卡律隐私政策

更新日期：2026 年 10 月 29 日

卡律帮助你记录饮食、体重和营养目标。我们遵循数据最少化原则，不投放广告，不出售个人信息，也不进行跨 App 跟踪。

我们处理哪些信息

• 饮食条目、克数、营养值、体重、每日目标、称呼、身高、性别、出生日期、目标体重、活动水平、目标方向、饮食风格和自定义食物保存在你的设备上，用于生成今日汇总、趋势、历史记录和你主动启用的每日营养目标。
• 你在“我的”中主动开启 Apple 健康同步后，卡律会把饮食时间、食物名称、热量、蛋白质、碳水和脂肪写入 Apple 健康，不会向 Apple 健康写入体重或饮水；这些营养数据不会因此发送到 calaw 服务端。
• 经你另行授权，卡律会读取 Apple 健康中的当日静息热量、活动热量，以及最新体重、身高、性别和出生日期，用于计算今日总消耗和展示可导入的身体资料。只有静息与活动两项都存在时才计算总消耗。读取结果不会发送到 calaw 服务端；身体资料只有在你点击确认导入后才保存到本机资料。
• 使用“记一笔”时，你主动输入的饮食描述会发送到 calaw 服务，再由 DeepSeek 模型解析食物名称、份量和餐次。
• 使用营养成分表识别时，你拍摄或选择的图片会发送到 calaw 服务，再由 DeepSeek 模型读取标签。请不要拍入人脸、姓名、地址或其他与营养标签无关的信息。
• 首次使用在线能力时，calaw 服务会签发不含姓名、手机号或邮箱的随机安装标识和高强度匿名凭证。凭证保存在 iOS Keychain，用于验证请求、限制滥用、找回短期草稿和删除对应的服务端数据；服务端只保存凭证摘要，不能从摘要还原凭证。
• 服务端会接收提供网络服务所必需的 IP 地址和基础请求信息。生产日志不得记录饮食原文或图片内容。

使用目的与自动化结果

这些信息只用于提供饮食记录、份量估算、营养标签识别、你主动选择的 Apple 健康同步、今日总消耗展示、经确认的身体资料导入、每日营养目标计算、故障恢复、安全防护和用户主动要求的数据删除。模型结果可能不准确；记录前请核对食物、克数和营养值。总消耗是 Apple 健康中静息热量与活动热量的相加结果；自动营养目标由本机按身体资料、活动水平、目标方向和饮食风格估算，二者都仅供日常参考，不替代专业评估。卡律及第三方助手提供的营养建议均不构成医疗诊断、治疗或用药建议。

第三方处理

自然语言和营养标签图片由杭州深度求索人工智能基础技术研究有限公司提供的 DeepSeek 服务处理。其公开政策说明，输入和输出可能在中华人民共和国境内处理和存储，并可能在安全加密、去标识化且无法重新识别特定个人的前提下用于模型训练或服务优化。请不要输入个人敏感信息或他人的信息。详情见 DeepSeek 隐私政策。

如果你选择在 Meta Muse 中连接 Apple 健康并允许读取饮食营养，Muse 才能按其权限读取卡律写入的数据。Muse 可能在其云端环境中处理这些数据；其保存、记忆、模型改进选择及删除方式适用 Meta 的隐私设置和政策。卡律不会代你开启 Muse 连接，也不能控制 Muse 已保存的对话或记忆。

除提供上述能力、遵守法律要求或保护服务安全外，我们不会向第三方披露这些信息。若未来增加分析、广告、账号或新的供应商，我们会先更新本政策和 App 内说明。

保存期限

• 本机数据保留到你在 App 内清除、删除 App，或用备份覆盖为止。
• calaw 服务端的自然语言草稿默认保留 24 小时，用于完成追问和网络恢复。
• 营养标签的结构化识别结果默认保留 30 天；calaw 服务端不保存上传的原始图片。
• 用于安全重试的请求结果默认保留 24 小时。
• Apple 健康中的营养记录由你通过 Apple 健康管理；卡律保留本机同步留档，用于识别新增、修改和删除，避免重复写入。关闭同步或清除全部数据时，卡律会尝试删除自己写入的营养记录。
• 读取的每日消耗和待导入身体资料仅保留在本次运行的本机内存中，关闭同步或重新读取时更新；确认导入的体重、身高、性别和出生日期，以及你填写的活动水平、目标方向和饮食风格按本机资料保存。
• DeepSeek 和 Meta 对其各自服务中数据的保存期限适用其公开政策及法律要求；该期限不由卡律直接控制。

你的选择与权利

• 你可以不用在线识别，直接从食物库添加或编辑记录。
• Apple 健康同步默认关闭。你可以在“我的”中开启、关闭、刷新或重试，在 Apple 健康和 iOS 设置中分别管理读取与写入权限，并自行决定是否确认导入身体资料；在 Muse 中撤销连接或要求删除其记忆和对话，需要在 Muse 内另行操作。
• 你可以在“我的”中导出版本化 JSON 备份，也可以从自己选择的备份恢复。
• “清除全部数据”会清除本机饮食、体重、目标、资料、自定义食物和 Agent 记录，尝试移除卡律写入 Apple 健康的营养记录，并请求删除该匿名安装标识对应的服务端草稿、识别结果、重试记录和凭证。服务端确认后，App 会移除 Keychain 凭证；下次使用在线能力时会取得新的匿名标识。
• 你可以在 iOS“设置”中撤回相机权限。相册图片通过系统照片选择器按次选择，App 不申请浏览整个相册的权限。

安全

正式发布版本只通过 HTTPS 连接 calaw 服务。我们采用输入限制、请求幂等、限流和故障隔离降低误用与重复记录风险。没有任何网络或存储方式能保证绝对安全；如发现安全事件，我们会按适用法律处理并通知受影响用户。

儿童

卡律不是专门面向儿童设计的产品。未成年人应在监护人指导下使用，且不应通过在线识别提交个人敏感信息。

联系我们

如需查询、更正或删除信息，或对本政策有疑问，可通过卡律 App Store 产品页中的“App 支持”联系我们。正式发布前，该页面会提供可公开访问的支持网址和联系邮箱。

本政策的公开网页版本将与 App 内版本保持一致；若功能或数据处理方式发生实质变化，我们会更新日期并在适当位置告知你。