ChefBear（「本應用程式」）是一款由人工智能驅動的餐飲探索應用程式。本私隱政策根據香港特別行政區《個人資料（私隱）條例》（第486章）（「PDPO」）制定，說明我們如何收集、使用、儲存及保護閣下的個人資料。
ChefBear ("the App") is an AI-powered dining discovery application. This Privacy Policy is prepared in accordance with the Personal Data (Privacy) Ordinance (Cap. 486) ("PDPO") of Hong Kong SAR and describes how we collect, use, store, and protect your personal data.
| 機構名稱 | Awesome Bears LLC（以 ChefBear 名義營業） / Awesome Bears LLC doing business as ChefBear |
|---|---|
| 私隱查詢電郵 | contact@awesome-bears.com |
| 角色 | 個人資料控制者（根據 PDPO 定義） |
根據《個人資料（私隱）條例》第486章資料保護原則第1條（DPP1），我們在此通知閣下：
In accordance with Data Protection Principle 1 (DPP1) of the PDPO, we hereby notify you of the following:
| 資料類別 | 詳情 | 收集方式 |
|---|---|---|
| 帳戶資料 | 電郵地址、選擇手機登入時提供的電話號碼，以及與帳戶關聯的登入識別碼及驗證令牌 | 註冊或登入時提供 |
| 裝置及技術診斷資料 | 裝置型號、作業系統版本、應用程式版本、語言設定、崩潰日誌、請求時間、粗略網絡質素、安全訊號及訂閱權益狀態 | 自動收集 |
| 菜單影像及文字 | 閣下掃描的餐廳菜單照片及OCR識別的文字 | 使用功能時收集 |
| AI 互動資料 | 閣下向AI查詢的菜式問題及AI生成的回應 | 使用功能時收集 |
| 訂閱資料 | 訂閱狀態、訂閱計劃類型（不含付款詳情，付款由Apple處理） | 透過 App Store |
| 用戶偏好設定 | 飲食偏好、過敏原設定、語言偏好 | 用戶主動提供 |
閣下的個人資料僅會用於上述所列目的或與之直接相關的用途。未經閣下同意，我們不會將閣下的資料用於任何其他目的。
Your personal data will only be used for the purposes listed above or purposes directly related thereto. We will not use your data for any other purpose without your consent.
向我們提供個人資料純屬自願。然而，若閣下未能提供所需資料，我們可能無法向閣下提供本應用程式的部分或全部服務。
我們僅以合法及公平的方式，為上述第3節所述的目的收集個人資料。收集的資料不會超過達成該等目的所需的範圍。收集資料時，我們會告知閣下收集的目的及資料的使用方式。
我們會採取合理步驟確保所持有的個人資料準確無誤。個人資料的保留時間不會超過達成收集目的所需的期限。帳戶刪除要求一經受理，帳戶及其內容會立即停止存取並不可恢復；我們只會保留完成刪除及保障安全所需的最小化墓碑紀錄，通常不超過 30 日，而該紀錄不能用作恢復帳戶。如處理商刪除仍在等待驗證，該紀錄只會為完成刪除要求及防止資料重建而保留至驗證完成，隨後刪除。法律要求保留的資料除外。
個人資料不會在未經閣下同意的情況下用於收集時所述目的以外的用途。
我們採取適當的技術及組織措施保護閣下的個人資料，防止未經授權或意外的存取、處理、刪除、遺失或使用，包括但不限於：
我們會公開說明在個人資料方面的政策及實務。閣下可隨時查閱本私隱政策以了解我們持有的個人資料類別及處理方式。
閣下有權根據 PDPO 第18及22條查閱及更正閣下的個人資料。詳情請參閱下方第10節。
為提供本應用程式的服務，我們可能會與以下第三方服務供應商共享閣下的資料：
| 服務供應商 | 用途 | 資料類別 |
|---|---|---|
| Google Firebase | 身份驗證、崩潰報告、雲端儲存 | 與帳戶關聯的登入識別碼及驗證令牌、選擇手機登入時提供的電話號碼、裝置技術資料及崩潰日誌。按 Firebase 預設保留機制，Crashlytics 資料通常約 90 日後才開始從在線及備份系統移除，清理並非即時完成。 |
| RevenueCat | 訂閱管理 | 與 ChefBear 帳戶關聯的假名化應用程式用戶識別碼及訂閱狀態；相關客戶／帳戶資料會進入我們的刪除流程 |
| Google Cloud Vertex AI / Gemini（Google LLC） | 菜式識別、圖像生成、自然語言處理 | 菜單影像、查詢文字及完成要求所需的飲食偏好；不會傳送帳戶憑證 |
| Apple (App Store) | 付款處理、訂閱管理 | 訂閱交易資料（由Apple直接處理） |
技術診斷說明：自動診斷僅限保障可靠性、防欺詐、安全及訂閱權益運作所需的最少技術資料，不包括菜單影像、OCR 文字、菜式名稱、已儲存偏好或與 ChefBear 的對話，亦不會用於廣告或跨服務剖析。
我們要求所有第三方服務供應商以適當的保安措施保護閣下的個人資料，並僅在提供服務所需的範圍內使用該等資料。
RevenueCat 中與閣下相關的客戶／帳戶資料會進入我們的刪除流程。Apple 對 App Store 交易紀錄屬獨立資料控制者，可能按其自身法律及會計責任保留交易紀錄。刪除 ChefBear 帳戶不會取消有效訂閱；閣下必須在 App Store 取消。
