重要提示：本隱私權政策依據中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法規制定。請您於使用 ChefBear 前，詳細閱讀本政策全文。
一、蒐集者名稱與聯絡方式
本應用程式（以下簡稱「ChefBear」或「本應用」）由 ChefBear 團隊營運。有關隱私權事宜，請透過以下方式聯繫我們：
- 蒐集者：ChefBear
- 隱私權聯絡信箱：chefbearsupport@icloud.com
二、個人資料蒐集告知事項（個資法第 8 條）
依據個資法第 8 條之規定，我們就蒐集您的個人資料，向您告知以下事項：
（一）蒐集之特定目的
- ○四○ 行銷：提供個人化推薦及促銷訊息。
- ○九○ 消費者、客戶管理與服務：帳號管理、客服回應、訂閱管理及服務改善。
- 一三六 資（通）訊與資料庫管理：系統維護、效能監控及錯誤修復。
- 一三七 資通安全與管理：確保應用安全、防止濫用及保障使用者資料安全。
- 一五七 調查、統計與研究分析：以匿名化或去識別化方式進行服務品質分析與改善。
（二）個人資料之類別
| 資料類別 | 具體項目 | 蒐集目的 |
|---|---|---|
| 識別類 | 電子郵件地址、第三方登入識別碼（Google/Apple ID） | 帳號註冊與登入驗證 |
| 裝置資訊 | 裝置型號、作業系統版本、應用程式版本、語言偏好 | 服務最佳化與問題排除 |
| 相機影像 | 使用者拍攝之菜單照片 | 菜單辨識與菜品分析（處理後不永久儲存原始影像） |
| 當機與效能資料 | 當機報告（crash logs）、效能指標 | 應用穩定性監控與改善 |
| 消費紀錄 | 訂閱方案、購買時間、交易識別碼（由 Apple 提供） | 訂閱管理與權益驗證 |
| 使用行為 | 功能使用頻率、搜尋查詢紀錄、偏好設定 | 服務改善與個人化體驗 |
（三）個人資料利用之期間、地區、對象及方式
- 期間：自蒐集之日起，至特定目的消失或您請求刪除為止。詳見下方「資料保存期間」章節。
- 地區：中華民國（臺灣）及本政策所列之第三方服務所在地區（包括美國）。
- 對象：ChefBear 團隊及本政策所列之第三方服務提供者。
- 方式：以自動化機器或其他非自動化方式蒐集、處理及利用，並符合個資法及相關法規之規範。
三、當事人權利（個資法第 3 條）
依據個資法第 3 條，您就您的個人資料享有以下權利：
- 查詢或請求閱覽：您得向我們查詢或請求閱覽您的個人資料。
- 請求製給複製本：您得請求我們製給您的個人資料複製本。
- 請求補充或更正：如您的個人資料有錯誤或不完整，您得請求補充或更正。
- 請求停止蒐集、處理或利用：您得請求我們停止蒐集、處理或利用您的個人資料。
- 請求刪除：您得請求我們刪除您的個人資料。
如欲行使上述權利，請寄送電子郵件至 chefbearsupport@icloud.com，我們將於收到您的請求後 30 日內回覆處理。行使上述權利原則上不收取費用；惟若涉及複製本之製作，我們得酌收必要之成本費用。
注意：若您請求停止蒐集、處理、利用或刪除您的個人資料，可能導致部分或全部服務功能無法正常使用。
四、第三方服務
為提供完整功能，ChefBear 使用以下第三方服務，該等服務可能蒐集、處理或儲存您的部分個人資料：
| 服務提供者 | 用途 | 資料類型 | 所在地區 |
|---|---|---|---|
| Firebase Authentication（Google） | 帳號驗證與登入管理 | 電子郵件、登入識別碼 | 美國 |
| Firebase Crashlytics（Google） | 當機報告與效能監控 | 裝置資訊、當機記錄 | 美國 |
| OpenAI API | AI 菜品辨識與內容生成 | 菜單文字、查詢內容 | 美國 |
| RevenueCat | 訂閱管理與內購驗證 | 交易識別碼、訂閱狀態 | 美國 |
| Apple App Store | 應用程式發佈與內購處理 | Apple ID、購買紀錄 | 美國／愛爾蘭 |
各第三方服務均受其自身之隱私權政策規範。我們建議您參閱各服務之隱私權政策，以瞭解其對您個人資料之處理方式。
五、個人資料之國際傳輸
因上述第三方服務之伺服器位於中華民國境外（主要為美國），您的部分個人資料將進行國際傳輸。我們就此說明如下：
- 國際傳輸之接收者為本政策所列之第三方服務提供者，其均已採取適當之資料安全保護措施。
- 傳輸之個人資料類別如上述第三方服務表格所載。
- 我們已評估接收國（美國）之個人資料保護水準，並透過服務契約要求該等第三方服務提供者維持合理之資料保護標準。
- 您於同意本隱私權政策時，即同意您的個人資料依上述方式進行國際傳輸。
六、資料安全措施
我們採取以下技術與組織措施保護您的個人資料：
- 傳輸加密：所有資料傳輸均使用 TLS/SSL 加密協定。
- 存取控制：僅授權人員得存取個人資料，並依最小權限原則管理。
- 影像處理：您拍攝之菜單照片於辨識處理完成後，不會永久儲存於我們的伺服器。
- 第三方安全：我們所使用之第三方服務（Firebase、OpenAI 等）均具備業界標準之資安認證。
- 定期檢視：我們定期檢視資安措施，並依需要進行更新。
七、資料保存期間
| 資料類別 | 保存期間 |
|---|---|
| 帳號資料（電子郵件、登入識別碼） | 帳號存續期間；刪除帳號後 30 日內移除 |
| 相機影像（菜單照片） | 辨識處理完成後即刪除，不永久儲存 |
| 當機與效能資料 | 蒐集後 90 日 |
| 消費紀錄 | 依稅務法規保存 5 年 |
| 使用行為資料 | 以匿名化形式保存；原始資料於帳號刪除時移除 |
保存期間屆滿或特定目的消失時，我們將主動刪除或停止處理及利用您的個人資料。
八、未成年人保護
我們重視未成年人之個人資料保護，並依據個資法及民法相關規定，制定以下保護措施：
- 未滿 7 歲之兒童：應由法定代理人代為意思表示。若您為未滿 7 歲兒童之法定代理人，並認為該兒童已向我們提供個人資料，請與我們聯絡，我們將予以刪除。
- 滿 7 歲以上未滿 20 歲之未成年人：應經法定代理人同意後，始得提供個人資料予我們。使用本應用視為已取得法定代理人之同意。
我們不會在知情之情況下蒐集未經適當同意之未成年人個人資料。
九、Cookie 與追蹤技術
ChefBear 為行動應用程式，不使用瀏覽器 Cookie。我們可能使用裝置端之本地儲存機制（如裝置快取）來儲存您的偏好設定及提升應用效能，此類資料僅儲存於您的裝置上。
十、隱私權政策之變更
我們得隨時修訂本隱私權政策。如有重大變更，我們將透過應用程式內通知或其他適當方式告知您。修訂後之政策自公告之日起生效。您於修訂後繼續使用本應用，即視為同意修訂後之隱私權政策。
十一、聯絡我們
如您對本隱私權政策有任何疑問、意見，或欲行使您的個人資料相關權利，請透過以下方式與我們聯繫：
生效日期：本隱私權政策自 2026 年 4 月 7 日起生效。