隐私政策
此翻译仅供参考。德语版本具有法律约束力。
隐私政策
对于网站 morphos-ai.de 和 Morphos AI 应用程序
截至 2026 年 9 月 19 日
一、基本信息
1.负责人及联系方式
GDPR 含义内的负责人是：
Nonna Völk（独资），交易名称为“Morphos AI”
Reutlinger Str. 4
73230 Kirchheim unter Teck
德国
邮箱：support@morphos-ai.de
如果您对本通知有任何疑问或想维护您的权利，请将您的请求发送至support@morphos-ai.de。
2. 法律依据
我们仅在具有法律依据的情况下处理个人数据：经您同意（GDPR 第 6 条第 1 款 a 项、TDDDG 第 25 条第 1 款），为履行合同或采取订立合同前的措施（GDPR 第 6 条第 1 款 b 项），为履行法律义务（GDPR 第 6 条第 1 款 c 项），或为维护合法利益，但前提是您的利益和基本权利不具有优先地位（GDPR 第 6 条第 1 款 f 项）。
我们根据 GDPR 第 9 条第 2 款 a 字母仅在您明确同意的基础上处理 健康数据 和其他特殊类别的个人数据。更多详细信息请参见第 II.1 节。
3. 存储期限
如果通过公共表格终止或撤销合同，我们会处理姓名、用于确认的电子邮件地址、合同详细信息、声明类型和接收时间；在终止的情况下，可能需要其他原因和期望的终止日期。该信息用于处理并提供您的声明证据（GDPR 第 6 条第 1 款字母 b 和 c 以及字母 f 用于索赔辩护）；您将通过电子邮件收到收据确认信息。为了防止滥用，我们简单地使用从 IP 地址派生并使用密钥进行哈希处理的校验值。我们不会将原始 IP 地址存储在取消表中。
除非以下信息中另有说明，我们仅在实现相应处理目的或履行我们的合同和法律义务所需的时间内存储个人数据。然后我们将其删除或匿名化。
法定保留义务，特别是那些由商业和税务法规产生的义务，不受影响。如果数据受到此影响，我们将阻止其进一步使用。
我们会根据同意处理数据，直到您撤销同意为止。我们处理在合同关系存续期间及之后履行合同所需的数据，只要这是主张或抗辩索赔所必需的。
4. 数据接收者
我们使用处理器来处理您的数据，特别是用于托管、IT 运营、支持、付款处理、订阅管理、电子邮件传送和推送通知。处理者不会将数据用于自己的目的，而只能根据我们的指示使用，并且有合同义务根据 GDPR 第 28 条采取适当的技术和组织措施。
此外，我们可能会向银行、税务顾问或税务机关等机构以及当局和法院传输数据，只要我们有法律义务这样做。更多收件人可以在以下信息中找到。
您可以请求support@morphos-ai.de下使用的服务提供商的最新概述。
5. 转移到第三国
我们的处理操作可能涉及将个人数据传输到第三国。仅当欧盟委员会确定了足够的数据保护水平、根据 GDPR 第 46 条提供适当的保证或满足 GDPR 第 49 条的要求之一时，才会进行此类传输。
除非已做出充分性决定且除非下文另有说明，否则我们将使用欧盟委员会的标准合同条款作为适当的保证。对于经过认证的美国提供商，我们还依赖欧盟-美国数据隐私框架。您可以通过support@morphos-ai.de索取标准合同条款的副本。
我们想指出，尽管有这些保证，但不能完全排除地方当局在第三国的访问，并且受影响者的权利可能无法在第三国得到平等的执行。
6. 您的权利
作为数据主体，您尤其拥有以下权利：
- 根据 GDPR 第 15 条和 BDSG 第 34 条，关于我们是否以及在何种程度上处理您的数据的信息
- 根据 GDPR 第 16 条，更正不正确或不完整的数据
- 删除 根据 GDPR 第 17 条和 BDSG 第 35 条
- 根据 GDPR 第 18 条规定的处理限制
- 数据可移植性 根据 GDPR 第 20 条
- 根据 GDPR 第 7 条第 3 款撤销同意，并在未来生效；迄今为止进行的处理的合法性不受影响
- 根据 GDPR 第 77 条向监管机构投诉
要锻炼，只需发送消息至support@morphos-ai.de。我们在法定期限内回复申请。
对我们负责的监管机构是巴登符腾堡州数据保护和信息自由国家专员，地址：Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de。
7. 反对权
根据 GDPR 第 21 条第 1 款，您有权出于您的具体情况而随时反对根据 GDPR 第 6 条第 1 款字母 e 或字母 f 进行处理。
如果您的数据处理目的是直接广告，您可以根据 GDPR 第 21 条第 2 款和第 3 款随时反对此处理。
