食算（Calomind）是用照片估算餐点热量与营养素的 App。联系我们：[email protected]
账号：Email 与密码。密码只存单向加密的哈希值，我们看不到你的密码。用 Apple 登录时，我们只拿到 Apple 给的账号代码和 Email（可以是 Apple 的隐藏转发 Email）。
你拍的餐点照片：只在分析时上传到我们的服务器、转交 AI 服务分析，分析完就丢弃，服务器不保存照片（付费会员自己打开「分享照片给好友」的缩小照片、付费会员的照片云端备份例外，见下方）。拍照前你写给 AI 的备注（有写才有）会连同照片发给 AI 服务，服务器一样不保存。
分析结果（菜名、份量、热量与营养素等文字）：为了避免网络重发时重复扣次，服务器保存 7 天后删除。
估算反馈（你主动提交才有）：AI 估的数字、你改成的数字、你选的错误类型与说明文字。附上的营养标示或称重照片只会发给 AI 服务读出数字，不会保存，我们只留读出来的数字。反馈用来改善估算。
品项名称与份量修正（你改名、改重量或份量时才有）：AI 原本估的名称、克数、热量，以及你改成的数字（只有文字），用来找出 AI 常认错的食物、改善识别。不含照片；删除账号时与账号脱钩。
今日小结 AI 建议（会员按了、或开了自动小结才有）：当天记录的品项名称、克数、热量、那一天的每餐备注与当天备注（含快捷标签，有写才有），以及你的目标与活动量，用文字发给 AI 服务写成简短建议。你自己按的建议只存在你的手机。开了「时间到自动总结并推送」的话，最近 7 天的菜名、热量、营养素与每日目标会留在服务器（最多 30 天，跟分享给好友的数据一样），到你设定的时间写成小结并推送给你；这些小结在服务器保留最多 30 天，删账号一并删除。备注不会发给自动小结。
每餐备注与当天备注（含快捷标签，你有写才有）：存在你的设备，登录期间也会放进账号的云端备份。只有两种情况会发给 AI 服务：拍照前写给 AI 的备注，会连同那张照片发出分析（之后存成那一餐的每餐备注）；付费会员使用 AI 今日小结时，那一天的每餐备注与当天备注（含快捷标签）会连同饮食记录发出生成建议。这两种情况服务器都只转交，不另外保存备注内容。
手掌尺寸（有做手掌校正才有）：存在你的手机，分析时跟照片一起发给 AI 当比例尺。
基本资料与饮食记录（身高、体重、年龄、性别、活动量、目标、你的每笔记录、每天喝水量）：存在你的手机；登录期间会把文字版（不含照片）备份到我们的服务器，换手机登录就能还原。服务器只留最新两份，不会拿来做别的用途。餐点照片只存在你的手机（付费会员例外：照片云端备份、打开照片分享，见下方）。
体重、身体组成、睡眠与活动（连接 Apple 健康或 Health Connect 才有）：体重、体脂、基础代谢、去脂体重／骨量／体水分、睡眠时段（开始、结束、睡眠阶段），以及每天的步数、运动消耗与运动记录（种类、时间、长度、消耗），用来在活动量大的日子提高热量目标、估算热量缺口。只读不写。读到的记录（时间、数值、来源 App）会在手机上存一份，并放进同一份文字备份，换手机登录（包括 iPhone 和 Android 互换）也看得到以前的记录。不提供给第三方、不用于广告；删除账号时一起删除。
使用记录：每次 AI 分析的时间、次数与花费，用来计算免费额度与防止滥用。
记录日期：你哪几天有记录餐点，以及当天第一次记录的时间（不含餐点内容），用来计算连续记录与连续记录奖励；删除账号时一起删除。
好友功能（你加了好友才有）：好友码（也是你的邀请码）、昵称（没设置时用 Email @ 前面的字、只露出前一半，可以改）、好友名单、好友请求与屏蔽名单。好友只看得到你的昵称，看不到你的 Email。屏蔽对方后，对方不再是你的好友、看不到你分享的内容，也不能再发好友请求给你，你的邀请码对他也无效（不送奖励、不发好友请求）。
分享给好友的饮食记录（有好友、而且分享开着才有）：默认只分享每一餐的菜名、热量、餐别、时间，以及当天的热量目标（看得出有没有超标）；你打开「分享营养素」才会让好友看到蛋白质、碳水、脂肪、纤维与目标。最近 7 天的这些文字会上传到我们的服务器，只有你的好友看得到（双方都确认过：一方发出好友请求、另一方接受），保留 30 天；关掉分享就立即删除，没有任何好友时也会删除。
