本隐私政策适用的应用名称：鸡块协议
应用开发者名称：扬州鸡块宇宙科技有限公司
上述名称与本应用在各应用商店（应用宝、华为应用市场、小米应用商店、vivo 应用商店、苹果 App Store 等）的上架信息一致。
扬州鸡块宇宙科技有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，保护您的个人信息安全。我们严格遵循「最小必要」原则，仅收集实现服务功能所必需的个人信息。请您在使用本应用前仔细阅读本隐私政策。
应用开发者 / 运营者：扬州鸡块宇宙科技有限公司
统一社会信用代码：91321091MAKE6J342Y
注册地址：扬州市开发区扬子江中路186号智谷科技综合体C座23层23-5
联系邮箱：admin@nuggetprotocol.site
ICP 备案号：苏ICP备2026017024号-3A
我们根据合法、正当、必要和诚信原则，仅收集实现服务功能所必需的个人信息。
1.1 账号注册（必要信息）
手机号码：用于注册、登录和账号识别。
1.2 个人档案信息（您主动填写）
昵称、头像（可选）；性别、出生年月（用于个性化护肤建议）；肤质类型、皮肤困扰（用于生成护肤协议）；运动习惯、饮食偏好（用于生成健康建议）。
1.3 敏感个人信息（需单独同意）
面部照片（肤质检测功能）：仅在您主动使用时收集，分析完成后不会永久存储原始照片。
健康相关信息（AI 唠会嗑）：您主动描述的健康状况。
饮食照片（日记功能）：您主动上传的食物照片。
1.4 自动收集的信息
设备信息：设备型号、操作系统版本。
使用行为数据：功能使用频率、页面访问记录等，收集后立即去标识化处理。
下表按「收集内容 — 使用目的 — 收集方式 — 使用范围」逐项列明我们收集的个人信息：
| 收集内容 | 使用目的 | 收集方式 | 使用范围 |
|---|---|---|---|
| 手机号码 | 账号注册、登录、找回与账号识别 | 您在注册/登录页主动输入 | 仅用于账号体系；存储于腾讯云 CloudBase（境内），不对外共享 |
| 面部照片（敏感信息） | AI 肤质分析、生成肤质报告与护肤协议 | 您主动使用「肤质测试」时拍摄或从相册选择上传 | 仅传输给第三方 AI 服务（见第五章 5.1）完成本次分析，分析完成后不永久存储原始照片 |
| 食物 / 护肤品照片 | AI 识别食物与产品，生成饮食记录、装备库条目和相关建议 | 您主动在聊天、饮食日记、装备库中拍摄或从相册选择上传 | 仅传输给第三方 AI 服务（见第五章 5.1）完成识别；识别结果与您的账号关联用于记录展示 |
| 语音音频（敏感信息） | 语音输入识别为文字、AI 语音通话 | 您主动开启「语音通话」或语音输入时通过麦克风实时采集 | 经火山引擎 RTC 实时传输、识别后即用即弃，不在服务器端长期存储原始音频（详见第六章） |
| 购买与订阅记录 | 开通会员服务、订单查询、退款处理、合规审计 | 您完成购买后由支付平台返回交易结果时记录 | 仅含会员等级、订阅状态与订单流水（产品 ID、时间、金额、状态），不含支付账号/卡号（详见第七章） |
| 设备信息与日志 | 保障服务安全稳定、排查故障、改进产品 | 使用过程中由应用自动收集 | 设备型号、系统版本、功能使用频率与页面访问记录，收集后立即去标识化，仅用于统计分析 |
| 个人档案信息 | 生成个性化护肤协议与健康建议 | 您在引导流程或个人中心主动填写 | 昵称、头像、性别、出生年月、肤质、困扰、运动饮食偏好；与账号关联存储，调用 AI 时作为上下文传输 |
本应用在各平台申请的系统权限及用途如下。所有权限均在您使用对应功能时（或首次启动必要场景）向您申请，您可随时在系统设置中关闭；关闭仅影响对应功能，不影响其他功能正常使用。
| 权限 | 适用平台 | 使用目的 |
|---|---|---|
| 网络访问 | Android / iOS / 鸿蒙 | 与服务器通信，实现登录、AI 对话、数据同步等核心功能（鸿蒙端含获取网络状态，用于断网提示） |
| 相机 | Android / iOS / 鸿蒙 | 拍摄食物、护肤品、面部照片，用于 AI 识别与肤质分析 |
| 麦克风 | Android / iOS / 鸿蒙 | 语音输入与 AI 语音通话 |
| 相册 / 存储读取 | Android / iOS | 从相册选择图片上传，用于 AI 识别、头像设置（Android 13 及以上为「读取图片」权限，12 及以下为「读取存储」权限；鸿蒙端经系统图片选择器中介，无需申请相册权限） |
| 相册写入 | 仅 iOS | 保存生成的肤质报告与协议卡片到您的相册 |
| 通知 | Android / iOS | 发送本地提醒通知（如打卡提醒），不用于营销推送 |
| 健康数据（HealthKit） | 仅 iOS | 在您授权后读取睡眠与运动数据、写入同步记录，用于生成更精准的护肤与健康建议 |
| 语音识别 | 仅 iOS | 将您的语音输入转换为文字 |
除上表所列外，本应用不申请其他系统权限。我们不会在权限对应功能之外使用相关能力，也不会在您未触发相应功能时擅自调用相机、麦克风或相册。
4.1 为您提供核心服务功能。
