一句话
识别前会征求你的同意：所选照片经过可卡服务器交给第三方 AI 服务 MiniMax 估算食物和营养。可卡不将原图存入数据库，也不用于训练自己的模型。餐账优先存在本机；账号、购买与识别用量记录由服务器保存。你可以取消照片发送并手动记餐。使用前请同时阅读 使用条款。
我们处理什么
- 餐图。 你同意照片 AI 处理并发起识别后，所选照片会传到可卡服务器，转换为 JPEG 并移除 EXIF，再交给 MiniMax 估算食物和营养。照片可能包含你拍入的个人信息，请避免发送无关的证件、健康报告或他人信息。可卡识别数据库不保存原图。本机可保存缩略图或贴纸。
- 结构化账。 菜名、克数、蛋白、热量、餐次、时间，优先存在本机。
- 问卷与目标。 身高、体重、训练习惯等用来算蛋白目标，存在本机。不是医嘱。
- 账号（可选）。 可用 Apple、微信或邮箱登录。服务器保存用户 ID、随机设备会话 ID、登录方式，以及登录服务返回或你填写的姓名、邮箱、微信标识等，用于认证和配额。验证码通过邮件服务发送。不登录也可使用赠送配额和手动记录；购买与手动恢复需要登录。
- Apple 健康（可选）。 经系统授权，可读取性别、出生日期、身高、体重、步数、心率、睡眠、饮水、活动、训练与运动轨迹，用于目标计算与饮食对照；记餐和体重功能可写入蛋白质、热量、碳水化合物、脂肪和体重。可在系统授权界面拒绝或只允许部分项目，仍可手动记录。可卡不把这些 HealthKit 值发送到识别服务器。
- 日历、提醒、定位与通知（可选）。 按你的选择读取、创建或更新系统日程和提醒；当前位置或照片地点用于餐账地理标签；通知用于本机提醒。日程、提醒正文和餐账的独立坐标字段不发送到可卡识别服务器。系统日历、Apple 健康、地图等可能按你自己的系统账号设置由 Apple 或相关服务同步处理。
- 购买。 iOS 订阅、买断和鸡蛋包通过 App Store。服务器保存商品、交易和原始交易标识、时间、到期与撤销状态、账号归属、余额及奖励账本，用于验签、到账、去重和恢复。卡号和银行资料不交给可卡。会员以服务器确认的当前可卡账号权益为准。
- 识别用量与性能。 服务器保存识别时间、成功或失败、物品数量、消耗鸡蛋、模型用量和请求耗时，用于功能配额、计费和排障。这些记录关联用户或设备会话，不是匿名数据。正式客户端没有本方的点击事件分析上报。
- 网络与语言。 网络服务会接收请求 IP。默认语言可按请求提供的国家码判断；没有国家码时，服务器可能把 IP 交给 ip-api.com 查询国家，并缓存 IP 与国家结果。该缓存的命中有效期为 6 小时，当前没有主动淘汰任务，内存项可能留到覆盖或进程退出。你可自行改变语言；此流程不使用系统 GPS 权限。
照片会不会拿去训练
可卡不将生产餐图作为自己的评测集或训练集。第三方服务的保留、日志和训练使用适用其账户条款与政策，我们不以“本方不存数据库”承诺第三方零留存或不训练。当前视觉服务为 MiniMax 中国开放平台，政策见 MiniMax 隐私政策。 不希望照片交给第三方时，请取消授权并使用手动记录。
第三方
MiniMax 接收所选照片用于识别；Apple 提供登录、付款、健康、系统日历和地图能力；腾讯提供微信登录与跳转；邮件服务接收收件邮箱和验证码邮件；ip-api.com 在备用语言查询中接收 IP。各服务按其功能和适用政策处理数据。可卡不销售餐账或健康数据，不将这些数据提供给广告网络进行跨 App 广告跟踪。
留多久
原图不存入可卡识别数据库。账号、余额与识别用量记录用于持续提供账号和配额功能，注销会删除下文列明的数据。交易归属、去重和必要支付账本当前没有自动到期删除规则，注销后仍可能保留，防止重复发放和处理退款争议。第三方处理与日志保留依其适用条款；你可通过下方邮箱询问具体范围并申请删除或去标识处理。本机账本可在设置清除；系统健康和日历数据需在相应系统 App 中管理。
儿童
可卡不是给儿童设计的。未满 13 岁请不要使用。我们不专门收集 13 岁以下儿童的数据。
你的选择
- 不连 Apple 健康、不开通知、不登录，也能用。
- 可在系统设置关掉相机、相册、定位、健康权限。
- 可在 App 设置中选择「撤回照片 AI 授权」。撤回阻止后续识别照片发送，下次识别会重新询问；已发送的照片请按第三方政策或联系下方邮箱提出删除申请。手动记录不受影响。
- 可在 App「我的」清除本地数据。
- 已登录可在「我的」注销账号。当前注销删除账号、识别用量、鸡蛋账本、对应验证码及微信订单/授权等记录，并清除本机账本；IAP 交易与购买归属、部分积分账本和支付通知记录不自动随之删除。可联系下方邮箱申请处理保留数据。Apple 订阅需在系统订阅里另行取消，注销不会自动取消订阅。
- 订阅在系统「订阅」里管理或取消。
预约下载
官网预约与 App 账号是分开的记录：表单保存问卷选择、邮箱、选填手机号和请求 IP，用于预约下载通知。App 注销不会自动清理官网预约。我们不销售这些资料；不想再收可以写信到 kcal_official@163.com 删掉。
联系
隐私相关请写 kcal_official@163.com。 也可以看 支持页。