8.数据安全
我们根据 GDPR 第 32 条采取技术和组织措施，保护您的数据免遭丢失、破坏、操纵和未经授权的访问。这尤其包括通过 TLS 进行加密传输、服务器上的加密存储、仅将密码存储为加密散列、基于最少可能授权原则的访问限制以及定期备份副本。我们的措施不断适应最先进的技术。
9. 未成年人
我们的优惠仅针对 18 岁及以上的成年人。未成年人不得使用父母同意。我们使用个人资料中指定的出生日期来检查此使用限制并计算营养目标。使用授权验证有助于实施用户协议并执行我们的访问要求（GDPR 第 6 条第 1 款字母 b 和 f）；第 II.1 节中的信息也适用于健康数据。如果年龄要求缺失或不满足，我们不会向我们的 AI 服务发送任何新的使用请求。如果我们发现未成年人的数据，我们将考虑法律保留要求，限制访问、澄清事实并删除不再需要的数据。受影响者及其法定监护人可以联系support@morphos-ai.de。
10. 变更
如果我们的产品或法律情况发生变化，我们会调整此数据保护信息。当前版本可在 https://morphos-ai.de/datenschutz 和应用程序中获取。如果有重大变化，我们将提前通知您，并在必要时获得新的同意。
二。 Morphos AI 应用程序中的数据处理
1.健康数据
Morphos AI是一款记录营养、卡路里和营养价值的应用程序。我们处理的数据提供有关您健康的信息，因此根据 GDPR 第 9 条受到特别保护。这些特别包括：
身高、体重和体重历史记录、目标体重、年龄和性别、身体测量值和体脂百分比、消耗的卡路里以及常量和微量营养素、个人膳食条目、饮食和营养目标、不耐受和过敏、饮水量、禁食时间、活动水平、步数和训练课程、记录或导入的生命体征（如血压、血糖或静息心率）、周期数据以及身体和膳食照片（如果您保存）。
法律依据是您根据 GDPR 第 9 条第 2 款 a 项以及第 6 条第 1 款 a 项的明确同意。我们在入职期间单独收集它们，与同意一般条款和条件分开。
用途： 计算您的个人卡路里和营养目标，评估您的条目，显示历史和进度，提供个性化建议和食谱建议，以及与您所需的健康平台同步。
未经此同意，我们无法提供核心功能，因为在没有物理数据的情况下计算您的目标在技术上是不可能的。使用该应用程序是自愿的。您可以随时在应用程序设置中或发送消息至support@morphos-ai.de撤销您的同意；然后我们将删除受影响的数据。
我们不会将健康数据用于广告、不用于广告目标群体，也不用于出于广告目的进行分析。我们不会出售它们或与广告网络分享它们。
2. 用户帐户
使用该应用程序需要用户帐户。必填信息是电子邮件地址和密码；我们将密码专门存储为加密哈希。您可以自愿提供您的姓名或显示名称以及个人资料图片。
或者，您可以使用“使用 Apple 登录”或“继续使用 Google”进行注册。我们会收到用户 ID，并根据您的选择收到您的电子邮件地址或转发地址，还可以选择通过 Google 收到您的姓名和个人资料照片。这些提供商是 Apple Distribution International Ltd.（爱尔兰）和 Google Ireland Limited（爱尔兰）。
法律依据： GDPR 第 6 条第 1 款 b 字。
3.相机、照片和AI识别
该应用程序使用摄像头进行条形码扫描仪和餐食照片识别。条码扫描时，对识别到的代码进行处理，以搜索产品；相机图像本身不会保存。
在照片识别过程中，我们会将您拍摄或选择的图像发送给我们的 AI 服务提供商（第 II.5 节），并收到食物和营养价值的估计值，您可以确认或更正该估计值。我们不评估图像元数据中的位置信息。
此外，您可以保存身体和进度照片；我们根据第 II.1 节将其视为健康数据。
您可以通过操作系统中的系统查询授予对相机和照片库的访问权限，并且可以随时撤销该权限。那么相关功能将不再可用。
法律依据： GDPR 第 6 条第 1 款 b 字母，对于与您的身体或营养状况相关的照片，另外还有 GDPR 第 9 条第 2 款 a 字母。
4. 食谱和您自己的内容
您可以创建食谱并从外部来源导入它们。我们处理您输入的文本、成分和数量、上传的图像、传输的源 URL（包括从中读取的内容）以及您的收藏夹、收藏和计划。您的食谱收藏将不会提供给其他用户，也不会作为公共食谱目录发布。菜谱图片存储在非公共存储中；该应用程序通过限时访问链接访问它们。委托处理服务所需的访问权限以及操作、错误分析和支持的授权访问权限不受影响，并受本声明相关部分的约束。
法律依据： GDPR 第 6 条第 1 款 b 款，对于健康相关信息，还有 GDPR 第 9 条第 2 款 a 款。
