隱私權政策
最後更新：2026 年 6 月
本隱私權政策說明 Dual Alliance Tech, LLC（以 KiWi Recipes 名義營業，以下稱“KiWi Recipes”、“我們”或“本公司”）在您使用 KiWi Recipes 行動應用程式、瀏覽器擴充功能、網站及相關服務（以下合稱“服務”）時，如何收集、使用、分享及保護您的個人資料。我們致力於透明化，並在我們所有營運的司法管轄區保護您的隱私。
1. 關於我們
Dual Alliance Tech, LLC 是一家加州有限責任公司。我們是您個人資料的資料控管者（依 GDPR）及企業（依 CCPA）。
隱私相關詢問請洽：privacy@kiwirecipes.app
2. 我們收集的資料
我們依據您使用服務的方式收集不同類型的資料。許多功能無需建立帳戶即可使用。
a) 帳戶資料
- 電子郵件地址（若您以電子郵件、Google 或 Apple 登入）
- 顯示名稱（若由您的登入服務提供商提供）
- 驗證方式及服務提供商識別碼
- 訂閱方案（免費或付費訂閱）
b) 您建立的內容
- 您建立、匯入、儲存或修改的食譜（包含食材、步驟、備註及圖片）
- 飲食計畫與每週行程
- 購物清單、食材、商店及購物記錄
- 食譜收藏與整理方式
- 與 AI 助理（KiKi）的對話記錄
c) 偏好設定與飲食資料
- 食物過敏及飲食限制（例如：不含堅果、清真、純素）
- 不喜歡的食材及口感偏好
- 單位制（公制或英制）、語言及介面主題偏好
- 通知偏好及熱量目標
這些偏好設定，包括可能與宗教習俗（如清真、猶太潔食、耆那教或嚴格素食、純素限制）或醫療狀況間接相關的內容，僅儲存於您的帳戶中並同步至您自己的裝置，專用於根據您的需求篩選食譜、餐飲計畫和購物清單。我們不出售、不向廣告商共享您的飲食偏好，也不將其用於跨應用程式追蹤。當您使用AI功能時，您的飲食偏好僅傳送至Google Vertex AI以產生符合您需求的食譜；Google不會用其訓練AI模型。您可隨時在應用程式設定中查看或刪除您的偏好設定。
d) 使用與分析資料
- 登入事件（時間戳記、平台、驗證方式）
- 食譜瀏覽事件（您瀏覽的食譜、來源、時間戳記）
- AI 食譜生成事件（標題、使用的模型、生成時間）
e) 裝置與技術資料
- 裝置平台（iOS、Android、macOS）
- 應用程式版本與建構編號
- 當機報告及錯誤記錄（僅限正式版本，透過 Firebase Crashlytics），包括 Crashlytics 僅為統計有多少使用者受某次當機影響而產生的隨機安裝識別碼。此識別碼不會與您的身分、帳戶或廣告識別碼關聯，並會在您重新安裝應用程式時重設。
f) 位置資料
- 您儲存的商店位置（緯度／經度），僅在您明確使用商店位置功能時適用
- 我們不會在背景追蹤您的位置，也不會將其用於商店距離排序以外的任何目的
g) 照片與圖片
- 您拍攝或從相片圖庫中選取的食譜照片（僅在您明確上傳或拍照時）
- 為 AI 辨識而提交的餐點或食譜書頁面照片（處理後暫時儲存最多 3 天）
- 您選擇公開的食譜照片：當您共享食譜並選擇附帶您的照片時，這些照片將向您共享食譜的人員可見。照片一經共享，即使您日後停止共享，副本仍可能留存於收受方處。
h) 推播通知資料
若您啟用推播通知，我們將儲存您的裝置通知權杖及基本應用程式使用狀態（前景／背景），以避免在您正在使用應用程式時傳送不必要的通知。
3. 我們如何使用您的資料
我們將您的資料用於以下目的：
- 提供、運營及維護服務，包括食譜儲存、飲食計畫、購物清單及 AI 功能
- 在您登入時跨裝置同步您的資料
- 啟用家庭共享功能，讓家庭成員能共享食譜、飲食計畫及購物清單
- 根據您的偏好及飲食需求，生成 AI 驅動的食譜建議、修改與翻譯
- 依據您的飲食設定篩選並標記食譜的過敏原安全性
- 傳送您已選擇接收的推播通知（例如：計時器完成、烹飪提醒）
- 分析彙整去識別化的使用模式以改善服務（例如：哪些食譜類別最受歡迎）
- 利用當機報告診斷並修復技術問題
- 回應您的支援請求
4. 處理的法律依據（歐洲經濟區／英國使用者）
