隱私權政策
適用對象： 元氣餐桌 App
提供者： rongyue sun（個人開發者）
最後更新日期： 2026 年 10 月 17 日
感謝你使用元氣餐桌。這份隱私權政策會用平實的語言，說明我們如何處理你在 App 中留下的資料。我們的第一個原則很簡單：你的身高體重、飲食、飲水與睡眠紀錄，預設只會留在你自己的手機裡。只有在你另外同意開啟「選用的雲端功能」時，才會送出那項功能需要的資料，下面有完整說明。
這個 App 不需要帳號
元氣餐桌不需要註冊或登入。首次使用會先請你確認並儲存個人資料，再設定角色；這些步驟不要求同意雲端 AI。沒有帳號不代表資料已匿名：你另外同意雲端功能時，餐點內容或包含暱稱與健康資料的週報摘要會交由中繼服務及 OpenAI 處理；廣告與其他連線服務也會處理下方說明的裝置及連線資訊。請不要在角色名稱或餐點描述中填入不必要的真實姓名、聯絡方式等資料。
你的健康與飲食資料存在你的手機裡
下面這些資料，會經過你的手機處理與計算，並存放在手機本機的資料庫中。除非你另外同意開啟下方「選用的雲端功能」，我們不會把它們上傳到任何伺服器：
| 資料類型 | 用途 |
|---|---|
| 身高、體重、年齡、性別、活動量、目標體重 | 計算基礎代謝率（BMR）與每日總消耗熱量（TDEE），估算達成目標體重的大概時程 |
| 體重紀錄 | 追蹤體重變化趨勢 |
| 三餐紀錄（文字或照片） | AI 估算這一餐的熱量與營養素，你也可以隨時手動修正估算結果；第一次使用會先問你同不同意讓 App 把這一餐送到雲端估算，下面「選用的雲端功能」有完整說明 |
| 飲水紀錄 | 記錄每日飲水量 |
| 睡眠紀錄（手動輸入） | 記錄睡眠時數與作息 |
幾個重要的技術事實，讓你安心：
- 記三餐的 AI 估算，第一次使用會先問你同不同意讓 App 把這一餐的照片或文字送出去，交給雲端的 AI 幫忙估算——同意的話，免費玩家每天有 5 次基本額度，每次雲端估算都須先選擇並看完廣告（月卡會員不限次數且免估算廣告），也可以隨時在設定裡改變主意；不同意、不看廣告、沒有可播放的廣告、當天次數用完、或手機沒有連上網路時，可以改用你 iPhone 上內建的 Apple 裝置端 AI 模型估算，不需要網路連線、照片本身不會離開手機；如果你的 iPhone 不支援這項內建功能，這幾種情況下就沒有 AI 可以幫你估算，你可以改成掃描商品條碼或包裝上的營養標示來記錄這一餐。下面「選用的雲端功能」有完整說明。
- 記餐照片由你透過系統的相簿選擇器自行挑選，我們的程式碼不會瀏覽你相簿裡的其他照片。掃描商品條碼或營養標示時會用到相機；辨識與定格畫面都只在手機上處理，不會錄影或上傳。定格影像僅暫存在掃描畫面的記憶體中，重掃、切換模式或離開掃描頁時釋放，不寫入相簿或 App 檔案。
- App 沒有自有帳號、紀錄雲端同步或雲端備份功能；你同意使用雲端 AI 時，中繼服務仍會接收並處理該功能需要的資料，詳見下方說明。如果你開啟 iCloud 備份，或使用電腦備份 iPhone，App 的紀錄、餐點照片及設定可能包含在系統備份中。我們不提供讀取你系統備份的功能。解除安裝會移除目前裝置上的 App 資料，但不會自動刪除舊備份；以舊備份還原裝置時，資料可能再次出現。
BMR／TDEE 計算與體重變化時程估算僅供參考，不是醫療建議，若你有特殊健康狀況，請諮詢專業醫療人員。
掃描商品條碼
