隐私政策

1. 我们收集什么

• 账户信息：注册邮箱、昵称、加密后的密码哈希
• 健身资料：你主动填写的体重、身高、年龄、性别、健身目标、训练经验、伤病备注
• 训练记录：你写的训练文本、AI 解析结果、复盘 markdown
• 食物图片：你拍照上传的图片用于 AI 识别（识别完成后不保留原图，只保留识别结果）
• 技术日志：session cookie（httpOnly）、用量 ledger（计点用）

2. 我们不收集

• 真实姓名 / 身份证 / 手机号（注册不要求）
• 位置信息 / GPS
• 麦克风 / 通讯录
• 第三方账号信息

3. 数据如何使用

你的训练文本和食物图片会发送给 AI 提供商（国内 dmxapi 中转 + DeepSeek / Anthropic / OpenAI 模型）做内容生成。AI 调用只传训练内容本身，不带你的邮箱、账号等身份信息。 你的数据仅用于给你出复盘和计划，不会被用于训练第三方 AI 模型，不会被卖给广告商。

4. 数据存储位置

所有数据存储在我们的服务器数据库（PostgreSQL），位于中国大陆。Session cookie 设置 httpOnly + sameSite=lax， 防 XSS 攻击。密码用 SHA-256 + salt 哈希，不明文存储。

5. 你的权利

• 查看 / 修改：在 设置 里改资料
• 导出：在 设置点“导出我的数据”，下载 JSON 全量
• 删除账号：在 设置底部“注销账号”，验证密码后所有数据立即永久删除

6. 未成年人

如果你未满 18 周岁，应在家长或监护人指导下使用本工具。AI 会自动检测年龄并切换为青少年友好的温和强度方案。

7. 联系

对隐私政策有问题，请联系管理员（具体邮箱由部署方在 .env 配置）。