若您位於歐洲經濟區（EEA）或英國，我們依據以下法律依據處理您的個人資料：
| 法律依據 | 處理活動 |
|---|---|
| 履行契約 | 提供核心服務功能：食譜儲存、同步、飲食計畫、購物清單、家庭共享、AI 食譜生成、過敏原篩選 |
| 正當利益 | 彙整分析以改善服務、當機報告以維持穩定性、透過 Firebase App Check 防止詐欺 |
| 同意 | 推播通知、商店功能的選擇性位置存取、選擇性照片存取、行銷通訊 |
| 法律義務 | 回應主管機關的合法要求、付費訂閱的稅務及會計記錄 |
5. 資料分享與第三方處理者
我們僅與提供服務所必要的服務提供商分享您的資料。我們已與下列每位處理者簽訂資料處理協議（DPA）。
| 服務提供商 | 目的 | 分享的資料 |
|---|---|---|
| Google Cloud／Firebase | 雲端基礎架構、驗證、資料庫、檔案儲存、推播通知、當機報告、功能旗標 | 所有服務資料（傳輸及靜態時均加密） |
| Google Vertex AI | AI 食譜生成與修改 | 食譜提示、飲食偏好及食材（不含個人識別資訊）；此外還包括您為營養估算或食譜辨識而傳送的任何照片 |
| Apple（透過 Apple 登入） | 驗證（選擇 Apple 登入的 iOS／macOS 使用者） | 驗證權杖；Apple 可能依您的選擇提供電子郵件及姓名 |
| Google（Google 登入） | 驗證（選擇 Google 登入的使用者） | 驗證權杖、電子郵件地址、顯示名稱 |
| Apple App Store／Google Play | 訂閱計費（付費功能） | 付款完全由應用程式商店處理；我們僅收到訂閱狀態，不含付款詳情 |
| PostHog Inc. (EU Cloud) | 產品分析與功能使用情況 | 匿名化使用事件（例如：食譜瀏覽、功能互動）、裝置類型、應用程式版本、平台。除非您已登入，否則不含個人識別資訊；登入後，您的使用者 ID 將作為假名識別符使用。資料儲存於歐盟（德國法蘭克福）。 |
| Meta Platforms, Inc.（Instagram、Facebook） | 在從這些平台匯入或連結至這些平台的食譜中顯示嵌入的 Instagram 和 Facebook 影片 | Instagram 和 Facebook 的公開貼文 URL。當您選擇播放嵌入影片時，您的裝置將直接連線至 Meta，Meta 可能依據其自身隱私權政策接收您的 IP 位址和裝置資料。我們不會將您的帳戶資料或其他個人識別資訊傳送給 Meta。 |
| Pinterest, Inc. | 在從 Pinterest 匯入或連結至 Pinterest 的食譜中顯示嵌入的 Pinterest Pin 卡片 | 公開的 Pinterest Pin URL。當您選擇檢視嵌入的 Pin 時，您的裝置將直接連線至 Pinterest，Pinterest 可能依據其自身隱私權政策接收您的 IP 位址和裝置資料。我們不會將您的帳戶資料或其他個人識別資訊傳送給 Pinterest。 |
| RevenueCat, Inc. | 訂閱權益管理（驗證您在 App Store 或 Google Play 的購買，並告知應用程式您的訂閱是否有效） | 您的帳戶識別碼，以及您的帳戶中已有的電子郵件地址與顯示名稱。另有您購買的商店收據以及基本的裝置與應用程式資訊。RevenueCat 不會收到您的付款資料，付款資料保留在應用程式商店。 |
嵌入的 Instagram、Facebook 和 Pinterest 內容
服務中的許多食譜來自 Instagram 和 Facebook 上的公開影片，或連結至這些影片。為了向您展示原創作者的影片，服務將公開貼文直接嵌入食譜中顯示。我們不下載、代管或儲存底層影片檔案。
當您選擇播放嵌入的 Instagram 或 Facebook 影片時，內容將直接從 Meta 的伺服器載入。與任何嵌入的第三方內容一樣，Meta 可能依據其自身隱私權政策（facebook.com/privacy/policy）收集技術資訊，例如您的 IP 位址、裝置和瀏覽器資料以及 Cookie。KiWi Recipes 與 Meta、Instagram 或 Facebook 沒有關聯，未獲其認可，也非其贊助商。
