隐私政策

1. 适用范围与运营者

本政策说明BellySignal应用目前的数据处理方式。运营者为Picko（픽코），代表人为Jeonghyeon Yu。联系邮箱：[email protected]。功能可能因版本和平台而异。

日记保存在设备上，但部分健康数值也会作为分析事件发送。因此，本服务并非所有数据都只在设备内处理。记录日记无需注册账户。

2. 设备上的记录

本地数据库保存排便和尿液观察、饮水量、饮食与习惯、症状、手动输入或导入的体重、笔记及时间。设置包括语言、外观、提醒和饮水目标。目前登录不会在设备之间同步日记。

3. 分析与故障诊断

应用使用PostHog和Google Analytics for Firebase了解使用情况和记录模式。事件可能包含大便形态、颜色、血液或黏液、疼痛、腹胀、便意急迫、排便不尽、用力排便、尿液颜色、水分等级、泡沫、饮水量、症状分数、睡眠质量、压力评分以及手动输入的体重。还会处理页面和功能使用、记录数量、语言、设置、应用及系统版本、设备信息、设备或应用实例标识符。PostHog也接收错误报告和堆栈信息。

这些事件不附带自由文本笔记或饮食项目名称。从Apple Health或Health Connect导入的体重不会作为体重数值发送用于分析。标识符可关联不同时点的事件，因此我们不将这些数据称为完全匿名。

目前两个分析服务默认开启。设置中的分析开关只控制PostHog。关闭后Firebase Analytics仍然开启，应用内目前没有单独关闭它的开关。

4. 可选登录与分享

Google或Apple登录使用Firebase Authentication，处理账户标识符、登录服务提供的邮箱和资料、认证令牌及技术访问数据。账户可在设置中删除，与删除日记记录分开操作。

获得授权后，应用可向Apple Health或Health Connect写入饮水记录，并读取支持的睡眠和体重数据。可在系统设置中管理权限。这并非将完整日记上传至BellySignal同步服务。PDF和备份通过设备分享功能发送到您选择的位置或接收者；导出的副本不受应用内本地删除操作控制。

提交反馈时，消息、可选联系方式、所选图片、应用及系统版本和语言通过Discord发送给支持团队。不会自动附上日记记录。

5. 目的、服务商与跨境处理

处理目的包括提供日记与所需集成、账户认证、反馈支持、使用及记录模式分析和故障诊断。PostHog在美国云服务中处理分析与诊断；Google/Firebase处理分析与认证；Apple和Google提供登录及平台集成；Discord处理您提交的反馈。服务商可能在居住国以外（包括美国）处理数据。关闭PostHog不会停止Firebase传输。我们不出售您的数据。

6. 保存与删除

可在应用内查看、编辑和删除本地日记。删除记录或卸载应用不会自动清除已发送的分析信息、账户、反馈或导出副本。账户可单独删除。分析及支持信息按服务设置和上述目的保留。如需访问或删除我们持有的信息，请联系我们；可能需要额外信息来查找相关记录。

7. 选择与权利

可不登录使用日记，自行决定导出、撤销健康平台权限或关闭PostHog。PostHog开关不控制全部数据处理。依据适用法律，您可能拥有访问、更正、删除、限制、反对、转移和撤回同意等权利。可联系[email protected]或主管数据保护机构。我们不会因行使权利而区别对待您。本政策不放弃您的法定权利，也不代替法律要求的同意。

8. 安全与儿童

本地记录受操作系统应用沙盒保护。请妥善保护设备和导出文件；任何系统都无法保证绝对安全。应用不面向未满16岁或所在地法定最低年龄的儿童。如怀疑儿童信息已提交，请联系我们。

9. 更新与联系

本次更新更正现有分析、账户和分享功能的说明，本身不会开启新的数据收集。后续更新将在此发布，重大变化会另行通知。隐私与删除请求：[email protected]。