隐私政策

我们收集的数据

我们仅收集提供体重追踪服务所必需的数据。这些数据全部由您提供，存储在您的账户下，并在您自己的设备之间同步。

我们不收集位置数据、联系人、广告标识符或行为分析数据，也不使用任何广告或跟踪 SDK。

• 账户数据 — 用户名、电子邮件地址和密码。密码以单向哈希（bcrypt）形式存储，永远无法被读取还原。您的电子邮件地址在注册时会进行验证。
• 个人资料数据 — 姓名、出生日期、性别、身高、计量单位、显示主题，以及（如果您设置了）目标体重、目标日期和期望的每周变化。
• 测量数据 — 体重记录：日期、体重、体重指数（BMI，根据您的记录计算）、心情、备注，以及（如果您记录了）月经周期。
• 照片 — 附加在测量记录上的照片、缩略图和您的头像。
• 技术数据 — 用于在您的设备之间同步数据以及保护账户安全的内部标识符、版本号和时间戳。

我们如何使用您的数据

您的数据仅用于运行服务：存储您的测量记录、计算您的 BMI 和目标进度、在您的设备之间同步数据、保护您的账户安全，并向您发送服务邮件（账户验证、密码恢复、非活跃账户删除前的通知）。

我们绝不会将您的数据用于广告、用户画像或除提供和保护服务之外的任何目的。

我们如何共享您的数据

我们不出售、出租或交易您的个人数据，也不会与广告或分析公司共享。

您的数据通过您的账户在您自己的设备之间同步。当您请求重置密码时，您的电子邮件地址仅会传送给我们的邮件服务提供商，用于向您发送恢复邮件。

只有在法律要求或公共机关提出具有约束力的请求时，我们才可能披露您的数据。

数据保留

只要您的账户处于有效状态，您的数据就会被保留。已删除的记录和照片会以墓碑（tombstone）形式保留最多 90 天，以确保删除操作同步到您的离线设备，之后将被永久清除。

连续六个月未使用的账户，会在删除前一个月收到电子邮件通知，之后被永久删除。任何活动（打开应用并登录）都会取消删除。

密码恢复令牌在创建 30 分钟后销毁。过期的会话会被定期清除。

当您删除账户时，您的数据会被立即且永久地删除（请参阅账户删除页面）。

数据安全

数据通过加密连接（TLS）传输。密码以单向 bcrypt 哈希形式存储，会话令牌仅以指纹（SHA-256）形式存储，生产环境中的缓存响应在静态存储时加密（AES-256-GCM）。

访问您的数据需要您的密码，并且仅限于您的账户。

您的权利

您可以随时在应用中查看和更正您的数据。您可以从应用或账户删除页面永久删除您的账户及所有数据。

如果您对您的数据有任何疑问或请求，请联系我们（请参阅「联系」部分）。

儿童隐私

AGVP 不面向 16 岁以下的未成年人，我们不会故意收集他们的数据。如果您认为未成年人向我们提供了个人数据，请联系我们以便删除。

本政策的变更

我们可能会不时更新本政策。本页顶部的日期表示最近一次更新；重大变更将在应用中通知。

联系

如果您对本政策或您的个人数据有任何疑问，请使用以下联系表单：