同樣地，從 Pinterest 匯入或連結至 Pinterest 的食譜顯示包含返回原始 Pin 連結的 Pin 卡片。當 Pin 卡片載入時，您的裝置將直接連線至 Pinterest 伺服器，Pinterest 可能依據其位於 policy.pinterest.com/privacy-policy 的自身隱私權政策收集技術資訊，例如您的 IP 位址、裝置和瀏覽器資料以及 Cookie。KiWi Recipes 與 Pinterest 沒有關聯，未獲其認可，也非其贊助商。
我們絕不會出售、出租或交易您的個人資料給第三方，亦不會將您的資料用於第三方行銷。本服務的免費版本可能顯示情境化、非個人化的廣告：這些廣告係根據您螢幕上的內容與您的概略（城市層級）地區選擇（例如，在義大利麵食譜旁顯示的廣告），絕不會根據您的行為輪廓。若顯示此類廣告，廣告合作夥伴僅會收到投放、限頻及衡量廣告所需的有限技術資料（例如 IP 位址、概略地區、裝置類型及應用程式版本）。我們不允許廣告合作夥伴為您建立輪廓，亦絕不會與其分享您的食譜、飲食偏好、健康或營養資訊，或任何其他個人內容。KiWi Pro 將完全移除廣告。
6. 國際資料傳輸
您的資料主要儲存及處理於位於美國（us-central1 區域）的 Google Cloud 基礎設施。如我們為降低延遲而在歐盟或日本增加區域處理，將更新本政策。如您身處美國境外，您的資料將被傳輸至美國並於美國處理。
我們依賴以下保護措施進行國際傳輸：
- 歐盟/歐洲經濟區：歐盟-美國資料隱私框架（DPF），Google 已取得該框架之認證。您可透過官方 DPF 清單 dataprivacyframework.gov/list 核實 Google 之有效認證。於 DPF 不適用之情況下，我們依據歐盟委員會標準契約條款（SCC），該等條款已納入 Google 資料處理附錄，並公布於 cloud.google.com/terms/data-processing-addendum。您可寄送電子郵件至 privacy@kiwirecipes.app 申請副本。於 DPF 之下，歐盟/歐洲經濟區使用者亦可使用獨立救濟機制，包括美國資料保護審查法院（Data Protection Review Court）。
- 英國：依據《歐美資料隱私架構》英國延伸版，以及作為備用的英國國際資料傳輸協議。
- 日本：依據《個人資訊保護法》（APPI）第 28 條告知您，您的資料將傳輸至美國，該國尚未被個人資訊保護委員會（PPC）認定為具有同等資料保護水準的國家。我們於美國的處理者列於第 5 節，各方均依資料處理協議受託處理；Google 之相關內容載於其資料處理附錄。
除上述法律保障外，我們亦採用第 8 節所述之技術措施，包括傳輸中及靜態儲存時之加密，以保護您於跨境傳輸期間及之後之個人資料。
7. 資料保留
我們僅在本政策所述目的所必要的期間內保留您的資料：
| 資料類型 | 保留期間 |
|---|---|
| 帳戶資料與內容（食譜、飲食計畫、購物清單） | 直至您刪除帳戶或個別內容為止。我們將在帳戶刪除申請後 30 天內刪除帳戶資料。 |
| 偏好設定與飲食資料 | 直至您變更或移除，或帳戶刪除為止 |
| 分析事件 | 12 個月後自動刪除或匿名化 |
| 當機報告（Firebase Crashlytics） | 90 天（Google 的標準保留期） |
| AI 圖片上傳（拍照辨識食譜） | 3 天後自動刪除 |
| 推播通知權杖 | 直至您登出、停用通知或刪除帳戶為止 |
| AI文字輸入（傳送給KiKi的提示詞） | 食譜產生後最長保留24小時，隨後從任務追蹤儲存空間自動刪除。提示詞不會儲存於或附加在產生的食譜中。 |
8. 安全性
我們重視您的資料安全，並實施以下措施：
- 所有傳輸中的資料均以 TLS／HTTPS 加密
- 所有靜態資料均在 Google Cloud 基礎架構上加密
