隱私權政策

最後更新:2026 年 5 月

本隱私權政策說明 Dual Alliance Tech, LLC(以 KiWi Recipes 名義營業,以下稱“KiWi Recipes”、“我們”或“本公司”)在您使用 KiWi Recipes 行動應用程式、瀏覽器擴充功能、網站及相關服務(以下合稱“服務”)時,如何收集、使用、分享及保護您的個人資料。我們致力於透明化,並在我們所有營運的司法管轄區保護您的隱私。

1. 關於我們

Dual Alliance Tech, LLC 是一家加州有限責任公司。我們是您個人資料的資料控管者(依 GDPR)及企業(依 CCPA)。

隱私相關詢問請洽:privacy@kiwirecipes.app

EU Representative (Article 27 GDPR): As Dual Alliance Tech, LLC is established outside the European Union, we have designated a representative in the EU for matters relating to the processing of personal data of individuals in the EEA. Our EU representative is Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, The Netherlands. You may contact our representative by email at privacy@kiwirecipes.app on all questions related to the processing of your personal data and the exercise of your rights under the GDPR.

2. 我們收集的資料

我們依據您使用服務的方式收集不同類型的資料。許多功能無需建立帳戶即可使用。

a) 帳戶資料

b) 您建立的內容

c) 偏好設定與飲食資料

這些偏好設定——包括可能與宗教習俗(如清真、猶太潔食、耆那教或嚴格素食、純素限制)或醫療狀況間接相關的內容——僅儲存於您的帳戶中並同步至您自己的裝置,專用於根據您的需求篩選食譜、餐飲計畫和購物清單。我們不出售、不向廣告商共享您的飲食偏好,也不將其用於跨應用程式追蹤。當您使用AI功能時,您的飲食偏好僅傳送至Google Vertex AI以產生符合您需求的食譜;Google不會用其訓練AI模型。您可隨時在應用程式設定中查看或刪除您的偏好設定。

d) 使用與分析資料

e) 裝置與技術資料

f) 位置資料

g) 照片與圖片

h) 推播通知資料

若您啟用推播通知,我們將儲存您的裝置通知權杖及基本應用程式使用狀態(前景/背景),以避免在您正在使用應用程式時傳送不必要的通知。

3. 我們如何使用您的資料

我們將您的資料用於以下目的:

4. 處理的法律依據(歐洲經濟區/英國使用者)

若您位於歐洲經濟區(EEA)或英國,我們依據以下法律依據處理您的個人資料:

法律依據處理活動
履行契約提供核心服務功能:食譜儲存、同步、飲食計畫、購物清單、家庭共享、AI 食譜生成、過敏原篩選
正當利益彙整分析以改善服務、當機報告以維持穩定性、透過 Firebase App Check 防止詐欺
同意推播通知、商店功能的選擇性位置存取、選擇性照片存取、行銷通訊
法律義務回應主管機關的合法要求、付費訂閱的稅務及會計記錄

5. 資料分享與第三方處理者

我們僅與提供服務所必要的服務提供商分享您的資料。我們已與下列每位處理者簽訂資料處理協議(DPA)。

服務提供商目的分享的資料
Google Cloud/Firebase雲端基礎架構、驗證、資料庫、檔案儲存、推播通知、當機報告、功能旗標所有服務資料(傳輸及靜態時均加密)
Google Vertex AIAI 食譜生成與修改食譜提示、飲食偏好、食材(不含個人識別資訊)
Apple(透過 Apple 登入)驗證(選擇 Apple 登入的 iOS/macOS 使用者)驗證權杖;Apple 可能依您的選擇提供電子郵件及姓名
Google(Google 登入)驗證(選擇 Google 登入的使用者)驗證權杖、電子郵件地址、顯示名稱
Apple App Store/Google Play訂閱計費(付費功能)付款完全由應用程式商店處理;我們僅收到訂閱狀態,不含付款詳情
PostHog Inc. (EU Cloud)產品分析與功能使用情況匿名化使用事件(例如:食譜瀏覽、功能互動)、裝置類型、應用程式版本、平台。除非您已登入,否則不含個人識別資訊;登入後,您的使用者 ID 將作為假名識別符使用。資料儲存於歐盟(德國法蘭克福)。
Meta Platforms, Inc.(Instagram、Facebook)在從這些平台匯入或連結至這些平台的食譜中顯示嵌入的 Instagram 和 Facebook 影片Instagram 和 Facebook 的公開貼文 URL。當您選擇播放嵌入影片時,您的裝置將直接連線至 Meta,Meta 可能依據其自身隱私權政策接收您的 IP 位址和裝置資料。我們不會將您的帳戶資料或其他個人識別資訊傳送給 Meta。
Pinterest, Inc.在從 Pinterest 匯入或連結至 Pinterest 的食譜中顯示嵌入的 Pinterest Pin 卡片公開的 Pinterest Pin URL。當您選擇檢視嵌入的 Pin 時,您的裝置將直接連線至 Pinterest,Pinterest 可能依據其自身隱私權政策接收您的 IP 位址和裝置資料。我們不會將您的帳戶資料或其他個人識別資訊傳送給 Pinterest。

