隱私政策
生效日期: 5 September 2026 · 最近更新: 9 September 2026
客服: [email protected]
Website: https://calscan.relaxlio.com
產品名稱： Cal Scan（亦稱 CalScan，「本應用」「本服務」）
官方網站： https://calscan.relaxlio.com
隱私／客服聯絡： [email protected]
生效日期： 2026 年 9 月 5 日
最近更新日期： 2026 年 9 月 9 日
上線前務必核對
- 填寫營運方法律主體全稱、註冊地址，以及（如需）資料保護官／歐盟或英國代表資訊。
- 確認正式連結：`https://calscan.relaxlio.com/privacy`（與 App 內一致）。
- 啟用 Adjust／Firebase 等分析或廣告 SDK 前，更新第 4、6、8 節，並使 App Store／Play「隱私標籤／資料安全」表單與本政策一致。
- 健康資料、AI 處理與跨境傳輸條款建議律師按目標市場複核。
本《隱私權政策》說明我們在您使用 Cal Scan 時如何收集、使用、揭露、儲存與保護個人資訊，應與《用戶協議》一併閱讀。
1. 我們是誰
Cal Scan 由營運方（「我們」）提供。隱私請求請聯絡 [email protected]。
若任命歐盟／英國代表或資料保護官，聯絡方式將公布於 https://calscan.relaxlio.com/privacy。
2. 適用範圍
本政策適用於：
- Cal Scan 行動應用（iOS 與 Android）；
- 為本應用營運的相關後端介面；
- 發布法律文件與產品資訊的官方網站頁面。
不適用於我們不控制的第三方網站、商店或服務（含 Apple、Google、Open Food Facts，或在特定情形下作為獨立控制者的 AI 服務商）。
3. 我們收集的個人資訊
收集方式包括：（a）您主動提供；（b）應用自動採集；（c）為執行服務自服務商／合作方接收。
3.1 帳戶與身分
視使用方式可能包括：
- 匿名／裝置關聯工作階段識別碼；
- 電子郵件及驗證資訊（註冊、登入、重設密碼）；
- Sign in with Apple 或 Google 登入相關識別碼（如 subject ID、您選擇共享的電子郵件）；
- 與帳戶或裝置工作階段關聯的會員／權益狀態。
3.2 您自願提供的資料、問卷與健康相關輸入
Cal Scan 為生活方式類營養記錄產品。為產生計畫與目標，您可能提供：
- 用於計畫的性別偏好、出生年份（年齡）、身高、體重、目標體重；
- 活動水平、運動頻率、目標類型（減重／維持／增重）、每週節奏；
- 飲食風格與飲食限制／偏好；
- 引導流程中的其他可選生活方式問答。
在部分法律下，上述資訊可能被視為健康相關或敏感資訊。 我們僅在為您提供所請求功能（計畫、目標、記錄、趨勢）及本政策所述其他目的範圍內處理。
3.3 食物、日記、飲水、運動與進度資料
- 您拍攝或選取用於識別的餐食圖片；
- 識別或手動錄入的食物名稱、份量、熱量與巨量營養素；
- 條碼及匹配商品記錄；
- 收藏與「再次新增」歷史；
- 飲水記錄、杯量偏好、提醒設定；
- 運動記錄（類型、時長、估算消耗等）；
- 體重記錄及相關歷史；
- Home、Diary、Progress 中展示的日／週彙總。
3.4 裝置、應用與技術資料
- 裝置型號、系統版本、應用版本、語言／地區、時區；
- 用於匿名登入、防濫用、安裝歸因與額度控制的裝置或安裝識別碼（在非必要時避免採集廣告識別碼）；
- 網路診斷、當機記錄與效能資料；
- 您開啟通知時的推播權杖；
- 遠端設定標記（例如是否展示挽留優惠）。
3.5 購買與訂閱資料
我們不會收到您的完整金融卡號。付款由 Apple 或 Google 處理。我們可能收到：
- 商品識別碼、購買／還原憑證或收據（商店提供範圍內）；
- 訂閱狀態、到期時間及後台驗證結果。
3.6 客服溝通
若您傳送電子郵件，我們會處理郵件內容與相關聯絡資訊以便回覆。
3.7 我們不故意收集的資訊
核心功能不要求政府身分證件號碼、持續精確 GPS、通訊錄或麥克風錄音。除非支援所需，請勿提交超出產品詢問範圍的特殊類別資料。
4. 我們如何使用個人資訊
| 目的 | 範例 |
|---|---|
| 提供服務 | 建立工作階段／帳戶；同步日記／飲水／運動／體重／目標；展示 Progress |
