好食栽隱私權政策
本政策說明好食栽（Bloomeal）如何處理你的個人資料。資料管理者為 Louis11 Tsai；隱私與權利申請請寄至 zzz38123@gmail.com。
1. 適用對象與用途限制
AI 功能僅供已滿 18 歲者使用；未滿 18 歲者仍可使用不涉及 AI 的手動飲食記錄。本服務是一般營養估算與飲食記錄工具，不提供醫療診斷、治療或專業醫療建議。若你有疾病、懷孕、飲食失調、過敏或其他醫療需求，請諮詢合格醫療專業人員。
2. 我們蒐集的資料
- 登入資料：Clerk 帳號識別碼、姓名、電子郵件及頭像。
- 你主動輸入的資料：餐點、營養估算、體重、目標、時區、語言、單位、提醒、好友關心與設定。
- AI 處理內容：食物或菜單照片、餐點文字及當日營養摘要。原始照片只用於當次處理，好食栽不將原圖寫入資料庫。
- 服務與防濫用資料：功能事件、錯誤資訊、裝置／瀏覽器資訊，以及免登入體驗所使用的 IP 位址雜湊與日期。
- 推播與付款資料：Web Push 訂閱端點；若日後開放付款，包含經 Gumroad 驗證的交易與訂閱識別碼。好食栽不保存完整信用卡號。
3. 處理目的與不提供的影響
我們使用資料來提供登入、飲食記錄、AI 營養估算、跨裝置同步、提醒、帳號安全、防濫用、客服、錯誤排查及你另外選擇加入的產品改善。必要資料若不提供，對應功能可能無法使用；產品改善同意可自由選擇，不影響核心功能。
4. 第三方處理與跨境傳輸
依功能需要，資料可能由 Clerk（登入）、Vercel（網站與伺服器運算）、Supabase（資料庫）、Google Gemini 或 OpenAI（AI 處理）、Web Push 供應商及 Gumroad（付款）處理，處理地點可能位於台灣以外。食物照片及相關文字會經好食栽伺服器轉送至你選擇的 AI 供應商；若該供應商故障且另一供應商已設定，系統會以另一供應商完成同一次請求。各供應商亦依其條款及隱私政策處理資料。
5. 保存期間
- 原始食物照片：完成當次 AI 請求後不由好食栽保存。
- 免費方案餐點：目前最多保存 3 個月；付費方案於訂閱有效期間依產品說明保存。
- 體重、目標、帳號設定、常用餐及其他帳號資料：保存至你刪除個別資料或帳號。
- 免登入防濫用 IP 雜湊：最多保存 90 天，並由維運排程清除；其他必要安全紀錄只在防濫用、安全與維運所需期間保存。
- 本機同意紀錄：保存於瀏覽器，至你清除網站資料或政策版本更新。
6. 你的權利
你可以在 App 中查看、更正、匯出及刪除多數資料，也可刪除帳號。你可以來信要求查詢、閱覽、複製、補充、更正、停止蒐集／處理／利用或刪除資料，並可撤回選擇性同意。依法或為防止詐欺、安全事件所必須時，部分請求可能受到限制。
7. 安全、事件與更新
我們使用傳輸加密、存取控制、資料庫列級安全、最小權限、加密備份、健康檢查與安全日誌降低風險，但網路服務不存在絕對安全。發生可能影響你權益的事件時，我們會依適用法令評估通知。重大政策更新會提高版本並要求重新確認。
不同意本政策時請勿使用好食栽。未滿 18 歲者請勿使用 AI 功能或提交照片給 AI；仍可使用手動飲食記錄。
Bloomeal Privacy Policy
Bloomeal is controlled by Louis11 Tsai. Contact zzz38123@gmail.com for privacy requests.
Bloomeal AI features are for adults aged 18 or older. People under 18 may still use manual food logging without AI. Bloomeal is a general nutrition-estimation and food-logging tool, not a medical diagnosis or treatment service.
We process account details; meals, nutrition estimates, weight, goals and settings; transient food or menu photos and related text sent through Bloomeal servers to the Google Gemini or OpenAI provider configured by Bloomeal; usage, security and hashed-IP anti-abuse records; Web Push subscriptions; and, if payments launch, verified Gumroad transaction identifiers. Bloomeal does not store original food photos or full payment-card numbers.
Processors may include Clerk, Vercel, Supabase, Google Gemini, OpenAI, Web Push providers and Gumroad, and processing may occur outside your country. Free-plan meals are currently retained for up to three months; hashed-IP demo anti-abuse records for up to 90 days; account data remains until deletion; local consent remains until site data is cleared or the policy version changes.
You may request access, correction, export, restriction, withdrawal of optional consent or deletion by using the App or emailing us. If you do not accept this policy, do not use Bloomeal. If you are under 18, do not use AI features or submit photos to AI; manual food logging remains available.