重要提示：本隱私權政策依據中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法規制定。請您於使用 ChefBear 前，詳細閱讀本政策全文。
AI 點菜推薦
對於適用的簡單菜式推薦，ChefBear 會將請求文字、相關飲食偏好和候選菜單文字傳送至 OpenRouter，再由其轉交 TypeSafe AI 的 Jev 模型評估菜式匹配程度。ChefBear 不會在這些請求中附加帳戶 ID、登入權杖或菜單照片。複雜請求或未能完成的評估由 Google Cloud Vertex AI / Gemini 處理。您在請求文字或偏好中填寫的內容屬於這些服務商處理的資訊。
一、蒐集者名稱與聯絡方式
本應用程式（以下簡稱「ChefBear」或「本應用」）由 Awesome-Bears, Inc.（以 ChefBear 名義營業）營運。有關隱私權事宜，請透過以下方式聯繫我們：
- 蒐集者：Awesome-Bears, Inc.（以 ChefBear 名義營業）
- 隱私權聯絡信箱：contact@awesome-bears.com
二、個人資料蒐集告知事項（個資法第 8 條）
依據個資法第 8 條之規定，我們就蒐集您的個人資料，向您告知以下事項：
（一）蒐集之特定目的
- ○四○ 行銷：提供個人化推薦及促銷訊息。
- ○九○ 消費者、客戶管理與服務：帳號管理、客服回應、訂閱管理及服務改善。
- 一三六 資（通）訊與資料庫管理：系統維護、效能監控及錯誤修復。
- 一三七 資通安全與管理：確保應用安全、防止濫用及保障使用者資料安全。
（二）個人資料之類別
| 資料類別 | 具體項目 | 蒐集目的 |
|---|---|---|
| 識別類 | 電子郵件地址、選擇手機登入時提供的手機號碼、第三方登入識別碼（Google/Apple ID） | 帳號註冊與登入驗證 |
| 裝置資訊 | 裝置型號、作業系統版本、應用程式版本、語言偏好 | 服務最佳化與問題排除 |
| 相機影像 | 使用者拍攝之菜單照片 | 菜單辨識與菜品分析；登入國際區帳號時，照片會私密備份至您的帳號，以便稍後完成或重試辨識（自應用程式 4.4.0 版起，上傳前會移除位置等中繼資料；保存期間見第七節） |
| 當機與效能資料 | 當機報告（crash logs）、效能指標 | 應用穩定性監控與改善 |
| 消費紀錄 | 訂閱方案、購買時間、交易識別碼（由 Apple 提供） | 訂閱管理與權益驗證 |
| 產品使用分析資料 | 應用程式內之使用事件（例如開啟相機、掃描菜單、顯示訂閱頁面、開始或恢復購買、登入、收藏菜品、生成 AI 圖片或營養掃描），僅附帶非敏感之類別、數字及是／否屬性；應用程式版本、裝置及作業系統資訊；登入後您的假名化 ChefBear 帳號 ID。絕不包含菜單照片、菜單文字、您輸入之菜名、電子郵件、姓名、電話號碼、精確位置或 Apple ID | 服務改善（產品使用分析）；預設開啟，您可隨時於「設定 > 分享使用統計」關閉（見第四節） |
（三）個人資料利用之期間、地區、對象及方式
- 期間：自蒐集之日起，至特定目的消失或您請求刪除為止。詳見下方「資料保存期間」章節。
- 地區：中華民國（臺灣）及本政策所列之第三方服務所在地區（包括美國）。
- 對象：ChefBear 團隊及本政策所列之第三方服務提供者。
- 方式：以自動化機器或其他非自動化方式蒐集、處理及利用，並符合個資法及相關法規之規範。
三、當事人權利（個資法第 3 條）
依據個資法第 3 條，您就您的個人資料享有以下權利：
- 查詢或請求閱覽：您得向我們查詢或請求閱覽您的個人資料。
- 請求製給複製本：您得請求我們製給您的個人資料複製本。
- 請求補充或更正：如您的個人資料有錯誤或不完整，您得請求補充或更正。
- 請求停止蒐集、處理或利用：您得請求我們停止蒐集、處理或利用您的個人資料。
- 請求刪除：您得請求我們刪除您的個人資料。
