依個人資料保護法第 8 條規定，蒐集個人資料應告知當事人蒐集機關（或蒐集者）名稱、蒐集之目的、個人資料之 類別、個人資料利用之期間地區對象及方式、當事人依第 3 條得行使之權利及方式，以及不提供個人資料之權益 影響；以下第一至第六節逐項對應上述告知事項。
一、蒐集者身分與適用範圍
本隱私權政策說明 品味羅盤（以下稱「本服務」；聯絡方式：play911419@gmail.com）如何蒐集、處理及利用 您的個人資料。本服務目前由獨立開發者營運，適用於所有透過 Google 帳號登入使用本服務之使用者（Apple 登入尚未開放，開放後亦適用於以 Apple 帳號登入者），以及 被本服務使用者追蹤分析之社群帳號本人。使用本服務即表示您已閱讀並同意本政策；若您不同意，請勿使用 本服務。
二、蒐集目的
- 提供帳號註冊、登入與身分驗證（目前為 Google 登入；Apple 登入尚未開放，開放後適用）
- 處理領航員訂閱：確認訂閱狀態與會員效期、同步權益、處理商店之續訂與退款通知
- 建立與維護您的個人品味評價庫
- 對公開社群貼文進行品味紀錄之評價極性分析（推薦／中立／不推薦）
- 計算並呈現使用者間之品味關係（原稱品味契合度），及提供探索、尋找同好等功能
- 彙整使用者評價以呈現品味推薦訊號（如推薦人次、推薦菜色統計）
- 提供 Google Maps Takeout 匯入、Web Push 與 App 原生推播通知等輔助功能
- 處理使用者檢舉、封鎖與內容安全審核
- 產品分析與服務優化（如已設定 PostHog 金鑰）、錯誤監控（如已設定 Sentry 金鑰）
- 履行法令遵循，及處理您依本政策提出之請求
三、蒐集之個人資料類別
- 帳號識別資料：Google 帳號顯示名稱、電子郵件地址、大頭貼網址；登入時間等系統紀錄
- Apple 登入資料（Apple 登入目前尚未開放，本項於開放後適用）：屆時若您使用 Apple 登入，包含 Apple 提供之使用者識別碼與電子郵件地址 （您可選擇使用 Apple 之「隱藏我的電子郵件」，此時為 Apple 產生之轉寄地址）；本服務並保存 Apple 授權憑證（refresh token），僅用於您申請刪除帳號時向 Apple 撤銷授權；若您於首次 Apple 授權時提供姓名， 本服務亦會取得並保存該姓名作為顯示名稱之預設值
- 訂閱與交易資料：商店（Apple App Store／Google Play）通知之訂閱狀態、方案（月／年）、 訂閱期間起訖、是否自動續訂、商店交易識別碼，以及續訂、取消、退款等事件紀錄；不包含您的 信用卡號、姓名或其他付款工具資料（該等資料僅由商店持有）
- 檢舉與封鎖資料：您送出之檢舉（檢舉對象、原因分類、補充說明、時間）與您建立之封鎖關係， 僅供本服務審核處理檢舉、維護社群安全之用，不會對被檢舉者揭露檢舉人身分
- 品味評價資料：您建立之品味紀錄，含評分、料理分類、地區標籤、關鍵字評語、心得等
- 社群帳號連結資料：您追蹤／新增之社群帳號（平台、handle、公開貼文內容與連結）； 經 Meta OAuth 驗證自我帳號時，僅取得該帳號之 username 用於與您所連結帳號比對，驗證用之存取權杖 （access token）於比對完成後即刻丟棄，不予儲存；若您使用 Google Maps Takeout 匯入，僅擷取您上傳 檔案中之評價相關資訊
- 裝置與使用紀錄：瀏覽器／裝置資訊、Web Push 訂閱端點（如您主動訂閱通知）；若啟用 PostHog，包含使用行為事件（依內部規範不得含電子郵件、帳號 handle 等直接個資，詳見第七節）
- App 推播識別資料：您於 App 內允許通知後，本服務會保存該裝置之原生推播 token （由 Firebase Cloud Messaging 發給，iOS 裝置經 Apple 推播通知服務 APNs 轉送）、平台別（Android／iOS）與 App 版本，僅用於對該裝置發送通知；token 失效時不再發送，刪除帳號時一併移除，不含您的電話號碼或廣告識別碼
