Avocado
最后更新：2026年8月19日
本隐私政策描述了Avocado（以下简称“App”）如何根据欧盟2016/679号条例（通用数据保护条例，简称GDPR）收集、使用和保护Avocado移动应用程序及相关服务（以下简称“App”或“服务”）用户的个人数据。
1. 数据控制者
数据控制者为Marco De Benedictis，您可以通过以下邮箱地址联系他：
如有任何与您的个人数据相关的请求（访问、更正、删除、反对或GDPR规定的其他权利），您可以写信至此地址。
2.我们收集的数据
2.1 帐户和身份验证数据
- 注册时提供的电子邮件地址和密码（密码以加密形式存储，绝不会以明文形式存储）；
- 可选：全名；
- 应用程序的语言/区域设置，以便提供正确语言的内容；
- 除了通过电子邮件注册外，您还可以通过Google 登录登录（由 Google 管理的 OAuth 身份验证）；
- 可选：用户上传的个人资料照片；
- 用于访问的设备的技术信息（设备类型、平台），用于安全会话管理。
2.2 访客模式
您可以使用应用程序的一些基本功能（例如，通过照片分析餐食或文本）无需创建帐户，即可通过与设备关联的临时匿名会话进行测试。如果您之后决定注册，可以将以访客模式获得的结果关联到您的新帐户。
2.3 健康和身体活动数据
如果您通过操作系统权限（Apple 健康/健康连接）明确授权，则该应用可以读取（绝不会写入或修改）您设备健康平台中的以下数据：
- 体重和身高；
- 每日步数；
- 活动和基础卡路里（静息代谢率）；
- 身体活动/锻炼的持续时间和类型；
- 性别和年龄/出生日期（仅限 iOS）。
这些数据仅用于个性化您的营养目标并向您展示您的进度。
您可以随时在设备设置中撤销此权限。
2.4 食物数据和营养日记
- 您拍摄或上传的餐食照片，用于自动营养分析；
- 手动输入的餐食文字描述；
- 语音录音，如果您使用语音输入功能：音频将被发送进行自动转录，并在处理后立即从设备中删除；
- 人工智能生成的营养估算值（卡路里、蛋白质、脂肪、碳水化合物、纤维、成分）；
- 您设置的或系统为您计算的营养目标；
- 如果您使用此功能，则包含食品储藏室数据，包括任何产品照片。
2.5 对话助手（聊天 AI）
如果您使用聊天功能，虚拟助手会处理您发送的消息以生成回复。对话记录主要在您的设备上管理；我们的服务器不会永久存储对话内容，除非是为了生成回复。
3. 我们如何使用您的数据
我们使用收集的数据用于以下目的：
- 提供并改进应用程序的功能（食物日记、膳食分析、进度跟踪）；
- 利用人工智能生成营养估算，并评估您的饮食、体重和既定目标之间的一致性；
- 管理您的帐户、身份验证和会话安全；
- 通过对话助手回复您的请求；
- 向您发送必要的技术通信（例如，密码重置）。
人工智能生成的评级和分数仅供参考和激励之用：它们不构成医疗诊断、专业健康建议或临床意见。对于任何与您的健康相关的决定，请务必咨询医生或合格的医疗保健专业人员。
4.处理的法律依据
我们基于以下依据处理您的数据：
- 履行合同，为您提供您请求的应用程序功能；
- 明确同意，用于处理特殊类别的数据（健康数据、医疗文件），您可以随时撤回该同意；
- 合法利益，用于保障服务安全和防止滥用。
5. 与第三方共享数据
我们不会出于营销目的将您的个人数据出售或出租给第三方。您的数据可能仅与以下机构共享：
- OpenAI（一家美国人工智能服务提供商），我们会将必要的数据（例如，餐食照片、文字描述、营养数据、聊天记录）发送给 OpenAI，以生成应用程序的分析和自动回复。
存储在我们服务器上的 AI 模型调用日志不包含提示内容，仅包含匿名化的技术元数据（加密哈希、时间戳、请求类型）；
- 如果您选择通过 Google 登录，则使用 Google；
- 仅代表我们并根据我们的指示处理数据的技术基础设施提供商（托管、存储）。
由于其中一些提供商在欧盟以外（例如美国）运营，数据传输基于 GDPR 规定的适当保障措施，例如欧盟委员会通过的标准合同条款。
6. 数据保留
我们会将您的个人数据保留至提供服务所需的时间，或直至您拥有有效帐户为止。
您可以随时直接通过应用程序（个人资料部分）请求彻底永久删除您的帐户及所有关联数据。删除操作不可逆，将删除您的饮食日记、医疗记录、食品储藏数据、会话记录及相关凭证。
7. 数据安全
我们采取适当的技术和组织措施来保护您的数据，包括：应用程序与服务器之间的加密连接（HTTPS/TLS）、将登录凭证存储在设备操作系统的受保护区域（钥匙串/密钥库）以及始终以加密形式存储密码。但是，没有任何系统是 100% 安全的：我们建议您保持应用程序更新，并且不要与第三方共享您的凭证。
8. 您的权利
作为数据主体，您拥有以下权利：
- 访问您的个人数据并获取副本；
- 更正不准确或不完整的数据；
删除您的数据（被遗忘权），包括通过应用程序独立删除；
在特定情况下限制或反对数据处理；
通过写信至第 1 点中所示的地址，以结构化格式获取您的数据可移植性；
随时撤回基于同意的处理（例如，健康数据、医疗文件）的同意，且不影响撤回前处理的合法性；
如果您认为数据处理违反了适用法律，请向意大利数据保护局 (www.garanteprivacy.it) 提出投诉。
9.未成年人
本服务不面向 16 岁以下儿童。如果您是家长或监护人，并且认为未成年人在未经您同意的情况下向我们提供了个人数据，请联系我们要求删除。
10. 本政策的变更
我们保留定期更新本政策的权利。如果我们做出重大变更，我们将通过应用程序或其他适当渠道通知您。上次更新日期位于文档顶部。
11. 联系我们
如有任何关于本隐私政策或您的个人数据处理的问题，请发送邮件至：