melu 隐私政策

最后更新：2026-08-17

melu 是一个记录饮食、活动和身体感受的 App。你写下的东西是很私人的，所以这份文件

尽量说清楚：什么留在你手机上、什么会离开、离开之后去了哪里。

读起来应该不超过五分钟。如果哪里写得不清楚，那是我们的问题，请告诉我们。

一、我们不做的事

先说这些，因为它们比我们做了什么更能说明问题：

• 没有账号。 不需要注册，不需要手机号或邮箱。我们无法把 App 里的数据和某个人对上。
• 不投广告，也不为广告收集任何东西。
• 不卖数据，不和第三方共享用于营销或数据挖掘。
• 不接入第三方统计或追踪 SDK。 没有埋点分析，没有广告标识符。
• 不做医疗诊断。 melu 不是医生，也不提供医疗建议。

二、留在你手机上的

以下内容保存在你设备本地的数据库里，不会自动上传：

• 你的昵称、生日、身高、体重、生理性别、活动量、健康目标、过敏与身体限制
• 你的每一条记录，包括文字、拍摄的照片文件、时间
• 狐狸的每一条回应
• 狐狸观察到的线索、你确认过的规律
• 体重记录、偏好设置

删除 App 即删除这些数据。你也可以在 我的身体 → 隐私 → 删除全部数据 里主动清除。

三、会离开设备的

为了让狐狸能回应你，你的记录需要交给 AI 模型处理。这一步无法在手机上完成。

流向：你的手机 → 我们的服务器（melu.tendhearth.com）→ AI 模型服务

每次记录会发送：

• 你写下或说出的内容
• 你拍的食物照片
• 这条记录的估算结果，以及你当天记了些什么
• 你的活动量，以及你填写过的过敏或身体限制
• 狐狸此前和你确认过的规律
• 如果你开启了健康数据：睡眠、步数、活动消耗、心率、体重的摘要

不会发送：你的昵称、生日、身高、生理性别，以及你手机上的任何其他内容。

我们的服务器不保存你的记录内容，只保留运行日志（含调用时间与用量统计，不含记录正文）。

关于处理你内容的 AI 模型：文字回应由我们自行部署的模型完成，运行在我们自己

的服务器上，不经过第三方模型服务商。

四、健康数据（Apple 健康 / Health Connect）

这项功能默认关闭，只有你在 我的身体 → 健康数据 主动开启并授予系统权限后才会启用。

• 只读。 melu 从不向健康 App 写入任何数据。
• 读取范围仅限：睡眠、步数、活动消耗、心率、体重。
• 用途仅限：让狐狸的回应和回顾能参考你的身体状态，例如把某天吃的东西和当晚的

睡眠放在一起观察。

• 这些数据会以摘要形式（如「睡眠 6 小时」）随记录一起发送给 AI 模型服务，

用于生成回应。

• 绝不用于广告，绝不出售，绝不用于任何形式的数据挖掘。

随时可以在 App 内关闭，或在系统健康 App 的权限设置中撤销。

五、照片

• 拍摄或选择的照片保存在你的设备上。
• 照片在发送前会压缩到较小尺寸再交给 AI 模型识别食物。
• 我们的服务器不保存照片。
• 只有你主动拍照或选图时才会发生，不会读取你的相册。

六、语音

• 麦克风只在你点击「说话」时启用。
• 语音转文字由你手机操作系统的语音识别服务完成（iOS 上是 Apple 语音识别，

Android 上是系统语音服务）。**根据系统设置和语言，音频可能被发送到 Apple 或

Google 的服务器进行识别**——这一步由操作系统处理，遵循其各自的隐私政策。

• melu 只拿到识别后的文字，不保存音频。

七、出错时

如果 App 崩溃，我们会收到一份错误报告，用来修复问题。报告只包含：

• 错误类型与技术堆栈
• 操作系统与 App 版本

不包含你写的任何内容。 报告发送到我们自己的服务器，不经过第三方崩溃分析服务。

八、你的权利

• 带走：我的身体 → 隐私 → 导出我的数据，生成一个包含全部内容的 JSON 文件。
• 删除：我的身体 → 隐私 → 删除全部数据，不可恢复。
• 关闭记忆：我的身体 → 偏好，关闭后不再形成长期记忆。
• 关闭健康数据：随时可关。

因为没有账号，我们无法代你查询或删除数据——这些操作只能在你的设备上完成。

九、儿童

melu 不面向 13 岁以下儿童设计，也不会有意收集儿童信息。

十、变更

这份政策如有变更，我们会更新顶部日期。涉及数据流向的实质性变更，会在 App 内告知。

十一、联系我们

melu 由个人开发者开发和运营。

隐私相关的问题、请求或投诉，请发送至 ggshr9@gmail.com。我们会尽快回复。

如果你对这份政策里的任何一条不放心，也欢迎直接来问——比起让你猜，我们更希望

你知道自己的数据到底去了哪里。