你的資料，應該講清楚。

本機紀錄與帳號同步

飲食紀錄與照片、身體檔案、體重歷史、記憶、偏好和日曆首先儲存在裝置本機。登入後，飲食紀錄與餐照、身體檔案、體重，以及開啟週期關懷後的經期日期等紀錄，也會透過加密連線儲存到我們的伺服器，用於跨裝置同步和還原。同步的紀錄以伺服器可讀取的形式儲存，以便七海等功能使用，不是端到端加密。

登出不會自動清除裝置上的本機紀錄。本機優先並不表示所有功能完全離線：當你使用同步、AI、社交或訊息時，相應資料會按照本政策處理。

健康資料（Apple 健康與 Health Connect）

經你授權，App 會讀取健康卡片與熱量預算需要的資料，並可能寫回體重與膳食能量。健康資料庫中的資料在裝置上讀取和計算；功能需要時，其中一部分會儲存到你的帳號，具體如下。

帳號同步包含你在飯前一拍中建立的身體檔案、飲食、營養與體重紀錄，以及開啟週期關懷後的經期紀錄。七海可以使用你已同步的紀錄（例如飲食和週期狀態）來回答你。可選社交功能只傳送你的分享設定所允許的摘要，你可以隨時在設定中修改。我們不會上傳你的 Apple 健康或 Health Connect 資料庫完整副本。

• 活動、步數、運動與距離
• 睡眠、心率、血氧與呼吸頻率
• 消耗熱量、體重與膳食能量
• 月經（僅在開啟週期關懷後）

週期關懷（可選）

iOS 和 Android 都提供週期關懷。週期關懷預設關閉，只在個人資料的性別設為女性時提供，並且要在週期關懷頁面明確同意後才會開始。開啟週期關懷後：

• 你可以在 App 內記錄經期開始和結束。
• 另行授權後，飯前一拍會讀取 Apple 健康（iOS）或 Health Connect（Android）中大約最近 12 個月的月經紀錄，並把你在飯前一拍中記錄的經期寫回 Apple 健康或 Health Connect。飯前一拍不儲存流量強度。即使不授權，你也可以手動記錄經期。
• 經期日期區間（開始、結束日期，以及來自飯前一拍還是健康 App）會透過加密連線儲存到你的帳號，同時儲存週期關懷開關和你的時區。
• 我們的伺服器用這些日期預測下次經期，在對話中讓七海了解你的週期狀態，並在預測經期開始前約 2 天由七海給你發一條關懷訊息。

經期資訊屬於敏感健康資料。我們只用它提供週期關懷和七海對你的回覆，絕不用於廣告。你可以隨時在設定中關閉週期關懷：關閉後七海停止週期關懷，週期功能也會隱藏；已儲存到帳號的紀錄會保留，直到你主動刪除或刪除帳號。在飯前一拍中刪除一段經期紀錄時，飯前一拍寫入 Apple 健康或 Health Connect 的對應紀錄也會一併刪除；其他 App 寫入的紀錄只能在健康 App 中修改。

餐照、AI 與媒體儲存

估算熱量時，你提交的圖片和文字會透過加密連線傳送到我們的伺服器，並交由第三方 AI 模型服務商（依合約代表我們處理資料的服務提供方）處理。餐照也會儲存到我們的雲端儲存，用於跨裝置備份和還原，以及分享等你主動選擇的功能。

當你使用大頭貼、社交圖片、拍拍的圖片和影片（含影片中的聲音）、私訊媒體、貼紙、聊天背景或七海自訂圖片時，這些媒體會被儲存。發給七海 AI 夥伴的訊息及回答所需的上下文會被處理（包括交由上述 AI 模型服務商處理），以生成相應回覆。

帳號、社交與訊息

使用 Apple、Google 或電子郵件驗證碼登入時，我們可能獲得帳號識別碼、電子郵件和姓名。使用電子郵件登入時，我們會把驗證碼傳送到該電子郵件。我們儲存提供服務所需的暱稱、可選大頭貼與簡介、會員號、登入身份、對話、裝置推送 token、同步紀錄、好友、動態、互動、舉報和訊息。

如果你訂閱 Nometer Pro，付款由 App Store（iOS）或 Google Play（Android）處理。我們透過訂閱管理服務商獲得你的訂閱狀態和購買紀錄，用於開通付費功能；我們不會獲得你的付款卡資訊。在 iOS 上，訂閱管理服務商也會處理用於衡量廣告效果的歸因資訊和訂閱事件，詳見第 8 節。

分享始終由你控制。設定可管理飲食、睡眠、運動、狀態、榜單、附近發現與公開推薦的可見性。動態和資料向你選擇的受眾展示，私訊只向對話參與者展示。你也可以在 App 內封鎖或舉報使用者與動態，在私訊和群組聊天中也可以舉報訊息傳送者。對訊息的舉報會記在傳送者的帳號上。