- 錯誤監控與產品分析資料：Sentry（若已啟用）接收程式錯誤之堆疊、發生時之頁面網址、 瀏覽器／作業系統／裝置型號與 App 版本、操作軌跡（如頁面轉場）及部分請求之效能紀錄（約 10% 抽樣）， 依服務商預設行為可能一併記錄連線 IP 位址；本服務未啟用 Sentry 之畫面錄影功能，亦未主動 將您的電子郵件或姓名附加於錯誤事件。PostHog（若已啟用）接收匿名之使用行為事件（如登入、功能使用與 篩選偏好），依服務商預設可能包含瀏覽器與裝置資訊、概略地理位置（由連線 IP 推得）及隨機產生之裝置識別碼； 本服務目前不將 PostHog 資料與您的帳號識別資料（電子郵件、帳號編號）串接
四、個人資料利用之期間、地區、對象及方式
期間：自您建立帳號起，至您申請刪除帳號或本服務依法應停止利用為止；被分析社群帳號之 公開貼文擷取資料，原則上保存至該筆分析結果不再對外呈現或帳號本人依第十節申請移除為止。
地區：本服務之伺服器與資料處理均委託境外服務商執行，您的個人資料將傳輸並儲存於 中華民國以外之地區。
對象：除您本人外，您的顯示名稱、品味關係分數與稱號得對本服務其他登入使用者揭露； 若您開啟帳號公開（預設狀態），您的評價紀錄亦將依第十一節所載範圍對其他登入使用者揭露；無論公開 與否，您的評價均將以去識別化之彙整統計計入全站品味訊號與店家契合度計算（詳見第十一節）。為提供 服務，本服務並委託以下第三方處理者處理個人資料：
- Supabase（資料庫、身分驗證與資料儲存）
- Vercel（應用程式託管）
- Apify（社群公開貼文擷取）
- Google（OAuth 登入、Gemini AI 內容分類，詳見下方說明、Places API 提供店家資訊）
- Firebase Cloud Messaging（Google；App 原生推播之訊息發送，僅傳送推播 token 與通知內容）
- GitHub（資料庫備份檔之暫存，詳見第八節）
- Apple（Apple 登入之身分驗證，目前尚未開放、開放後適用；App Store 訂閱之付款與交易通知）
- Google Play（Android 訂閱之付款與交易通知，僅於本服務開放商店訂閱後啟用）
- RevenueCat（訂閱狀態與購買憑證驗證、會員權益同步，僅於本服務開放商店訂閱後啟用）
- MusicBrainz（音樂作品資料查詢，僅傳送查詢用之作品名稱關鍵字）
- Wikidata（作品資料查詢，僅傳送查詢用之作品名稱關鍵字）
- Web Push（瀏覽器推播服務，用於發送通知，僅於您主動訂閱通知後啟用）
- Meta（Instagram／Threads 帳號 OAuth 驗證）
- Sentry、PostHog（錯誤監控與產品分析，僅於本服務設定對應金鑰後啟用）
AI 內容分類（Google Gemini）：本服務使用 Google Gemini（透過 Google 提供之 API）進行內容分類 與比對，包含：①判斷社群公開貼文對店家或作品之評價極性與所提及之項目；②判斷店家之料理類型、作品之類型； ③比對店名是否為同一地點。送往 Gemini 之資料為：被分析之公開貼文之文字內容、打卡地點、貼文提及之帳號與 部分公開留言摘錄、貼文附圖（僅於文字不足時），以及店家或作品名稱與地區。若您新增或認領自己的社群帳號供本服務分析， 您公開發布之貼文亦屬前述範圍。本服務不會將您的電子郵件、登入識別資料，或您於本服務填寫之私人評語與心得全文送往 Gemini。 Gemini 之分析結果由 AI 自動產生、僅供參考；Google 依其 API 條款處理送出之資料，本服務不另將其用於分析目的以外之用途。 使用本服務即表示您了解並同意上述資料依此方式送至 Google 處理。
