本隐私政策说明 BellyWise（以下简称"本应用"）如何处理您的数据。本应用由独立开发者 fan he 维护。
使用本应用，即表示您已阅读并同意本隐私政策。
一、数据收集与存储原则
1.1 本地优先
本应用所有日志数据（排便记录、症状、饮水、睡眠、压力等观察）默认仅存储在您的设备本地，使用 iOS 系统的 UserDefaults 机制。我们不上传这些数据到任何服务器。
1.2 不收集账户信息
本应用不需要登录，也不会收集您的：
- 邮箱、手机号、姓名等身份信息
- 位置、联系人、相册等系统隐私数据（除非您主动调用相机/相册功能）
- 设备唯一标识（IDFA / IDFV）
1.3 无第三方分析与广告
本应用不接入任何分析（Analytics）SDK（如 Firebase Analytics、Google Analytics、Umeng 等），也不接入广告 SDK。我们不追踪您的使用行为。
二、可选的相机 / 相册权限
当您主动选择"拍照记录"功能时，本应用会请求 iOS 相机和相册权限。这些权限：
- 仅在您主动点击拍照按钮时使用
- 您可以始终拒绝，应用其他功能不受影响
- iOS 设置 → BellyWise 中可随时撤销
对应的 Info.plist 用途说明：
NSCameraUsageDescription：用于您主动添加图片观察NSPhotoLibraryUsageDescription：用于从相册选择已有图片
三、可选的第三方视觉分析（Kimi / Moonshot AI）
关键提示：当且仅当您主动点击"AI 分析这张图"按钮时，您选择的图片会发送到 Kimi/Moonshot AI 服务器进行视觉分析。如果您从不使用该功能，则不会发生任何第三方传输。
3.1 传输内容
- 您主动选择的图片（经压缩处理）
- 分析任务参数（如观察类型）
3.2 传输流程
- 本应用通过 HTTPS（TLS 加密）将图片发送到 Moonshot AI 的视觉分析 API
- Moonshot AI 返回分析文本结果，结果保留在您本地
- 分析完成后，图片在本地默认自动删除（您可在设置中关闭自动删除）
3.3 第三方政策
Moonshot AI 的数据处理由其自身隐私政策约束，详见：https://www.moonshot.cn/privacy
本应用不控制 Moonshot AI 的数据保留与处理。如果您不同意第三方分析，请勿使用 AI 分析功能。
四、数据收集摘要表（Apple Privacy Nutrition Label 对应）
| 数据类别 | 是否收集 | 用途 | 是否关联用户身份 | 是否用于追踪 |
|---|---|---|---|---|
| 身份信息（邮箱/姓名/电话） | 否 | — | — | — |
| 健康日志（本地存储） | 本地存，不上传 | App 功能 | 否 | 否 |
| 用户主动选择上传的图片 | 仅在用户点击 AI 分析时 | 视觉分析（第三方处理） | 否 | 否 |
| 位置 / 联系人 / 通讯录 | 否 | — | — | — |
| 设备标识（IDFA / IDFV） | 否 | — | — | — |
| 使用数据（页面访问、点击） | 否 | — | — | — |
| 诊断信息（崩溃日志） | 否 | — | — | — |
五、数据保留与删除
- 本地数据保留时长：由您自己控制。可在 App 内删除单条记录或全部清空。
- 卸载本应用即删除所有本地数据。
- 第三方传输的图片：默认分析完成后立即在本地删除。开启"保留图片"选项后保留压缩版本至本地。
- Moonshot AI 服务器端的图片保留遵循其自身政策。
六、儿童隐私
本应用不针对 13 岁以下儿童。我们不会主动收集任何儿童的个人信息。如发现误收集，将立即删除。
七、数据安全
- 本地数据由 iOS 系统沙盒保护
- 第三方 API 调用使用 HTTPS（TLS 1.2+）加密
- 本应用不存储任何明文凭据
- 本应用不开放任何对外端口
八、医疗免责
本应用不是医疗器械，不提供医疗诊断、治疗或建议。所有健康决策应咨询合资质的医师。
出现 便血、黑便、剧烈或持续腹痛、发热、晕厥、反复呕吐或不明原因体重下降 等情况，请立即就医，不要依赖本应用。
九、政策变更
本政策可能会随应用功能更新而修改。重大变更将在本页面顶部"最后更新"日期更新，并在 App 内提示。继续使用本应用即视为接受变更后的政策。
十、联系我们
如对本政策有疑问、行使数据访问/删除权利，或反馈隐私问题：
- 邮箱：cowwithbee@163.com
- 承诺：在 3 个工作日内回复