- 敏感憑證（API 金鑰、驗證權杖）使用平台原生加密儲存（iOS 鑰匙圈、Android EncryptedSharedPreferences）
- Firebase 安全規則確保使用者只能存取自己的資料（或其家庭的共享資料）
- Firebase App Check 驗證請求來自正版應用程式安裝
9. 兒童隱私
KiWi Recipes 適用於 18 歲以上的使用者。16-17 歲的使用者只能作為由父母或監護人管理的家庭群組成員參與。
我們不會在未取得可驗證的家長同意下，故意收集 16 歲以下兒童（或您所在司法管轄區適用的數位同意年齡，如印度根據DPDPA為18歲）的個人資料。若您未滿 16 歲，請勿使用本服務或提供任何個人資料。
我們的家庭共享功能設計為由家長或監護人（須年滿 18 歲）建立及管理帳戶。16-17 歲的家庭成員可在帳戶持有人同意並由其承擔責任的情況下加入家庭群組；營養追蹤及公開分享功能不向其開放。兒童無需建立自己的帳戶。
若我們得知在未取得可驗證的家長同意下收集了 16 歲以下兒童的個人資料，我們將立即刪除該資料。若您認為我們收集了 16 歲以下兒童的資料，請聯絡我們：privacy@kiwirecipes.app。
10. 您的權利
無論您居住於何處，您對個人資料享有以下權利：
- 查詢：申請取得我們持有的您的個人資料副本
- 更正：申請更正不正確或不完整的資料
- 刪除：申請刪除您的個人資料及帳戶
- 資料可攜性：申請以結構化、機器可讀的格式取得您的資料
- 撤回同意：在處理以同意為依據的情況下，得隨時撤回（不影響撤回前的處理行為）
如需行使上述任何權利，請使用我們的資料請求表單。我們將於您所在法律管轄區規定的期限內回覆（通常為 30 天，部分地區較短），並可能在處理請求前要求您驗證身分。
11. 歐洲經濟區／英國居民的額外權利
若您位於歐洲經濟區或英國，您依 GDPR／英國 GDPR 享有以下額外權利：
- 限制處理權：您可要求我們在申訴解決期間限制使用您資料的方式
- 反對權：您可反對基於我們正當利益的處理；除非我們能證明存在令人信服的正當理由，否則我們將停止處理
- 自動化決策：我們不會作出僅基於自動化處理且對您產生法律效力的決策。我們的 AI 功能生成食譜建議，而非針對您作出決策。
- 資料可攜性：您可申請以常用、機器可讀的格式取得您的資料，並要求傳輸給其他資料控管者
您亦有權向當地資料保護主管機關提出申訴。荷蘭為個人資料保護局（autoriteitpersoonsgegevens.nl）；英國為資訊專員辦公室（ico.org.uk）；其他歐盟成員國請至 edpb.europa.eu 查詢各國主管機關。
歐盟代表（《一般資料保護規則》(GDPR) 第27條）：由於 Dual Alliance Tech, LLC 設立於歐盟境外，我們已就處理歐洲經濟區（EEA）內個人之個人資料相關事宜，指定一名歐盟代表。我們的歐盟代表為 Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, 荷蘭。就處理您個人資料及行使您在 GDPR 下權利之所有相關問題，您可透過電子郵件 privacy@kiwirecipes.app 聯絡我們的代表。
12. 加州隱私權（CCPA／CPRA）
若您是加州居民，《加州消費者隱私法》（CCPA）及《加州隱私權法》（CPRA）賦予您以下權利：
- 知情權：您可申請查閱我們收集的您的個人資訊類別及具體項目、收集來源、商業目的，以及我們與之分享的第三方類別
- 刪除權：您可申請刪除您的個人資訊，惟特定例外情形除外
- 更正權：您可申請更正不正確的個人資訊
- 不受歧視權：我們不會因您行使隱私權而歧視您（例如：差別收費或提供不同水準的服務）
我們收集的個人資訊類別（依 CCPA 定義）：識別符（電子郵件、姓名、帳戶 ID）；網際網路或電子網路活動（使用分析、食譜瀏覽）；地理位置資料（您儲存的商店位置）；感官資料（您上傳的照片）；依飲食偏好推斷以個人化食譜。我們為第 3 節所述的商業目的收集這些類別的資訊。
