Scanpik 隱私權政策

生效日期：2026 年 8 月 10 日

1. 本政策說明

Scanpik（以下稱「本 App」、「我們」）是一個 iOS App，讓使用者掃描商品條碼、瀏覽與撰寫評論、貢獻商品資訊。本隱私權政策說明我們蒐集哪些資料、如何使用，以及您擁有的選擇。

2. 我們蒐集的資料

2.1 帳號資料（透過「使用 Apple 登入」）

當您登入時，Apple 會將以下資訊提供給我們：

• Apple 使用者識別碼 — 對應您 Apple 帳號與本 App 的固定 ID
• 電子郵件 — 您的真實 email，或您選擇隱藏時 Apple 提供的轉發信箱（例如 xxxxx@privaterelay.appleid.com）
• Apple 授權 token — 我們儲存 refresh token，僅用於您刪除帳號時撤銷您給予 Scanpik 的 Apple 授權

Apple 在您第一次登入時可能會提供您的姓名。我們不會儲存您的真實姓名。

2.2 個人檔案

• 自動產生的使用者名稱（例如 user_abcd1234）
• 您自行設定的顯示名稱（選填）
• 您上傳的頭像照片（選填）
• Apple 反濫用訊號 — Apple 提供的判斷值（likely_real、unknown、unsupported），表示 Apple 對「您是真實使用者」的信心程度。我們用此訊號協助防止自動化濫用。

2.3 您建立的內容

• 評論 — 星等、文字、選填的口味檔（甜、鹹、酸、苦、辣、鮮），按讚數
• 掃描紀錄 — 您掃描過的商品與時間
• 商品新增與修改提案 — 商品名稱、類別、廠商與照片
• 您上傳的商品照片
• 您對商品或評論的檢舉
• 您給予評論的按讚與封鎖的使用者

2.4 AI 回饋對話

當您使用 App 內的 AI 回饋功能時，您的訊息會傳送到 Google Gemini API 以產生回應。完整對話會儲存在我們的資料庫，用於改善 Scanpik。我們無限期保留回饋對話，您可隨時透過聯絡我們要求刪除。

2.5 使用與分析資料

為了瞭解 Scanpik 的使用情形並持續改善產品與功能，我們會在您使用 App 時記錄下列資料：

• 搜尋紀錄 — 您在 App 內輸入的搜尋查詢文字
• 操作與互動紀錄 — 例如瀏覽商品、點擊公告或分類、使用各項功能的紀錄
• 使用階段與版本資訊 — 例如單次使用階段（session）與 App 版本

這些資料僅供 Scanpik 內部的產品分析與功能改善。我們不會將其用於跨 App 或跨網站的追蹤、不會提供給第三方或廣告商，也不會販售。

2.6 技術診斷資料

當 App 的部分操作失敗時，我們會自動記錄隨機產生並儲存在裝置上的安裝識別碼（重新安裝 App 時會重新產生）、發生問題的操作類別、不含錯誤訊息的技術錯誤代碼、App 版本與建置版本、iOS 版本，以及發生時間。診斷紀錄不儲存您的帳號識別碼或使用者內容。

這些資料僅用於找出並修復技術問題、維持 App 功能與服務穩定性，不會用於跨 App 或跨網站追蹤、廣告或販售。除第 5 節所列、營運 App 所需的服務供應商外，我們不會將診斷資料提供給其他第三方。技術診斷與可選擇關閉的使用與分析功能分開運作；關閉「協助改善 Scanpik」會停止使用與分析資料的蒐集，但不會停止技術診斷。

3. 我們如何使用這些資料

• 提供本 App 的功能（登入認證、顯示評論與商品、掃描、內容審核等）
• 偵測與防止濫用（例如用 Apple 反濫用訊號為內容加權）
• 診斷與修復技術問題，維持服務穩定性
• 根據彙總使用情形與您的回饋改善 Scanpik
• 就您的帳號或服務相關事項與您聯繫

4. 照片授權

當您將商品照片提交至 Scanpik，即代表您授予我們永久、不可撤銷、全球、免授權金、可再授權、非獨家的權利，可將照片用於與 Scanpik 相關的任何用途，包括使用、展示、重製、修改、散布、衍生作品創作等。您仍保有照片所有權。已通過審核公開展示的照片，即使在您刪除帳號後仍可能繼續顯示在 Scanpik 內；您的帳號被刪除時，上傳者識別資訊會一併移除。

5. 第三方服務

我們依賴下列第三方來營運 Scanpik：

• Apple — 「使用 Apple 登入」認證服務
• Supabase — 資料庫、檔案儲存、邊緣函數；資料通常存放於 Supabase 位於美國的基礎設施
• Google（Gemini API） — 用於 AI 回饋對話功能。您的對話內容會傳送至 Google 以產生回應，並適用 Google API 的條款與隱私實務

6. 資料保留與刪除

• 帳號與大多數內容 — 保留至您刪除帳號為止。您透過 App 刪除帳號時，我們會刪除您的個人檔案、評論、掃描紀錄、按讚、封鎖與檢舉，並同時向 Apple 撤銷您的「使用 Apple 登入」授權。
• 已通過審核公開的照片 — 依照前述照片授權，可能於帳號刪除後繼續顯示，但上傳者識別資訊會被移除。
• AI 回饋對話 — 無限期保留；可聯絡我們要求刪除。
• 使用與分析資料 — 原始明細原則上保留不超過 24 個月，屆期後刪除或去識別化處理；您刪除帳號時一併刪除。經去識別化、無法識別特定個人的彙總統計（例如使用趨勢、功能採用率）可能長期保留。
• 技術診斷資料 — 在仍有助於診斷問題與維持服務穩定性期間保留。診斷紀錄不儲存帳號識別碼，因此不會在您刪除帳號時自動刪除。

7. 您的權利

• 查閱 — 大多數您的資料（個人檔案、評論、掃描紀錄）可在 App 內檢視
• 修改 — 您可在 App 內修改顯示名稱與其他個人檔案欄位
• 刪除 — 您可在 App 的「個人檔案」頁面刪除您的帳號。刪除動作會 cascade 移除您的資料，並撤銷 Apple 授權
• 選擇 — 您可在 App 設定中關閉「協助改善 Scanpik」，我們即停止蒐集使用與分析資料；先前蒐集的資料可聯絡我們要求刪除，或隨刪除帳號一併清除。此設定不影響前述技術診斷。
• 聯絡 — 其他請求請寄信至 scanpik.app@gmail.com

8. 兒童隱私

Scanpik 不以未滿 13 歲兒童為對象，我們也不會刻意蒐集 13 歲以下兒童的個人資料。若您認為某位兒童向我們提供了個人資料，請聯絡我們以便移除。

9. 政策變更

隨著 Scanpik 發展，我們可能會蒐集新類別的資料或改變使用方式。如果政策有重大變更，我們會更新生效日期，並透過 App 或 email 通知使用者。

10. 聯絡方式

任何問題、意見或請求：scanpik.app@gmail.com