隱私權政策

最後更新：2026 年 6 月 29 日

Bao（「我們」）由 Digital Publishing Co 營運。本政策說明 Bao 行動應用程式會蒐集哪些資料、如何使用，以及你有哪些選擇。

1. 我們蒐集的資料

帳號資訊。建立帳號時的電子郵件與密碼（透過 Supabase 驗證）。

你提供的個人資料。身高、體重、健康目標、飲食偏好、料理偏好、健康狀況與活動量。這些都是選填項目，且預設只儲存在你的裝置上，除非你選擇同步。

餐點與營養資料。飲食紀錄、你掃描的照片、條碼掃描、菜單掃描，以及營養資訊。餐點資料會同步到你的帳號，讓你能跨裝置存取。

健康資料（Apple HealthKit）。若你授權，Bao 會讀取及寫入 Apple 健康 App 中的熱量、蛋白質、碳水化合物、脂肪與步數資料。這些資料僅用於顯示你的每日摘要及同步已記錄的餐點。我們絕不會將 HealthKit 資料出售或分享給第三方，也不會用於廣告。

照片。當你使用相機或相簿掃描食物或菜單時，圖片會傳送到我們的伺服器進行 AI 分析，分析完成後即刪除。你選擇儲存的餐點照片會安全地儲存並與你的帳號綁定。

使用分析。我們使用 PostHog 蒐集匿名的使用行為事件（例如瀏覽的畫面、使用的功能），以改善這款 App。這些事件不會附帶任何個人資訊。

當機報告。我們使用 Sentry 蒐集當機與錯誤報告，可能包含裝置型號、作業系統版本與錯誤堆疊。不包含任何個人資料。

購買資訊。訂閱狀態由 RevenueCat 管理。我們不會看到或儲存你的付款方式。RevenueCat 只會收到 Apple 透過 App Store 收據提供的資訊。

2. 我們如何使用你的資料

• 提供營養追蹤、飲食紀錄與 AI 食物分析功能
• 根據你的健康目標與飲食偏好提供個人化建議
• 透過你的帳號跨裝置同步資料
• 透過彙整後的匿名分析改善這款 App
• 診斷並修復當機與錯誤

3. AI 處理

當你掃描食物照片、菜單或使用 AI 教練時，你的資料會傳送至 OpenAI 的 API 進行分析。OpenAI 依照其 API 資料使用政策處理這些資料——API 的輸入與輸出不會用於訓練模型。我們只傳送必要的最小資料：圖片、你的語言偏好，以及相關的個人資料（目標、飲食限制）。

4. 我們不會蒐集的資料

• 我們不會將你的資料出售給第三方。
• 我們不會投放廣告或與廣告網路分享資料。
• 我們不會跨其他 App 或網站追蹤你。

5. 資料分享

我們僅為了維運這款 App，與以下服務供應商分享資料：

• Supabase — 驗證、資料庫與檔案儲存
• OpenAI — 食物與菜單圖片分析、AI 教練
• RevenueCat — 訂閱管理
• PostHog — 匿名使用分析
• Sentry — 當機報告
• Apple App Store — App 上架與內購

6. 資料儲存與安全性

你的資料儲存在 Supabase（架設於 AWS 上）。我們使用資料列層級安全機制（row-level security），確保每位使用者只能存取自己的資料。所有通訊都透過 HTTPS 加密。

7. 你的權利

你可以：

• 隨時在 App 內檢視及編輯你的個人資料
• 從你的紀錄中刪除單筆餐點
• 聯絡我們刪除你的帳號及所有相關資料
• 隨時在 iOS 設定中撤銷 HealthKit 權限
• 聯絡我們選擇退出分析追蹤

8. 兒童隱私

Bao 不適用於 13 歲以下的兒童。我們不會蓄意蒐集兒童的資料。若你認為某位兒童已提供我們個人資訊，請聯絡我們，我們會將其刪除。

9. 政策異動

我們可能不時更新本政策。若有重大變更，我們會透過 App 或電子郵件通知你。變更後繼續使用即代表你同意新的政策。

10. 聯絡我們

有任何問題或需求嗎？請寄信至 [email protected]。