分享给好友的餐点照片（只有付费会员自己打开才有，默认关闭）：缩小后的照片存在我们的服务器，不公开，只有同样是付费会员的好友登录后看得到，保留 30 天；关掉照片分享就立即删除。
照片云端备份（只有付费会员）：你记录的餐点照片会存一份到云端存储空间（Cloudflare R2），换手机登录同一个账号就能还原。不公开，只有登录你的账号才下载得到。删除那一笔记录就会删除云端的那张照片，删除账号会全部删除；会员结束 30 天后删除云端的照片（手机上的照片照样保留），在那之前换手机还是可以还原。
加油与提醒：好友之间只能发预设的句子（例如「👍 加油！」「记得记晚餐哦」），不能自由打字。我们会记录谁在什么时间发了哪一句（也包含好友请求、接受、邀请成功的通知），显示在你的通知列表，保留 60 天。
推送通知代码（你允许通知才有）：手机系统给这个 App 的推送代码，只用来把好友请求、加油、提醒的通知送到你的手机（iPhone 经 Apple 推送通知服务、Android 经 Google Firebase 云消息）。退出登录、重设密码（丢失的手机就不会再收到）或删除账号时删除。
邀请记录：你的好友码也是邀请码。新账号用它注册（或注册 7 天内输入）时，你们各得邀请奖励（免费分析次数），对方也会自动发好友请求给你；你点「接受」才会成为好友、互相看得到饮食记录。任一方屏蔽了对方，邀请码就不会生效（不送奖励、不发好友请求）。我们会记录谁邀请了谁、成立的时间，用来发放奖励与计算每月上限（新账号的免费次数因为网络当天名额满了而之后才补送时，邀请奖励也那时才一起补送）。保存到账号删除为止：删除账号时，你邀请别人的记录会删除，你被邀请的那笔只去除与你的关联（邀请人的每月上限照算）。
设备识别码的哈希值：只用来确认「新账号的免费次数一台手机只送一次」（如果因为你的网络当天名额满了、免费次数之后才补送，补送前会先跟账号存在一起），无法还原成原本的识别码，不用于广告或追踪。
订阅状态：通过 RevenueCat 获取你是不是付费会员与到期日。付款由 Apple／Google 处理，我们拿不到你的卡号。
IP 地址：短暂用于防止滥用（频率限制），不长期保存。新账号领取免费次数时，会留下网络地址用服务器密钥算出的哈希值（没有密钥无法还原成地址），用来限制同一个网络一天能领几个新账号；只用当天（UTC），隔天就删除，不对应任何账号。
用来分析餐点、计算免费次数、提供会员权益与好友功能、回复客服与防止滥用。我们不卖数据、不放广告、不做跨 App 追踪。
Anthropic（Claude AI）：分析餐点照片与文字。依 Anthropic 商业条款，通过 API 发送的数据默认不会被拿去训练模型。
RevenueCat：订阅管理。
Apple App Store／Google Play：付款与订阅。
Apple 推送通知服务（APNs）／Google Firebase 云消息（FCM）：发送好友通知（只有通知文字与推送代码）。
主机：floppy.tw（台湾）与 Cloudflare（网络传输；付费会员的照片云端备份存在 Cloudflare R2）。
你可以随时在 App 内删除账号：设置 → 账号 → 删除账号。删除后，账号、验证码、云端备份、记录日期、会员记录、好友与好友请求、屏蔽名单、邀请记录（保存到这时为止；你是被邀请的人时，那笔只去除与你的关联，邀请人的每月上限照算）、分享给好友的饮食记录与照片、照片云端备份、通知列表、推送代码会删除，Apple 登录的授权也会撤销；使用记录会去除身份、只留匿名统计；估算反馈会删掉说明文字与账号关联，只留匿名的数字修正来改善估算；设备哈希值保留但不再对应任何账号（防止同一台手机重复领取免费次数）。
也可以发邮件到 [email protected] 要求查询或删除你的数据。
本 App 不提供给 13 岁以下儿童使用。
所有估算仅供参考，不是医疗建议。
政策有变动时会更新本页与日期。