如欲行使上述權利，請寄送電子郵件至 contact@awesome-bears.com，我們將於收到您的請求後 30 日內回覆處理。行使上述權利原則上不收取費用；惟若涉及複製本之製作，我們得酌收必要之成本費用。
注意：若您請求停止蒐集、處理、利用或刪除您的個人資料，可能導致部分或全部服務功能無法正常使用。
四、第三方服務
為提供完整功能，ChefBear 使用以下第三方服務，該等服務可能蒐集、處理或儲存您的部分個人資料：
| 服務提供者 | 用途 | 資料類型 | 所在地區 |
|---|---|---|---|
| Firebase Authentication（Google） | 帳號驗證與登入管理 | 電子郵件、選擇手機登入時提供的手機號碼、與帳號關聯的登入識別碼及驗證權杖 | 美國 |
| Firebase Crashlytics（Google） | 當機報告與效能監控 | 裝置資訊、當機記錄；依 Firebase 預設保存機制，Crashlytics 資料通常約 90 日後才開始從線上及備份系統移除，清理並非即時完成 | 美國 |
| Google Cloud Vertex AI / Gemini（Google LLC） | AI 菜品辨識與內容生成 | 菜單影像與文字、查詢內容及完成要求所需的飲食偏好；不會傳送帳號憑證 | 美國 |
| Google Cloud Storage／Cloud Firestore（Google LLC） | 菜單照片私密備份與雲端菜單儲存 | 登入國際區帳號時備份之菜單照片、雲端菜單及已生成之菜品圖片 | 美國 |
| RevenueCat | 訂閱管理與內購驗證 | 與 ChefBear 帳號關聯的假名化應用程式使用者識別碼、交易識別碼及訂閱狀態；相關客戶／帳號資料會進入我們的刪除流程 | 美國 |
| Apple App Store | 應用程式發佈與內購處理 | Apple ID、購買紀錄 | 美國／愛爾蘭 |
| PostHog（PostHog, Inc.） | 產品使用分析（預設開啟，可於設定中關閉） | 第二節所列之產品使用分析資料；不含菜單照片或文字。關閉後停止蒐集並重設裝置上之分析識別碼 | 美國 |
技術診斷說明：自動診斷僅限保障可靠性、防詐欺、安全及訂閱權益運作所需之最少技術資料，不包含菜單影像、OCR 文字、菜名、已儲存偏好或與 ChefBear 的對話，亦不會用於廣告或跨服務剖析。
產品分析說明（PostHog）：本應用會將第二節所列之產品使用分析資料傳送至位於美國之 PostHog, Inc.（us.i.posthog.com），存放於 Awesome-Bears, Inc. 旗下各產品共用之 PostHog 專案；每筆事件均標示所屬產品，以區分 ChefBear 之資料。我們僅用於瞭解功能使用情形及改善服務，不會用於廣告或跨應用程式追蹤，亦不使用廣告識別碼（IDFA）。此功能預設開啟，您可隨時於「設定 > 分享使用統計」關閉；關閉後即停止蒐集並重設裝置上之分析識別碼。刪除帳號時，您的 PostHog 檔案及其事件將一併刪除。
各第三方服務均受其自身之隱私權政策規範。我們建議您參閱各服務之隱私權政策，以瞭解其對您個人資料之處理方式。
RevenueCat 中與您相關的客戶／帳號資料會進入我們的刪除流程。Apple 對 App Store 交易紀錄屬獨立資料控制者，可能依其自身法律及會計義務保留交易紀錄。刪除 ChefBear 帳號不會取消有效訂閱；您必須在 App Store 取消。
五、個人資料之國際傳輸
因上述第三方服務之伺服器位於中華民國境外（主要為美國），您的部分個人資料將進行國際傳輸。我們就此說明如下：
- 國際傳輸之接收者為本政策所列之第三方服務提供者，其均已採取適當之資料安全保護措施。
- 傳輸之個人資料類別如上述第三方服務表格所載。
- 我們已評估接收國（美國）之個人資料保護水準，並透過服務契約要求該等第三方服務提供者維持合理之資料保護標準。
- 您於同意本隱私權政策時，即同意您的個人資料依上述方式進行國際傳輸。
六、資料安全措施
