PRIVACY · 2026-10-17
隐私政策
Privacy Policy
生效日期：2026年10月17日
运营方：oiioCare（个人开发者）
联系邮箱：orangewang@oiiocare.com
网站：https://oiiocare.com
English summary： Effective date: October 17, 2026. Operator: oiioCare (individual developer). oiioCare collects only conversation audio, transcripts, and emotion tags you provide—never ambient background sound—encrypts them, does not use them for model training by default, and lets you export, delete, or withdraw consent at any time. Web and App accounts are not linked yet, so entries do not carry over between them. Sign in with Apple is used only to verify your identity; we never get your Apple password or send your entries to Apple. Google sign-in is not available yet; once it opens, it will likewise be used only to verify your identity, we will never get your password, and we will not send your entries to Google. To delete your account, email orangewang@oiiocare.com from your sign-in email (or your Apple relay address); we delete the account and all entries and revoke Sign in with Apple within 15 business days — see Delete account. You can also stop using Sign in with Apple for oiioCare at any time in your Apple ID settings. After you sign out, the web session on that device ends right away; if you revoke Apple authorization, you will need to authorize again to keep using oiioCare. We do not knowingly collect personal information from children under 14; users aged 14 to 18 need a parent's or guardian's consent — see Minors.
oiioCare 是饮食与情绪记录工具（聊天 / 拍照 / 语音记一餐与感受）。它不是诊疗或医疗器械，不提供诊断、治疗或疗效保证。本页说明我们处理什么、为什么处理，以及你如何管理自己的资料。
一、我们收集什么
- 账号信息：通过邮箱或 Sign in with Apple 登录时获得的账号标识、邮箱和昵称（以你授权的范围为限；如果你选择「隐藏邮件地址」，我们只会收到 Apple 提供的中转邮箱）。我们不会获取你的 Apple 密码。Google 登录暂未开放；开放后，同样只用于验证你的身份，不会获取你的密码，也不会向 Google 发送你的记录内容。
- 记录内容：你主动提交的文字、餐图、情绪标签、份量，以及分析反馈所需的最小上下文；记录附带来源标识（如 ios / web / android）。
- AI 语音相关（仅在你使用语音功能时）：
- 收集范围：仅「对话音频」（你对着产品说出的那一段）、由该音频生成的「转写文本」、以及你确认或系统生成的「情绪标签」。
- 明确不收集：背景环境音、持续监听、未触发录音时的麦克风数据、通讯录、短信。
- 录音仅在你点击语音并开始说之后开始，你结束或取消即停止。
- 技术日志：设备类型、浏览器 / App 版本、粗略地区、错误日志，用于安全与排障；不含完整餐图或完整语音原文进入公开日志。
二、我们如何使用
用于：为你提供记录、转写与分析反馈；保障安全与防滥用；按你的指示导出或删除。
不用于：向第三方出售个人数据。默认不用于训练通用或第三方 AI 模型（见第五节）。未登录时的示例对话只在页面展示，不会写入用户数据库。
三、存储与安全
- 传输：全程 HTTPS / TLS。
- 存储：静态加密（服务端加密存储）；访问按账号隔离，员工无常规权限浏览你的语音与餐图。
- 服务器位置：国内用户数据优先存放于中国境内合规云区域；海外用户数据存放于业务所在地的合规云区域。具体可用区域以产品内或本页更新说明为准；跨境传输将依法告知并取得必要同意。
- 备份：仅用于灾难恢复，受同等加密与访问控制。我们可能使用云存储与推理服务商（如数据库 / 托管 / 转写），受合同约束仅可按指示处理。
四、保留期限
- 语音原始音频：自收集之日起保留 30 天，期满自动删除；你可随时提前删除。
- 转写文本与情绪标签：默认保留 12 个月，或至你注销 / 删除相关记录之日（以较早者为准）；你可随时删除单条或全部。
- 账号注销后（如何注销见「注销账号」）：我们将在合理期限内删除或匿名化你的个人数据，法律要求保留的除外。
五、是否用于模型训练
- 默认：你的语音原始音频、转写文本、情绪标签与餐图，不用于训练 oiioCare 或任何第三方通用模型。
- 若未来拟用于改进模型：将单独弹窗说明目的、范围与影响，需你主动同意；你可随时在设置中关闭；关闭后新数据立即停止用于训练，已用于训练的处理方式将在弹窗中说明。
- 关闭同意或拒绝弹窗，不影响你继续使用基本记录功能（可能无法享受需训练改进的可选能力）。
六、第三方共享
- 我们不出售你的个人数据。
- 仅在以下情况提供必要数据给处理者：云存储、转写 / 分析推理服务商——受合同约束，仅可按指示处理，不得留作自有训练语料（除非你按第五节另行同意）。
- 登录服务：Apple 仅用于验证你的身份，我们不会向 Apple 发送你的记录内容。Google 登录暂未开放；开放后，同样只用于验证你的身份，不会获取你的密码，也不会向 Google 发送你的记录内容。
- 无其他第三方共享，除非法律、监管或司法程序要求；在法律允许范围内我们将通知你。
七、你的权利与路径
- 查阅与导出：在 App / 网页「设置 — 数据与隐私」申请导出；或发送邮件至 orangewang@oiiocare.com。我们将在验证身份后的合理期限内提供常用格式。
- 删除：可删除单条记录、语音或全部数据；注销账号见同页「注销账号」。删除记录时，对应对话与反馈一并删除，不保留「幽灵」汇总。
- 撤回同意：可在设置关闭麦克风 / 语音功能、关闭训练相关同意；撤回不影响撤回前基于同意的处理合法性。
- 更正：可编辑记录中的文字、份量与情绪标签。
- 投诉：发送至 orangewang@oiiocare.com。
注销账号
- 请用你的登录邮箱发邮件到 orangewang@oiiocare.com，标题写「注销账号」。如果你用 Apple 登录时选择了「隐藏邮件地址」，请从 Apple 的中转邮箱发出，或在邮件里写明你账号中显示的邮箱。
- 为了保护你的账号，我们只受理从账号绑定邮箱发出的注销申请。
- 我们会在 15 个工作日内删除你的账号和全部记录，并撤销 Apple 登录授权。
- 你也可以随时在 Apple ID 设置的『使用 Apple 登录』里停用 oiioCare。
八、未成年人
- 14 岁以下：不主动收集个人信息；若发现误收集，将尽快删除。
- 14–18 岁：须在监护人同意下使用；监护人可联系我们协助查阅、删除或撤回同意。
九、Web 与 App 账号
目前 Web 与 App 账号暂未打通，记录不互通；打通后我们会更新本条并通知你。退出登录后，这台设备上的 Web 会话随即失效；撤销 Apple 授权后，需要重新授权才能继续使用。
十、Cookie 与同类技术
网站可能使用必要 Cookie 维持登录与语言偏好；你可通过浏览器限制，但可能影响登录态。
十一、政策更新
更新时将在本页公布生效日期；重大变更（如训练用途、跨境存储地点变更）将通过产品内通知或弹窗提示。涉及新的同意事项时，仍将单独征求同意。
十二、联系我们
邮箱：orangewang@oiiocare.com
本页：https://oiiocare.com/privacy/
如果你不同意本政策，请停止使用 oiioCare，并可按第七节申请删除已提供的数据，或按「注销账号」注销。