隐私政策
Mikata+（ミカタ；以下称“本应用”“我们”）是一款面向健身新手的指导应用。本政策以尽量通俗易懂的语言，说明本应用处理哪些信息、这些信息保存在哪里，以及哪些信息会（或不会）离开你的设备。我们力求遵守日本《个人信息保护法》（APPI），并且无论你身在何处，都会如实说明你所享有的权利。
本政策说明的是本应用目前的数据处理方式。如今后因功能新增或变更而改变数据的处理方式，我们会在变更生效之前更新本政策，并在应用内或应用商店页面上告知（第 16 条）。
要点摘要
- 登录使用你的 Apple 或 Google 账号（我们从不处理密码）。 我们绝不会接收或保存你的密码。你也可以选择使用 Apple 的「隐藏邮件地址」（私密中继）。登录为可选项——不登录也能使用本应用的全部功能（第 1 条）。
- 为了生成饮食和运动计划，我们会把你的个人资料（目标、出生日期／年龄、身高、体重、运动水平、饮食偏好、过敏信息、性别、运动场所、可用器材）发送到我们的推荐服务器。 这适用于所有用户——无论是否登录、无论云同步是否开启——每次生成推荐时都会发送，因为它是计划引擎的输入数据。传输经过加密（TLS）（第 2 条）。
- 登录后，我们会把你的个人资料和每日记录备份并同步到云（存储与同步）服务商，默认开启。 这样在重新安装或更换手机后，你的数据也能延续。你可以随时停止同步，并可请求删除数据（第 3 条）。
- 登录后，你可以自行提交目录中没有的食品。 用户提交的食品经运营团队审核后，可能会向其他人展示。其他人只能看到食品数据，看不到是谁提交的（第 9 条）。
- 使用“拍照记录料理”（仅限支持 Apple Intelligence 的设备）时，照片不会发送给我们。 照片由设备内的 AI 或 Apple 的云端 AI（Private Cloud Compute）分析，Apple 不会保存照片。我们只会收到 AI 识别出的菜品名称和分量（g），并且不会将其与你的账号关联保存。仅在你于设置中选择“外部 AI（自己的密钥）”时，照片才会从你的设备直接发送给你选择的 AI 提供方（第 10 条）。
- 步数等设备传感器的健康数据绝不会离开你的设备。 它们仅在设备内用于显示你的活动量，绝不会发送到我们的服务器或用于分析（第 4 条）。
- 各类数据仅在必要期间内保留，期满后即删除。 删除账号后，经过 6 个月的宽限期，与账号关联的数据将被永久删除；为推荐而发送的个人资料绝不会保存在我们的服务器上（第 14 条）。
- 产品使用情况分析仅限匿名事件——不含电子邮件地址、用户 ID、身体／健康数值或自由输入的文字——不会用于识别你的身份，也不会用于追踪你（第 5 条）。
- 开始使用后的前 7 天不显示广告——但你为获得护身符而自行选择播放的视频广告除外，该期间内也可使用。从第 8 天起，应用内会显示广告（Google AdMob）。 我们绝不会把你的健康相关信息——体重、饮食、运动、步数、目标——发送给任何广告服务商（第 17 条）。
- 每月可免费获得 3 个连续记录护身符，另外在同一个月内观看视频广告最多还可再获得 3 个（合计 6 个）。本应用没有应用内购买。
以上为我们目前的做法。如今后有任何变更或新增，我们会事先告知并更新本政策。
1. 登录（Apple / Google，可选）
- 本应用支持使用 Apple 或 Google 账号登录。登录为可选项——不登录也能使用本应用的全部功能。
- 我们从不处理密码。 身份验证由 Apple / Google 完成，本应用绝不会接收或保存你的密码。
- 登录时，为识别你的账号并与你联系，我们可能会从服务提供方收到电子邮件地址。如果你选择 Apple 的「隐藏邮件地址」（私密中继），收到的将是中继地址；在某些情况下也可能不提供电子邮件地址（为空）。此外，我们还可能收到你的显示名称（姓名）（Google 在你同意提供个人资料信息时提供；Apple 仅在你选择共享时才会提供）。收到的显示名称仅用于在应用内展示，例如账号显示。
- 登录的目的是验证你的身份，并启用第 3 条所述的云同步（备份、多设备使用、重新安装后延续数据）。
| 项目 | 内容 |
|---|---|
