恰饭先拍 APP 用户隐私协议

发布日期：2026-06-10 | 生效日期：2026-06-10

前言

「恰饭先拍」尊重并保护您的个人信息与隐私安全。我们遵循合法、正当、必要、最小必要原则处理个人信息， 为您提供卡路里跟踪、食物营养素分析、体重管理等服务。本协议说明我们如何收集、使用、存储、共享和保护您的个人信息， 以及您可行使的相关权利。

特别说明：本应用支持游客模式，无需提供手机号、邮箱或 Apple 账号登录，即可使用除需订阅授权、 AI 功能单独同意外的主要功能，并可通过 App Store 购买付费订阅；通过 Apple 登录注册实名账号为可选方式，用于多设备数据同步与账号找回。

第一条 我们收集的个人信息

1.1 两类使用方式

我们采用两种相互独立的使用与存储方式：

• 游客模式：无需 Apple 登录或手机号，数据默认存储于本机。订阅成功后，我们可基于本机设备凭证在云端建立与该设备绑定的游客档案，用于订阅权益校验与营养测算；该档案不关联 Apple 账号或手机号。
• 实名账号模式（可选）：您自愿通过 Apple 登录注册后启用，用于多设备数据同步与账号找回。

1.2 您主动提供的信息

• 实名注册信息（纯可选）：通过 Apple 登录获取的账号标识、头像、昵称等，仅用于多设备同步及账号管理；我们不收集手机号作为注册必填项。
• 健康基础信息：身高、体重、性别、年龄、目标体重、身体活动水平等，为核心计算功能必需参数，可存储于本机游客档案或实名账号。
• 饮食与运动记录信息：食物名称、分量、时间、热量及营养素、食物图片、运动记录等，为综合测算必需数据。
• 反馈信息：您提交的咨询、建议、故障反馈及附件。

1.3 通过系统权限获取的信息

• 相机 / 相册：用于食物拍照识别、上传图片、保存记录。
• 麦克风：用于语音输入饮食内容。
• 运动与健康（HealthKit）：用于读取步数并计算活动消耗；授权通过 iOS 系统原生 HealthKit 界面，由您在系统层确认是否授权。
• 网络与设备信息：用于保障服务稳定、故障排查及游客设备档案索引。
• 经您在 App 内单独同意《AI 数据处理说明》后，通过相机、相册、麦克风获取的内容可能发送至第三方 AI 或语音服务商，详见第七条。

1.4 第三方平台同步信息

经您授权后，我们可从设备健康平台或可穿戴设备平台获取必要运动健康数据，用于整合分析与展示；同步数据将存入您当前使用的本机游客档案或实名账号。

第二条 信息使用目的

• 提供核心功能：热量计算、综合营养分析、每日摄入目标生成、体重管理建议。
• 保障订阅服务：基于 App Store 订单校验会员状态，续费与权益同步。
• 游客档案存储：为付费游客提供后端综合测算能力，存储实现该功能所必需的数据。
• 保障账号和服务安全：实名账号登录鉴权、风控、异常排查。
• 改进产品体验：去标识化或聚合统计分析、性能优化与算法迭代。

第三条 敏感个人信息特别说明

身高、体重、年龄、运动数据、饮食记录等属于敏感个人信息。我们仅在实现核心功能所必需范围内处理，并采取严格保护措施。

• 游客档案中的敏感信息仅与本机设备凭证绑定，不关联 Apple 账号、手机号等可识别自然人的身份信息；
• 您可在系统设置中关闭相关系统权限，或在应用内申请撤回 AI 数据处理同意；
• 您无需注册实名账号，即可购买 App 内付费订阅产品。

第四条 共享、转让与公开

未经您同意，我们不会向无关第三方出售或公开您的个人信息。仅在以下情形共享必要信息：

• 为实现服务委托云服务商处理；
• 您明确授权；
• 法律法规或司法机关强制要求；
• 经您在 App 内对 AI 数据处理单独同意后，向第七条所列 AI / 语音服务商共享实现对应功能所必需的最小范围数据。

