TabetAI 隱私權政策（繁體中文譯本）

最後更新：2026 年 10 月 22 日

這是英文版隱私權政策的繁體中文譯本。如果兩者內容有出入，以英文版（https://tabetai.app/privacy）為準。

本政策說明 TabetAI（以下稱「本 App」、「我們」）蒐集哪些資料、如何使用，以及你有哪些選擇。聯絡方式：[email protected]。

摘要（簡短版）

你的飲食紀錄（餐點、巨量營養素、運動、體重）儲存在你的裝置上。如果你建立帳號，我們的後端會保存一份傳輸過程經過加密的備份，讓你可以還原。
你拍攝的餐點照片會上傳到我們的伺服器做 AI 分析，並儲存在你的帳號中。照片和文字輸入的餐點描述可能會被用來訓練 AI／機器學習模型，也可能被收錄在我們對外授權或出售的資料集中，詳見下文。在「設定 › 隱私」有一個開關，開啟後，我們之後建立的資料集就不會包含你的照片。
來自 Health Connect（Android）或 Apple 健康（iOS）的健康資料（步數、卡路里、運動、體重、體脂肪）只會在你允許後讀取，只在你的裝置上使用（如果你安裝選用的 TabetAI 手錶 App，也會顯示在你自己配對的智慧手錶上），而且絕不出售、也絕不用來訓練 AI。除非你選擇與夥伴分享摘要，否則也絕不會上傳到我們的伺服器：夥伴聊天（Max）可以請求查看你的體重、體脂肪或活動趨勢，只有在你允許時，才會把那一項趨勢的摘要送到我們的 AI 供應商 Anthropic，用來回答你。每一項都預設關閉，你可以隨時關閉。你的每日卡路里預算可能會由本 App 在手機上依據這些活動與體重資料調整，這個預算可能會以單一數字的形式送到我們的 AI 功能；健康資料本身絕不會被送出。如果你選擇開啟，TabetAI 也可以把你在 TabetAI 完成的運動寫入 Health Connect／Apple 健康（預設關閉），寫入的紀錄同樣不會離開你的裝置。詳見下方「Health Connect／Apple 健康」。
生理週期紀錄（選用）只存在你的裝置上：不納入雲端備份與作業系統備份，絕不上傳，也絕不送到 AI。詳見下方「生理週期紀錄」。
位置資訊為選用，預設關閉。 如果你選擇開啟，你的大致區域會用來推薦附近的食物，以及保存你私人的「地點」。你的位置絕不會顯示給其他使用者，也絕不會用來訓練 AI。
Basic（免費）帳號可能會看到獎勵廣告（由你選擇觀看，以換取掃描用的能量），廣告由 Google AdMob 提供，會使用廣告識別碼來顯示與衡量廣告。EX／Max 帳號不會看到廣告。我們不會出售你的身分。