嵌入的 Instagram、Facebook 和 Pinterest 內容

服務中的許多食譜來自 Instagram 和 Facebook 上的公開影片,或連結至這些影片。為了向您展示原創作者的影片,服務將公開貼文直接嵌入食譜中顯示。我們不下載、代管或儲存底層影片檔案。

當您選擇播放嵌入的 Instagram 或 Facebook 影片時,內容將直接從 Meta 的伺服器載入。與任何嵌入的第三方內容一樣,Meta 可能依據其自身隱私權政策(facebook.com/privacy/policy)收集技術資訊,例如您的 IP 位址、裝置和瀏覽器資料以及 Cookie。KiWi Recipes 與 Meta、Instagram 或 Facebook 沒有關聯,未獲其認可,也非其贊助商。

同樣地,從 Pinterest 匯入或連結至 Pinterest 的食譜顯示包含返回原始 Pin 連結的 Pin 卡片。當 Pin 卡片載入時,您的裝置將直接連線至 Pinterest 伺服器,Pinterest 可能依據其位於 policy.pinterest.com/privacy-policy 的自身隱私權政策收集技術資訊——例如您的 IP 位址、裝置和瀏覽器資料以及 Cookie。KiWi Recipes 與 Pinterest 沒有關聯,未獲其認可,也非其贊助商。

我們不會出售、出租或交易您的個人資料給第三方。我們不會與廣告商分享您的資料。我們不會將您的資料用於第三方行銷。

6. 國際資料傳輸

您的資料主要儲存及處理於位於美國(us-central1 區域)的 Google Cloud 基礎設施。如我們為降低延遲而在歐盟或日本增加區域處理,將更新本政策。如您身處美國境外,您的資料將被傳輸至美國並於美國處理。

我們依賴以下保護措施進行國際傳輸:

除上述法律保障外,我們亦採用第 8 節所述之技術措施——包括傳輸中及靜態儲存時之加密——以保護您於跨境傳輸期間及之後之個人資料。

7. 資料保留

我們僅在本政策所述目的所必要的期間內保留您的資料:

資料類型保留期間
帳戶資料與內容(食譜、飲食計畫、購物清單)直至您刪除帳戶或個別內容為止。我們將在帳戶刪除申請後 30 天內刪除帳戶資料。
偏好設定與飲食資料直至您變更或移除,或帳戶刪除為止
分析事件12 個月後自動刪除或匿名化
當機報告(Firebase Crashlytics)90 天(Google 的標準保留期)
AI 圖片上傳(拍照辨識食譜)3 天後自動刪除
推播通知權杖直至您登出、停用通知或刪除帳戶為止
AI文字輸入(傳送給KiKi的提示詞)食譜產生後最長保留24小時,隨後從任務追蹤儲存空間自動刪除。提示詞不會儲存於或附加在產生的食譜中。

8. 安全性

我們重視您的資料安全,並實施以下措施:

9. 兒童隱私

KiWi Recipes 適用於 16 歲以上的使用者 (印度為18歲)。

我們不會在未取得可驗證的家長同意下,故意收集 16 歲以下兒童(或您所在司法管轄區適用的數位同意年齡,如印度根據DPDPA為18歲)的個人資料。若您未滿 16 歲,請勿使用本服務或提供任何個人資料。

我們的家庭共享功能設計為由家長或監護人(須年滿 16 歲)建立及管理帳戶。家庭成員透過帳戶持有人的家庭群組存取共享食譜、飲食計畫及購物清單。兒童無需建立自己的帳戶。

若我們得知在未取得可驗證的家長同意下收集了 16 歲以下兒童的個人資料,我們將立即刪除該資料。若您認為我們收集了 16 歲以下兒童的資料,請聯絡我們:privacy@kiwirecipes.app。

10. 您的權利

無論您居住於何處,您對個人資料享有以下權利:

如需行使上述任何權利,請使用我們的資料請求表單。我們將於您所在法律管轄區規定的期限內回覆 — 通常為 30 天,部分地區較短 — 並可能在處理請求前要求您驗證身分。

11. 歐洲經濟區/英國居民的額外權利

若您位於歐洲經濟區或英國,您依 GDPR/英國 GDPR 享有以下額外權利:

您亦有權向當地資料保護主管機關提出申訴。荷蘭為個人資料保護局(autoriteitpersoonsgegevens.nl);英國為資訊專員辦公室(ico.org.uk);其他歐盟成員國請至 edpb.europa.eu 查詢各國主管機關。