特别声明：游客档案中的数据不会与任何第三方共享用于广告投放、用户画像或其他非服务必需用途。

第五条 存储与保护

• 存储地点：所有业务数据原则上在中国境内存储；仅第七条所列跨境 AI 服务商的数据传输除外。
• 保护措施：采用 HTTPS 加密传输、访问控制、安全审计与实时监测机制。
• 保存期限：
  • 游客档案数据：自最后一次使用 App 之日起保留 180 天，到期自动永久删除；
  • 实名账号数据：您完成账号注销后，我们将立即永久删除与该账号相关的个人信息，法律法规另有规定的从其规定；
  • 其他数据：在实现目的所需最短期限内保留，超期删除或匿名化处理。

第六条 您的权利

6.1 所有用户通用权利

您有权访问、更正、删除个人信息，撤回系统权限与 AI 数据处理同意。如需行使上述权利， 可通过应用内隐私中心或本协议第十一条所列联系邮箱提交申请。AI 数据处理同意的撤回方式详见第七条 7.8。

6.2 游客专属权利

• 未付费建档的游客：可在 App 内隐私协议页面使用「清除本地数据并退出」，删除本机问卷、设置及相关本地缓存，并返回登录页；该操作不删除尚未建立的云端账号数据。
• 已付费建档的游客：可在 App 内隐私协议页面申请注销账号（见本协议附录），注销完成后立即永久删除与该游客档案相关的云端数据；卸载 App 将终止本机对该档案的继续更新。

6.3 实名账号专属权利

您有权申请注销实名账号。注销流程、效果及注意事项详见本协议附录「注销账号」；注销完成后，我们将立即永久删除与该账号相关的个人信息。

第七条 AI 与语音识别服务专项说明

为实现拍照识餐、语音记录、智能食物搜索、AI 运动分析等功能，我们可能将您的部分数据发送至第三方人工智能（AI）及语音识别服务商进行处理。 仅在您于 App 内「AI 数据处理说明」页面点击「同意并继续」后，我们才会向下列第三方上传相关数据。 若您选择「暂不使用 AI 功能」，我们不会向第三方 AI/语音服务商上传本专章所述数据；在此情况下，底部导航栏中的「记录」「相机」「语音」相关 AI 能力不可用（再次点击时将再次进入上述说明页面）。 本专章与 App 内授权说明页面保持一致；如有不一致，以生效日期较新的文本为准。

7.1 图像识别

• 上传的数据：您拍摄或从相册选择的食物照片（照片中可能包含画面内的其他内容；请您尽量避免拍摄可识别到个人或他人的信息）。
• 数据接收方：Google LLC（Gemini API）、杭州深度求索人工智能基础技术研究有限公司（DeepSeek API）、北京火山引擎科技有限公司（豆包视觉模型，仅在生产环境启用时适用）。
• 使用目的：识别菜品与食材，并估算热量及营养素。

7.2 语音服务

• 上传的数据：通过麦克风采集的语音音频。
• 数据接收方：科大讯飞股份有限公司（语音转文字服务）。
• 使用目的：将您的语音实时转写为文字。转写后的饮食描述文字，可能进一步发送至本专章 7.1、7.3 所列 AI 服务商，用于识别菜品并估算营养。

7.3 文本分析

• 上传的数据：
  • 饮食场景：您输入或语音转写后的饮食描述文字；
  • 运动场景：运动或活动描述文字，以及为计算消耗而使用的当前体重（kg）、性别、年龄、身高。
• 数据接收方：Google LLC（Gemini API）、杭州深度求索人工智能基础技术研究有限公司（DeepSeek API）、北京火山引擎科技有限公司（豆包模型，仅在生产环境启用时适用）。
• 使用目的：
  • 饮食描述：识别菜品并估算营养；
  • 运动或活动描述：识别运动类型、时长与强度，并评估活动消耗。

