隱私政策

生效日期：2026年9月4日

本版本的新變化：我們現在會與廣告合作夥伴（Meta、TikTok 及 Google，透過 AppsFlyer）分享有限的廣告數據，以便衡量及改善我們的廣告成效。您的飲食紀錄、照片、身體測量數據及健康資料絕不會與廣告合作夥伴分享。我們不會在應用程式內顯示廣告。

Calorie（「我們」、「我們的」）由 Javid Rezaei 營運，其為總部位於澳洲昆士蘭州的個體經營者（sole trader）。Calorie 是一款以照片為基礎的卡路里及營養追蹤應用程式。本政策說明應用程式收集哪些資訊、如何使用及分享這些資訊，以及您所擁有的選擇。請仔細閱讀本政策，並一併閱讀適用於您所在地區的相關章節。如果您不同意本政策，請勿使用本應用程式。

1. 我們收集的資訊

• 帳戶資訊。您的電子郵件地址及密碼，用於建立及登入您的帳戶。密碼由我們的驗證服務商處理，我們永遠不會以明文形式看到密碼。
• 飲食紀錄。您記錄的食物：食物名稱、份量說明、卡路里、蛋白質、碳水化合物、脂肪、該記錄的建立方式（拍照掃描、條碼掃描或手動輸入），以及記錄的時間。
• 營養目標及身體測量數據。您的每日卡路里及巨量營養素目標，以及用於計算這些目標的詳細資訊：年齡、體重、身高、性別及活動量。這些資訊與您的飲食紀錄結合，描述了您的飲食習慣、身體測量數據及生理特徵，屬於敏感的健康相關資訊。
• 您為掃描所拍攝的照片。您拍攝的餐點照片會被傳送以進行掃描，讓我們能夠辨識食物。照片可能包含您的周遭環境、您的身體或其他人。請留意您所拍攝的內容。您儲存的進度照片僅儲存於您的裝置上，絕不會傳送給我們。
• 您掃描的條碼。條碼號碼用於查詢產品的營養資訊。
• 行銷歸因及裝置識別碼。當您透過我們自身的行銷活動安裝本應用程式時，我們的歸因服務商 AppsFlyer 可能會收到裝置及廣告識別碼以及安裝/購買事件，以便我們衡量該行銷活動的成效。AppsFlyer 絕不會收到您的健康資料、飲食紀錄、身體測量數據或照片（詳見第3條）。
• 產品分析及技術數據。當您使用本應用程式時所產生的資訊：裝置類型及作業系統、應用程式互動與事件、當機診斷資料及 IP 位址，用於營運、保護、除錯及改善本應用程式。

2. 餐點照片的使用方式

當您掃描一餐時，照片會透過加密連線傳送至我們的伺服器，伺服器再將其轉發至 Google 的 Gemini 視覺服務，以辨識影像中的食物並估算您所請求掃描的份量。經辨識的食物名稱會與 USDA FoodData Central 資料庫比對以取得營養數值，最終產生的飲食紀錄項目會儲存在您的帳戶中。

我們使用包括機器學習及人工智慧在內的技術來營運及改善本應用程式。

3. 行銷歸因與分析（應用程式內無廣告）

我們不會在應用程式內顯示廣告。我們絕不會將您的健康資訊、飲食紀錄、身體測量數據或照片用於廣告用途。我們僅使用以下項目，且僅依所述方式使用：

• 我們自身行銷活動的行銷歸因。為衡量我們自身取得客戶行銷活動的成效，我們使用 AppsFlyer，一家安裝歸因及行銷活動衡量服務商。AppsFlyer 僅收到裝置及廣告識別碼以及安裝/購買事件，不會收到您的健康資料、飲食紀錄、身體測量數據、營養目標或照片。這項界線是絕對的。
• 產品分析及當機回報。我們使用 PostHog（使用情況及功能分析）及 Sentry（當機及錯誤回報）來營運及改善本應用程式。這些服務會處理應用程式使用情況、裝置及診斷資料。我們不會出售這些資料，也不會將其用於廣告用途。
• App 追蹤透明度（iOS）。當 iOS 要求就追蹤識別碼（例如 IDFA）取得 App 追蹤透明度（ATT）權限時，我們會請求該權限並尊重您的選擇；未經許可，我們不會使用追蹤識別碼。您可以隨時在「設定 → 隱私權與安全性 → 追蹤」中檢視或變更此設定。在 Android 上，您可以在裝置設定中重設或刪除您的廣告 ID。

