隐私政策
Peptra 是一款个人记录工具。它不是医疗服务，应用中的任何内容均不构成医疗建议。
简要说明
- 您记录的内容（剂量、化合物、药瓶、体重、每日 Check-in）存储在您的账户中，以便应用向您展示。其他用户无法读取。
- 我们绝不出售您的数据，也绝不与广告主共享您的健康数据。
- 为衡量我们的广告效果，Meta 和 TikTok 会获知应用何时被安装和打开、账户何时被创建，以及试用何时开始或订阅何时被购买——但绝不会获知您的健康数据。在 Android 上，此功能默认开启，直至您将其关闭；在 iPhone 上，仅当您允许跟踪时才会运行。
- Ask Pep 仅在您同意后才会将您的问题发送给 Google；Apple 健康或 Health Connect 仅在您开启后才会被使用。
- 您可以随时在应用内删除您的账户及其中的全部内容。
1. 我们是谁
Peptra（“我们”）以 Wixpa 的名义开发和发布。有关您数据的任何事宜，包括根据您居住地法律提出的请求，请发送邮件至 usmansgd42@gmail.com。我们对本政策所述的个人数据负责。
2. 我们收集的信息
您的账户
- 您的电子邮件地址和显示名称，用于创建账户和登录。
- 如果您使用“通过 Apple 登录”或 Google 登录，则为该提供方与我们共享的姓名和电子邮件地址（使用 Apple 时，可能是隐私中转地址）。
您记录的内容（您输入的健康相关数据）
- 您创建的方案和计划，以及您登记的化合物。
- 您记录的剂量：化合物、用量、时间、注射部位以及您添加的任何备注。
- 您跟踪的药瓶：按您输入的内容，瓶中所装物质及剩余量。
- 称重记录，以及您设定的目标体重和目标日期（如有）。
- 每日 Check-in（如您使用）：心情、精力、睡眠、标签和备注。每个问题均为选填。
- 您从参考资料库中保存的肽类。
- 您对初始设置问题的回答：目标、经验、频率、化合物、目标体重，以及您是如何得知 Peptra 的。
- 您的 Ask Pep 对话（第 4 节）。
您发送给我们的内容
- 您选择在应用内发送的评分和反馈（星级、您选择的原因以及您撰写的任何文字），连同应用版本、平台、语言以及发出请求的时机。这些内容绝不包含您的剂量数据或姓名。
- 您通过“联系支持”发送的消息，连同您选择的主题、您的账户电子邮件、应用版本、平台和语言，以便我们回复您。
订阅与推荐
- 您的订阅状态和购买记录（第 6 节）。我们绝不会看到您的银行卡或支付信息。
- 如果您使用“邀请好友”：您的邀请码、邀请您的人，以及您已获得的奖励数量（第 8 节）。
自动收集的信息
- 崩溃报告和性能数据（应用启动时间、屏幕渲染、网络耗时），以便我们修复问题。
- 基本使用事件（例如使用了哪些页面，以及推荐流程的步骤）和会话信息。这些事件绝不包含姓名、电子邮件、剂量或健康细节，且 Firebase Analytics 不会收集您的广告标识符。
- 来自 Apple App Attest 或 Google Play Integrity 的 App Check 令牌，用于证明请求来自正版应用。
- 如果广告效果衡量已开启：您设备的广告标识符以及第 7 节所列的 5 项事件。
仅保存在您设备上的信息
- 偏好设置，例如主题、语言、单位、最近搜索，以及您对 Ask Pep 共享、广告效果衡量和提醒的选择。
- 剂量提醒，由您的手机安排。提醒会显示化合物和剂量；在锁定的 Android 手机上，其内容会被隐藏。
- 医生报告（PDF 或 CSV）在您的手机上生成，仅会发送到您通过共享面板选择的地方。应用生成的副本会在下一次导出时、退出登录时以及您删除账户时被删除。
设备权限
Peptra 仅请求以下权限：通知（提醒）、Android 上的精确闹钟（以便提醒准时送达）、Apple 健康或 Health Connect 中的体重（仅在您开启同步时），以及在 iPhone 上 Apple 的跟踪许可（广告效果衡量）。它绝不会请求您的位置、通讯录、照片、文件、相机或麦克风权限。
