隱私政策

一、我們收集哪些資料

為了提供個人化的食療建議，我們會收集以下資料：

• 帳號資料：電子郵件地址，以及您設定的稱呼。
• Google 登入資料（僅在您選擇以 Google 帳號登入時）：電子郵件地址、姓名、個人頭像，以及 Google 用來代表您帳號的識別碼。我們不會取得您的 Google 密碼，也不會存取 Gmail、雲端硬碟、聯絡人或日曆等其他任何 Google 資料。
• 健康相關資料：性別、年齡、身高、體重、過敏食材、忌口食材、素食習慣、是否懷孕，以及您在對話中描述的身體狀況與症狀。
• 諮詢紀錄：您與 AI 助理的完整對話內容、系統依指引詢問的問題與您的回答，以及產生的食療建議。
• 使用資料：時區（由瀏覽器自動偵測，用來判斷每日諮詢的日期）、諮詢次數與日期。
• 問題通報：您透過「問題通報」送出的標題、發生日期與描述。
• 付款資料：由 Stripe 保管。我們的系統只會取得並儲存 Stripe 的客戶編號與訂閱狀態，不會接觸您的完整信用卡號。

二、我們如何使用這些資料

我們不會將您的健康資料或對話內容出售給第三方，也不會用於廣告投放。

• 產生個人化的食療建議：例如依身高體重計算 BMI、依過敏與素食設定過濾食材、依年齡判斷是否適合含酒精的建議。
• 維持每日一次的諮詢視窗，並在您回診時參考先前的紀錄，避免重複詢問同樣的問題。
• 處理訂閱與付款。
• 在您送出問題通報時，對照您帳號當時的對話紀錄以釐清問題原因。
• 確保服務安全（例如註冊時的機器人偵測）。

三、我們會把資料交給誰處理

我們委託下列服務商協助營運，他們僅能在提供服務所需的範圍內處理資料：

• Amazon Web Services（AWS）：本服務的主機、資料庫與帳號登入系統，資料儲存於美國奧勒岡州（us-west-2）機房。
• OpenAI：AI 對話的語言模型。您在諮詢中輸入的內容與相關的個人資料會傳送給 OpenAI 以產生回覆。
• Stripe：訂閱與付款處理。
• Cloudflare：註冊頁面的機器人偵測（Turnstile）。
• Google：僅在您選擇以 Google 帳號登入時，用於驗證您的身分。驗證全程在 Google 的頁面完成。

四、跨境傳輸

您的資料儲存與處理地點在美國。若您在台灣或其他地區使用本服務，您的資料將被傳輸至美國並在當地受到處理。使用本服務即表示您了解並同意此項跨境傳輸。

五、保存期間

• 諮詢過程中的暫存狀態會在 48 小時後自動刪除。
• 您的個人資料、對話紀錄與問題通報，會保存到您要求刪除為止，以便您日後查看歷史紀錄、也讓 AI 在回診時能參考先前的建議。
• 與交易相關的必要紀錄，我們會依適用法令要求的期間保存。

六、您的權利

目前我們尚未開放對外的聯絡信箱。若您需要行使刪除或資料查詢的權利，請透過服務中的「問題通報」功能提出，我們會在收到後處理。

• 查詢與更正：您隨時可以在對話中直接告訴 AI 助理修改個人資料，例如「我體重改成 58」或「我對花生過敏」。
• 查看紀錄：您可以在「歷史諮詢紀錄」中查看過去的諮詢內容。
• 刪除：您可以要求刪除帳號及相關資料。
• 停止使用：您可以隨時取消訂閱並停止使用本服務。
• 若您位於適用 GDPR 等法規的地區，您另有取得資料副本、限制處理與提出申訴的權利。

七、資料安全

所有連線均以 HTTPS 加密傳輸，資料在資料庫中靜態加密，帳號密碼由 AWS Cognito 保管，我們無法讀取您的密碼。存取權限僅限於維運所需的人員。

但沒有任何系統能保證絕對安全，我們無法承諾百分之百不會發生資料外洩。

八、Cookie 與本機儲存

我們使用瀏覽器的本機儲存來維持您的登入狀態與少量介面偏好設定。我們沒有使用第三方廣告追蹤。

九、兒童隱私

本服務不供 18 歲以下者單獨註冊使用。若我們得知在未經法定代理人同意下收集了未成年人的資料，將會刪除該資料。

十、透過 Google 登入取得的資料

若您選擇以 Google 帳號登入，我們透過 Google 取得的資料（電子郵件、姓名、頭像與帳號識別碼）僅用於建立與辨識您在本服務中的帳號。

• 我們不會將這些資料出售或出租給任何第三方。
• 我們不會將這些資料用於廣告投放，也不會用於訓練與本服務無關的模型。
• 除了辨識您的帳號之外，我們不會將這些資料轉作其他用途；若未來需要其他用途，我們會另行取得您的同意。
• 您可以隨時在 Google 帳戶設定中撤銷本服務的存取權，或依第六條要求我們刪除帳號資料。

十一、政策修改

本政策如有修訂，我們會更新本頁上方的「最後更新」日期；若屬重大變更，會另行以合理方式通知。