方式：以自動化系統處理、儲存及傳輸，並使用加密連線傳輸資料。上述服務商僅依本服務 委託之範圍處理資料，不會將資料用於其自身目的，亦不會另行出售、出租予其他第三方。
五、您依個資法第 3 條得行使之權利及行使方式
依個人資料保護法第 3 條，您就您的個人資料享有查詢或請求閱覽、請求製給複製本、請求補充或更正、 請求停止蒐集處理或利用、請求刪除之權利，行使方式如下：
- 查詢／複製：於 設定頁面 以 CSV 格式匯出您的品味評價資料
- 刪除：於 設定頁面 申請永久刪除帳號，將刪除您的品味評價、追蹤帳號設定、品味關係快取等所有個人相關資料
- 補充／更正、停止蒐集處理利用及其他請求：來信 play911419@gmail.com 提出，本服務將於確認身分後盡速處理
本服務不會因您行使上述權利而對您給予差別待遇。
六、不提供個人資料之權益影響
註冊本服務須以 Google 帳號完成授權登入（Apple 登入尚未開放，開放後亦可以 Apple 帳號登入）；若您不願提供必要之帳號識別資料，將無法完成註冊或使用 本服務核心功能。若您選擇不建立品味評價或不連結社群帳號，僅會影響您能使用之功能範圍（例如無法使用 品味關係計算），不影響您註冊本身。
八、資料保存期限與刪除
使用者個人資料將保存至您申請刪除帳號為止，屆時將自資料庫中永久移除且無法復原。被分析社群帳號之 公開貼文擷取資料，原則上保存至該筆分析結果不再被使用者用於品味關係計算，或帳號本人依第十節申請 移除為止。
訂閱相關之權益紀錄隨帳號刪除一併移除；商店通知之付款事件紀錄（已去除電子郵件、姓名與付款工具資料， 僅含事件類型、時間與交易識別碼）基於對帳、防止重複入帳與處理商店爭議之必要，於帳號刪除後仍可能 於合理期間內保留。
第三方服務之資料：您申請刪除帳號時，本服務會刪除自有資料庫中與您相關之資料，並依規定向 Apple 撤銷 Apple 登入授權（如您使用 Apple 登入）；已傳送至 Sentry、PostHog、RevenueCat（開放商店訂閱後）、 Apple、Google 等第三方服務之資料，本服務目前不會自動同步刪除，而由各服務商依其保存期間與政策處理或自動汰除。 您亦可來信 play911419@gmail.com 請求協助向上述服務商提出刪除請求，本服務將盡合理努力辦理。
資料庫備份：本服務為災難復原每日備份資料庫，每日備份保留 7 天、每週備份保留 14 天，逾期自動汰除。 刪除帳號後，您的資料不會立即自既有備份中移除，最長將於 14 天內隨備份到期汰除；備份僅供災難復原， 不用於其他目的。
九、安全維護措施
本服務透過 Supabase 提供之資料列層級安全性原則（Row Level Security）確保使用者僅能存取本人資料， 所有資料傳輸均使用加密連線（HTTPS）。惟網路傳輸與電子儲存無法保證絕對安全，本服務將盡合理商業 努力保護您的資料，但不對因不可抗力或非本服務可控之資安事件負完全保證責任。
十、被掃描社群帳號之資料處理
本服務之核心功能之一，是由本服務之使用者指定欲追蹤分析之社群帳號。本服務僅擷取該帳號設定為公開 （任何人皆可瀏覽）之貼文內容，不存取私密或需權限才能檢視之內容。擷取目的僅限於品味紀錄之評價 極性分析（推薦／中立／不推薦），分析結果將對本服務全體登入使用者公開呈現，作為品味關係計算、 探索功能與店家契合度計算之依據，並與本服務登入使用者自行建立之品味評價一併以去識別化之彙整統計 計入全站品味訊號（詳見第十一節）——此類社群帳號與本服務登入使用者之評價資料，僅蒐集來源不同， 其餘利用方式一律相同，並附上原始貼文之來源連結導流至原作者之社群頁面，不重製或改寫原文內容。
若您並非本服務使用者，但發現自己的社群帳號被追蹤分析，可透過 帳號移除申請頁面 提出申請。本服務承諾於收到申請之次日起 30 天內完成審核並處理，處理期間可能會與您 留下的聯絡信箱聯繫確認身分。