3. 我们如何使用这些信息及其依据
- 为您运行应用——存储您的记录，显示您的历史、计划和趋势，在您的设备之间同步，并在您订阅时提供 Pro。这是您所请求的服务（履行我们与您之间的协议）。
- 健康相关数据仅为向您展示并提供您所选择的功能而处理。如果法律（例如欧盟《通用数据保护条例》（GDPR））将其视为特殊类别数据，我们以您的明确同意为依据，您通过选择记录这些数据来作出同意；您可以随时通过删除相关条目或您的账户来撤回同意。
- Ask Pep 和健康同步仅在您同意后运行，您可以在设置中撤回同意。
- 广告效果衡量帮助我们了解哪些广告将用户带到 Peptra（我们推广应用的合法利益）。在 iPhone 上，仅在您许可跟踪后运行；在 Android 上默认开启。您可以随时在设置中将其关闭（第 7 节）。
- 崩溃报告、性能数据、使用事件、App Check 和推荐限制用于保障应用正常、安全、公平地运行，并帮助我们改进应用（我们的合法利益）。
- 支持消息和反馈用于回复您并改进 Peptra。
- 购买记录按税法和消费者保护法的要求保存（法定义务）。
我们绝不出售您的数据，不会将您的健康数据用于广告，也不会建立关于您的广告画像。
4. Ask Pep 与 Google Gemini
Ask Pep 是一款可选的教育类助手，由 Google LLC 提供的 Google Gemini 模型驱动。
何时发送数据：仅在您于 Ask Pep 授权页面点按“同意并继续”之后。该页面会说明发送哪些内容以及发送给谁。在此之前，不会发送任何内容。您可以随时在 我的 → 设置 → Ask Pep（AI） → AI 数据共享 中撤回授权；撤回后，除非您再次同意，否则不会再发送任何内容。
发送的内容：您输入的每个问题的文字，以及您 Ask Pep 对话中最近的最多 20 条消息，以便助手理解上下文。
Gemini 绝不会收到的内容：您的姓名、电子邮件地址、账户 ID、方案、剂量记录、体重记录、初始设置回答，或您账户中的任何其他数据——除非您自己将其输入到问题中。请勿在问题中包含个人信息。
传输路径：您的问题从应用发送到 Peptra 在 Google Cloud（Firebase）上的 Cloud Function，再由其转发至 Gemini API。该函数还会统计您的账户已提问的数量，以执行每日限额；在 Ask Pep 属于 Pro 功能的地区，还会使用您的账户 ID 通过 RevenueCat 核验您的订阅。如果该函数不可用，应用会改为通过 Google 的 Firebase AI Logic 服务将问题发送给 Gemini。无论哪种情况，问题的接收方都是 Google。
Google 如何使用：仅用于生成 Pep 的回复。Peptra 使用 Google 的付费 Gemini API 服务。根据《Gemini API 附加服务条款》（https://ai.google.dev/gemini-api/terms），Google 不会将付费服务中的提示或回复用于改进其产品，并且仅为检测滥用行为和满足法律要求而在有限期限内保存。Google 依据上述条款、Google Cloud 与 Firebase 数据处理条款以及 Google 隐私权政策（https://policies.google.com/privacy）处理这些数据。
您的对话记录：Peptra 会将您的 Ask Pep 对话保存在您的账户中，方便您回看。您可以随时在 Ask Pep 页面（垃圾桶图标）清除对话记录，删除账户时它也会一并删除。
5. Apple 健康与 Health Connect
在您于 我的 → 设置 中开启之前，此功能处于关闭状态。Peptra 仅读取和写入体重——绝不会请求任何其他类型的健康数据。
