隱私權政策

Mealog 是一本用餐桌寫成的回憶日記。我們的原則是：你的資料預設留在你自己的裝置上，只有在你主動開啟雲端備份、社群排行、AI 點餐助手等需要伺服器參與的功能時，相關資料才會傳到我們的伺服器，且僅用於提供該功能。

我們收集哪些資料

• 裝置本地資料：你記錄的餐廳、餐點、照片、筆記與人物，預設只存在你的裝置上（SwiftData），我們的伺服器完全看不到。
• 帳號識別碼：App 啟動時會建立一個匿名帳號（uid）；若你用 Apple 登入，這個 uid 會原地升級並保留，不會產生新帳號。我們不會取得你的 Apple ID 密碼。
• 雲端備份資料（選用）：開啟雲端備份後，你的餐記、餐廳、人物與照片會透過加密連線同步到我們的伺服器（Firebase，位於 asia-east1），做為你資料遺失時的救援副本。App 端的存取權限限制在你本人的帳號，但請參閱下方「資料儲存與安全」了解我們作為服務提供者的維運存取範圍。
• 社群排行訊號（選用，預設開啟可關閉）：若你開啟社群排行功能，我們會把該餐記的餐廳、菜色、價格區間、用餐場合等資訊，連同你的帳號識別碼上傳，用來計算「這道菜多少人推薦」之類的聚合排行。這份資料不會附上你的姓名、大頭貼或任何個人資料，其他使用者只會看到聚合後的排行結果（例如「招牌菜：鰻魚飯定食」），不會看到是誰貢獻了這筆紀錄。
• AI 點餐助手使用紀錄：使用 AI 推薦或餐廳搜尋功能時，我們會記錄你當月的使用次數（用於計算免費額度），以及你查詢的餐廳資訊（用於產生推薦、命中快取）。我們不會保留完整的對話紀錄或搜尋歷史清單。
• 訂閱與購買資訊：若你訂閱 Mealog Pro，Apple 會處理實際的金流；我們的伺服器只保存訂閱狀態（是否為 Pro、方案類型、到期日），不會取得你的信用卡卡號等付款資訊。
• 基本使用統計：App 啟動時會送出一次每日心跳，用於計算活躍使用者數（不含任何內容細節），幫助我們了解產品整體使用狀況。

去識別化與資料使用方式

社群排行所需的用餐資訊，在顯示給其他使用者之前一律會經過聚合計算（例如某道菜被幾位使用者標記為推薦），呈現的是統計結果而非個別紀錄。我們不會把你的個別餐記、地點或消費明細以可辨識你身分的方式提供給其他使用者或第三方，也不會將這些資料用於 Mealog 功能以外的商業用途（例如廣告投放或轉售資料）。

資料儲存與安全

雲端資料儲存在 Google Firebase（Firestore、Cloud Storage、Cloud Functions，區域為 asia-east1），傳輸過程一律使用加密連線（HTTPS）。我們的資料庫與儲存空間規則預設拒絕任何用戶端直接讀取，一般使用者無法透過 App 或 API 存取到你的資料或其他人的資料。

由於我們是這個雲端服務的提供者與維運者，開發團隊在維運系統、排查問題、處理你的客服請求，或因應法律要求時，技術上有能力透過後台管理工具存取儲存在我們伺服器上的資料（包含雲端備份的餐記、照片等內容）——這是我們作為服務營運方無法避免的維運存取權，並非資料外洩或漏洞。我們不會將這項存取用於前述目的以外的用途（例如瀏覽、分析或散布使用者的個別內容），也不會提供給第三方。若你希望完全不讓伺服器接觸到你的資料，可以保持雲端備份、社群排行等雲端功能關閉——你的餐記預設只存在裝置本機。

你的權利

你可以隨時在 App 內關閉雲端備份、關閉社群排行，或在設定中刪除帳號——刪除帳號會一併移除你上傳到伺服器的雲端備份、社群排行訊號、訂閱紀錄與使用量紀錄。若你需要協助行使查詢、更正、刪除或匯出資料等權利，歡迎透過下方聯絡方式與我們聯繫。

兒童隱私

Mealog 並非設計給兒童使用，我們不會刻意向兒童蒐集個人資料。若你認為我們不慎收集了兒童的個人資料，請與我們聯繫，我們會盡快處理刪除。

第三方服務

Mealog 使用下列第三方服務來提供功能：Google Firebase（帳號、資料庫、雲端函式）、Google Gemini API（AI 點餐推薦）、Apple App Store（訂閱與付款）。這些服務商依其各自的隱私權政策處理資料，我們僅傳遞提供功能所必要的最少資訊。

政策更新

我們可能會不時更新本政策，以反映產品功能的變化。重大變更時，我們會在本頁面更新「最後更新」日期；建議你不時回來查看。

聯絡我們

若你對本隱私權政策或你的資料有任何問題，歡迎來信：roughzonestudio@gmail.com。