「熱量存摺 CalBook」（以下稱本 App）由 Wingfare（以下稱我們）開發與營運。本政策說明我們收集哪些資料、為什麼收集、如何保護，以及你可以怎麼處理自己的資料。本 App 記錄的是很私密的健康數字，因此我們把界線寫得盡量清楚。
1適用範圍
本政策適用於本 App、本網站（calbook.wingfare.io）以及我們的 API 服務（api.wingfare.io）。第三方服務（例如 Apple、Google）對其自身收集的資料適用其各自的隱私政策。
2我們收集的資料
我們只收集提供服務所必需的資料：
- 帳號資料：電子郵件地址與加密後的密碼；若使用 Sign in with Apple，則為 Apple 提供的識別碼與（可能是隱藏後的）轉寄電子郵件地址。
- 個人基本資料：身高、出生年份（不含月、日）、性別。這三項用於計算 BMI 與基礎代謝。
- 健康量測資料：由你手動輸入的體重、體脂率、骨骼肌率，選填的軀幹與四肢分段數值，以及選填的身體圍度（頸、肩、胸、腰、臀、大腿、小腿、上臂、前臂，公分）與量測時的肌肉狀態（放鬆／用力緊繃）。
- 飲食紀錄：餐次、食物品項、份量、熱量與營養素、記錄時間。
- 目標設定：減脂／維持／增肌、活動型態、每日調整幅度、目標體重與其變更紀錄。
- 照片：你主動拍攝或選擇的餐點照片，以及體型變化紀錄的全身照。
- 客服訊息：你透過 App 內「聯繫我們」或寄信到 service@wingfare.io 提供的內容。
- 技術紀錄：為維運與防濫用而產生的伺服器日誌（IP 位址、時間、API 路徑、App 版本、裝置作業系統版本）。
3我們不收集的資料
- 不請求也不讀取任何 Apple 健康（HealthKit）資料。
- 不收集廣告識別碼（IDFA）、不顯示 App 追蹤許可（ATT）視窗、不呼叫追蹤 API。
- 不收集完整生日、不收集位置資訊、不讀取通訊錄。
- 不使用第三方行為分析或跨 App 追蹤 SDK。
4使用目的
- 提供核心功能：每日熱量結算、餘額與趨勢、營養需求、里程碑與連續紀錄。
- 維持帳號登入狀態與資料在你更換裝置後可取回。
- 以彙總、去識別化的方式改善食物資料庫與辨識品質。
- 回覆你的客服詢問、處理帳號與資料請求。
- 維護服務安全、偵測濫用與符合法令義務。
5照片與 AI 辨識
餐點照片：為進行熱量辨識，照片會壓縮後上傳至我們的伺服器，並交由 Anthropic, PBC（美國）以其 Claude 模型辨識食物與估算份量；若 Anthropic 服務暫時無法使用，則改由 agnes-ai（apihub.agnes-ai.com）處理。照片僅用於產生該餐的熱量估算；依 Anthropic 商用 API 條款，你的照片不會被用於訓練其模型（詳見 anthropic.com/legal/privacy）。辨識完成後，照片僅與該筆餐次紀錄一同保存，供你日後檢視；刪除該筆紀錄即一併刪除照片。
營養標示與文字估算：營養標示照片與你直接輸入的食物名稱由 agnes-ai（apihub.agnes-ai.com）處理以估算營養。
首次使用拍照辨識前，App 會顯示說明並取得你的同意；你可改用手動記錄，不影響其他功能。只有你勾選「允許用於改善辨識」的照片，才會用於日後改善辨識品質；未勾選者不會用於此目的。
體型變化照片：輪廓比對在你的裝置上完成，比對結果僅供趣味參考、不具醫療意義。照片保存於你的帳號中，可於 App 內隨時單張刪除。
相機與相簿權限僅於你首次使用拍照功能時請求，可於 iOS 設定中隨時撤回。
6廣告
免費版在畫面底部顯示一條 Google AdMob 橫幅廣告，且僅投放非個人化廣告：SDK 全域關閉廣告個人化，每個廣告請求均帶 npa=1，且不設定年齡、性別、興趣或關鍵字等投放條件。
我們不會將你的健康量測、飲食紀錄、目標設定或照片提供給 Google 或任何廣告服務。
為投遞與計費，Google 仍可能處理有限的技術資料（例如 IP 位址、裝置型號與粗略地區）。其做法請見 Google 的政策：policies.google.com/technologies/ads。
我們可在伺服器端全面關閉廣告；未來若推出去廣告方案，購買後亦不再顯示。
7資料分享對象
我們僅在必要範圍內，與下列類型的服務供應商共享資料，且要求其僅得為我們提供服務之目的處理：
- 雲端主機與資料庫供應商（存放帳號與紀錄）。
- Anthropic, PBC（美國；anthropic.com/legal/privacy）：處理你上傳的餐點照片以辨識食物與估算份量，僅用於產生熱量估算，不用於訓練其模型。
- agnes-ai（apihub.agnes-ai.com）：處理營養標示照片與直接輸入的食物名稱以估算營養；Anthropic 無法使用時備援處理餐點照片。
- Google AdMob（廣告投遞，僅非個人化）。
- Apple（透過 Sign in with Apple 登入、以及日後之 App 內購買與訂閱處理）。
8保存期限與帳號刪除
帳號存續期間，我們保存你的紀錄以提供服務。你可在 App 內「我的 › 設定」刪除帳號；刪除後 30 天內可申請復原，逾期我們將永久刪除你的帳號、量測、飲食紀錄與照片。
伺服器技術日誌一般保存不超過 12 個月。依法令要求或為處理爭議所必需者，我們會在必要範圍內延長保存。
9你的權利
你可以查閱、更正、匯出或刪除你的個人資料，也可要求我們停止特定處理。多數操作可直接在 App 內完成；其餘請寄信至 service@wingfare.io，我們會在合理期間內處理並可能先驗證你的身分。
若你位於歐洲經濟區、英國或其他賦予相似權利的地區，亦得依當地法令行使限制處理、反對處理與向監管機關申訴之權利。
10資料安全
所有連線均以 TLS 加密傳輸，密碼以單向雜湊儲存，登入憑證存放於 iOS Keychain。我們限制員工與供應商的存取權限至最小必要範圍。惟任何線上服務均無法保證絕對安全。
11兒童
本 App 不以未滿 13 歲之兒童為服務對象，亦不會刻意收集其資料。若你認為有兒童向我們提供了個人資料，請來信 service@wingfare.io，我們將儘速刪除。
12國際傳輸
我們的伺服器與供應商可能位於台灣以外地區，因此你的資料可能被傳輸並儲存於你所在國家以外。我們會採取契約與技術上的適當保護措施。
13政策變更
本政策更新時，我們會修改本頁的「最後更新」日期；若屬重大變更，將透過 App 或電子郵件另行告知。
14聯絡我們
隱私、資料查閱或刪除相關事宜，請聯絡：service@wingfare.io。你也可以在 App 內「我的 › 設定 › 聯繫我們」送出訊息。