隱私權政策

最後更新：2026年10月21日

本政策說明NEAT365 iPhone App（以下稱「App」）和neat365.net網站會處理哪些資料，以及如何處理、為何處理。簡單來說：你的記錄會留在你的手機上；只有某項功能運作所需的內容，才會傳送到我們的伺服器和我們的合作夥伴。

重點摘要

• 你輸入的記錄（步數、睡眠、喝水、飲食、訓練、保健食品、生理週期、身體測量、支出和備註）都儲存在你的手機上，不會傳送到我們的伺服器。
• 我們的伺服器只保存你的帳號或匿名訪客ID、你的每日使用次數和你的Premium狀態。
• AI功能（助理、「用照片加入」、「用AI尋找」，以及部分語言中的快速記錄）只會在你使用時、而且在你同意之後，才把所需內容傳送到Google的Gemini API。
• 你在「健康」App中的資料絕不會用於廣告、行銷或資料探勘，也絕不會被出售。
• 我們不顯示廣告、不追蹤你，也不出售你的資料。

1. 資料控管者與聯絡方式

NEAT365由Muhammed Zahid Pehlivan（個人開發者，土耳其）開發並提供。依據歐盟《一般資料保護規則》（GDPR）及土耳其《第6698號個人資料保護法》（KVKK），他是你個人資料的控管者。

若對本政策或你的資料有任何疑問或請求，請聯絡：[email protected]

2. 留在你手機上的資料

以下資料只會儲存在你手機上的App空間中。這些資料不會傳送到我們的伺服器，我們也看不到：

• 你的個人檔案：你的名字、年齡、性別、身高、體重、目標，以及你第一次打開App時對問題的回答。
• 你的記錄：喝水、飲食、訓練、保健食品和藥物、生理週期、身體測量、心情、支出、提醒和備註。
• 從「健康」App讀取的每日摘要（請參閱第3節）。
• 照片：起始照片和進度照片、你的大頭貼照、收據。
• 睡眠錄音片段：睡眠追蹤期間錄下的簡短片段。這些片段會在7天後自動刪除。
• 你和助理的對話。

就像你手機上其他App的資料一樣，這些資料可能會包含在你手機本身的備份（iCloud或電腦）中。該備份由Apple保存；我們無法存取。

你用「備份」建立的加密檔案和「摘要」PDF，只會送到你選擇的地方。我們不會收到你的備份檔，也不知道它的密碼。

3. 「健康」App（HealthKit）

如果你允許，我們會從「健康」App讀取下列資料：

• 活動：步數、步行和跑步距離、動態能量、已爬樓層、運動時間和體能訓練。
• 心臟與呼吸：心率、靜止心率、心率變異性（HRV）、呼吸速率、血氧濃度和最大攝氧量（VO₂ max）。
• 睡眠：睡眠階段、睡眠中的呼吸中斷，以及睡眠時的手腕溫度。
• 身體：體重、身高、體脂肪率和腰圍。
• 營養：飲水量和攝取熱量。
• 個人檔案：你的出生日期和生理性別，用來預先填寫你第一次打開App時的問題。
• 生理週期（僅限開啟生理週期追蹤的女性）：基礎體溫。

我們只會寫入兩類資料到「健康」App：你在App中記錄的喝水量，以及你在App中完成的訓練。

這些資料用於顯示你的每日摘要、目標和分析。有新資料時，App也可能在背景讀取，讓你的小工具保持最新狀態。

你在「健康」App中的資料：

• 絕不會用於廣告、行銷或資料探勘；
• 絕不會被出售，也不會與任何人分享；
• 絕不會由App寫入iCloud。

這些資料離開你手機的唯一途徑是：如果你同意使用助理，一份摘要會連同你提出的問題一起傳送給AI服務（請參閱第5節）。你可以隨時在「健康」App中更改你的權限。

4. 我們的伺服器

我們的伺服器由Supabase託管於歐盟（德國法蘭克福）。伺服器上只保存下列資料：

• 帳號：如果你使用Apple、Google或電子郵件登入：
  • 你的帳號ID；
  • 你的電子郵件地址（也可能是Apple的隱藏電子郵件地址）；
  • 你的登入方式和登入日期；
  • 如果你使用Google登入，還有Google提供的名字和大頭貼照網址。
• 訪客ID：如果你沒有登入就使用App，會有一個App專用、不會顯示你是誰的匿名ID。需要它來限制送往我們伺服器的請求，防止濫用。
• 每日使用次數：你每天使用AI功能和動作動畫功能的次數。只用於限制濫用（例如機器人程式），以及計算免費版的使用量。
• 你的Premium狀態：Premium是否已開啟、效期到何時、是哪種方案，以及在哪個商店購買。這些資訊來自RevenueCat，用於在伺服器端解鎖Premium功能。
• 使用Apple登入的權杖：如果你使用Apple登入，則保存Apple提供的更新權杖。保存它只是為了在你刪除帳號時，也能撤銷你在Apple的登入。