根据来源，我们使用 Apify 和 Firecrawl 进行由您触发的链接导入。为此，源 URL 和要从中检索的内容被传输到相应的服务。然后，Google Gemini 可以对检索到的菜谱内容进行结构化（第 II.5 节）。因此，不要传输带有私人访问数据或秘密发布密钥的链接。来自提供商的信息：https://docs.apify.com/legal/privacy-policy和https://www.firecrawl.dev/privacy-policy。
5.人工智能
我们使用 AI 模型来识别照片中的食物和部分、估计营养价值、将自由文本输入转换为结构化条目、构建导入的食谱并为您创建建议。
技术服务提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。根据 GDPR 第 28 条，与提供商签订了订单处理合同。
通过编程接口传输的数据不用于训练或改进提供商的模型。 传输仅限于相应请求所需的数据；我们不会传输真实姓名、电子邮件地址或帐户详细信息。
法律依据： GDPR 第 6 条第 1 款 b 款，就健康数据而言，另外还有 GDPR 第 9 条第 2 款 a 款。
AI 生成的结果是近似值，可能不完整或不准确。不会对 GDPR 第 22 条第 1 款含义内的个别案件做出自动决定。
自愿语音输入： 当您启动听写功能时，浏览器或操作系统中可用的语音识别功能会根据相应提供商的条件处理录音。如果此功能不可用，录音将发送到 Google Gemini 进行转录。识别出的文本将显示以供进一步使用。麦克风访问和人工智能处理需要适当的许可；您可以输入文本。
6. 链接健康平台
您可以选择将应用程序连接到 Apple Health、Health Connect 或 Samsung Health。此链接是自愿的，不需要使用。
根据所授予的批准，可以传输以下信息：步数、距离、能量消耗、训练课程、体重、身体测量值、体脂百分比、血压、血糖、静息心率和周期数据。我们可以将食物能量、营养素、饮水量和体重写回平台。
法律依据： GDPR 第 6 条第 1 款 a 和第 9 条第 2 款 a 以及您操作系统的系统查询。
我们仅将 Apple Health 的数据用于应用程序内的健康和健身功能，而不是用于广告、营销或数据挖掘，也不会出于这些目的与第三方共享。对于 Health Connect，我们遵守访问和权限政策，包括有限的使用要求。如果 Android 由于系统原因请求个别 Health Connect 功能的位置权限，我们仍然不会收集或存储您的位置。
您可以随时在应用程序设置或相应平台中取消任何链接。
提供商：Apple Inc. / Apple Distribution International Ltd.（爱尔兰）、Google Ireland Limited（爱尔兰）、Samsung Electronics Co., Ltd.（韩国；欧盟委员会有充分性决定）。
7. 技术记录数据
安装和使用应用程序时，我们会处理设备类型、操作系统和版本、应用程序版本、语言和地区、时区、缩短的 IP 地址、安装和注册时间、安装相关标识符以及错误和崩溃报告。
目的： 操作、稳定性、错误修复以及滥用和欺诈预防。
法律依据： GDPR 第 6 条第 1 款字母 b 和字母 f。如果在您的设备上访问并非绝对必要的信息，则只有根据 TDDDG 第 25 条第 1 段的规定，在您同意的情况下才会发生这种情况。
8. 推送通知
自愿提醒： 您可以单独打开早餐、午餐和晚餐的提醒并设置其时间。所有三个最初都处于关闭状态。对于提醒功能，我们将您的选择、时间和时区保存在您的Morphos帐户中。在发送之前，我们的服务器会检查您是否已经记录了当天的相关餐食。此检查在我们的后端进行。
提供商和交付： 对于服务器推送，我们使用 OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA。在 Android 上，通过 Google 的 Firebase Cloud Messaging 进行传递，在 iOS 上则通过 Apple 推送通知服务进行传递。如果您允许操作系统中的通知，即使应用程序关闭，消息也会显示。
个人回程提醒： 您可以选择保存您前往目的地的个人原因。仅此一点并不会激活通知。如果您明确开启还车提醒，我们将保存您上次使用打开的应用程序、您选择的时间、时区和语言。在 3 天、7 天和 14 天没有使用该应用程序后，可以发送一条友好的消息，其中包含您的目标以及您自己指定的原因或选择的动机。在您再次使用该应用程序之前，不会有进一步的提醒。错过的以前的记忆不会收集在一起。此消息文本将发送至OneSignal，并且可能在锁定屏幕上可见。没有为此生成 AI 文本。我们仅存储上次使用时间和当前的发货收据，而不存储您的应用程序活动的历史记录。您可以随时关闭该功能并更改或删除您的原因。当您将其关闭时，我们会删除保存的使用时间和发货收据。您自愿保存的原因将保留在您的个人资料中，直到您将其删除或删除您的帐户。
