隱私權政策

1. 我們收集的資訊

我們收集您直接提供給我們的資訊，例如當您建立帳戶、使用我們的服務或聯繫我們尋求支援時。

個人資訊

• 姓名和電子郵件地址
• 個人資料（年齡、體重、身高、健身目標）
• 飲食和運動日誌
• 來自 Android Health Connect 和 Apple HealthKit 整合的健康數據
• 付款資訊（由第三方供應商安全處理）
• Google 帳戶資訊（使用 Google OAuth 登入時）
• 個人資料圖片和其他上傳內容
• 用於 AI 營養分析的照片上傳
• 當您使用語音記錄時的語音錄音（轉錄和處理以識別您描述的食物和活動）

健康數據收集

經您明確許可，我們可能會收集以下健康數據：

• 體重和身體測量：用於營養和健身追蹤
• 活動數據：步數、運動持續時間和體育活動
• 睡眠數據：睡眠持續時間和品質指標
• 心率數據：靜息和活動心率資訊
• 營養數據：食物攝入量和營養資訊
• 健身目標：個人健身和健康目標

重要提示：所有健康數據的收集都需要您的明確同意，並且可以隨時透過您的設備設定撤銷。

設備識別碼

我們出於以下目的收集設備識別碼。

安全與詐欺預防

我們收集以下設備識別碼和證明訊號，以偵測帳戶濫用、預防詐欺並強制執行我們服務的公平使用：

• iOS：供應商識別碼 (IDFV) 和基於 Keychain 的識別碼
• Android：Android ID、Google Services Framework ID 和 MediaDRM ID
• Apple DeviceCheck：每個設備兩個位元，在應用程式重新安裝和帳戶重置後仍然存在，用於偵測先前與濫用相關的設備
• Android Play Integrity：Google 的 Play Integrity API 與 Device Recall 結合使用，以驗證設備完整性並維護在重新安裝後仍然存在的每個設備召回位元

這些識別碼和證明訊號儲存在我們的伺服器上，並且不會與第三方共享。它們僅用於安全目的。

歸因與行銷活動衡量

為了了解用戶如何發現我們的應用程式並衡量我們行銷活動的有效性，我們在您同意的情況下收集廣告識別碼：

• iOS IDFA：僅在您透過應用程式追蹤透明度提示明確同意的情況下收集。與我們的歸因合作夥伴 (AppsFlyer) 和訂閱平台 (RevenueCat) 共享。
• Android 廣告 ID (GAID)：用於行銷活動歸因。與 AppsFlyer 和 RevenueCat 共享。您可以在 Android 設備設定的「廣告」下重置或停用此識別碼。

這些廣告識別碼僅用於歸因分析和訂閱收入衡量。它們不會用於在應用程式內投放廣告。您可以隨時透過您的設備設定選擇退出廣告識別碼收集。

使用資訊

• 設備資訊和識別碼
• 日誌數據（IP 位址、瀏覽器類型、訪問頁面）
• 身份驗證令牌和會話數據
• 應用程式使用模式、功能互動和錯誤日誌
• 訂閱和付款數據

彙總和去識別化資訊

我們可能會彙總、去識別化或匿名化資訊，使其無法再與您連結。我們可能會將此類資訊用於分析、研究和服務改進，除非法律要求或允許，否則我們不會嘗試重新識別它。

2. 我們如何使用您的資訊

我們使用收集到的資訊來：

• 提供、維護和改進我們的服務；
• 處理交易並發送相關資訊；
• 發送技術通知和支援訊息；
• 回應您的評論和問題；
• 個性化您的體驗，包括對您上傳的照片進行 AI 營養分析；
• 在您授予許可的情況下與 Apple HealthKit 和 Android Health Connect 整合；
• 處理訂閱付款和管理帳單；
• 衡量產品性能、偵錯錯誤和改進功能；
• 防止詐欺、濫用並強制執行服務的公平使用；
• 遵守法律義務。