4. 服務供應商及合作夥伴

Calorie 依賴以下服務供應商才能正常運作：

• 服務：Supabase；用途：帳戶驗證、資料庫、儲存及無伺服器函式；收到的資訊：電子郵件、雜湊密碼、飲食紀錄、目標、身體測量數據（於靜態及傳輸時均加密）
• 服務：Google Gemini API；用途：從照片辨識食物；收到的資訊：餐點照片，用於辨識食物及估算份量
• 服務：USDA FoodData Central；用途：已辨識食物的營養數據；收到的資訊：僅食物名稱搜尋字詞（例如「烤雞胸肉」）。
• 服務：Open Food Facts；用途：條碼掃描的營養數據；收到的資訊：從您的裝置傳送的已掃描條碼號碼。
• 服務：Apple App Store（StoreKit）；用途：訂閱購買、帳單及續訂；收到的資訊：您的購買及訂閱狀態。付款詳細資料由 Apple 處理，我們絕不會收到。
• 服務：PostHog；用途：產品及使用情況分析；收到的資訊：應用程式事件、使用模式、裝置及技術數據。不會出售任何健康資料。
• 服務：Sentry；用途：當機及錯誤回報；收到的資訊：當機診斷資料、裝置及技術數據。
• 服務：AppsFlyer；用途：衡量我們自身的取得客戶行銷活動；收到的資訊：僅裝置及廣告識別碼以及安裝/購買事件，絕不包含健康資料、飲食紀錄、身體測量數據或照片。
• 服務：Meta（Facebook、Instagram）；用途：衡量我們在 Meta 平台上自身的廣告活動；收到的資訊：您的廣告識別碼及應用程式事件（安裝、完成引導流程、開始訂閱），透過 AppsFlyer 傳送。絕不包含您的健康資料、飲食紀錄、身體測量數據或照片。
• 服務：TikTok；用途：衡量我們在 TikTok 上自身的廣告活動；收到的資訊：您的廣告識別碼及應用程式事件（安裝、完成引導流程、開始訂閱），透過 AppsFlyer 傳送。絕不包含您的健康資料、飲食紀錄、身體測量數據或照片。
• 服務：Google；用途：衡量我們在 Google 平台上自身的廣告活動；收到的資訊：您的廣告識別碼及應用程式事件（安裝、完成引導流程、開始訂閱），透過 AppsFlyer 傳送。絕不包含您的健康資料、飲食紀錄、身體測量數據或照片。

廣告與歸因

我們在社群媒體及搜尋平台上宣傳 Calorie。為了解哪些廣告有效，我們透過衡量合作夥伴 AppsFlyer，與我們的廣告合作夥伴，目前為 Meta（Facebook 及 Instagram）、TikTok 及 Google，分享有限的資訊。

我們分享的內容：您裝置的廣告識別碼、您已安裝及開啟應用程式的事實、某些應用程式事件（例如完成引導流程），以及您是否開始訂閱。

我們絕不分享的內容：您的飲食紀錄、照片、身體測量數據、健康資料、姓名或電子郵件地址。這些資訊絕不會傳送給任何廣告合作夥伴。

在您安裝或造訪本應用程式後，我們可能會在其他應用程式及網站上向您展示 Calorie 的廣告，我們的廣告合作夥伴也可能協助我們辨識他們所使用之各裝置上的同一使用者。我們也可能向合作夥伴提供您電子郵件地址的安全雜湊版本，以便他們衡量成效並觸及具有相似興趣的使用者。