如果你使用「掃描商品條碼」功能，App 只會把條碼號碼送到公開的商品資料庫 Open Food Facts，用來查詢商品名稱與營養標示——而且只有格式正確的「商品條碼」才會被送出去查詢，如果鏡頭掃到的是 QR code 或其他不是商品條碼的東西，不會被傳送。若該商品在 Open Food Facts 有公開商品圖，App 會另外下載這張圖片做成你首頁餐桌上的食物貼紙（App 內會標示圖片來源），下載後只留下做好的貼紙，原始圖片不會被保存或快取在你的手機裡。這個過程中，相機畫面、你的健康與飲食紀錄都不會被傳送出去，只有條碼這串數字。查不到的商品，你可以拍商品正面讀出品名、再掃營養標示：這兩步都在你的手機上辨識文字，照片不會上傳；建立好的商品（品名、營養數字、條碼）只存在你手機裡的食物庫，下次掃同一個條碼會先從食物庫帶出，不必再連網查詢。
選用的雲端功能（需要你先同意才會啟用）
健康與飲食紀錄預設儲存在手機。以下兩項選用功能，會把必要資料送到以 Cloudflare Workers 承載的中繼服務，再轉交給 OpenAI 公司的 AI（GPT） 處理——兩項功能都要你先個別同意才會啟用。廣告、條碼查詢等其他連線功能另見各節，不以雲端 AI 同意作為開關。
- AI 營養師週報：把你這一週的彙總數字送到我們的中繼服務，換取一份更貼近你狀況的週報文字建議，內容包括暱稱、性別、年齡、身高、體重與目標體重、App 估算的每日消耗熱量，以及這一週記錄了幾天、每天記錄的餐點（日期、餐別、食物名稱或你輸入的文字描述、熱量與營養素）、這一週的平均熱量與營養素比例、最常吃的食物、體重變化、飲水與睡眠的週平均，還有上一份週報給你的小練習。你不同意的話，App 一樣會用手機本機的資料幫你產生一份週報，只是文字會比較制式。
- AI 估算三餐（照片或文字）：記三餐的時候，不管你是選一張照片還是打字描述，都可以另外同意讓 App 把這一餐交給 OpenAI 的 AI 估算熱量與營養素——是照片就送出這張照片（送出前會先重新處理與壓縮，過程中會移除照片裡的地點、時間等隱藏資訊）；是文字就送出你打的那段描述。這是同一個同意，不用分別為照片和文字各同意一次。有照片的餐，你可以在存檔前選擇要不要讓 App 把這張照片（一樣先重新處理、移除隱藏資訊）交給 OpenAI 畫成可愛的食物貼紙，放在首頁的餐桌上，用的是同一個同意；免費玩家每天 1 張、月卡會員每天 3 張，用完後可以用生圖券（以 App 內的元氣幣或鑽石兌換）再畫。同一道菜之前畫過的，會直接沿用手機裡那張，不會再送出照片、也不扣張數。畫好的貼紙只存在你的手機裡；你選擇不畫、張數用完或畫不出來時，改用手機自己把照片去背做成貼紙。免費玩家每天有 5 次基本餐點估算額度，每次雲端估算都須先選擇並看完一支廣告；基本額度用完後，最多再透過廣告追加 5 次，每次追加只需看同一支廣告。沒看完或廣告無法播放時，不會送出該次雲端估算，也不扣估算次數。月卡會員的餐點估算不限次數且免估算廣告，貼紙製圖則為每天 3 張，另可用生圖券加畫。你不同意的話、不看廣告或廣告無法播放、今天的次數用完、或者手機沒有連上網路，可以改用你 iPhone 上內建的 AI 模型估算，不需要連網、資料不會離開手機；如果你的 iPhone 不支援這項內建功能，前面這幾種情況下就沒有 AI 可以幫你估算，你可以改成掃描商品條碼或包裝上的營養標示來記錄這一餐。
你可以只開啟其中一項，也可以都不開啟。不同意某項雲端功能時，App 不會為該功能送出你的餐點或健康資料到中繼服務及 OpenAI；不代表廣告、條碼查詢或你主動使用的分享功能都不連線。
中繼服務會在處理請求時接觸送出的內容；程式未將請求內容或回覆寫入資料庫，只記錄請求路徑、狀態與耗時。承載服務的 Cloudflare 仍可能依其服務設定及政策處理連線與營運紀錄，不能把「中繼程式不存內容」理解成所有服務都完全看不到或不保留資料。
