隐私政策

留在你设备上的数据

你的档案、计划、饮食、运动、健康打卡、报告和对话历史都保存在 iPhone 或 iPad 本地。DoneEat 不会把你的日记上传到开发者服务器。

如果你导出备份，那是一份由你自己创建和保存的文件。

AI 功能与你的内容

AI 默认关闭，只有你主动开启后才会使用。你可以选择自配的 OpenAI 兼容模型端点（使用你自己的 API key），也可以使用 DoneEat AI 云端。拍照饮食打卡、体检报告解读、AI 周报和 AI 对话只会把你选择的内容发送到你选定的端点。

本地模式下，DoneEat 不接收、不中转、不存储这些请求的内容。云端模式下，DoneEat 的 AI 服务仅把请求中转到模型供应商处理，不保留内容副本。 DoneEat 不会保留你的照片、报告图片、提问或回答。云端模式只保存你的 Apple 用户标识、会话令牌、配额计数和请求元数据（模型、能力、token 数、耗时）。模型供应商会按其自身条款处理该次请求。

AI 随 DoneEat Pro 提供；通过 Apple 登录后也可获得 20 次免费试用。

健康数据

Apple 健康访问需要你主动授权，并有总开关和逐项开关。从 Apple 健康读取的数据只用于在你的设备上展示趋势和提醒，不会上传给开发者。

活动数据只读，且永远不会计入热量预算。

通过 Apple 登录

核心记录无需账号。通过 Apple 登录用于确认订阅归属、AI 试用身份和 iCloud 同步归属。我们只会收到一个随机用户标识。

如果你选择向 Apple 分享姓名或邮箱，DoneEat 只会把它们保存在你的设备上，不会发送给开发者。

iCloud 同步

iCloud 同步默认关闭。启用后，你的档案和记录会镜像到你的私有 CloudKit 数据库。开发者不运营该数据库，也无法读取。

订阅

DoneEat Pro 通过 App Store 购买。付款由 Apple 处理，DoneEat 看不到你的支付信息。

无分析，无跟踪

DoneEat 不包含广告、分析或崩溃上报 SDK，也不使用跟踪标识符。

你的控制权

你可以编辑或删除单条记录、导出 JSON 备份，并在设置中清空全部数据。删除 App 会移除其本地数据。如果开启了 iCloud 同步，你也可以从 iCloud 移除同步副本。

在设置中退出登录会断开你的 Apple ID；本地记录会保留，直到你主动清空。

政策变更

如政策有变，更新后的版本会发布在本页并注明新的日期。

联系我们

对以上内容有疑问？欢迎来信，我们会回复。