隱私政策

我們處理的資料

帳號與個人資料：電子郵件、登入服務提供的識別資訊、使用者名稱、顯示名稱、自我介紹、頭像，以及你選用的登入方式。密碼由 Firebase Authentication 處理；Annona 不儲存可直接讀取的密碼。

你提供的內容：食物照片、食物分類、餐點名稱、備註、心情、拍攝或記錄時間、同行資訊、地點文字與你選擇儲存的座標，以及好友關係、按讚、留言、私訊、檢舉與封鎖紀錄。

服務資料：通知偏好、推播權杖、安裝識別碼、語言、小工具偏好、收藏進度、代幣與商品收據、通行密鑰公開憑證，以及審核和帳號安全紀錄。雲端供應商也可能處理連線 IP、請求時間及錯誤等技術記錄以提供及保護服務。

用途與分享範圍

我們使用資料來驗證登入、保存及整理飲食記憶、提供好友互動與通知、同步收藏與錢包、處理檢舉、執行內容審核，以及維護服務安全與可靠性。

新貼文預設與好友分享；舊貼文依其儲存的可見範圍處理。私訊供聊天室成員閱讀，貼文與留言依存取權限顯示。個人名稱、使用者名稱與頭像可用於好友搜尋、邀請及互動呈現。

Annona 的私訊並非端對端加密。為處理檢舉、安全事件與服務維護，受授權人員在必要範圍內可能查看相關內容。對方已保存的圖片、截圖、通知或分享匯出檔，無法由我們遠端保證收回。

照片審核與第三方服務

上傳食物照片或頭像前，App 會說明並請你同意將該照片送至 Google Cloud Vision SafeSearch 自動檢查疑似色情、暴力等不適當內容。受授權管理者可能人工複核待審或被檢舉內容。自動判斷可能出錯，你可以來信申請複核。不同意時不會開始該次照片上傳；仍可使用不需要上傳照片的功能。

Firebase／Google Cloud 處理身分驗證、資料庫、照片儲存、後端運算與內容審核；Expo Push Service 與 Apple APNs 處理手機推播；選擇 Apple 或 Google 登入時，該提供者依其流程驗證身分。iOS 地標搜尋使用 Apple MapKit，搜尋文字會傳給 Apple。供應商可能在你所在國家或地區以外處理資料。

Annona 目前未提供廣告投放或跨 App 廣告追蹤功能。若日後增加不同用途的資料處理，我們會更新說明，並在需要時取得同意。

權限、裝置與通行密鑰

相機用於拍攝餐點，相簿用於匯入餐點照片或設定頭像；定位用於你選用的目前位置及地圖紀錄。你可以拒絕定位，改為手動輸入地點。通知權限與各類提醒可在 App 或 iOS 設定調整。照片本身若帶拍攝時間或位置，匯入流程可能讀取並供你確認或移除。

小工具透過 App Group 保存必要的照片縮圖及文字快照，讓主畫面顯示好友照片與記錄狀態；登出或換帳號時會清除共享快照。離線裝置上的舊照片可能要等下一次同步才移除。

Passkey 由作業系統驗證器處理，可使用 Face ID、Touch ID 或裝置密碼。Annona 取得公開憑證與驗證結果，不取得臉部影像、指紋或生物辨識範本。系統或你的憑證供應商可能依其設定同步通行密鑰。

保存、刪除與你的選擇

帳號與日記資料為提供服務而保存，直到你刪除內容或帳號；必要的檢舉、安全與處理紀錄可能在處理事件所需範圍內保留。雲端平台的技術記錄、備份或既有匯出副本可能依各自機制延後清除，不能承諾所有副本瞬間消失。

未完成上傳的審核票券通常約 24 小時到期；等待人工審核的媒體通常保留 7 天。排程分批清理，服務故障或積壓時可能延後。

你可以在「設定 → 刪除帳號」提出申請並重新驗證。系統先限制操作，再於背景移除本人資料及照片；一般約 5–10 分鐘，大量資料或故障可能更久。本人留言與訊息內容會清除，可留下不含原文及身分的佔位記錄；其他人的回覆可留在對方的唯讀封存對話中。

刪除完成後，後端保留以原帳號識別碼為鍵、有效期 24 小時的防重建收據，避免舊憑證重建帳號；不包含姓名、信箱、照片或原文，過期後由排程清理。你也可以來信詢問資料存取、更正或刪除；我們會先核對身分，並依適用規範處理。

照片審核的同意選擇會依帳號與政策版本記錄在目前裝置。你可在「設定 → 隱私與支援」撤回此裝置的同意，下一次上傳前會重新詢問；撤回不會自動刪除先前已上傳的照片。

聯絡與政策更新

服務提供者：Annona Team。客服、隱私問題、檢舉及申訴請寄至 annona.support@gmail.com。請勿寄送密碼、驗證碼、私鑰或非必要的私人照片。

政策調整會更新此頁的版本日期；重大用途變更會透過適當方式提醒，並在需要時重新取得同意。