隱私權政策

儲存在裝置上的資料

飲食紀錄(含照片)、習慣、飲水、斷食、體重、目標、健康檔案與應用程式設定僅儲存在您的裝置內(應用程式儲存空間),不會傳送到我們的伺服器,也不會在伺服器上備份。由於沒有註冊與登入,我們不蒐集姓名、電子郵件、電話號碼等帳號資料。

刪除應用程式時,裝置上儲存的紀錄也會一併刪除。若您使用匯出(如 CSV)或分享功能,檔案將傳送到您選擇的應用程式或服務。應用程式資料是否包含在裝置備份(如 iCloud、Google 備份)中,取決於您的裝置設定。

AI 食物分析時傳送的資料

當您分析食物時(拍攝或選擇照片、輸入文字、語音轉寫的文字、菜單照片、冰箱照片),該照片或文字以及應用程式語言設定會傳送到 SnapCal API(運行於 Cloudflare),並轉交給 AI 服務供應商 Anthropic(Claude)進行分析。SnapCal 的所有 AI 功能僅使用 Anthropic。

保健食品標籤辨識:首次新增保健食品時,若您選擇拍攝標籤,一張長邊不超過 1280 像素的縮小版標籤照片會經由 SnapCal API 傳送給 Anthropic(Claude),用於讀取營養成分。照片僅為回傳結果而處理,不會儲存在 SnapCal 伺服器上,也不會附帶任何帳號或裝置識別碼。裝置上只保留一張小縮圖,刪除該保健食品時會一併刪除。此功能為選用,您也可以手動輸入或從預設清單中選擇。標籤辨識計入同一每日 AI 分析次數上限。Anthropic 依第 3 條所述,依據其 API 條款與隱私權政策處理該照片。

SnapCal API 在分析完成後不會儲存照片與文字,結果僅回傳到您的裝置。但為防止濫用,我們會在 Cloudflare 快取中保留以 IP 位址為準的每日使用次數計數器,最長 24 小時;為排除故障,錯誤代碼等技術紀錄可能會暫時留存在 Cloudflare。網站上的照片試用功能也以相同方式處理,並使用 Cloudflare Turnstile 進行機器人驗證。

健康相關資料(敏感資料)的處理

「個人化分析」是一項選擇性功能,無論新使用者或既有使用者,預設皆為關閉。關閉時,分析請求中完全不包含健康資料或攝取摘要。依據健康檔案的過敏與飲食提醒仍會在您的裝置上進行檢查。

個人化分析只能透過另外的同意畫面開啟,該畫面可在引導流程的健康資料步驟之後、結果畫面上僅顯示一次的提示卡片,或設定中的開關處開啟。開啟後,每次分析食物照片或文字、語音描述時,為了附上適合您的提示(例如過敏原、不適合糖尿病或高血壓等健康狀況或飲食偏好的食物、今日剩餘攝取量),還會一併傳送以下資料:(1)健康檔案項目——過敏、健康狀況(如糖尿病、高血壓)與飲食偏好;(2)所記錄當天的攝取摘要——用餐日期與時間、相對於目標已攝取的熱量、碳水化合物、蛋白質與脂肪、鈉與糖(如有估算)、用餐次數、習慣(飲品、點心)紀錄的熱量,以及您是否正在斷食。數字會四捨五入後傳送,不會傳送姓名、帳號 ID、裝置識別碼等可直接識別您身分的資料。

這些資料可能屬於韓國《個人資訊保護法》規定的健康相關敏感資料,以及 GDPR 規定的特殊類別個人資料。我們僅基於您另外、明確的同意,並僅為上述目的處理這些資料。資料會傳送至 SnapCal API 與 Anthropic,僅用於產生回覆,不會儲存在 SnapCal 伺服器上。Anthropic 依其 API 使用條款與隱私權政策處理這些資料;據我們確認,在預設設定下,透過其 API 傳送的資料不會用於訓練其模型。Anthropic 端的保存期間,請參閱下方「委託處理與跨境傳輸」。

您可以隨時在設定中關閉個人化分析,關閉後立即生效,之後的請求將不再包含這些資料。拒絕或撤回同意,除個人化提示外,不會限制任何功能。SnapCal 的提示僅為一般資訊,不能取代醫療診斷或治療。

食譜與購物連結

當您請求食譜時,食物名稱、份數、應用程式語言以及飲食與過敏項目會經由 SnapCal API 傳送給 Anthropic(Claude)。為顯示食材商品,也可能會使用食材搜尋詞與地區資訊。

