坐标。
• Open Food Facts（条形码）：你扫描的条形码编号。
• WorkoutX（动作动画和说明）：通过我们的服务器获取；不会发送任何关于你的信息。
• Expo（App更新）：更新从Expo的服务器下载。

这些服务提供商均只为向我们提供服务而处理数据，并且都有义务提供至少与本政策和Apple准则所要求的同等程度的保护。Apple和Google的登录服务还适用它们各自的隐私政策。

7. 处理的法律依据

• 合同的订立和履行：提供App、你的账号以及你购买的Premium。
• 你的明确同意：
  • 从“健康”App读取数据和向其写入数据（iOS权限）；
  • AI功能，包括处理健康数据等特殊类别的个人数据，以及将其传输给境外的服务提供商；
  • 麦克风、相机、照片、语音识别、闹钟和通知权限。
• 正当利益：防止滥用（使用次数）和修复错误（崩溃报告）。
• 法律义务：在法律要求的情况下。

8. 跨境传输

我们的服务器（Supabase）和崩溃报告（Sentry）位于欧盟。Google、RevenueCat、Apple和Expo是总部位于美国的公司；你的数据也可能在这些公司位于其他国家的服务器上处理。

这些传输基于：

• 对于AI功能，你的明确同意；
• 对于其他服务，为履行合同所必需；
• 服务提供商的标准合同条款等保障措施。

9. 保存期限

• 你手机上的记录：直到你删除这些记录或删除App为止。
• 睡眠录音片段：7天。
• 你的账号：直到你删除它为止。
• 访客ID：90天未使用即自动删除。
• 每日使用次数：30天。
• 你的Premium状态：在你的账号或访客ID存在期间一直保存。
• 通过Apple登录的令牌：直到你删除账号为止；删除时也会在Apple端将其撤销。
• AI请求：不保存在我们的服务器上。Google可能为检测滥用而在有限期限内保留。
• “用AI查找”的结果：不含任何搜索者信息，无限期保存。
• 崩溃报告：在Sentry最多保存90天。
• 购买记录：由Apple和RevenueCat根据各自的法律义务保存。

10. 权限

• “健康”App：参见第3节。
• 麦克风：
  • 睡眠追踪期间，打鼾、咳嗽和说梦话等声音会在你的手机上通过Apple的声音分析进行识别。简短片段保留在手机上，并在7天后删除。
  • 麦克风还用于语音记录，以及用语音向助手提问。
• 语音识别：将你说的话转换为文字。
• 相机和照片：
  • 餐盘照片，用于AI分析；
  • 进度照片和小票照片，保留在手机上；
  • 你的头像。
• 通知：提醒和备用闹钟都在你的手机上设定。我们不使用推送通知服务器。
• 闹钟（iOS 26或更高版本）：用于睡眠追踪中的唤醒闹钟。

你可以随时在手机的“设置”中关闭任何权限；之后，需要该权限的功能将停止运行。

11. 广告、跟踪和数据出售

• 我们不展示广告。
• App中没有任何分析或广告工具。Sentry只报告崩溃。
• 我们不会跨App和网站跟踪你，因此也不会请求“App跟踪透明度”权限。
• 我们不出售、出租或交换你的数据。

12. 你的权利

根据GDPR和KVKK第11条，你可以：

• 了解你的数据是否被处理，并索取一份副本；
• 要求更正不准确或不完整的数据；
• 要求删除你的数据；
• 要求限制处理，并反对处理；
• 以可携带的格式获取你的数据；
• 随时撤回你的同意。撤回不影响撤回前已进行的处理。
• 如果你要投诉，可以向土耳其个人数据保护委员会提出；如果你在欧盟，也可以向你所在国家的数据保护机构提出。

请将你的请求发送至[email protected]。我们最迟会在30天内回复。

由于我们看不到你手机上的数据，更正、导出和删除这些数据都由你自己掌握：

• 导出：使用“备份”；
• 删除：使用下面的选项。

13. 删除你的账号和数据

• “删除账号”（位于“个人资料”最下方，登录后才会显示）：
  • 你在服务器上的账号、使用次数和Premium状态会被删除；
  • 如果你通过Apple登录，你在Apple的登录会被撤销；
  • 这台手机上的所有记录都会被删除。

  你在“健康”App中的数据不受影响。你的订阅不会自动取消；请在“设置”→[你的姓名]→“订阅”中取消。

• “清除所有记录”（在同一位置）：你的账号会保留，这台手机上的所有记录都会被删除。
• 从手机上删除App也会删除其中的记录。
• 你的访客ID在90天未使用后会自动删除。如果你希望立即删除，请写信给我们。

14. 安全

• App与我们的服务器及服务提供商之间的所有连接都经过加密（HTTPS/TLS）。
• 只有服务器自身的函数才能访问其数据表；无法用App内的密钥读取这些数据表。
• 你的备份文件会在你的手机上用你选择的密码加密（AES-GCM，密钥通过PBKDF2派生）。我们不知道你的密码。

没有任何系统是绝对安全的。如果发生影响你数据的泄露事件，我们会按照法律要求通知你和主管机关。

15. 年龄限制

NEAT365不供未满18岁的人使用。App会在你首次打开时询问你的年龄，且不接受未满18岁的年龄。如果我们得知有未满18岁者的数据到达了我们这里，我们会将其删除。

16. neat365.net

• 本网站不使用任何分析或广告工具。
• 网站唯一的Cookie是“neat365_lang”，用于记住你在语言菜单中选择的语言（保存1年）。
• 为本网站提供服务的Cloudflare，可能会出于安全目的，在短期内保留IP地址等技术访问日志。

17. 变更

如果本政策发生变更，我们会在App和neat365.net上发布新版本，并更新其日期。如果发送给AI服务的内容发生变化，我们会再次征求你的同意。