我們不會出售您的個人資訊，亦不會依 CCPA／CPRA 的定義為跨情境行為廣告而分享您的個人資訊。本服務免費版本中的任何廣告均為情境化廣告：係根據您正在檢視的螢幕內容及您的概略（城市層級）地區，絕不根據您的行為輪廓。此並不構成 CCPA／CPRA 所指的「出售」或「分享」。除提供服務外，我們不會將敏感個人資訊用於其他目的。由於我們既不出售亦不分享個人資訊，因此無需提供「Do Not Sell or Share My Personal Information」（請勿出售或分享我的個人資訊）的選擇退出選項；倘若我們的做法有所變更，我們將在任何此類處理開始之前提供選擇退出選項。
13. 日本使用者的權利（個人資訊保護法）
若您居住於日本，《個人資訊保護法》（APPI）賦予您以下權利：
- 揭露：您可申請揭露我們持有的您的個人資訊及其使用目的
- 更正：若您的個人資訊不正確，您可申請更正、補充或刪除
- 停止使用：若您的個人資訊係不當取得或已無必要，您可申請停止使用或刪除
- 停止提供第三方：您可申請停止將您的個人資訊提供給第三方
跨境傳輸通知（APPI 第 28 條）：您的個人資料由 Dual Alliance Tech, LLC 及其服務提供者傳輸至美國並於美國處理，該等服務提供者列於第 5 節，包括 Google Cloud、Google Vertex AI 及 RevenueCat, Inc.。美國未被日本個人資訊保護委員會（PPC）認定為具有同等資料保護水準之司法管轄區。該等接收方所採取之措施包括：與其各方簽訂之資料處理協議；Google 之歐盟-美國資料隱私框架認證；納入 Google 資料處理附錄之歐盟委員會標準契約條款；SOC 2、ISO 27001 及 ISO 27018 認證；以及對所有個人資料進行傳輸中及靜態儲存時之加密。關於美國個人資料保護制度之公開資訊，請參閱 PPC 發布之國別指引 ppc.go.jp。如有疑問或投訴，您可聯絡 PPC。
14. 南韓使用者的權利（個人資訊保護法）
若您居住於南韓，《個人資訊保護法》（PIPA）賦予您以下權利：
- 查閱：您可申請查閱您的個人資訊及其處理詳情
- 更正與刪除：您可申請更正不正確的資訊或刪除您的個人資訊
- 暫停處理：您可申請暫停處理您的個人資訊
- 通知權：您有權獲知個人資訊的收集、使用及提供給第三方情形
收集的個人資訊具體項目：電子郵件地址、顯示名稱（若提供）、使用者 ID、飲食偏好及過敏原、您建立的食譜內容、您儲存的商店位置、食譜瀏覽事件、裝置平台及當機報告。這些項目依第 3 節所述目的收集，並依第 7 節所述期間保留。個人資訊僅為所述目的而提供給第 5 節所列的第三方處理者。
個人資料保護負責人：如有 PIPA 相關詢問，請聯絡 privacy@kiwirecipes.app。您亦可向個人資訊保護委員會（PIPC）提出申訴，網址：pipc.go.kr。
15. 巴西使用者的權利（LGPD）
若您居住於巴西，《個人資料保護通則》（LGPD）賦予您以下權利：
- 確認與查閱：您可申請確認我們是否處理您的資料，並取得查閱
- 更正：您可申請更正不完整、不正確或過時的資料
- 匿名化、封鎖或刪除：您可申請對不必要或過度的資料，或違反 LGPD 處理的資料進行匿名化、封鎖或刪除
- 可攜性：您可申請將您的個人資料轉移給其他服務提供者
- 刪除：您可申請刪除以您的同意為依據處理的個人資料
- 分享資訊：您可申請了解我們已與哪些公私機構分享您的資料
- 撤回同意：您可隨時撤回同意，不影響撤回前依法進行的處理
我們依據以下 LGPD 法律依據處理您的個人資料：履行契約（核心服務功能）、正當利益（分析、當機報告）及同意（推播通知、選擇性功能）。您可聯繫全國個人資料保護局（ANPD），網址：gov.br/anpd。
依據Article 41 of the LGPD，我們已指定我們的隱私官員擔任Encarregado de Proteção de Dados（資料保護負責人），負責接收資料當事人及ANPD就我們處理您個人資料所發出的通信。Encarregado可透過privacy@kiwirecipes.app聯繫。Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.
