隐私政策 · 卡右

适用与生效

本政策自 2026 年 9 月 16 日起生效。用户无需登录即可通过本网站查看；App 内也会提供长期可访问的隐私政策入口。

我们处理的信息

账号信息：手机号、内部账号标识、会话与设备会话信息。
个人资料：昵称、年龄、生理性别、身高、体重、可选体脂率、生理阶段、健康目标、饮食方案、禁忌与偏好。
业务记录：饮食、营养、体重、训练计划、训练记录、补剂和每日服用状态。
Apple 健康只读摘要：主动授权后读取的步数、最近心率、最近睡眠和训练摘要，仅在 iOS 本机页面展示。
用户主动选择的图片：餐食照片、包装食品标签、补剂标签，以及单独同意后仅在本机临时处理的本人正面、侧面和背面体态照片。
用户主动输入：AI 营养助理问题，以及回答所需的当日餐食、营养汇总和普通健康目标。
必要诊断信息：设备型号、系统版本、应用版本、错误分类和脱敏栈符号。
会员购买记录（购买开放后）：商品编号、交易编号及原始交易编号、购买环境、交易状态、购买与续费时间、有效期、退款或撤销时间、Apple 返回的价格与币种，以及随机生成的账号交易关联标识。购买记录与卡右账号关联。

当前血糖页面仅为功能说明与录入预览；正式同步服务开放前，不会保存或上传血糖输入。

为什么处理这些信息

完成账号登录、安全验证与跨设备同步；
保存和展示饮食、营养、体重、训练与补剂记录；
响应用户主动发起的图片识别、AI 营养助理、智能食谱和补剂标签说明；
提供一般性的营养与训练参考；
会员购买开放后，核验 App Store 交易、恢复购买、续费与退款处理，开通和核对权益、防止重复领取；购买记录不用于广告跟踪或 AI 分析。
恢复离线任务、保障服务安全和排查故障。

拍照识饭的结构化结果，以及用户最终确认或修改的菜名、克重、营养和烹饪方式，可能用于发现高频菜品并改进识别。餐食照片只属于用户个人记录，不进入公共菜品库或模型训练数据。

AI 营养助理只提供一般营养和生活方式参考，不执行记录写入，也不替代医生或临床营养师。我们不出售个人信息。

相机、相册、通知与 Apple 健康

相机与相册

只有用户主动拍照或选图时才调用。体态评估的引导拍摄会在进入后申请相机权限，用于显示站姿轮廓与倒计时；拒绝后仍可使用系统照片选择器。两端均不读取整个相册。

训练休息提醒

首次进入组间休息时才申请普通通知。精准提醒需再次说明用途并由用户主动开启；拒绝后页面倒计时仍可用。

补剂提醒

用户可为每种补剂独立开启并选择时间；相同时间会合并通知，点击后进入本人补剂页完成打卡。关闭后不再安排对应提醒。

Apple 健康

仅在用户主动授权后只读获取步数、最近心率、最近睡眠和训练摘要；不写入本机数据库、不上传服务器，也不提供给 AI 服务。

体态照片只在本机临时提取关键点，原图在分析结束后删除，不上传服务器或大模型；取消拍摄或照片选择后不会形成记录。

云服务与 AI 受托处理

iOS 会员购买由 Apple 的 App Store 系统处理。卡右向 Apple 提交购买所需的商品信息和随机账号交易关联标识，并通过 Apple 的交易信息及服务端通知核对购买、续费和退款。支付由 Apple 处理，我们不读取银行卡号或 Apple 账号密码；不会把健康或饮食数据发送给 Apple 用于支付。Apple 自身的数据处理适用其隐私政策。

账号和业务记录通过腾讯云计算（北京）有限责任公司提供的微信云开发服务存储与处理，使用范围包括身份验证、云函数、数据库和用户主动保存的受管图片。

为完成用户主动发起的识菜、包装标签、补剂标签、智能食谱和 AI 营养助理，必要的图片、文字或结构化营养数据可能提交给北京火山引擎科技有限公司提供的火山方舟（豆包大模型）处理。服务方只能在完成本次功能和安全保障所必需的范围内处理。

受托服务方信息

腾讯云用于账号、云端业务记录和受管图片的存储与计算；火山引擎只在用户主动发起 AI 功能时处理本次请求所需的图片、文字或结构化营养数据。服务方公开信息见腾讯云隐私保护声明与火山引擎隐私政策。

图片与数据保存期限

交易资料仅在核对权益、处理退款争议、防止重复领取及履行适用留存义务所需期间保存；依法必须留存的资料按适用要求处理，不承诺随删号立即清除全部交易记录。当前尚未开放真实购买；开放前会在本政策中补充不同交易资料的具体保存期限、起算点与清理方式。

用户确认保存的受管餐食照片随本人餐食记录保存；删除餐食时会尝试清理关联照片。
未确认保存的识别临时图或放弃图会在识别结束或放弃后清理。
包装标签图片只用于当次识别，识别结束后清理，不随包装食品记录保存。
补剂标签图片在确认保存后随本人补剂记录保存；换图或删除最后一条引用记录时会尝试清理。
未形成餐食记录的结构化观察默认保存 30 天；与有效记录关联的观察默认保存 180 天，之后删除或去个人化聚合。

其他业务数据在账号存续和提供服务所需期间保存。诊断信息仅用于故障排查并按最短必要期限保存。法律法规另有要求的，从其规定。

用户的选择与权利

删除账号不会自动取消 App Store 订阅，是否取消不影响你申请删除账号。删除时交易资料会移除直接账号关联和完整交易凭据，仅保留必要的脱敏交易审计与防止重复领取权益的归属摘要，不用于恢复健康记录、营销或 AI 分析；这些摘要不等于已完全匿名的数据，仍受访问限制。

查看和修改个人资料，以及支持编辑或删除的业务记录；
在系统设置中管理通知、相机和相册权限；
退出当前设备或查看其他设备会话；
在“我的 → 账号与数据”导出本人数据；
在同一页面发起永久删除账号及全部个人数据。

数据导出与账号删除接口已部署，并已用一次性账号验证删除后的业务记录、照片、会话、本地缓存和待同步任务均按合同清理；长期正式账号不会用于破坏性测试。

卡右会在本机生成严格脱敏的诊断草稿，并通过已部署的诊断接口发送字段白名单内的错误摘要。服务端仅管理员可访问，并使用唯一索引避免同一错误重复保存；包含敏感内容的报告会被拒绝。

查看账号删除的完整步骤 →

查看会员、续费与退款说明 →

未成年人、政策更新与联系

当前版本适用于 14 岁及以上用户。未成年人应在监护人指导下使用，不应填写超出服务所必需的信息。

如政策发生重要变化，我们会通过 App 内提示或其他合理方式告知，不会在未告知时把已有信息用于无关的新目的。

联系邮箱: 912807917@qq.com
运营主体: 南通水幕科技有限公司
联系地址: 江苏省南通市开发区广州路42号432室
生效日期: 2026 年 9 月 16 日

把数据边界讲清楚