隐私政策
本隐私政策适用于 Berosh 移动应用程序（iOS 和 Android）。 关于 beroshapp.com 网站，请参阅单独的 Datenschutzerklärung。
1. 我们是谁
Berosh 应用由以下主体运营：
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, 德国
电子邮件：info@beroshapp.com · 电话：+49 172 5740559
所有与隐私相关的请求——包括查阅、更正、删除、 拒绝处理或投诉——请通过上述地址与我们联系。
2. 我们收集哪些数据及原因
我们只收集提供应用功能所必需的数据。 下表提供了完整概览。
| 数据类别 | 收集方式 | 目的 | 法律依据（GDPR） | 存储方 |
|---|---|---|---|---|
| 账户数据 姓名、电子邮件地址 |
注册时由您填写（Google / Apple 登录或电子邮件） | 创建账户、身份验证、用户支持 | Art. 6(1)(b)——履行合同所必需 | Supabase（法兰克福，欧盟） |
| 个人资料数据 年龄、身高、体重、饮食偏好、健康目标 |
由您在入门引导和个人资料设置中填写 | 生成个性化餐饮计划 | Art. 6(1)(b) 履行合同所必需 + 对敏感个人信息（过敏、健康目标、宗教/文化饮食）适用 Art. 9(2)(a) 明示同意 | Supabase（法兰克福，欧盟） |
| AI 扫描照片 （扫描冰箱、照片饮食日记、拍照生成食谱） |
摄像头或相册——仅在您点击"扫描"时 | AI 食材识别、餐食分析和食谱建议。图像会发送给 OpenAI 进行分析，处理后不会保存在我们的服务器上。 | Art. 6(1)(b)——履行合同所必需 | OpenAI Ireland Ltd（受托人；向美国的再传输依据 SCC，见第10节）——OpenAI 可能将通过其 API 发送的数据保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型。 |
| 语音备注 / 音频 | 麦克风——仅在您点击语音记录按钮时 | 为饮食日记条目进行转录。音频会发送给 OpenAI 进行转录，处理后不会保存在我们的服务器上。 | Art. 6(1)(b)——履行合同所必需 | OpenAI Ireland Ltd（受托人；向美国的再传输依据 SCC，见第10节）——OpenAI 可能将通过其 API 发送的数据保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型。 |
| AI 营养助手（聊天） | 仅在您向助手发送消息时 | 为生成回复，您的消息会连同您的饮食偏好一起发送给 OpenAI。对话仅保存在您的设备上，并按账户分开保存；当您清空聊天或删除账户时，对话会被删除。 | Art. 6(1)(b) 履行合同所必需 + Art. 9(2)(a) 明示同意 | OpenAI Ireland Ltd（受托人；向美国的再传输依据 SCC，见第10节）——OpenAI 可能将通过其 API 发送的数据保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型。 |
| AI 餐饮计划、食谱搜索、烹饪助手和每周报告 | 仅在您使用其中某项功能时 | 为生成回答，相应功能所需的信息会发送给 OpenAI：您的搜索词（食谱搜索）、您的问题和您正在烹饪的食谱（烹饪助手）、您过去一周的饮食记录（每周报告），以及——对于餐饮计划、烹饪助手和每周报告——您的饮食偏好。餐饮计划和每周报告保存在您的账户中；搜索词和烹饪问题不会保存在我们的服务器上。 | Art. 6(1)(b) 履行合同所必需 + 对您偏好中的敏感个人信息适用 Art. 9(2)(a) 明示同意 | OpenAI Ireland Ltd（受托人；向美国的再传输依据 SCC，见第10节）——OpenAI 可能将通过其 API 发送的数据保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型。餐饮计划和每周报告：Supabase（法兰克福，欧盟）——保留至您删除账户 |