16. 土耳其使用者的權利（KVKK）
若您居住於土耳其，《個人資料保護法》（KVKK，第 6698 號法律）賦予您以下權利：
- 瞭解您的個人資料是否正在被處理
- 若您的資料已被處理，申請相關資訊
- 瞭解處理目的及是否依目的使用
- 瞭解您的個人資料在境內或境外被傳輸給哪些第三方
- 申請更正不完整或不正確的個人資料
- 依 KVKK 規定申請刪除或銷毀您的個人資料
- 反對因自動化系統對您的個人資料分析而產生對您不利結果的決策
您的個人資料將被傳輸至美國進行處理。我們依據 KVKK 以您的明示同意及契約必要性作為跨境傳輸的法律依據。您可向個人資料保護局（KVKK 委員會）提出申訴，網址：kvkk.gov.tr。
17. 印度使用者的權利（DPDPA）
若您居住於印度，《2023 年數位個人資料保護法》（DPDPA）賦予您以下權利：
- 查閱您的個人資料及其處理方式的資訊
- 更正及刪除您的個人資料
- 申訴救濟：提出申訴並獲得及時回覆的權利
- 指定代理人：您可指定他人於您身故或喪失行為能力時行使您的權利
年齡要求：DPDPA 規定處理 18 歲以下個人資料需取得可驗證的家長同意。KiWi Recipes 要求印度使用者年滿 18 歲。若您未滿 18 歲且位於印度，您不得使用本服務。
個人資料保護委員會成立後，您可向其提出申訴。
18. 加拿大使用者的權利（PIPEDA／魁北克第 25 號法律）
若您居住於加拿大，《個人資訊保護和電子文件法》（PIPEDA）及（魁北克居民適用）《私部門個人資訊保護法》（第 25 號法律）賦予您以下權利：
- 查閱：您可申請查閱我們持有的您的個人資訊
- 更正：您可申請更正不正確或不完整的個人資訊
- 撤回同意：您可撤回對個人資訊收集、使用或揭露的同意，惟受法律或契約限制
- 申訴：您可向加拿大隱私專員辦公室（priv.gc.ca）提出申訴，或（魁北克居民）向魁北克資訊委員會（cai.gouv.qc.ca）提出申訴
魁北克第 25 號法律額外要求：我們僅為第 3 節所述目的收集及使用您的個人資訊。我們對處理個人資訊的系統進行隱私影響評估。您有以常用技術格式取得資料可攜性的權利。如發生存在重大損害風險的保密事故，我們將通知您及資訊委員會。
19. 澳洲及紐西蘭使用者的權利
若您居住於澳洲，《1988 年隱私法》及《澳洲隱私原則》（APPs）規範我們處理您個人資訊的方式。若您居住於紐西蘭，則適用《2020 年隱私法》。
- 查閱與更正：您可申請查閱及更正您的個人資訊（APP 12 及 13）
- 申訴：您可向澳洲資訊專員辦公室（OAIC，oaic.gov.au）或紐西蘭隱私專員辦公室（privacy.org.nz）提出申訴
- 跨境揭露：您的個人資訊將揭露給位於美國的境外接收方進行處理（APP 8）。該等接收方列於第 5 節，包括 Google Cloud、Google Vertex AI 及 RevenueCat, Inc.。我們透過與其各方簽訂的資料處理協議採取合理步驟，確保其遵守 APPs
除非您已同意，否則我們不會將您的個人資訊用於直接行銷目的。您可隨時透過應用程式設定選擇退出分析資料收集。
20. 泰國使用者的權利（PDPA）
若您居住於泰國，《佛曆 2562 年個人資料保護法》（PDPA）賦予您以下權利：
- 查閱權：您可申請查閱及取得您的個人資料副本
- 資料可攜性：您可申請以機器可讀格式取得您的個人資料
- 反對權：您可反對收集、使用或揭露您的個人資料
- 刪除權：您可在資料不再必要時申請刪除您的個人資料
- 限制處理權：您可申請限制使用您的個人資料
您可向個人資料保護委員會（PDPC）或個人資料保護委員辦公室提出申訴，網址：pdpc.or.th。
21. 印尼使用者的權利（個人資料保護法）
若您居住於印尼，《2022 年第 27 號個人資料保護法》賦予您以下權利：
- 取得關於個人資料處理的資訊
- 查閱及取得您的個人資料副本
- 更正不正確或不完整的個人資料
- 終止處理、刪除及銷毀您的個人資料
- 隨時撤回同意
印尼政府設立監督機構後，您可向其提出申訴。
22. 墨西哥使用者的權利（LFPDPPP）
若您居住於墨西哥，《私人持有個人資料聯邦保護法》（LFPDPPP）賦予您以下 ARCO 權利：
