隐私政策与用户协议

Crew Health（以下简称「本应用」）是一款面向个人的健身与健康记录辅助工具，主要包括：训练日历与力量/有氧记录、饮食与营养录入与统计、饮水记录、体重与问卷画像、补剂计划与打卡提醒、体征记录（血压/血糖）、心情模块（卡片日记、反思、目标等）、关系模块（重要的人与联系记录）、健康树统计展示，以及基于您所填数据与记录的 AI 私教对话、训练计划与饮食分析建议等。

当您使用本应用，即视为已阅读并同意本隐私说明与相关条款中与隐私有关的内容。

以下按功能如实描述当前版本中出现的数据类别（会随版本更新在本页修订）：

• 账号与会话：若您使用 Apple 登录，我们会通过 Supabase Auth 维护会话标识以区分账户并关联云端备份（见第三节）；访客模式仅在本机记录浏览偏好，不上传云端备份。
• 健康与画像类问卷：如您自愿填写或编辑的年龄区间、性别、身高体重、健身目标与习惯、伤情与问卷答案，以及心情/关系模块的个性化画像等。
• 专属 AI 私教对话（重要）：当您向助手发送问题时，（一）每条用户文字消息；（二）为生成答复而拼接的问卷/训练摘要等上下文；（三）您附带的图片（Base64，经 HTTPS 传输），均会通过 Crew Health 配置的服务域名转发至 Moonshot/Kimi 等模型服务，仅用于当次生成回复。最近若干条对话片段存于本机；若您已登录，该片段可能随账户备份上传至 Supabase（见第三节）。
• 训练与健康记录：训练日历、力量/有氧条目、PR（个人纪录）、奖章解锁状态等。
• 饮食与营养：饮食录入、饮水记录等，主要存于本机 SQLite（diet.db）。
• 补剂计划与打卡：补剂名称、剂量、服用时点、打卡记录等，存于 supplements.db 及偏好存储。
• 血压与血糖体征（默认不上传云端）：手动录入或拍照识图确认的数值，存于本机 vital_signs.db；仅在主动识图或私教对话描述时，当次内容可能发送至 AI 服务。
• 心情模块：卡片日记、反思、日/月目标、未来自我留言及关联图片。拍立得背景墙默认仅存本机、不参与云端备份。
• 关系模块：重要联系人称呼、关系标签、联系/互动日志及照片，存于 social_health.db。
• 相册与摄像头：用于头像、饮食识图、体征识图、私教配图、有氧记录、心情日记、关系照片等。主动触发 AI 识图时会发送当次图像；本应用不会在后台持续上传相机画面。
• 本地通知：训练、饮食、饮水、称重、补剂、体征、心情目标、关系联系等提醒，仅在本机排程。
• 反馈信息：反馈类型、描述、选填联系方式、设备信息摘要等，经服务端转发至 EmailJS 代发邮件。

主动触发 AI 上传的相机/相册场景

【本机本地】无论是否登录，下列内容均会先写入您的设备：训练日历与记录、问卷与扩展资料、体重记录、饮食（diet.db）、补剂（supplements.db）、体征（vital_signs.db）、心情拍立得背景墙，以及大部分界面设定与缓存。未联网时，您仍可在本机查看上述已写入的数据。

【登录用户的云端备份】若您通过 Apple 登录，我们会在登录成功、应用回到前台或定期联网时，经 HTTPS 将下列数据加密上传至 Supabase，并与账户标识关联，以便换机或重装后恢复：

• 除会话态以外的多数 SharedPreferences 偏好项（含最近 AI 私教聊天记录片段）
• 饮食库（diet.db）、补剂库（supplements.db）、目标库（goals.db）
• 关系库（social_health.db）及联系人照片
• 心情模块中的卡片日记 / 反思 / 未来自我表及关联图片

所有与服务器的通信均通过 HTTPS 加密传输。我们不会将本条所述信息用于本条未说明的目的；若日后增加需要额外授权或显著改变用途的场景，我们会在应用内或本页面再行提示。

本应用使用以下第三方服务，每项均有独立的隐私政策：

Moonshot AI 隐私政策：https://www.moonshot.cn/privacy

• 如您有心血管、内分泌、精神心理、骨关节、感染发热、孕产妇或哺乳期状态以及医嘱限制运动等情形，务必先咨询执业医师后再决定是否跟练或调整饮食。
• 若您在运动或控制饮食过程中出现胸痛、压榨感、呼吸困难、晕厥先兆、心悸伴不适、单侧肢体无力或言语含糊、剧痛、关节明显肿胀变形、持续发热或任一让您担心的症状，请立即停止相关活动并及时就医，勿仅依赖本应用（含 AI 私教聊天）的文字或图示自行判断。
• 运动与饮食调整存在个体差异与受伤或不适风险；因采纳本应用任何文字、数字或提示而直接或间接产生的人身或财产损失，在法律允许的范围内应按产品许可协议及强制性法律确定责任边界。
• 模型输出可能存在错误、遗漏或与科学共识不一致之处；请勿完全依赖自动化生成的结论作出重大健康抉择（例如停用处方药、激进断食或带伤训练）。
• 本应用不是医疗器械，未获得任何医疗监管机构的批准或认证。

您可随时通过「我的 → 个人资料」底部的「退出登录 / 注销账户」管理数据：

• 删除账户（不可恢复，含多次确认）：删除 Supabase 云端与本账户关联的数据备份，并在当前设备清空训练、饮食、补剂、奖章、心情、关系等本地载荷，随后退出登录。
• 清除所有数据并退出：在不保留账户的前提下清空本机几乎全部 App 写入的数据并回到欢迎页。
• 保留数据并退出：仅结束登录会话，本机数据保留；退出前会尝试最后一次云端上传。
• 权限管理：可在 iOS 系统设置中关闭相机、相册或通知权限；关闭后相关功能可能不可用。
• Apple 授权撤销：在 iOS「设置 → Apple ID → 密码与安全性 → 使用 Apple 登录的 App」中操作。

• 您应如实、审慎地录入与健康相关的信息；不得以本应用为载体从事违法信息传播或侵害他人合法权益的行为。
• 您对自身是否适合某项运动量与饮食热量目标负最终决定责任。
• 我们建议您在公共区域使用相机时注意周遭他人隐私与安全；向 AI 私教发送图片时请勿包含证件、他人隐私或可识别敏感信息。

我们可能因法律、功能或安全技术原因修订本隐私政策：修订后将通过更新应用内文案或本页面发布时间的方式体现。若变更涉及对用户权利产生实质限制，我们会在合理范围内以更显著的方式提醒您。

本政策受中华人民共和国相关法律法规约束，包括但不限于《个人信息保护法》《网络安全法》及 Apple App Store 审核指南中关于隐私的相关要求。