我們的網站使用廣告及分析用 Cookie。您可以在瀏覽器設定中控制這些 Cookie。

依加州法律，此舉被視為就跨情境行為廣告「分享」個人資訊。我們不會出售您的個人資訊。

您的選擇：在 iOS 上，於分享任何廣告識別碼之前，系統會徵詢您的同意。若您拒絕，將不會分享任何識別碼。您可以隨時在 iOS「設定 → 隱私權與安全性 → 追蹤」中變更此設定。您也可以透過電子郵件至 [email protected] 選擇退出。

除上述服務供應商外，個人資訊將依第5條（法律及保護性揭露）及第6條（業務轉讓）所述情況予以揭露。

5. 其他用途及揭露

除如上所述營運本應用程式外，我們在合理必要的情況下，可能會為以下目的使用及揭露個人資訊：

• 遵守法律。回應執法機關、法院、監管機構或其他主管機關的合法要求，例如傳票、法院命令或其他法律程序。
• 捍衛我們的法律權利。無論是在訴訟前的往來、訴訟、仲裁或監管程序中，建立、行使或捍衛法律主張。
• 保護服務及其使用者。偵測、調查及防範詐欺、濫用、不當使用或安全事件，並保護 Calorie、我們的使用者或其他人的權利、財產或安全。
• 執行我們的條款。調查並針對涉嫌違反我們服務條款的行為採取行動。

6. 彙整、去識別化及業務轉讓

我們可能會將資訊去識別化或彙整，使其不再能識別您，並依符合本政策的目的使用及揭露這些資訊。除法律允許外，我們保留去識別化資料時不會嘗試重新識別身分。

如果我們涉及合併、收購、融資、重組、破產，或出售部分或全部資產，個人資訊可能會被揭露給交易對方及其顧問，並作為受讓資產之一移轉予繼受實體。任何繼受方均須就其所收到的資訊遵守本政策，重大變更將依第17條所述通知您。

7. 跨境傳輸

Calorie 在澳洲營運，我們的服務供應商則在美國及其他國家/地區處理資料。無論您的資訊在何處被處理，我們均會採取本政策所述的保護措施，並要求我們的服務供應商以適當的技術及合約保障措施予以保護。適用於歐盟、歐洲經濟區及英國個人資料傳輸的額外保障措施，詳見第16條。

8. 您的權利與選擇；刪除您的帳戶

• 存取及編輯。您的飲食紀錄及目標可在應用程式中查看，您可以隨時直接在應用程式中編輯或刪除任何記錄項目。
• 刪除您的帳戶。您可以隨時直接在應用程式中永久刪除您的帳戶及所有相關資料（飲食紀錄、目標、體重歷史紀錄、照片及帳戶詳細資料），前往「設定 → 帳戶操作 → 刪除帳戶」。刪除為即時生效且無法復原。您也可以改用您的帳戶電子郵件寄信至 [email protected]，我們將為您刪除帳戶。
• 資料匯出。您可以透過相同地址請求取得您的資料副本。

如果您位於加州或其他訂有隱私法律的美國州份、澳洲、加拿大、歐盟/歐洲經濟區或英國，將適用額外的權利及揭露規定，請參見下方第13至16條。

9. 資料保存

只要您的帳戶存續，我們就會保存您的帳戶資料、飲食紀錄、目標及身體測量數據。當您的帳戶被刪除時，這些資料會從我們的正式運作資料庫中刪除。

在決定任何類別的資訊需要保存多長時間時，我們會考量其數量、性質及敏感度、未經授權使用或揭露可能造成危害的風險、其服務的目的，以及任何適用的法律要求。

10. 安全性

所有資料均透過加密連線（TLS）傳輸，並以加密方式靜態儲存。對您資料的存取在資料庫層級透過資料列層級安全性（row-level security）予以強制執行。我們所使用服務的 API 金鑰皆保存於伺服器端，絕不會嵌入應用程式中。沒有任何傳輸或儲存方式能達到百分之百安全，因此我們無法保證絕對的安全性。

資料外洩通知。如果發生可能對受影響個人造成重大損害的資料外洩事件，我們將依法律要求通知相關個人及主管機關，包括在澳洲依《1988年隱私法》（Cth）第IIIC部分的「應通報資料外洩」（NDB）計畫，以及在其他地區依適用的資料外洩通知法律（例如美國各州法律及 GDPR）。

