1. 簡介
本隱私權政策說明 NutriPet（以下稱「我們」）所蒐集的資料、蒐集目的、協助我們處理資料的對象，以及您可行使的選擇。NutriPet 專為寵物營養與飲食追蹤而設計，因此我們僅儘量蒐集為提供應用程式、維護其安全並在取得您同意下加以改善所必需的資料。
有任何問題嗎？請來信 support@nutripet.app。管轄地：Northern Ireland, UK。
2. 我們蒐集的資訊
2.1 個人資訊
- 電子郵件地址與顯示名稱
- 選填的私人個人檔案照片、預設頭像圖示、姓名縮寫，以及任何相關的審查通知
- 帳戶登入識別碼與應用程式偏好設定
- 驗證作業由 Firebase／Auth 供應商處理。NutriPet 不會以明文儲存您的密碼
- 寵物檔案，包括名稱、物種、品種、年齡、體重、性別，以及須避免的成分
- 上手導引營養問卷答覆與已備妥的計畫輸入內容
- 在 Pro 權限或經商店確認的試用期啟用期間所建立的掃描紀錄與產品分析結果
- 來自 Apple、Google 或 RevenueCat 的訂閱狀態、權益詳情與商店交易參考資料
2.2 飲食日誌資料（Pro 功能）
若您使用飲食日誌，我們會蒐集您選擇記錄的餐點細節，例如：
- 餐點類型，例如早餐、午餐、晚餐、點心或零食
- 份量大小與單位（杯、克、盎司、份）
- 已記錄餐點的熱量資訊
- 餐點日期與餵食時間
- 與餐點相關聯的產品名稱
- 關於餐點的個人備註
2.3 反應與症狀資料（Pro 功能）
症狀與反應紀錄為您供自行追蹤之用的個人備註。這些並非醫療或獸醫紀錄，不應用於診斷。
- 寵物對食物的反應（極佳、良好、普通、不佳、很差）
- 觀察到的症狀（例如消化問題、皮膚刺激、行為改變）
- 反應備註與日期
- 依您自行記錄的反應所推導出的飲食模式
2.4 已備妥計畫與智慧餵食檔案資料
為在 Pro 啟用時備妥您的計畫預覽並計算餵食建議，我們會蒐集：
- 活動量（久坐至非常活躍）
- 體態評分（過瘦、理想、過重、肥胖）
- 生命階段（幼犬／幼貓、成年、年長、懷孕、哺乳）
- 結紮／絕育狀態
- 餵食目標（維持、減重或增重）
- 每日餐數偏好
- 零食熱量佔比上限
2.5 每日追蹤資料
- 每日熱量攝取進度
- 餐點記錄活動與連續紀錄
- 逐日餵食模式
- 每週熱量摘要
2.6 訂閱權限
- 免費或未啟用帳戶：基本帳戶、偏好設定、上手導引與計畫預覽資料。掃描、OCR、成分分析、掃描紀錄同步、飲食日誌、智慧餵食、匯出及雲端同步均須啟用 Pro 權限或經商店確認的試用。
- Pro 權限：無限制掃描／寵物、飲食日誌、智慧餵食、營養趨勢、雲端備份、PDF 資料匯出
2.7 自動蒐集
- 裝置資訊，例如機型、OS 版本與應用程式版本
- 應用程式使用資訊，例如功能使用情形與掃描次數
- 當您選擇掃描條碼、標籤或食物照片時的相機輸入
- 在您同意後選填的假名化分析與安裝歸因
2.8 雲端備份
雲端備份預設為啟用，以便您的寵物、掃描與飲食日誌可在新裝置上還原。我們使用 Firebase 與 Google Cloud；您的資料由供應商於傳輸中（TLS）與靜態儲存時加密，僅供您的帳戶私下存取，且絕不會出售。雲端備份並非端對端加密，您可隨時在「設定」中關閉。
2.9 私人帳戶個人檔案照片
個人檔案照片為選填。其僅屬於您的帳戶私有，不會顯示於公開個人檔案，且僅於支援、安全或照片審查需要時，由您本人及經授權的 NutriPet 團隊成員查看。這些照片與選填的 Pro 雲端同步分開儲存，免費與付費帳戶皆可使用。
NutriPet 不會將個人檔案照片用於臉部辨識、生物特徵範本、身分比對、屬性推斷、廣告、出售或 AI 模型訓練。
3. 我們如何使用您的資訊
- 為您登入並管理您的帳戶
- 建立您的上手導引營養檔案並顯示您的計畫預覽
- 在 Pro 權限啟用時，分析寵物食品產品的安全性與過敏風險
- 產生安全評等與建議
- 依您寵物的檔案計算餵食建議
- 追蹤您選擇記錄的熱量進度與餵食模式
- 根據您的輸入內容提供餐點洞察並標示可能有問題的食物
- 透過 Apple、Google 與 RevenueCat 處理訂閱狀態
- 對掃描與付費功能套用 Pro 權限規則
- 在必要時依您的同意改善效能、修復錯誤並了解功能使用情形
- 防範詐欺、濫用與安全問題
- 儲存、私下顯示、保護並審查選填的個人檔案照片
法律依據（GDPR）
- 契約履行：提供帳戶服務與所請求的功能
- 正當利益：改善可靠性、防範詐欺、保護帳戶安全並審查所上傳的內容
- 同意：選填的雲端同步、分析，以及須取得同意的選填日誌或反應紀錄
- 法律義務：遵守適用法律
4. 健康相關資料免責聲明
