隱私政策
最後更新：2026 年 2 月 25 日
1. 簡介
Nutrivine（「我們」、「我方」或「本公司」）運營適用於 iOS 和 Android 的 Nutrivine 行動應用程式以及 nutrivine.app 網站（統稱「服務」）。本隱私政策描述了我們收集哪些資訊、如何使用、與誰共享，以及您所擁有的選擇權。
由於 Nutrivine 處理健康相關資料，我們對自己保持高度透明標準。透過建立帳戶或使用服務，您同意本政策中描述的做法。如果您不同意，請勿使用本服務。
2. 我們收集的資訊
2.1 帳戶資訊
建立帳戶時，我們收集：
- 電子郵件地址（或 Apple 私人轉發郵件）
- 顯示名稱
- 密碼（已雜湊；僅限電子郵件註冊）
- 如果您使用 Google 或 Apple 登入，則為 OAuth 識別符
2.2 生理與健康資料
為了個人化營養目標，我們收集：
- 出生日期、生理性別、身高和體重
- 活動水平和體重目標
- 生命階段資訊（懷孕週數或哺乳狀態，如您選擇提供）
- 隨時間變化的體重歷史
2.3 營養與活動資料
- 食品日記條目（餐點、份量、時間戳記）
- 飲水和咖啡因攝入記錄
- 運動和活動記錄（類型、時長、卡路里）
- 自訂食品、儲存的餐點和最愛項目
- 巨量和微量營養素目標偏好
2.4 AI 處理的內容
使用 AI 功能時，我們收集：
- 餐點照片 — 您為 AI 營養分析拍攝的圖片
- 語音錄音 — 您為語音食品記錄錄製的音訊
- 條碼掃描圖像 — 產品標籤和營養面板的照片
這些檔案會上傳至我們的安全雲端儲存並在伺服器端處理。它們僅用於向您返回營養結果，不用於訓練第三方 AI 模型。
2.5 裝置與技術資料
- 裝置型號、作業系統和應用程式版本
- IP 位址（用於推導國家/地區；我們不請求 GPS 定位）
- 崩潰記錄和效能指標（透過 Firebase Crashlytics）
- 匿名化使用分析（透過 Firebase Analytics）
- 推播通知權杖（如果您啟用了通知）
2.6 第三方整合資料
如果您連結第三方服務：
- Strava — 活動類型、時長、距離和卡路里資料；運動員資料（姓名、體重、身高、城市）
您可以隨時從設定中斷開任何整合連結。
2.7 社群內容
- 您發布的產品評論和評分
- 對其他用戶評論的投票
3. 我們如何使用您的資訊
- 提供服務 — 計算個人化 DRI 目標、記錄餐點、生成 AI 營養分析、跨裝置同步資料
- 個人化您的體驗 — 根據您的年齡、性別、生命階段和目標量身訂製建議
- 改善產品 — 分析匿名化使用模式、修復錯誤、開發新功能
- 與您溝通 — 發送帳戶通知、回應支援請求、發送您已選擇加入的推播通知
- 確保安全 — 偵測濫用行為、防止詐欺、執行我們的條款
- 顯示廣告 — 向免費版用戶展示廣告（見第 6 節）
4. 第三方服務與資料共享
我們不出售您的個人資料。 我們僅與以下類別的服務提供商共享資訊，且僅限於運營服務所必需的範圍：
| 提供商 | 用途 | 共享資料 |
|---|---|---|
| Firebase（Google） | 身份驗證、分析、崩潰報告 | 電子郵件、UID、裝置資訊、使用事件、崩潰記錄 |
| Google Cloud Storage | 媒體儲存 | 餐點照片、產品圖片、語音錄音 |
| RevenueCat | 訂閱管理 | 用戶 ID、購買交易 |
| Google AdMob | 廣告（免費版） | 裝置識別符、廣告互動資料 |
| Strava | 活動同步（選擇加入） | OAuth 權杖、活動資料 |
| Expo | 應用程式更新和推播通知 | 推播權杖、裝置資訊 |
我們也可能在法律要求、為保護我們的權利或與合併或收購相關的情況下（提前通知用戶）披露資訊。
5. AI 資料處理
使用 AI Meal Scan、語音記錄或條碼掃描時，您的內容會發送至我們的伺服器進行處理。重要說明：