11. 兒童隱私

Calorie 並非針對兒童設計。您必須年滿13歲（若當地法律設定更高門檻，例如歐盟部分地區，則須年滿16歲）才能建立帳戶。我們不會故意向兒童收集個人資訊；如果我們得知曾經如此，將會刪除該資訊。如果您認為有兒童已建立帳戶，請透過下方地址與我們聯絡。

12. 健康免責聲明

Calorie 的估算結果是根據照片及公開營養資料庫產生的近似值，而非醫療建議。本應用程式並非醫療器材，不應用於診斷或治療任何疾病。在對飲食做出重大改變之前，請諮詢合格的專業人士。

13. 美國及加州居民

本節提供依經 CPRA 修訂的加州消費者隱私法（「CCPA」）所要求的揭露事項，適用於加州居民；其他訂有類似法律的美國州份居民，則享有下方所述的相應權利。

我們收集的個人資訊類別

• 類別：識別碼；包含內容：電子郵件、帳戶ID、裝置識別碼、IP位址；用於衡量及改善我們廣告的廣告識別碼；用途：帳戶管理、安全性、產品分析、廣告衡量及最佳化
• 類別：敏感個人資訊；包含內容：健康相關資訊：飲食習慣（飲食紀錄）、身體測量數據（年齡、體重、身高、性別、活動量）、生理狀況及餐點照片；用途：提供服務。絕不用於廣告。
• 類別：網際網路/裝置活動；包含內容：應用程式互動與事件、當機診斷資料；用途：產品分析、安全性及除錯
• 類別：商業資訊；包含內容：訂閱及購買狀態；用途：帳單及訂閱管理

不出售個人資訊；廣告用途的有限分享

我們不會出售您的個人資訊。我們確實會與廣告合作夥伴分享有限的裝置及廣告識別碼以及應用程式事件，依加州法律，此舉被視為就跨情境行為廣告進行的「分享」。我們絕不會為廣告目的分享健康相關資訊：飲食紀錄、身體測量數據、營養目標或照片，我們也不會使用敏感個人資訊來推斷關於您的特徵。

您在加州的權利

• 知悉及存取權：要求了解我們持有關於您的個人資訊之類別及具體項目。
• 刪除權：要求刪除您的個人資訊（您也可以在應用程式中刪除記錄項目或您的帳戶）。
• 更正權：要求更正不準確的資訊。
• 選擇退出出售或分享的權利：您可以透過在 iOS 上拒絕追蹤提示、在「設定 → 隱私權與安全性 → 追蹤」中變更設定，或寄電子郵件至 [email protected] 來選擇退出。我們會遵守全球隱私控制（GPC）訊號。
• 限制敏感個人資訊使用的權利：我們已將您健康相關資訊的使用限制於提供服務之用；我們絕不會將其用於廣告。
• 不歧視權：我們不會因您行使這些權利而對您有差別待遇，惟部分功能可能取決於您持有的訂閱方案。

如欲行使上述任何權利，請使用您的帳戶電子郵件寄信至 [email protected]。我們將依您的帳戶核實該請求，並於法律要求的時限內回覆。您可以委任授權代理人代為提出請求，惟須能供我們核實該請求。

其他美國州份

如果您居住在訂有全面性隱私法律的其他美國州份（例如維吉尼亞州、科羅拉多州、康乃狄克州、德州或奧勒岡州），您可能享有類似的存取、更正、刪除及可攜性權利。由於我們處理健康相關資料，這些法律中有許多要求我們在處理敏感資料前先取得您的同意；在此情況下，我們依賴您透過同意本條款及使用本應用程式所給予的同意。我們不會出售個人資料；我們的廣告資料分享已於上方「廣告與歸因」一節說明。請於上方地址行使這些權利；如果我們拒絕您的請求，而您所在州份賦予申訴權，請在主旨欄註明「APPEAL」回覆，屆時您可再聯絡您所在州的檢察總長辦公室。