| 產生個人化計畫 | 根據您的輸入計算熱量／巨量營養素目標與目標日期 |
| AI 餐食識別 | 將餐食圖片及相關中繼資料傳送至我們的伺服器與 AI 處理商以估算食物與營養，並回傳可編輯結果 |
| 食物查詢 | 查詢條碼／搜尋目錄（含源自 Open Food Facts 的資料） |
| 會員與額度 | 執行免費每日限制；驗證 Premium；還原購買 |
| 提醒 | 依您開啟的設定安排餐飲／飲水／體重通知 |
| 安全與防濫用 | 驗證；識別詐欺、垃圾行為或額度濫用 |
| 營運與品質 | 除錯、可用性、當機分析、客服 |
| 產品改進 | 功能使用相關的彙總分析（見第 6 節） |
| 合規 | 回應合法請求；執行用戶協議；保護權利與安全 |
| 通訊 | 交易性郵件（驗證碼、重設密碼）；回覆支援請求 |
我們不會將您的餐食照片或個人日記內容作為獨立商品資料集出售。
5. 合法基礎（EEA／英國及類似地區）
在適用 GDPR／UK GDPR 時，我們可能依賴：
- 契約履行 — 為提供您請求的功能所必需（記錄、同步、識別、訂閱權益驗證）；
- 合法利益 — 安全、防詐欺、尊重隱私的產品分析、服務改進與法律抗辯，並與您的權利相平衡；
- 同意 — 在當地法律要求對特定通知、可選分析／廣告 SDK 或敏感資料處理取得同意時；撤回同意不影響此前合法處理；
- 法定義務 — 依法必須保留或揭露時。
6. 分析、歸因與廣告技術
我們可能使用自有事件，並在正式版本啟用時使用第三方測量工具（例如 Adjust 和／或 Firebase Analytics 等）以了解：
- 引導完成與付費牆互動；
- 功能使用（掃描、條碼、飲水、運動、進度）；
- 訂閱漏斗表現；
- 穩定性與參與度指標。
此類工具可能處理裝置識別碼、IP 位址（通常由供應商截斷或處理）及事件參數。具體 SDK 清單將體現在：
- 本政策（啟用時更新）；
- Apple 隱私詳情／隱私營養標籤；
- Google Play 資料安全表單。
我們不會將您的餐食照片內容用於基於興趣的第三方廣告。
若日後啟用廣告或再行銷，我們將更新本政策，並按法律／平台規則取得必要同意（含 iOS ATT 等適用要求）。
7. 餐食圖片的 AI 處理
當您使用相機或相簿識別（或相關重新分析）時：
- 圖片及必要技術中繼資料傳輸至我們的伺服器（calscan 業務 API）；
- 伺服器呼叫 AI 模型服務商（目前規劃為經我們設定閘道的 Google Gemini 系列模型）產生候選食物／營養估算；
- 結果回傳應用供您審閱、編輯並儲存；
- 流程設計上，失敗或取消的識別一般不計免費每日額度；成功可用結果可能計次。
AI 服務商通常作為我們的處理者／分包處理者按指示處理資料，但其自身條款可能就濫用監測或合規另有規定。請勿上傳您不願傳送至雲端 AI 服務的圖片。
我們在第 10 節所述範圍內，為歷史、額度、安全與除錯保留與識別相關的記錄。
8. 我們如何共享資訊
僅為上述目的在必要範圍內共享：
| 接收方類別 | 原因 |
|---|---|
| 雲端託管／資料庫服務商 | 儲存與提供應用資料 |
| AI 模型服務商 | 餐食影像分析 |
| 中台／驗證與訂閱服務 | 匿名登入、電子郵件驗證、訂閱驗證、遠端設定、版本檢查 |
| 應用商店（Apple／Google） | 分發、購買、還原 |
| 郵件發送服務商 | 驗證與重設密碼郵件 |
| 分析／歸因服務商 | 在啟用測量時 |
| 專業顧問 | 法律、財務、安全等必要情形 |
| 主管機關 | 法律要求或保護權利與安全時 |
| 業務承繼方 | 合併、收購或資產轉讓時，在適當保障下 |
我們在契約要求範圍內要求處理者保護資料並僅按指示使用。
Open Food Facts： 條碼／商品查詢可能查詢或使用源自 Open Food Facts 或類似開放資料庫的資料；查詢可能包含您提交的條碼或搜尋詞。
9. 跨境傳輸
我們可能在您所在國家／地區以外處理與儲存資訊（含伺服器、AI 服務商或分包處理者所在地）。在法律要求時，我們採用標準契約條款等適當保障措施，並採取步驟確保充分保護水平。
10. 保存期限
我們僅在實現所述目的所需期間內保存個人資訊，包括：
- 活躍帳戶／訪客工作階段資料 — 使用期間及之後合理期限，以便還原、支援與爭議處理；
- 訂閱／購買驗證記錄 — 權益、財務與防詐欺所需；
- 安全記錄 — 適合安全調查的有限期限；
