隱私權政策
最後更新：July 2026 · Version 1.1
Calobee 致力於保護您的隱私。本政策完整說明我們如何蒐集、使用及保護您的資料。請仔細閱讀。
非醫療軟體。 Calobee 僅提供一般營養資訊供追蹤之用。它並非醫療器材，不提供醫療建議，也不應取代專業的飲食或醫療指導。
1. 我們是誰
Calobee（「我們」）是一款為資訊與生活型態目的而開發的個人營養與熱量追蹤應用程式。與隱私相關事宜的聯絡地址為：support@calobee.com
對於歐洲經濟區（EEA）的使用者，Calobee 依《一般資料保護規則》（GDPR）之定義，擔任資料控管者的角色。
2. 我們蒐集哪些資料
2.1 您直接提供的資料
- 全名與顯示名稱
- 電子郵件地址
- 出生日期
- 生理性別
- 身高與體重
- 體重目標與目標體重
- 活動量
- 飲食偏好與食物限制
- 您記錄的食物與餐點，包括估計份量與時間
- 動機文字與個人備註
2.2 自動產生的資料
- 應用程式使用事件（造訪的畫面、使用的功能）——僅在啟用分析功能時
- 裝置類型、作業系統版本與應用程式版本——僅供當機回報之用
- 記錄項目與帳戶活動的時間戳記
2.3 相片與相機
若您使用食物相片或營養標示辨識功能，該影像會傳送至第三方 AI 分析供應商以辨識食物。此分析副本會即時處理，且該供應商不會保留。若您選擇儲存該餐點，相片會儲存在您的裝置上；若您擁有帳戶，則會保存於加密的雲端備份中，以便在新裝置上還原。您的相片絕不會被出售、與廣告商共享，或在未經您明確同意的情況下用於訓練 AI 模型。
2.4 健康與健身資料
若您連結 Apple Health，本應用程式僅在取得您的許可下、且僅限您允許的類別，讀取如運動、活動消耗能量、體重與步數等資料，將其納入您的每日總計。此資料僅用於提供本應用程式的功能，絕不用於廣告，也絕不與第三方共享；您可隨時在 iOS 設定或 Apple Health 中撤銷存取權。
在 Android 上，若您連結 Health Connect，本應用程式僅在取得您的許可下、且僅限您允許的類別，讀取如運動、活動消耗能量、體重與步數等資料，將其納入您的每日總計。此資料僅用於提供本應用程式的功能，絕不用於廣告，也絕不與第三方共享；您可隨時在 Health Connect 或您的裝置設定中撤銷存取權。
2.5 我們「不」蒐集的資料
- 我們不蒐集付款或財務資料。
- 我們不存取您的通訊錄、訊息或其他應用程式。
- 我們不追蹤您的位置。
- 我們不讀取您的剪貼簿內容。
3. 處理的法律依據（GDPR）
我們基於以下法律依據處理您的個人資料：
- 契約履行： 為提供本應用程式的核心功能（食物記錄、熱量計算）。
- 正當利益： 透過匿名的當機回報與使用分析（於啟用時）改善本應用程式。
- 同意： 用於個人化推薦與分析等選用功能。您可隨時透過隱私設定撤回同意。
4. 我們如何使用您的資料
您的資料僅用於：
- 依據您的個人數據，使用 Mifflin-St Jeor 公式計算您的每日熱量目標。
- 顯示您的食物記錄、營養摘要及一段時間的進度。
- 在應用程式內個人化目標建議與飲食洞察。
- 在您登入時跨裝置同步您的資料。
- 診斷技術問題並改善應用程式穩定性（僅限匿名資料，且需啟用分析功能）。
我們不將您的資料用於廣告。我們不建立廣告檔案。我們不會將您的個人資料出售、出租或交易給任何第三方。
5. 資料儲存與安全
5.1 本機儲存
您所有的食物記錄、個人檔案資料與偏好設定，皆使用加密的裝置儲存空間儲存在您的裝置上。此資料僅供 Calobee 應用程式存取。
5.2 雲端儲存
若您建立帳戶，您的資料會與我們的安全伺服器同步，以支援多裝置存取與資料備份。所有傳輸中的資料皆使用 TLS 1.2 或更高版本加密。靜態資料使用 AES-256 加密。
5.3 安全措施
- 以 JWT 為基礎的驗證，具備權杖更新與到期機制。
- 列層級存取控管，讓使用者只能存取自己的資料。
- 定期安全審查與相依套件更新。
5.4 資料外洩
若發生個人資料外洩事件，我們將在得知該外洩後 72 小時內通知受影響的使用者，並在法律要求時通知相關的監理機關。
