最后更新：2026 年 9 月 25 日 · 生效日期：2026 年 4 月 20 日
AlcoLog 由 Dean Chew 运营，他是一名在英国定居的个体经营者。如有任何与隐私相关的问题，请发送邮件至 privacy@alcolog.app.
AlcoLog 是一款适用于 iPhone、Apple Watch、Android 和 Wear OS 的饮酒追踪应用。它帮助你记录酒水、关注摄入量并了解自己的饮酒习惯。对于已经停止饮酒的人，它的戒酒模式追踪的是无酒精天数，而不是饮酒量。AlcoLog 不是医疗器械，不提供医疗诊断、治疗或建议。
AlcoLog 只把所有个人数据和可识别身份的数据存储在你的设备上。以下内容在任何情况下都绝不会传输到我们的服务器：
如果你选择加入匿名数据共享，AlcoLog 会发送经过精简的饮酒记录统计摘要（见下文“匿名使用数据”）。这些摘要包括大致的时间（星期几、月份、小时）、带货币的花费数据和行为模式，但绝不包括确切的日期、位置、姓名或任何可能识别你身份的信息。
位置数据： AlcoLog 仅在你自己开启的可选功能中使用定位服务：地理围栏（例如到达或离开已保存的场所时的提醒），以及为记录的酒水标记你当时所在的位置。已保存的地点、家的规则、酒水位置标记和地理围栏触发只在你的设备上处理和存储，绝不会发送到我们的服务器。
唯一的例外，场所名称查询： 如果你让 AlcoLog 识别你所在场所的名称，这一次查询会被发送到该平台的地图服务提供方，因为识别地点名称需要一个我们并不托管的地图数据库。在 iPhone 和 Apple Watch 上，它会发送到 Apple 地图。在 Android 上，它会发送到 Google 地图和 Places。你的位置会为这一次查询发送给该提供方，之后受其隐私政策而非我们的隐私政策约束。除此之外，与你位置有关的任何信息都不会离开你的设备；如果你从不使用场所名称查询，就不会有任何位置被发送到任何地方。
经你许可，AlcoLog 会向 Apple Health 写入四种数据类型：
在 AlcoLog 中编辑或删除一杯酒水，会更新或移除 Apple Health 中对应的样本。
AlcoLog 不从 Apple Health 读取数据。HealthKit 数据绝不会用于广告、数据挖掘，也不会与第三方共享。HealthKit 数据受 Apple 自身的隐私保护措施约束，不会传输到我们的服务器。
Android 应用使用的是 Health Connect，而不是 Apple Health。经你许可，AlcoLog 会向 Health Connect 写入两种数据类型：
只有在你授予相应权限的情况下，AlcoLog 才会从 Health Connect 读取数据，而且只读取一种数据类型：
不会读取或写入任何其他 Health Connect 数据。AlcoLog 不会访问你的步数、心率、睡眠、锻炼或任何其他记录类型。Health Connect 数据绝不会用于广告或数据挖掘，绝不会与第三方共享，也绝不会发送到我们的服务器。
如果你选择在“设置”中开启“分享匿名数据”，AlcoLog 会把匿名化的饮酒记录摘要发送到我们的服务器。 此功能默认关闭，完全可选。
在设置过程中，AlcoLog 会问你是如何知道它的。你可以从五个选项中选择一个：心理治疗师、医生、互助小组的引导人、朋友或家人，或者你自己发现的。没有自由填写的文本框，我们也从不询问具体是哪位临床医生或哪个服务机构。
除非你开启匿名数据共享（默认关闭），否则你的回答只保存在你的设备上。如果开启了共享，我们只会收到你选择的选项，它与你共享的其他数据附在同一个随机匿名标识符上。它绝不会与你的姓名、电子邮件地址或任何联系方式关联，之后关闭共享即会停止发送。
我们用它来了解人们是从哪里知道 AlcoLog 的，包括临床医生是否推荐它。
当你选择加入时，AlcoLog 会生成一个随机标识符（UUID），仅存储在你的设备上。这个标识符让我们可以把你的饮酒记录归为一组进行趋势分析，而无需知道你是谁。它不与你的 Apple ID、设备或任何个人信息关联。如果你选择退出或删除应用，这个标识符就会被丢弃。
匿名数据通过加密的 HTTPS 连接发送到由 WPX（wpx.net）托管的服务器。数据在传输中和静态存储时都经过加密。
AlcoLog 通过 Apple 的 App Store 提供可选的 Premium 订阅。所有付款处理完全由 Apple 负责。我们不会接收、处理或存储任何付款详情、信用卡号或账单信息。
AlcoLog 的 iPhone、Apple Watch、Android 和 Wear OS 应用不使用第三方分析 SDK、广告网络、崩溃报告工具或社交媒体 SDK。
Android 应用包含两个 Google SDK，它们既不用于分析，也不用于广告。 ML Kit 完全在你的设备上运行，不向任何地方发送任何内容。 Places SDK 仅用于上文所述的场所名称查询，并且只在你请求查询的那一刻使用。
