隐私政策

生效日期：2026 年 9 月 18 日

薄肌女孩（Boji，下称「本应用」）由 本应用的个人开发者（Zhao Deng） 开发运营。本应用的架构原则是本地优先：你的数据属于你，保存在你的手机上；我们没有用户数据库，你在我们这里也没有账号。本政策说明本应用实际处理哪些信息、发送到哪里、保留多久。

一、我们不收集什么

• 不需要注册账号。 没有手机号、邮箱、第三方登录，我们不知道你是谁。
• 饮食记录、断食记录、饮水、打卡、体重与目标只保存在你手机的本地数据库（SQLite）中。
• 不接入任何第三方分析、广告或追踪 SDK。 本应用没有广告，也不做用户画像。
• 不出售、不共享、不交换任何个人信息。

二、唯一的网络调用：AI 识别与点评

本应用只有一类对外网络请求：调用我们部署在 Cloudflare Workers 上的接口（/api）。它是无状态的——没有数据库、没有日志留存你的内容。

当你使用拍照识别或文字估算时：

1. 餐食照片（压缩后）或你输入的文字，通过加密连接（TLS）发送到我们的接口。
2. 接口把它转发给 AI 模型供应商完成识别与点评。目前使用的供应商为 OpenRouter 与 Cloudflare Workers AI；我们与供应商的协议约定内容不用于模型训练。
3. 结果返回后，发送出去的那份副本即被丢弃。我们的服务器不存储照片和文字内容，也不将其用于训练任何模型。

拍照识别的照片会在你自己的手机上保留一份，显示在记录里供你回看；它不会以其他方式离开这台设备（只随你自己的 iCloud 整机备份走）。删除对应记录，照片随之删除。

条码查询同理：只发送条码数字，不发送其他信息。

为控制成本，接口会按请求来源 IP 做短时限流；这一计数只在内存中存在数分钟，不与任何内容或身份关联。

AI 供应商的服务器可能位于中国大陆以外。你使用拍照识别与文字估算功能，即表示知悉并同意该次请求所含的照片或文字会为完成识别而被临时传输至境外服务器处理。

三、AI 美化（Pro 功能）

Pro 订阅包含「AI 美化」：把一张餐食照片发送到 Cloudflare Workers AI 做风格化，生成一张用于分享的图片。

• 只对食物与场景做风格化，本应用不提供人脸照片的美化入口。
• 与识别功能相同：照片用后即弃，不留存、不训练。
• 生成的图片只保存在你的手机上，是否分享由你决定。

四、Apple 健康（HealthKit）

在你授权后，本应用会读取或写入以下健康数据，且全部只在你的设备上进行，读取到的数据不会上传到我们或任何第三方：

• 步数、活动能量：只读，用于「运动」环的本地展示。
• 体重：读写。你在本应用记录的体重可同步到 Apple 健康，Apple 健康里的体重也可显示在本应用中。
• 经期：只读，用于在设备端计算你当前所处的周期相位（如「黄体期」），以便调整断食目标建议。

关于经期我们特别说明：原始日期永远不会上传。 在你使用 AI 点评时，本应用只会把「当前相位」这一个词（例如 luteal）随请求发给点评接口，用于让点评语气更贴合你的状态。你可以在设置中关闭这一项，关闭后点评请求不包含任何经期相关信息。

你可以随时在 iPhone「设置 → 健康 → 数据访问与设备」中撤销授权。

五、订阅与购买

Pro 订阅由 Apple App Store 处理。我们不接触你的支付方式、账单地址或 Apple ID。

我们收到的唯一信息是 StoreKit 交易凭证（由 Apple 签名的购买记录），它只用于在你的设备上以及在调用 Pro 功能时确认订阅有效。凭证不包含你的姓名、邮箱或支付信息。

六、iCloud 备份

如果你开启了 iCloud 备份，本应用的本地数据库（含照片）会随 iPhone 整机备份一起由 Apple 加密存储，我们无法访问。本应用不使用 iCloud 同步（CloudKit），数据不会在多台设备间自动同步。

七、数据保留与删除

• 你的所有数据都在手机上。删除本应用即清除全部数据，无需向我们申请。
• 我们的服务器不保留任何与你相关的内容，因此也没有可供删除的服务器端数据。
• 你可以在本应用内删除任意记录、照片或全部数据。

八、未成年人

本应用面向成年人。本应用不面向未满 14 周岁的儿童，我们不会有意收集其个人信息；若你未满 18 周岁，请在监护人阅读并同意本政策后使用。身材管理与断食并不适合发育期的青少年，如你处于该年龄段，请以医生或监护人的建议为准。

九、安全

• 所有网络传输均使用 TLS 加密。
• 接口无状态、无数据库，从架构上排除了「数据泄露」所需的存储前提。
• 手机上的本地数据由 iOS 沙盒与设备加密保护。

十、你的权利

由于我们不持有你的数据，绝大多数权利（访问、更正、删除、导出）你都可以直接在手机上行使。若你对处理方式有疑问，或希望确认我们不持有与你相关的任何信息，可通过下方方式联系我们。

十一、本政策的变更

如本政策有更新，我们会在本页面发布并更新生效日期；涉及数据处理方式的重大变更，会在本应用内提示。继续使用即视为接受更新后的政策。

十二、联系我们

对本政策有任何疑问，请联系：dengzhaofun@gmail.com