处理的数据： 原生应用程序中包含的OneSignal SDK 在初始化和使用过程中处理推送令牌、设备和订阅标识符、授权状态、设备型号、操作系统、应用程序版本、语言、时区以及技术使用数据，例如会话时间和持续时间。还有消息内容和可用的运输、交付和打开信息。 IP 地址经过处理以用于连接和大致的国家/地区分配；根据OneSignal，欧盟用户的 IP 地址不会存储在那里。提供商详细信息：https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk。
我们传输一个随机标识符以将其分配给您登录的会话。我们的用餐提醒包括有关打开应用程序的一般提示。我们不会向OneSignal传输任何电子邮件地址、膳食内容、卡路里值、体重信息或照片。我们不会将推送数据用于广告目标群体。
法律依据和撤销： 自愿提醒是基于您根据 GDPR 第 6 条第 1 款 a 款表示同意的；除 TDDDG 第 25 条第 1 款之外，在您的设备上存储或读取并非绝对必要的信息。您的营养条目检查也基于第 II.1 节。您可以在应用程序设置中关闭个别用餐提醒，或阻止所有通知出现在操作系统设置中。系统权限影响消息的显示；您的撤销不会自动删除提供商已保存的任何标识符。
存储和美国交付： 只要提醒功能需要，就会保存推送设置和分配；第 I.3 节和您在第 I.6 节下的权利也适用。您可以通过support@morphos-ai.de请求信息和删除。 OneSignal 还在美国处理数据。提供商已根据欧盟-美国数据隐私框架进行认证；此外，其订单处理协议还规定了相关第三国转移的标准合同条款。更多信息：https://onesignal.com/privacy_policy、https://onesignal.com/dpa和https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework。
本地通知： 本地设置的烹饪计时器和补充提醒是通过设备操作系统上的本机应用程序安排的。我们不会向OneSignal发送订单来计划这些报告。根据您的设备设置，通知可能会在锁定屏幕上显示。
9. 后端和存储
我们在欧盟中部地区（美因河畔法兰克福）的 Supabase, Inc.（美国）在德国的服务器上运营数据库、身份验证和文件存储。根据 GDPR 第 28 条，存在订单处理合同。
由于提供商位于欧盟之外，因此作为支持和管理的一部分，不能完全排除来自第三国的访问。在这种情况下，第 I.5 节中的保证适用。
10. 删除您的帐户
您可以随时在应用程序的“设置”下通过https://morphos-ai.de/konto-loeschen或向support@morphos-ai.de发送消息来删除您的帐户。为了防止滥用，您可以通过我们发送到您帐户的电子邮件地址的链接确认删除；只有这样它才会被删除。
我们删除您的帐户数据、所有健康、营养和身体数据，包括条目、历史记录、照片和评估、您的食谱和计划、第三方服务链接以及与设备和安装相关的标识符。
如果备份副本仍然包含该数据的副本，它们将作为常规备份周期的一部分被覆盖。在此之前，数据将不再可用于正在进行的操作。
我们根据第 147 AO 条和第 257 HGB 条的规定，保留因商业和税务义务而产生的发票和付款收据，并阻止其进一步使用。其中包括来自RevenueCat的订阅事件（购买、延期、取消），删除后仅包含假名用户 ID。它们不包含任何健康数据。
11.来自 Instagram 的食谱链接
如果您将食谱帖子发送到我们的 Instagram 个人资料 @morphos.app，我们的自动链接服务可以回复一个链接，以导入到Morphos。为此，该服务会处理 Instagram 传输的发件人 ID、消息 ID、时间和共享食谱链接。您的 Instagram 帐户不会永久连接到您的 Morphos 帐户。您现有的Morphos注册仅在您打开导入链接时使用；第 II.5 节中的同意和保护措施继续适用于人工智能处理。不会将任何Morphos个人资料、健康或订阅数据发送回 Instagram。
