Calvion隐私政策
最后更新：2026-05-15
本政策解释了 Calvion 如何在网站和移动应用程序中收集、使用、共享、存储和保护个人数据。
我们收集的数据
我们处理帐户详细信息、设备元数据、会话记录和安全日志以操作和保护服务。
营养功能可以处理膳食日志、上传的食物照片、目标和交互信号以提供应用程序功能。
Calvion 不存储支付卡数据；应用内购买由 App Store 和 Google Play 基础设施处理。
我们为什么使用数据
数据用于提供核心功能、保护帐户、防止滥用并解决技术事件。
聚合或去识别化分析可用于提高产品质量和模型性能。
仅在法律允许或同意的情况下发送营销通讯，并且偏好控制仍然可用。
共享和第三方
我们可能会与托管、分析、崩溃监控、通知和支持操作的签约提供商共享有限的数据。
如果法律要求或为了保护权利和安全，可以向公共当局披露。
第三方链接和服务具有独立的隐私惯例，用户应直接查看其政策。
保留、删除和帐户关闭
数据仅保留服务交付和法律义务所需的期限。
When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.
Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.
与健康及生活方式相关的信息
膳食记录、可选的食物照片、目标及类似输入可能揭示饮食偏好或生活模式。我们处理这些数据以提供健康与自我追踪功能；并不旨在构成受监管的医疗记录。
您对所提交信息的准确性负责。若向应用外导出或分享，请审阅接收方的隐私做法。
在适用法律允许的范围内，您可通过下文所述渠道就这些数据行使访问、更正、删除或可携带权。
您对您提交的内容的准确性负责。如果您在应用程序之外导出或分享见解，则应检查任何收件人的隐私惯例。
根据适用的法律，您可以通过下节中描述的渠道对此数据行使访问、更正、删除或移植权。
您的权利和联系方式
根据适用法律，您可以请求访问、更正、移植、反对、限制或删除个人数据。
隐私和数据请求（访问、更正、可移植、删除、反对、限制）可以通过电子邮件 legal@caymaztech.com 提交，并在身份验证后处理。
我们可能会不时更新本政策；重大变更会通过修订日期反映出来，并可能在应用程序内或通过电子邮件通知。
数据保护与处理
Calvion 坚持完全符合 GDPR 和 KVKK（第 6698 号法律）法规的数据处理政策。Calvion 对于用户上传到系统的膳食照片、文本和生物识别目标充当“数据处理者”。
处理目的：上传的数据仅用于通过 AI 模型 (fal.ai) 进行分析，以提供营养指导和“Architect Score”。这些数据不会被出售用于广告或第三方营销活动。
分处理者和转移：为了进行 AI 分析，数据被传输到 Fal Labs (fal.ai) 服务器。存储操作在具有端到端加密的 Cloudflare R2（全球）基础设施上进行。通过使用该服务，用户明确同意通过此全球基础设施处理和跨国转移其数据（根据 DPA 条款）。
Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com
本政策受 GDPR (EU 2016/679)、KVKK（第 6698 号法律）和其他适用的数据保护法管辖。对于 KVKK Art 下的土耳其特定权利。 11、请参阅我们的数据处理通知或联系legal@caymaztech.com。
加利福尼亚隐私权 (CCPA / CPRA)
加利福尼亚州居民有权了解我们收集的个人信息，有权删除、更正，有权拒绝出售或分享，并有权获得无差别服务。
Calvion不会将个人信息出售给第三方以换取金钱。我们可能根据合同协议与服务提供商共享数据，协议限制其仅用于为我们提供服务。
如需行使您的加利福尼亚权利——包括拒绝数据分享、访问、更正或删除——请使用下方的数据请求表单。
数据泄露通知
如果个人数据泄露可能对您的权利构成风险，我们会立即通知受影响的用户。
根据法律要求，我们会在发现违规行为后 72 小时内通知监管机构（GDPR 第 33 条；KVKK）。
对于美国用户，我们遵循适用的联邦和州违规通知规则，包括适用的 FTC 健康违规通知规则（通常在发现后 60 个日历日内）。