AI隨手記 隱私權政策

一、我們蒐集哪些資料

1. 登入資訊：使用 Google 帳號登入時，我們會取得你的 Email、姓名、大頭貼(由 Google 提供)，僅用於身分辨識與存取控制。只有加入白名單的 Email 才能登入。
2. 你上傳的內容：
   • 收據照片，以及 AI 從中辨識出的店名、金額、稅額、發票號碼、消費類別、品項等
   • 食物照片，以及 AI 估算出的卡路里與營養素
   • 若你使用體重/體態記錄功能，會包含你填寫的體重、身體數值等
   • 旅程(trip)名稱、日期、預算等你手動輸入的資料
3. 使用紀錄：你的帳號可以使用哪些功能(收據/食物/體態追蹤)、資料分享設定等，是由你或管理者設定的存取權限資料。

我們不會主動蒐集你的裝置定位、瀏覽紀錄，也沒有使用任何第三方分析/廣告追蹤工具。

二、資料如何被使用、傳送到哪裡

1. AI 辨識：你上傳的收據/食物照片，會傳送給 Google Gemini API 進行影像辨識，取得結構化資料(店名、金額、卡路里等)。這是 Google 提供的 AI 服務，適用 Google 自己的資料處理政策。我們不會把照片另外傳給其他第三方。
2. 儲存：所有資料存放在 Supabase(資料庫 + 檔案儲存)。照片存放在私有 Storage bucket，不能被公開網址直接存取，每次讀取都是即時簽發、短時效的簽名連結。
3. 帳號隔離：你的資料預設只有你自己看得到，除非你主動把資料分享給其他帳號(分享是雙方各自可控的功能，不是自動公開)。
4. 我們不會把你的資料賣給、或分享給廣告商、行銷公司或任何非本服務運作所需的第三方。

三、資料保存與刪除

• 目前刪除收據/食物紀錄採「軟刪除」(畫面上刪除後不會立刻從資料庫抹除，保留可回復的空間)，這是為了避免誤刪造成資料遺失。
• 若你想要永久清除你的所有資料(例如結束測試、不再使用)，可以直接聯絡 Allen(allen@aivia.com.au)要求刪除，我們會在合理時間內處理，且不另外保留備份。

四、你的權利

• 你可以隨時要求查看、匯出、更正或刪除你的資料。
• 你可以要求終止分享，或撤回帳號的白名單存取權(等同停用登入)。
• 若對資料使用方式有疑慮，歡迎直接告知我們。

五、安全性

• 資料庫存取金鑰只存在伺服器端，瀏覽器端不會拿到任何可以直接讀寫資料庫的金鑰。
• 登入白名單機制，只有被加入的 Email 才能存取服務；試用帳號可設定到期時間，到期自動失效。

六、未成年人

本服務不特別設計給兒童使用，若你未滿 18 歲，請在監護人同意下使用。

七、政策修改

本服務目前仍在測試階段，功能與資料處理方式可能持續調整。若有重大變更，我們會透過應用內通知或直接聯繫告知使用者。

八、聯絡方式

有任何隱私相關問題，歡迎直接聯絡：allen@aivia.com.au