- 开启后，您在 Peptra 中记录的称重也会保存到 Apple 健康或 Health Connect。
- 来自其他应用或智能体重秤的称重记录，仅在您点按“导入称重”时才会被读取，之后会像其他称重记录一样存储在您的 Peptra 账户中。
- 来自 Apple 健康或 Health Connect 的数据绝不会用于广告，也绝不会与 Meta、TikTok 或任何其他第三方共享。
您可以随时在设置中关闭同步，并在“健康”应用或 Health Connect 中移除 Peptra 的访问权限。
6. 订阅（Peptra Pro）
付款完全由 Apple（App Store）或 Google（Google Play）处理；我们绝不会收到您的银行卡或支付信息。我们使用 RevenueCat, Inc. 管理订阅：它会收到您的 Peptra 账户 ID 以及来自商店的购买记录（产品、价格、币种、日期、试用和续订状态），以便应用知道您是否拥有 Pro。取消订阅需在您的 App Store 或 Google Play 账户中进行；在您拥有付费订阅期间，可通过 我的 → 设置 → 管理或取消订阅 前往该页面。
7. 广告效果衡量（Meta 与 TikTok）
我们使用 Meta（Facebook）和 TikTok 的软件开发工具包来衡量广告是否有效。广告效果衡量开启时，它们会收到以下事件，以及您设备的广告标识符和基本设备信息（例如型号、操作系统和 IP 地址）：
- 应用已安装；
- 应用已打开；
- 账户已创建（以及是通过电子邮件、Apple 还是 Google 创建）；
- 免费试用已开始；
- 订阅已购买（套餐、价格和币种）。
Meta 的软件还会记录每次应用会话的开始和结束时间，从而使 Meta 得知应用打开了多长时间。除此之外，应用不会向这两家公司发送任何其他内容。
它们绝不会收到您的剂量、化合物、体重、每日 Check-in、方案、Ask Pep 问题、您在应用中输入的任何内容、您的电子邮件地址或电话号码。Meta 和 TikTok 依据各自的隐私政策（Meta、TikTok）处理这些数据。
您的选择：在 Android 上，广告效果衡量自首次启动起即开启，直至您将其关闭。您可以随时在 我的 → 设置 → 数据与隐私 → 广告效果衡量 中将其关闭；关闭后不会再发送任何内容。在 iPhone 上，还需您在 Apple 的跟踪请求弹窗中点按“允许”才会运行，Peptra 会在您登录后显示该弹窗一次；您可以在 iOS 设置 → 隐私与安全性 → 跟踪 中更改该选择。您还可以在手机设置中重置或删除您的广告标识符。
8. 邀请好友
在销售 Peptra Pro 的地区，您可以通过链接或邀请码邀请好友。为公平执行规则（每个新账户限领一次奖励，并限制每人可获得的奖励数量），我们会存储您的邀请码、哪个账户在何时邀请了哪个账户，以及已发放的奖励。奖励通过 RevenueCat 并使用您的账户 ID 发放。邀请页面仅显示数量——绝不会显示您所邀请的人或邀请您的人的姓名或电子邮件。
9. 谁会收到您的数据
我们仅与为我们运营 Peptra 的服务提供方共享数据，且仅限于上文所述的范围：
- Google LLC——Firebase Authentication、Cloud Firestore、Cloud Functions、Hosting、Analytics、Crashlytics、Performance Monitoring、App Check、Gemini API 和 Firebase AI Logic；Google 登录；Google Play 结算；Play Integrity；Health Connect（在您的手机上）。
- Apple Inc.——通过 Apple 登录、App Store 结算、App Attest、Apple 健康（在您的手机上）。
- RevenueCat, Inc.——订阅管理和推荐奖励。
