隱私權政策

1. 簡介

NutriShot AI（以下稱「我們」）尊重你的隱私。本隱私權政策說明你使用我們的 App 時，我們如何處理資訊。我們不會在伺服器上收集或儲存個人資料（例如你的姓名或電子郵件地址），也不會將這類資料傳送給第三方。為了提供 App 功能，我們會處理你輸入的匿名資料，例如身高、體重、營養目標和食物照片。

2. 驗證與身分

第三方 OAuth 服務供應商（例如 Google）會安全地驗證你的身分。我們看不到也不會儲存你的登入憑證。我們會從 OAuth 服務供應商收到一組唯一的使用者識別碼。這組 ID 讓我們能將你的工作階段和資料與你的帳戶連結，而不必在系統中儲存個人身分資訊。

3. 我們處理的資訊

• 匿名個人資料輸入： 你在 App 中輸入的身高、體重和營養目標。
• 餐食資料： 你為營養分析提交的照片和描述。
• 工作階段資料： 用於維護你的帳戶、並將你的工作階段連結到帳戶的 OAuth 使用者 ID。
• 診斷資料： 自動收集的匿名錯誤報告、當機記錄和基本裝置資訊（例如瀏覽器類型、作業系統），用於協助我們找出並修正問題。這些資料不會與你的身分連結。

我們不會將這些資訊與你的姓名、電子郵件或其他直接個人識別資訊連結。

4. 我們如何使用資訊

• 根據你提交的資料，提供卡路里總計、巨量營養素估算和餐食分析。
• 使用 OAuth 使用者 ID 維持帳戶的工作階段。
• 改善 App 的效能和功能。

5. 資料分享

我們不會出售你的資料。我們不會將你的姓名或電子郵件傳送給第三方，也不會在系統中將我們處理的資料與直接個人識別資訊連結。為了營運 App，我們仰賴下列服務供應商。每家供應商只會收到其功能所需的有限資料，而且都不會從我們這裡收到你的姓名或電子郵件。

• AI 服務供應商 （例如 OpenAI、Anthropic）會收到你輸入的匿名資料，例如身高、體重、營養目標和食物照片，用來產生卡路里總計和餐食分析。
• Sentry 會收到匿名的當機記錄、錯誤報告和基本裝置資訊（作業系統、裝置型號、App 版本），協助我們偵測並修正問題。錯誤報告可能會附上內部帳戶識別碼，以便關聯同一個工作階段中的當機事件。報告中不包含姓名、電子郵件或個人資料。
• RevenueCat 會處理訂閱購買事件和權益狀態。RevenueCat 會收到平台核發的購買識別碼（來自 Apple 或 Google）和我們的內部帳戶識別碼，讓訂閱能在不同裝置間恢復。RevenueCat 不會從我們這裡收到你的姓名或電子郵件。
• AppsFlyer 是我們用於行銷歸因的行動評估合作夥伴。AppsFlyer 會收到平台提供的裝置識別碼（Apple IDFV 或 Google 廣告 ID）、安裝和開啟 App 事件，以及一個匿名註冊事件，讓我們了解哪些行銷管道帶來安裝量。AppsFlyer 不會收到你的姓名、電子郵件、食物照片或健康資料。
• 廣告聯播網 （Meta、Google、Apple Search Ads，以及我們未來可能測試的其他聯播網）：當你在與廣告互動後安裝 App，這些聯播網會透過 Apple 的 SKAdNetwork 框架或同等的平台 API，收到保護隱私的歸因資料。這些資料經過彙總，無法識別你個人。
• OAuth 服務供應商 （例如 Apple、Google）負責執行身分驗證，並可能依據其自身的隱私權政策處理登入資料，我們無法控制這些政策。
• 基礎架構供應商 （例如雲端代管、資料庫、CDN）僅為營運 App 處理有限的資料。

其中部分供應商可能位於你居住國家以外的地區。在法律要求時，資料傳輸會受到適當保障措施（例如標準契約條款）的保護。

6. 健康資料（Apple Health 和 Health Connect）

經你允許後，App 會從 Apple Health（iOS）或 Health Connect（Android）讀取活動資料（活動消耗和總消耗卡路里，以及體重），以便在營養追蹤旁顯示消耗的卡路里。當你選擇記錄時，App 也可能把餐食、營養和水合紀錄寫回 Apple Health 或 Health Connect。從 Apple Health 或 Health Connect 匯入的體重數值會儲存在你的 NutriShot AI 體重紀錄中，只有在你連結營養師時，該營養師才會看到。消耗的卡路里會在你的裝置上讀取，只有據此算出的每日卡路里目標會儲存到你的帳戶。我們絕不會出售健康資料，也不會與第三方分享。你可以隨時透過裝置的系統設定，撤銷 Apple Health 或 Health Connect 的權限。

7. 廣告與歸因

我們使用 Apple 的 SKAdNetwork 和類似的平台層級歸因框架，以保護隱私的方式衡量行銷活動的成效。這些框架由作業系統設計，只回報彙總、延遲且匿名化的結果，因此無法從分享給廣告聯播網的資料中識別個別使用者。我們目前不會顯示 App 追蹤透明度（ATT）提示，也不會收集 Apple IDFA。我們不會跨 App 追蹤你的行為。

8. 資料儲存與安全

資料會以業界標準的加密和存取控制安全地儲存。我們不會在系統中儲存你的姓名或電子郵件。OAuth 使用者 ID 只會為了維護你的帳戶而儲存，在我們的系統中絕不會與直接個人識別資訊結合。

9. 你的權利

你可以隨時申請刪除你的帳戶和相關資料。由於帳戶只與 OAuth 識別碼綁定，我們會要求你透過 OAuth 服務供應商驗證身分，才能處理這類申請。

10. 兒童隱私

我們的服務並非以未滿 13 歲的兒童為對象。我們不會在知情的情況下收集兒童的資訊。

11. 政策更新

我們可能會不定期更新本隱私權政策。最新版本一律會公布在此頁面，並更新生效日期。