- 客服郵件 — 處理請求與業務記錄所需。
當您透過應用內控制（如有）刪除訪客資料或刪除帳戶時，我們將在合理期限內刪除或匿名化相關伺服器端個人資料，但依法、安全或財務必須保留的除外；僅存在於您裝置上的資料需您自行清除。
解除安裝應用不會自動刪除伺服器端帳戶資料，也不會取消商店訂閱。
11. 安全
我們採取與風險相適應的技術與組織措施，例如傳輸層 HTTPS／TLS、存取控制與生產環境最小權限。任何傳輸或儲存方式都無法保證百分之百安全。請為電子郵件使用高強度唯一密碼，並保持系統更新。
AI 金鑰等機密資訊保存在伺服器端，不會寫入行動用戶端用於直連模型。
12. 您的權利與選擇
視所在地，您可能享有：
- 查閱個人資訊副本；
- 更正不準確資訊；
- 刪除資訊；
- 限制或反對特定處理；
- 資料可攜；
- 撤回同意；
- 向監管機構申訴。
應用內控制（如有）： 編輯資料／目標；管理提醒；刪除訪客資料；刪除帳戶；還原購買；登出。
郵件請求： [email protected] — 履行前可能需要驗證身分。
權限： 可在系統設定中撤回相機、相簿或通知權限。
行銷： 核心郵件為交易性（驗證／重設）。若日後傳送促銷郵件，將提供退訂方式。
加州 CCPA／CPRA 及類似美國州法： 我們不以金錢「出售」個人資訊。若從事跨情境行為廣告意義上的「共享」，我們將依法揭露並尊重退出權。您可透過 [email protected] 行使知悉／刪除／更正等權利。我們不會因您行使隱私權而歧視您。
13. 兒童
本應用面向 13 歲及以上用戶（或當地要求的更高年齡）。我們不會故意收集 13 歲以下兒童的個人資訊。若您認為有兒童向我們提供了個人資訊，請聯絡我們，我們將採取適當刪除措施。
青少年使用營養記錄工具時，建議由父母／監護人指導。
14. 自動化決策
Cal Scan 使用自動化處理估算營養並產生建議熱量／巨量營養素計畫。該等輸出為可編輯的輔助估算，不用於對您作出具有法律或類似重大影響的決定（如信貸、就業或保險資格）。
15. 第三方連結與商店
指向 App Store、Google Play、Open Food Facts 等的連結受對方政策約束，使用前請查閱。
16. 政策變更
我們可能不時更新本政策，並更新「最近更新日期」，將新版本發布於 https://calscan.relaxlio.com/privacy。重大變更將以合理方式提示（如應用內通知）。除法律要求另行同意外，生效日後繼續使用即表示知悉更新後的政策。
17. 聯絡方式
隱私請求與客服： [email protected]
網站： https://calscan.relaxlio.com
用戶協議： https://calscan.relaxlio.com/terms
附錄 A — 商店申報用資料類別摘要
填寫 Apple／Google 申報時可作核對清單（按實際建置調整）：
| 類別 | 是否收集 | 是否關聯身分 | 是否用於追蹤 | 說明 |
|---|---|---|---|---|
| 聯絡資訊（電子郵件） | 可選 | 是 | 否 | 帳戶／客服 |
| 用戶 ID／裝置 ID | 是 | 是（帳戶或工作階段） | 若啟用歸因 SDK 則可能 | 匿名登入、額度 |
| 健康與健身（自報身體指標、營養記錄） | 是（用戶提供） | 是 | 否 | 核心產品 |
| 照片／影像 | 是（用戶主動） | 是 | 否 | 餐食識別 |
| 購買資訊 | 是（權益） | 是 | 否 | 經 Apple／Google |
| 產品互動／分析 | 是 | 通常是 | 取決於 SDK 設定 | 改進產品 |
| 診斷／當機 | 是 | 可能 | 否 | 穩定性 |
| 精確位置 | 否 | — | — | 非核心功能 |
附錄 B — 分包處理商（示意；上線前更新）
| 功能 | 範例服務商（規劃／典型） |
|---|---|
| 應用後端與儲存 | 營運方控制的雲端（calscan API） |
| 驗證／訂閱中台 | 營運方中台服務 |
| AI 餐食識別 | Google Gemini（經營運方 API 設定） |
| 食物目錄 | Open Food Facts（及營運方食物庫） |
| 支付 | Apple App Store／Google Play |
| 郵件發送 | 營運方郵件服務商（驗證範本） |
| 分析／歸因 | 生產啟用前確認（如 Firebase、Adjust） |