- 圖片和音訊僅用於向您返回營養結果
- 您的內容不用於訓練第三方 AI 模型
- 上傳的媒體安全儲存並與您的帳戶關聯
- 您可以隨時從記錄中刪除個別掃描
- 刪除帳戶時，所有相關媒體將被永久刪除
6. 廣告
免費版用戶可能會看到由 Google AdMob 投放的橫幅廣告。在隱私法要求明確同意的地區（包括歐盟/歐洲經濟區、英國、巴西及其他司法管轄區），廣告預設為非個人化，您必須透過設定 > 隱私開啟個人化廣告。在所有其他地區，廣告預設為個人化，以顯示更相關的內容；您可隨時透過設定 > 隱私關閉。在 iOS 上，我們亦尊重您的應用程式追蹤透明度 (ATT) 偏好。Premium 訂閱者不會看到廣告。
您的健康資料（食品記錄、體重、醫療資訊、健康狀況、生命階段）絕不用於廣告定向。
7. 資料安全
我們透過以下方式保護您的資料：
- 所有傳輸中的資料使用 TLS 加密
- 儲存的資料使用靜態加密
- 使用 Firebase Authentication 進行安全的工作階段管理
- 媒體存取使用有時效限制的簽名 URL
- 敏感操作（帳戶刪除）需要重新驗證身份
沒有任何系統是 100% 安全的。如果您發現漏洞，請向 [email protected] 報告。
8. 您的權利與選擇
無論您居住在哪裡，我們為每位用戶提供以下控制權：
- 存取與可攜性 — 從設定 > 同步與備份 > 匯出資料，以 CSV 格式匯出所有資料
- 更正 — 隨時在應用程式內編輯您的個人資料、食品記錄和目標
- 刪除 — 從設定 > 帳戶 > 刪除帳戶中請求永久刪除您的帳戶。適用 14 天寬限期，在此期間您可以取消刪除。寬限期結束後，您的所有資料將被永久且不可逆地刪除
- 退出分析 — 在設定 > 隱私 > 匿名回饋中關閉
- 退出崩潰報告 — 在設定 > 隱私 > 崩潰報告中關閉
- 管理個人化廣告 — 在設定 > 隱私 > 個人化廣告中開啟或關閉（預設值因地區而異）
- 中斷整合連結 — 從設定中撤銷 Strava 或其他連結
對於任何無法在應用程式內執行的請求，請聯繫我們：。歐盟/歐洲經濟區居民也可向當地資料保護機構提出投訴。[email protected]. EU/EEA residents may also lodge a complaint with their local data-protection authority.
9. 資料保留
- 活躍帳戶 — 只要您的帳戶存在，資料就會保留
- 已刪除的記錄 — 當您刪除個別記錄（食品記錄、活動等）時，它們將被軟性刪除並保留 30 天以允許恢復，此後將被永久刪除
- 已刪除的帳戶 — 當您請求刪除帳戶時，將開始 14 天寬限期，在此期間您可以取消。寬限期結束後，所有個人資料、上傳的媒體和相關記錄將被永久且不可逆地刪除
- 匿名化分析 — 匯總的、無法識別身份的資料可能會無限期保留以改善服務
- 法律義務 — 在法律要求的情況下，我們可能會保留有限的資料
10. 兒童隱私
Nutrivine 不適用於 13 歲以下的兒童（在同意年齡較高的司法管轄區為 16 歲以下）。我們不會故意收集兒童的個人資訊。如果您認為某兒童建立了帳戶，請透過 [email protected] 聯繫我們，我們將立即刪除該帳戶。
11. 國際資料傳輸
我們的伺服器和服務提供商位於美國和其他國家。透過使用服務，您同意將您的資料傳輸至您的居住國以外並進行處理。我們確保所有傳輸均受符合適用資料保護法的適當保護措施保障。
12. 政策變更
我們可能會不時更新本隱私政策。當我們做出重大變更時，我們將透過應用程式內通知或電子郵件通知您，並更新上方的「最後更新」日期。在變更後繼續使用服務即表示接受。
13. 聯絡我們
對您的隱私有疑問或顧慮？請透過以下方式聯繫我們：
- 電子郵件： [email protected]
- 網站： nutrivine.app
我們目標在工作日 48 小時內回覆。