隱私權政策
生效日期:2026 年 8 月 26 日
歡迎使用 KaloCam。本服務由在新加坡註冊成立的 FUNCONNECT PTE. LTD. 提供(以下稱“我們”)。
本隱私權政策(“本政策”)旨在清楚說明我們如何收集、使用、披露和保護你的個人資訊,以及你享有的權利,幫助你作出合適選擇。你的隱私對我們很重要,請仔細瞭解本政策和相關做法。我們以加粗字型標識可能與你的權益顯著相關的內容,請重點閱讀。
我們特別提醒未成年使用者(尤其是 13 歲以下兒童)及其監護人注意。我們在第 7 節“未成年人”中說明了未成年人保護事項,請仔細閱讀。
請注意,本政策不適用於第三方提供的產品、服務、網站或內容(“第三方服務”)。第三方服務適用其各自的隱私權政策。我們建議你閱讀和了解你選擇使用的各項第三方服務的隱私說明。
1. 我們收集的個人資訊
1.1 概述
我們會遵循正當、合法、必要的原則,收集和使用你自願提供給我們的個人資訊、我們從第三方獲得的資訊,以及你使用平臺和服務時自動產生的資訊。如果我們希望將你的個人資訊用於本政策未說明的其他目的,或基於特定目的將已收集的資訊用於其他用途,我們會以合理方式通知你,並在適用的資料保護法律要求時再次徵得你的同意。
1.2 你主動提供的個人資訊
- 帳號資訊:你在註冊和使用帳號時提供的資訊,例如使用者名稱、頭像等。我們使用這些資訊建立和管理你的帳號,確保你可以順暢訪問和使用服務。
- 電子電子郵件與密碼(電子郵件登入):如果你選擇使用電子郵件登入,我們會收集你填寫的電子郵件地址和你設定的密碼作為帳號憑據。密碼僅以加鹽單向雜湊形式儲存;我們無法檢視或還原原始密碼。我們不會驗證電子郵件所有權,也不提供基於郵件的密碼找回。忘記密碼時,你可以使用註冊或重新生成時展示的單次使用恢復碼(我們僅儲存經金鑰處理的單向雜湊),或使用你此前在設定中繫結的 Apple 或 Google 帳號重新認證。電子郵件登入並非必選,你也可以使用 Apple 或 Google。請妥善保管密碼與恢復碼。
- 健康與營養資料:你選擇在應用中紀錄的資訊,例如餐食紀錄、熱量攝取、身體資料(如體重和身高)、活動資料、健康或營養目標。我們使用這些資訊提供營養追蹤、進度監測和個人化建議。
- GLP-1 與用藥狀態資料:如果你選擇回答相關問題或啟用 GLP-1 模式,我們會處理你申報的狀態(目前正在使用、計劃使用或未使用)、是否啟用個人化的偏好、同意版本及相關更新時間,以及模式產生的營養目標調整標記。這些資料屬於你主動申報的健康相關資訊,而非我們對你作出的醫療診斷。
- AI 互動:你使用 AI 功能時提交的問題、訊息及其他內容,以及你上傳用於分析或識別的食物照片。我們使用這些資訊生成回覆、提供營養相關建議,並改善你的服務體驗。
- 使用者內容:你在使用產品和服務時輸入和生成的提示詞及其他內容。這些資訊幫助我們瞭解你的需求和偏好,以提供更準確的服務和支援。如果你使用語音輸入功能,我們會處理音訊錄音及其轉寫文本,以提供語音轉寫和 AI 分析。我們不會使用語音輸入通過聲紋識別你的身份。
- 溝通訊息:如果你通過電子郵件、反饋頁面或社交媒體頁面與我們溝通,我們可能會收集你的姓名、聯絡方式以及你傳送的訊息內容等個人資訊。
- 問卷、研究和推廣活動:如果你選擇參與我們組織或贊助的問卷、研究、推廣、競賽、營銷活動或事件,我們會收集你提供的資訊。
1.3 你使用服務時產生的資訊
- 日誌資料:當你使用服務時,我們會收集你的瀏覽器或裝置自動傳送的資訊。
- 使用資料:當你使用我們的服務時,我們會收集並保留有關服務使用情況的詳情作為使用資料,其中可能包括你的 IP 地址、服務提供商資訊、網際網路連線環境、Wi-Fi 狀態資訊,以及你使用 KaloCam 時產生的其他使用資料。
- GLP-1 功能分析事件:當你在新手引導中選擇 GLP-1 狀態時,我們會保留名為
