隱私權政策

Calotank 的設計盡可能減少資料蒐集。每日記錄儲存在你的裝置上。選用 AI 功能時，只會將提供服務及防止濫用所需的資料傳送給下列服務供應商。Calotank 不進行廣告追蹤、不建立廣告個人檔案，也不出售個人資料。

1. 資料控管者

資料控管者為 Calotank App 的發布者 Touko Aunio。隱私聯絡方式： calotankapp@gmail.com.

2. 處理的資料

裝置上的記錄與備份

Calotank 將餐點、活動、體重記錄、目標、熱量額度、Flex 餘額、連續記錄天數及 App 設定儲存在你的裝置上。Calotank 不會把這些記錄同步至 Calotank 帳號或自己的雲端資料庫。但依你的備份設定，作業系統備份可能包含 App 資料。這些備份由裝置及備份服務設定管理。

選用 AI 功能

請求 Premium AI 估算時，處理的資料可能包含餐點或活動描述、提交的照片、時間長度，以及估算所需的個人資料，例如體重、身高、年齡與計算採用的性別。

使用 Premium 內的 Calotank Assistant 時，OpenAI 會收到你輸入的訊息、同一個開啟中的對話最多八則最近訊息、裝置的當地日期時間及 UTC 時差，以及當天餐點與活動記錄和熱量、熱量額度、Flex 餘額、日終預測、連續記錄天數、Joker Day 狀態及已儲存每日作息的即時有限摘要。摘要也只包含最新有效體重記錄與記錄時間、目標體重、熱量計畫模式，以及任何每週減重速度目標。完整飲食或體重歷史不會傳送給 Assistant。聊天記錄不會儲存在 Calotank 的持久儲存空間：開始新對話、日期變更或重新啟動 App，都會清除 App 中暫存的對話。

AI 請求經由託管在 Vercel 的 Calotank 閘道傳送至 OpenAI。在行動 App 中，閘道會接收 RevenueCat 的 App 專用使用者 ID，以驗證 Premium 權限。只有傳送至 OpenAI 的 Assistant 請求，會包含由該 ID 衍生的化名 SHA-256 安全識別碼；RevenueCat 原始 ID 不會傳送至 OpenAI。Calotank 閘道在傳送回應後不保留一般請求內容。OpenAI 在預設 API 濫用監控程序中，可能將包含文字與圖片的請求及回應內容保留最多 30 天，除非法律要求更長保存，或合理需要用來保護 OpenAI 服務或第三方免於傷害。網路服務供應商也可能處理 IP 位址及其他技術請求資料，以提供並保護服務。

你隨時可以在以下位置撤回 AI 資料分享權限： 設定 → 更多設定 → App → AI 資料分享權限。下次使用 AI 時會再次要求許可。

使用者明確檢舉 Assistant 回應並確認提交後，所選原因、該回應、相關使用者訊息及選填詳情，會轉送至 Calotank 設定的回饋管道以調查問題。未取得使用者明確確認，不會傳送檢舉。

購買資料

Apple 或 Google 依你使用的 App 商店處理付款。RevenueCat 處理 App 專用化名使用者識別碼、訂閱產品、訂閱狀態及購買歷史，以解鎖與還原 Premium、管理訂閱、防止濫用，以及提供購買與訂閱分析。Calotank 不會收到你的付款卡詳細資料。

網站造訪

造訪 Calotank 公開網站時，參與網站傳送及保護的供應商，可能處理一般技術請求資料，例如 IP 位址、瀏覽器與裝置資訊、要求的 URL 及請求時間。這些資料用於提供網站、防禦惡意流量及診斷錯誤。Cloudflare 設定嚴格必要的安全 Cookie： __cf_bm，用來偵測機器人。連續 30 分鐘沒有活動後即失效。

網站熱量計算機

網站計算機的年齡、體重、身高、性別係數、活動輸入與結果，只在瀏覽器記憶體中處理，不會儲存或傳送至伺服器或 Calotank App。可使用計算機的清除按鈕清空。取得你的許可後，我們會量測頁面造訪與點擊，但不會量測計算機輸入或結果。

