本隐私政策适用于由 杨念（以下简称“我们”）提供的「蜕变 toBe」App 及相关网页服务（以下统称“本服务”）。
运营主体：杨念
联系邮箱：3276566033@qq.com
联系电话：19223725002
通讯地址：湖北省武汉市（如需纸质材料请联系运营方索取）
备案号：鄂ICP备2026063995号-1
我们只收集实现功能所必需的信息，且绝大部分由你主动提供：
| 信息类型 | 具体内容 | 收集原因 |
|---|---|---|
| 账号信息 | 账号（3–20 位数字）、密码（仅保存不可逆哈希值，不保存明文）、昵称、头像、邀请码 | 用于创建账号、登录与识别你的数据 |
| 健康与身体数据 | 身高、体重、体脂率、腰围、颈围、年龄、性别、目标体重、训练目标 | 用于计算蜕变率、热量估算与个性化建议 |
| 对话与记录 | 你发送的文字、语音、照片（餐食、手表、器械屏幕等），以及由此生成的记录摘要 | 用于识别你的运动与饮食内容、生成教练回复 |
| 设备与日志 | IP 地址、设备型号与系统版本、访问时间、错误日志 | 用于账号安全、故障排查与服务稳定性 |
照片只在你主动发送时上传，仅用于识别餐食、运动手表或器械屏幕上的数据， 不会用于人脸识别，不会用于广告或模型训练。你可以在“最近汇报”中随时撤回某条记录， 撤回后对应的聊天内容与图片会一并删除。
体重、体脂、腰围等属于敏感个人信息，我们仅在你同意本政策后处理， 并且只用于为你本人计算蜕变率、生成统计与回顾报告。
我们不会将你的健康数据用于广告投放、用户画像、保险定价或任何与上述目的无关的用途。
需要说明的是：互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将按法律要求 及时通过站内信、短信或公告等方式告知你，并向监管部门报告。
我们绝不会出售、出租或向任何第三方共享你的个人信息，也不会用于任何第三方的营销目的。 为向你提供完整功能，我们仅在必要范围内使用下列技术服务商（作为受托处理方）， 并要求其遵守保密与安全义务：
| 服务商类型 | 用途 | 传递的信息 |
|---|---|---|
| AI 大模型服务商 | 生成教练回复、解析你的汇报内容 | 当次对话文本与图片，不含账号密码与手机号 |
| 语音合成服务商 | 在你开启语音播报时合成教练语音 | 当次需要朗读的回复文本 |
| 云服务器 / 对象存储 | 数据存储与服务运行 | 存储于中国境内服务器 |
除法律另有规定（如司法机关依法调取）或为保护你及他人的重大人身财产安全外， 我们不会向任何第三方提供你的个人信息。
你对自己的数据拥有完全的控制权，可以随时：
如需行使上述权利遇到困难，可通过本政策末尾的联系方式与我们沟通，我们将在 7 个工作日内响应。
我们只在你使用本服务期间保留你的数据。账号注销后，我们将在 15 个工作日内删除你的 个人身份信息与健康数据；备份数据因轮换机制最长保留 30 天，到期自动覆盖删除。
本服务面向 16 周岁以上用户。若你未满 16 周岁，请在监护人陪同与同意下使用， 并避免填写真实的健康敏感数据。若我们发现误收集了未成年人的信息，将尽快删除。
我们可能因功能调整或法规变化更新本政策。更新后会在 App 内以显著方式提示你， 并在本页面标注新的生效日期。若你继续使用本服务，即视为同意更新后的政策。
如对本政策有任何疑问、意见或投诉，欢迎联系我们：
联系人：杨念
邮箱：3276566033@qq.com
电话：19223725002
地址：湖北省武汉市（如需纸质材料请联系运营方索取）
我们会在收到你的请求后 7 个工作日内予以回复。
本应用仅在您主动使用对应功能时申请权限，不申请与功能无关的权限，不读取通讯录、短信、通话记录、精确位置、设备 IMEI 与应用列表。
网络权限（INTERNET / ACCESS_NETWORK_STATE）：用于与服务器通信、同步记录、获取 AI 回复与检查版本更新；同时用于判断网络状态，网络不可用时向您提示而非静默失败。该权限为应用运行所必需。
麦克风权限（RECORD_AUDIO）：仅在您点击输入框旁的麦克风按钮时启用，用于将语音转换为文字填入输入框。未点击时不会录音；音频在识别完成后即删除，不长期保存、不用于其他用途。您可以拒绝授权，拒绝后仅无法使用语音输入，其他功能不受影响。
存储权限（WRITE_EXTERNAL_STORAGE）：仅在您点击「立即更新」时使用，用于将新版本安装包保存至设备下载目录供您手动安装。本应用不读取您设备中的其他文件。
通知权限（POST_NOTIFICATIONS）：用于发送日报提醒与系统通知。您可在系统设置中随时关闭，关闭后不影响其他功能。
以上权限中，除网络权限为必需外，其余均为可选。您可以在系统「设置 → 应用 → 蜕变 toBe → 权限」中随时开启或关闭。
本应用未集成任何第三方广告 SDK、统计分析 SDK、推送 SDK 或社交分享 SDK，不存在将您的个人信息提供给广告或数据服务商的情形。
本应用的 AI 对话能力由服务端调用第三方大模型接口实现，客户端不直接集成该服务商的 SDK。传输内容已做脱敏处理，不含账号、密码、手机号等身份信息，且不用于模型训练。
语音识别能力同样由服务端调用第三方语音服务接口实现，客户端仅上传当次录制的音频数据，不包含其他个人信息。
为实现 AI 对话与内容审核，部分脱敏后的对话内容（不含账号、密码、手机号等身份信息）会传输给第三方人工智能服务商（当前为 DeepSeek 等大模型服务提供方）用于生成回复。
上述数据仅用于实时生成回复与安全审核，不会用于任何模型的训练或微调；服务商按其自身隐私政策处理数据，我们仅传输完成本次对话所必需的最少内容。
为提供离线查看功能，应用会在您的设备本地缓存部分聊天记录与进度数据（存储于设备本地存储中）。
本地缓存仅保存在您的设备上，不会上传至服务器；您可在系统设置中清除应用数据，或使用应用内的「清空记录」功能删除。卸载应用将同时清除全部本地缓存。
您可随时在「我 → 个人资料 → 注销账号」发起注销。注销后，您的账号、聊天记录、身体数据与训练记录将被永久删除且无法恢复。