隱私權政策
最後更新：2026-09-19
本政策說明 Menu Maker AI 如何處理你的資訊，適用於由 Better Life With Apps 發行的 Menu Maker AI 行動 App 及本網站。
重點摘要
- 不需要註冊。使用 App 時，我們不會要求你提供姓名或電子郵件地址。
- 你上傳的內容預設為私密，絕不會公開列出。
- 為了生成你要的結果，你上傳的內容會傳送給 OpenAI，由其依照我們的指示進行處理。
- 我們儲存的所有資料，都存放在我們所掌控、位於歐盟境內芬蘭赫爾辛基的伺服器上。
- 你可以隨時要求刪除你的帳號和資料——請參閱如何刪除你的帳號。
1. 你的帳號
Menu Maker AI 沒有電子郵件加密碼的註冊流程。我們不會為了讓你使用 App 而蒐集姓名或電子郵件地址。帳號是以匿名方式建立的，依據的是從你安裝的 App 所產生的雜湊值。
我們會在該帳號下儲存：
- 一組隨機產生的使用者識別碼（UUID）；
- 建立帳號時所依據的安裝雜湊值；
- 你的平台（iOS 或 Android）、App 版本、語言和國家／地區；
- 讓你在該安裝上保持登入狀態的工作階段權杖。
2. 你提供的內容
使用 Menu Maker AI 時，你會提供你拍攝的菜單照片，以及你輸入的菜單文字、菜名和價格。
上傳內容預設為私密。這些內容絕不會公開列出，只會透過會過期的短時效簽署連結提供存取。
3. AI 處理
為了產生結果，你提供的內容和提示會傳送給 OpenAI。OpenAI 以處理者的身分依照我們的指示行事，並生成輸出的圖片和文字。
App 為你製作的完成菜單設計，以及 PNG 和 PDF 匯出檔會儲存在我們的伺服器上，讓你之後可以再次開啟、重新下載和匯出。
4. 購買
訂閱是透過 Apple App Store 和 Google Play 販售，並經由 RevenueCat 處理。我們會儲存一組帳務主體識別碼和你的訂閱狀態。
我們絕不會看到或儲存你的卡號。
5. 診斷與分析
為了找出當機原因、修正問題，以及遠端設定 App，我們使用：
- Firebase Analytics——了解 App 的使用情形；
- Firebase Crashlytics——當機報告；
- Firebase Remote Config——遠端設定 App；
- Sentry——錯誤診斷。
在 iOS 上，我們會請求「App 追蹤透明度」權限。你的同意選擇會記錄在我們伺服器上你的使用者紀錄中。
App 內意見回饋（Wiredash）
App 內的意見回饋表單由 Wiredash 提供。App 每次啟動時（最多每 30 分鐘一次），都會向 Wiredash 報到，無論你是否曾經傳送意見回饋。報到內容包含 Wiredash 程式碼在你裝置上建立的隨機識別碼、App 的版本、建置編號和建置提交（build commit）、其 bundle ID、屬於正式版或開發版建置、你裝置的語言設定，以及你的作業系統及其版本。首次執行時，還會傳送一次性的首次啟動事件。這些資料都不包含你的使用者 ID、你上傳的內容或你寫下的任何東西。就這些資料而言，Wiredash 的文件表示，它會從連線的 IP 位址推算你所在的國家，且不會儲存該位址（Wiredash：分析資料隱私）。我們所依據的是營運意見回饋表單的正當利益（GDPR 第 6(1)(f) 條；KVKK 第 5(2)(f) 條）。
當你在 App 的設定中選擇「傳送意見回饋」時，App 會將你的訊息、你輸入的電子郵件地址（如有），以及你附加的螢幕截圖（如有）傳送給 Wiredash。傳送前你可以在螢幕截圖上塗畫；截圖會顯示當下螢幕上的所有內容，包括你上傳的內容和你製作的結果。隨意見回饋一併傳送的，還有裝置和 App 的詳細資訊（平台、作業系統版本、裝置型號、螢幕尺寸、語言設定，以及 App 的版本和建置編號），以及我們為了後續追蹤而加上的資訊：你的使用者 ID、App 名稱、屬於正式版或開發版，以及你的訂閱狀態。我們會在 Wiredash 中閱讀你的意見回饋，以便回覆你並修正 App。我們這麼做是基於你的請求，以及我們改善 App 的正當利益（GDPR 第 6(1)(b) 條及第 6(1)(f) 條；KVKK 第 5(2)(c) 條及第 5(2)(f) 條）。
6. 資料存放位置
