隱私權政策

1. 我們蒐集的資訊

我們會蒐集您直接提供給我們的資訊，例如您建立帳戶、使用我們的服務或聯絡我們尋求支援時所提供的資訊。

個人資訊

• 姓名及電子郵件地址
• 個人檔案資訊（年齡、體重、身高、健身目標）
• 飲食及運動紀錄
• 透過 Android Health Connect 和 Apple HealthKit 整合功能取得的健康資料
• 付款資訊（由第三方服務提供者安全處理）
• Google 帳戶資訊（使用 Google OAuth 登入時）
• 個人檔案照片及其他上傳內容
• 用於 AI 營養分析的照片上傳內容
• 您使用語音記錄功能時的語音錄音（會進行轉錄和處理，以辨識您所描述的食物及活動）

健康資料蒐集

在取得您的明確許可後，我們可能會蒐集以下健康資料：

• 體重及身體測量數據：用於營養及健身追蹤
• 活動資料：步數、運動時間及身體活動
• 睡眠資料：睡眠時間及品質指標
• 心率資料：靜止及活動時的心率資訊
• 生命徵象：心率變異度、呼吸速率、血氧及血糖
• 營養資料：食物攝取量及營養資訊
• 健身目標：個人健身及健康目標

重要事項：蒐集所有健康資料均須取得您的明確同意，且您可隨時透過裝置設定撤回同意。

裝置識別碼

我們會基於以下目的蒐集裝置識別碼。

安全與詐欺防範

我們會蒐集以下裝置識別碼及證明訊號，以偵測帳戶濫用、防止詐欺，並確保公平使用我們的服務：

• iOS：廠商識別碼（IDFV）及以 Keychain 為基礎的識別碼
• Android：Android ID、Google Services Framework ID 及 MediaDRM ID
• Apple DeviceCheck：每部裝置各有兩個位元，於重新安裝應用程式及重設帳戶後仍會保留，用於偵測先前與濫用行為相關聯的裝置
• Android Play Integrity：Google 的 Play Integrity API 搭配 Device Recall，用以驗證裝置完整性，並維護於重新安裝後仍會保留的每裝置召回位元

這些識別碼及證明訊號會儲存在我們的伺服器上，不會與第三方分享，且僅用於安全目的。

歸因與活動成效衡量

為了解使用者如何找到我們的應用程式並衡量行銷活動成效，我們會在取得您同意後蒐集廣告識別碼：

• iOS IDFA：僅在您透過 App Tracking Transparency 提示明確同意後蒐集。會與我們的歸因合作夥伴（AppsFlyer）及訂閱平台（RevenueCat）分享。
• Android Advertising ID（GAID）：用於行銷活動歸因。會與 AppsFlyer 及 RevenueCat 分享。您可在 Android 裝置的「廣告」設定中重設或停用此識別碼。

這些廣告識別碼僅用於歸因分析及訂閱收益衡量，不會用於在應用程式內投放廣告。您可隨時透過裝置設定選擇退出廣告識別碼蒐集。

使用資訊

• 裝置資訊及識別碼
• 紀錄資料（IP 位址、瀏覽器類型、瀏覽頁面）
• 驗證權杖及工作階段資料
• 應用程式使用模式、功能互動及錯誤紀錄
• 訂閱及付款資料

彙總及去識別化資訊

我們可能會彙總、去識別化或匿名化資訊，使其無法再與您連結。我們可能會將此類資訊用於分析、研究及改善服務，並予以揭露；除法律要求或允許外，我們不會嘗試重新識別此類資訊。

2. 我們如何使用您的資訊

我們會將蒐集到的資訊用於：

• 提供、維護及改善我們的服務；
• 處理交易並傳送相關資訊；
• 傳送技術通知及支援訊息；
• 回覆您的意見及問題；
• 為您提供個人化體驗，包括對您上傳的照片進行 AI 營養分析；
• 在您授予權限的情況下，與 Apple HealthKit 及 Android Health Connect 整合；
• 處理訂閱付款及管理帳單；
• 衡量產品效能、偵錯及改善功能；
• 防止詐欺及濫用，並確保公平使用服務；
• 遵守法律義務。

3. 資訊分享

未經您的同意，我們不會向第三方出售、交易或以其他方式移轉您的個人資訊，但下列情況除外：

• 向協助我們營運網站及經營業務的服務提供者分享；
• 法律要求或為保護我們的權利時；
• 與合併、收購或資產出售相關時。

AI 服務及您的同意

部分功能會使用第三方人工智慧（AI）服務：照片、食品標籤及菜單分析、語音及文字飲食記錄、食譜匯入及翻譯、餐點建議、洞察分析及 Calori AI 聊天。在您的任何資料傳送至這些服務之前，應用程式會說明傳送的資料內容及接收對象，並徵求您的許可。若您拒絕，資料將不會傳送給這些服務。