飯前一拍沒有最低年齡限制。如果你所在國家或地區的法律有要求，未成年人應在父母或監護人同意後使用。

Beta 測試申請

當你在官網申請Beta 測試時，我們會儲存你主動提交的電子郵件、希望體驗的平台、頁面語言、申請來源和同意時間，用於管理候補名單並傳送Beta 測試資格與必要的測試通知。

我們不會把Beta 測試申請資訊用於廣告。你可以隨時透過 support@nometer.app 要求退出候補名單或刪除申請資訊。

服務營運與服務提供方

我們處理帳號、裝置和使用資訊（例如裝置推送 token），用於提供、保護服務和排查問題，以及營運和改進各項功能。App 內不展示廣告。iOS 版自 1.0.1 起整合 Meta（Facebook）SDK（只有你允許追蹤後才會啟動），並使用 Apple 的廣告歸因功能，用於衡量和最佳化飯前一拍自己的廣告；具體收集什麼、與誰共享、如何關閉，見第 8 節。

以下服務提供方代表我們處理資料，幫助我們執行飯前一拍：

• Cloudflare：伺服器、資料庫、照片與媒體儲存、影片託管、電子郵件傳送和 AI 請求轉發
• 第三方 AI 模型服務商（依合約代表我們處理資料的服務提供方）：餐食識別和七海回覆
• Apple 與 Google：登入、推送通知，以及透過 App Store 和 Google Play 付款；Apple 還透過 AdServices 提供 Apple Ads 的廣告歸因（見第 8 節）
• RevenueCat：訂閱管理、處理廣告歸因資訊，以及在你於 iOS 上允許追蹤後向 Meta 傳送訂閱事件（見第 8 節）

我們的伺服器和上述服務提供方可能在日本以外（包括美國）處理和儲存資料。其中 RevenueCat, Inc. 位於美國，並把資料存放在美國的資料中心；第 8 節所述的 Meta Platforms, Inc. 也位於美國。做法發生重大變化時，我們會更新本政策。

廣告效果衡量與追蹤（iOS）

從 iOS 版 1.0.1 起，我們會在 Apple Ads（App Store 搜尋廣告）和 Instagram、Facebook（Meta）上投放飯前一拍自己的廣告。為了知道哪些廣告帶來了安裝、免費試用和訂閱，並據此改進投放，iOS 版會按以下方式處理資料。App 內仍然不展示任何廣告；Android 版不包含這些功能。

Apple Ads 歸因（Apple AdServices）：開啟 App 時，App 會透過 Apple 的 AdServices 框架取得一個歸因 token，交給我們的訂閱管理服務商 RevenueCat；RevenueCat 用它向 Apple 查詢這次安裝是否來自 Apple Ads 廣告。Apple 可能返回：是否來自 Apple Ads，廣告系列、廣告組、關鍵詞和廣告的 ID，國家或地區，點擊還是展示，以及轉換類型；如果你允許追蹤，還可能包括點擊或看到廣告的日期。RevenueCat 會把這些資訊和你的 App 使用者 ID（內部 ID，不是你的姓名或電子郵件）一起儲存，用來統計各個廣告帶來的試用、訂閱和收入。這種標準歸因不需要追蹤許可權，也不使用廣告識別碼（IDFA）。Apple 依其隱私權政策處理自己的廣告資料。

Meta 廣告效果衡量（僅在你允許追蹤時）：iOS 版整合了 Meta（Facebook）SDK，並透過 iOS 的「App 追蹤透明度」彈窗徵求你的同意。你選擇「允許」之前，Meta SDK 不會啟動。只有你允許追蹤後：

• Meta SDK 會向 Meta Platforms, Inc. 傳送 App 安裝和開啟事件，以及裝置的廣告識別碼（IDFA）、Meta 匿名 ID、IP 地址，和裝置型號、iOS 版本、App 版本、語言、時區等裝置與 App 資訊。
• RevenueCat 會透過 Meta Conversions API，在你開始免費試用、試用轉為付費訂閱、首次購買和續訂時，向 Meta 傳送相應事件。事件包括時間、商品 ID（例如 nometer_pro_monthly）、換算成美元的金額和 RevenueCat 生成的訂單編號，以及 IDFA、Meta 匿名 ID、IDFV（供應商識別碼）、經雜湊處理的 App 使用者 ID、IP 地址、App 與裝置資訊和追蹤授權狀態。

我們關閉了 Meta SDK 的自動事件記錄（包括自動記錄 App 內購買），也不會向 Meta 傳送其他事件。我們絕不會把你的電子郵件、電話號碼、姓名，以及飲食紀錄、餐照、營養和熱量資料、身體檔案、體重、健康資料、經期紀錄、私訊、動態或與七海的對話傳送給 Meta。如果你選擇「要求 App 不要追蹤」，或裝置限制了追蹤，Meta SDK 不會啟動，App 不會讀取 IDFA，RevenueCat 也不會把你的事件傳送給 Meta。如果你的身體檔案顯示你未滿 13 歲，App 不會顯示追蹤授權請求，也不會啟動 Meta SDK 或向 Meta 傳送事件。