| 待客餐桌（活动菜单） | 在您规划待客餐桌时由您填写 | 宾客人数、日期和时间、您选择的菜系和餐桌风格、您的备注、您本人的过敏和饮食要求，以及宾客的过敏和饮食要求，会发送给 OpenAI 以推荐菜单。宾客的过敏和饮食要求以不含姓名的列表形式输入，因此无法与某位宾客关联——请勿在备注中填写宾客的姓名或健康信息。菜单和这些信息保存在您的账户中。 | Art. 6(1)(b) 履行合同所必需；您本人的过敏和饮食要求：Art. 9(2)(a) 明示同意 | OpenAI Ireland Ltd（受托人；向美国的再传输依据 SCC，见第10节）——OpenAI 可能将通过其 API 发送的数据保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型。已保存的菜单：Supabase（法兰克福，欧盟）——保留至您删除该餐桌或您的账户 |
| 食谱评价照片 | 在您为食谱评价添加照片时由您附上 | 在应用中展示您的评价。持久保存在我们位于欧盟的数据库中；不会发送给 OpenAI 或任何第三方。 | Art. 6(1)(b)——履行合同所必需 | Supabase（法兰克福，欧盟）——保留至您删除该评价或您的账户 |
| 饮食记录和营养数据 | 由应用生成或由您手动输入 | 餐饮历史、营养追踪、连续打卡功能 | Art. 6(1)(b)——履行合同所必需 | Supabase（法兰克福，欧盟） |
| 订阅和购买数据 | 通过 Apple App Store / Google Play 应用内购买处理 | 订阅管理、权益验证；为美国法律对年度订阅要求的续费提醒所需的国家、商店、价格和续费状态 | Art. 6(1)(b)——履行合同所必需；Art. 6(1)(c)——法定义务（美国续费提醒） | RevenueCat（美国，SCC）+ Apple / Google；续费信息：Supabase（法兰克福，欧盟） |
| 设备标识符 应用范围内的匿名会话 ID |
首次启动时自动生成 | 将您的设备与您的账户会话关联 | Art. 6(1)(b)——履行合同所必需 | Supabase（法兰克福，欧盟） |
| 个性化信号 | 您最近7天饮食日记中的食物名称、您对食谱的反馈、已收藏的食谱和食品储藏室中的食材 | 在您请求餐饮计划时，使其符合您实际烹饪和喜欢的内容 | Art. 6(1)(b)——您所请求的餐饮计划的一部分；饮食和健康数据仅在您作出 Art. 9(2)(a) 明示同意时使用（第4节） | Supabase（法兰克福，欧盟） |
| 推送通知令牌 | 在您开启通知时由 Apple/Google 签发 | 发送您选择接收的提醒和更新 | Art. 6(1)(a)——同意 | Supabase（法兰克福，欧盟） |
| IP 地址 | 应用连接我们的服务器时自动获取 | 仅用于防止滥用和限制请求频率 | Art. 6(1)(f)——正当利益（安全） | Supabase（法兰克福，欧盟） |
| 同意记录 | 在您给予或撤回同意时生成 | 证明您在何时同意了哪个版本的政策 | GDPR Art. 6(1)(c) 结合 Art. 7(1)——证明已取得同意的法定义务 | Supabase（法兰克福，欧盟） |
| 崩溃和错误报告 | 发生错误时由应用自动发送：设备型号、操作系统和应用版本、错误日志。不与您的账户关联。 | 修复错误、保持应用稳定 | Art. 6(1)(f)——正当利益（您可以拒绝；见第11节）；§ 25 Abs. 2 Nr. 2 TDDDG | Sentry（法兰克福，欧盟） |
| 应用错误日志 | 发生错误时由应用保存：错误信息、技术细节、界面、应用版本、平台和语言——如您已登录，则与您的账户关联。 | 修复错误、保持应用稳定 | Art. 6(1)(f)——正当利益（您可以拒绝；见第11节）；§ 25 Abs. 2 Nr. 2 TDDDG | Supabase（法兰克福，欧盟） |
| 防机器人保护 | 当您通过电子邮件注册或登录时：浏览器和设备的技术信号以及您的 IP 地址，由 Cloudflare Turnstile 进行检查 | 保护账户免受自动化滥用 | Art. 6(1)(f)——正当利益（安全；您可以拒绝，见第11节） | Cloudflare（美国，SCC） |
