Orwee · 法律資訊

隱私權政策

說明Orwee在何處、為何及在多長期間內處理哪些資料,以及您享有哪些權利。

生效日期:2026年11月10日 · 版本 2.0

1. 資料控制者

留在您手機上的資料永遠不會傳到本公司;您對這些資料擁有完全的控制權。

資料控制者
在 App 商店上架Orwee的個人或公司(名稱載於商店頁面)

2. 留在您手機上的資料

上述資料均不會傳送至伺服器。刪除 App 或使用「設定 > 刪除所有資料」即可刪除。轉移檔案以只有您知道的密碼加密,並由您自行轉移。

  • 紀錄:餐點、時間、營養數值,以及您選擇保留的已分析餐點小照片。
  • 食譜及您的產品(名稱、食材、標示數值、條碼)。
  • 目標與個人檔案:性別、年齡、身高、體重、活動量及選填健康問題的回答。
  • 體重紀錄、飲水紀錄、設定及您的授權紀錄。
  • 商家工作區:過敏原標記及電子審核紀錄(姓名、職稱、日期)。

3. 拍照分析

資料
您拍攝或選擇的食物、菜單或標示照片、分析類型,以及您寫下的備註(如有)。批次輸入時,您選擇的 PDF 或食譜頁面照片。
目的
辨識食物、估算公克數、讀取菜單與食譜文字。營養數值在您的手機上計算。
法律依據
您對拍照分析所為之明示同意(KVKK 第5條第1項;照片透露您的健康資訊時,第6條第2項;GDPR 第6條第1項(a)款及第9條第2項(a)款)。
保存期間
本公司伺服器不會將照片及文件寫入磁碟,並於分析結束後自記憶體中清除。照片不會傳送給其他服務提供者。

4. 協助改善 App(兩項個別授權)

資料
我的修正:模型的建議與您的最終版本、未比對成功的食材名稱、單位。我的照片:經分析的影像及您確認的結果。
目的
透過自動化作業改善辨識、比對及公克數估算,並在新模型版本發布前加以評估。
法律依據
每項授權分別取得之明示同意(KVKK 第5條第1項,必要時第6條第2項;GDPR 第6條第1項(a)款,必要時第9條第2項(a)款)。
保存期間
最長12個月;關閉授權後,尚未處理的提交內容將立即刪除。彙總結果(同義詞、平均公克數)無法連結至個人,將予保留。

5. 條碼與資料包

資料
您掃描的條碼號碼;所請求資料包的版本及地區代碼。
目的
在 Open Food Facts 資料庫中查找產品;下載最新且經簽署的食物資料。
法律依據
提供您所請求的服務(KVKK 第5條第2項(c)款;GDPR 第6條第1項(b)款)。
保存期間
條碼號碼不會寫入紀錄檔。資料包請求不含個人資料。

6. 安全與請求頻率限制

資料
您網路連線的 IP 位址及 App 金鑰;技術紀錄檔中的請求類型、耗時及錯誤代碼。
目的
防止濫用與超載,並找出錯誤。
法律依據
維護服務安全之正當利益(KVKK 第5條第2項(f)款;GDPR 第6條第1項(f)款)。
保存期間
IP 位址僅為頻率限制而短暫保留於記憶體中,不會寫入紀錄檔。紀錄檔不含影像、備註、食譜文字或條碼。

7. 拍照分析詳情

  • 照片會在手機上重新編碼:刪除位置及相機資訊,長邊最多為1568像素。
  • 去向:照片傳送至本公司伺服器,並由在本公司自有伺服器上執行的開源視覺模型進行辨識,照片不會傳送給其他人工智慧公司。
  • PDF 的文字由本公司伺服器自行讀取;掃描檔或照片由視覺模型讀取。Word、Excel、CSV 及 TXT 檔案在您的手機上讀取,不會傳送。
  • 如您在離線時選擇「稍後分析」,照片在分析前僅保存在您手機上本 App 的私有儲存空間中,最長48小時。
  • 您可隨時在「設定 > 拍照分析」中撤回同意。條碼及食譜輸入仍可繼續使用。
  • 本 App 僅將結果作為建議向您顯示;不會對您作成產生法律效果或類似重大影響的自動化決定。

