1. 引言
简而言之：您的餐食、感受、备注和照片会保留在您的设备上，除非您主动开启 sapplify Sync（默认关闭）。在我们自有服务已配置的情况下，Palate 会向该服务发送有限的使用和错误事件，您可以在设置中将其关闭。我们不投放广告，也不出售您的数据。
本政策说明 Anthony Eli Rasch - sapplify（「sapplify」、「我们」）在您使用 Palate 时如何处理个人数据。
数据控制者
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
隐私咨询：privacy@sapplify.com
2. 您输入的内容
Palate 可存储餐食描述、检测到的或自定义的食物标签、可选的餐食照片、自我报告的精力、情绪和消化评分、备注、已保存的快捷餐食、应用内使用的名字，以及仅存储在设备本地的偏好设置，例如追踪的指标和提醒时间。
餐食和感受记录可能会透露健康信息。在适用 GDPR 第9条的情况下，我们基于您输入这些数据的明确选择，以及（就 Sync 而言）您另行开启 Sync 的选择，处理这些特殊类别数据。
3. 设备端存储与分析
默认情况下，记录存储在您设备上的本地数据库中。食材检测、关联分析、洞察和报告均在设备上计算。Palate 不会将记录发送到远程 AI 服务进行分析。如果您在未开启 Sync 的情况下删除应用，我们不持有这些记录的任何副本。
4. 使用情况分析与错误报告
当共享的 sapplify 服务已配置时，Palate 会向我们位于爱尔兰的服务器发送有限的事件：应用及版本、平台、随机生成的安装标识符、会话标识符、事件名称和值，以及登录期间的账户标识符。每个安装实例仅发送一次的技术上下文可包括设备制造商、型号和操作系统版本。错误报告可包括错误、堆栈跟踪和技术上下文。
安装标识符由 Palate 创建，不是广告标识符，不源自硬件，并会在您卸载时消失。我们不会有意在分析事件中包含餐食描述、食物标签、感受评分、备注、姓名或照片。
您可以在设置的「隐私」中停止此项收集。Palate 不使用第三方分析 SDK，也不向任何广告网络发送任何内容。
5. sapplify Account 与 Sync
Palate 无需账户即可使用。如果您创建 sapplify Account 并开启 Sync，餐食、感受、已保存的快捷餐食、自定义标签及其时间戳将被复制到我们的服务器，以便另一台已登录的设备可以获取这些数据。
餐食照片的图像文件不会同步。数据库行中可能包含设备上的文件引用，但图像仍保留在拍摄它的设备上。您的名字、追踪的指标和提醒时间也仍保留在设备本地。
登录意味着我们持有您的电子邮件地址，以及您所使用的身份验证提供商返回的任何标识符。sapplify Account 隐私政策适用于账户和 Sync 的处理。关闭 Sync 会停止今后的复制。删除您的账户会移除其在服务器端的应用数据。
6. 联系消息与购买
如果您通过应用联系我们，我们会收到您提供的姓名、电子邮件地址、主题和消息，以及在提供时的应用版本、平台和语言等技术上下文。我们将这些信息用于答复和排查问题。
Palate Pro 是由 Apple 或 Google 处理的一次性购买。我们不会收到您的银行卡信息或账单地址。我们会收到验证和恢复该权益所需的购买状态和收据信息。当您已登录时，该权益也可以与您的 sapplify Account 关联。
7. 我们为何处理数据
在适用 GDPR 的情况下，我们的法律依据为：
- 明确同意：您选择输入的与健康相关的餐食和感受数据，以及您选择通过 Sync 复制的任何副本。
- 合同履行：提供您所请求的存储、洞察、购买、恢复、账户功能和 Sync。
- 正当利益：用于维护、保护和改进 Palate 的有限分析和错误报告。您可以通过关闭分析来表示反对。
- 法定义务：适用法律要求的处理。
8. 处理者与国际数据传输
我们不出售个人数据，也不为广告目的共享个人数据。Supabase 在欧盟托管我们的数据库和身份验证，用于分析、联系消息、账户和可选的 Sync。Apple 和 Google 分发应用并处理应用商店购买。身份验证提供商仅在您选择使用时才处理登录数据。
如果您在欧盟以外使用 Palate，此处所述信息可能会被传输到欧盟并在欧盟处理。服务提供商可能依据其服务可用的保障措施，在其他国家处理有限的信息。
9. 数据安全与保留
发送到我们服务器的信息通过 TLS 传输，并在静态存储时加密。已同步的行在数据库层面按账户进行访问限制。sapplify Sync 未采用端到端加密：我们运营该服务并持有加密密钥。
- 设备上的记录会一直保留，直到您将其删除或移除应用。
- 已同步的记录会一直保留，直到您将其删除或删除您的账户。
- 实时分析和错误事件保留 30 天，然后在移除账户标识符后归档用于统计用途。
- 联系消息会在答复咨询以及保留合理的支持记录所需的期限内保留。
- 应用商店提供商根据其自身政策保留购买记录。
10. 您的权利
根据您所在的地区，您可能享有访问、更正、删除、限制处理、反对处理或获取个人数据可携带副本的权利。Palate 允许您查看、编辑和删除条目；清除所有本地数据；通过 Pro 导出 CSV 或 JSON；关闭分析功能；以及删除 sapplify Account 及其服务器端副本。
对于您无法在应用内完成的操作，请发送电子邮件至 privacy@sapplify.com。欧洲经济区和英国的居民也可以向其数据保护机构投诉。我们不出售个人信息，也不为跨情境行为广告而分享个人信息。
11. 儿童与政策变更
Palate 不面向 13 岁以下的儿童，我们也不会故意收集儿童的数据。如果您认为有儿童提供了信息，请联系我们，以便我们调查并协助删除。
当 Palate、我们的服务或适用法律发生变化时，我们可能会更新本政策。我们会在此处更新日期，并在需要时就重大变更发出通知或要求重新接受。
12. 联系我们
隐私请求：privacy@sapplify.com
Palate 支持：palate@sapplify.com
邮寄地址：Anthony Eli Rasch - sapplify, PO Box 004, 91501 Nove Mesto nad Vahom, Slovakia
本政策受斯洛伐克法律管辖，但不限制适用于您所在地的强制性权利。