法律資訊
隱私權政策
本頁是隱私權政策的譯本。如與英文版本不一致，以英文版本為準。
- 最後更新
- 生效日期
本政策適用於 Day Pal 行動 App、getdaypal.com 網站及所有相關服務。
白話摘要
我們做的是熱量記錄 App，不是資料買賣。以下是簡短版本，頁面其餘部分是正式細則。
- 我們只蒐集運作 App 所需的最少資料。
- 照片離開你的手機之前，App 會重新編碼，藉此移除 EXIF、GPS 和其他所有中繼資料。
- 餐點照片儲存在你的手機上，直到你刪除為止。送去分析的副本在 AI 回覆後就會丟棄：無論哪種方案，我們的伺服器都不儲存任何影像資料。
- 進度照片永遠不會離開你的裝置。App 只傳給我們一個指紋值和一個時間戳記，從不傳送影像。
- 語音記錄使用裝置端語音辨識。不會錄製或上傳任何音訊，只會傳送辨識出的文字。
- 我們從不出售你的資料，也不用於廣告投放。App 不會在其他公司的 App 之間追蹤你，也不使用裝置的廣告識別碼。
- 我們從不把你的姓名或電子郵件傳給 AI 服務商。
- 你可以隨時匯出資料，或刪除帳號及相關資料。刪除會立即生效。
關於我們
Day Pal 由 Day Pal 團隊（「Day Pal」「我們」）營運。如有隱私問題，請寄信至 hello@getdaypal.com。如果你在歐盟或英國，個資保護相關請求也請寄到同一個地址。
我們蒐集的資料
我們蒐集哪些資料，取決於你使用哪些功能。我們從不多蒐集。
帳號資料
必要帳號編號、註冊日期；如果你建立帳號而不是以訪客身分使用：電子郵件地址、選填的顯示名稱，以及密碼雜湊值或 Apple、Google 登入權杖。
個人檔案
必要身高、體重、性別、出生日期、活動量、目標（減重、維持或增重）、飲食方式、過敏原和不喜歡的食物。
飲食日記資料
必要你在什麼時間記錄了什麼，它的熱量、三大營養素和微量營養素，記錄方式（照片、語音、文字或手動），以及你輸入或口述的文字。
裝置識別與安全
必要App 產生的安裝編號（在 Android 上為 Android ID，我們只以 SHA-256 雜湊值保存），以及 Apple（DeviceCheck / App Attest）或 Google（Play Integrity）的裝置驗證結果。我們靠它讓每台裝置只能獲得一次 20 次免費 AI 操作，並防止濫用。
身體與訓練資料
選用體重和飲水紀錄、訓練和組數，以及你拍過進度照片這件事。影像本身留在你的裝置上：我們只收到一個 SHA-256 指紋值和一個時間戳記，別無其他。
與教練的對話
選用你傳給教練的問題和它的回答，讓你回來時對話還在。
用於 AI 掃描的照片
選用你選擇掃描的餐點照片。分析後即丟棄：我們不儲存任何影像資料。詳見下方「照片與 AI 處理」。
訂閱資料
選用你是否訂閱 Day Pal Pro、哪種方案、續訂或到期日期，以及購買紀錄。付款完全由 Apple 或 Google 處理，因此我們看不到任何信用卡資料。
通知
選用如果你允許通知：裝置的推播權杖，以及我們傳給你的通知，這些通知也會顯示在 App 的通知收件匣中。
裝置與診斷資料
選用App 版本、系統版本、裝置型號、語言、當機報告和效能紀錄。當機報告在傳送前會移除電子郵件、IP 位址和使用者名稱，且不會與你的帳號連結。
產品使用分析
選用告訴我們哪些功能被使用的事件（例如「新增了一筆日記」），與你的 Day Pal 帳號編號連結。任何事件都不包含你的照片、日記內容或電子郵件，也不蒐集廣告識別碼。
我們如何使用你的資料
- 運作 App。讓你登入、儲存飲食日記和訓練、計算每日目標。
- 提供你使用的 AI 功能。照片辨識、文字和語音記錄，以及教練。
- 管理你的訂閱。透過 RevenueCat 向 Apple 或 Google 確認你是否訂閱 Day Pal Pro。
- 傳送你要求的內容。餐點和打卡提醒，以及你開啟的其他通知。
- 維護安全與正常運作。每台裝置只發放一次免費 AI 操作、偵測濫用和詐欺、修正當機。
- 改善 App。產品使用分析讓我們知道哪些功能好用、哪些不好用。
- 履行法律義務。回應合法請求和消費者權利請求。
我們不會出售你的資料，不會與廣告主分享，也不會用於跨 App 的行為廣告。
法律依據（GDPR）
如果你在歐盟或英國，我們依據以下法律基礎處理資料：
- 契約：提供你註冊的服務（帳號、同步、AI 功能、Day Pal Pro）。
- 同意：用於推播通知等選用功能。你可以隨時撤回同意。
- 正當利益：用於產品使用分析、防止免費操作遭濫用的裝置驗證，以及當機報告，並與你的權利和自由相權衡。
- 法律義務：回應合法請求，保存法律要求的紀錄。
