隱私權政策
最後更新：2026 年 5 月 11 日
肌敏雷達的核心原則很簡單：你的過敏資料屬於你。本政策用最白話的方式說明 App 處理哪些資料、資料存在哪裡、以及開發者（我）能看到或看不到哪些東西。
重點摘要
- 成分辨識（OCR）在你的裝置本機執行，照片與成分文字從不離開裝置。
- AI 成分解釋使用 Apple Intelligence 在裝置端執行，完全不經雲端 AI。
- 你的個人過敏資料（家人、過敏原、儲存的產品、掃描紀錄）存在你的 iCloud 私人容器，由 Apple 加密，開發者無法讀取。
- 登入使用 Sign in with Apple，開發者看不到你的姓名、Email、Apple ID。
- 無任何第三方分析、廣告 SDK、tracker。
- 廠商商品資料（推薦功能使用）獨立存放於 Supabase，與你的個人資料完全隔離。
1. App 處理的資料
僅限裝置端：你拍的成分照片、辨識出的文字、AI 產生的成分解釋、OCR 語言偏好。以上資料不會上傳到任何伺服器——包括我們的。
iCloud 私人容器：家人 profile、過敏原清單、儲存的產品、掃描紀錄、App 設定。透過 Apple CloudKit 在你自己的 Apple 裝置間同步。Apple 持有加密金鑰，我們無法存取。
廠商資料（獨立）：推薦功能使用一份公開的保養品目錄，存放於 Supabase。此目錄不會記錄任何關於你的資訊。
2. Sign in with Apple
我們僅使用 Sign in with Apple 作為登入方式。除非你明確同意，否則 Apple 不會把你的 Email 與姓名提供給我們。App 只看到一個不透明的使用者識別碼，用以路由你的 iCloud 資料。
3. 開發者能看到什麼
我們看不到你掃描的照片、辨識出的成分、家人名稱、過敏原、產品、掃描紀錄。以上資料都存在你的裝置上或你的 iCloud 私人容器。
我們能看到的，只有 Apple 提供給所有開發者的 App Store 統計數據（下載量、國家、版本），這些資料無法對應到個別使用者。
4. 第三方服務
Supabase：儲存公開的廠商商品目錄。不會接收任何個人資料。 Apple iCloud / CloudKit：在你的私人容器儲存個人過敏資料，由 Apple 加密。 Apple Sign In：處理登入驗證。
除此之外無其他第三方服務。無 Google Analytics、無 Firebase、無 Crashlytics、無 Sentry、無 Facebook SDK、無任何廣告 SDK。
5. 兒童使用
肌敏雷達設計給父母幫孩子追蹤過敏原。父母在自己的裝置上以自己的 Apple ID 操作 App，孩子不直接使用 App。我們不會在知情下收集 13 歲以下兒童的資料。
6. 你的權利
你可以隨時刪除所有資料：登出後移除 App，或從「設定 → Apple ID → iCloud → 管理帳號儲存空間」刪除本 App 的 iCloud 資料。
7. 政策變更
若有重大變更，我們會更新本頁的「最後更新」日期，必要時於 App 內通知。
8. 聯絡
有疑問？來信 ccccaiwork@gmail.com，通常 24 小時內回覆，中英皆可。