一、处理的信息和用途
- 健康和生活记录
- 您填写的饮食、运动、睡眠、饮水、习惯、心情、随记，以及体重、身高、出生日期或年龄、性别、活动水平和目标，用于保存记录、估算营养和运动数据、呈现趋势与月报。可能涉及敏感个人信息的健康记录在设备内处理，用于您选择的记录和统计功能。若您导出备份，文件可能包含这些信息，文件外泄可能暴露个人生活及健康状况。
- 本机资料及设置
- 您填写的昵称、选取的头像、自定义食品、菜谱、营养表及偏好设置用于本机显示、计算和个性化。旧版资料可能保留本机身份标识，供识别本机记录或恢复备份。当前版本没有云端账号注册、登录及自动云同步。
- 识别输入
- 您主动粘贴的文本、相机画面或选取的营养标签图片用于在设备上提取文字、数值和单位。识别结果用于填表，可由您核对修改。相机画面用于本次识别，应用业务代码不会为识别上传照片或文本。头像在您保存个人资料后留在本机。
二、Android 权限
- 相机
- 打开营养成分相机识别时申请，用于取景和拍照识别。拒绝后可改用相册、粘贴文字或手动录入。
- 相册、图片和旧版存储权限
- 识别界面可能在打开时申请图片读取权限，以显示近期相册缩略图。您可通过系统选图入口选取标签图片或头像。拒绝广泛图片读取权限时，仍可使用系统选择器授权选中的图片。Android 13 及以上清单声明读取图片权限，Android 12 及以下清单保留旧版外部存储读写权限。
- 文件和文件夹
- 导出时通过系统文件选择器授权保存位置，恢复时选择备份文件。应用读取您选中的备份并在本机校验。选择由其他应用或云盘管理的位置时，文件也会受该服务的规则约束。
- 网络和网络状态
- 正式包声明互联网访问及查看网络状态权限。Google ML Kit 的诊断传输见下一节。日常记录、统计和本地识别无需连接 Rill 业务服务器。
- 声音和振动
- 音频设置权限用于播放内置提示音和管理播放状态，振动权限用于操作反馈。两项可在应用的「陪伴方式」中关闭。
- 其他清单声明
- 正式包还声明通知、悬浮窗、唤醒锁、生物识别及指纹相关权限。唤醒锁由音频依赖声明。本次版本的业务代码未发现通知授权请求、悬浮窗功能或生物识别调用。清单声明与实际调用分开说明。应用的月报提醒在应用内展示。
三、第三方 SDK 和诊断数据
Google ML Kit 中文文字识别，提供方为 Google，版本为 16.0.1。用于相机和相册营养表识别，模型随安装包提供，图像识别在设备上进行。
Google 的公开说明列出 SDK 可能处理并通过 HTTPS 发送的诊断信息，包括设备型号和系统信息、应用包名及版本、安装级标识、性能、图像格式或分辨率、输入输出大小、事件和错误码，用于诊断与使用分析。正式包包含 Google DataTransport 组件。当前版本实际传输的项目、接收服务器位置及保留期限尚待核实。Google SDK 数据披露 · Google 隐私权政策
React Native、Expo、AsyncStorage、AndroidX／Media3 和 CanHub 图片裁切等组件用于界面、本地存储、系统文件和相册操作、音频播放及裁切。当前业务功能未接入广告、定向推送、远程字体、自动热更新或独立崩溃上报服务。应用没有向开发者服务器同步您的健康记录。
四、保存、删除及备份
- 本地保存。记录、资料及偏好主要存放在 Android 应用私有存储中，在您保留记录和应用数据期间保存。旧版资料、用于写入保护的副本或恢复前副本也可能保留在应用数据中。
- 修改和删除。可在相关记录管理页面查看、修改或删除支持的记录。删除单条记录不会同时移除已导出文件或本机历史副本。要清除应用内全部资料，可在 Android 应用设置中清除 Rill 的存储数据。另行保存的备份、相册原图或第三方保存的文件须在其保存位置分别删除。
- 导出及恢复。在「我的 → 我的账号」选择导出完整备份或从文件恢复记录。当前入口导出未加密的 JSON，可能包含健康记录、个人资料、设置及可读取的资料图片。请选择可信的保存位置。恢复前会校验文件并征求确认，恢复将替换对应本机资料，已有资料会保留恢复前副本。部分旧照片可能无法随文件恢复。
五、您的权利与联系方式
您可通过应用查看、更正、删除支持的资料和记录，并使用导出功能取得备份。可在 Android 设置中撤回相机或图片权限，相关识别入口可能受限，其他记录功能仍可使用。系统权限的授权和撤回由您在设备上控制。
如需了解处理情况，或提出查阅、复制、更正、删除、撤回同意、解释政策或投诉请求，请联系 Haley Hao，邮箱为 haleyhao1219@gmail.com。开发者会在核实请求后依法处理。主动来信的邮箱和正文用于处理您的问题，请避免随信附上无关健康记录或证件。
六、未成年人保护
Rill 面向一般用户，未提供专门的儿童服务。不满十四周岁的未成年人应由监护人阅读政策，并在监护人同意及指导下使用。当前版本没有年龄核验或监护人授权流程。监护人如需处理儿童资料，可在设备上删除相关记录或联系开发者。
七、政策更新与网页访问
本页面在正式公开时生效。处理目的、方式、信息类别或第三方接收方发生重要变化时，开发者将更新政策，并在适用时依法另行告知、取得同意。
本政策网页采用静态内容，没有登录、表单、广告、统计脚本或远程字体。托管平台可能按自身规则处理 IP 地址、访问时间等网络请求信息，以提供网页访问和安全防护。此类网页访问与应用内的健康记录分开。