1. 数据控制者
保留在您手机上的数据永远不会传到我们这里；您对这些数据拥有完全的控制权。
- 数据控制者
- 在应用商店发布Orwee的个人或公司（名称见商店页面）
2. 保留在您手机上的数据
以上数据均不会发送到服务器。删除应用或使用“设置 > 删除所有数据”即可删除。迁移文件使用只有您知道的密码加密，并由您自己转移。
- 记录：餐食、时间、营养数值，以及您选择保留的已分析餐食的小照片。
- 食谱和您的产品（名称、食材、标签数值、条形码）。
- 目标和个人资料：性别、年龄、身高、体重、活动水平以及可选健康问题的回答。
- 体重记录、饮水记录、设置以及您的授权记录。
- 商户工作区：过敏原标记和电子审核记录（姓名、职务、日期）。
3. 拍照分析
- 数据
- 您拍摄或选择的食物、菜单或标签照片、分析类型，以及您写下的备注（如有）。批量录入时，您选择的 PDF 或食谱页面照片。
- 目的
- 识别食物、估算克数、读取菜单和食谱文字。营养数值在您的手机上计算。
- 法律依据
- 您对拍照分析作出的明确同意（KVKK 第5条第1款；如照片透露您的健康信息，第6条第2款；GDPR 第6条第1款(a)项及第9条第2款(a)项）。
- 保存期限
- 我们的服务器不会将照片和文件写入磁盘，分析结束后即从内存中清除。照片不会发送给其他服务提供方。
4. 帮助改进应用（两项单独的授权）
- 数据
- 我的修正：模型的建议与您的最终版本、未匹配的食材名称、单位。我的照片：经分析的图像和您确认的结果。
- 目的
- 通过自动化处理改进识别、匹配和克数估算，并在新模型版本发布前对其进行评估。
- 法律依据
- 每项授权分别取得的明确同意（KVKK 第5条第1款，必要时第6条第2款；GDPR 第6条第1款(a)项，必要时第9条第2款(a)项）。
- 保存期限
- 最长12个月；关闭授权后，尚未处理的提交内容会立即删除。汇总结果（同义词、平均克数）无法关联到个人，予以保留。
5. 条形码和数据包
- 数据
- 您扫描的条形码编号；所请求数据包的版本和地区代码。
- 目的
- 在 Open Food Facts 数据库中查找产品；下载最新且经过签名的食物数据。
- 法律依据
- 提供您所请求的服务（KVKK 第5条第2款(c)项；GDPR 第6条第1款(b)项）。
- 保存期限
- 条形码编号不会写入日志。数据包请求不包含个人信息。
6. 安全和请求频率限制
- 数据
- 您网络连接的 IP 地址和应用密钥；技术日志中的请求类型、耗时和错误代码。
- 目的
- 防止滥用和过载，并查找错误。
- 法律依据
- 保障服务安全的合法利益（KVKK 第5条第2款(f)项；GDPR 第6条第1款(f)项）。
- 保存期限
- IP 地址仅为频率限制而在内存中短暂保留，不写入日志。日志中不包含图像、备注、食谱文字或条形码。
7. 拍照分析详情
- 照片会在手机上重新编码：删除位置和相机信息，长边最多为1568像素。
- 去向：照片发送到我们的服务器，由在我们自己的服务器上运行的开源视觉模型进行识别，照片不会发送给其他人工智能公司。
- PDF 的文字由我们的服务器自行读取；扫描件或照片由视觉模型读取。Word、Excel、CSV 和 TXT 文件在您的手机上读取，不会发送。
- 如果您在离线时选择“稍后分析”，照片在分析前仅保存在您手机上本应用的私有存储空间中，最长48小时。
- 您可以随时在“设置 > 拍照分析”中撤回同意。条形码和食谱录入仍可继续使用。
- 本应用仅将结果作为建议向您展示；不会对您作出产生法律效果或类似重大影响的自动化决定。
8. 如何保护贡献数据
- 两项授权默认均为关闭；您可以在首次启动时以及在“设置 > 隐私”中分别开启或关闭。不授权也能使用所有功能。