消費者健康資料（華盛頓州與內華達州）

華盛頓州及內華達州訂有專門規範消費者健康資料的法律。您的飲食紀錄、身體測量數據及照片屬於這些法律所涵蓋的健康相關資訊。我們不會出售消費者健康資料，也絕不會將其用於廣告分享。完整揭露事項及您依華盛頓州《My Health My Data Act》及內華達州《SB 370》所享有的權利，請參見我們專屬的《消費者健康資料隱私政策》。

14. 澳洲（1988年隱私法）

如果您位於澳洲，我們會依照《1988年隱私法》（Cth）及《澳洲隱私原則》（APPs）處理您的個人資訊。

• 收集與使用。我們依本政策所述目的，收集本政策所述之個人（及敏感）資訊。您的飲食紀錄、身體測量數據及照片依該法屬於敏感資訊；我們收集並使用這些資訊以提供服務。您可透過刪除您的資料或帳戶來停止進一步使用。
• 存取及更正。您可依下方地址，要求存取及更正我們持有關於您的個人資訊（APP第12至13條）。
• 海外揭露。如第7條所述，您的資訊可能會被揭露給我們位於海外（包括美國）的服務供應商並由其處理（APP第8條）。
• 資料外洩。我們遵守第10條所述的「應通報資料外洩」計畫。
• 投訴。如果您有隱私投訴，請先透過 [email protected] 與我們聯絡。若您不滿意處理結果，可向澳洲資訊專員辦公室（OAIC，網址 oaic.gov.au）投訴。

15. 加拿大

如果您居住在加拿大，我們會依《個人資訊保護及電子文件法》（PIPEDA）及適用的省級法律處理您的個人資訊。我們依賴您透過同意本條款及使用本應用程式所給予的同意（涵蓋您的健康相關詳細資訊），以及針對日常營運的默示同意。您可以透過 [email protected] 存取及更正您的資訊、要求刪除，並向加拿大隱私專員辦公室或您所在省份的主管機關投訴。魁北克省居民依《第25號法》享有額外的可攜性及去索引化權利。

16. 歐盟、英國及歐洲經濟區居民（GDPR）

如果您居住於歐洲經濟區或英國，GDPR（及其英國對應版本）適用於我們對您個人資料的處理。

資料控管者

資料控管者為 Javid Rezaei，以 Calorie 名義經營，位於澳洲昆士蘭州。聯絡方式： [email protected]。

法律依據及健康資料

如果您位於歐盟、歐洲經濟區或英國，您的餐點照片僅會被傳送給我們的視覺服務供應商，用於執行您所請求的掃描並回傳結果。

我們依賴以下法律依據：履行契約（第6(1)(b)條）以提供服務，即執行您所請求的掃描、保存您的飲食紀錄，並計算您的目標；正當利益（第6(1)(f)條）用於安全性及產品分析；同意（第6(1)(a)條）用於廣告衡量及最佳化，您可透過 iOS 上的 App 追蹤透明度提示給予此同意，並可隨時在「設定 → 隱私權與安全性 → 追蹤」中撤回；以及法律義務（第6(1)(c)條），於適用情況下。您的飲食紀錄、身體測量數據及照片依第9條屬於特殊類別健康資料；我們僅在為提供您所要求的服務所必要之範圍內處理這些資料，我們認為這屬於第9(2)(a)條所指、您透過提交掃描而明確請求的處理行為。您的健康資料絕不會用於廣告。

您依 GDPR 享有的權利

• 隨時享有存取、更正、刪除、限制處理、可攜性及反對處理的權利。

請透過 [email protected] 行使這些權利。您也可以向您當地的資料保護主管機關（在英國為資訊專員辦公室）提出投訴。歐洲經濟區/英國以外的資料傳輸依賴適當的保障措施，例如標準合約條款。

17. 本政策的變更

隨著應用程式的發展，我們可能會更新本政策。我們將在本地址發布更新後的政策，並更新上述生效日期。重大變更將於應用程式內予以突顯。

18. 聯絡方式

有關您隱私權的問題、請求或疑慮： Javid Rezaei（以 Calorie 名義經營），澳洲昆士蘭州 [email protected]