1. 适用范围与服务边界
本政策适用于“青芽渐轻”移动应用及其提供的账号、健康与生活记录、云端保存、一对一同行沟通、即时消息、举报和账号管理功能。青芽渐轻由应用商店页面所显示的开发者提供和运营，本政策中的“我们”指该运营方。
青芽渐轻是一般健康与生活方式记录工具，不是医疗器械，不提供疾病诊断、治疗、处方或紧急医疗服务，也不保证特定减重结果。基础总结默认根据你的记录和本地规则生成。登录后的同行沟通由推荐同行者卡片进入会话；实时通话从会话中的按钮发起。一对一会话会处理发送者、接收者及必要的会话关系。
2. 我们处理的信息及用途
我们遵循最少必要原则，仅在提供相应功能时处理相关信息。健康记录的本地保存与账号、消息等联网服务分开处理；注册登录、消息、通话连接与云端保存等联网功能会处理下表列明的信息。
| 信息类别 | 可能包含的内容 | 主要用途 |
|---|---|---|
| 账号与身份信息 | 账号名、用户 ID、昵称、头像、登录凭证、服务关联信息；如账号功能支持并由你填写，可能包括邮箱或手机号 | 注册登录、识别账号、同步设置、提供消息和账号安全功能 |
| 健康与生活记录 | 身高、体重、腰围、目标、饮食、饮水、轻断食时段，以及饥饿、精力、睡眠等主观感受 | 展示记录、趋势、日历、阶段回顾和本地规则提示 |
| 用户内容 | 文字消息、图片、视频、语音、文件、头像、反馈内容，以及你主动导入或导出的备份 | 消息通信、媒体发送、备份恢复、反馈与举报处理 |
| 会话与互动关系 | 一对一会话、发送者与接收者标识、拉黑关系和推荐同行服务关联 | 展示一对一会话、传递消息、执行拉黑与解除拉黑 |
| 举报材料 | 举报理由、被举报用户、消息标识、发送者和一对一会话信息 | 接收举报、核查违规内容、维护服务安全 |
| 设备与诊断信息 | 设备型号、系统和 App 版本、网络状态、设备或推送标识、页面交互、错误和崩溃信息 | 连接服务、发送通知、排查故障、保障稳定性与安全 |
| 通话信息 | 通话参与方、房间或会话标识、连接状态，以及实时传输的音视频流 | 在你主动发起或接听时提供实时音视频通话 |
我们不会为了广告追踪而处理上述信息，当前版本不接入广告网络，也不读取 Apple Health/HealthKit 或 Android Health Connect 中的数据。若未来新增相关能力，我们会在启用前另行说明并依法取得授权。
3. 本地保存与可选云端保存
- 饮食、饮水、体重、腰围、计划和身体感受等健康记录默认先保存在当前设备。
- 只有登录并由你主动开启云端保存后，相应记录才会上传，用于换机恢复或多次保存。
- 账号、消息、举报、服务关联和通话连接属于联网功能，需要与服务器或相关服务交互。
- 你主动导出数据时，文件由设备生成，并交给你选择的系统分享、文件保存或第三方应用处理。
- 示例数据会明确标注为“示例”；载入示例可能替换当前本地内容，App 会在操作前提示。
4. 设备权限
以下权限均在使用对应功能时申请。拒绝非必要权限，不影响文字记录和文字消息等基础功能。
相机与照片
用于你主动拍摄或选择餐食照片、头像、聊天图片或视频，使用二维码扫描，以及进行视频通话。相册访问仅用于你主动选择或保存的内容。
麦克风
用于你主动进行语音记录、发送语音消息，或发起、接听实时语音与视频通话。iOS 版本当前的通话初始化会同时请求相机和麦克风；拒绝相关权限可能使该通话无法建立，但仍可使用文字记录和文字消息。
语音识别
用于把你主动说出的餐食、饮水和身体感受转换为可修改的文字草稿。
通知
用于你开启的日常提醒，以及账号支持时的新消息和通话提示。
文件与媒体访问
用于你主动选择、发送、导出、保存或恢复图片、视频、文件和数据备份。
网络访问
用于登录、云端保存、消息通信、举报、注销请求和必要的服务资源加载。
当前版本不申请定位权限。一对一沟通中的互动关系来自应用账号与会话服务。