- 查閱（Acceso）：您可申請查閱您的個人資料及其處理方式的資訊
- 更正（Rectificación）：您可申請更正不正確或不完整的個人資料
- 取消（Cancelación）：您可申請在資料不再必要時刪除個人資料
- 反對（Oposición）：您可反對將個人資料用於特定目的
您可向全國透明度、資訊取用及個人資料保護機構（INAI，home.inai.org.mx）提出申訴。
23. 台灣使用者的權利（個人資料保護法）
若您居住於台灣（中華民國），《個人資料保護法》賦予您以下權利：
- 查詢及請求閱覽您的個人資料
- 請求製給您的個人資料複製本
- 請求補充或更正您的個人資料
- 請求停止蒐集、處理或利用您的個人資料
- 請求刪除您的個人資料
您的個人資料將被傳輸至美國進行處理。台灣《個人資料保護法》允許跨境傳輸，除非受相關中央目的事業主管機關限制。
24. 以色列使用者的權利
若您居住於以色列，《5741-1981 年隱私保護法》及其規定賦予您以下權利：
- 審查我們資料庫中持有的您的個人資料
- 申請更正或刪除不正確的資料
- 反對將您的個人資料用於直接行銷
您可向隱私保護局（PPA）提出申訴，網址：gov.il/en/departments/the_privacy_protection_authority。以色列已被歐盟執行委員會認定為提供充分資料保護水準的國家。
25. 歐盟／歐洲經濟區資料保護主管機關
若您位於歐盟／歐洲經濟區，您可向當地資料保護主管機關提出申訴。以下為我們主要市場的重要機關：
- 荷蘭：個人資料保護局（autoriteitpersoonsgegevens.nl）
- 德國：聯邦資料保護及資訊自由專員，BfDI（bfdi.bund.de），或您所在邦的資料保護專員（Landesdatenschutzbeauftragter）
- 法國：全國資訊科技與自由委員會，CNIL（cnil.fr）
- 西班牙：西班牙資料保護局，AEPD（aepd.es）
- 義大利：個人資料保護保障人（garanteprivacy.it）
- 英國：資訊專員辦公室，ICO（ico.org.uk）
- 完整的歐盟／歐洲經濟區資料保護主管機關名單請見 edpb.europa.eu
26. AI 生成內容揭露
本服務使用人工智慧（Google Vertex AI）生成、修改及翻譯食譜。依據歐盟《人工智慧法》及適用的透明度要求，我們揭露：KiKi（我們的 AI 助理）標記為 AI 生成或修改的食譜內容，係由 AI 系統產生，而非人工撰寫。
AI 生成的內容可能含有不正確之處。我們不會使用 AI 作出對您產生法律或類似重大效力的自動化決策。AI 功能是生成食譜建議供您審查的工具：您自行決定是否採用、修改或捨棄。
您與 AI 助理的互動（提示、飲食偏好、食材請求）由 Google Vertex AI 處理，您為營養估算或食譜辨識而傳送的任何照片亦由其處理。這些輸入僅用於生成食譜內容及估算營養，不用於訓練 AI 模型。Google 的 Vertex AI 資料處理條款適用。
27. Cookie 與追蹤技術
KiWi Recipes 行動應用程式不使用 Cookie。本應用程式不收集廣告識別碼（iOS 的 IDFA 或 Android 的 GAID），亦不參與任何廣告或跨應用程式追蹤框架。若免費版應用程式引入情境化廣告，本應用程式可能僅為廣告限頻及防範詐欺之目的使用裝置廣告識別碼，絕不用於跨應用程式追蹤、輪廓建立或個人化廣告。在 iOS 上，我們不請求 App Tracking Transparency 權限，因為我們不會跨應用程式或網站追蹤您。
我們的網站（kiwirecipes.app）不使用 Cookie、分析工具或任何第三方追蹤技術。所有字型均為自行託管：不會向外部字型服務發出任何請求。除您的瀏覽器載入頁面所需的請求外，網站不發出任何第三方請求。
第 2(d) 節所述的應用程式內分析由我們及 PostHog（我們的產品分析處理器，列於第 5 節）共同收集。PostHog 將資料儲存於歐盟（德國法蘭克福），不會將您的資料用於廣告或跨應用程式追蹤。您可在應用程式的隱私設定中停用所有分析資料收集。