NutriPet 不會蒐集獸醫醫療紀錄。症狀與反應紀錄為您供自行參考而建立的個人備註。
這些工具旨在協助您留意各種模式並與您的獸醫討論。此類資料：
- 並非臨床或醫療資料
- 不會與獸醫、保險業者或廣告商分享
- 預設會私下備份至您的帳戶（雲端備份）；關閉雲端備份即可僅保留在本裝置上
- 完全由您掌控，並可隨時刪除
- 不應用於診斷或治療決定
5. 資料儲存與安全
本機儲存
在未啟用 Pro 權限的情況下，NutriPet 會儲存基本帳戶、偏好設定、上手導引與計畫預覽資料。產品掃描、OCR、飲食日誌、智慧餵食、匯出及雲端同步僅在啟用 Pro 權限或經商店確認的試用時可用。若雲端同步為關閉狀態，Pro 功能資料會留存在您的裝置上。
雲端儲存（雲端備份）
Firebase 與 Google Cloud 代管您的雲端備份資料。紀錄由供應商於傳輸中（TLS）與靜態儲存時加密，並僅供您的帳戶私下存取。國際傳輸依 Google 資料處理條款與傳輸保障措施處理，且我們會依即時服務組態檢視部署區域。
安全措施
- 雲端備份資料由供應商於傳輸中（TLS）與靜態儲存時加密
- 在支援的情況下，透過裝置金鑰鏈進行安全的本機金鑰儲存
- 網路通訊採用 TLS
- 暫存的掃描影像會經過處理後即予捨棄，除非某功能明確另有說明
- 個人檔案照片會經過重新調整大小、移除中繼資料，並私下儲存，直到被替換、移除或帳戶遭刪除為止
- 對您雲端備份資料的存取僅限於您的帳戶
6. 資料分享
我們不會出售您的資料。我們不會將飲食日誌紀錄、反應或症狀紀錄分享給廣告商。我們僅與下列對象分享有限資料：
- Google Cloud／Firebase，提供應用程式基礎架構與雲端同步
- 在必須存取私人個人檔案照片時，與經授權的 NutriPet 支援、安全與審查團隊成員分享；存取與相關行為均受限制並予以稽核
- Apple、Google 與 RevenueCat，用於訂閱權益與付款處理
- AppsFlyer 與分析供應商，用於經同意的安裝歸因與假名化使用量測。我們不會傳送個人寵物日誌內容
- 法律主管機關，僅在法律要求時
7. 資料保存
- 啟用中的帳戶：於您帳戶存續期間保存
- 已刪除的帳戶：於 30 天內自運作系統中刪除
- 個人檔案照片：選用中的照片於被選用期間保存。被替換或移除的照片會立即隱藏並排入刪除佇列；災難復原備份可能保留副本最多達 30 天
- 管理與安全紀錄：有限紀錄可能保存最多達 365 天，以處理申訴、執行限制、防範濫用或處理法律請求
- 掃描紀錄：於您帳戶存續期間或直到您將其刪除為止保存，並受應用程式保存上限規範
- 飲食日誌紀錄：每隻寵物最多保存 500 筆紀錄；達到上限時，最舊的紀錄可能會被封存
- 原始假名化分析：保存最多達 13 個月；報表彙總資料可能保存最多達 36 個月
- 財務交易紀錄：依法律要求保存，並在刪除法律允許時與帳戶解除連結
8. 您的權利
GDPR／CCPA 權利
- 存取：要求取得您資料的副本，包括個人檔案照片中繼資料與審查通知
- 更正：修正不正確的資料
- 刪除：刪除您的帳戶與相關聯的個人檔案照片，惟受有限的合法保存限制
- 匯出：下載您的資料，包括寵物、掃描、日誌紀錄、頭像中繼資料與政策狀態
- 限制處理：要求我們限制使用您資料的方式
- 反對：反對特定處理行為
- 撤回同意：隨時撤銷選填的授權
如何行使權利
- 在應用程式中：設定 > 資料與儲存空間 > 匯出／刪除
- 飲食日誌資料可單獨匯出
- 電子郵件：support@nutripet.app
- 我們力求於 30 天內回覆
9. 兒童隱私
NutriPet 並非供 13 歲以下兒童使用，於 EEA 則為 16 歲以下。我們不會在知情下蒐集兒童的資料。若我們得知兒童已提供個人資料，我們將予以刪除。
10. Cookie 與追蹤
- 選填的分析與歸因僅在您同意後啟動，並可於「設定」中關閉
- AppsFlyer 可能會處理假名化的安裝識別碼以及行銷活動或深層連結詳情，以量測應用程式的取得情形
- NutriPet 預設不會啟用行動廣告識別碼，且不會出售個人資料
- RevenueCat 會接收 AppsFlyer 安裝識別碼與行銷活動欄位，以便在無用戶端營收重複計算的情況下歸因訂閱事件
11. 本政策的變更
我們可能會不時更新本政策。若我們進行重大變更，將於應用程式或其他適當管道通知您。若某項選擇須取得同意，我們將另行徵詢，而非將本政策視為您的同意。
12. 聯絡我們
- 電子郵件：support@nutripet.app
- 資料控管者：NutriPet
- 管轄地：Northern Ireland, UK