隱私權政策

1. 概要

MenuKa 不需要註冊帳號。我們不出售你的資料，不做跨 App 追蹤；菜單照片只在識別當下即時處理，不在我們的伺服器上留存。唯一例外：在「辨識不準」意見回饋裡主動勾選同意時，這一次的菜單照片和識別結果會隨回饋一起提交。

2. 我們處理哪些資訊

• **菜單照片。**透過加密連接發送到我們的伺服器及 AI 處理服務商，僅用於識別和翻譯菜單。即時處理，結果返回後我們不再保存。掃描歷史（含縮略圖）只保存在你的手機本機，可隨時在 App 內刪除。
• **大致位置（可選）。**經你同意後，掃描時會附帶模糊到約 1 公里的位置，用來幫助判斷菜系和幣種。不會存儲，可在設定中關閉。
• **裝置與用量記錄。**隨機裝置標識、Apple App Attest 完整性校驗、每日免費次數、App 版本，以及每次掃描的技術日誌（時間、頁數、所用模型、token 數、錯誤碼）。日誌中不包含照片內容或菜單文字。
• **購買。**訂閱與買斷由 Apple 處理；我們透過 RevenueCat 獲得匿名的購買狀態以解鎖 Pro，看不到你的支付資訊。
• **統計分析。**透過 PostHog 收集匿名的產品事件（如“開始掃描”“查看付費頁”），用於排查問題和改進產品。不使用廣告標識符。
• **意見回饋。**App 內和網頁都有兩種表單：「辨識不準」（問題類型、補充說明、可選電子郵件）和「意見與抱怨」（內容、最多 3 張截圖、可選電子郵件）。我們會保存內容、截圖和可選的聯繫方式，用於核實和回覆。只有在「辨識不準」裡主動勾選同意時，才會附帶這一次的菜單照片和 AI 識別結果；截圖和附帶的照片存放在私有儲存中，只有營運人員能查看。每則回饋還會自動附帶 App 版本、裝置型號、系統版本和語言。
• **菜品參考圖（「看圖」）。**你點某道菜的「看圖」時，我們會把這道菜名（連同菜單語言和國家）發給 Serper（Google 圖片搜尋 API），再由 AI 模型核對圖片是不是這道菜。對展示出來的圖片，我們會保存圖片網址、來源網頁、核對結果，並在我們的伺服器上存一份壓縮後的副本（約 800 像素），讓各地區都能穩定載入；手機優先從我們這裡載入副本，沒有副本時才直接從原網站載入（這時原網站能看到你的 IP 位址，和一般瀏覽網頁一樣）。每張圖都標註來源並可點回原網頁。你可以檢舉「這張不對」，檢舉會記錄裝置標識、圖片和原因。
• **改選場景統計。**如果你認為「識別為：菜單」不對、改成商品等場景重新識別，我們會記錄一次判錯統計（原場景、新場景、條目數），不保存照片。

3. 第三方服務商（委託處理與共享清單）

Apple（支付、App Attest）、Supabase（伺服器與資料庫）、OpenRouter 及其路由的 AI 模型提供方（菜單識別）、RevenueCat（購買狀態）、Serper（菜品參考圖）、PostHog（統計分析）。它們僅為向我們提供上述服務而處理資料。上述伺服器位於你所在地區以外，你的資訊會在境外處理。

4. 保存期限

菜單照片：伺服器不留存，唯一例外是你在「辨識不準」意見回饋裡主動附帶的那一張。技術日誌與額度記錄：最長 12 個月。意見回饋（含你附帶的照片和截圖）：處理完畢後最長保留 24 個月。菜品參考圖中繼資料和壓縮副本：快取最長 90 天，被檢舉的圖保留檢舉記錄。本機歷史：直到你刪除或解除安裝 App。

5. 你的權利與選擇

你可以拒絕相機、相簿或位置權限（仍可透過匯入照片使用，位置為可選）。你可以在 App 內清除歷史記錄。如需查詢或刪除與你裝置相關的伺服器記錄，或撤回同意，請聯繫 support@menuka.app，我們會在 15 個工作天內答覆。你還依法享有《個人資料保護相關法規》等規定的其他權利。

6. 未成年人

MenuKa 不面向 14 週歲以下的兒童，我們不會在明知的情況下收集其個人資訊。

7. 政策變更

變更會發佈在本頁面並更新下方日期；重大變更會在 App 內提示。

8. 聯繫我們

運營者：Long Tan · support@menuka.app