- 您的备注、产品名称和品牌名称不会发送；商户输入的产品名称仅在属于通用菜名时才会保留。
- 没有账号或设备标识。提交内容只带有一个仅用于当前授权期间的随机密钥；该密钥用于在您关闭授权时删除您的提交内容，服务器只保存其哈希值。
- 没有人逐条浏览：数据仅通过自动化处理以汇总方式处理，且只有在至少5条不同提交内容一致时才会采用某个同义词。团队只能看到数量和指标。
9. 接收方和跨境传输
您的照片和贡献数据不会提供给其他公司。
为查找产品，条形码编号会通过我们的服务器在 Open Food Facts 中查询；该请求不包含与您有关的其他信息。
我们服务器的托管服务提供方，仅以受托处理者的身份并按照我们的指示处理。
有权的公共机关仅在法律要求时，且仅能获得我们所持有的数据。我们并不持有您手机上的数据。
拍照分析在我们自己的服务器上进行；照片不会传输给其他人工智能公司。如我们的服务器位于土耳其境外，向其发送照片即构成跨境传输（KVKK 第9条），并依据该条所要求的保障措施进行。
10. 我们不做的事
- 没有账号、广告标识、位置信息，也不访问通讯录。
- 没有第三方统计分析、广告或跟踪工具；我们不会跨应用和网站跟踪您。
- 我们不出售、不出租您的数据，也不为定向广告共享您的数据。
- 通知仅为您自己设置的餐食和饮水提醒，在您的手机上安排；不使用通知服务器或设备令牌。
11. 您的权利
根据 KVKK 第11条和 GDPR 第15-22条，您享有以下权利：
- 了解您的数据是否被处理，如被处理，要求获得相关信息
- 了解处理目的以及数据是否按该目的使用
- 知悉数据在境内和境外的接收方
- 要求更正不完整或不正确的数据，要求删除或销毁数据，并要求将上述操作通知接收方
- 对仅基于自动化系统分析而产生的对您不利的结果提出异议
- 就违法处理造成的损害要求赔偿
- 随时撤回您的同意；撤回不影响此前处理的合法性
- 如您适用 GDPR，另有：限制处理权、反对权和数据可携带权
- 直接在应用中操作：设置 > 导出我的数据、设置 > 删除所有数据、设置 > 隐私（贡献授权）以及设置 > 拍照分析。
- 申请的方式和途径载于“KVKK 告知书”；我们将在最迟30天内免费答复您的申请。
- 投诉：在土耳其，可向个人数据保护委员会（Kişisel Verileri Koruma Kurulu）投诉（须先向我们提出申请）；在欧盟，可向您居住或工作所在国家的数据保护监管机构投诉。
12. 如果您居住在美国
- 我们不出售您的个人信息，也不为定向广告共享您的个人信息（按照加利福尼亚州 CCPA/CPRA 及类似州法律的定义）。
- 根据某些州的法律（例如 Washington My Health My Data Act），照片和贡献数据可能属于“消费者健康数据”。我们仅为上述目的并在取得您的同意后处理这些数据；您可以撤回同意，并要求访问和删除。
- 您不会因行使这些权利而受到差别对待。
13. 儿童
本应用不面向儿童，未满16岁者不得使用。热量建议仅针对18岁及以上人士计算。传到我们这里的数据不与任何人关联，因此无法按年龄区分；未满16岁者不得开启拍照分析和贡献授权。
14. 安全
我们的服务器只接受带有应用密钥的请求，实施频率限制，并对收到的照片重新编码以删除其中嵌入的信息。数据包经过签名；手机不会使用签名不符的数据包。
15. 变更
本政策变更时，上方的日期和版本会随之变更。如某项授权的文字或分析照片的服务提供方发生变化，应用会重新征求该项授权。
16. 本文的语言
本文以土耳其语撰写，并以本应用的21种语言发布。各译本包含相同的条款。
如各译本之间存在含义差异，以土耳其语文本为准。如该差异对您不利，则适用对您更有利的含义。
本条不限制您居住国法律赋予您且不能通过合同放弃的消费者权利和个人信息权利。