我們蒐集什麼，以及原因

餐點照片與文字描述：用於 (1) 以 AI 估算營養、(2) 顯示你的餐點紀錄、(3) 與你加入的群組分享餐點、(4) 改進 TabetAI，包括 AI 訓練與建立資料集（見下一節）。這些內容會上傳到我們的後端（Supabase），並由我們的 AI 供應商 Anthropic 處理。每一次估算請求也會附上 App 的介面語言，以及你裝置上設定的國家或地區（例如「TW」這樣的代碼，取自手機的地區設定，絕不是你的位置），讓「一般份量」指的是當地的份量。
尺寸參照卡（測試版，選用，預設關閉）：如果你在設定中開啟，你的照片估算請求也會附上你選擇的卡片尺寸（例如 85.6 x 54 mm），讓 AI 把它當作尺來使用。每次你在估算後輸入用廚房秤量到的重量，我們會把 AI 估算的份量、你輸入的重量、AI 是否看到卡片、App 版本、方案、地區代碼，以及該次估算照片的連結（開啟「不要把我的照片用於 AI 資料集」時不會包含）與你的帳號一起儲存，用來衡量並改進估算的準確度。沒有秤重的估算不會儲存任何資料，這些紀錄會在你刪除帳號時一併刪除。
語音輸入（麥克風，選用）：如果你用麥克風按鈕跟你的夥伴說話、在手機上描述餐點，或在配對的智慧手錶上描述餐點，你的語音會由裝置作業系統的語音辨識服務轉成文字。在某些語言下，這項服務可能會在作業系統供應商（例如 Apple 或 Google）自己的伺服器上處理音訊，並適用它們的隱私權政策。TabetAI 本身不會錄下、儲存或上傳音訊；只會使用轉出來的文字，處理方式和你自己打字完全相同。麥克風只在你正在語音輸入時使用，你可以隨時拒絕或撤銷權限；App 仍可正常使用，你只要改用打字即可。如果你改用鍵盤本身的語音輸入鍵，音訊同樣由你的鍵盤與作業系統處理，TabetAI 只會收到輸入的文字。
夥伴聊天（Max）：你傳給夥伴的訊息會透過我們的後端送到 Anthropic，用來產生回覆。我們可能會保留一份簡短的聊天摘要，讓夥伴記得之前的對話；你可以隨時在設定中清除（「清除它的記憶」），刪除帳號時也會一併刪除。聊天內容只用來提供這項功能，不用於廣告，也不會納入下方所述的餐點照片資料集。如果你允許，你的訊息也會附上體重、體脂肪或活動趨勢的摘要；請見下方「與夥伴分享摘要」。這份摘要絕不會寫入夥伴的聊天摘要。
透過 Health Connect（Android）／Apple 健康（iOS）取得的健康與健身資料（步數、活動／總消耗卡路里、運動紀錄、體重、體脂肪）：只在你允許後讀取；只在你的裝置上用來顯示你的活動、體重與身體組成趨勢，以及調整你的卡路里預算。需要預算的 AI 功能收到的，是調整後的預算這一個數字，絕不是背後的健康資料（見下方「Health Connect／Apple 健康」）。如果你開啟選用的運動寫入功能（預設關閉），TabetAI 也會在另外的「寫入運動」權限下，把你在 App 中完成的運動寫入 Health Connect／Apple 健康；寫入的內容詳見下方「Health Connect／Apple 健康」。這些資料絕不會被出售，或用於 AI 訓練或行銷，也絕不會被上傳或分享，但你自行開啟的夥伴聊天摘要除外（見下方「與夥伴分享摘要」）。在 Android 上，這些資料依照 Google 的 Health Connect 權限政策處理；在 iOS 上，依照 Apple 的 HealthKit 規範處理。
位置資訊（選用，預設關閉）：有兩個各自獨立的選項。(1) 如果你開啟「推薦我附近能買到/吃到的」，你的大致區域（四捨五入到約 1 公里）會放進那一次的 AI 請求中，讓推薦符合你周遭的選擇；這項資訊不會被儲存。(2) 如果你把位置釘選到某個已儲存的食物「地點」，或標記某間餐廳／商店，座標會以私人方式儲存在你的帳號中，讓 App 在你靠近時再次顯示那個地點。地點的位置只有你看得到（絕不顯示給其他使用者或群組），也絕不用於廣告或 AI 訓練。