十一、帳號公開狀態與用戶間資料揭露範圍
呼應服務條款「品味庫探索與品味關係計算之同意」專節，本服務就使用者間之搜尋、探索、追蹤與品味訊號 功能，揭露規則如下：
（一）帳號皆可被搜尋。無論您是否開啟「公開我的帳號」，您的帳號皆可能出現在其他登入使用者之「找同好」搜尋結果與品味關係 排序清單中，顯示內容為：顯示名稱、品味關係分數與稱號。
（二）公開帳號之揭露範圍（預設狀態）。帳號預設為公開：除非您於帳號頁關閉「公開我的帳號」，否則即表示您同意您於本服務 發布之評價紀錄，比照一般社群平台（如 Instagram、Threads）公開發文之慣例，視為公開內容：其他登入 使用者得直接追蹤您的帳號（毋須您另行同意），並檢視您的逐筆評價紀錄（含店家、評分、料理分類、 推薦菜色、關鍵字評語與心得全文）、共同紀錄明細、品味輪廓統計與品味關係資訊。您填寫之私人評語 （關鍵字評語與心得）全文屬前述公開內容之一部分，將隨您的逐筆評價紀錄一併對其他登入使用者顯示。
（三）不公開帳號之揭露範圍。若您於帳號頁關閉「公開我的帳號」，其他使用者僅能看見您的顯示名稱、品味關係分數與稱號；您的逐筆 評價、共同紀錄明細與推薦菜色一律不顯示。其他使用者須向您送出好友邀請、經您同意成為好友後，方能 檢視分類品味關係與共同紀錄明細（範圍同好友品味關係頁面）。您的關鍵字評語與心得全文於您重新開啟 帳號公開、或經好友解鎖後顯示；皆非前述情形時，評語與心得全文僅用於推薦菜色與品味特徵之彙整分析， 不對外顯示。關閉公開期間，尚未成為好友之使用者無法追蹤您的帳號。
（四）評價之匿名彙整、品味訊號與店家契合度。無論帳號公開與否，您的評價均會以彙整統計方式計入全站品味訊號與店家契合度計算（例如店家頁之推薦 人次、推薦菜色統計、店家契合度分數、搜尋結果之顯示依據）；此規則對登入使用者本人建立之評價，與 第十節所述經分析之社群帳號貼文一體適用，不因資料來源不同而有差別待遇。不公開帳號之評價僅以 不具名之彙整數字呈現（例如「另有站內用戶 M 人推薦」），不會顯示您的身分，其他使用者亦無法自該 統計反查您的個別評價。
（五）反指標標記。任何使用者得將他人帳號（無論公開與否）標記為其個人參考名單中的「反指標」。此標記為標記者單方面 之個人註記，僅顯示於標記者本人之帳號清單，不揭露被標記者之任何評價明細，被標記者亦不會收到通知。
（六）公開狀態之切換與您的權利。您可隨時於 帳號頁 切換公開狀態，關閉後即回復（三）之揭露範圍，停止您評價明細之對外揭露（惟依（四）所述，您的評價 仍會以匿名彙整方式計入全站品味訊號與店家契合度計算）。如您欲停止本服務對您個人資料之一切蒐集、 處理與利用，得隨時於設定頁面申請刪除帳號：刪除後，您的帳號、品味評價、追蹤設定 與品味關係資料將永久移除，您的全部評價紀錄亦將一併自品味訊號彙整來源中永久移除，本服務即徹底停止 對您個人資料之任何利用。上述「帳號公開設定」與「刪除帳號」即您於本服務內行使個資法第 3 條停止 蒐集、處理或利用及請求刪除權利之管道；您依第五節享有之查詢、匯出、補充或更正等權利，不因本節 機制而受影響。
十二、未成年人個資
本服務不會刻意向未滿七歲之兒童蒐集個人資料；七歲以上之未成年人使用本服務前，應取得法定代理人 同意，始得提供其個人資料。若本服務發現未經法定代理人同意蒐集之未成年人個人資料，將於確認後盡速 刪除。家長或監護人如發現未成年子女未經同意使用本服務，請來信 play911419@gmail.com， 我們將協助處理。
十三、政策修訂
本政策可能因法令變動或服務調整而修訂，修訂後將更新本頁最後修訂日期。如有重大變更（例如新增資料 蒐集類別、變更第三方處理者範圍），將透過應用內通知、Web Push 通知（如您已訂閱）或其他適當方式 通知使用者。
十四、聯絡我們
若您對本隱私權政策有任何疑問，或欲行使個資法所賦予之權利，請聯絡： play911419@gmail.com