隱私政策

1. 適用範圍

本政策適用於 Aretic、aretic.app 公共網站、api.aretic.app API 及以 Aretic 品牌發行的原生 iPhone 應用程式。

2. 我們收集的資訊

• 帳戶資訊，如電子郵件地址及用於登入服務的 Apple 或 Google 身分識別。
• 用於計算營養目標的個人檔案資訊，包括單位、時區、年齡、出生性別、身高、體重、目標、活動情境、動態目標偏好，以及在提供或啟用時的目標調整歷史。
• 透過應用程式提交的餐點、運動、訊息及修正歷史。
• 上傳的媒體，例如餐點照片、已選取的餐點媒體、縮圖，以及產生的渲染影像。
• 連接 HealthKit 時的 Apple Health 資料及權限狀態，包括身體、活動、睡眠及運動情境，以及核准的餐點或運動同步匯出狀態。
• 若你符合 TestFlight／beta 整合資格並選擇連結 WHOOP，則會包含 WHOOP 連結、身體測量與活動內容，例如 WHOOP user id、回傳時的個人檔案 email 或顯示名稱、已授權範圍、token 到期、同步狀態、運動時間、熱量、strain、心率欄位、睡眠、恢復情境，以及可用時的身體測量體重。
• 開啟 Aretic 社群時的社群登入元資料，包括會員 ID、驗證電子郵件地址、顯示名稱、產生的社群用戶名、短期交接令牌狀態及建立或存取社群帳戶所需的 Discourse 帳戶/會話元資料。
• 若你符合 TestFlight／beta 整合資格並選擇連結 Strava，則會包含 Strava OAuth 連結狀態，例如 athlete id、顯示名稱或 username、已授權範圍、token 到期、同步狀態、最基本的活動中繼資料、運動時間、熱量、距離、可用時的暫時性 route-cache 中繼資料，以及匯入運動的來源連結。
• 您選擇在 Aretic 社群內提交的社群貼文、回覆、反應及個人資料內容，受社群設定及 Discourse 托管功能約束。
• 您使用相關功能時的支援請求、產品回饋、應用程式編輯請求、校正、帳戶設定變更及待處理帳戶刪除紀錄。
• 當您透過帳戶設定或相關操作流程提交使用者建議、支援請求、應用程式編輯請求或校正時，所輸入的文字備註、照片、截圖、註解及語音備忘。
• 用於保障服務安全、診斷故障及監控支出或濫用的操作遙測資料。
• 當標籤夠清楚時，從餐點媒體中擷取結構化的產品／包裝營養標籤事實，例如品牌或產品識別、條碼（如有）、每份量、熱量、宏量營養素、信心度、驗證狀態、來源政策與雜湊值。這些產品層級事實會與帳號照片和餐點紀錄分開儲存。
• 用於調查當機、卡住、啟動失敗、資源壓力與可靠度問題的技術診斷。可能包含當機堆疊、Apple MetricKit 診斷、應用程式與建置版本、作業系統與裝置型號、隨機安裝與工作階段識別碼、有界的畫面與操作類別、生命週期狀態、待處理工作的彙總計數，以及較粗略的記憶體、溫度、電力或儲存壓力狀態。

3. 我們如何使用資訊

• 驗證會員並維持安全會話。
• 產生營養目標、每日彙總、教練提示，以及已同意的動態目標調整。
• 透過伺服器端 AI 解讀處理訊息、照片、截圖、註解、語音備註、Apple Health 情境、連線後的 WHOOP 情境、編輯與訓練；包含佇列中的重試，以及機械式的每日彙總。直接的 Strava 訓練匯入僅透過確定性的匯入、連結、加回、保留與刪除邏輯處理，且不包含在 AI 運作、嵌入、RAG、分析、產品改進、廣告與模型供應商中。
• 管理訂閱、恢復存取及調和權益。
• 從您活躍的 Aretic 會話建立 DiscourseConnect 社群登入，讓您無需另設密碼即可開啟 Aretic 社群。
• 處理應用程式內使用者建議、支援請求、應用程式編輯、校正、帳戶電子郵件變更、Apple Health 核准或匯出流程，以及帳戶刪除或復原流程。
• 支援客服、產品可靠性、服務改進、防詐及法律遵循。
• 在 Aretic 與 CraveTwist、DMLS 的相關食譜服務中重用去識別化的結構化產品標示事實，以在之後的食物具有相符條碼或嚴格包裝識別時，提高精確產品的營養準確度。僅產品名稱、視覺相似度與圖片嵌入向量不足以授權此重用。
• 用於診斷穩定性問題、抑制對同一發生情況的重複報告、群組相關的技術問題、驗證符號化與建置識別，並衡量無當機運作。技術診斷不會用於廣告、行為輪廓分析、營養決策或資格判定。