5. 第三方服务与受托处理
为提供你主动使用的功能，我们可能使用以下服务。各服务仅处理完成对应功能所需的信息。不同功能是否使用相应服务，以你主动使用的功能及当前账号所属服务配置为准。
| 服务 | 用途 | 可能处理的信息 |
|---|---|---|
| 应用后端 | 账号、服务关联、云端记录请求、举报和注销请求 | 账号标识、必要的记录内容、举报材料、设备与请求信息 |
| Juggle IM | 一对一即时消息与消息同步，连接当前账号配置的消息服务 | 用户和会话标识、消息及你主动发送的媒体内容 |
| ZEGO | 用户主动发起或接听的实时音视频通话 | 用户、房间、连接状态及实时音视频流 |
| Apple Push Notification service 及设备系统通知服务 | 支持的远程消息、通话通知和本地提醒 | 设备推送标识、提醒设置和通知内容 |
| 设备系统语音识别 | 你主动选择语音输入后的语音转文字 | 你主动提交识别的语音内容 |
| 对象存储与 CDN | 服务资源以及你主动上传或下载的媒体内容 | 图片、视频、语音、文件及必要的请求信息 |
第三方服务可能根据其自身隐私规则处理必要信息。我们会结合功能需要、权限和合同约束管理相关处理。
7. 信息保存与安全保护
我们采取与信息敏感程度相适应的访问控制、传输保护、最小权限和故障监测措施。互联网服务无法保证绝对安全，请妥善保管账号信息，不要向他人提供密码或验证码。
我们仅在实现本政策所述目的、履行法定义务及解决争议所需的期限内保存信息。不同信息的保存期限会因功能、账号状态、备份机制和法律要求而不同。超过必要期限后，我们会依法删除、匿名化或进行隔离保存。
8. 你的数据权利
你可以通过 App 内功能或支持邮箱行使下列权利：
- 查看和修改账号资料及健康记录；
- 导出记录表或数据备份，并恢复自己保存的备份；
- 关闭提醒、撤回设备权限或停止云端保存；
- 删除单条记录、全部健康记录、云端记录或已发送内容中允许自行删除的部分；
- 对个人信息处理提出查询、更正、删除或其他依法享有的请求；
- 举报一对一会话中的用户或消息，并通过拉黑功能管理互动关系。
撤回权限不会影响撤回前基于授权进行的处理。部分联网功能在撤回必要权限或退出账号后将无法继续使用。
9. 删除健康记录与注销账号
删除健康记录：“我的” > “删除与退出” > “删除全部健康记录”。如已开启云端保存，可按页面提示同时删除云端记录。
注销账号：“我的” > “删除与退出” > “注销账号并删除健康记录” > “删除数据并注销”。
备用入口：“我的” > “账号管理” > “个人设置” > “注销账号” > “确认注销”。
App 会先向服务器提交账号注销请求，并根据服务器返回结果清除本机健康记录和登录状态。注销后，账号及关联信息将按适用法律和实际处理状态删除或匿名化；依法必须保留的信息会在法定期限内隔离保存，不再用于其他目的。如页面提示请求仍在处理，可通过支持邮箱联系我们核查。
10. 未成年人保护
本应用的轻断食计划面向一般健康的成年人，不建议未成年人自行使用。若你是未成年人，请在监护人指导下使用一般记录功能，并不要自行开始轻断食。监护人发现未成年人未经适当同意向我们提供个人信息时，可以通过支持邮箱联系我们处理。
11. 政策更新
功能、第三方服务或法律要求发生变化时，我们可能更新本政策。对处理目的、信息类别或用户权利有重大影响的变更，我们会通过应用内提示、更新后的政策页面或其他适当方式告知，并在依法需要时重新取得同意。
12. 联系我们
如对本政策、个人信息处理、数据删除、账号注销或举报处理有疑问，请发送邮件至 xiuyuanlulee@gmail.com。
为便于核查，请说明问题类型、发生时间、设备型号、系统和 App 版本及必要的账号标识。请不要发送密码、验证码或与问题无关的完整健康记录。