照片與 AI 處理
拍照記錄是 Day Pal 的核心，所以我們格外謹慎。
- 中繼資料在裝置上移除。照片離開手機前，App 會先解碼，再存成一張全新的 JPEG，因此不會留下任何 EXIF、GPS 或相機資訊。我們的伺服器也會再檢查一次收到的檔案。
- 只存在你的手機上，從不存在我們這裡。你拍攝或選擇的每張餐點照片都儲存在裝置上 App 的私人儲存空間，無論哪種方案，都會一直保留到你刪除為止。送去分析的副本在 AI 回傳結果後立即丟棄；我們的伺服器完全不儲存影像資料。
- 進度照片從不傳給我們。不會上傳，無論是否加密。App 只傳送一個 SHA-256 指紋值和一個時間戳記，用來為你顯示時間軸；影像留在你的裝置上。
- 語音留在你的裝置上。你說的話由手機內建的裝置端辨識器辨識。不會錄製或上傳任何音訊；如果裝置端辨識無法使用，麥克風按鈕就不會顯示。
- AI 服務商看到的是你的餐點，而不是你。餐點照片、你記錄的文字和你問教練的問題，由我們目前的 AI 服務商 OpenAI 處理，同時附上回答所需的營養資訊（例如你的目標和今天的日記）。我們從不附上你的姓名、電子郵件或任何其他識別資訊。依據 OpenAI 的 API 條款，這些資料不會用於訓練其模型，OpenAI 可能為監測濫用而保留最多 30 天。如果我們更換服務商，會先更新這份清單。
- 不用你的照片訓練模型。我們不會用你的照片訓練 AI 模型。
資料保存期限
- 帳號、個人檔案和紀錄：帳號存在期間。
- 餐點照片：一張都不保存。AI 回覆後影像立即丟棄；你自己的副本留在手機上，直到你刪除。
- 進度照片：一張都不保存。我們只會收到指紋值和時間戳記。
- 匯出檔案：建立 24 小時後刪除；如果你刪除帳號，則立即刪除。
- 通知收件匣：90 天。
- 當機報告：最長 90 天。
- 產品使用分析事件：最長 14 個月。
- 免費 AI 操作：刪除帳號後，我們會保留一個經雜湊處理的裝置金鑰和已用的免費 AI 操作次數，與你沒有任何關聯，這樣刪除後重新建立帳號不會重置免費次數。
- 刪除帳號後：你的帳號及相關資料會立即從我們的資料庫刪除，RevenueCat 中的客戶紀錄也會一併刪除。備份在 30 天內清除。Apple 和 Google 會保留各自的購買紀錄。
安全
- 傳輸中（TLS）和儲存時皆加密。
- 登入權杖儲存在 iOS 鑰匙圈（Keychain）或 Android Keystore 中，從不放在一般的 App 儲存空間。
- 進度照片根本不會到達我們的伺服器：只有一個 SHA-256 指紋值和一個時間戳記，所以不存在任何人能查看的照片檔案。
- 一旦得知影響你的個人資料外洩事件，我們會依 GDPR 第 33 條的要求，在 72 小時內通知你和相關主管機關。
跨境傳輸
我們的伺服器由 DigitalOcean 營運，資料庫由 Supabase 營運；上面列出的多家服務商（包括 OpenAI、Google、Sentry、RevenueCat 和 Vercel）在美國處理資料。將歐盟或英國的資料傳輸到美國時，如果接收方已獲認證，我們依據《歐美資料隱私框架》，否則依據標準契約條款。你可以寄信至 hello@getdaypal.com 索取這些保障措施的副本。
你的權利
無論你住在哪裡，你都可以：
- 查閱我們保存的你的個人資料副本。
- 更正不正確或不完整的資料。
- 刪除你的帳號和個人資料。
- 以可攜格式匯出你的資料（一個包含 JSON 和 CSV 檔案的 ZIP）。
- 反對或限制某些處理。
- 隨時撤回對選用功能的同意，例如關閉通知。
- 向主管機關申訴（在歐盟為所在國的個資保護機關；在英國為 ICO）。
歐盟和英國居民依 GDPR 享有上述權利。加州居民依 CCPA / CPRA 享有權利，包括知情權、刪除權、更正權，以及拒絕出售或分享個人資料的權利。無論如何，我們都不會為跨情境行為廣告出售或分享資料，也不會因為你行使這些權利而差別對待你。
要行使權利，請在 App 中使用我的 → 匯出資料或我的 → 刪除帳號，或寄信至 hello@getdaypal.com。匯出檔案保留 24 小時。我們會在 30 天內回覆。
兒童
Day Pal 不以 16 歲以下兒童為對象，我們也不會在知情的情況下蒐集他們的資料。如果你認為有兒童註冊了帳號，請聯絡我們，我們會刪除該帳號。
政策變更
每次修改本政策，我們都會更新頁面頂端的「最後更新」日期。如有重大變更，我們也會在生效前至少 14 天透過 App 或電子郵件通知你，讓你決定是否繼續使用本服務。
聯絡我們
隱私問題、資料請求或其他任何事情：hello@getdaypal.com。