8. 如何保護貢獻資料

  • 兩項授權預設均為關閉;您可在首次啟動時及「設定 > 隱私」中分別開啟或關閉。不授權也能使用所有功能。
  • 您的備註、產品名稱及品牌名稱不會傳送;商家輸入的產品名稱僅在屬於一般菜名時才會保留。
  • 沒有帳號或裝置識別碼。提交內容僅帶有一組僅限當前授權期間的隨機金鑰;該金鑰用於在您關閉授權時刪除您的提交內容,伺服器僅保存其雜湊值。
  • 沒有人逐筆瀏覽:資料僅透過自動化作業以彙總方式處理,且只有在至少5筆不同的提交內容一致時才會採用某個同義詞。團隊只能看到數量及指標。

9. 接收者與跨境傳輸

您的照片及貢獻資料不會提供給其他公司。

為查找產品,條碼號碼會經由本公司伺服器在 Open Food Facts 中查詢;該請求不含與您有關的其他資訊。

本公司伺服器的主機代管服務提供者,僅以受託處理者身分並依本公司指示處理。

有權之公務機關僅在法律要求時,且僅能取得本公司所持有的資料。本公司並未持有您手機上的資料。

拍照分析在本公司自有伺服器上進行;照片不會傳輸給其他人工智慧公司。本公司伺服器位於土耳其境外時,傳送至該伺服器即構成跨境傳輸(KVKK 第9條),並依據該條所要求之保護措施進行。

10. 本公司不做的事

  • 沒有帳號、廣告識別碼、位置資訊,也不存取通訊錄。
  • 沒有第三方數據分析、廣告或追蹤工具;本公司不會跨 App 及網站追蹤您。
  • 本公司不出售、不出租您的資料,也不為目標式廣告分享您的資料。
  • 通知僅為您自行設定的餐點及飲水提醒,在您的手機上排程;不使用通知伺服器或裝置權杖。

11. 您的權利

依據 KVKK 第11條及 GDPR 第15-22條,您享有下列權利:

  • 查詢您的資料是否被處理,如經處理,請求提供相關資訊
  • 知悉處理目的及資料是否依該目的使用
  • 知悉資料在國內及國外的接收者
  • 請求更正不完整或不正確的資料、刪除或銷毀資料,並請求將上述事項通知接收者
  • 對僅基於自動化系統分析而產生、對您不利的結果提出異議
  • 就違法處理所生之損害請求賠償
  • 隨時撤回您的同意;撤回不影響先前處理的合法性
  • 如您適用 GDPR,另有:限制處理權、拒絕權及資料可攜權
  • 直接在 App 中操作:設定 > 匯出我的資料、設定 > 刪除所有資料、設定 > 隱私(貢獻授權)及設定 > 拍照分析。
  • 申請方式及管道載於「KVKK 告知事項」;本公司將於最遲30日內免費回覆您的申請。
  • 申訴:在土耳其,可向個人資料保護委員會(Kişisel Verileri Koruma Kurulu)申訴(須先向本公司提出申請);在歐盟,可向您居住或工作所在國家的資料保護主管機關申訴。

12. 如您居住於美國

  • 本公司不出售您的個人資訊,也不為目標式廣告分享您的個人資訊(依加州 CCPA/CPRA 及類似州法之定義)。
  • 依某些州法(例如 Washington My Health My Data Act),照片及貢獻資料可能屬於「消費者健康資料」。本公司僅為上述目的並經您同意後處理這些資料;您可撤回同意,並請求查閱及刪除。
  • 您不會因行使這些權利而受到差別待遇。

13. 兒童

本 App 並非以兒童為對象,未滿16歲者不得使用。熱量建議僅針對18歲以上者計算。傳到本公司的資料不與任何人連結,因此無法依年齡區分;未滿16歲者不得開啟拍照分析及貢獻授權。

14. 安全

本公司伺服器僅接受帶有 App 金鑰的請求,實施頻率限制,並將收到的照片重新編碼以刪除其中嵌入的資訊。資料包皆經簽署;手機不會使用簽章不符的資料包。

15. 變更

本政策變更時,上方的日期及版本將隨之變更。如某項授權的文字或分析照片的服務提供者有所變更,本 App 將重新請求該項授權。

16. 本文的語言

本文以土耳其文撰寫,並以本 App 的21種語言發布。各譯本包含相同的條款。

各譯本之間如有意義上的差異,以土耳其文本為準。如該差異對您不利,則適用對您較有利的意義。

本條不限制您居住國法律賦予您且不得以契約拋棄的消費者權利及個人資料權利。