4.2 改进和优化产品。
4.3 安全保障。
4.4 我们不会将您的个人信息用于与上述目的无关的用途。
5.1 第三方 AI 服务（关键披露，需您单独明示同意）
我们的对话、肤质分析、饮食识别、护肤协议生成等核心功能由第三方 AI 模型提供。在首次使用相关功能前，应用会弹出"第三方 AI 服务说明"明示同意弹窗，您点击"同意并继续"后我们才会调用 AI 接口；拒绝则相关功能不可用，您仍可使用本地饮食记录等功能。
服务提供商：北京火山引擎科技有限公司（豆包大模型）
合规资质：已完成国家网信办生成式人工智能服务备案，并通过等保三级认证
共享数据类别：您在聊天中输入的对话内容、您主动上传的照片（饮食 / 肤质）、您填写的护肤档案信息（性别 / 肤质 / 困扰等）
用途：生成对话回复、肤质分析、饮食建议、护肤协议
保护承诺：火山引擎依据其官方隐私政策与与我们签署的数据处理协议，对您的数据采取等同于本应用的保护措施，处理结束后即用即弃，不与您的账号关联长期保留
5.2 AI 调度平台
Dify 平台：用于协调各 AI 模型的调用与上下文管理，仅传输不存储原始个人信息。
5.3 云服务
腾讯云 CloudBase（深圳市腾讯计算机系统有限公司）：存储核心信息，用于数据存储和用户认证。
5.4 第三方 SDK 公示
本应用集成的第三方 SDK 及其用途、收集信息类型、数据传输方如下：
· 火山引擎 RTC SDK（北京火山引擎科技有限公司）：用于语音通话音频实时传输与识别。收集麦克风音频流，仅在通话期间传输，不持久化存储
· 火山引擎 ASR/AI SDK（同上）：见 5.1
· 腾讯云 CloudBase SDK（深圳市腾讯计算机系统有限公司）：用于用户认证、数据库读写、云函数调用。收集设备 ID、登录凭证
· Apple StoreKit / cordova-plugin-purchase（Apple Inc. / 第三方开源）：用于 iOS 内购订阅。仅 iOS 平台启用，收集 Apple 收据用于服务端校验
· 支付宝开放平台 SDK（蚂蚁科技集团股份有限公司）：仅在 Android 平台、且服务端开关启用后激活，用于唤起支付宝完成会员订阅支付，收集订单号
5.5 我们要求第三方服务商按照其隐私政策和法律法规处理您的信息，并签署数据处理协议明确各方安全责任。
5.6 除上述情形外，我们不会将您的个人信息共享、转让给其他任何第三方，除非获得您的明确同意或根据法律法规要求。
6.1 收集场景
在您主动使用"语音通话"功能与鸡块对话时，应用通过设备麦克风采集您的实时音频，用于自动语音识别（ASR）与 AI 对话生成。语音通话功能默认关闭，需您主动点击开启。
6.2 处理方式
音频流通过火山引擎实时音视频（RTC）服务进行端到端实时传输与处理，识别为文本后即用即弃。我们不在服务器端长期存储您的原始音频文件。识别得到的对话文本仅用于本次会话上下文，不与您的账号关联长期保留。
6.3 用户控制
您可在系统设置中随时拒绝或撤回麦克风授权。关闭麦克风权限仅会使语音通话功能不可用，不影响您正常使用文字对话、饮食记录、协议生成等其他功能。
7.1 收集内容
当您购买会员或单品时，我们记录您的会员等级（VIP / SVIP）、订阅状态、订单流水（产品 ID、交易时间、交易金额、币种、订单状态）。
7.2 使用目的
用于为您提供与会员等级匹配的服务、订单查询、退款处理、合规审计与税务记录。
7.3 第三方支付平台
在 iOS 设备上，购买行为通过 Apple 应用内购买（IAP）完成，由 Apple 收取并处理支付。在 Android 及后续接入的 Web 端，购买行为通过支付宝、微信支付等持牌支付机构完成。您的支付账号、银行卡号、支付凭据等敏感信息由对应支付平台收集与处理，我方仅接收支付平台返回的交易结果（成功/失败、订单号、金额）用于开通服务，不存储您的支付账号或卡片信息。
7.4 您的权利
您可在"个人中心 - 会员"中查看订阅状态与历史订单。对订单争议可联系我们或对应支付平台发起申诉。
8.1 存储地点：中华人民共和国境内（腾讯云服务器）。
8.2 存储期限：仅在实现服务目的所必需的期限内保留。注销账号后将在合理期限内删除或匿名化处理。
8.3 安全措施：数据加密传输、访问控制、安全审计等。
8.4 如发生信息安全事件，我们将立即启动应急预案并及时通知您。
9.1 查阅和复制：您可在应用内"个人中心"查看您的个人信息。
9.2 更正和补充：您可随时修改您的个人档案信息。
9.3 删除：处理目的已实现、您撤回同意、或我们违反约定时，您可要求删除。
9.4 注销账号：您可联系我们注销账号。
9.5 撤回同意：您可随时撤回对敏感信息的授权同意。
10.1 本应用不面向未满 14 周岁的未成年人。
10.2 已满 14 周岁未满 18 周岁的未成年人，请在监护人指导下使用。
11.1 我们可能根据法律法规变化适时修订本隐私政策。
11.2 重大变更将重新征求您的同意。
应用名称：鸡块协议（Nugget Protocol）
应用开发者：扬州鸡块宇宙科技有限公司
联系邮箱：admin@nuggetprotocol.site
我们将在收到您的请求后 15 个工作日内予以答复。