- Meta Platforms 与 TikTok——仅用于广告效果衡量，且仅在其开启时（第 7 节）。
在法律要求时，或为保护我们用户或 Peptra 的权利和安全，我们也可能披露数据。如果 Peptra 将来转让给新的所有者，本政策将继续适用于您的数据。
10. 您的数据存储在哪里
您的账户和记录存储在位于美国的 Google Cloud 服务器上（Firestore 区域 nam5），在传输中（TLS）和存储时均经过加密。安全规则仅允许您已登录的账户读取或写入您自己的数据。在 Android 上，应用数据不包含在设备备份和设备间迁移中。
如果您居住在美国以外，您的数据将被传输至美国以及我们的服务提供方开展业务的其他国家。对于此类传输，我们依赖这些服务提供方提供的保障措施，例如欧盟委员会的标准合同条款。
11. 保存期限
- 您的账户、记录、Ask Pep 对话及其每日计数、反馈、支持消息和推荐记录在您的账户存续期间保存，并在您删除账户时删除（第 12 节）。一个例外：如果您邀请了他人，其账户会保留一条已被邀请的记录（不含您的账户信息），以防同一奖励被领取两次。
- Apple、Google 和 RevenueCat 持有的购买记录，即使在您删除账户后，仍会按其政策和税法要求保存。如您希望删除 RevenueCat 持有的您账户的记录，请联系我们。
- 崩溃报告、性能数据和使用事件按 Google Firebase 服务中设定的保存期限保存，且不与您的姓名或电子邮件关联。
- Meta 或 TikTok 收到的数据按其各自政策保存。
12. 删除账户
在应用中：我的 → 设置 → 删除账户 → 输入您的密码（如果您的账户设有密码） → 永久删除。如果您是通过 Apple 或 Google 注册的，系统会要求您再次通过其登录一次以确认。
这将永久删除您的个人资料以及您记录的一切内容——方案、剂量、药瓶、称重、每日 Check-in、已保存的肽类、Ask Pep 对话和反馈——以及您的支持消息和推荐记录。删除立即生效，且无法撤销。为防止另一部仍处于登录状态的手机尝试保存内容，我们的服务器会在稍后再次删除您的数据。如果您无法使用应用，请使用您账户的电子邮件地址发送邮件至 usmansgd42@gmail.com，我们将为您删除。
删除账户不会取消订阅——请先在 App Store 或 Google Play 中取消订阅。
13. 您的权利
根据您居住的地区，您可能有权访问我们持有的关于您的数据、获取其副本、更正、删除、限制或反对我们对其的使用，以及随时撤回同意（撤回不影响撤回之前已进行的处理）。其中大部分操作您可以在应用中完成：编辑或删除任何条目、将您的记录导出为医生报告（在销售 Pro 的地区为 Pro 功能）、关闭 Ask Pep 共享、健康同步或广告效果衡量，或删除您的账户。如有其他需求，请发送邮件至 usmansgd42@gmail.com；我们会在一个月内答复，并可能要求您确认该请求来自您账户的电子邮件地址。
如果您位于欧洲经济区、英国或瑞士，您还可以向当地的数据保护机构投诉。
加利福尼亚州及美国其他州：我们不出售个人信息。为衡量广告效果而将应用事件和您的广告标识符发送给 Meta 和 TikTok，根据加利福尼亚州法律可能构成为跨情境行为广告而进行的“共享”；您可以通过关闭广告效果衡量来选择退出。我们不会使用您的健康数据推断有关您的任何信息，也不会因您行使权利而区别对待您。
14. 儿童
Peptra 面向成年人（18 岁及以上）。我们不会在知情的情况下收集儿童的数据；如果您认为有儿童创建了账户，请发送邮件告知我们，我们会将其删除。
15. 本政策的变更
本政策变更时，我们会更新上方的生效日期。如果变更重大，我们会在其适用于您之前在应用中告知您。
16. 语言
本政策以多种语言发布。如果译文与英文版本存在不一致，在您居住地法律允许的范围内，以英文版本为准。
17. 联系我们
问题或请求：usmansgd42@gmail.com