7.4 第三方服务商清单与隐私政策链接

以下第三方仅在实现对应功能所必需范围内处理数据。实际启用的服务商以 App 内展示及本 App 生产环境配置为准；未启用的服务商不会接收您的数据。

7.5 我们不会向第三方 AI/语音服务商提供的数据

除非本专章另有说明或法律法规另有要求，我们不会向上述第三方提供您的 Apple 账号凭证、账号密码、支付信息，或与实现对应 AI 功能无关的个人信息。

7.6 数据传输、处理与安全保障

• 传输方式：客户端与我们的服务器之间、我们的服务器与第三方服务商之间，采用 HTTPS、WSS 等加密方式传输。
• 密钥管理：第三方 API 密钥仅保存在我们的服务器端，不会写入 App 安装包或在前端代码中暴露。
• 处理原则：我们仅向第三方传输实现识别、转写、分析所必需的最小范围数据，不会超出对应功能的必要范围。
• 临时数据处理：用于 AI 识别的图片、音频等临时文件，于识别或分析完成后，在实现目的所需的最短期限内（通常不超过 24 小时）删除或匿名化处理，法律法规另有规定的除外。
• 分析结果：识别、转写或分析完成后返回的营养估算、运动消耗等结果，将作为您的饮食或运动记录保存在本 App 及我们的服务器中，保存期限见本协议第五条。
• 第三方安全：上述第三方对其接收的数据安全承担相应责任，并受其自身隐私政策及服务条款约束。我们会选择具备相应安全能力的服务商，并对其进行必要的安全管理。

7.7 存储地点与跨境传输

您的账号资料、饮食与运动记录等业务数据，原则上存储于中国境内。 由于 Google Gemini 等服务商的基础设施可能位于境外，在您同意本专章后，本专章 7.1、7.3 所述部分数据可能被传输至中国境外并由对应第三方在境外处理。 我们会按照适用法律法规的要求，采取必要措施保障境外接收方处理个人信息的安全。

7.8 您的选择与权利

• 事前同意：您可在 App 内「AI 数据处理说明」页面选择「同意并继续」或「暂不使用 AI 功能」。未同意前，我们不会向本专章所列第三方上传相关数据。
• 拒绝的效果：若您选择「暂不使用 AI 功能」，您仍可使用不依赖第三方 AI/语音服务的其他功能；但底部导航栏「记录」「相机」「语音」所对应的 AI 能力将不可用。再次点击上述入口时，App 将再次展示「AI 数据处理说明」页面，直至您选择同意或继续不使用。
• 撤回同意：您可在 App 内「我的 → 系统权限管理」或联系本协议第十一条所列邮箱，撤回对 AI 数据处理的同意。撤回后，我们将不再向第三方上传新的 AI 相关数据；已产生的饮食、运动记录仍可按本协议第六条处理。
• 系统权限：您可在设备系统设置中关闭相机、麦克风、相册等权限；关闭后相关 AI 功能将无法使用，但不影响您行使其他权利。

7.9 本专章的更新

如我们增加新的 AI/语音第三方服务商、扩大上传数据类型或变更处理目的，我们将更新本协议并通过 App 内提示、授权页面或其他适当方式通知您。 在该等变更生效后，您可能需要重新阅读并确认「AI 数据处理说明」后，方可继续使用相关 AI 功能。

第八条 其他第三方 SDK 与外部服务

除本协议第七条所述 AI 与语音识别服务外，为实现支付、账号登录、数据存储、统计分析等功能，我们还可能接入其他第三方 SDK 或外部服务。 该等服务仅在实现对应功能所必需的范围内处理信息，并受对应第三方隐私政策约束。

特别说明：本应用内购完全依托 App Store 官方 IAP 体系。「我的」页面提供独立的【恢复购买】手动按钮。 未注册实名账号的游客，凭 Apple ID 即可正常支付及恢复已购权益，购买记录由 Apple 服务器校验。 关于 Apple 登录、App Store 订阅支付等，请同时参阅 Apple Inc. 的隐私政策： Apple 隐私政策。

第九条 未成年人保护

本应用不面向 14 周岁以下未成年人提供服务。如发现相关情况，我们将依法停止服务并删除相关信息。

第十条 协议更新

我们可能根据法律法规或业务变化更新本协议，更新后会通过应用内弹窗或网页方式通知您。重大变更将提前 7 日公示。

第十一条 联系我们

联系邮箱：liexixuan@icloud.com
工作时间：工作日 10:00-17:00