12. 加州隱私權(CCPA/CPRA)

若您是加州居民,《加州消費者隱私法》(CCPA)及《加州隱私權法》(CPRA)賦予您以下權利:

我們收集的個人資訊類別(依 CCPA 定義):識別符(電子郵件、姓名、帳戶 ID);網際網路或電子網路活動(使用分析、食譜瀏覽);地理位置資料(您儲存的商店位置);感官資料(您上傳的照片);依飲食偏好推斷以個人化食譜。我們為第 3 節所述的商業目的收集這些類別的資訊。

我們不會依 CCPA/CPRA 的定義出售或分享您的個人資訊。我們不會將敏感個人資訊用於提供服務以外的目的。由於我們不出售個人資訊,我們不提供“請勿出售”的選擇退出選項——根本沒有需要退出的事項。

13. 日本使用者的權利(個人資訊保護法)

若您居住於日本,《個人資訊保護法》(APPI)賦予您以下權利:

跨境傳輸通知(APPI 第 28 條):您的個人資料由 Dual Alliance Tech, LLC 及其服務提供者(主要為 Google Cloud)傳輸至美國並於美國處理。美國未被日本個人資訊保護委員會(PPC)認定為具有同等資料保護水準之司法管轄區。接收方所採取之措施包括:Google 之歐盟-美國資料隱私框架認證;納入 Google 資料處理附錄之歐盟委員會標準契約條款;SOC 2、ISO 27001 及 ISO 27018 認證;以及對所有個人資料進行傳輸中及靜態儲存時之加密。關於美國個人資料保護制度之公開資訊,請參閱 PPC 發布之國別指引 ppc.go.jp。如有疑問或投訴,您可聯絡 PPC。

14. 南韓使用者的權利(個人資訊保護法)

若您居住於南韓,《個人資訊保護法》(PIPA)賦予您以下權利:

收集的個人資訊具體項目:電子郵件地址、顯示名稱(若提供)、使用者 ID、飲食偏好及過敏原、您建立的食譜內容、您儲存的商店位置、食譜瀏覽事件、裝置平台及當機報告。這些項目依第 3 節所述目的收集,並依第 7 節所述期間保留。個人資訊僅為所述目的而提供給第 5 節所列的第三方處理者。

個人資料保護負責人:如有 PIPA 相關詢問,請聯絡 privacy@kiwirecipes.app。您亦可向個人資訊保護委員會(PIPC)提出申訴,網址:pipc.go.kr。

15. 巴西使用者的權利(LGPD)

若您居住於巴西,《個人資料保護通則》(LGPD)賦予您以下權利:

我們依據以下 LGPD 法律依據處理您的個人資料:履行契約(核心服務功能)、正當利益(分析、當機報告)及同意(推播通知、選擇性功能)。您可聯繫全國個人資料保護局(ANPD),網址:gov.br/anpd。

依據Article 41 of the LGPD,我們已指定我們的隱私官員擔任Encarregado de Proteção de Dados(資料保護負責人),負責接收資料當事人及ANPD就我們處理您個人資料所發出的通信。Encarregado可透過privacy@kiwirecipes.app聯繫。Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. 土耳其使用者的權利(KVKK)

若您居住於土耳其,《個人資料保護法》(KVKK,第 6698 號法律)賦予您以下權利:

您的個人資料將被傳輸至美國進行處理。我們依據 KVKK 以您的明示同意及契約必要性作為跨境傳輸的法律依據。您可向個人資料保護局(KVKK 委員會)提出申訴,網址:kvkk.gov.tr。

17. 印度使用者的權利(DPDPA)

若您居住於印度,《2023 年數位個人資料保護法》(DPDPA)賦予您以下權利:

年齡要求:DPDPA 規定處理 18 歲以下個人資料需取得可驗證的家長同意。KiWi Recipes 要求印度使用者年滿 18 歲。若您未滿 18 歲且位於印度,您不得使用本服務。

個人資料保護委員會成立後,您可向其提出申訴。

18. 加拿大使用者的權利(PIPEDA/魁北克第 25 號法律)

若您居住於加拿大,《個人資訊保護和電子文件法》(PIPEDA)及(魁北克居民適用)《私部門個人資訊保護法》(第 25 號法律)賦予您以下權利:

魁北克第 25 號法律額外要求:我們僅為第 3 節所述目的收集及使用您的個人資訊。我們對處理個人資訊的系統進行隱私影響評估。您有以常用技術格式取得資料可攜性的權利。如發生存在重大損害風險的保密事故,我們將通知您及資訊委員會。

19. 澳洲及紐西蘭使用者的權利

若您居住於澳洲,《1988 年隱私法》及《澳洲隱私原則》(APPs)規範我們處理您個人資訊的方式。若您居住於紐西蘭,則適用《2020 年隱私法》。

除非您已同意,否則我們不會將您的個人資訊用於直接行銷目的。您可隨時透過應用程式設定選擇退出分析資料收集。

20. 泰國使用者的權利(PDPA)