onboarding_glp1_selected 的事件及你所選的原始狀態,用於產品使用情況和人群層級分析。我們不會將該事件或狀態用於廣告、營銷或廣告定向。
- 廣告歸因和裝置識別符號:如果你授權追蹤許可權,我們可能會收集和處理 IDFA、AppsFlyer ID、安裝歸因資訊、廣告活動/來源資訊、App 啟動事件、註冊/登入事件以及訂閱相關事件。我們使用這些資訊衡量廣告效果、瞭解投放渠道表現、歸因安裝和轉化、防範欺詐,並改進營銷活動。如果你拒絕追蹤許可權,在 Apple 規則和適用法律允許的範圍內,我們仍可能接收不使用 IDFA 的有限歸因或分析資訊。
- 麥克風許可權:當你使用語音識別功能時,我們會請求你授權麥克風相關許可權。如果你拒絕授權,將無法使用該功能,但不會影響你正常使用其他功能。
- 相機和相簿許可權:當你拍照或上傳圖片時,我們會請求你授權訪問相機和相簿。如果你拒絕授權,將無法拍攝或上傳照片,但不會影響你使用其他功能。
- 位置許可權:當你選擇為餐食附加位置並授予位置許可權後,我們可能會為餐食紀錄新增大致或精確位置上下文。如果你拒絕授權,仍然可以在不紀錄位置資訊的情況下紀錄餐食。
- 其他資訊:我們還會在你使用 KaloCam 的過程中收集其他資訊,以幫助我們提供更好的使用者體驗。我們可能會根據不同裝置和你需要的服務,請求你授予儲存、通知等許可權。如果你拒絕授權,將無法使用相應服務,但不會影響你使用其他功能。
請注意,上述部分資訊單獨使用時可能無法識別特定自然人,因此不一定屬於個人資訊。只有當這些非個人資訊與其他資訊結合後能夠識別特定自然人,或與個人資訊結合使用時,我們才會在結合使用期間將其視為個人資訊。在這種情況下,除非取得你的同意或法律法規另有規定,我們會對該類資訊進行匿名化或去標識化處理。上述資訊對於提供服務具有必要性。如果你選擇不提供,我們可能無法向你提供相關服務。
1.4 我們從第三方收集的個人資訊
- 第三方登入或認證提供商:如果你選擇使用第三方服務登入,我們可能會在你授權後從該提供商收集相關資訊。這可能包括訪問令牌、頭像、使用者名稱、電子郵件地址或其他公開資料資訊。我們使用這些資訊建立和關聯你的帳號、簡化認證流程並個人化你的體驗。
- 安全資訊:我們可能會從可信合作伙伴(例如安全合作伙伴)接收資訊,用於防範欺詐、濫用和其他針對服務的安全威脅。
- 公開資訊:我們可能會從網際網路公開來源獲取資訊,以提升服務回覆的準確性。
1.5 Apple 健康與 HealthKit 資料
Apple 健康與 HealthKit 資料是可選的。只有在你授權後,KaloCam 才可能讀取 Apple 健康中的步數、步行和跑步距離、活動能量、運動紀錄和體重紀錄。
在本次複審版本中,Apple 健康資料僅用於活動歷史、體重趨勢、運動紀錄,以及 Today、Activities 和 Weight 檢視。Apple 健康活動能量不會增加今天的進食目標。你選擇同步的體重紀錄可能會更新 profile 體重,並用於重新計算 BMR、TDEE、每日目標和宏量營養目標。
KaloCam 不會將 Apple 健康資料用於廣告、營銷、出售、基於用途的資料探勘;本次複審版本不會把 Apple 健康原始紀錄或樣本放進第三方 AI prompt;也不會用於訓練 KaloCam 或第三方 AI 模型。
你可以在 Apple 健康或 iOS 隱私設定中管理 Apple 健康許可權。如果未來版本將 Apple 健康原始紀錄或樣本用於 AI 功能,我們會先更新本政策、同意文案、稽核說明和程式碼層資料過濾,使其與實際行為一致。
2. 我們如何儲存和保護你的資訊
我們會在提供服務、實現本政策所述目的和其他合法商業目的(例如服務改進、爭議解決、安全保障)以及履行法律義務所需的期間記憶體儲你的資訊。
