消费者健康数据隐私声明

本声明是 Moraea iOS 应用、其主屏幕小组件和 moraea.app（“本服务”）的消费者健康数据隐私政策，由 Shivendra Ananthan Chelliah（“Moraea”或“我们”）运营。本声明依据华盛顿州《我的健康我的数据法》（My Health My Data Act）、内华达州的消费者健康数据法律（SB 370）、康涅狄格州的消费者健康数据条款以及类似法律编写，适用于这些法律所保护的任何人。

“消费者健康数据”是指与你相关联或可合理关联、并能识别你过去、现在或将来的身体或心理健康状况的个人信息。Moraea 是一款热量与营养追踪工具，并提供可选的用药记录功能。它不是医疗器械，也不提供医疗建议。

我们的隐私政策涵盖我们处理的所有个人信息；本声明只涉及消费者健康数据。

这些信息大多保留在你的设备上。如果你使用加密进度备份，副本只会以我们无法读取的形式到达我们的服务器。我们将其全部列出，让你了解本服务会处理哪些信息。类别如下：

• 身体和计划信息：性别、出生日期、身高、当前体重和目标体重、活动水平、体重目标和进度节奏、饮食偏好，以及据此计算的热量、营养素和饮水目标。
• 饮食：餐食及其估算的热量和营养素、餐食照片、收藏餐食、餐食评分以及饮水量。
• 体重和身体测量值：体重记录（包括你从 Apple“健康”导入的记录），以及你选择记录的腰围、空腹血糖和血压。
• 用药记录，仅在你开启用药记录时才有：你根据已有处方输入的药物、剂量和用药安排，给药途径，注射部位，漏用的剂量，备注，副作用及其严重程度。
• Apple“健康”数据，仅在你允许时才有：从 Apple“健康”读取的体重、步数和活动能量，以及你导入 Moraea 体重记录的体重历史。
• AI 请求和结果：你发送给 Moraea AI 的内容（消息、语音输入的文字、餐食照片，以及我们隐私政策第 4.5 节所述的营养上下文），为进度 AI 和每日 AI 发送的汇总快照，以及返回的估算、评分、分数、食谱和摘要。
• 加密进度备份，仅限 Moraea Pro：你的记录和计划的副本，在你的设备上使用你的 iCloud 钥匙串中的密钥加密，因此我们无法读取。
• 分析类别，仅在使用情况分析开启时才有：你的目标方向、活动水平、饮食类型以及大致的治疗阶段类别（例如“未用药”或“维持期”），绝不包含药物名称、剂量或记录的数值。
• 账户和订阅记录：根据其中部分法律，能表明你在使用营养类应用的信息本身就可能属于消费者健康数据，因此我们以同样方式对待你的账户标识符、登录电子邮件和 Moraea Pro 状态。

我们收集和使用消费者健康数据仅用于：

• 提供你所使用的功能：记录、营养目标、进度视图、提醒、主屏幕小组件以及“剂量记录摘要”PDF；
• 将你的营养计划备份到你的账户并在你重新登录时恢复（仅限身体和计划信息），以及在使用 Moraea Pro 时保存一份可在新 iPhone 上恢复的加密记录备份；
• 生成你请求的 AI 估算、食谱、洞察和评分；
• 在使用情况分析开启时，了解本应用使用情况的大致规律；
• 验证你的订阅、保障本服务安全、防止滥用，以及履行我们的法律义务。

我们不会将消费者健康数据用于广告或用于作出关于你的决定，也不会用它训练我们自己的 AI 模型。

我们从以下来源获得消费者健康数据：

• 你，在你输入数据或将其发送给 AI 功能时；
• 你的设备，它会根据你输入的内容计算目标、总量和评分；
• Apple“健康”，仅在你允许时；以及
• 为你的请求返回估算和摘要的 AI 服务提供商。