若您居住於泰國,《佛曆 2562 年個人資料保護法》(PDPA)賦予您以下權利:

您可向個人資料保護委員會(PDPC)或個人資料保護委員辦公室提出申訴,網址:pdpc.or.th。

21. 印尼使用者的權利(個人資料保護法)

若您居住於印尼,《2022 年第 27 號個人資料保護法》賦予您以下權利:

印尼政府設立監督機構後,您可向其提出申訴。

22. 墨西哥使用者的權利(LFPDPPP)

若您居住於墨西哥,《私人持有個人資料聯邦保護法》(LFPDPPP)賦予您以下 ARCO 權利:

您可向全國透明度、資訊取用及個人資料保護機構(INAI,home.inai.org.mx)提出申訴。

23. 台灣使用者的權利(個人資料保護法)

若您居住於台灣(中華民國),《個人資料保護法》賦予您以下權利:

您的個人資料將被傳輸至美國進行處理。台灣《個人資料保護法》允許跨境傳輸,除非受相關中央目的事業主管機關限制。

24. 以色列使用者的權利

若您居住於以色列,《5741-1981 年隱私保護法》及其規定賦予您以下權利:

您可向隱私保護局(PPA)提出申訴,網址:gov.il/en/departments/the_privacy_protection_authority。以色列已被歐盟執行委員會認定為提供充分資料保護水準的國家。

25. 歐盟/歐洲經濟區資料保護主管機關

若您位於歐盟/歐洲經濟區,您可向當地資料保護主管機關提出申訴。以下為我們主要市場的重要機關:

26. AI 生成內容揭露

本服務使用人工智慧(Google Vertex AI)生成、修改及翻譯食譜。依據歐盟《人工智慧法》及適用的透明度要求,我們揭露:KiKi(我們的 AI 助理)標記為 AI 生成或修改的食譜內容,係由 AI 系統產生,而非人工撰寫。

AI 生成的內容可能含有不正確之處。我們不會使用 AI 作出對您產生法律或類似重大效力的自動化決策。AI 功能是生成食譜建議供您審查的工具——您自行決定是否採用、修改或捨棄。

您與 AI 助理的互動(提示、飲食偏好、食材請求)由 Google Vertex AI 處理。這些輸入僅用於生成食譜內容,不用於訓練 AI 模型。Google 的 Vertex AI 資料處理條款適用。

27. Cookie 與追蹤技術

KiWi Recipes 行動應用程式不使用 Cookie。本應用程式不收集廣告識別碼(iOS 的 IDFA 或 Android 的 GAID),亦不參與任何廣告或跨應用程式追蹤框架。

我們的網站(kiwirecipes.app)不使用 Cookie、分析工具或任何第三方追蹤技術。所有字型均為自行託管——不會向外部字型服務發出任何請求。除您的瀏覽器載入頁面所需的請求外,網站不發出任何第三方請求。

第 2(d) 節所述的應用程式內分析由我們及 PostHog(我們的產品分析處理器,列於第 5 節)共同收集。PostHog 將資料儲存於歐盟(德國法蘭克福),不會將您的資料用於廣告或跨應用程式追蹤。您可在應用程式的隱私設定中停用所有分析資料收集。

在您做出隱私選擇之前,Kiwi 會在您的裝置上暫時儲存少量匿名互動紀錄(例如:「瀏覽了一則食譜」)。這些紀錄不包含您的姓名、電子郵件地址、帳號 ID 或任何可用於識別您身分的資訊。若您選擇允許數據統計,我們會將這些紀錄傳送給我們的分析服務供應商(PostHog,歐盟地區),以了解各項功能的使用狀況。若您選擇不允許,或從未做出選擇,這些紀錄將從您的裝置上刪除,且不會傳送任何資料。您可隨時在「設定 → 隱私權」中變更您的選擇;撤回授權後,裝置上仍儲存的紀錄也將一併刪除。

28. 本政策的變更

我們可能不時更新本隱私權政策。如有重大變更,我們將在本頁面張貼更新後的政策並更新“最後更新”日期,並在可行情況下透過應用程式通知告知您。我們鼓勵您定期查閱本頁面。您在變更後繼續使用服務,即表示接受更新後的政策。對於影響您 GDPR 權利的重大變更,我們將在必要時重新徵求您的同意。

29. 聯絡我們

如對本隱私權政策有任何疑問或希望行使您的資料權利,請聯絡我們:privacy@kiwirecipes.app

Dual Alliance Tech, LLC, Pleasanton, CA, United States. EU/EEA residents may also contact our designated EU representative under Article 27 GDPR (details in Section 1).