隐私政策
最后更新：2026年3月21日
1. 我们收集的数据
使用 Physica 时，我们收集：
- 账号信息：邮箱地址、姓名、头像（通过 Google OAuth）
- 健康档案：性别、出生日期、身高、体重、目标体重、活动水平、健身目标、过敏源、健康状况、体脂率
- 使用数据：体重打卡、营养记录、食物偏好（收藏和黑名单）、AI 对话记录、AI 记忆条目
- 支付数据：由 Stripe 处理——我们不存储你的信用卡号码。我们仅存储你的 Stripe 客户 ID 和订阅状态。
- 技术数据：浏览器语言偏好、时区
2. 数据使用方式
我们使用你的数据来：
- 生成个性化餐单和运动计划
- 提供基于你健康档案的 AI 教练对话
- 追踪你的体重和营养进度
- 发送事务性邮件（验证码、订阅收据、取消确认）
- 改进我们的 AI 模型和服务质量（仅使用匿名化、汇总的数据）
3. 第三方服务
我们仅在提供服务所必需时与以下服务共享数据：
| 服务 | 用途 | 共享的数据 |
|---|---|---|
| OpenAI | AI 对话、餐单生成、教练 | 健康档案、对话消息（不含邮箱/支付数据） |
| Stripe | 支付处理 | 邮箱、订阅方案 |
| Resend | 事务性邮件 | 邮箱地址 |
| OAuth 登录（可选） | 邮箱、姓名、头像 |
我们不会向广告商或数据中间商出售、出租或分享你的个人数据。
4. 数据存储与安全
- 数据存储在使用加密连接的 PostgreSQL 数据库中
- 密码使用 bcrypt 加密——我们从不存储明文密码
- 所有通信使用 HTTPS 加密
- 我们采取合理的安全措施，但没有系统是 100% 安全的
5. 你的权利
你有权：
- 访问你的数据——在设置中可查看（健康档案、AI 记忆、偏好）
- 修改你的数据——随时可在设置中编辑
- 删除你的账号和所有数据——在设置 → 通知 → 危险区域中操作
- 导出你的数据——联系 support@physica.app
账号删除是永久且不可逆的。你的所有数据（健康档案、体重历史、餐单、对话、AI 记忆）将被永久删除。
6. Cookie
我们仅使用必要的 Cookie 用于身份验证（登录会话）。我们不使用追踪 Cookie、分析 Cookie 或广告 Cookie。
7. 儿童
Physica 不面向 16 岁以下用户。我们不会故意收集儿童数据。
8. 数据保留
- 活跃账号：数据在账号存在期间保留
- 已删除账号：所有数据在 30 天内永久删除
- 验证码：自动过期并清理
9. 政策变更
我们可能不时更新本政策。重大变更时将通过邮件或应用内通知你。
10. 联系我们
对隐私有疑问？请联系 support@physica.app。