| 应用更新 | 当应用检查更新时：随机安装 ID、应用版本和您的 IP 地址 | 提供应用更新 | Art. 6(1)(b)——履行合同所必需 | Expo / 650 Industries（美国，SCC）；不会为更新而存储关于您的个人信息 |
| 网站候补名单 / 联系邮箱 | 由您在 beroshapp.com 的上线候补名单或联系表单中填写 | 在上线时通知您，或回复您的咨询 | Art. 6(1)(a)——同意 | Web3Forms（印度，SCC）；通过电子邮件转发给我们 |
无广告或使用情况追踪。 Berosh 仅收集崩溃和错误报告（见上表），以便我们修复错误——不进行任何分析或应用使用情况追踪。Berosh 不使用广告标识符 （IDFA / AAID），不与广告网络共享您的数据，且在任何情况下均不会将您的个人信息 出售给任何第三方。
必需数据与自愿提供的数据：账户数据是创建您的账户和提供本应用所必需的。 所有健康和饮食数据均为自愿提供——如不提供，应用将在通用模式下运行。
3. 摄像头和麦克风访问
摄像头
在您使用扫描冰箱、 拍照生成食谱、照片饮食日记或 条形码扫描仪功能时，Berosh 会申请摄像头权限。只有在您 明确点击扫描按钮时，摄像头才会启动。来自扫描冰箱、拍照生成食谱和 照片饮食日记的照片会发送至 OpenAI 的 API 进行分析，并最迟在 30 分钟内从我们的 服务器上删除。条形码扫描仪在您的 设备上读取条码：仅条形码编号会经由我们的服务器发送给 Open Food Facts 以查询 商品——不会有任何图像离开您的设备。图像绝不会用于广告、 用户画像或您所启动功能以外的任何目的。
您可随时在设备设置中撤销摄像头权限。撤销 权限后扫描功能将无法使用，但不影响应用的其他功能。
麦克风
在您使用语音饮食日记 功能时，Berosh 会申请麦克风权限。录音仅在您点击录音按钮时开始，并在您停止时 结束，最长 30 秒。录音会发送至 OpenAI 的 语音转文字 API（gpt-4o-mini-transcribe）进行转录，并最迟在 30 分钟内从我们的 服务器上删除。
您可随时在设备设置中撤销麦克风权限。
4. 饮食与健康数据
您输入的部分信息属于 GDPR Art. 9 规定的特殊类别数据，即敏感个人信息： 您的过敏、健康目标、身体指标和饮水数据（健康数据），以及您选择的任何文化或宗教饮食 偏好（可能透露宗教或哲学信仰）。我们仅依据您 根据 GDPR Art. 9(2)(a) 作出的明示同意处理这些敏感个人信息，该同意在入门引导期间收集数据时 单独征求。您可随时在应用设置中撤回此同意（Art. 7(3)）； 撤回后，相关数据将被删除，相应的个性化功能将被停用，但不影响 撤回前处理的合法性。如果您不给予此同意， 应用仍可在通用模式下运行，只是没有过敏或文化方面的个性化。应用的一般 功能依据 Art. 6(1)(b)（履行合同所必需）；上述明示同意是处理这部分 敏感个人信息所需的额外 Art. 9 条件。我们 仅为提供您所请求的餐饮计划和营养追踪功能而处理这些数据， 不会出售、共享或将其用于核心应用功能以外的任何目的， 也不会与广告商、数据经纪商或本政策第5节未列明的任何第三方 共享。
如您使用饮食日记，您记录的食物可能反映您的饮食习惯或健康状况；我们仅将其用于 您所使用的功能（例如您的餐饮计划和每周报告），并像上述数据一样加以保护。
5. 受托人及其他接收方
我们委托以下受托人运营本应用。我们与每一受托人均依据数据 处理协议（GDPR Art. 28）进行委托；当数据传输至欧盟/欧洲经济区以外时， 同时适用欧盟标准合同条款（SCC）。
| 服务商 | 目的 | 传输的数据 | 所在地 | 保障措施 |
|---|---|---|---|---|
| Supabase | 数据库、身份验证、文件存储 | 账户、个人资料、饮食记录、使用数据 | 欧盟——德国法兰克福 | 依据 GDPR Art. 28 签订的数据处理协议；数据留在欧盟境内 |
| OpenAI Ireland Ltd | AI 餐饮计划、待客餐桌菜单、图像分析（扫描冰箱、拍照生成食谱、照片饮食日记）、语音转录、食谱搜索、烹饪助手、每周报告、营养助手聊天 | 照片、音频、聊天消息、搜索词、烹饪问题、饮食记录（每周报告）、饮食偏好、宾客的过敏和饮食要求（不含姓名） | 爱尔兰；再传输至 OpenAI 位于美国的关联公司和再受托人 | OpenAI 数据处理附录（Data Processing Addendum）；再传输适用 SCC；OpenAI 可能将通过其 API 发送的数据保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型。 |