社群分享（選用，預設關閉）：如果你在某個已儲存的地點勾選「匿名分享給社群」，該地點的菜名、營養數字和你標記的店家，會在 App 的餐點推薦功能中（目前屬於 EX 方案的功能）顯示給在那間店附近的其他 TabetAI 使用者。分享出去的資料不含姓名、不含使用者名稱、不含帳號 ID、絕不包含你的私人備註，時間也不會精確到月份以下。這些資料無法追溯到你，也無法拼湊出你的飲食全貌。只有標記到真實店家的地點才能分享，單純的位置無法分享。分享是逐一地點設定的，不會追溯既往，你也可以隨時撤回（在「地點」中取消勾選，或使用設定中的「停止所有分享」）。因為我們不保留另外的副本，撤回後它會立即從其他人的推薦中消失；刪除帳號也會將它刪除。分享不會讓你在 App 的經濟系統中獲得任何東西。如果有人檢舉某道分享的菜不恰當，我們會保留該店家與菜名的審核紀錄，但絕不記錄分享者是誰。如果你檢舉了一道菜（在這裡或 App 的其他地方），我們會記錄是你的帳號提出的檢舉，以便處理、不再向你顯示那道菜，並偵測檢舉功能是否被濫用；這份紀錄絕不會顯示給被檢舉的人，並會隨你的帳號一併刪除。社群資料會照原樣顯示給其他人，而且絕不會送到 AI 模型。
地點搜尋：如果你為食物標記某間餐廳或商店，你輸入的搜尋文字和大致區域會經由我們的伺服器送到 Google 的 Places 服務以找出該地點；我們會把你選擇的地點名稱、地址和位置，與你的私人地點一起儲存。
飲食、運動與體重紀錄：儲存在你的裝置上；如果你建立帳號，會包含在你的雲端備份中。
帳號識別碼：一開始你使用的是匿名帳號（一組隨機 ID）。如果你連結電子郵件，我們會儲存它，用於登入、備份與帳號復原。如果你改用「使用 Google 帳戶繼續」，Google 會提供你 Google 帳戶的電子郵件地址與一組帳戶 ID，我們會為相同目的儲存它們；除此之外我們不向 Google 索取任何資料（不含聯絡人或檔案），而 Google 會依其自身的隱私權政策得知你登入了 TabetAI。
使用者名稱與社交功能：你的使用者名稱、好友關係，以及你分享到群組動態的餐點，會顯示給你選擇的好友／群組。
App 經濟與使用狀況：能量、TabeGems、任務、連續紀錄和 AI 使用次數，會在伺服器端保存，以公平地營運 App。我們也會為你的帳號記錄最後使用日期和每日的使用標記，用來衡量整體的活躍使用者人數（大約每天、每月有多少人使用 App）。這只是一個簡單的使用標記，並不是逐頁追蹤你點了什麼。
改進用的事件（選用）：如果「協助改進 TabetAI」開關是開啟的，App 會把一小份具名的 App 內節點清單傳給我們，例如設定進行到哪一步、開始或完成第一次餐點掃描、開啟升級頁面、分享分享卡或邀請、開啟通知、匯出報告，或領取新手計畫的任務。每個事件包含它的名稱、少數固定的標籤或數字（例如哪一個設定步驟或哪一個方案）、發生在多久之前、App 版本與平台，並與你的帳號 ID 連結。事件絕不包含自由輸入的文字、食物名稱、照片、訊息、位置或健康資料。我們用這些事件了解新使用者在哪裡卡住，並改進 App；這些事件不用於廣告，也不分享或出售。這個開關會在設定流程的最後一頁以開啟狀態顯示，你可以在那裡，或隨時在「設定 › 隱私」中關閉。如果你在這個開關推出之前就完成了設定，除非你自己開啟，否則它會維持關閉。關閉後就不會再傳送新的事件，尚未傳送的事件也會被刪除。事件會隨你的帳號一併刪除。
廣告（僅限 Basic 方案）：當你選擇觀看獎勵廣告時，Google AdMob 會處理一組廣告識別碼和基本的裝置資訊，用來提供與衡量廣告。你可以在裝置設定中重設或限制這組 ID。在法律要求的地區（歐洲經濟區／英國及美國部分州），App 內會出現同意表單，讓你選擇個人化或非個人化廣告。EX／Max 帳號不會看到廣告，因此不適用。
意見回饋與錯誤回報：如果你從 App 送出意見回饋或錯誤回報，我們會保存你寫的訊息和基本的技術資訊（App 版本、平台、裝置型號），用來修正問題。刪除帳號時，這些內容也會被刪除。
自動當機報告：如果 App 當機，錯誤、堆疊追蹤和基本的裝置／App 資訊（裝置型號、作業系統版本、App 版本）會送到我們的當機回報服務供應商 Sentry，讓我們修正問題。當機報告只與內部帳號 ID 連結（絕不包含你的電子郵件或姓名），也絕不包含你的餐點、照片、訊息或健康資料。
購買與訂閱：如果你訂閱付費方案（EX 或 Max），付款完全由 Google Play 帳款服務（Android）或 Apple 的 App Store（iOS）處理。我們絕不會看到或儲存你的信用卡或銀行資料；我們只會收到你的購買與訂閱狀態（哪個方案、有效或已到期），並只用來開啟你方案的功能。取消與退款請透過 Google Play 或 App Store 辦理。
基本診斷資料：伺服器日誌（時間戳記、請求結果），用來維持服務運作並防止濫用。