导入链接24小时内有效。在我们的技术交付控制中，我们存储公共配方链接以及使用密钥派生的发送者和消息、时间和交付状态的测试值。我们不会在那里存储完整的消息文本、Instagram 密码或原始发件人 ID。测试值可防止重复答案并限制误用。配方链接将在下一次每小时清理的 24 小时后被删除，剩余的检查值将在下一次每小时清理的 7 天后被删除。导入的食谱受您的Morphos帐户的正常存储和删除规则的约束。
Instagram 和连接的公司邮箱可能仍包含您的原始消息和我们的回复。对于 Instagram，提供商为 Meta Platforms Ireland Limited（地址：Merrion Road, Dublin 4, D04 X2K5, Ireland）；您可以在https://www.facebook.com/privacy/policy/下找到有关其处理和权利的信息。我们还使用我们的邮箱来处理您的询问。请不要通过 Instagram 发送健康信息。如需与我们联系或删除信息，请联系support@morphos-ai.de并注明受影响的 Instagram 个人资料。
法律依据： GDPR 第 6 条第 1 款 b 字母适用于您所请求的进口服务，DSGVO 第 6 条第 1 款 f 款适用于严格限制的交付和滥用控制。第 I 节中有关接收者和第三国转账的一般信息也适用于此处。
III。购买、订阅和付款
1. 通过应用商店购买
Morphos AI Pro 可以通过 Apple App Store 或 Google Play 作为应用内购买进行购买。付款处理完全通过相应的销售平台进行； 我们没有收到完整的付款详细信息。 我们处理订阅状态、开始、续订和结束日期、平台交易标识符和商店帐户所在的国家/地区。
法律依据： GDPR 第 6 条第 1 款字母 b 和字母 c。
2. 通过我们的网站购买
通过 https://morphos-ai.de 购买时，我们使用 RevenueCat 结算、订阅管理和发票。付款处理通过 Stripe Payments Europe, Limited（地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）进行。
我们向 Stripe 发送处理所需的信息，特别是姓名、电子邮件地址、发票金额和期限。您直接在 Stripe 中输入您的付款详细信息； 我们不会接收或存储它们。 向我们报告的所有信息都是假名付款方式标识符和付款状态。
Stripe 自行负责处理支付信息，特别是为了防止欺诈并履行其自身的监管义务。更多信息：https://stripe.com/de/privacy
法律依据： GDPR 第 6 条第 1 款 b 和 c 款以及 GDPR 第 6 条第 1 款 f 款用于预防欺诈。
3.订阅管理
我们使用RevenueCat, Inc.（美国）作为技术管理和跨平台订阅同步的处理者。处理假名应用程序用户 ID、来自相应平台的购买和收据数据、订阅状态、持续时间和测试阶段状态以及设备和应用程序信息。
对于网络订阅，RevenueCat 还会处理您的电子邮件地址以及结账、发票和税金计算所需的账单和交易信息。 RevenueCat 还会发送有关您的订阅的收据和通知。
RevenueCat 未收到健康数据。完整的卡详细信息由 Stripe 处理，我们不存储。
存在符合 GDPR 第 28 条规定的订单处理合同；第 I.5 节中的保证适用于向美国的传输。更多信息：https://www.revenuecat.com/privacy
法律依据： GDPR 第 6 条第 1 款 b 字。
四。使用我们的网站
1. 托管
网站 morphos-ai.de 和 Web 应用程序 morphos-app.de 由 Cloudflare, Inc.（美国）提供。 Cloudflare 特别处理 IP 地址、技术连接数据以及执行相应请求所需的内容。基础设施分布全球；不保证在德国独家加工。第 I.5 节中的信息适用于第三国转账。更多信息：https://www.cloudflare.com/privacypolicy/。 法律依据： GDPR 第 6 条第 1 款 b 项针对所请求的应用程序功能，GDPR 第 6 条第 1 款 f 款针对安全技术规定。
STRATO 仍然是域名注册和电子邮件收件箱设置的服务提供商。我们通过重新发送自动发送帐户和通知电子邮件。为此，运输服务接收收件人地址和相应消息的内容，例如确认或恢复链接。更多信息：https://resend.com/legal/privacy-policy。
2. 服务器日志文件
当您访问网站时，服务器会自动收集浏览器类型和版本、操作系统、引荐来源网址、缩短的 IP 地址、请求的日期和时间以及访问的文件和传输的数据量。我们不会将此数据与其他数据源结合起来。