4. AI 與營養處理

Aretic 使用伺服器端 AI 系統來解讀餐點、更正、運動、入門設定輸入和教練請求。可使用標籤文字、品牌食品資料、公開食物成分資料、既有紀錄和相似餐點作為輔助證據。當提交的餐點圖片包含清楚的營養標示時，Aretic 可能擷取結構化的產品級標示事實，並之後僅在完全相符的產品／包裝比對中，在 Aretic 或 CraveTwist 內重用這些去識別化事實。原始標示媒體、OCR 文字、餐點內容與帳號識別碼不屬於共享的產品事實。儲存的營養結果由 AI 撰寫，而介面與每日摘要則機械式彙總已儲存的紀錄與目標值。可選的證據來源可能包括 USDA FoodData Central、Open Food Facts、Edamam Food Database、FatSecret，以及透過 Parallel 發現的獨立擷取官方網頁文件。Edamam 和 FatSecret 的請求僅限於該餐點解析請求；其原始回應、回傳的營養資料負載、圖片與嵌入向量不會放入共享或持久儲存。

當您提交截圖、照片、註解或語音備忘以求助、應用程式編輯或校正時，這些資產可能會透過視覺或轉錄服務處理以支援工作流程。Apple Health 資料僅用於支援所需功能，且僅在您啟用整合時匯出。

如果你連接 Strava，直接的 Strava 資料僅用於確定性的私人訓練匯入、同一會員的連結、加回計算、保留、刪除與連線健康狀態。Aretic 不會將直接的 Strava 資料或由 Strava 推導的資料用於 AI 運作、提示、內容視窗、嵌入、RAG、分析、產品改進、廣告、資料經紀，或模型供應商轉移。

如果你連接 WHOOP，Aretic 僅在你的私人帳戶體驗中使用 WHOOP 訓練、身體量測的體重（若有提供）、睡眠、復原、訓練負荷、HRV，以及心率情境。WHOOP 情境並非醫療建議，也不會用於 AI 模型訓練、跨使用者分析、定向廣告或資料經紀活動。

若你選擇自動調整目標，Aretic 可能會使用從 Apple Health 匯入的近期體重/身體資料、已啟用身體同步的連接應用程式（如 WHOOP）、或手動輸入、近期記錄配合度，以及你已儲存的目標，以便對未來目標做保守的變更。每次評估都會被記錄：是否套用、跳過、被抑制，或需要審查。若有套用變更，會在聊天中與交易式服務電子郵件中公布（前提是 Aretic 已驗證你的聯絡電子郵件）。若你之後從歷史中移除或重新套用自動變更，Aretic 會記錄該動作、重新計算目前目標，並寄送服務電子郵件（不新增新的聊天通知）。

社群貼文不屬於營養解析器的一部分，也不會用來建立或調整你的私人餐點、訓練、目標或教練紀錄。如果你選擇在社群中討論營養，請不要包含你不希望依照社群目前可見性設定而被其他社群成員看見的資訊。

AI 功能需要取得許可，才能將你提供的資訊與以下服務分享。只會傳送該功能所需的資訊。

你的餐點照片、訊息、份量、餐點紀錄、偏好，以及匯入的運動詳細資料，可能會送到 Xiaomi MiMo，以估算營養並調整每日目標。

你提供的音訊會送到 AssemblyAI，將語音轉成文字。

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: 依功能而定，你提交的文字或圖片可能會送到這些服務，以尋找相關資訊、讀取圖片、記住餐點細節，或建立餐點插圖。

