出国点餐 隐私政策

生效日期：2026 年 10 月 13 日

「出国点餐」帮你把餐厅菜单拍下来、翻译成中文，并和同桌的朋友一起点菜。这份政策说明我们收集哪些信息、用来做什么、交给谁处理，以及你可以怎样查看和删除它们。

谁在运营

本应用由 KUANG YU KUNG（下称「我们」）开发和运营。联系邮箱：macdgolden@gmail.com。

我们收集的信息

• 账号：使用本应用不需要注册或登录。第一次打开时，应用在这部手机上生成一个随机密钥，我们的服务器用它识别这部手机的账号，积分和点菜记录记在这个账号下。这个密钥不包含也不对应任何个人信息。我们不收集你的姓名、邮箱或手机号。
• 用 Apple 登录（可选）：你可以在「我的」页选择用 Apple 登录，这样换手机或重装后积分和点菜记录还在。这时我们从 Apple 收到一个只对本应用有效的匿名标识，用它识别你的账号。我们还会保存 Apple 发给本应用的一个授权令牌，唯一的用途是在你删除账号时通知 Apple 撤销授权。
• 菜单照片：你选择识别的照片会上传到我们的服务器，并发送给提供识别与翻译的模型服务商，仅用于这一次识别。我们的服务器不保存照片。
• 菜单与点菜记录：识别出的菜单、你和朋友点的菜、餐厅名、日期和人数会保存在你的账号里，用于同步和存档。
• 朋友的昵称：朋友通过你分享的链接加入时填写的昵称和他们点的菜，会保存在这一餐的记录里。朋友不需要账号，他们的浏览器里会保存昵称和一个随机编号，用来认出是同一个人。
• 购买记录：购买积分由 Apple 处理，我们收不到你的付款方式。我们只保存 Apple 提供的交易编号和积分变动记录。
• 网络地址与访问日志：服务器会用你的 IP 地址限制过于频繁的请求，并在访问日志里记录 IP 地址、时间和访问的路径，用于排查故障和防止滥用。日志保存 14 天后自动删除。

用到的系统权限

• 相机：只在你点「拍照」时使用，用来拍菜单。
• 照片：通过系统的照片选择器挑选，本应用只能拿到你选中的那几张，看不到相册里的其他照片。

本应用不获取位置、通讯录、麦克风等其他权限。

保存在你手机上的信息

正在进行的这一餐（菜单、点的菜、还没识别的照片）、上面说的随机密钥和登录凭证保存在你的手机上，这样没有网络时也能点菜。退出登录或删除账号时，这些内容会从手机上清除。

信息交给谁处理

• Apple：积分购买由 Apple 提供；你选择用 Apple 登录时，登录也由 Apple 提供。
• 模型服务商：菜单照片会发送给派欧云（PPIO），由其提供的 DeepSeek 模型识别并翻译。我们只发送照片本身，不附带你的账号标识。服务商如何处理收到的照片，以它自己的服务条款为准。
• 服务器托管：我们的服务器和数据库托管在阿里云，位于中国大陆。数据库的备份另有一份保存在我们自己管理的设备上，同样位于中国大陆。

除此之外，我们不向其他第三方提供你的信息，法律要求的情况除外。

微信小程序

「出国点餐」也有微信小程序，名称是「出国点餐易」。它和 iOS 应用用同一套服务器，上面各节同样适用；下面是不同的地方。

• 账号：小程序用你的微信身份登录。我们从微信收到一个只对本小程序有效的标识（openid），用它识别你的账号；不获取你的手机号、微信昵称或头像。小程序的账号和 iOS 应用的账号各自独立，积分不互通。
• 登录凭证：微信会同时给我们的服务器一个会话密钥，只保存在服务器上，用来为你的购买签名，不会发到手机上。
• 菜单照片：你选择或拍摄的菜单照片会上传到我们的服务器，用于识别菜单上的文字并翻译，识别后服务器不保留照片。
• 购买积分：积分通过微信的虚拟支付购买，付款由微信处理，我们接触不到你的支付账户信息，只保存订单编号和积分变动记录。
• 内容检查：按微信的要求，你填写的餐厅名和朋友填写的昵称会连同提交者的 openid 交给微信的内容安全接口检查，不合适的名称会被拒绝。
• 用到的权限：相机和相册，用于拍摄或选择菜单照片；写入剪贴板，用于复制本页的链接。
• 删除：在小程序「我的」页点「注销账号」，效果与上面「保存多久、如何删除」一节相同。

在中国大陆以外使用

本应用常在出国旅行时使用。无论你身在何处，上面说的信息都会传输到位于中国大陆的服务器保存和处理。

我们不做的事

• 不投放广告，不使用广告标识符，不跟踪你在其他应用或网站上的活动。
• 不出售或出租你的信息。
• 不用你的照片、菜单或点菜记录给你做画像或推送营销信息。

邀请链接

你分享的邀请链接里带有这一餐的访问密钥。拿到链接的人不需要登录就能看到这一餐的菜单并点菜，请只发给同桌的人。这一餐结束后，链接不能再用来修改点菜。

保存多久、如何删除

• 你的菜单和点菜记录会一直保存到你删除账号为止。
• 在应用的「我的」页点「删除账号」，你的账号、菜单、点菜记录和朋友的昵称会立即从正在使用的数据库中删除，我们同时通知 Apple 撤销授权。未用完的积分同时作废，且无法恢复。
• 为了在出故障时能恢复数据，我们每天备份数据库。已删除的内容会继续留在备份里，最长 90 天，之后随备份一起删除。备份只用于恢复，不作其他用途。
• 为了防止同一部手机或同一个 Apple 账号重复领取新用户赠送的积分，删除账号后我们会保留一个无法还原出你身份的标记，以及不含个人信息的积分变动记录。

你的权利

你可以随时在应用里查看自己的菜单、点菜记录和积分变动，也可以删除账号。如果你想要一份自己的数据、更正其中的内容，或者你是通过邀请链接加入的朋友、想删除自己的昵称和点菜记录，请发邮件到 macdgolden@gmail.com，我们会在 15 个工作日内答复。

儿童

本应用不面向 14 周岁以下的儿童，我们也不会有意收集他们的信息。

政策更新

政策有变化时，我们会更新本页和上面的生效日期。

联系我们

对这份政策或你的信息有疑问，请发邮件到 macdgolden@gmail.com。