AlcoLog 网站（alcolog.app）使用少量标准的第三方服务：
AlcoLog 网站使用 Cookie 的目的有两个：必要的会话状态和可选的分析。我们不使用任何形式的广告、个性化、社交或跨站追踪 Cookie。
少量功能性存储始终处于启用状态：你的 Cookie 同意选择本身（这样我们就不会在每次访问时都询问你），以及网站正常显示所需的标准浏览器存储。根据英国 GDPR / PECR，这些无需征得同意。
我们使用 Google Analytics 4 统计网站的总体流量：浏览的页面、大致地区和来源网站。这仅用于了解网站的哪些部分有用。我们不会把它与你在应用内的匿名标识符合并，也不会出售、共享或出租分析数据。
Google Analytics 通过 Google Consent Mode v2 加载。页面加载时，所有追踪都被设置为 拒绝（denied）。接下来会发生什么，取决于你从哪里访问：
_ga 和 _ga_<id>）并开始统计。如果你选择 拒绝，Analytics 将保持在拒绝同意的状态，这意味着不会设置任何 Cookie，也不会收集任何可识别身份的数据。我们根据你的浏览器报告的时区来判断法律是否要求显示横幅（通过 Intl.DateTimeFormat()）。进行这项判断时，你的 IP 地址不会发送给任何第三方；没有任何内容离开你的设备。你可以随时更改你的 Cookie 选择，只需点击网站页脚中的 Cookie 设置 。这会重新打开横幅，让你再次选择接受或拒绝，无论你从哪里访问。你也可以直接在浏览器设置中清除所有 AlcoLog Cookie。
我们的联系表单使用 Google reCAPTCHA v3 来防止垃圾信息。reCAPTCHA 会设置少量 Cookie，仅用于识别机器人；在你与联系表单互动之前它不会触发。提交联系表单即表示你接受 Google 的 隐私政策 和 条款。
当你使用条形码扫描器查询产品时，数字条形码会被发送到公共产品数据库，以获取产品名称、酒精度和卡路里信息。我们不会发送任何可能把这次扫描与你关联起来的标识符。
根据你的订阅情况，会查询以下数据库：
我们的服务器会把成功的查询结果缓存最多 30 天，以减少对 FatSecret 的重复查询。缓存只包含条形码和返回的产品信息，不包含任何与特定用户关联的用户标识符、IP 地址或时间戳。
每个数据提供方都有自己的隐私政策。最相关的几项：
当你在“添加酒水”表单上使用相机图标通过照片识别酒水时，照片会使用 Apple 的 Vision 框架完全在你的设备上进行分析。我们不会把照片上传到我们的服务器，不会传输给任何第三方，也不会在我们的基础设施上保留副本。照片会像你拍摄或选择的任何其他照片一样，原样保留在你的相册中。只有由此得出的酒水类型和容量猜测会提供给应用，由你确认后再记录。
在 Android 上，同一功能使用 Google ML Kit 图像标注（Image Labeling），它同样完全在你的设备上运行，并提供同样的保证：照片不会上传，不会传输给任何第三方，也不会保留在我们的基础设施上。Android 条形码扫描器同样在你的设备上使用 ML Kit 从相机中读取条码。之后条码数字如何处理，见上文“条形码扫描”部分。
小票扫描和菜单扫描的工作方式相同。当你把相机对准酒吧小票或酒水菜单时，图像完全在你的设备上进行分析，以读取上面印的酒水名称和价格。图像不会上传到我们的服务器，不会传输给任何第三方，也不会保留在我们的基础设施上。读取到的文字仅用于填写你正在记录的酒水，并与你的其他记录一起保存在你的设备上。
当你在我们的网站上提交联系表单时，我们会收到你提供的姓名、电子邮件地址、主题和留言。提交内容会按咨询类型转到相应的收件箱（例如支持、反馈、媒体、隐私或法律）。
仅限错误报告：你可以选择附上屏幕截图或一段简短的录屏（图像和视频文件）。这些附件会在我们的服务器上经过清理，然后直接放入外发的电子邮件中。它们不会单独存储在我们的网站服务器上。
我们只在回复和解决你的咨询所必需的期限内保留联系往来通信，另加一小段供查阅和审计的时间。联系数据不会与你在应用内的匿名数据合并，除非为处理数据权利请求而确有必要，具体见下文。
AlcoLog 不面向 18 岁以下的任何人使用。我们不会在知情的情况下收集未成年人的数据。
根据英国 GDPR 及适用的数据保护法律，你有权：
由于我们收集的匿名数据无法识别你的身份，对于访问、导出、更正或删除请求，我们会请你提供你的匿名标识符（可在应用的“设置”>“数据与隐私”中找到），以便找到你的数据。
为了处理数据权利请求，我们需要暂时把你联系我们时使用的电子邮件地址和姓名与你的匿名标识符配对。数据保护法要求进行这种配对，以便我们核实请求并找到正确的数据。
我们采用行业标准的安全措施保护你的数据，包括：
我们可能会不时更新本政策。重大变更将通过应用内通知告知。页面顶部的“最后更新”日期始终反映当前版本。
如对本隐私政策或你的数据有任何疑问：