隐私政策
温步（Tembilo） · 生效日期：2026 年 10 月 17 日
应用“政策与许可”页提供离线文档；以下网页链接需要联网。
提供方与范围
温步由个人开发者 Yu Lu 提供，是以饮食记录为主的自设每日额度应用。首发免费，面向年满 16 岁用户，在澳洲提供 iPhone 和 iPad 版本，支持英文与简体中文。支持及隐私联系：tembilo@fogtide.games；网站：https://tembilo.fogtide.games。本政策涵盖应用、该网站及支持往来。
应用无账号、开发者运营的应用服务端、大模型、广告、追踪或分析 SDK。日常记录、内置食物搜索与历史查看在本机进行；开发者不能远程读取或修改本机数据库。我们不出售个人信息或用于定向广告。支持邮件、主动联网查询及外部分享的处理另见下文。本机存储、个人主体或免费提供不限制适用法律赋予你的隐私权利。
本机记录与权限
应用在设备上保存食物名称、份量、热量与蛋白质／碳水／脂肪数值、其他营养素数值、水与咖啡的记录量（毫升或杯数）、餐次、记录日期、时间与时区、你自设的上下限及其生效日和使用日、我的食物、最近记录、收藏、来源快照及语言、单位等设置。上限由你填写，不填写也可先记录。应用不要求或采集个人生理资料，不据此计算上限，也不读取或写入 Apple 健康／HealthKit。记录与设置存于本机数据库，不发送给开发者。可识别个人的饮食日记仍可能属于适用法律保护的信息。
本机还保存食物小册的标识、标题、封面样式及按顺序排列的收藏引用，不另外复制食物营养值；此说明不适用于未解析的导入原文。当天小结只根据当天已有记录在本机生成，不保存跳过、完成或连续打卡状态，也不发送给开发者或第三方。
为避免数据丢失，本机会保留无法识别或损坏的小册导入原文，可能包含其中的额外字段。原文仅存于本机，不上传，并随 JSON 导出；可通过有效覆盖导入修复，或通过“删除全部数据”清除。
手填与 AFCD／USDA 内置食物库查询可离线使用。相机权限可选，仅用于本机识别条码，不上传画面或照片；拒绝相机权限仍可手填与本地搜索。不请求通讯录、麦克风、广告标识符或设备位置。
可选 Open Food Facts 查询
仅在你主动选择并同意联网查询后，应用才通过 HTTPS 向 Open Food Facts（OFF）发送条码号与查询所需 HTTP 参数。User-Agent 含应用名、版本与我方支持邮箱，所有用户相同；你的设备还可能自动附上语言偏好等标准请求头。OFF 是位于法国的独立机构。请求不附饮食日记、份量、餐次、照片、账号或唯一安装标识；接收方也能看到 IP 地址与常规连接信息。查询条码不证明你吃过或买过该商品。
OFF 的数据及连接信息由其独立处理，适用其隐私政策。OFF 隐私政策载明访问日志含 IP 地址，保留 3 年，用于安全、技术分析与热度统计；该政策未说明是否涵盖匿名 API 请求，因此我们按 OFF 可能据此保留你的查询处理。OFF 公开的托管方位于法国；我们无法保证全部处理地点，也不承诺查询后即时删除。涉及 OFF 持有的信息，可按其政策向 privacy@openfoodfacts.org 提出请求。同意查询不表示放弃适用的跨境披露或其他隐私权利。由于 OFF 可能将查询与 IP 地址关联，App Store 隐私标签申报了“搜索历史记录”并标为与你关联。
新查询需要联网；应用不打包 OFF 产品库，也不建立独立离线产品缓存。你保存的记录、最近条目和收藏在本机保留所选商品字段、条码及来源快照，可离线复用，不自动联网更新。复用和导出须保留 OFF 贡献者署名、产品链接与许可通知。应用不会为开放数据许可自动公开或上传你的私人日记；主动分享时应保护私人内容并注意文件中第三方数据的许可。
你可拒绝查询并继续本地记录，也可在设置中撤回联网同意。撤回停止后续查询，不删除已存记录、收藏或 OFF 已收到的信息；如果选择保存失败，请按应用提示重试。
导出、删除与备份
你可在设置中导出 CSV／JSON，或删除当前设备应用内的记录、自设额度及上限、我的食物、收藏、来源快照与偏好。