餐點照片：AI 訓練與資料集

這一段請仔細閱讀。

當你上傳餐點照片或文字餐點描述，即表示你授權我們將該內容（包括原始解析度的圖片）用於：

提供服務（營養分析、你的紀錄、群組分享）；
訓練、微調與評估 AI 和機器學習模型，包括我們自己的，或與我們合作之夥伴的模型；以及
建立、授權與出售包含這些內容的資料集，例如用於研究或商業 AI 開發的食物圖片資料集。

在把照片收錄進資料集之前，我們會採取去識別化措施：內容會與你的帳號身分分離，且不會包含你的姓名、電子郵件或帳號 ID。照片本身不會被修改。請避免把人、文件或其他個人資訊和食物一起拍進去；照片的主體應該是餐點。

你可以選擇從今以後退出。 在「設定 › 隱私」中有一個開關：「不要把我的照片用於 AI 資料集」。這個開關開啟期間，你的餐點照片會被排除在我們建立的資料集之外，包括用來訓練或改進 AI 模型的資料集，以及我們授權或出售的資料集。這項設定會記錄在你的帳號中，適用於設定記錄之後我們才開始的資料集與訓練：它不會把你的內容從已經建立的資料集、已經發布的資料集，或已經訓練好的模型中移除。你可以隨時開啟或關閉，無論哪一種，掃描與營養分析都照常運作。

如果你刪除某張照片或你的帳號，我們會從線上服務中刪除該內容。已經被納入已訓練模型或已發布資料集的內容可能無法取回；在可行的範圍內，我們會把已刪除的內容排除在未來的資料集版本與訓練之外。

標籤掃描： 當你掃描包裝商品的標籤時，兩張包裝照片和印在上面的營養數字可能會被存進共享的食品資料庫，讓下次能立即辨識這個商品。這些資料不含個人資訊，在資料庫中也不會與你的身分連結。你可以在「設定 › 隱私」中關閉這項功能；刪除帳號會移除你和你新增之資料之間的關聯。

如果你不希望你的內容被這樣使用，上述開關（「不要把我的照片用於 AI 資料集」）會讓我們之後建立的資料集不包含你的照片。這個開關只涵蓋照片：用打字或語音輸入的餐點描述和照片適用同樣的授權，這個開關不會把它們排除。若要讓你的餐點內容完全不進入 AI 訓練與資料集，替代方式是手動記錄餐點（不使用 AI），或在開發者模式中使用你自己的 API 金鑰（內容會從你的裝置直接送到 Anthropic，我們不會儲存）。

第三方（受託處理者）

Anthropic：處理餐點照片／描述以估算營養，並處理夥伴聊天的訊息以產生回覆，適用 Anthropic 的條款與隱私權政策。
Supabase：託管我們的資料庫、身分驗證與照片儲存。
Google Play 服務（Android）：App 發布、Play Integrity（裝置／App 驗證）、Health Connect（在裝置上）以及 Google Play 帳款服務（處理付費方案的付款；我們只收到訂閱狀態，絕不會收到付款資料）。
Apple（iOS）：透過 App Store 發布 App，以及付費方案的 App Store 付款處理（我們只收到訂閱狀態，絕不會收到付款資料）。Apple 健康的資料只在裝置上讀取，TabetAI 絕不會把它送給我們或 Apple。
Google 地圖平台（Places API）：當你搜尋或標記地點時，你的搜尋文字和大致位置會經由我們的伺服器送到 Google，以傳回相符的餐廳／商店，適用 Google 的隱私權政策。我們的 API 金鑰保留在伺服器上；Google 不會收到你的 TabetAI 身分。
Google AdMob：向 Basic 方案使用者提供獎勵廣告並加以衡量，使用廣告識別碼，適用 Google 的政策。
Sentry（Functional Software, Inc.）：接收自動當機報告（錯誤、堆疊追蹤、裝置／App 資訊、內部帳號 ID），協助我們找出並修正當機，適用 Sentry 的隱私權政策。