重要聲明：為提供本應用程式的服務，閣下的個人資料可能會被傳輸至香港特別行政區以外的地區進行處理及儲存，包括但不限於美國及其他設有上述第三方服務供應商數據中心的地區。
我們會採取合理措施確保接收閣下資料的實體提供與 PDPO 相當的資料保護水平，包括：
Important notice: To provide the App's services, your personal data may be transferred to and processed in regions outside Hong Kong SAR, including but not limited to the United States and other regions where the above-mentioned third-party service providers operate data centres. We take reasonable steps to ensure that recipients provide a level of data protection comparable to the PDPO.
我們不會將閣下的個人資料用於直接促銷目的。
We do not use your personal data for direct marketing purposes.
如將來此政策有任何變更，我們會在使用閣下資料進行直接促銷之前取得閣下的書面同意，並會告知閣下有權免費選擇拒絕（opt-out）。
雖然 PDPO 目前並無強制要求資料外洩通報，我們承諾：
本應用程式並非針對16歲以下的兒童。我們不會在知情的情況下收集16歲以下兒童的個人資料。如閣下為家長或監護人，並發現閣下的子女在未經閣下同意的情況下向我們提供了個人資料，請透過 contact@awesome-bears.com 聯絡我們，我們將盡快刪除有關資料。
The App is not directed at children under the age of 16. We do not knowingly collect personal data from children under 16. If you are a parent or guardian and discover that your child has provided us with personal data without your consent, please contact us at contact@awesome-bears.com, and we will delete such data promptly.
根據 PDPO 第18及22條，閣下有權：
如欲行使上述權利，請以書面形式向我們提出要求：
| 電郵 | contact@awesome-bears.com |
|---|---|
| 回覆時限 | 我們將在收到要求後40日內回覆 |
| 費用 | 我們可能會就處理查閱資料要求收取合理費用 |
Under sections 18 and 22 of the PDPO, you have the right to request access to and correction of your personal data held by us. To exercise these rights, please contact us in writing at contact@awesome-bears.com. We will respond within 40 days of receiving your request. A reasonable fee may be charged for processing data access requests.
本應用程式為流動應用程式，不使用瀏覽器 Cookie。我們僅使用身份驗證、安全、崩潰診斷及訂閱權益運作所必需的裝置或應用程式識別碼；不使用廣告追蹤、跨應用程式追蹤或裝置指紋技術。
我們可能不時修訂本私隱政策。修訂後的版本將在本應用程式及我們的網站上公佈，並會更新生效日期。如有重大變更，我們會透過應用程式內通知或其他合理方式通知閣下。閣下在修訂後繼續使用本應用程式即表示接受修訂後的私隱政策。
We may revise this Privacy Policy from time to time. The updated version will be posted within the App and on our website with an updated effective date. For material changes, we will notify you via in-app notification or other reasonable means. Your continued use of the App after such changes constitutes acceptance of the revised policy.
如閣下對本私隱政策有任何疑問、意見或投訴，歡迎與我們聯絡：
| 電郵 | contact@awesome-bears.com |
|---|
閣下亦可向香港個人資料私隱專員公署提出投訴：
| 網址 | www.pcpd.org.hk |
|---|---|
| 熱線 | 2827 2827 |
If you have any questions, comments, or complaints regarding this Privacy Policy, please contact us at contact@awesome-bears.com. You may also lodge a complaint with the Office of the Privacy Commissioner for Personal Data at www.pcpd.org.hk.