週報與餐點估算使用 OpenAI Responses API，並關閉回覆儲存選項（store: false）；食物貼紙使用 Images API。這不代表零資料保留或處理後立即刪除。依 OpenAI API 資料政策，API 資料預設不用於模型訓練；濫用監測紀錄可能包含輸入及回覆，預設最多保留 30 天，法律或防止傷害等例外可能更久。服務也可能使用暫存；圖片經安全檢測時，特定情況會保留供人工審查。資料可能由台灣以外的供應商系統處理。
如果你想改變主意，可以到「個人資料 → 雲端 AI 功能」重新開啟或關閉；關閉「AI 營養師週報」的同時，App 也會刪除手機上已快取的 AI 週報；關閉「AI 估算三餐」不影響已記錄的餐點，之後不再為此功能發起新的雲端請求。撤回同意不能收回先前已傳出的內容，也不會自動刪除供應商依政策保留的紀錄。你選過「先不要」之後，App 不會每次都再問你一次。
另外，如果你的年齡未滿 13 歲，或者個人資料裡根本沒有填寫年齡，這兩項雲端功能一律不會啟用：AI 營養師週報會直接用手機本機資料產生離線版小報；AI 估算三餐則跟上面「你不同意」的情形一樣，看你的機型改用手機內建的估算，或者沒有這項功能的機型就沒有 AI 可以用，一樣可以改成掃描條碼或營養標示來記。
App 內購買
元氣餐桌提供月卡、鑽石儲值包、星願禮包、成長基金等付費項目，全部透過 Apple 官方的 App 內購買機制處理。我們不會收到、也不會儲存你的信用卡卡號或任何付款帳戶資訊——付款完全由 Apple 處理，App 只會在你的手機上記錄「這次買了多少、之後餘額變成多少」，同樣只存在你的手機裡。若你使用「兌換代碼」功能，會呼叫 Apple 官方的優惠代碼兌換畫面，不是我們自己的序號系統。
關於廣告
元氣餐桌用 Google AdMob 顯示廣告，會出現在這些地方：
- 每天第一次記錄早餐、午餐或晚餐之後，會嘗試播一次全螢幕廣告；當天已完成 AI 估算廣告時，不再播這次存檔廣告。每天第一次打開「健康小報」之前，也會嘗試播一次；廣告沒有載好時跳過，不影響記錄或查看小報。月卡會員（包含首次購買送的試用月卡）不會看到這兩種廣告。
- 免費玩家每次使用雲端餐點估算前，會看到「看完廣告，估算這一餐」的選項；只有廣告完成才會送出這次估算，月卡免估算廣告。每日基本次數用完時，同一支廣告可追加 1 次並接著估算，每天最多追加 5 次。你也可以在抽卡頁選擇「觀看廣告 +5 元氣幣」。要不要看由你決定，沒看完或廣告載不出來就不提供該次獎勵或雲端估算、不扣估算次數；仍可用支援機型的本機估算、條碼或營養標示記餐。雲端估算沒有成功時不扣估算次數，再次嘗試雲端估算仍須重新看廣告。
廣告由 Google 提供。為了播放廣告、計算成效、防止作弊，Google 的廣告程式可能處理 IP 位址及其推估的概略位置、裝置或 App 範圍的識別碼、廣告觀看與點擊、App 互動，以及效能、當機與其他診斷資料。
完成首次個人資料及角色設定、且有已儲存年齡後，App 才啟動廣告流程；符合條件且尚未選擇追蹤權限時，iPhone 會詢問 ATT。未取得 ATT 授權時，不會取得可用的 iPhone 廣告識別碼（IDFA）；拒絕不影響使用 App，也不改變 App 設定的廣告機會或獎勵條件。實際能否載入廣告仍取決於網路與廣告供應。拒絕 ATT 不等於 Google 停止處理所有資料，也不等於所有形式的廣告個人化都被關閉。你可以在 iPhone「設定 → 隱私權與安全性 → 追蹤」管理權限。詳見 Google 隱私權政策、合作夥伴資訊使用方式及 Google 廣告 SDK 資料揭露。
App 不將身高體重、三餐文字與照片、飲水或睡眠紀錄傳入廣告請求，也不以這些資料作為廣告投放條件。App 依自填年齡設定兒童／青少年廣告處理方式，並將廣告內容分級上限設為 Google 的 PG；第三方廣告內容仍可能不符合你的期待。
