對於適用的簡單菜式推薦，ChefBear 會將請求文字、相關飲食偏好和候選菜單文字傳送至 OpenRouter，再由其轉交 TypeSafe AI 的 Jev 模型評估菜式匹配程度。ChefBear 不會在這些請求中附加帳戶 ID、登入權杖或菜單照片。複雜請求或未能完成的評估由 Google Cloud Vertex AI / Gemini 處理。您在請求文字或偏好中填寫的內容屬於這些服務商處理的資訊。
ChefBear（「本應用程式」）是一款由人工智能驅動的餐飲探索應用程式。本私隱政策根據香港特別行政區《個人資料（私隱）條例》（第486章）（「PDPO」）制定，說明我們如何收集、使用、儲存及保護閣下的個人資料。
ChefBear ("the App") is an AI-powered dining discovery application. This Privacy Policy is prepared in accordance with the Personal Data (Privacy) Ordinance (Cap. 486) ("PDPO") of Hong Kong SAR and describes how we collect, use, store, and protect your personal data.
| 機構名稱 | Awesome-Bears, Inc.（以 ChefBear 名義營業） / Awesome-Bears, Inc. doing business as ChefBear |
|---|---|
| 私隱查詢電郵 | contact@awesome-bears.com |
| 角色 | 個人資料控制者（根據 PDPO 定義） |
根據《個人資料（私隱）條例》第486章資料保護原則第1條（DPP1），我們在此通知閣下：
In accordance with Data Protection Principle 1 (DPP1) of the PDPO, we hereby notify you of the following:
| 資料類別 | 詳情 | 收集方式 |
|---|---|---|
| 帳戶資料 | 電郵地址、選擇手機登入時提供的電話號碼，以及與帳戶關聯的登入識別碼及驗證令牌 | 註冊或登入時提供 |
| 裝置及技術診斷資料 | 裝置型號、作業系統版本、應用程式版本、語言設定、崩潰日誌、請求時間、粗略網絡質素、安全訊號及訂閱權益狀態 | 自動收集 |
| 菜單影像及文字 | 閣下掃描的餐廳菜單照片及OCR識別的文字；登入國際區帳戶時，菜單照片會私密備份至閣下的帳戶（自應用程式 4.4.0 版起，上載前會移除位置等相片元資料） | 使用功能時收集 |
| AI 互動資料 | 閣下向AI查詢的菜式問題及AI生成的回應 | 使用功能時收集 |
| 訂閱資料 | 訂閱狀態、訂閱計劃類型（不含付款詳情，付款由Apple處理） | 透過 App Store |
| 用戶偏好設定 | 飲食偏好、過敏原設定、語言偏好 | 用戶主動提供 |
| 產品分析資料 | 應用程式內的使用事件（例如開啟相機、掃描菜單、顯示訂閱頁面、開始或恢復購買、登入、收藏菜式、生成 AI 圖像或營養掃描），只附帶非敏感的類別、數字及是／否屬性；應用程式版本、裝置及作業系統資料；登入後閣下的假名化 ChefBear 帳戶 ID。絕不包括菜單照片、菜單文字、閣下輸入的菜式名稱、電郵、姓名、電話號碼、精確位置或 Apple ID | 透過 PostHog 自動收集；閣下可隨時在「設定 > 分享使用統計」關閉（見第5節） |
閣下的個人資料僅會用於上述所列目的或與之直接相關的用途。未經閣下同意，我們不會將閣下的資料用於任何其他目的。
Your personal data will only be used for the purposes listed above or purposes directly related thereto. We will not use your data for any other purpose without your consent.