儲存期限會因資訊型別、敏感程度和法律要求等因素而有所不同。例如,帳號、輸入和支付資訊會在你的帳號處於有效狀態期間儲存;違規相關資訊會儲存至違規事項解決為止。在某些情況下,資料儲存時間還取決於你的設定。
GLP-1 資料的保留。你的 GLP-1 狀態、模式偏好、同意紀錄、相關更新時間、功能分析事件及營養目標調整標記,會在帳號有效且為提供本政策所述功能或分析所需的期間保留,直至你使用應用內的「刪除 GLP-1 資料」功能或刪除帳號;下文第 5 節列明專項刪除後仍會保留的六項有限資料或歷史。停止 GLP-1 個人化不等於刪除既有資料。
反濫用紀錄。為防止註冊服務被濫用(例如批次自動註冊),我們會保留由註冊時網路地址經金鑰處理生成的假名化標識,最長 30 天。該安全紀錄即使在你刪除帳號後也會保留至期限屆滿,且不會直接識別你的身份。
你的個人資訊可能會被傳輸並存儲在你居住國家或地區以外的伺服器上。我們會將收集的資訊儲存在安全伺服器中。接受本隱私權政策即表示你同意將你的個人資訊傳輸給第三方(如有),其中可能包括將你的資訊跨境傳輸至我們擁有資料庫或關聯機構的任何國家或地區。
在有必要進行跨境傳輸時,我們會採取符合適用資料保護法律的適當保護措施,確保你的資訊按照本政策所述目的受到保護。
但我們需要提醒你,網際網路傳輸或電子儲存方式都無法做到 100% 安全。雖然我們會努力採取商業上合理的方式保護你的個人資訊,但無法保證絕對安全。
3. 我們如何使用個人資訊
我們使用你的資訊來提供、維護、改進和開發服務,包括以下目的:
- 提供服務:我們使用你的資訊建立和管理帳號、驗證登入,並使你能夠使用服務功能,例如聊天、內容生成和個人化功能。
- 個人化營養目標:如果你明確啟用 GLP-1 模式,我們會結合你申報的 GLP-1 狀態、身體資料和現有營養計劃,調整蛋白質與其他宏量營養目標、顯示相關說明和應用內提醒,並為營養教練提供相關上下文。KaloCam 不提供醫療建議。
- 改進和開發服務:我們分析你如何使用服務,以識別可改進之處、開發新功能並提升整體使用者體驗。
- 與你溝通:我們可能會聯絡你,提供服務相關更新(例如功能或條款變化)、回覆你的諮詢或反饋、傳送管理通知,或解決技術問題。我們也可能提供客戶支援並處理投訴或使用者請求。
- 保障服務安全:我們使用你的資訊發現和防止欺詐、濫用及其他安全威脅,以維護平臺的完整性和穩定性。
- 衡量廣告和歸因效果:在法律或平臺規則要求取得授權的情況下,我們使用廣告識別符號、歸因資料、App 事件和訂閱轉化事件,衡量廣告活動表現、最佳化獲客渠道,並瞭解廣告是否帶來安裝、帳號建立、App 使用或訂閱。
- 遵守法律義務和規則:我們處理你的資訊以遵守適用法律法規和規則、回應有效法律請求、執行我們的條款,並保護使用者、我們或第三方的權利、財產或安全。
- 推廣服務:在法律要求時取得你的同意後,我們可能會使用你的資訊通過營銷溝通、競賽或推廣活動宣傳我們的服務或第三方服務。
- 提供 AI 功能:當你使用 AI 功能時,你選擇提交的部分資訊可能會通過安全、加密連線由第三方 AI 服務提供商處理。這些提供商可能包括 OpenAI、Anthropic Claude、Google Gemini,以及相關 AI 路由或基礎設施提供商,具體取決於功能和模型可用性。這包括食物照片分析、語音轉寫、營養教練對話、記憶處理和個人化飲食建議。當你明確啟用 GLP-1 模式並同意相關處理後,提供營養教練所需的 GLP-1 狀態和營養目標上下文也會由上述第三方 AI 提供商處理。我們只發送提供你所請求功能所必需的資訊。
4. 我們如何共享個人資訊
在共享、轉讓和披露你的個人資訊時,我們會遵守最小化、必要性和合法性原則及要求。我們不會向第三方出售任何個人資訊。 正常情況下,我們不會對外共享、轉讓或披露你的個人資訊。但在適用法律法規允許的範圍內,我們可能在以下情形共享、轉讓和披露你的個人資訊:
- 取得你的明確同意:在你授權後,我們會向第三方共享必要資訊。
- AI 服務提供商:當你使用 AI 功能時,我們會將該功能所需的照片、文本、音訊、個人資料上下文和餐食上下文共享給第三方 AI 服務提供商,可能包括 OpenAI、Anthropic Claude、Google Gemini,以及相關 AI 路由或基礎設施提供商。當你明確啟用 GLP-1 模式並同意相關處理後,共享的必要上下文可能包括你申報的 GLP-1 狀態及相應營養目標。這些提供商僅為提供你請求的應用功能而處理資訊。
- 歸因和分析服務提供商:我們使用 AppsFlyer,並可能使用相關歸因或分析服務提供商,處理廣告識別符號、歸因資料、裝置或 App 資訊,以及 App 啟動、註冊、登入和訂閱轉化等事件。這些提供商幫助我們衡量廣告活動效果、防範欺詐,並按照本隱私權政策分析服務使用情況。
- 服務提供商(處理者):我們會聘請服務提供商幫助我們提供、支援和開發服務,並瞭解服務使用情況。我們會在其提供服務所必需的範圍內共享你的資訊。這些提供商只會在為我們履行職責的過程中訪問、處理或儲存個人資訊。
- 關聯公司:我們可能會與關聯公司共享你的資訊,並確保其以符合本隱私權政策的方式處理你的資訊。
- 企業交易:如果發生合併、資產或股權出售、重組、融資、控制權變更或收購全部或部分業務等企業交易,你的資訊可能會被共享給第三方。如果該交易涉及轉讓你的個人資訊,我們會要求新的個人資訊持有人繼續受本政策約束。
- 法律要求和合規:如果我們真誠認為有必要,我們可能會向政府機關或其他第三方共享你的資訊,以便:(i) 遵守適用法律、法律程式或政府請求;(ii) 保護和維護我們、使用者及公眾的權利、財產和安全;(iii) 發現或防止欺詐或其他違法活動;(iv) 防範法律責任。
5. 你的權利和選擇
你有權訪問、更正或更新、轉移、刪除你的個人資訊,也有權限制我們處理你的個人資訊、撤回同意、向主管機關投訴,並可能享有其他權利。
你可以通過設定或登入後的帳號直接行使其中部分權利。此外,你的裝置也可能提供設定項,允許你管理我們收集的資訊。
5.1 GLP-1 資料的控制選項
你可以在應用設定中修改申報的 GLP-1 狀態及相關偏好。你也可以隨時停止 GLP-1 個人化;停止後,我們不再進行新的 GLP-1 營養目標調整、不再將該狀態注入營養教練,也不再傳送新的 GLP-1 提醒,但既有資料仍會保留。若要清除相關既有資料,請使用獨立的「刪除 GLP-1 資料」功能並完成二次確認。你也可以刪除整個帳號。
專項刪除會清除你的 GLP-1 狀態、啟用偏好、同意及更新時間,從凍結的新手引導快照中移除 GLP-1 欄位,刪除相關分析事件、目標調整標記及 GLP-1 提醒紀錄,並停止後續教練注入和第三方 AI 傳送。「刪除 GLP-1 資料」並非刪除所有帳號資料;完成後仍會存在以下六項:
- 刪除回執:請求 ID 與時間會在通用刪除回執中保留 30 天,以支援冪等處理;刪除帳號時清除。
- 防重台帳:通用操作種類、內容雜湊和操作後狀態版本會保留 30 天;不包含 GLP-1 內容,刪除帳號時清除。
- 通用設定狀態版本數值:此單調序號也用於一般個人資料設定寫入,不會因專項刪除而歸零,且非零值不表示你曾使用 GLP-1 功能。
- 教練記憶及歷史對話中的自由文本:系統無法可靠辨識其中哪一句涉及用藥,因此不會自動清洗;你可以前往教練記憶頁自行刪除,或刪除帳號。
- 歷史每日目標的蛋白質、脂肪和碳水化合物數值:我們會刪除其中的 GLP-1 調整標記,但保留純數值作為你的營養歷史、趨勢和回顧基礎;如需清除,請刪除帳號。
