「Bowl」隐私政策
一句话：我们不收集你的任何数据。没有账号体系，没有开发者自有服务器。
你的数据默认只存在这台设备上；如果你开启 iCloud，它会同步到你自己的
iCloud 私库（由 Apple 提供，我们同样无法访问）。
1. 我们收集什么
什么都不收集。Bowl 没有注册和登录，不接入任何统计、广告或分析 SDK， 也不掌握能识别你身份的信息。我们没有自己的服务器，你的数据没有任何一条经过我们。
2. 存在你设备（以及你自己的 iCloud）上的数据
以下数据默认只保存在你的设备本地；当你开启 iCloud 时， 它们会通过 Apple 的 CloudKit 同步到你个人 iCloud 账户的私有数据库 （换设备、重装后可恢复）。这份数据库只有你的 Apple 账户能访问，开发者无法读取：
- 饮食记录（菜品、份量、营养数值、备注、位置标注）
- 你拍摄或选择的菜品照片，以及自定义头像
- 身体档案与目标（身高体重、热量目标等）
- 饮水记录、体重记录
不随 iCloud 同步的：你自己配置的模型服务商 API Key —— 它只保存在本机的系统钥匙串里，换设备需要重新填写。
3. AI 功能：数据发给你自己指定的服务商
营养估算、拍照识别、助手对话由 AI 模型完成。Bowl 不内置任何模型服务： 你需要自行配置模型服务商和 API Key（BYOM，Bring Your Own Model）。
- 当你使用 AI 功能时，你输入的文字（使用拍照识别时还包括照片） 会由你的设备直接发送到你配置的服务商接口；
- Bowl 的开发者不经手、不转发、不存储这些请求；
- 这些数据如何被服务商处理，请阅读你所用服务商自己的隐私政策， 并注意 API Key 的用量与费用由你的账号承担。
4. 定位信息
仅当你主动为某一餐标注位置（如「在公司吃的」）时，应用会请求一次定位。 标注结果保存在那条记录里；若你开启了 iCloud，它会跟随记录同步到你自己的 iCloud （我们无法访问）。不授权定位不影响任何其他功能。
5. 诊断与崩溃
Bowl 不集成任何第三方崩溃或统计组件。若你在设备设置中允许与开发者共享诊断数据， 崩溃日志由 Apple 收集并展示给开发者，用于修复问题；你可以随时在系统设置中关闭。
6. 未成年人
本应用不收集任何数据，因此不会收集未成年人的个人信息。
7. 政策变更
若隐私政策发生重大变化，我们会更新本页面并在顶部标注更新日期。
8. 联系我们
对本政策或数据处理有任何疑问，请通过App 支持页面提供的联系方式与我们联系。