• 傳送的資料：您拍攝以供分析的照片；您輸入或說出的食物描述及語音錄音；您傳送給 Calori AI 的訊息，以及回答問題所需的個人檔案詳細資料（例如年齡、性別、身高、體重及活動程度）、目標及飲食日誌內容；以及在 Calori AI 或洞察分析需要時，來自 Apple Health 或 Health Connect 的健康資料（步數、消耗能量、睡眠、心率、心率變異度、呼吸速率、血氧及血糖）。您的電子郵件地址及付款詳細資料絕不會傳送。
• 接收對象：OpenAI、Google、Anthropic 及 SpaceX（xAI），大多透過 OpenRouter 閘道（OpenRouter, Inc.）連線；部分 Google 請求會直接傳送至 Google Cloud Vertex AI，而與 Calori AI 的即時語音對話會直接傳送至 OpenAI。語音錄音會由 Groq, Inc. 託管的 OpenAI Whisper 模型進行轉錄，並透過 OpenRouter 連線。
• 用途：僅用於產生您要求的結果，例如照片的營養估算或聊天回覆，並將結果傳回 Calori。
• 保護措施：這些服務提供者會代表我們處理資料，並受條款約束，須提供至少與本政策同等程度的保護，且不得將資料用於任何其他目的。
• 您的選擇：您可隨時在應用程式的「設定」→「AI 資料分享」中允許或撤回此項同意。若未同意，您仍可透過搜尋、掃描條碼或手動輸入來記錄飲食。

4. 資料安全

我們採取適當的安全措施，保護您的個人資訊免遭未經授權的存取、變更、揭露或毀損。然而，透過網際網路傳輸的任何方法都無法保證百分之百安全。

5. 資料保留

除法律要求較長的保留期間外，我們會在提供服務及達成本隱私權政策所述目的所需的期間內，保留您的個人資訊。

• 帳戶資訊：保留至您刪除帳戶或提出刪除要求為止
• 使用資料：為分析及改善服務，最多保留 2 年
• 驗證資料：於帳戶存續期間及其後 30 天內保留
• 錯誤紀錄：最多保留 90 天
• 付款資訊：依法律及付款處理業者的要求保留

6. 您的權利

您對自己的個人資訊享有以下權利：

• 存取權：要求存取我們所持有關於您的個人資訊
• 更正權：要求更正不正確或不完整的資訊
• 刪除權：要求刪除您的個人資訊及帳戶
• 可攜權：要求以結構化、機器可讀的格式取得您的資料副本
• 限制處理權：要求限制處理您的個人資訊
• 反對權：反對基於特定目的處理您的個人資訊
• 撤回同意權：在同意為處理資料之法律依據時，撤回同意

如欲行使上述權利，請透過我們的聯絡表單與我們聯絡。我們會於 30 天內回覆。

7. Cookie 與追蹤技術

我們使用 Cookie、網路信標及類似的追蹤技術，以提升您的使用體驗、分析使用情況及提供個人化內容。您可透過瀏覽器偏好設定管理 Cookie 設定。

8. 第三方服務

我們整合多項第三方服務以提供使用體驗，包括 Google（Analytics、OAuth、Firebase、Cloud Storage）、RevenueCat（訂閱管理）、OpenRouter、OpenAI、Google（Gemini、Vertex AI）、Anthropic、SpaceX（xAI）及 Groq（AI 功能，請參閱上文「AI 服務及您的同意」）、AppsFlyer（歸因）及 Sentry（錯誤監控）。所有第三方服務均須採取適當的安全措施，且不得將您的個人資訊用於向我們提供服務以外的任何目的。

9. 國際資料移轉

我們的服務於全球營運。您的個人資料可能會移轉至您所在國家或司法管轄區以外的地區，並於當地伺服器進行處理，包括歐盟及美國；當地的資料保護法律可能與您所在國家的法律不同。資料於國際間移轉時，我們會採取適當的保障措施（例如標準合約條款及經審查的次級處理者），以保護您的資訊。使用本服務即表示您同意此類國際資料移轉。

10. 遵守資料保護法律

• GDPR：適用於歐盟使用者
• CCPA / CPRA：適用於美國加州使用者
• PIPEDA：適用於加拿大使用者
• 其他適用的當地資料保護法律

11. 資料刪除及帳戶管理

您有權隨時刪除帳戶及所有相關個人資料。您可直接在應用程式設定中操作，或透過我們的聯絡表單提出要求。

刪除內容

• 您的個人檔案及個人資訊
• 所有飲食紀錄及健康資料
• 您的偏好設定及設定
• 您的訂閱及付款紀錄
• 上傳的照片及處理後的影像
• 與您帳戶相關的分析資料

刪除請求會於 1–3 個工作日內處理。

12. App Store 與裝置權限

我們的應用程式遵守 Apple App Store 及 Google Play Store 的政策，包括資料安全、健康資料及隱私權要求。整合 Apple HealthKit 及 Android Health Connect 須取得明確許可；健康資料僅用於應用程式的健身、營養及健康功能，包括 Calori AI 及洞察分析，且僅在取得您的許可後，才會將資料傳送至「AI 服務及您的同意」中所列的 AI 服務提供者。健康資料絕不會用於廣告或行銷，也絕不會出售；資料在傳輸及儲存時均會加密，未經您的明確同意，不會與任何其他第三方分享。您可隨時透過裝置設定撤銷任何裝置權限。

13. 兒童隱私權

本服務並非為 13 歲以下兒童設計，亦不向其提供。我們不會故意蒐集任何 13 歲以下人士的個人資訊。若您認為 13 歲以下兒童曾向我們提供個人資訊，請與我們聯絡，以便我們將其刪除。

14. 第三方連結及服務

本服務可能包含第三方網站、應用程式或服務的連結或整合功能。本隱私權政策不適用於該等第三方，我們亦不對其內容、隱私權作法或處理您資訊的方式負責。向任何第三方提供資訊前，請先查閱其隱私權政策。

15. 本政策的變更

我們可能不時更新本隱私權政策。更新內容將刊載於本頁，並附上修訂後的生效日期。如有重大變更，我們會在適用情況下透過服務內通知或電子郵件告知您。生效日期後您若繼續使用本服務，即表示您接受更新後的政策。