- 已傳送給第三方 AI 的歷史推理或處理:已完成的歷史處理無法召回;專項刪除後不再傳送新的 GLP-1 資料。
凍結的新手引導快照中與 GLP-1 無關的欄位,以及你的其他一般帳號和營養資料,也不屬於這項專項刪除的範圍。
5.2 帳號刪除
如果你選擇刪除帳號,該操作是永久且不可逆的。 你將無法訪問任何相關內容或服務,且我們可能無法在刪除後恢復資料。我們建議你在發起帳號刪除前匯出或儲存任何個人資料或內容。
當你刪除帳號時,你的電子郵件地址與密碼雜湊將隨其他帳號資料一併刪除;但第 2 節所述的反濫用雜湊紀錄出於安全目的最長保留 30 天。
請注意,服務會通過分析使用者請求並預測最可能出現的詞語來生成回覆。然而,最可能的詞語並不一定始終符合事實。因此,你不應假設我們的服務輸出一定事實正確。如果你發現輸出中包含與你有關的不準確資訊,並希望請求更正或刪除,請聯絡我們。
6. 資訊安全
我們充分認識到你的個人資訊安全和保密對你至關重要。我們會努力避免收集無關使用者資訊,並採取合理的技術和組織措施,保護你的個人資訊免遭未經授權訪問、公開披露、使用、修改、損壞或丟失,包括但不限於:
- 資料加密:我們使用行業通行的加密演算法對使用者個人資訊進行加密。
- 系統安全防護:我們定期對伺服器和系統進行安全檢查和漏洞修復,以防範攻擊和病毒入侵。
- 制度保障:我們建立了資料保護相關職責安排,負責使用者個人資訊保護工作。
- 資料備份:我們會對使用者個人資訊資料進行備份,並通過合理方式降低資料丟失風險。
- 資料洩露預警:我們設定監控機制,用於監測異常資料訪問和洩露情況。一旦發現數據洩露跡象,我們會及時採取措施制止洩露。
請注意,受技術和管理手段限制,我們無法保證絕對安全。我們強烈建議你主動採取安全措施,例如不要出借帳號、洩露驗證碼或上傳敏感資訊。
我們制定了網路安全事件應急響應計劃。如果不幸發生個人資訊洩露或其他安全事件,我們會及時啟動應急響應,並按照適用法律要求告知你安全事件的基本情況、可能影響以及我們已採取的補救措施。
7. 未成年人
我們的服務不面向、也不意圖提供給 13 歲以下兒童(或你所在司法轄區允許有效同意資料處理所需的最低年齡以下兒童)。我們不會明知收集低於該年齡兒童的個人資訊。如果你是父母或監護人,並認為你的孩子向我們提供了個人資訊,請通過 wangwei01@funconnectsg.com 聯絡我們。我們會及時稽核,並在適當情況下根據適用法律刪除相關資訊。
如果你已滿 13 歲但未滿 18 歲(或未達到你所在司法轄區的成年年齡),你必須與父母或法定監護人共同閱讀本隱私權政策。你的父母或監護人必須同意你使用服務後,你才可以使用服務。
我們鼓勵父母和監護人積極參與子女的線上活動,並通過指導未成年人未經許可不得提供個人資訊來協助執行本政策。
8. 司法轄區特別條款
我們會盡力遵守全球各地的資料保護法律法規,以保護使用者個人資料。同時,我們會持續更新資料保護工作,以符合各司法轄區的立法要求。如果你在日常使用中發現我們的資料保護工作有需要改進或適配之處,歡迎向我們反饋。
9. 隱私權政策更新
我們可能會根據需要不時更新本政策。更新時,我們會在本頁面釋出更新後的版本和生效日期,或按照適用法律要求提供其他通知。我們建議你每次訪問服務時檢視更新後的政策,以瞭解我們的隱私做法。
10. 聯絡我們
如果你對本隱私權政策或我們的資料處理做法有任何問題、建議或疑慮,或希望行使與你的個人資訊相關的權利,可以通過以下方式聯絡我們:
我們會根據適用資料保護法律稽核並回應所有請求或投訴。請注意,出於安全和身份驗證目的,我們可能會要求你提供額外資訊以確認身份,然後再處理你的請求。
11. 語言
本隱私權政策可能以多種語言提供。如存在衝突,在當地法律允許的範圍內,以英文版本為準。
© 2026 FUNCONNECT PTE. LTD. 保留所有權利。