蛋白質計算機

體重、身高、年齡、情境與目標、餐次分配及結果，只在瀏覽器記憶體中處理，不會儲存或傳送至伺服器或 App。重新載入會還原範例設定。取得你的許可後，我們會量測頁面造訪與點擊，但不會量測計算機輸入或結果。

運動熱量消耗計算機

體重、活動、速度或強度、時間長度及結果，只在瀏覽器記憶體中處理，不會儲存或傳送至伺服器或 App。重新載入會還原範例設定。取得你的許可後，我們會量測頁面造訪與點擊，但不會量測計算機輸入或結果。

個別食物計算機

食物數量、份量、製備選項及結果，只在瀏覽器記憶體中處理，不會儲存或傳送至伺服器或 App。重新載入會還原範例設定。取得你的許可後，我們會量測頁面造訪與點擊，但不會量測計算機輸入或結果。

食物熱量計算機

食物搜尋詞、選取食物、份量、該份量的營養，以及活動比較所輸入的體重，只在瀏覽器記憶體中處理。瀏覽器會下載公開食物資料集用於搜尋，但搜尋及份量輸入不會傳送至伺服器、Fineli 或 Calotank App。記錄不會持久儲存，重新載入會清除輸入。公開範例連結可再次預填食物與範例份量，但不會透過該連結傳遞身體測量資料。取得你的許可後，我們會量測頁面造訪與點擊，但不會量測計算機輸入或結果。

選用的網站分析與 Cookie

只有取得你的許可，我們才會載入 Google Analytics 4 以量測網站使用與行銷成效。資料包含瀏覽頁面、造訪來源與活動、網站語言、瀏覽器及裝置技術資訊、概略位置、互動時間、捲動與重要點擊，例如聯絡我們、切換語言、開啟常見問題及前往 App Store 或 Google Play。隨機 Cookie 識別碼協助區分訪客及工作階段。Google 會處理連線 IP 位址，用於概略位置及服務保護等目的。Google 表示，EU、瑞士及英國訪客的個別 IP 位址不會被記錄或儲存。其他地區的 IP 位址也可能用來防止垃圾訊息；Google 表示使用後會捨棄原始 IP 位址。請參閱 Google 關於以下事項的說明： EU、瑞士及英國資料 和 其他地區的 IP 處理.

網站分析不會收到 App 中的餐點、體重、健康、AI 對話或購買資料。我們會移除頁面瀏覽 URL 的查詢字串與片段，只允許受限的行銷活動識別碼。不使用 Google Signals、依 user ID 的跨裝置追蹤或廣告個人化。僅靠網站分析，無法知道是否有人安裝 App 或購買 Premium。

接受及拒絕分析同樣容易，兩種選擇都能正常使用網站。接受前或拒絕後，不會載入 Google Analytics，也不會向它傳送量測請求。你的選擇會儲存在瀏覽器本機儲存空間中的 calotank-analytics-consent-v2，有效期為 180 天。網站下次讀取時會移除到期的選擇。接受後，允許以下 Cookie： _ga 和 _ga_BCT6HNE8MY，可區分訪客及工作階段最多 180 天，且不會自動延長到期時間。

你可以透過以下選項變更選擇或撤回許可： Cookie 設定，位於每頁頁尾。撤回後會停止後續量測、刪除這些分析 Cookie 並重新載入頁面，但不會回溯刪除已處理資料。了解更多： Google 如何使用合作夥伴網站的資訊.