我們不會把你的身分（姓名、電子郵件、聯絡資料）出售給任何人。上述的資料集授權涵蓋的是去識別化的餐點內容，不包括你的身分或你的健康資料。

Health Connect／Apple 健康

TabetAI 只在你允許後，才會從 Android 上的 Health Connect，或 iOS 上的 Apple 健康（HealthKit）讀取所列的健康資料類型（步數、活動／總消耗卡路里、運動、體重和體脂肪），並且只用來顯示你的活動、體重與身體組成趨勢，以及在裝置上調整你的每日卡路里預算。你可以隨時在 Health Connect 設定（Android）或「健康」App 的分享設定（iOS）中撤銷存取權；撤銷後 App 仍可使用。除了下方所述的選用智慧手錶顯示，以及你選擇分享的夥伴聊天摘要之外，TabetAI 絕不會把這些健康資料傳出你的裝置，也絕不會用於廣告、AI 訓練或資料出售。

你的卡路里預算與我們的 AI 功能。 上述的調整是在你的手機上進行的。當某項 AI 功能需要知道你的預算時（餐點推薦與補足一天缺口的推薦、每週報告、每日筆記，以及夥伴聊天），App 會把你的卡路里預算以單一數字送出。這個數字可能已經在你的手機上依據你的活動與體重資料調整過。活動與體重的紀錄本身（步數、活動消耗卡路里、運動紀錄、體重紀錄、體脂肪）絕不會被送出，除非你如下所述與夥伴分享摘要。

與夥伴分享摘要（選用，預設關閉）。 當你問夥伴需要用到健康資料的問題，例如依照你的飲食，體重是不是在上升，她可以請求查看這些資料，App 會在你做出選擇前，確切顯示將分享的內容。這有三個各自獨立的選項，你也可以在設定（「夥伴能看到的內容」）中分別開啟或關閉：

體重趨勢：最多最近 12 週的每週平均體重、最近一次的體重紀錄與距今幾天、平均每週變化，以及這些體重紀錄中有幾筆是你手動輸入、幾筆來自 Health Connect／Apple 健康，以及在你的手機上根據這些體重紀錄與飲食紀錄估算出的維持熱量。
體脂肪趨勢：最多最近 12 週的每週平均體脂肪率，以及最近一次的數值。
活動：最近 7 天的平均每日步數與活動消耗卡路里，以及運動的次數與總分鐘數。

只會送出這些摘要，絕不會送出個別紀錄，而且只會附在你於該選項開啟期間傳送的聊天訊息中。它們經由我們的後端送到我們的 AI 供應商 Anthropic，僅用來產生回覆。我們不會把它們存放在我們的伺服器上：它們不會寫入夥伴的聊天摘要，我們的使用紀錄也不含任何訊息內容。它們絕不會被出售、用於廣告，或用於訓練 AI 模型。關閉某個選項後，從下一則訊息起就不會再送出。生理週期追蹤資料絕不屬於其中任何一項。

你的智慧手錶（選用）。 如果你在與手機配對的智慧手錶上安裝 TabetAI 手錶 App，你的手機會把手錶錶面與資訊卡要顯示的數字傳給手錶，其中可能包括你依活動調整的卡路里預算，這個預算有一部分是根據 Health Connect／Apple 健康的活動資料計算的。這項傳輸透過你的手機與手錶之間的本機連線進行，只停留在你的這兩台裝置上，絕不經過我們的伺服器。傳到手錶的是手錶要顯示的文字與數字，可能包括你儲存或記錄的餐點名稱、你夥伴的一句話，以及你正在進行之運動的動作名稱與組數目標。在你的健康資料中，只有依活動調整的卡路里預算這類計算後的數字會被包含；原始的健康紀錄（步數、體重紀錄、體脂肪、運動紀錄）絕不會傳到手錶。如果你沒有安裝手錶 App，就不會有任何資料傳到任何手錶。