你可以在「隱私權與帳戶」中拒絕或撤回許可。關閉許可後，AI 處理會暫停。已儲存的擷取內容仍可供你繼續或刪除，你也仍可查看已儲存的紀錄並管理你的帳戶。

撤回許可會停止新的 AI 請求。已傳送的資訊無法撤回，而已在進行中的處理可能仍會完成。

5. 資料分享

我們會使用基礎設施及服務供應商，提供主機託管、物件儲存、訊息、付款、分析、轉錄、AI 處理及支援流程。我們不會出售個人資訊。只有在營運服務、遵守法律或保障權利與安全所需時，才會分享資料。處理餐點辨識請求時，Aretic 可能會將有限的餐點資料（例如會員提供的文字、條碼、OCR 辨識結果或臨時簽署的圖片網址）傳送至 USDA FoodData Central、Open Food Facts、Edamam Food Database、FatSecret、Cohere 圖片檢索服務，或透過 Parallel 找到並獨立擷取的官方來源。商業供應商的回應及網路搜尋結果僅供單次請求使用，不會用來建立跨會員資料集或訓練供應商模型。

Aretic 專為私人個人追蹤設計，非公開社交分享。您的紀錄綁定於您的帳戶，不會公開給其他會員。

開啟 Aretic 社群時，Aretic 僅分享 DiscourseConnect 所需的驗證帳戶資訊，如會員 ID、電子郵件、產生的用戶名及顯示名稱。Aretic 不會自動將餐點紀錄、照片、Apple Health 資料、運動、教練狀態、支援請求、應用程式編輯請求或計費狀態傳送至社群討論串。

直接的 Strava 資料不會被出售、授權、揭露給其他會員、用於廣告、移轉給模型提供者，或處理於彙總、去識別化、AI、向量嵌入、檢索增強生成、分析或產品改善系統中。Strava 可能依據其 API 條款與隱私政策，監控並蒐集與 Aretic 存取 Strava API 相關的使用資料。

WHOOP 資料不會被出售、授權、揭露給其他會員、用於廣告，或處理於彙總或去識別化分析中。WHOOP 資料仍只限於已連接會員的私人 Aretic 帳號，以及營運該帳號所需的服務。

Aretic 不會將你的餐點照片、紀錄、筆記、OCR 文字或帳號範圍內的證據連結發佈給其他成員或 CraveTwist。完全去識別化的結構化產品標示事實可在 Aretic 與 CraveTwist 內重用，以改善精確產品的營養結果，但前提是它已與產生它的成員、餐點、媒體與證據紀錄分離。

Aretic 會使用 Firebase Crashlytics 作為其程式內原生當機回報提供者，並且不會為此啟用 Firebase Analytics。Crashlytics 會接收當機與其他診斷資料，並附上有界的隱私安全技術脈絡。Aretic 不會將餐點文字、語音逐字稿、營養或健康資料、訓練或路線細節、原始照片或照片連結、電子郵件地址、顯示名稱、密碼、驗證令牌、OAuth 狀態、使用者輸入的支援文字或提供者來源有效負載送到 Crashlytics。

6. 保留期限

我們會在合理必要的期間內保留帳戶、營養、Apple Health、支援、App 編輯、拍攝校準及營運紀錄，以維持產品運作、支援會員、確保可稽核性並履行法律義務。USDA FoodData Central 為公有領域資料，並要求標示來源，因此我們可能將 USDA 來源識別碼及來源資訊與餐點一併保留。Open Food Facts 紀錄會保留在獨立的授權資料區，並附上必要的來源資訊。Edamam 和 FatSecret 的回應內容、商業供應商圖片、臨時簽署網址、Parallel 搜尋結果及目前照片的查詢嵌入向量，預設僅供單次請求使用，不會存放於共用儲存空間；僅可能保留不含內容的營運收據及核准的來源標示中繼資料。

快取的 Strava API 資料僅保留於同步及調和運動所需的短暫操作期間，原始 Strava 快取紀錄不超過七天。若 Strava 報告活動被刪除、隱藏或設為私人，Aretic 會迅速且在 Strava 規定期限內抑制該資料。