| 获取的信息 | 服务提供方（Apple / Google）签发的账号标识符，以及电子邮件地址（可能为私密中继地址，也可能为空），以及显示名称（仅在服务提供方提供时） |
| 使用目的 | 通过登录验证身份、与账号相关的必要联系、启用云同步 |
| 处理方式 | 身份验证由服务提供方（Apple / Google）负责。我们不保存你的密码 |
| 传输保护 | 使用 TLS 加密 |
2. 为推荐而发送的个人资料——重要
本应用的核心是为你量身定制的饮食和运动计划。为了生成这些计划，本应用会将以下个人资料发送到我们的推荐服务器。
| 发送的信息 | 类别 |
|---|---|
| 目标 / 出生日期（或年龄）/ 身高 / 体重 / 运动水平 / 饮食偏好 / 过敏信息 / 性别 / 运动场所 / 可用器材 | 健康与健身相关信息（作为需特别注意处理的信息处理） |
- 无论你是否登录、无论云同步（第 3 条）是否开启，都会进行此项发送。 它与云同步是不同的机制：个人资料是作为推荐 API 的请求输入，按每次请求发送的。即使未登录、即使关闭了同步，只要显示推荐，就会发生此项发送。
- 使用目的：生成并显示适合你的饮食和运动计划。
- 传输保护：连接经过加密（TLS）。
- 存储位置：你的备份保存在值得信赖的云服务中。我们依照日本《个人信息保护法》（APPI）妥善处理。
从设备传感器读取的步数不包含在此处（如第 4 条所述，步数绝不会离开你的设备）。
3. 云备份与同步（登录时，默认开启）
登录后，我们会安全地备份以下内容，以便在重新安装或更换手机后恢复你的数据。你的数据会先保存在设备上，再将副本同步到云端。离线时也能正常使用，恢复联网后会自动同步。
- 个人资料：第 2 条中的身体数据、你的现有食材（你输入的食材）、你保存的运动步骤、你的收藏（你加星标的商品名称及保存时间），以及你的店铺显示顺序。
- 每日记录：打卡（包括每日体重记录）、饮食和运动的确认（包括每餐的营养快照——热量、蛋白质、脂肪、碳水化合物），以及由此得出的连续记录、XP 和徽章。
- 餐食选择事件：选择、替换、移除商品等操作，以及当时所选的心情。
- 同意记录：你所同意的使用条款和隐私政策的版本（我们不记录你表示同意的日期和时间）。未登录期间仅保存在你的设备上，登录后会记录到你的账号中。
| 项目 | 内容 |
|---|---|
| 使用目的 | 备份、在多台设备上使用，以及重新安装后延续数据 |
| 默认设置 | 登录时默认开启。我们会说明同步哪些数据 |
| 处理方式 | 我们将数据存储委托给值得信赖的云服务商。该服务商仅在运营本应用所需的范围内处理数据，并依合同被要求妥善保护数据安全。 |
| 存储位置 | 云服务商的服务器。我们依照法律（日本《个人信息保护法》（APPI））妥善处理。 |
| 传输保护 | 使用 TLS 加密 |
步数等设备传感器的健康数据绝不属于同步对象（第 4 条）。
4. 健康数据（步数）——绝不会离开你的设备
- 仅在获得你的明确许可后，本应用才会从 Apple HealthKit（iOS）或 Health Connect（Android）读取你的步数。
- 步数仅在你的设备内处理，用于显示你每天的活动量。步数绝不会被发送到设备之外——不会发送到我们的推荐服务器，不会进入云同步，不会发送给任何分析服务，也不会发送给任何人。
- 你可以随时在系统设置中撤回此项许可（iOS：设置 > 隐私与安全性 > 健康；Android：Health Connect 设置）。撤回后，本应用仍可完整使用——只是不再显示步数。
- 本应用只读取，绝不写入任何健康数据。
5. 产品使用情况分析
为了改进产品，本应用会通过分析服务收集匿名的使用情况事件。
- 例如：完成任务、查看食谱、选择心情——仅限匿名的使用情况事件（只有数值和固定选项）。
- 不包含：电子邮件地址、用户 ID、身体／健康数值或自由输入的文字。不会用于识别你的身份。
- 不会与你的身份（账号）关联。
| 项目 | 内容 |
|---|---|
| 使用目的 | 了解使用趋势并改进功能 |
| 存储位置 | 分析服务商的服务器。我们依照法律（日本《个人信息保护法》（APPI））妥善处理。 |
6. 崩溃诊断