應用程式中可能包含 Coupang Partners、AliExpress、Amazon 等聯盟連結,透過這些連結完成購買時,我們可能獲得佣金。開啟連結後將前往該第三方網站,此後的資料處理依循該網站的隱私權政策。

語音輸入

以語音記錄飲食時,會使用裝置作業系統內建的語音辨識功能(Apple 或 Google)。依裝置設定,語音可能會傳送到 Apple 或 Google 的伺服器進行處理,並依循其各自的政策。我們不會接收語音本身,僅將轉寫後的文字用於分析。您可以隨時在裝置設定中關閉麥克風權限。

廣告、付款與網站分析

免費版會顯示 Google AdMob 廣告。AdMob 可能會使用廣告識別碼、裝置資訊、IP 位址等來投放與衡量廣告。在法律要求的地區(如 EEA、英國),我們透過 Google 的同意管理工具(UMP)取得同意,您也可以在應用程式設定中變更選擇。您也可以在裝置設定中重設廣告識別碼或限制個人化廣告。

訂閱與購買透過 Apple App Store 或 Google Play 付款,訂閱狀態使用 RevenueCat 管理。我們與 RevenueCat 都不會接收信用卡號等付款資料。應用程式評分請求使用作業系統的內建功能。

我們的網站使用 Google Analytics 統計造訪情形;在 EEA、英國與瑞士,在您同意之前預設以拒絕狀態運作。

Wi-Fi 網頁儀表板

Wi-Fi 網頁儀表板是在您手機上執行的本機伺服器,可讓您在同一網路中的電腦或平板瀏覽器中查看紀錄。存取需要您設定的密碼,儀表板資料不會傳送到我們的伺服器。由於同一網路中的其他裝置可能嘗試連線,建議僅在可信任的網路中開啟,使用後將其關閉。

委託處理與跨境傳輸

為提供服務,我們依下表委託處理個人資料,過程中資料會傳輸至境外。傳輸發生在您使用相應功能時,透過加密網路連線(HTTPS)進行。若您不希望資料跨境傳輸,可以選擇不使用相應功能(AI 分析、個人化分析、食譜、訂閱等);屆時這些功能將無法使用,但裝置內的紀錄功能仍可繼續使用。各公司的保存期間與處理方式依循其各自的政策,並可能變更。

保存期間與刪除

裝置上的紀錄會一直保留在裝置中,直到您在應用程式中刪除或刪除應用程式,刪除後即從裝置中清除。SnapCal API 不會儲存分析請求中的照片、文字與健康資料。以 IP 為準的使用次數計數器最長 24 小時後自動失效。受託者保存的資料依循上表及其各自的政策。若法律要求保存特定資料,我們將於規定期間內保存。

您的權利

您可以要求查閱、更正、刪除個人資料,限制其處理,以及撤回同意。由於大部分資料都在您的裝置上,您可以直接在應用程式中查看、修改與刪除:紀錄可在各個畫面中操作,健康檔案可在設定中編輯或刪除,刪除應用程式將清除所有裝置內資料。您可以隨時在設定中關閉個人化分析來撤回對傳送健康資料的同意,立即生效;撤回不影響先前已進行的處理。廣告相關的同意可在應用程式設定或裝置設定中變更。

由於我們不設帳號,伺服器上不保存依使用者區分的紀錄,因此可能無法在伺服器上查找、提供或刪除特定個人的資料。如有其他請求或問題,請透過下方聯絡方式與我們聯繫,我們將及時回覆。EEA 與英國的使用者有權向當地監管機關提出申訴。

兒童隱私

SnapCal 不以未滿 14 歲(依國家而定,也可能是未滿 13 歲或當地法律規定的年齡)的兒童為對象,我們不會在知情的情況下蒐集兒童的個人資料。若您發現兒童輸入了健康檔案等資料,請監護人在應用程式中刪除該資料或與我們聯繫。

安全措施

我們透過不在伺服器上累積資料的設計來縮小暴露範圍,在應用程式與伺服器之間使用 HTTPS 通訊,限制 API 使用次數與輸入大小,並僅在伺服器端管理具有存取權限的金鑰。裝置上儲存的紀錄仰賴作業系統對應用程式儲存空間的保護及您的裝置鎖定設定,因此建議您啟用裝置鎖定。任何方法都無法保證絕對安全。

本政策的變更

本政策可能因法律或服務的變化而修訂。修訂時,我們會更新本頁面的最後更新日期;若有對您的權利產生重大影響的變更,我們會透過應用程式或網站事先通知您。

聯絡我們

如對個人資料處理有疑問、需要查閱或刪除資料,或有申訴,請寄送電子郵件至我們的個人資料保護負責人(Mint-Soft): app@mint-soft.com