我們採取以下技術與組織措施保護您的個人資料：
- 傳輸加密：所有資料傳輸均使用 TLS/SSL 加密協定。
- 存取控制：僅授權人員得存取個人資料，並依最小權限原則管理。
- 影像處理：自應用程式 4.4.0 版起，菜單照片於上傳前會移除位置等中繼資料，較早版本可能連同中繼資料一併上傳；私密備份之照片僅您本人可見，不會出現在分享的菜單連結中。
- 第三方安全：我們所使用之第三方服務（Google Firebase、Google Cloud Vertex AI / Gemini、RevenueCat 等）均採取業界標準之資安措施。
- 定期檢視：我們定期檢視資安措施，並依需要進行更新。
七、資料保存期間
帳號刪除要求一經受理即不可撤回，帳號及其內容會立即停止存取且無法恢復。我們只會保留完成刪除及保障安全所需的最小化墓碑紀錄，通常不超過 30 日；該紀錄不能用於恢復帳號。如處理商刪除仍在等待驗證，該紀錄僅為完成刪除要求及防止資料重建而保留至驗證完成，隨後刪除。
| 資料類別 | 保存期間 |
|---|---|
| 帳號資料（電子郵件、登入識別碼） | 帳號存續期間；刪除受理後立即停止存取且無法恢復，僅最小化刪除／安全墓碑紀錄通常保存不超過 30 日；處理商刪除待驗證時則保留至驗證完成後刪除 |
| 相機影像（菜單照片） | 登入國際區帳號時私密備份至您的帳號：尚未辨識之拍攝，其照片於最後一次活動後 365 日刪除；已辨識菜單之照片保存至該菜單最後一次成功修改內容後 365 日；連線時您可隨時於應用程式內刪除（網路連線來自中國大陸期間除外）。於中國大陸服務區，照片僅儲存於您的裝置；尚未確定服務區、以訪客身分或未登入時，以及網路連線來自中國大陸時，照片不會備份。惟以訪客身分掃描之菜單（包括其照片），可能於您將訪客帳號升級為正式帳號後備份；若您使用早於 4.4.0 之應用程式版本，於服務區尚未確定時、網路連線來自中國大陸時，或於任何服務區未登入時掃描之菜單（該等菜單將歸入您下一次登入之帳號），亦可能於您登入國際區帳號並自中國大陸以外之網路首次開啟該菜單時備份其照片。 |
| 當機與效能資料 | 依 Firebase 預設保存機制，通常約 90 日後開始從線上及備份系統移除；完成清理可能需要時間 |
| 產品使用分析資料（PostHog） | 於產品分析所需期間內保存；刪除帳號時連同您的 PostHog 檔案一併刪除 |
| 消費紀錄 | RevenueCat 客戶／帳號資料進入刪除流程；Apple 作為 App Store 交易的獨立控制者可依法保留交易紀錄。刪除帳號不會取消訂閱 |
保存期間屆滿或特定目的消失時，我們將主動刪除或停止處理及利用您的個人資料。
八、未成年人保護
我們重視未成年人之個人資料保護，並依據個資法及民法相關規定，制定以下保護措施：
- 未滿 7 歲之兒童：應由法定代理人代為意思表示。若您為未滿 7 歲兒童之法定代理人，並認為該兒童已向我們提供個人資料，請與我們聯絡，我們將予以刪除。
- 滿 7 歲以上未滿 20 歲之未成年人：應經法定代理人同意後，始得提供個人資料予我們。使用本應用視為已取得法定代理人之同意。
我們不會在知情之情況下蒐集未經適當同意之未成年人個人資料。
九、Cookie 與追蹤技術
ChefBear 為行動應用程式，不使用瀏覽器 Cookie。我們可能使用裝置端之本地儲存機制（如裝置快取）來儲存您的偏好設定及提升應用效能，此類資料僅儲存於您的裝置上。產品使用分析會使用假名化之分析識別碼（見第四節），您可於「設定 > 分享使用統計」關閉；我們不使用廣告追蹤、跨應用程式追蹤或裝置指紋技術。
十、隱私權政策之變更
我們得隨時修訂本隱私權政策。如有重大變更，我們將透過應用程式內通知或其他適當方式告知您。修訂後之政策自公告之日起生效。您於修訂後繼續使用本應用，即視為同意修訂後之隱私權政策。
十一、聯絡我們
如您對本隱私權政策有任何疑問、意見，或欲行使您的個人資料相關權利，請透過以下方式與我們聯繫：
生效日期：本隱私權政策自 2026 年 10 月 5 日起生效。