AI請求的內容不會保存在我們的伺服器上，只會轉送給Google。唯一的例外是：在「用AI尋找」中輸入的食物名稱及找到的營養成分，會在不含任何輸入者資訊的情況下保存，讓之後的搜尋更快。

5. AI（Google Gemini）

App中所說的「第三方AI服務」，是Google LLC的Gemini API。請求會透過我們的伺服器轉送給Google。

在你同意之前，這些功能不會傳送任何內容。助理和食物辨識會分別徵求你的同意；快速記錄沿用助理的同意。你可以隨時在「個人檔案」→「AI權限」中撤回同意；撤回後，就不會再傳送任何內容。

每項功能會傳送下列內容：

• 助理：每次提問時一併傳送：
  • 你的年齡、性別、身高、體重、單位、目標和每日目標（步數、喝水、睡眠、熱量和營養素）；
  • 你的活動量、訓練經驗、每週的訓練日、訓練地點，以及你對體能問題的回答；
  • 你的飲食方式、過敏原、健康狀況（包括懷孕或哺乳）和受傷情形；
  • 最近7天的步數、睡眠、喝水、熱量、訓練和心情摘要；
  • 今天的餐點、你的訓練課表、你的飲食計畫，以及App當天的提示；
  • 關於你的睡眠、步數、喝水、心情、習慣（包括名稱）、藥物、保健食品和支出模式的分析結果；
  • 日期和時間；
  • 那段對話最近的訊息。

  你的名字不會被傳送。你的對話會留在你的手機上。

• 用照片加入：你餐盤的照片。
• 用AI尋找：你輸入的食物名稱。
• 快速記錄（土耳其文和英文以外的語言）：
  • 你說出或輸入的句子；
  • 今天的日期、時間和星期幾；
  • 你的單位；
  • 你的藥物和保健食品的名稱、類型，以及今天尚未標記的服用時間；
  • 今天尚未標記的習慣的名稱和類型；
  • 今天是否有預定的訓練。

  App會先讓你看到將從回答中儲存哪些內容；在你確認之前，不會儲存任何內容。土耳其文和英文的句子會直接在你的手機上解讀，不會傳送到任何地方。

Google依據付費版Gemini API的條款處理這些資料：不會用來訓練其模型，但可能為了偵測濫用而在有限期間內保留。

AI可能會出錯，也不提供醫療建議。

6. 服務供應商

App會直接或透過我們的伺服器與下列服務連線。每次連線時，依照網路的正常運作方式，你的IP位址也會傳到對方。

• Supabase（伺服器和資料庫，歐盟）：第4節所列的內容。
• Google（Gemini API）：第5節所列的內容。
• Apple：App Store購買、使用Apple登入、通知和語音辨識。
  • 付款由Apple收取；你的付款資訊絕不會傳到我們這裡。
  • 使用語音記錄時，你說的話會先由手機本身的語音辨識轉成文字。如果你的手機不支援，則會使用Apple的語音辨識服務。錄音絕不會傳到我們這裡。
• RevenueCat（Premium訂閱）：你的購買記錄和訂閱狀態，以及你在我們伺服器上的帳號ID（一組隨機ID）。
• Sentry（當機報告，歐盟）：如果App當機或某個頁面無法開啟，會傳送錯誤的技術細節，也就是錯誤類型、錯誤在程式碼中的位置、你的手機型號，以及iOS和App的版本。你的名字、帳號、健康資料、你輸入的記錄和螢幕畫面都不會傳送；你的IP位址不會被保存。
• 使用Google登入：登入時Google提供的你的名字、電子郵件地址和大頭貼照網址。
• 使用電子郵件登入：登入驗證碼會透過電子郵件寄送服務寄到你的電子郵件地址。
• Open-Meteo（天氣）：你選擇的城市的座標。
• Open Food Facts（條碼）：你掃描的條碼號碼。
• WorkoutX（動作動畫和說明）：透過我們的伺服器取得；不會傳送任何關於你的資訊。
• Expo（App更新）：更新會從Expo的伺服器下載。

這些服務供應商都只為了向我們提供服務而處理資料，並有義務提供至少與本政策及Apple準則所要求同等程度的保護。Apple和Google的登入服務也適用其各自的隱私權政策。

7. 處理的法律依據

• 契約的訂立與履行：提供App、你的帳號和你購買的Premium。
• 你的明確同意：
  • 從「健康」App讀取資料及寫入資料（iOS權限）；
  • AI功能，包括處理健康資料等特種個人資料，以及將其傳輸給境外的服務供應商；
  • 麥克風、相機、照片、語音辨識、鬧鐘和通知權限。
• 正當利益：防止濫用（使用次數）及修正錯誤（當機報告）。
• 法律義務：在法律要求的情況下。

8. 跨境傳輸

我們的伺服器（Supabase）和當機報告（Sentry）位於歐盟。Google、RevenueCat、Apple和Expo是總部設在美國的公司；你的資料也可能在這些公司位於其他國家的伺服器上處理。