寫入運動（選用，預設關閉）。 如果你在設定中開啟把運動儲存到 Health Connect 的開關，TabetAI 會把你在訓練功能中完成的每一次運動寫入 Health Connect（在 iOS 上寫入 Apple 健康）：運動類型、開始與結束時間、課程名稱，以及僅限 iOS 的該次課程估計卡路里。這需要另外的「寫入運動」權限，你可以隨時撤銷；這個開關也可以隨時在設定中關閉。寫入的紀錄存放在由你掌控的裝置內健康資料庫中。TabetAI 絕不會讀回它自己寫入的紀錄（這些紀錄會從 App 依健康資料計算的所有內容中排除），也絕不會把它們傳出你的裝置；上方所述的智慧手錶顯示也不包含它們，所以寫入的運動紀錄也不會被送到手錶。

生理週期紀錄

如果你開啟選用的生理週期紀錄，這些資料（記錄的經期、預測，以及你記錄的任何症狀）只會儲存在你的裝置上。依照設計，它們不納入 TabetAI 的雲端備份與作業系統的備份機制，絕不會上傳到我們的伺服器，絕不會包含在任何送往我們 AI 供應商的內容中，也絕不會用於廣告、訓練或資料出售。刪除 App（或關閉這項功能並在設定中清除其資料）就會將它移除。因為它絕不離開裝置，即使有人要求，我們也無法存取、揭露或出售它。

位置與地點

TabetAI 絕不在背景蒐集位置資訊，也絕不在沒有你明確同意的情況下蒐集。App 只持有「大致位置」權限。附近推薦的請求使用四捨五入到約 1 公里的區域，且不會被儲存。已儲存地點的位置存放在你的私人帳號資料中，只顯示給你，並在你移除該地點或刪除帳號時刪除。你可以隨時在裝置設定中撤銷位置權限；所有功能在沒有它的情況下都能繼續運作。

儲存、安全與保存期間

傳輸中的資料會加密（TLS）。照片儲存在只有你的帳號可以讀取的私人儲存區（若是分享出去的小縮圖，你分享的群組成員也可讀取）。備份與伺服器資料會在你的帳號有效期間保留。裝置上的資料會留在你的裝置上，直到你刪除 App 或清除資料為止。

你的選擇與權利

刪除一筆餐點／照片：會從你的裝置、備份和群組動態中移除（但適用上述的資料集說明）。
讓你的照片不進入 AI 資料集：在「設定 › 隱私」中有一個同名開關。開啟期間，在設定記錄之後我們建立的資料集，無論用於 AI 訓練或授權與出售，都不會包含你的餐點照片。它只對未來有效，無法影響已經存在的資料集或模型。
刪除你的帳號：設定 → 帳號 → 刪除帳號，會移除你的雲端資料（帳號、備份、照片、錢包、社交連結）。你裝置上的資料在你解除安裝之前不會被動到。
撤銷健康資料存取權：在 Android 上透過 Health Connect 設定，在 iOS 上透過「健康」App 的分享設定。
匯出你的資料：設定 → 匯出我的資料，會給你一個包含餐點、運動、體重與設定的檔案（不含照片），隨時都可以，不需要詢問我們。生理週期紀錄會另外直接匯出到你裝置的分享選單；它絕不會經過我們的伺服器。
資料請求：如需查閱或刪除你的資料，或有任何隱私問題，請寄信至 [email protected]。

兒童

TabetAI 是給成年人使用的：你必須年滿 18 歲才能使用（見服務條款）。本 App 並非以未滿 13 歲（或你所在地區規定的同等最低年齡）的兒童為對象，我們也不會在知情的情況下蒐集他們的資料。

變更

隨著 App 的發展，我們可能會更新本政策。重大變更會在 App 內公告；在生效日之後繼續使用，即表示你接受更新後的政策。