| RevenueCat | 订阅管理和权益验证 | 应用范围内的用户 ID、订阅状态 | 美国 | SCC；RevenueCat 数据处理协议 |
| Apple App Store | 应用内购买和计费（iOS） | 购买收据——由 Apple 处理 | 美国 | Apple Platform Terms；Apple 是其自身计费数据的个人信息处理者 |
| Google Play | 应用内购买和计费（Android） | 购买收据——由 Google 处理 | 美国 | Google Play 开发者分发协议 |
| Resend | 发送事务性邮件和身份验证邮件（发件地址 noreply@beroshapp.com），包括美国续费提醒 | 电子邮件地址和邮件内容（例如登录、验证、续费提醒） | 美国 | SCC；数据处理协议 |
| Sentry | 崩溃和错误报告 | 崩溃报告：设备型号、操作系统和应用版本、错误日志（无账户 ID；不存储 IP 地址） | 欧盟——德国法兰克福 | 依据 GDPR Art. 28 签订的数据处理协议；SCC；EU–US DPF（美国母公司） |
| Cloudflare | 注册和登录时的防机器人保护（Turnstile） | 浏览器/设备的技术信号、IP 地址 | 美国 | SCC |
| Expo (650 Industries) | 应用更新 | 随机安装 ID、应用版本、IP 地址 | 美国 | SCC（Expo 服务条款） |
| Web3Forms | 将网站联系表单和上线候补名单的提交内容转交给我们 | 电子邮件地址（联系表单还包括您的姓名和留言） | 印度 | SCC；仅用于网站表单，不用于移动应用 |
其他接收方（独立的个人信息处理者）：Apple 和 Google（应用商店、计费， 以及通过 Apple / Google 登录）和 Open Food Facts（仅接收您扫描的条形码编号， 不接收任何个人信息）。
6. 数据保留期限
我们仅在您的账户有效期间或提供服务所需的期限内 保留您的个人信息。具体保留期限：
- 账户和个人资料数据：保留至您删除账户
- 饮食记录和营养数据：保留至您删除账户， 或在应用中手动删除单个条目
- AI 扫描照片（扫描冰箱、照片饮食日记、拍照生成食谱）和语音录音：AI 处理后立即删除——最迟在 30 分钟内
- 发送给 OpenAI 的数据：OpenAI 可能将其保留最多 30 天以检测滥用，之后删除；这些数据不会用于训练 AI 模型
- 与 AI 营养助手的对话：仅保存在您的设备上，按账户分开保存；清空聊天或删除账户时删除
- 餐饮计划和每周报告：保留至您删除账户
- 待客餐桌（已保存的菜单）：保留至您删除该餐桌或您的账户
- 食谱评价照片：保留至您删除该评价或您的账户
- 同意记录：作为合规记录，在您的账户存续期间保留
- 崩溃和错误报告：最多90天后自动删除
- 应用错误日志：90天后自动删除
- IP 地址：2天后自动删除；当您申请获取数据副本时（可携带权，Art. 20），随该申请保存的 IP 地址在30天后删除
- 网站候补名单：上线后删除；如需提前删除，请写信至 info@beroshapp.com
- 订阅记录：以匿名或假名化形式保留， 保留期限为德国商法和税法（§ 147 AO、§ 257 HGB）所要求的期限—— 最长10年
- 订阅详情（国家、商店、价格、续费状态、最近一次续费提醒的日期）： 保留至您删除账户
- RevenueCat：您删除账户时，您的客户记录即被删除
- Resend：邮件内容和投递日志保留30天
7. 如何删除您的账户
您可以直接在应用内删除您的账户及所有相关个人信息：
- 打开应用 → 个人资料 → 删除账户
- 在删除提示中确认
- 您的账户、个人资料、饮食数据以及所有食谱评价和评价照片将在 30天 内 被永久且不可恢复地删除
如您有有效订阅，请在删除账户之前通过 App Store 或 Google Play 取消订阅。删除账户不会 自动取消有效订阅，在您另行取消之前， 可能会继续被扣费。