這些傳輸的依據為：

• 就AI功能而言，你的明確同意；
• 就其他服務而言，為履行契約所必需；
• 服務供應商的標準契約條款等保護措施。

9. 保存期間

• 你手機上的記錄：直到你刪除這些記錄或刪除App為止。
• 睡眠錄音片段：7天。
• 你的帳號：直到你刪除帳號為止。
• 訪客ID：90天未使用即自動刪除。
• 每日使用次數：30天。
• 你的Premium狀態：在你的帳號或訪客ID存在期間持續保存。
• 使用Apple登入的權杖：直到你刪除帳號為止；刪除時也會在Apple端撤銷。
• AI請求：不會保存在我們的伺服器上。Google可能為了偵測濫用而在有限期間內保留。
• 「用AI尋找」的結果：不含任何搜尋者資訊，無限期保存。
• 當機報告：在Sentry最多保存90天。
• 購買記錄：由Apple和RevenueCat依其各自的法律義務保存。

10. 權限

• 「健康」App：請參閱第3節。
• 麥克風：
  • 睡眠追蹤期間，打鼾、咳嗽和說夢話等聲音會在你的手機上透過Apple的聲音分析辨識。簡短片段會留在手機上，並在7天後刪除。
  • 麥克風也會用於語音記錄，以及用語音向助理提問。
• 語音辨識：將你說的話轉成文字。
• 相機和照片：
  • 餐盤照片，供AI分析；
  • 進度照片和收據照片，會留在手機上；
  • 你的大頭貼照。
• 通知：提醒和備用鬧鐘都在你的手機上排定。我們不使用推播通知伺服器。
• 鬧鐘（iOS 26或以上版本）：用於睡眠追蹤的喚醒鬧鐘。

你可以隨時在手機的「設定」中關閉任何權限；之後，需要該權限的功能就會停止運作。

11. 廣告、追蹤與資料出售

• 我們不顯示廣告。
• App中沒有任何分析或廣告工具。Sentry只會回報當機。
• 我們不會跨App和網站追蹤你，因此也不會要求「App追蹤透明度」權限。
• 我們不會出售、出租或交換你的資料。

12. 你的權利

依據GDPR及KVKK第11條，你可以：

• 查詢你的資料是否受到處理，並索取副本；
• 要求更正不正確或不完整的資料；
• 要求刪除你的資料；
• 要求限制處理，並反對處理；
• 以可攜式格式取得你的資料；
• 隨時撤回你的同意。撤回不影響撤回前已進行的處理。
• 如果你要申訴，可以向土耳其個人資料保護委員會提出；如果你在歐盟，也可以向你所在國家的資料保護主管機關提出。

請將你的請求寄至[email protected]。我們最遲會在30天內回覆。

由於我們看不到你手機上的資料，更正、匯出和刪除這些資料都掌握在你手中：

• 匯出：請使用「備份」；
• 刪除：請使用下方的選項。

13. 刪除你的帳號和資料

• 「刪除帳號」（位於「個人檔案」最下方，登入後才會顯示）：
  • 你在伺服器上的帳號、使用次數和Premium狀態會被刪除；
  • 如果你使用Apple登入，你在Apple的登入會被撤銷；
  • 這支手機上的所有記錄都會被刪除。

  你在「健康」App中的資料不受影響。你的訂閱不會自動取消；請到「設定」→[你的名稱]→「訂閱項目」取消。

• 「清除所有記錄」（在同一個位置）：你的帳號會保留，這支手機上的所有記錄都會被刪除。
• 從手機刪除App也會刪除其中的記錄。
• 你的訪客ID在90天未使用後會自動刪除。如果你希望立即刪除，請寫信給我們。

14. 安全性

• App與我們的伺服器及服務供應商之間的所有連線都經過加密（HTTPS/TLS）。
• 只有伺服器本身的函式才能存取其資料表；無法用App內的金鑰讀取。
• 你的備份檔會在你的手機上以你選擇的密碼加密（AES-GCM，金鑰透過PBKDF2衍生）。我們不知道你的密碼。

沒有任何系統是絕對安全的。如果發生影響你資料的外洩事件，我們會依法律規定通知你和主管機關。

15. 年齡限制

NEAT365不供未滿18歲的人使用。App會在你第一次打開時詢問你的年齡，且不接受未滿18歲的年齡。如果我們得知有未滿18歲者的資料傳到我們這裡，我們會將其刪除。

16. neat365.net

• 本網站不使用任何分析或廣告工具。
• 網站唯一的Cookie是「neat365_lang」，用來記住你在語言選單中選擇的語言（保存1年）。
• 為本網站提供服務的Cloudflare，可能會基於安全考量，短期保留IP位址等技術性存取記錄。

17. 變更

如果本政策有所變更，我們會在App和neat365.net上公布新版本，並更新日期。如果傳送給AI服務的內容有所變更，我們會再次徵求你的同意。