目的： 技术提供、稳定性、安全性和误用检测。
法律依据： GDPR 第 6 条第 1 款字母 f。
3. Cookie 和类似技术
我们使用技术上必要的 cookie 和类似的存储机制来进行注册、帐户安全和订单处理。如果它们对于明确请求的服务绝对必要，则根据 TDDDG 第 25 条第 2 款第 2 款进行访问；数据处理旨在履行合同并确保安全运行（GDPR 第 6 条第 1 款字母 b 和 f）。对于支付提供商自身的处理责任，第 III 节中的信息也适用。
覆盖范围和广告衡量的可选服务仅根据您在**“Cookie 设置”**下的自愿选择加载。未经您的同意，将不会连接到这些跟踪服务，包括没有 cookie 的情况下无法进行测量。您可以在那里看到哪些服务实际上已激活并且可供选择。 morphos-app.de 上的应用程序不使用广告跟踪。
您的选择将在本地浏览器中保存，并包含时间、有效期和相关配置版本，最长保存期限为 180 天 (morphos_marketing_consent)。此必要的存储用于执行您的决定，而不是在您每次查看页面时再次询问您。它不会链接到您的Morphos帐户。如果使用的提供商或流程发生变化，我们将再次询问。法律依据：TDDDG 第 25 条第 2 款第 2 项和 GDPR 第 6 条第 1 款 c 字，以遵守您的同意决定。
网站语言： 对于第一种语言选择，我们使用托管提供商 Cloudflare 提供的国家/地区代码：对于受支持的国家/地区，我们选择已经可用的语言；对于其他或未知国家的英语。我们不请求任何额外的定位服务，也不将 IP 地址存储在我们自己的语言数据库中。您可以随时更改语言。我们将您的明确选择存储在“morphos_site_lang” cookie 中最多一年；该cookie仅包含语言缩写，不用于广告衡量。
4.联系我们
WhatsApp 支持和反馈： 您可以自愿通过 WhatsApp Business 联系我们，电话 +49 1523 3896509。我们会处理您的电话号码、您显示的个人资料名称、您的消息和自愿发送的附件来处理您的请求。合同相关查询的法律依据是 GDPR 第 6 条第 1 款 b 款，否则为 GDPR 第 6 条第 1 款 f 款；我们的合法利益是回答问题并根据反馈改进我们的产品。第 I.3 节中的存储期限适用。对于一般产品改进，我们使用尽可能匿名的见解。
我们的 WhatsApp 参考是简单的外部链接。仅当您打开链接时 WhatsApp 才会打开；我们不会为此加载 WhatsApp 小部件，也不会自动传输您的 Morphos 个人资料或健康数据。对于欧洲经济区的用户，该服务由 WhatsApp Ireland Limited 提供。 WhatsApp 还按照自己的条件处理连接和使用数据；数据可能会在欧盟/欧洲经济区之外进行处理。更多信息请参阅Whatsapp 隐私政策。
请不要通过 WhatsApp 发送健康信息、密码或付款详细信息。对于与帐户相关的问题，您可以使用Morphos或support@morphos-ai.de中的支持聊天。 WhatsApp 不是支持的必要条件。您的联系方式不是广告信息的注册。如需向我们咨询或删除，请告诉我们相关号码； WhatsApp 本身的处理基于其数据保护信息。
如果您通过电子邮件给我们写信，我们将处理您的信息来处理您的请求。 法律依据： GDPR 第 6 条第 1 款 b 字母用于与合同相关的查询，否则为 GDPR 第 6 条第 1 款 f 款。如果您的请求涉及健康数据，请另外添加 GDPR 第 9 条第 2 款字母 a 或字母 f。
五、到达率测量和广告
1. 您的选择和测量的流程
经您同意，我们可以在 morphos-ai.de 的公共营销页面上使用下列服务。尚未设置的服务在 cookie 设置中标记为未激活并且不会加载。您可以随时通过**“Cookie 设置”**拒绝所有可选服务、选择个别服务或更改您的决定。拒绝和撤销不影响使用或订阅。撤销前处理的合法性不受影响。
通过提供商脚本进行的测量仅限于主页和价格页面以及启动渠道的点击。可能会处理 IP 地址、浏览器和设备信息、时间、公共页面地址以及 cookie 或广告点击标识符。这些标识符可以链接到提供商的现有用户帐户。我们的测量集成不会将活动文本、URL 片段和自由输入的表单值作为事件数据传输。帐户、登录、入职、结帐、个人资料、法律和支持页面不包含在可选跟踪脚本中。
健康、体重、营养和重要数据以及入职响应不会用于广告或广告目标群体，也不会传输到广告网络。 电子邮件地址、电话号码或Morphos用户 ID 与广告网络的自动或手动匹配未激活。本机应用程序和 morphos-app.de 不使用广告跟踪。可选的 RevenueCat SDK 分析事件和RevenueCat 自动收集活动参数也保持禁用状态。