如果你中斷連結 Strava，或從你的 Strava 帳號撤銷 Aretic 的存取權，Aretic 會移除 Strava 權杖、待處理的 Strava 匯入建議、Strava 連線連結、暫時性的 Strava 路線快取，以及當 Strava 是唯一來源時的 Strava 來源匯入訓練。你保留在 Aretic 中的會員自有訓練紀錄，可能只會在移除 Strava 歸因與整合衍生中繼資料後保留。

如果你在符合資格的 TestFlight／beta 存取啟用後中斷 WHOOP 連結，或從你的 WHOOP 帳號撤銷 Aretic 的存取，Aretic 會移除 WHOOP token、待處理的 WHOOP 匯入建議、WHOOP 連結、每日 WHOOP 內容、源自 WHOOP 的身體指標，以及當 WHOOP 是唯一來源時的源自 WHOOP 匯入運動。

例如餐點照片、已選取的餐點媒體、縮圖，以及產生的渲染畫面等媒體，可能會被保留作為帳戶歷史與產品運作的一部分。iPhone 版應用程式也可能會保留有限的本機快取與暫存來源檔案，並會自動依時間失效。

社群交接令牌數分鐘後過期，且僅以雜湊形式儲存在 Aretic。Discourse 根據社群設定及管理需求保留社群帳戶紀錄及您發佈的內容。

如果你提出排程刪除帳號，我們會先將帳號設為待刪除狀態 14 天，之後才永久移除。在這段期間，現有工作階段會被撤銷，且無法再登入。你可以在期限前透過 email support@aretic.app 申請復原。若基於安全、帳務、詐欺防範或法律遵循需要，部分有限紀錄仍可能保留。經驗證的產品標示事實在完全去識別化，且作為獨立有用的產品資料時，可能仍可供 Aretic 與 CraveTwist 使用；但成員證據、媒體、OCR、餐點與帳號連結會隨帳號一併刪除。

Aretic 會保留本機技術日誌，並在佇列中上傳診斷資料；在你關閉分享後，會移除或抑制未傳送的可選診斷。Firebase 表示，在開始從即時與備份系統移除之前，Crashlytics 會保留當機堆疊與相關識別碼 90 天。關閉分享不會刪除已交付給 Apple、Firebase 或 Aretic 的診斷記錄，也不會停用由 Apple 控制的一般作業系統當機記錄。

7. 您的選擇

你可以使用 app 內的「帳號設定」頁面更新顯示名稱、申請已驗證的電子郵件變更、管理 Apple Health 權限、開啟或關閉自動目標調整、開啟帳務操作、聯絡支援，或啟動帳號刪除。你也可以聯絡 support@aretic.app 取得支援或刪除相關問題協助。

直接連結 WHOOP 與 Strava 目前僅限符合資格的 TestFlight／beta 成員，完整 API 存取仍待開放。每個連結都需要你明確授權該提供者，且你可在 Aretic 中中斷連結。如需連結紀錄協助，請聯絡 support@aretic.app。

開啟社群功能為選擇性。您可選擇不使用社群，並可聯絡 support@aretic.app 處理私人帳戶、支援、隱私或刪除請求，而非公開發文。

「分享技術診斷」預設為開啟，且可在「帳戶設定」隨時關閉，不會影響核心應用程式功能。此設定會控制 Aretic 的自動診斷上傳與 Crashlytics 的蒐集；使用「不參與」選項所做的 Crashlytics 蒐集變更，會在下次應用程式啟動時生效。另有「傳送診斷報告」這個獨立動作，仍維持為明確的手動選擇。

8. 刪除與計費

帳戶刪除與訂閱取消為獨立操作。刪除您的 Aretic 帳戶不會自動取消 App Store 計費。若您透過 Apple 訂閱，必須透過 Apple 的訂閱設定管理或取消訂閱。

9. 登入方式與一次性密碼

Aretic 目前支援使用 Apple 登入、Google 繼續登入及基於電子郵件的一次性密碼登入。若選擇電子郵件登入，Aretic 會將一次性通行碼寄至您提供的電子郵件，僅回應您的登入請求。

電話/SMS 登入目前停用。如需帳戶存取協助，請聯絡 support@aretic.app。

10. 聯絡方式

如有隱私問題，請聯絡 support@aretic.app。