删除账户也会删除您在 RevenueCat 的客户记录。如商店订阅继续 续费，商店的续费可能会创建一条新的匿名 RevenueCat 记录——这也是应先取消订阅的另一个原因。
您也可以通过电子邮件申请删除账户： info@beroshapp.com
8. 儿童隐私
Berosh 不面向儿童。根据德国法律（BDSG 结合 GDPR Art. 8）以及《电信与数字服务数据保护法》 （TDDDG），德国的数字同意年龄为 16岁。 16岁以下儿童未经可验证的父母或监护人同意，不得使用 Berosh。 我们不会在知情的情况下收集16岁以下儿童的个人信息。如果您认为某位 16岁以下儿童未经父母同意向我们提供了个人信息，请通过 info@beroshapp.com 与我们联系，我们将 及时删除。
9. 安全性
所有传输中的数据均使用 TLS 1.2 或更高版本加密。Supabase 中的静态数据 在存储层加密。我们应用行级安全（RLS）策略，确保 用户只能访问自己的数据。我们持续审查和更新安全措施。 如发生可能对您的权利和自由造成风险的个人信息泄露， 我们将在72小时内通知 BayLDA， 并在必要时毫不迟延地通知受影响的用户（GDPR Art. 33–34）。
10. 跨境数据传输
您的数据主要通过 Supabase 存储于欧盟（德国法兰克福）。 当数据传输至美国的服务商（经由 OpenAI Ireland 的 OpenAI 美国关联公司、 RevenueCat、Resend、Cloudflare、Expo）时，此类传输依据 GDPR Art. 46(2)(c) 的 欧盟标准合同条款（SCC）进行；如服务商已获得欧美数据 隐私框架认证，相应的充分性决定亦同时适用。您可以通过 info@beroshapp.com 索取上述保障措施的副本。
11. 您根据 GDPR 享有的权利
如果您位于欧洲经济区，您对自己的个人信息 享有以下权利：
- 查阅权（Art. 15）：索取我们所持有的您的个人信息 副本
- 更正权（Art. 16）：更正不准确或 不完整的数据
- 删除权（Art. 17）：要求删除您的 个人信息
- 限制处理权（Art. 18）：在特定情况下要求我们限制 处理您的数据
- 可携带权（Art. 20）：以结构化、机器可读的格式获取您的数据—— 包括您的食谱评价
- 拒绝权（Art. 21）：拒绝基于 正当利益的处理
- 撤回同意权（Art. 7(3)）：对于基于同意的处理， 可随时撤回同意，且不影响撤回前 处理的合法性
如需行使上述任何权利，请通过 info@beroshapp.com 与我们联系。 我们将在一个月内答复；必要时，该期限可再延长两个月 （GDPR Art. 12(3)）——届时我们会告知您原因。
自动化决策
我们不会仅基于自动化处理（包括用户画像）作出对您产生 法律效果或类似重大影响的决定（GDPR Art. 22）。AI 建议仅为建议，您 可以自由选择采用或忽略。
您的拒绝权（GDPR Art. 21）。当我们基于 正当利益（Art. 6(1)(f)）处理您的数据时——崩溃和错误报告、应用错误日志、基于 IP 的防滥用 以及防机器人保护——您可以随时基于与您特殊情况相关的理由提出拒绝。 请写信至 info@beroshapp.com。届时我们将停止处理，除非我们能够 证明存在令人信服的正当理由，或需要这些数据来确立、行使或抗辩法律主张。
12. 监管机构
您有权向数据保护监管机构 提出投诉（GDPR Art. 77）。对我们位于巴伐利亚州的 注册地址具有管辖权的机构为：
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, 德国
www.lda.bayern.de
13. 本政策的变更
当功能、服务商或法律发生变化时，我们会更新本隐私政策，并更新 本页顶部的"生效日期"。如我们作出重大变更——例如新的目的、 新的接收方或新的欧盟以外传输——我们将在变更生效前通过应用或电子邮件告知您， 并说明对您有哪些变化。如某项变更需要您的同意，我们将另行 征求；我们绝不会将继续使用视为同意。
14. 联系方式
Beroshapp
电子邮件：info@beroshapp.com
电话：+49 172 5740559
联系表单：beroshapp.com/lianxi