若遇不適當或不適齡的廣告，可到「個人資料 → 關於 → 回報不當廣告」，填寫廣告位置、問題類型、內容及大約出現時間，再自行寄給客服；不需要再次觀看或點擊該廣告。回報信件只預填你輸入的內容與 App 版本，不自動附上健康紀錄、暱稱、照片或廣告識別碼。沒有可用的郵件 App 時，可以分享或複製回報內容，透過常用信箱寄到下方客服信箱。開啟郵件或分享面板不代表已送出；你的寄件信箱及寄出內容會提供給客服與所選郵件服務，請勿附上不必要的健康或付款資料。
連線時對方會看到的資訊
跟所有連上網路的服務一樣，App 連到 Open Food Facts 查條碼、連到我們的中繼服務、或載入 Google 的廣告時，對方在處理這次連線的過程中會接觸到 IP 位址等連線資訊。我們的中繼服務程式不會儲存你的 IP 位址或送出的內容（為了防止被濫用，可能會暫時用 IP 位址計算短時間內的請求次數），只記錄每次請求的狀態與耗時；承載中繼服務的 Cloudflare、Open Food Facts 與 Google 則依它們各自的政策處理連線紀錄。
我們不會做的事
- 不會把你的健康與飲食紀錄用在廣告上；我們自己也不做跨 App、跨網站的追蹤。廣告服務只有在你按「允許追蹤」之後，才會使用 iPhone 的廣告識別碼（見上方「關於廣告」）。
- 不會出售或出租你的個人資料。
- 不會讀取你的健康 App（HealthKit）資料，也未與其整合。
- 不使用裝置定位功能取得 GPS 精確位置；Google 等連線服務仍可能透過 IP 位址推估概略位置，見上方說明。
- 不會要求你提供聯絡人、通訊錄等資料。
如何刪除你的資料
刪除資料最直接的方式就是：將元氣餐桌從你的手機解除安裝，App 內的所有紀錄（包含飲食、體重、飲水、睡眠與照片）都會從手機上移除。請注意：如果你的 iPhone 有 iCloud 備份或電腦備份，而且備份裡還留著這些資料，解除安裝之後，這些資料仍可能存在於那份備份中；如果你想要資料徹底刪除、不留任何備份，需要另外到 iPhone 的「設定」App 或電腦的備份管理畫面，一併刪除或更新包含這些資料的備份。若你只是想清除部分紀錄，也可以在 App 內對應的功能中手動刪除單筆紀錄。
解除安裝也不會自動刪除先前已交由雲端供應商處理並依政策保留的紀錄，或你主動匯出、分享及寄給客服的內容。有資料處理或刪除需求，可透過下方客服信箱聯絡我們。
兒童使用須知
元氣餐桌並非專為兒童設計，也沒有年齡驗證機制——App 沒有帳號系統，年齡完全是使用者自己輸入的數字，我們沒有辦法確認真偽。App 內含可用真實貨幣購買的付費項目（購買前一律會清楚顯示機率等資訊），若你讓兒童使用你的裝置，建議透過 iOS 內建的「螢幕使用時間」或「取得許可」等家長監護功能，避免未經同意的購買行為。另外，如果個人資料裡填寫的年齡未滿 13 歲，或者根本沒有填寫年齡，App 會自動關閉前面「選用的雲端功能」提到的兩項雲端 AI 功能，改用手機本機的估算（記三餐的部分視機型支援情形，見上方說明），不會把任何資料送到我們的中繼服務或 OpenAI。廣告方面，填寫的年齡未滿 13 歲時，App 不會詢問「允許追蹤」，並要求 Google 用兒童規則提供廣告（不依個人投放）；13 到 17 歲則要求 Google 用青少年規則提供廣告。
政策更新
若本政策內容有實質變更（例如新增資料蒐集項目、加入新的雲端功能），我們會更新這裡的「最後更新日期」，並在 App 內以顯著方式告知你。建議你偶爾回來看看這份政策是否有更新。
聯絡我們
如果你對這份隱私權政策有任何疑問，或想詢問你的資料相關問題，歡迎透過以下方式聯絡我們。你寄信給我們時，我們會收到你的信箱地址和信件內容（含附件），只用來回覆你的問題；請不要在信裡附上密碼、驗證碼或付款資料。