6. 資料共享與第三方
我們僅在營運本應用程式所絕對必要時，與第三方服務共享資料。所有第三方處理者皆受資料處理協議約束，且被禁止將您的資料用於其自身目的。
我們使用的處理者類別
- AI 食物與標示辨識： 您提交的食物相片或標示影像，僅為辨識食物之目的傳送至第三方 AI 分析供應商。不會共享任何個人檔案資料，且該供應商於分析後不保留影像。
- 營養與條碼資料庫： 您輸入的食物名稱或條碼會傳送至第三方營養資料供應商，以取得營養數值。不會共享任何個人資料。
- 代管、雲端儲存與備份： 我們的伺服器以及您的加密資料與相片備份，運行於安全的第三方雲端基礎設施上，該設施僅依我們的指示處理資料。
- 訂閱管理： 為提供並驗證選用的應用程式內訂閱，購買與裝置識別碼會由第三方訂閱平台處理。您的付款資訊由 Apple 處理，我們絕不會收到。
- 交易電子郵件： 若您要求重設密碼，您的電子郵件地址會由電子郵件遞送服務處理，僅用於傳送該訊息。
除非有效的法律命令要求，我們絕不會與執法機關共享您的資料。在法律允許的情況下，我們會在遵從此類要求前通知您。
7. 資料保存
只要您的帳戶處於使用中狀態，我們就會保存您的個人資料。若您刪除帳戶，所有相關的個人資料將於 30 天內從我們的伺服器永久刪除。儲存在您裝置上的本機資料，會在您解除安裝本應用程式時移除。
匿名、彙整的分析資料（若已啟用）可能會保存最多 24 個月，供改善應用程式之用。
8. 您在 GDPR 下的權利
若您位於 EEA，您享有以下權利：
- 存取權： 您可要求取得我們持有之關於您的所有個人資料副本。
- 更正權： 您可隨時透過您的個人檔案設定更正不正確的資料。
- 刪除權（「被遺忘權」）： 您可透過「管理帳戶」刪除您的帳戶及所有資料。
- 限制處理權： 在特定情況下，您可要求我們限制對您資料的處理。
- 資料可攜權： 您可要求以機器可讀的格式匯出您的資料。
- 反對權： 您可隨時反對基於正當利益的處理。
- 撤回同意權： 當處理基於同意時，您可隨時撤回，且不影響先前的處理。
若要行使上述任一權利，請透過 support@calobee.com 與我們聯絡。我們將於 30 天內回覆。若您認為我們未正確處理您的資料，您有權向您的國家資料保護機關提出申訴。
9. 兒童隱私
Calobee 並非針對 13 歲以下（或於 EEA 適用時為 16 歲以下）的兒童設計。我們不會在知情下蒐集兒童的個人資料。若我們得知未滿適用年齡的兒童向我們提供了個人資料，我們將立即刪除。若父母或監護人認為其子女已提交個人資料，請透過 support@calobee.com 與我們聯絡。
10. 國際資料傳輸
您的資料主要儲存並處理於歐洲經濟區（EEA）之內。當資料傳輸至 EEA 之外時——例如傳送至 AI 分析或雲端儲存供應商——我們會確保採取適當的保障措施，例如歐盟委員會核准的標準契約條款。
11. 自動化決策
Calobee 使用自動化計算（例如 Mifflin-St Jeor 公式）來估算您的熱量需求。這些計算僅基於您提供的資料，且僅作為估計值呈現。它們不會產生法律效果或類似的重大後果。您可自由手動調整任何建議目標。
12. Cookie 與追蹤
本行動應用程式不使用瀏覽器 Cookie。本應用程式可能使用本機裝置儲存空間（AsyncStorage / SQLite）於本機儲存您的偏好設定與資料。此儲存空間完全由您掌控，且無法被第三方存取。
13. 本政策之變更
我們可能不時更新本隱私權政策。當我們進行重大變更時，我們將透過應用程式內通知告知您，或在法律要求時要求您重新同意。本頁頂端的「最後更新」日期反映最近一次修訂。在收到變更通知後繼續使用本應用程式，即構成對更新後政策的接受。
14. 聯絡與申訴
如有隱私相關問題、資料要求或申訴，請與我們聯絡：
- 電子郵件：support@calobee.com
若您對我們的回覆不滿意，您有權向荷蘭資料保護機關（Autoriteit Persoonsgegevens）於 autoriteitpersoonsgegevens.nl 提出申訴，或向您居住國家的監理機關提出申訴。