隐私政策

游客的计划、饮食、身体指标与对比照存储在当前设备的 IndexedDB 中，清理浏览器数据可能导致丢失。登录后，游客记录会关联到账号并同步至服务器，包括压缩后的对比照。退出账号后，账号记录与游客记录隔离。

账号以通过验证码验证的邮箱标识。我们保存你的资料、饮食与训练记录、计划设置及同步元数据，用于在设备间提供工作台、保护会话安全并处理支持请求。我们不出售个人数据，也不会将你的饮食记录用于广告。

食品搜索词和条码会发送至 Open Food Facts。只有你主动请求 AI 解析时，描述、图片或录音才会发送至配置的 AI 服务商；确认草稿后才保存饮食记录。Stripe 与 RevenueCat 处理支付，Apple 或 Google 处理应用内购买。Cloudflare 提供应用托管、数据库、文件存储和邮件投递。我们保存账号、订单和权益信息，不保存完整银行卡资料。相机、麦克风和本地通知需要你的权限。

站点用 XFIT_LOCALE Cookie 和本地存储保存语言偏好，用 HttpOnly Cookie 保存登录会话。启用统计时，Google Analytics 4 接收页面路径、标题和推广参数，用于衡量整体使用情况；结算流程可能包含匿名的统计标识。统计服务商会设置自己的 Cookie。阻止这些 Cookie 只影响统计，不影响登录和记录功能。

工作台设置提供 JSON 导出、导入、清理设备及删除营养记录。清理设备会保留云端记录；删除账号数据会在同步时向云端和其他设备传播删除记录。账号设置可删除账号，删除后其云端记录一并移除；支付服务商保留自己的交易记录。删除前请先导出备份。访问受验证码和服务器端权限校验保护，但任何方式都无法做到绝对安全。账号存在期间我们保留相关记录，并在本页公布政策更新。访问、更正或删除请求请发送至下方支持邮箱。