Meta 會用這些資訊為我們提供廣告效果報告和歸因，並最佳化我們的廣告投放，例如把廣告展示給可能對飯前一拍感興趣的人，或不再向已訂閱的人展示。根據 Meta 商務工具條款，Meta 也可能依其自身隱私權政策，把這些資訊用於改進廣告投放、提供和改進 Meta 的產品，並最長保留這些事件資料 2 年。我們不會向 Meta 上傳電子郵件、電話號碼等客戶名單。

以上資訊只用於衡量和改進飯前一拍自己的廣告。我們不會為換取金錢而出售你的個人資料，也不在 App 內展示第三方廣告。在美國部分州的隱私法下，為廣告目的向 Meta 共享識別碼可能被視為個人資料的「共享」或「定向廣告」；你可以隨時按下面的方法關閉追蹤來選擇退出。

同意與依據：向 Meta 共享資訊，僅以你在「App 追蹤透明度」彈窗中給出的同意為依據。Apple Ads 標準歸因不使用 IDFA，我們按本政策所述範圍處理，用於衡量自身廣告的效果。

保留期限：RevenueCat 儲存的歸因資訊和訂閱紀錄與你的內部 App 使用者 ID 關聯，在訂閱管理以及會計和法律義務所需的期間內保留。刪除飯前一拍帳號會按第 9 節刪除我們伺服器上的資料，我們也會請求 RevenueCat 刪除你的客戶紀錄；如果 RevenueCat 中仍留有這些紀錄，你可以寄電子郵件至 support@nometer.app 要求刪除，除法律要求保留的以外，我們會予以刪除。已經傳送給 Meta 的事件資料，由 Meta 依其條款最長保留 2 年。

如何撤回：你可以隨時在 iOS「設定 > 隱私權與安全性 > 追蹤」中關閉飯前一拍的追蹤許可權，也可以關閉「允許 App 要求追蹤」。關閉後，App 不再讀取 IDFA，也不再啟動 Meta SDK；RevenueCat 會在你下次開啟飯前一拍、收到更新後的設定後，停止向 Meta 傳送新的事件。關閉前已經傳送給 Meta 的資訊，由 Meta 依其隱私權政策處理，你可以向 Meta 提出相關請求。是否允許追蹤不影響你使用飯前一拍的任何功能。

接收方、利用地區與方式：RevenueCat, Inc.（美國，代表我們處理資料）和 Meta Platforms, Inc.（1 Meta Way, Menlo Park, CA 94025, USA，僅在你允許追蹤時接收資料）。資料在上述事件發生時透過加密連線以電子方式傳輸，並在美國以及上述公司開展業務的其他國家或地區處理。利用期間見上文「保留期限」。

第三方隱私權政策：Apple 廣告與隱私 https://www.apple.com/legal/privacy/data/zh-tw/apple-advertising/ · Apple 隱私權政策 https://www.apple.com/legal/privacy/ · RevenueCat 隱私權政策 https://www.revenuecat.com/privacy · Meta 隱私權政策 https://www.facebook.com/privacy/policy/

你的選擇、保留期限與刪除

你可以修改分享設定、移除或封鎖好友、舉報或刪除內容、關閉週期關懷或刪除經期紀錄，並在設定中刪除帳號。在 iOS 上，你也可以隨時在「設定 > 隱私權與安全性 > 追蹤」中關閉追蹤（見第 8 節）。如果暫時無法使用 App，也可以按照網頁說明提交刪除請求。

私訊（含其中的圖片）在我們伺服器上的保留期限是：免費使用者 180 天，Nometer Pro 使用者最長 5 年；到期後會從伺服器刪除。對話雙方中只要有一方是 Nometer Pro 使用者，就按較長的期限保留，但每個人只能檢視自己期限內的訊息。已經儲存到你裝置上的訊息會一直保留，直到你刪除。同步紀錄、餐照等其他帳號資料在帳號存續期間保留。

你刪除帳號時，我們會及時刪除你的帳號和儲存在伺服器上的資料，包括個人資料、同步紀錄、餐照、私訊及其中的圖片、經期紀錄和拍拍影片。我們也會請求 RevenueCat 刪除你的客戶紀錄。備份中的副本可能會在被覆蓋前保留一段有限的時間；法律要求保留的資訊，我們可能會依法保留。裝置上的本機紀錄可能保留到你切換另一帳號、清除 App 資料或解除安裝 App。

我們是誰

飯前一拍由合同會社 Revu（REVU Limited Liability Company）提供，地址：東京都新宿區西新宿 3-3-13 西新宿水間ビル 2F，代表：ZHANG XIAOTIAN。如需查詢、獲取副本、更正或刪除你的個人資訊，請寄電子郵件至 support@nometer.app。