3. 資訊共享

未經您的同意，我們不會出售、交易或以其他方式將您的個人資訊轉讓給第三方，除非：

• 與協助我們營運網站和開展業務的服務提供商共享；
• 法律要求或為保護我們的權利；
• 與合併、收購或資產出售相關。

4. 數據安全

我們實施適當的安全措施，以保護您的個人資訊免受未經授權的存取、更改、披露或破壞。但是，網際網路上的任何傳輸方法都不是 100% 安全的。

5. 數據保留

我們將您的個人資訊保留在提供服務和實現本隱私政策中概述的目的所需的時間內，除非法律要求更長的保留期限。

• 帳戶資訊：保留直到您刪除帳戶或請求刪除
• 使用數據：保留長達 2 年用於分析和服務改進
• 身份驗證數據：保留在您的帳戶有效期內加 30 天
• 錯誤日誌：保留長達 90 天
• 付款資訊：根據法律和支付處理商的要求保留

6. 您的權利

您對您的個人資訊擁有以下權利：

• 存取：請求存取我們持有的關於您的個人資訊
• 更正：請求更正不準確或不完整的資訊
• 刪除：請求刪除您的個人資訊和帳戶
• 可攜性：請求以結構化、機器可讀的格式獲取您的數據副本
• 限制：請求限制處理您的個人資訊
• 反對：反對將您的個人資訊用於某些目的
• 撤回同意：在同意是法律依據的情況下撤回數據處理的同意

要行使這些權利，請透過 privacy@calori.com 與我們聯繫。我們將在 30 天內回覆。

7. Cookie 和追蹤技術

我們使用 Cookie、網路信標和類似的追蹤技術來增強您的體驗、分析使用情況並提供個性化內容。您可以透過瀏覽器偏好設定控制 Cookie 設定。

8. 第三方服務

我們整合了多個第三方服務以提供我們的體驗，包括 Google (Analytics, OAuth, Firebase, Cloud Storage)、RevenueCat (訂閱管理)、OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI 分析)、AppsFlyer (歸因) 和 Sentry (錯誤監控)。所有第三方服務都必須維持適當的安全措施，並且禁止將您的個人資訊用於除向我們提供服務之外的任何目的。

9. 國際數據傳輸

我們的服務在全球範圍內營運。您的個人數據可能會被傳輸到您所在國家或司法管轄區以外的伺服器並在其中處理，包括歐盟和美國，這些地方的數據保護法律可能與您所在國家/地區的法律不同。我們實施適當的保障措施——例如標準合約條款和經過審查的子處理器——以在國際傳輸您的資訊時保護您的資訊。使用本服務即表示您同意此國際數據傳輸。

10. 遵守數據保護法規

• GDPR：適用於歐盟用戶
• CCPA / CPRA：適用於美國加州用戶
• PIPEDA：適用於加拿大用戶
• 其他適用的當地數據保護法規

11. 數據刪除和帳戶管理

您有權隨時刪除您的帳戶和所有相關的個人數據。您可以直接從應用程式設定中執行此操作，或聯繫 support@calori.com。

刪除的內容

• 您的個人資料和個人資訊
• 所有食物記錄和健康數據
• 您的偏好設定
• 您的訂閱和付款歷史記錄
• 上傳的照片和處理過的圖像
• 與您的帳戶相關的分析數據

刪除請求將在 1-3 個工作日內處理。

12. App Store 和設備權限

我們的應用程式遵守 Apple App Store 和 Google Play Store 政策，包括數據安全、健康數據和隱私要求。與 Apple HealthKit 和 Android Health Connect 的整合需要明確許可；健康數據僅用於我們應用程式內的健身和營養追蹤，在傳輸和靜止時均已加密，未經您的明確同意，不會與第三方共享。您可以隨時透過您的設備設定撤銷任何設備權限。

13. 兒童隱私

我們的服務不適用於且不提供給 13 歲以下的兒童。我們不會故意收集 13 歲以下任何人的個人資訊。如果您認為有 13 歲以下的兒童向我們提供了個人資訊，請聯繫我們，以便我們將其刪除。

14. 第三方連結和服務

我們的服務可能包含指向第三方網站、應用程式或服務的連結或整合。本隱私政策不適用於這些第三方，我們對其內容、隱私慣例或他們如何處理您的資訊不承擔任何責任。在向任何第三方提供資訊之前，請查看其隱私政策。

15. 本政策的變更

我們可能會不時更新本隱私政策。更新將在此頁面上發布，並附上修訂後的生效日期。如果變更重大，我們將透過服務內的通知或電子郵件（如適用）通知您。您在生效日期後繼續使用本服務即表示您接受更新後的政策。