- 仅在正式发布版本中，本应用会通过崩溃诊断服务收集崩溃诊断信息。
- 发送的是技术日志——错误内容、堆栈跟踪以及设备／操作系统信息。不包含任何可识别个人身份的信息。
- 目的是定位并修复程序错误。
7. 推送通知
- 为了向你发送提醒，当你通过应用内提示开启通知时，设备的推送令牌会上传到我们的服务器。该令牌与你的账号关联，并以你同意云同步为前提。
- 我们只会通过应用内提示请求通知权限。你可以随时在系统设置中关闭通知。
- 我们也可能使用在设备内生成的本地提醒，但同时也会使用推送通知进行发送。
8. 反馈表单
当你在应用内提交反馈时，以下内容会发送到我们的服务器：
- 消息正文、可选填写的联系方式／回复地址（自由输入）、你的语言区域设置、应用版本以及平台（iOS / Android）。
- 目的是处理问题和需求，并改进产品。
9. 用户提交的食品
登录后，你可以自行添加便利店、市售食品或外出就餐列表中没有的食品。
- 发送的信息：食品名称、店铺／连锁品牌（便利店、外出就餐）或厂商（市售食品，可选）、营养数值对应的份量（例如 1 个、1 份）、热量、蛋白质、脂肪、碳水化合物、价格（仅限便利店）以及可选的 JAN 条形码编号。
- 存储位置：保存在我们的服务器（云服务提供商）上，并与你的账号关联。刚提交后，只有你自己能看到。
- 用户提交的食品经运营团队审核后，可能会向其他人展示。 其他人只能看到食品数据，看不到是谁提交的。
- 运营团队的审核：运营团队会审核每条提交，并可能公开、拒绝，或将其合并到官方条目中。
- 删除账号时：尚未公开的提交和被拒绝的提交会被删除。已公开的提交和已合并到官方条目的提交会保留，但与你账号的所有关联都会被解除（第 13 条）。
- 请勿在提交内容中填写你本人或他人的个人信息。
10. 相机与拍照记录料理
本应用使用相机来扫描条形码和拍摄料理照片。仅在你允许的情况下才会访问相机，你可以随时在系统设置中撤销该权限。
- 拍照记录料理（仅限支持 Apple Intelligence 的设备）：你拍摄或选择的照片由设备内的 AI（Apple Intelligence）或 Apple 的云端 AI（Private Cloud Compute，在 Apple 服务器上运行的 AI）进行分析。使用 Apple 的云端 AI 时，照片仅为该次分析加密发送到 Apple 的服务器，Apple 不会保存照片。我们不会接收或保存照片。在 设置 › 餐点照片分析 中选择“仅在本机”后，照片不会离开你的设备。
- 为了计算营养，我们只会把 AI 识别出的菜品名称和分量（g）发送到我们的服务器。已发送的菜品名称不会与你的账号关联保存。
- 料理照片的营养数值，是对日本文部科学省《日本食品标准成分表（八订）增补 2023 年》加工后得出的。
外部 AI（可选・iPhone / iPad）
仅在你于“设置 › 料理照片分析”中选择“外部 AI（自己的密钥）”并同意发送给该提供方时，按以下方式处理：
- 你拍摄或选择的照片，会使用你自己的 API 密钥，从你的设备直接发送给你选择的提供方（Anthropic 的 Claude、OpenAI 的 ChatGPT、Google 的 Gemini 其中 1 家）。发送的只有长边缩小至 1024 像素并已删除位置等元数据的照片，以及分析指令文字（含菜品名称候选）。照片和 API 密钥都不会到达我们的服务器。
- API 密钥只会加密保存在你的设备中（iOS 钥匙串・仅限本机）。我们不会接收它，也不会将其纳入使用情况分析或崩溃诊断。你可以随时在设置中删除，退出登录时也会一并删除。
- 所发送照片的处理方式（保存期限、是否用于 AI 训练等）遵循各提供方的条款和隐私政策。使用免费层级的 API 密钥调用 Google Gemini 时，发送的内容可能会被用于改进 Google 的服务。
- 使用费用由各提供方直接向你收取。
- 如果外部 AI 无法分析，在支持 Apple Intelligence 的设备上，会与“自动”相同，改用 Apple 的云端 AI（Private Cloud Compute）或设备内的 AI 分析。营养计算即使使用外部 AI，也只会将菜品名称和分量（g）的文字发送到我们的服务器查询。
11. 第三方与数据存储位置