我們的後端運行於我們自己的伺服器上，位於歐盟境內芬蘭赫爾辛基的 Hetzner。PostgreSQL 資料庫、Redis 佇列，以及存放你檔案的私有 MinIO 物件儲存空間，全都運行於我們在歐盟境內所掌控的基礎設施上。
你從 App 傳送的意見回饋，以及意見回饋表單的報到資料，由 Wiredash 保存，而不是存放在我們的伺服器上。Wiredash GmbH 位於德國，但其隱私權政策表示，資料可能會被傳輸到美國並在當地處理，且儲存在 Google Cloud 伺服器上（Wiredash：隱私權政策）。
7. 你的資料會提供給誰
除了上述基礎設施之外，你的資料只會提供給我們營運 Menu Maker AI 所需的服務供應商：
| 供應商 | 用途 |
|---|---|
| OpenAI | 根據你提供的內容和提示生成輸出內容 |
| Hetzner | 在芬蘭（歐盟）代管我們的伺服器、資料庫、佇列和物件儲存空間 |
| Apple App Store、Google Play | 販售訂閱及收費 |
| RevenueCat | 處理訂閱狀態 |
| Google Firebase | 分析、當機回報、遠端設定，以及 App Check 裝置驗證，確保只有正版 App 能連上後端 |
| Wiredash | App 內意見回饋表單：其報到資料及你傳送的意見回饋（Wiredash GmbH 位於德國；根據其隱私權政策，資料儲存在 Google Cloud 上，並可能被傳輸到美國） |
| Sentry | 錯誤診斷 |
我們不會出售個人資訊，也不會為了跨情境行為廣告而分享個人資訊。
8. 資料保存期限
- 你原始上傳的內容在成功處理後即會刪除。
- 生成的素材和匯出檔帶有明確的到期時間戳記，到期時即會移除。
- 你的帳號紀錄會在帳號存續期間一直保存。
- 你傳送的意見回饋會保存在 Wiredash，直到在該處刪除為止。刪除你的帳號並不會移除這些意見回饋；如果你希望移除，請寫信給我們。
- 本網站
/get頁面的造訪紀錄不包含 IP 位址或識別碼；紀錄增加時，最舊的檔案會被刪除。
9. 刪除你的帳號
你可以隨時寫信至 privacy@blwapps.com 要求刪除你的帳號；刪除頁面說明了信中應附上哪些資訊，App 內的刪除功能也正在新增中。刪除會立即撤銷你的存取權，並將刪除請求排入佇列。經過一段短暫的安全延遲後，與你帳號相關的已儲存物件、素材資料列、工作輸入內容、分析資料連結、同意紀錄和帳務身分都會被移除，只留下一筆無法識別個人身分的墓碑紀錄，以及證明刪除已執行的稽核證據。有文件記載的法律保全措施可暫停刪除。
完整說明（包括你已解除安裝 App 時該怎麼做）請見帳號與資料刪除頁面。
10. 你的權利
根據 GDPR 及土耳其個人資料保護法（KVKK），你可以要求我們讓你存取你的個人資料、更正資料、刪除資料、限制我們處理資料的方式、以可攜的形式提供資料，或完全停止處理資料。根據 CCPA，我們不會出售或分享個人資訊。
如要行使上述任何權利，請寫信至 privacy@blwapps.com。由於你使用 App 時我們不會詢問你的姓名或電子郵件地址，請先閱讀刪除頁面——該頁說明了我們需要哪些資訊才能找到你的紀錄。
11. 兒童
Menu Maker AI 並非以未滿 13 歲（在歐洲經濟區為未滿 16 歲）的兒童為對象，我們也不會在知情的情況下為他們建立帳號。
12. 本網站
本網站由一組靜態網頁組成。它不會設定 Cookie、不會執行任何分析或追蹤指令碼，也不會從其他網站載入任何內容。本網站與我們的後端由赫爾辛基的同一台伺服器提供。
當有人從 App 的設定分享 App 時，他們傳送的連結會開啟本網站的 /get 頁面，並帶有一個 ref 標記，註明連結的來源，例如 app_share。此頁面會將你轉往 App Store、Google Play 或本網站首頁，並一併傳遞該標記。開啟 /get 時，我們的伺服器只會記錄時間、網站、帶有標記的頁面網址，以及頁面是否已載入：不記錄 IP 位址、不使用 Cookie，也不記錄裝置識別碼。我們使用這些紀錄來計算分享連結帶來了多少次造訪。App Store 和 Google Play 可能會在提供給我們的統計資料中，計算透過該標記而來的安裝次數。
13. 本政策的變更
當 App 的變更影響到本政策時，我們會更新本頁面，並修改頁首的日期。
14. 聯絡我們
隱私權問題與請求：privacy@blwapps.com
其他所有事項：support@blwapps.com