Hitokuchi 隱私權政策

我們是誰、不做哪些事

Hitokuchi 由 Nanologics 開發。使用 Hitokuchi 不需要註冊帳號；app 不含廣告、分析工具、當機回報工具或任何第三方 SDK，也不會追蹤你在其他 app 或網站上的活動。我們不販售、出租或分享你的個人資料。Hitokuchi 有用到我們伺服器的 AI 功能，下面會說清楚送出什麼、由誰處理、保存了什麼。

資料存在哪裡

Hitokuchi 存的資料有：你的飲食紀錄（食物名稱、份量、熱量、蛋白質、碳水、脂肪、餐別和時間）、本週小結、每日目標，以及你用來估算目標時填的性別、年齡、身高和體重。這些資料只存在你的 iPhone 上，沒有 iCloud 同步，我們看不到。餐點和營養標示的照片只用來估算這一次，Hitokuchi 不會保存，也不會存進相簿。手機上的資料會包含在你自己的裝置備份裡（iCloud 備份或電腦備份），由 Apple 的備份功能處理。

AI 功能：什麼時候、送出什麼

只有在下面這些情況，Hitokuchi 才會送出內容：

・拍照估算：你拍的或從相簿選的那張餐點照片，以及你寫的補充說明（如果有）。

・營養標示：你拍的或選的那張營養標示照片。

・用說的或打字、「加一樣」、幫一樣食物改名後重新估算：那段餐點描述的文字。用說的時候，聲音在手機上轉成文字，只送出文字。

・本週小結：只有在你要它寫小結時，送出這一週每天的熱量和三大營養素合計、每天記了幾樣，以及你的每日熱量目標。

照片在傳送前會在手機上縮小，並移除位置等拍攝資訊。你的飲食紀錄本身，以及性別、年齡、身高、體重，都不會送出。AI 的估算會先給你看，你按下儲存才會記下。

第一次使用 AI 功能前，Hitokuchi 會先列出要送出的內容，請你同意；不同意就不會送出任何東西。每次使用時，內容透過加密連線（HTTPS）傳到我們的伺服器（Google Cloud Run，位在 Google 台灣的 asia-east1 區域），伺服器再交給 Anthropic 的 Claude API 處理，把結果傳回你的手機。每次請求也會附上 app 的介面語言，以及下面說明的 App Store 下載證明。Anthropic 可能在你所在國家以外的地方（例如美國）處理這些內容。

我們的伺服器保存什麼

伺服器只用你的內容回答這一次請求，處理完就丟掉，不保存、也不把照片或文字寫進紀錄。為了讓服務正常運作，它只保存下面這些：

・用量代碼：每次使用 AI 時，app 會附上 App Store 的下載證明（Apple 簽署的 AppTransaction，證明這個 Apple 帳號從 App Store 取得了 app）。伺服器驗證後，把其中的交易代碼加鹽雜湊成一組化名代碼，無法反推回你的 Apple 帳號或你本人。這組代碼底下只有兩筆紀錄：當天的用量，用來限制每日用量，2 天後自動刪除；已用的免費次數，保留到你最後一次免費使用的一年後，然後自動刪除。

・購買證明：買了解鎖之後，app 會附上這筆購買的 Apple 簽署交易紀錄，讓伺服器確認已解鎖。伺服器只驗證，不保存。

・不含內容的運作紀錄：哪個 app、哪個功能、用了多少 token、費用、結果狀態和處理時間，用來掌握費用和排除問題。

・連線紀錄：和一般網站一樣，Google Cloud 的請求紀錄會記下每次連線的 IP 位址和 User-Agent（裝置與系統版本）。這些紀錄和上面的運作紀錄，依 Google Cloud 的預設保留 30 天。

這些資料不會連到你的身分，不用來追蹤你，也不會賣給任何人。

Anthropic（Claude）怎麼處理

Anthropic 是開發 Claude 的公司，依它的商業服務條款處理我們送過去的內容：不會拿來訓練模型；只為了偵測濫用、維護安全，保留一段有限的時間，之後刪除。詳情請看 Anthropic 的隱私權政策 https://www.anthropic.com/legal/privacy 和隱私中心 https://privacy.anthropic.com 。