本应用使用以下服务商的服务：
| 服务商 | 作用 |
|---|---|
| Apple / Google | 登录服务提供方 |
| Apple 的云端 AI（Private Cloud Compute） | 分析餐点照片（选择“自动”时）。Apple 不会保存照片 |
| 分析、崩溃诊断及推送通知服务的提供商 | 分析／诊断／通知发送 |
| 云服务商 | 身份验证、数据存储与同步，以及推荐处理 |
仅在料理照片分析中选择外部 AI（可选）时，信息才会从你的设备直接发送给以下提供方中你选择的 1 家（第 10 条），不经过我们的服务器。
| 接收方 | 提供的信息 | 目的 |
|---|---|---|
| Anthropic（Claude）／OpenAI（ChatGPT）／Google（Gemini）中你选择的 1 家 | 缩小并已删除元数据的料理照片、分析指令文字、你的 API 密钥（用于认证） | 读取料理照片中的菜品名称和分量 |
此外，为了在应用内投放广告，还会提供以下信息（第 17 条）：
| 接收方 | 提供的信息 | 目的 |
|---|---|---|
| Google（AdMob / Google Ireland Ltd. 及其关联公司） | 设备、操作系统、语言、大致地区，广告展示和点击等互动，激励视频观看完成情况，以及 Android 上的广告 ID（iOS 上不发送 IDFA） | 应用内广告的投放、衡量以及防止滥用 |
| 我们的服务器 | 激励视频观看完成通知中包含的：由 Google 签发的交易 ID、本应用为每次安装生成的标识符，以及（仅在登录时）你的账号 ID | 发放连续记录护身符，并管理每月 3 个的上限 |
12. 儿童
Mikata+ 面向 13 岁及以上的用户。新手引导中的出生日期选择不允许未满 13 岁的用户继续操作。我们不会在知情的情况下收集未满 13 岁儿童的信息。
13. 你的权利与账号删除
- 应用内数据：你可以随时在应用内查看和编辑你输入的数据。删除应用会删除设备上的数据。
- 账号删除与恢复：账号删除会在预约后设置 6 个月的宽限期，期满后账号将被永久删除。在宽限期内，你可以恢复（重新启用）账号。你可以在应用内或通过下方联系方式提出申请。
- 查阅、更正、停止使用等：如需依据日本《个人信息保护法》提出请求，请通过下方联系方式与我们联系。我们会在力所能及的范围内诚实应对。请注意，匿名分析事件无法与特定个人对应，因此存在技术上的限制。
14. 数据保留期限
各类数据仅在其收集目的所必需的期间内保留，期满后或在你提出删除请求后即予以删除。我们的保留期限如下。
| 数据 | 保留期限 | 删除方式 |
|---|---|---|
| 设备上的数据（个人资料、每日记录、现有食材、步数显示） | 在应用安装期间 | 删除应用即删除设备上的数据 |
| 账号记录（从 Apple / Google 收到的标识符、电子邮件地址和显示名称——第 1 条） | 在账号存续期间 | 在你申请删除后，经过 6 个月的宽限期予以永久删除（宽限期内可以恢复——第 13 条） |
| 云端备份的个人资料、每日记录和餐食选择事件（第 3 条） | 在账号存续期间（以便在新手机上或重新安装后恢复）。不会按固定期限自动删除 | 删除账号时，与之关联的所有数据将被永久删除。关闭同步后将不再上传 |
| 为推荐而发送的个人资料（第 2 条） | 不保留——仅用于计算该次响应，绝不写入我们的数据库 | 请求处理完成后立即丢弃。运行请求日志（时间戳、端点等技术字段——绝不包含个人资料本身）由我们的云服务商短期保留（几天左右），之后自动删除 |
| 推送令牌（第 7 条） | 在账号存续期间（操作系统签发新令牌时会被替换） | 与账号一并删除。在系统设置中关闭通知即可停止发送；如需删除令牌本身，请通过下方联系方式提出 |
| 匿名使用情况事件（第 5 条） | 依照分析服务商的保留设置，最长 14 个月内自动删除 | 期满后由服务商自动删除。由于无法与特定个人对应，我们无法响应针对个人的删除请求 |
| 崩溃诊断（第 6 条） | 依照崩溃诊断服务商的保留政策，90 天后自动删除 | 期满后由服务商自动删除 |
