隱私政策

1. 適用範圍及個人資料處理者

本政策適用於由深圳瀚境實業發展有限公司（下稱「我們」）營運的「知糖 GlucoWise」流動應用程式及與其相關的網頁、客戶支援及服務。

個人資料處理者／App 營運者：深圳瀚境實業發展有限公司

註冊及常用辦公聯絡地址：廣東省深圳市龍崗區下水徑大廈 12 樓

2. 我們收集及使用哪些資料

我們遵循合法、正當、必要及誠信原則，只收集實現功能所需的資料。部分功能可在不提供非必要資料的情況下使用。

AI 食物分析

當你使用拍照分析功能時，我們會處理你選擇上傳的餐點相片、食物修改內容及相關上下文，以進行食物辨識、份量與營養估算及血糖影響分析。請不要上傳包含他人臉部、身份證件、住址、醫療文件或其他與餐點分析無關的敏感內容。

不收集或不提供的功能

目前版本不連接 Apple Health、Health Connect、Dexcom、Libre 或其他健康裝置，不會自動讀取連續血糖監測資料。除非日後另行取得你的授權，本 App 亦不會使用資料進行跨 App 廣告追蹤。

3. 系統權限

• 相機：用於拍攝餐點。你可拒絕授權，並改用相簿或手動輸入。
• 相片／相簿：用於選擇餐點相片；如啟用儲存功能，也可將生成圖片存入相簿。
• 通知：用於餐後血糖紀錄提醒及重要服務通知。你可在系統設定中隨時關閉。

我們只會在你主動使用相關功能時請求權限。你可在 iOS「設定」中撤回權限，但相應功能可能無法使用。

4. Cookie 與同類技術

本 App 可能使用本機儲存、識別符及必要的會話技術，以維持登入狀態、保存偏好、保障安全及分析故障。我們不會在未取得所需同意的情況下使用 Cookie 或識別符進行跨網站或跨 App 廣告追蹤。

5. 委託處理、分享、轉讓及公開披露

我們不出售你的個人資料。為提供服務，我們可能委託受約束的服務供應商處理必要資料，例如：

• 帳戶驗證及登入服務供應商；
• 雲端儲存、資料庫、伺服器及內容傳輸供應商；
• AI 食物辨識、營養估算及模型推理供應商；
• 錯誤診斷、網絡安全及客戶支援供應商。

這些服務供應商只可按我們的指示、為指定目的處理資料，並須採取不低於本政策所述的保護措施。我們會在 App 或本網站的「第三方服務清單」中按實際接入情況披露服務商名稱、處理目的、資料類別及其私隱政策。

除下列情況外，我們不會向其他第三方分享、轉讓或公開披露個人資料：

• 取得你的單獨或明確同意；
• 為履行你作為一方當事人的合約所必需；
• 履行法律義務、回應具合法權限的主管機關要求；
• 在緊急情況下保護自然人的生命、健康或重大財產安全；
• 公司合併、分拆、重組或資產轉讓時，在依法通知並確保承接方繼續受本政策約束的前提下進行。

6. 個人資料跨境傳輸

我們會優先在適用法律允許及服務所需的範圍內儲存及處理資料。如因雲端服務、AI 分析或客戶支援需要將你的個人資料傳輸至你所在司法管轄區以外，我們會在傳輸前向你告知境外接收方、聯絡方式、處理目的、資料類別及你行使權利的方式，並在法律要求時取得單獨同意及完成安全評估、標準合同、認證或其他法定程序。

7. 資料儲存與保留期限

• 帳戶資料：在帳戶存續期間保存；帳戶註銷後，一般會在 30 日內從線上系統刪除或匿名化。
• 餐點相片、飲食及血糖紀錄：保存至你主動刪除相關紀錄或註銷帳戶；你可在 App 中管理相片保存設定。
• 安全、錯誤及操作日誌：通常保存不超過 6 個月；因安全調查、爭議處理或法律要求需要延長的除外。
• 備份資料：可能在加密備份中短期保留，並在最長 90 日的備份輪換週期內刪除或覆蓋。

如法律要求更長保存期，我們會在法定期間內限制資料用途；超過必要期限後，資料將被刪除或匿名化。實際技術配置會與本政策保持一致。

8. 我們如何保護資料

我們採取與風險相適應的管理、技術及實體安全措施，包括傳輸加密、存取控制、權限分級、日誌審計、備份保護、漏洞修復及員工保密管理。只有為履行職責確有需要的人員或受託服務商才能存取相關資料。

互聯網環境不可能保證百分之百安全。如發生可能對你的權益造成影響的資料安全事件，我們會依法採取補救措施，並在需要時通知你及主管機關。

9. 你的個人資料權利與選擇

在適用法律規定的範圍內，你可行使以下權利：

• 查閱、更正或補充你的個人資料；
• 下載或複製你的飲食及血糖紀錄；
• 刪除單項紀錄、餐點相片或其他個人資料；
• 撤回特定授權或同意；撤回不影響此前處理的合法性；
• 限制或拒絕非必要的個人資料處理；
• 要求解釋自動化分析結果及更正錯誤輸入；
• 註銷帳戶及刪除與帳戶關聯的資料，但法律要求保留的資料除外；
• 就個人資料處理活動提出查詢、意見或投訴。

你可在 App 內透過「我的 → 資料與私隱」管理資料、相片設定、授權及帳戶註銷。為保護帳戶安全，我們可能在處理高風險請求前驗證你的身份，但不會要求超出合理必要範圍的資料。

一般情況下，我們會在收到可驗證請求後 15 個工作日內回覆；法律另有規定的，從其規定。

10. 未成年人資料

知糖主要面向 18 歲或以上人士。不滿 18 歲人士應在父母或監護人指導下使用；不滿 14 歲的兒童不得自行註冊或向我們提供個人資料。如我們發現未取得監護人同意而收集了不滿 14 歲兒童的個人資料，將盡快刪除或採取法律要求的措施。

11. 本政策如何更新

我們可能因功能、技術、服務供應商或法律要求變更而更新本政策。重大變更會透過 App 內通知、彈窗或其他醒目方式告知你；如依法需要重新取得同意，我們會在相關處理開始前徵求你的同意。頁面頂部會顯示最新更新及生效日期。

12. 聯絡我們

如你對本政策、個人資料處理或權利行使有疑問，可透過上述方式聯絡我們。我們會在核實你的身份後，於合理期限內處理。