小册及成员关系包含在 JSON／CSV 导出与删除全部本机数据的范围内；JSON 可用于备份导入，CSV 用于导出。你主动保存或分享这些文件时，小册信息也会随文件交给所选目的地；删除本机数据不撤回外部副本。
应用清理其管理的临时导出文件；如提示清理未完成，请重试。删除不撤回另存或分享的文件、不删除既有备份或 OFF 服务器记录，也不是存储介质取证级不可恢复保证。
应用不提供云同步或开发者云端恢复。本机数据库采用 iOS 备份排除保护，临时导出存于应用缓存目录；既有备份与系统迁移是否留有副本不能由这些配置保证。你主动保存或分享的文件由所选目的地处理，须另行保护或删除。不要依赖系统备份恢复应用记录。
本机安全
设备密码及操作系统应用隔离有助于保护本机数据。使用数据库不代表额外应用层加密；我们不承诺任何设备绝对安全。请保持系统更新并谨慎使用共用或被破解的设备。我们对持有的支持信息采取合理保护，限制到处理问题确有需要的人员访问。
支持邮件与网站
点击支持邮箱只打开你自己的邮件应用，不自动发送记录。你主动发送的邮箱、正文与附件会被开发者及邮件服务商接收，“记录只存本机”不适用于这些邮件。tembilo@fogtide.games 经 Cloudflare Email Routing 转发，路由服务处理投递、认证和投递日志。邮件经 Cloudflare（美国）转发至开发者的 Gmail (Google) 邮箱，可能在美国及其他国家存储。支持往来只用于答复、排查、处理隐私请求及履行法律义务，不用于营销；来信可能包含健康信息，属敏感信息；请只提供解决问题所需信息，避免发送完整日记、敏感附件或身份证件。
支持资料只在处理问题、必要后续事项或适用法律要求期间保留；不再需要且法律允许时删除或去标识化。未经请求收到的敏感信息先评估能否合法保留，不能保留时在合法且合理的情况下尽快删除或去标识化。你可申请提前删除；若特定资料须依法留存，我们在法律允许范围内说明依据、期间及查阅／更正方式，不把所有支持邮件统一当作长期留存的医疗记录。
网站无追踪脚本、分析标签、外部字体、嵌入广告或应用 Cookie。网站托管在 Cloudflare Pages，托管商接收 IP 与请求元数据以交付及保护网站，并可能在美国及其他运营地点处理，见 Cloudflare 隐私政策。访问网站不能读取应用日记；外链只在点击后加载目标网站。
年龄与酒类条目
应用仅供年满 16 岁用户使用；食物数据可能展示酒类名称与成分，不销售酒类、不鼓励饮酒。产品年龄门槛不代表达到当地合法购酒或饮酒年龄。年龄确认采用即时自报，不收集确切年龄、生日或证件，不是独立身份验证。16–17 岁用户使用相同的自设上限与记录流程。
未满 16 岁的用户应停止使用并删除本机记录。协助的成年人须有适当授权；本政策不自动赋予家长查看、分享或删除他人记录的权限。支持渠道如收到未成年人信息，需要同意时应考虑其理解能力与适当代理权限，可向 tembilo@fogtide.games 联系。
查阅、更正与投诉
你可在应用中查阅、更正、导出与删除本机记录和设置。开发者不能远程操作你的数据库。对于开发者通过支持持有的信息，可向 tembilo@fogtide.games申请查阅、更正或删除；只要求合理必要的核验，并解释依法拒绝的原因。
隐私投诉可发送至上述邮箱，我们力争 30 天内答复，适用法定期限优先。在各自管辖范围内，你可向 OAIC、维州 Health Complaints Commissioner、新州 Information and Privacy Commission 或 ACT Human Rights Commission 寻求帮助。联系支持不是行使其他救济的前提；OFF 独立持有的信息按其渠道处理。
政策变更
政策修订在网站标注实际更新日期，应用附有对应版本的离线文本。新增数据处理的重大变更须提前在应用中说明，需要同意时在取得同意前不得启用。网站改文或安装更新本身不授权新增处理，也不剥夺既有权利。