隱私政策

本政策說明熱量閃記 App 與雲端服務如何處理資料，以及你的選擇和權利。

本機記錄與 Apple 健康

飲食、體重、額外活動、目標和偏好預設保存在你的裝置上。只有在你選擇並授權後，App 才讀取或寫入相應的 Apple 健康資料。我們不會把 Apple 健康資料傳送給 AI 服務。

AI 拍照估算的資料與目的

僅在你同意並提交照片後，App 才上傳壓縮照片、語言及必要的安裝和請求識別碼，用於 AI 估算、計次和安全防護。請求與結果可關聯至安裝或購買帳戶，並非匿名資料。伺服器從網路推斷大致國家或地區以選擇路線，不額外讀取姓名、GPS 或 Apple 健康記錄。照片本身可能含個人資訊，請避免上傳人臉、證件等內容。

服務商與境外處理

Cloudflare 提供雲端接入、儲存和安全防護，可能透過其全球網路處理必要資料。阿里雲百煉負責 AI 辨識。中國大陸以外的請求從東京接入；服務部署範圍為全球，推理可能在日本、中國大陸或其他海外節點進行。中國大陸路線開放時從北京接入。因此，你提交的資料可能在所在國家或地區以外處理。

雲端服務商的資料保留

阿里雲會保留照片等呼叫資料，用於提供服務、安全檢查及履行法律義務；公開服務協議規定，對話資料僅在服務所必需的最短時間內保留，未經授權不用於模型訓練。刪除本機記錄或撤回同意不會自動刪除服務商已接收的資料。你可透過下方聯絡方式提出隱私請求；我們會核實回覆，並協助處理供應商相關請求。法律或備份限制導致暫時無法刪除時，會說明原因。

是否同意及拒絕的影響

你可以拒絕或在 App 設定中撤回 AI 照片處理同意。拒絕或撤回後僅無法使用 AI 拍照估算；手動記錄、趨勢、進度報告和本機資料仍可使用。再次使用 AI 前，App 會重新徵求同意。

購買、額度與安全

為了核驗購買、恢復權益、計算 AI 剩餘次數和防止濫用，伺服器會處理隨機安裝識別碼、App Store 交易識別碼、購買狀態、額度使用記錄及短期網路安全資訊。我們不接收銀行卡號或 Apple ID 密碼。

回饋與診斷

你主動提交回饋時，我們會處理回饋內容、可選聯絡方式和你選擇附帶的診斷資訊。回饋最長保留 90 天。必要運行日誌不包含原始照片，用於安全、故障定位和可靠性。

保留、匯出、刪除與權利

我們的伺服器不持久保存原圖；為避免斷網重試重複扣費，不含原圖的辨識結果按請求識別碼保留最多 7 天後自動刪除。取得相簿權限後，本 App 新拍的照片會儲存到系統相簿；App 內只保留最近 30 筆辨識記錄的小縮圖。購買與額度記錄會在提供權益、防詐騙和履行法定義務所需期間保存。你可以在「設定 → 資料」匯出或刪除本機記錄，並透過問題回饋或下方信箱請求存取、更正或刪除適用的伺服器資料。

廣告、追蹤與未成年人

我們不會出售這些資料，也不會將其用於第三方廣告或跨 App 追蹤。本服務並非專門面向兒童；未達所在地獨立同意年齡的使用者，應由監護人決定是否使用涉及雲端處理的功能。