CaloClaw 隱私權政策

1. 處理的資料與目的

CaloClaw 僅供年滿 18 歲者使用。使用者輸入的年齡層、身高、體重、活動量、目標熱量，以及已確認的食物名稱、熱量、選填營養值、餐別、備註、時間與設定，可能用於同步、趨勢與 Cat Coach 回應，不用於醫療判斷。

App內客服為回覆諮詢保存標題、訊息、帳號識別碼和傳送時間。只有您與授權管理員可以查看對話。您可在App中刪除諮詢，刪除帳號時也會刪除諮詢。Slack僅接收諮詢編號和管理員連結，不包含訊息正文或帳號資訊。

2. 私密紀錄照片附件與AI分析

餐點照片為選用功能。CaloClaw會移除EXIF資料、轉換為JPEG，透過已驗證的存取權限上傳至私密物件儲存空間，並只以短效簽名連結提供給已驗證的帳號。

照片AI分析也是選用功能。只有同意後，照片與選填說明才會傳送給畫面揭露的提供者（目前為OpenAI），建立可修改的餐點估算。提供者回應會要求不保存，CaloClaw不會保留說明與提供者原始回應。刪除照片或關聯紀錄時，已保存的照片也會刪除；照片與數字紀錄可分開管理。

3. 帳號、廣告與購買

Google 或 Apple 登入可能使用提供者允許的識別碼、Email 與姓名進行驗證與帳號連結。敏感的行動權杖保存在作業系統安全儲存空間。

免費版可能在紀錄流程外使用 Google Mobile Ads。為驗證 Plus 或既有移除廣告權益，可能處理商店交易、商品識別碼及收據驗證結果；不會保存付款卡號。

4. 保存、修改與刪除

私密照片與數字紀錄可分別修改或刪除。App 提供刪除帳號時，確認畫面會說明範圍、不可復原效果與法律所需的交易保存。去識別化的購買紀錄與最少的防詐連結資料只會保留必要法定期間。

5. 使用者權利與保護

在適用法律允許範圍內，可透過 contact@microcephalus7.dev 要求查閱、更正、刪除、限制處理或撤回同意。

CaloClaw 使用 HTTPS、驗證式存取控制、私密儲存、短效簽名媒體連結與作業系統安全儲存，但無法保證絕對安全。