| 反馈内容及可选填写的联系方式（第 8 条） | 直至我们处理完你的报告或请求 | 处理完成后及时删除。你也可以通过下方联系方式要求我们提前删除 |
| 用户提交的食品（第 9 条） | 尚未公开及被拒绝的提交：账号存在期间。已公开或已合并的提交：作为食品数据保留（与账号无关联） | 删除账号时（经过 6 个月宽限期后——第 13 条），尚未公开及被拒绝的提交会被删除。已公开或已合并的提交会保留，但与你账号的所有关联都会被解除 |
| 同意记录（你所同意的条款和隐私政策的版本，以及我们收到该记录的日期——而非你表示同意的时间；第 3 条） | 在账号存续期间（这是你接受了哪个版本的记录，因此不会在一定期限后自动删除） | 在你申请删除后，经过 6 个月的宽限期，与账号一并永久删除（宽限期内可以恢复，因此在此期间同意记录也会保留——第 13 条） |
| 激励视频记录（交易 ID、每次安装的标识符、发放的月份——第 17 条） | 为防止滥用和管理每月上限，保留 13 个月后删除 | 删除账号时仅解除该记录与账号的关联；记录本身会保留，以便上限管理继续有效 |
- 如法律要求我们保存记录，或处理纠纷需要相关数据，我们可能仅为此目的、在必要期间内保留。
- 如需保留时间超过上述期限，我们会按照第 16 条的程序，在变更生效之前告知你。
15. 安全措施
我们会根据数据的性质采取合理的安全措施。推荐请求、身份验证、云同步以及通知令牌的上传，在传输过程中均使用 TLS 加密。我们通过合同要求服务商采取适当的安全保护措施。一项重要的保护措施仍在于设计本身：步数等设备传感器的健康数据根本不会离开你的设备。
16. 本政策的变更
如今后因功能新增或变更而改变数据的处理方式，我们会在变更生效之前更新本政策，并在应用内或应用商店页面上告知。对于重大变更，我们可能会再次请求你的同意。
17. 广告
为了让各项功能保持免费，本应用会在应用内显示广告。
- 显示时间：开始使用本应用后的前 7 天不显示广告。从第 8 天起，应用内会显示广告。唯一的例外是下方的激励视频：你为获得护身符而自行选择播放的视频，在该期间内也可使用。 如果你在第一周内播放了视频，对于居住在欧盟／英国等地区的用户，可能会在视频播放前显示同意确认画面（见下方「你可以做的选择」）。
- 广告服务商：我们使用 Google 的广告投放服务（Google AdMob）。所有广告均会明确标示为广告。
- 发送给广告服务商的信息：你的设备类型、操作系统、语言和大致地区，以及广告展示次数、点击等互动记录。这些信息会发送给 Google，用于投放广告、衡量展示次数以及防止点击欺诈。在 iOS 上，由于本应用从不请求追踪许可，因此不会发送广告标识符（IDFA）。 在 Android 上会使用设备的广告 ID（你可以在设备设置中重置或关闭，见下文）。
- 绝不发送的信息（重要）：你的体重、身高、年龄、性别、饮食内容、热量、运动记录、步数、目标、过敏信息、现有食材和心情，绝不会发送给任何广告服务商。 这些信息也不会用于定向投放你看到的广告。
- 激励视频（额外的连续记录护身符）：视频广告仅在你自行选择播放时才会播放，用于获得额外的连续记录护身符。当你看完视频后，Google 会通知我们的服务器观看已完成，该通知中仅包含由 Google 签发的交易 ID、本应用为每次安装生成的标识符，以及（仅在登录时）你的账号 ID——不含任何健康信息。无论你是否观看视频，本应用的所有功能均可使用。
- 你可以做的选择：
- iOS：本应用从不请求追踪许可。 你在这里的任何操作都不会与你在其他公司应用或网站中的活动关联，你看到的广告始终是非个性化广告。
- Android：你可以在设备的「设置 → Google → 广告」中重置广告 ID 或停用个性化广告。
- 欧盟／英国等地区：首次使用时我们会显示同意确认画面。你可以随时在应用的「设置 → 广告设置」中更改你的选择。
- 关于对外发送：如上所述，为了投放广告，本应用会将信息从你的设备发送给 Google。发送的信息、接收方及使用目的均如本条所述。
18. 联系我们
如对你的数据有任何疑问或请求：
- 运营者：Mikata+
- 电子邮件：mikataapp@gmail.com