向我們提供個人資料純屬自願。然而，若閣下未能提供所需資料，我們可能無法向閣下提供本應用程式的部分或全部服務。
我們僅以合法及公平的方式，為上述第3節所述的目的收集個人資料。收集的資料不會超過達成該等目的所需的範圍。收集資料時，我們會告知閣下收集的目的及資料的使用方式。
我們會採取合理步驟確保所持有的個人資料準確無誤。個人資料的保留時間不會超過達成收集目的所需的期限。帳戶刪除要求一經受理，帳戶及其內容會立即停止存取並不可恢復；我們只會保留完成刪除及保障安全所需的最小化墓碑紀錄，通常不超過 30 日，而該紀錄不能用作恢復帳戶。如處理商刪除仍在等待驗證，該紀錄只會為完成刪除要求及防止資料重建而保留至驗證完成，隨後刪除。法律要求保留的資料除外。
登入國際區帳戶並點按識別後，菜單照片會私密備份至閣下的帳戶：當閣下的帳戶可使用備份功能時，備份會在點按識別後立即開始；在此之前，照片會在菜單識別完成後備份。自應用程式 4.4.0 版起，菜單照片在上載前會移除位置等相片元資料；較早的版本可能連同這些元資料一併上載。尚未識別的拍攝，其照片會在最後一次活動後 365 日刪除；已識別菜單的照片會保留至該菜單最後一次成功修改內容後 365 日。閣下可在連線時隨時於應用程式內刪除（網絡連線來自中國內地期間除外）。在中國內地服務區，照片只會儲存在閣下的裝置上；在尚未確定服務區、以訪客身分或未登入時，以及網絡連線來自中國內地時，照片不會備份。惟以訪客身分掃描的菜單（包括其照片），可能會在閣下把訪客帳戶升級為正式帳戶後備份；如閣下使用早於 4.4.0 的應用程式版本，在尚未確定服務區時、網絡連線來自中國內地時，或在任何服務區未登入時掃描的菜單（該等菜單會歸入閣下下一次登入的帳戶），亦可能在閣下登入國際區帳戶並從中國內地以外的網絡首次開啟該菜單時備份其照片。
產品分析事件（PostHog）會在產品分析所需的期間內保留，並在閣下刪除帳戶時連同閣下的 PostHog 檔案一併刪除。Product analytics events (PostHog) are kept for as long as needed for product analytics and are deleted, together with your PostHog profile, when you delete your account.
When you are signed in to an international account and tap Recognize, menu photos are privately backed up to your account: when backup is available for your account it starts right after you tap Recognize; until then, photos are backed up after the menu is recognized. Starting with app version 4.4.0, location and other EXIF metadata are removed from menu photos before upload; earlier app versions may upload photos with this metadata. Photos of a scan that has not been recognized are deleted 365 days after its last activity; photos of a recognized menu are kept until 365 days after the menu's last successful content change. You can delete them in the app whenever you are online, except while your connection comes from mainland China. In the mainland China service region, photos are kept only on your device; while your service region has not been determined, as a guest, while signed out or while your connection comes from mainland China, photos are not backed up. Menus scanned as a guest may be backed up after you upgrade to a full account; with app versions earlier than 4.4.0, menus scanned while your service region had not been determined, while your connection came from mainland China or while signed out may also be backed up the first time you open them while signed in to an international account from outside mainland China.
個人資料不會在未經閣下同意的情況下用於收集時所述目的以外的用途。
我們採取適當的技術及組織措施保護閣下的個人資料，防止未經授權或意外的存取、處理、刪除、遺失或使用，包括但不限於：
我們會公開說明在個人資料方面的政策及實務。閣下可隨時查閱本私隱政策以了解我們持有的個人資料類別及處理方式。
閣下有權根據 PDPO 第18及22條查閱及更正閣下的個人資料。詳情請參閱下方第10節。
為提供本應用程式的服務，我們可能會與以下第三方服務供應商共享閣下的資料：
| 服務供應商 | 用途 | 資料類別 |
|---|---|---|
| Google Firebase | 身份驗證、崩潰報告、雲端儲存（包括菜單照片私密備份及雲端菜單） | 與帳戶關聯的登入識別碼及驗證令牌、私密備份的菜單照片、雲端菜單、選擇手機登入時提供的電話號碼、裝置技術資料及崩潰日誌。按 Firebase 預設保留機制，Crashlytics 資料通常約 90 日後才開始從在線及備份系統移除，清理並非即時完成。 |
| RevenueCat | 訂閱管理 | 與 ChefBear 帳戶關聯的假名化應用程式用戶識別碼及訂閱狀態；相關客戶／帳戶資料會進入我們的刪除流程 |
| Google Cloud Vertex AI / Gemini（Google LLC） | 菜式識別、圖像生成、自然語言處理 | 菜單影像、查詢文字及完成要求所需的飲食偏好；不會傳送帳戶憑證 |
| Apple (App Store) | 付款處理、訂閱管理 | 訂閱交易資料（由Apple直接處理） |
| PostHog（PostHog, Inc.，美國） | 產品分析（預設開啟，可在設定中關閉） | 第3.1節所述的產品分析資料；不包括菜單照片或文字。關閉後停止收集並重設裝置上的分析識別碼 |
技術診斷說明：自動診斷僅限保障可靠性、防欺詐、安全及訂閱權益運作所需的最少技術資料，不包括菜單影像、OCR 文字、菜式名稱、已儲存偏好或與 ChefBear 的對話，亦不會用於廣告或跨服務剖析。
產品分析說明（PostHog）：本應用程式會把第3.1節所述的產品分析資料傳送至位於美國的 PostHog, Inc.（us.i.posthog.com），存放於 Awesome-Bears, Inc. 旗下各產品共用的 PostHog 項目；每項事件均標明所屬產品，以便區分 ChefBear 的資料。我們只會用作了解功能使用情況及改善服務，不會用於廣告或跨應用程式追蹤，亦不使用廣告識別碼（IDFA）。此功能預設開啟，閣下可隨時在「設定 > 分享使用統計」關閉；關閉後會停止收集並重設裝置上的分析識別碼。刪除帳戶會一併刪除閣下的 PostHog 檔案及其事件。
Product analytics (PostHog): The App sends the product analytics data described in Section 3.1 to PostHog, Inc. in the United States, into a PostHog project that Awesome-Bears, Inc. uses across its products, only to understand feature usage and improve the service; it is not used for advertising or cross-app tracking and we do not use the advertising identifier (IDFA). It is on by default and you can turn it off at any time in Settings > Share usage analytics; deleting your account deletes your PostHog profile and its events.