可选测量的法律依据： 您根据 GDPR 第 6 条第 1 款 a 字母和 TDDDG 第 25 条第 1 款表示同意。
2.元像素（Facebook 和 Instagram）
欧盟境内人士的提供商为 Meta Platforms Ireland Limited，地址为 Merrion Road, Dublin 4, D04 X2K5, Ireland。像素有助于将访问和开始点击分配给我们的元广告，并评估其有效性。 Meta 可能会将信息链接到您的 Meta 帐户，并出于其隐私政策中所述的自身目的对其进行处理。我们的设施中关闭了自动事件检测和高级数据匹配。典型的专有浏览器 cookie 是“_fbp”和“_fbc”，典型期限最长为 90 天；浏览器限制可以缩短这个时间。
在元协议范围内，根据 GDPR 第 26 条对事件数据的收集和传输负有共同责任； Meta 的后续处理由其负责。协议信息：https://www.facebook.com/legal/controller_addendum。有关数据处理和行使 Meta 权利的信息：https://www.facebook.com/privacy/policy/。
3. TikTok 像素
根据相关 TikTok 条款和条件，欧洲经济区的提供商为爱尔兰 TikTok Technology Limited 和英国 TikTok Information Technologies UK Limited。该像素用于将访问次数和开始点击次数分配给 TikTok 广告。 TikTok 可能会将活动连接到现有的 TikTok 帐户，并将其用于其信息中描述的目的。我们的设施已关闭自动高级数据匹配、自动事件检测和页面内容的附加收集。典型的标识符是“_ttp”和“ttcsid”或特定于像素的变体。 TikTok 通常指定其 Pixel Cookie 最长为 13 个月，具体取决于 Cookie 和浏览器。
有关各自责任、处理和存储期限的信息：https://ads.tiktok.com/i18n/official/policy/business-products-terms和https://www.tiktok.com/legal/page/eea/privacy-policy/de。有关像素 cookie 的信息：https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel。
4.Google Ads 和 Google Analytics（分析）4
提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。 Google Ads 用于分配对我们广告的访问。 Google Analytics 4 评估公共营销页面上的访问和开始点击。两种服务都可以单独选择。此设置中不启用 Google Signals、自动高级测量、使用联系信息进行高级转换以及个性化广告受众。 IP地址在连接建立时经过技术处理； Google 声明不会在 GA4 中记录或存储它们。
我们在基本版本中使用 Google 的同意模式：未经适当同意，不会加载 Google 脚本。典型的 cookie 是用于分析的“_ga”或“_ga_*”以及用于广告归因的“_gcl_*”。我们的 Google 标签配置将 cookie 持续时间限制为 180 天；单个 cookie 的持续时间可能较短。事件数据的保留还取决于相应服务的设置。
在您同意 Google Ads 的情况下，我们还将在起始页、价格页、菜谱页和每周计划页上存储 Google 点击 ID，有效期最长为 30 天。受保护的 cookie“__Host-morphos_ads”包含一个随机标识符。注册后，我们将其内部连接到购买帐户。为了衡量首次确认的付费网络转化，Google 可能仅接收点击标识符、购买时间、实际支付金额、货币和单独的随机订单标识符。电子邮件地址、内部用户 ID、个人资料和健康数据不会被传输。免费试用和沙盒付款不算作购买。退款将被审查以纠正。
点击标识符最迟将在 30 天后或撤销后删除。我们一般保留内部审批和验证文件最多180天；未完成的更正将保留到处理完毕为止。 “Cookie 设置”下的撤销也会阻止服务器端分配。如果出现连接错误，我们会指出这一点，并在连接恢复或您再次访问时重复撤销。这并不影响原有的合法性。对于无法访问原始浏览器的请求，您可以联系support@morphos-ai.de。