關閉 AI 功能

在「設定」關掉「使用 AI 估算」，就是撤回同意，Hitokuchi 不會再送出任何內容；「常吃」「跟昨天一樣」、手動輸入和份量調整照樣可以用。重新打開時，會先再請你同意一次。

權限

Hitokuchi 只在需要時才請你授權。不允許也不影響其他功能，之後隨時可以在 iPhone 的「設定」app 裡更改。

相機

拍餐點或營養標示時使用。照片只用來估算這一餐，不會存進相簿，Hitokuchi 也不保存。不允許的話，還是可以從相簿選照片、用說的或手動輸入。

麥克風

只在「用說的」記錄餐點時使用。聲音在這支手機上轉成文字，不錄音存檔，也不上傳。

語音辨識

用 iOS 的裝置端語音辨識，在這支 iPhone 上把你說的話轉成文字。只有轉好的文字會在估算時送給 AI。

其他說明

所有數值都是估算

熱量和營養素由 AI 從照片或文字推估，或照包裝標示換算，可能和實際有落差，請當作參考。Hitokuchi 是飲食紀錄工具，不提供醫療或營養治療建議，也不能用來診斷、治療或預防任何疾病。如果你有飲食障礙、糖尿病或其他需要控制飲食的狀況，或正在懷孕、哺乳，請先和醫師或營養師討論適合你的目標。

Apple「健康」與其他權限

Hitokuchi 不使用 HealthKit，不讀取也不寫入「健康」app 的資料。從相簿選照片時使用 iOS 的照片挑選器，只拿得到你選的那一張，不需要相簿權限。Hitokuchi 不要求通知、位置或聯絡人的權限。

Siri 與捷徑

你可以對 Siri 說「用 Hitokuchi 記一餐」「用 Hitokuchi 拍照」或「Hitokuchi 今天吃了多少」。前兩個會打開 Hitokuchi，記一餐的內容一樣先給你確認；問今天吃了多少時，要先解鎖 iPhone。你對 Siri 說的話由 Apple 依其隱私權政策處理。

購買、免費次數與 Apple 提供的資訊

Hitokuchi 可以免費下載。AI 功能每個 Apple 帳號前 10 次免費；之後可以在 app 內一次買斷（非消耗型項目）解鎖，不限次數，沒有訂閱。不用 AI 的功能一直免費。購買和退款都由 Apple 處理，我們不會收到你的付款資料或 Apple 帳號資訊。Apple 會提供開發者不具名的匯總統計（例如下載數量）；如果你在裝置上開啟「與 App 開發者分享」，Apple 也可能提供不含個人身分的當機紀錄。這些資訊由 Apple 依其隱私權政策處理。

刪除資料

每一筆紀錄都可以在 app 裡修改或刪除；在「設定」可以「刪除所有紀錄」，飲食紀錄和本週小結都會刪除。刪除 Hitokuchi 就會刪除手機上的所有資料。你的裝置備份裡的副本，由 Apple 的備份功能管理。

伺服器上的用量代碼和次數，會依上面的期限自動刪除。這組代碼對應不到你本人，所以我們無法用姓名或 Email 找出你的紀錄；有任何疑問，歡迎寫信到 support@edgelingo.com。刪除 app 不會重設已用的免費次數，因為這個次數跟著你的 Apple 帳號，而不是這支手機。

兒童隱私

Hitokuchi 不是為 13 歲以下的兒童設計的，我們也不會在知情的情況下收集兒童的個人資料。如果你有疑慮，請寫信給我們。

政策變更

如果這份政策有變更，我們會更新這個頁面與上方的生效日期。若變更會影響資料的處理方式，也會在 app 的更新說明中告知。

聯絡我們

對這份政策有任何問題，請寫信到 support@edgelingo.com（Nanologics）。