我们只在你所请求的功能需要的范围内共享消费者健康数据，且主要是与依据合同代表我们处理数据的服务提供商（处理者）共享：

• 数据库和服务器托管方（Supabase）：你的营养计划备份和账户记录、你的加密进度备份（它同样无法读取），以及经过我们中转服务的 AI 请求。
• AI 网关（Vercel AI Gateway）：发往模型和搜索服务提供商途中的 AI 请求。
• AI 模型提供商（OpenAI、Google 和 Anthropic；应用语言为简体中文时为 DeepSeek）：Moraea AI 请求以及进度 AI 和每日 AI 快照。
• 搜索服务提供商（Perplexity 和 Exa）：AI 模型根据你的请求编写的简短搜索查询，例如食物或菜品名称。
• 产品分析服务提供商（PostHog）：在使用情况分析开启时，你的目标方向、活动水平、饮食类型和治疗阶段类别。
• 订阅服务提供商（RevenueCat）：你的 Moraea Pro 状态，与随机账户标识符关联。
• 邮件发送服务提供商（Resend）：在我们向你发送你所要求的邮件时，你的电子邮件地址。
• 按你的指示：当你允许本应用写入饮食、饮水和体重记录时，你设备上的 Apple“健康”；在你的设备之间同步进度备份密钥的 Apple iCloud 钥匙串；以及接收你所扫描商品条形码数字的 Open Food Facts。
• 主管机关，在法律要求时。

我们没有关联方，因此不会有关联方接收消费者健康数据。我们的隐私政策第 9 节列出了每个接收方。应你的要求，我们会向你提供接收过你消费者健康数据的第三方名单及其各自的联系方式。

• 我们不出售消费者健康数据。
• 我们不将其用于或共享用于定向广告或跨情境行为广告。
• 我们不允许第三方通过本服务长期、跨其他网站或在线服务收集关于你活动的消费者健康数据。
• 我们不收集精确位置，也不在提供医疗服务的场所周围设置地理围栏。
• 只有运营本服务需要消费者健康数据的人员和服务提供商才能访问这些数据。

在这些法律要求同意的情况下，我们会在收集或共享消费者健康数据之前征求你的同意，你也可以随时改变主意：

• Moraea AI 会显示通知，并在你确认后才发送你的第一条消息或第一张照片。
• 进度 AI 和每日 AI 只在你于本应用中接受当前的服务条款和隐私政策后才会启动。你可以在“个人资料”→“Moraea AI”中用“洞察”关闭它们，或在“个人资料”→“Moraea AI”→“隐私选项”中用“AI处理”停止今后的所有 AI 处理。
• 使用情况分析会在初始设置时显示，默认开启。你可以在继续之前或之后在“个人资料”→“数据与账户”→“设备与隐私”中关闭。
• 在你于本应用中接受当前的服务条款和隐私政策后，Moraea Pro 用户的加密进度备份会开启。你可以在“个人资料”→“数据与账户”→“进度备份”中关闭它或删除备份。
• Apple“健康”访问在你允许之前处于关闭状态，你可以在 iOS“设置”应用中控制。
• 用药记录在你开启之前处于关闭状态。

撤回同意会停止今后的收集和共享。它不会撤销已经发生的处理，但你可以要求我们删除相关数据（第 8 节）。

你有权：

• 确认我们是否收集、共享或出售你的消费者健康数据，并访问这些数据，包括获取接收过这些数据的第三方和关联方名单及其联系方式；
• 查看你的消费者健康数据并要求我们更正；
• 删除这些数据，包括我们的服务提供商持有的副本，我们会通知它们删除；
• 撤回你的同意；以及
• 在我们拒绝你的请求时提出申诉。

这些数据大多在你的设备上，你可以自行查看、编辑和删除。在本应用的“个人资料”→“数据与账户”中删除账户，会删除你设备上的数据以及我们服务器上的记录，包括你的备份。如有其他请求，请发送电子邮件至 developer@rainfroglabs.com。我们可能会请你确认身份，例如使用你的账户邮箱来信。在法律允许的情况下，你可以委托授权代理人。

我们会在 45 天内答复。如需更多时间，我们会在这 45 天内说明原因，并可能再延长最多 45 天。每年最多两次请求免费。我们不会因为你行使权利而区别对待你。

如需申诉，请回复我们的决定并说明你不同意的理由。我们会在法律规定的期限内答复并说明理由。如果我们驳回你的申诉，你可以联系你所在州的总检察长，例如华盛顿州、内华达州或康涅狄格州的总检察长。

本声明变更时，我们会更新顶部的日期。在重大变更生效之前，我们会在本应用或本网站上告知你；在以重大不同的方式使用消费者健康数据之前，如法律要求，我们会征求你的同意。英文、马来文、西班牙文、德文、简体中文和日文版本会同时更新。

Shivendra Ananthan Chelliah
Moraea
电子邮件：developer@rainfroglabs.com