我們要求所有第三方服務供應商以適當的保安措施保護閣下的個人資料，並僅在提供服務所需的範圍內使用該等資料。
RevenueCat 中與閣下相關的客戶／帳戶資料會進入我們的刪除流程。Apple 對 App Store 交易紀錄屬獨立資料控制者，可能按其自身法律及會計責任保留交易紀錄。刪除 ChefBear 帳戶不會取消有效訂閱；閣下必須在 App Store 取消。
重要聲明：為提供本應用程式的服務，閣下的個人資料可能會被傳輸至香港特別行政區以外的地區進行處理及儲存，包括但不限於美國及其他設有上述第三方服務供應商數據中心的地區。
我們會採取合理措施確保接收閣下資料的實體提供與 PDPO 相當的資料保護水平，包括：
Important notice: To provide the App's services, your personal data may be transferred to and processed in regions outside Hong Kong SAR, including but not limited to the United States and other regions where the above-mentioned third-party service providers operate data centres. We take reasonable steps to ensure that recipients provide a level of data protection comparable to the PDPO.
我們不會將閣下的個人資料用於直接促銷目的。
We do not use your personal data for direct marketing purposes.
如將來此政策有任何變更，我們會在使用閣下資料進行直接促銷之前取得閣下的書面同意，並會告知閣下有權免費選擇拒絕（opt-out）。
雖然 PDPO 目前並無強制要求資料外洩通報，我們承諾：
本應用程式並非針對16歲以下的兒童。我們不會在知情的情況下收集16歲以下兒童的個人資料。如閣下為家長或監護人，並發現閣下的子女在未經閣下同意的情況下向我們提供了個人資料，請透過 contact@awesome-bears.com 聯絡我們，我們將盡快刪除有關資料。
The App is not directed at children under the age of 16. We do not knowingly collect personal data from children under 16. If you are a parent or guardian and discover that your child has provided us with personal data without your consent, please contact us at contact@awesome-bears.com, and we will delete such data promptly.
根據 PDPO 第18及22條，閣下有權：
如欲行使上述權利，請以書面形式向我們提出要求：
| 電郵 | contact@awesome-bears.com |
|---|---|
| 回覆時限 | 我們將在收到要求後40日內回覆 |
| 費用 | 我們可能會就處理查閱資料要求收取合理費用 |
Under sections 18 and 22 of the PDPO, you have the right to request access to and correction of your personal data held by us. To exercise these rights, please contact us in writing at contact@awesome-bears.com. We will respond within 40 days of receiving your request. A reasonable fee may be charged for processing data access requests.
本應用程式為流動應用程式，不使用瀏覽器 Cookie。我們使用身份驗證、安全、崩潰診斷及訂閱權益運作所必需的裝置或應用程式識別碼，以及產品分析所用的假名化分析識別碼（閣下可在「設定 > 分享使用統計」關閉，見第5節）；不使用廣告追蹤、跨應用程式追蹤或裝置指紋技術。
我們可能不時修訂本私隱政策。修訂後的版本將在本應用程式及我們的網站上公佈，並會更新生效日期。如有重大變更，我們會透過應用程式內通知或其他合理方式通知閣下。閣下在修訂後繼續使用本應用程式即表示接受修訂後的私隱政策。
We may revise this Privacy Policy from time to time. The updated version will be posted within the App and on our website with an updated effective date. For material changes, we will notify you via in-app notification or other reasonable means. Your continued use of the App after such changes constitutes acceptance of the revised policy.
如閣下對本私隱政策有任何疑問、意見或投訴，歡迎與我們聯絡：
| 電郵 | contact@awesome-bears.com |
|---|
閣下亦可向香港個人資料私隱專員公署提出投訴：
| 網址 | www.pcpd.org.hk |
|---|---|
| 熱線 | 2827 2827 |
If you have any questions, comments, or complaints regarding this Privacy Policy, please contact us at contact@awesome-bears.com. You may also lodge a complaint with the Office of the Privacy Commissioner for Personal Data at www.pcpd.org.hk.