3. 目的與法律依據

• 處理裝置上的資料，是為了提供你所要求的 App 功能。
• AI 請求的處理，是為了提供你所要求的估算或 Assistant 回應、保護服務及防止濫用。AI 屬於選用功能；可能構成健康資料的資訊，會依你明確選擇提交至 AI 功能而處理。
• Assistant 回應檢舉只有在你另行確認後才會處理，用來調查錯誤或安全疑慮並改善服務。
• 購買與訂閱資料的處理，用於履行購買契約、管理 Premium 權限、還原購買、提供購買及訂閱分析，以及履行法律義務。
• 網站技術請求資料依正當利益處理，以提供及保護網站並診斷錯誤。
• 選用的網站分析及其 Cookie 以你的同意為依據。儲存同意選擇是為了尊重該選擇所必需。
• 有限技術資料依正當利益處理，用於保護服務、執行使用限制、診斷故障及防止濫用。

4. 服務供應商與跨境傳輸

• Apple — App Store 付款及訂閱管理。
• Google — Google Ireland Limited 及 Google 的服務供應商提供選用的 Google Analytics 網站分析。Google Play 處理 Android App 的 Premium 付款及訂閱管理。
• RevenueCat — 訂閱及 Premium 權限驗證，以及購買與訂閱分析。
• Vercel — Calotank 行動 App 後端、安全轉送 AI 請求及已確認的回應檢舉，以及技術執行記錄。
• OpenAI — 選用的 AI 估算與 Assistant 回應，以及濫用監控。
• Cloudflare — 公開網站託管、傳送及保護，包含必要的安全 Cookie。

供應商可能在歐洲經濟區以外處理資料。此時，傳輸依賴供應商所列的保障措施，例如歐盟執委會的適足性認定或 EU 標準契約條款。

5. 保留與刪除

裝置上的資料會保留至你在 App 設定中刪除，或從裝置移除 App 資料為止。先前裝置備份的副本可能仍然存在；保留及刪除由備份服務設定管理。Assistant 對話僅在開啟期間保留於 App 記憶體，開始新對話、日期變更或重啟 App 時會清除。Calotank 後端不會在回應完成後保留一般 AI 請求內容。經另行確認傳送的回應檢舉，只在回饋管道保留至調查問題所合理需要的時間。為執行使用限制，伺服器在記憶體中處理購買或其他請求識別碼的化名 SHA-256 雜湊值，以及請求時間戳記。每日限制計算過去 24 小時的請求。仍在使用的識別碼可能保留更久。到期項目在新請求到達時清除，因此可能在記憶體中超過 24 小時。這些資料不會為此目的寫入持久資料庫；伺服器程序結束時，程序記憶體會清空。

OpenAI 可能在預設安全與濫用監控記錄中，將文字或照片等請求及回應內容保留最多 30 天，並在上述例外情況保留更久。Vercel 正式環境執行記錄包含有限技術請求資料，並非刻意設定來記錄請求內容。可取得性及保留時間取決於所使用的服務方案與 Vercel 的資料保留政策。Apple、Google 及 RevenueCat 依各自的法律、安全及契約保存期間保留購買與訂閱記錄。

Cloudflare 嚴格必要的 __cf_bm 安全 Cookie 在連續 30 分鐘沒有活動後失效。網站技術請求及安全資料，依供應商自身的安全與資料保留作法保存。

分析同意有效期為 180 天。網站下次讀取時，會從瀏覽器本機儲存空間移除到期的同意記錄。上述分析 Cookie 設為在 180 天內到期。Google 伺服器上的使用者及事件資料，依 Analytics 資源的保留設定保存。彙總統計報表不受同樣的事件層級保留限制，可能用於更長期的網站改善。你可以透過上述聯絡地址向資料控管者要求刪除。

6. 你的權利

你可能享有存取、更正或刪除個人資料、限制或反對處理、取得可攜資料及撤回同意等權利。大部分 Calotank 資料只存在你的裝置，資料控管者無法查看或還原。要行使適用的權利，請聯絡上述電子郵件。

你可以向 芬蘭資料保護監察官辦公室（芬蘭）或當地的資料保護主管機關提出申訴。

7. 健康資料、兒童與安全

Calotank 提供日常熱量的參考數值，並非醫療建議。熱量額度計算機適用於成人。若不希望服務供應商處理某項資訊，請勿將它提交至 AI 估算。

8. 變更與聯絡

This notice will be updated if the app's data practices change materially. The latest version is published on this page with its update date. Questions and requests: calotankapp@gmail.com.