更多信息：https://policies.google.com/privacy?hl=de和https://policies.google.com/technologies/partner-sites?hl=de。
5. 转让和撤销
使用这些提供商时，可以在 EU/EEA 之外进行处理。适用的充分性决定或适当的保证具有决定性，特别是标准合同条款和补充措施；链接的提供商信息提供了详细信息。这里并不假设每个供应商和处理步骤都具有全面的认证或特定保证。
撤销时，我们停止相应的测量调用并重新加载页面，从而终止已经加载的跟踪程序。在技术上可访问的情况下，我们域名上的已知可选标识符将被删除。我们无法删除提供商本身设置的第三方 cookie 以及已直接存储在您的浏览器或提供商帐户中的数据；浏览器设置和相应提供商的权利可用于此目的。
VI。通过电子邮件发送时事通讯和广告
1. 注册
您可以订阅我们的时事通讯；我们提供有关功能、食谱、营养主题和优惠的信息。注册是通过双重选择程序进行的：注册后，我们将向您发送一封包含确认链接的电子邮件，并且仅在您确认后才会将您添加到邮寄列表中。您的电子邮件地址和您的名字（可选）都会被处理。
在发布前阶段，您可以通过等待名单注册独家介绍性优惠和后续的Morphos新闻通讯。我们保存所选的语言和注册来源，以便我们可以向您发送适当的电子邮件并分配等待名单优惠的资格。注册是免费的，不需要付费订阅。我们将在您购买之前告知介绍性优惠的价格和条件。
法律依据： GDPR 第 6 条第 1 款字母 a。注册是自愿的，并不是使用我们服务的先决条件。
2. 日志记录
为了提供正确注册的证明，我们记录进入时间、确认时间和所使用的缩短的 IP 地址。 法律依据： GDPR 第 6 条第 1 款字母 f 以及 UWG 第 7 条。我们保留这些日志作为同意证明，并专门为此目的进行处理。
3. 成功衡量
如果您单独同意，我们会衡量您是否打开电子邮件、何时打开电子邮件以及您单击了哪些链接，以便更好地协调内容。 法律依据： GDPR 第 6 条第 1 款字母 a。无论您是否收到新闻通讯，您都可以撤销此同意。
我们不使用健康数据来选择收件人。
4. 向现有客户做广告
我们可能会将您在购买时收到的电子邮件地址用于我们自己的类似服务的直接营销目的。 法律依据： GDPR 第 6 条第 1 款字母 f 以及 UWG 第 7 条第 3 款。您可以随时提出反对，而不会产生除基本资费传输费用以外的任何费用；每封电子邮件中都包含取消订阅链接。
5. 注销
您可以随时使用每封电子邮件中的取消订阅链接或发送消息至support@morphos-ai.de来取消订阅。
6. 运输服务提供商
我们使用电子邮件递送服务提供商作为运送处理者。如果您向support@morphos-ai.de提出请求，我们将告知您当前使用的提供商。
七。创作者计划
在 Creator 门户中，我们处理注册和联系方式、公司和代表详细信息、公共社交媒体资料、帐单地址、税务详细信息以及帐户持有人、IBAN、可选的 BIC 和银行详细信息。此外，还有单独商定的条件、合同版本和接受证明、佣金预订、发票，如有必要，还需要额外签署的协议。该数据用于启动和实施协作、计费和记录协议。法律依据是 GDPR 第 6 条第 1 款 b 款；对于法定保留义务，GDPR 第 6 条第 1 款 c 字。有关员工或代表的信息以及必要的安全和验证协议，我们依赖 GDPR 第 6 条第 1 款第 f 款。我们的兴趣在于对业务关系进行安全、易于理解的管理。
创作者可以看到自己的数据和账单；负责的Morphos管理员管理该计划。银行详细信息、发票和合同不公开。我们通过电子邮件服务提供商 Resend 发送合同副本。我们使用 Supabase 来管理帐户、数据库和私人文档；对于 Cloudflare 网站。付款后，执行银行会收到必要的收件人和付款数据。有关这些服务提供商和可能的第三国转移的一般信息相应适用。
如果客户明确使用创建者代码，我们会将其存储在浏览器选项卡会话内存中最多 24 小时。在线购买时，我们将已确认的交易分配给代码以应用报价并收取佣金。创作者会收到匿名的客户参考和预订金额，但不会收到客户姓名、电子邮件地址、营养或健康数据。此分配基于所请求报价的实施以及我们在正确的佣金计费和避免滥用方面的合法利益（GDPR 第 6 条第 1 款字母 b 和 f）。它不使用广告像素，并且独立于自愿营销同意。
我们在合作期间及之后存储数据，直至法律保留义务或索赔执行或辩护所需的范围内。然后它们会被删除或匿名化。第一节中描述的权利和联系选项也适用于创作者。如果没有必要的公司、合同和账单信息，我们将无法处理参与或付款。