在您做出隱私選擇之前，KiWi 會在您的裝置上暫時儲存少量匿名互動紀錄（例如：「瀏覽了一則食譜」）。這些紀錄不包含您的姓名、電子郵件地址、帳號 ID 或任何可用於識別您身分的資訊。若您選擇允許數據統計，我們會將這些紀錄傳送給我們的分析服務供應商（PostHog，歐盟地區），以了解各項功能的使用狀況。若您選擇不允許，或從未做出選擇，這些紀錄將從您的裝置上刪除，且不會傳送任何資料。您可隨時在「設定 → 隱私權」中變更您的選擇；撤回授權後，裝置上仍儲存的紀錄也將一併刪除。
28. 本政策的變更
我們可能不時更新本隱私權政策。如有重大變更，我們將在本頁面張貼更新後的政策並更新“最後更新”日期，並在可行情況下透過應用程式通知告知您。我們鼓勵您定期查閱本頁面。您在變更後繼續使用服務，即表示接受更新後的政策。對於影響您 GDPR 權利的重大變更，我們將在必要時重新徵求您的同意。
29. 聯絡我們
如對本隱私權政策有任何疑問或希望行使您的資料權利，請聯絡我們：privacy@kiwirecipes.app
Dual Alliance Tech, LLC, Pleasanton, CA, 美國。歐盟／歐洲經濟區居民亦可依《一般資料保護規則》(GDPR) 第27條聯絡我們指定之歐盟代表（詳見第 11 節）。
健康資料（Apple 健康與 Health Connect）
KiWi Recipes 可將您本人的每日營養總量儲存至 iOS 上的 Apple 健康以及 Android 上的 Health Connect。此功能預設為關閉，僅在作業系統徵得您的授權後，由您本人在設定中開啟時才會生效。若您從未開啟，則不會寫入或讀取任何健康資料。
當您開啟後，我們會寫入依據您已記錄的餐點所計算出的七項數值：熱量（卡路里）、蛋白質、碳水化合物、脂肪、膳食纖維、糖與鈉。在 Android 上，這些數值會寫入為單一筆營養紀錄。我們僅寫入您本人記錄的營養，絕不會寫入家庭中其他成員的營養。
我們亦會請求讀取 Apple 健康的權限，且僅用於一項狹義用途：找出 KiWi Recipes 自身於同一天稍早寫入的項目，使更新總量時取代我們先前的項目，而非新增重複項目。我們不會讀取任何其他健康或健身資料：不讀取步數、體重、心率、運動、睡眠、生殖健康，也不讀取其他應用程式或裝置寫入的任何資料。
寫入 Apple 健康或 Health Connect 的健康資料會保留在您的裝置以及該作業系統本身的健康儲存空間中。這些資料不會傳送至我們的伺服器，不會與任何第三方分享，絕不用於廣告或行銷，也不用於訓練任何 AI 模型。用以計算這些總量的基礎用餐紀錄，依本政策其餘部分以通常方式處理。
您可隨時撤回此項授權，方式為在 KiWi Recipes 中關閉該設定，或在 Apple 健康應用程式或 Health Connect 中撤銷我們的存取權限。如此將停止此後所有寫入。我們已寫入的項目屬於您的健康儲存空間，您可在該處刪除。刪除您的 KiWi Recipes 帳戶不會自動移除 Apple 健康或 Health Connect 中的項目，因為在授權撤回後我們已無法存取這些項目。
創作者使用者名稱與已發布內容
若您選擇一個發布者使用者名稱（例如 @yourname），該使用者名稱為公開資訊。它會向任何檢視您所發布食譜的人顯示，包括未登入、透過分享連結或 QR code 開啟食譜的人，並附加於您所發布的內容上。請將您的使用者名稱視為公開的顯示名稱，請勿包含您不希望公開的個人資訊。
當您發布食譜時，您所發布的內容（包括食譜、您已編輯或新增的提示，以及您明確選擇附帶的任何照片）將變為公開可見，並歸屬於您的使用者名稱。已發布的內容可能被我們或第三方（例如搜尋引擎）快取或編入索引，並且即使在您變更使用者名稱或刪除原始內容後，仍可能對您分享的對象保持可存取。
為呈現食譜受歡迎的程度，我們記錄有限的依家庭為單位的互動標記（例如哪個家庭收藏或儲存了已發布的食譜），並用以計算公開計數（例如收藏某食譜的廚房數量）。這些標記用於營運互動功能，不用於建立廣告剖析資料。
您停止使用的使用者名稱將被退役，且不會被提供供再次使用。若您刪除帳戶，我們將對您已發布食譜上的歸屬資訊進行匿名化處理（移除內容與您之間的連結）並退役您的使用者名稱；接收方已儲存的食譜內容副本可能繼續運作。您在變更使用者名稱或刪除帳戶之前所發布內容的快照可能繼續留存。