私隱政策

最後更新：2026-11-04。呢份政策適用於 Tessiven（Nutrition Checker） iPhone App 同相關支援頁面；實際功能會隨版本而有所不同。

收集及保存嘅資料

現時 App 使用 Google 登入；如日後重新開放 Apple 登入，亦會按相同帳戶私隱規則處理。 帳戶資料可包括登入識別及電郵、username、選填顯示名稱、性別顯示設定同頭像。 私人飲食資料包括營養目標、個人 Food Library、份量、Saved Meals、每日餐點、 餐費、營養估算、修改紀錄同相關圖片。

私人訓練資料包括課表、個人動作庫、訓練日誌、動作、組數、重量、次數、 已完成時間、休息／訓練時長及修訂紀錄。呢啲飲食及訓練資料會保存喺 iPhone 嘅帳戶專屬本機資料庫，並透過 Supabase 同步至你自己嘅雲端帳戶。 即使未連線，亦可以暫時保留本機尚未同步嘅記錄。

VIP 發布公共餐點時，餐廳／分店資料、商戶座標、餐點、圖片、資料來源、 發布者 username、頭像及版本可能會顯示俾其他已登入用家。 VIP 身份唔代表可以查看其他用家私人飲食或訓練日誌。

Apple 健康、心率同活動資料

使用支援嘅訓練或健康功能時，App 只會喺你授權相關類型後讀取或寫入 Apple 健康（HealthKit）資料。可能涉及運動記錄、活動能量、心率、步數、 運動時間及來源資訊；唔同裝置及權限下可取得嘅資料會有所不同。 訓練時，部分心率、時長及能量數值可能會顯示喺鎖定畫面或動態島， 附近人士有機會睇到。

本 App 取得嘅原始心率觀測、已讀取心率樣本、部分步數／步行模型 同原生錄製日誌，按現行設計保留喺裝置受保護嘅專用儲存空間， 唔會經一般訓練同步上傳 Supabase。 個人訓練課表、完成組數及重量等普通訓練紀錄則會按上述方式同步。

Apple 健康資料嘅讀取授權唔等於同意上雲。 只有你另外確認採納健康活動同授予健康來源雲端同步同意後， App 先會同步指定活動來源、活動時間、原始及採納卡路里、 所屬日期同核對狀態等有限資料；唔會因此上傳原始心率曲線或原始步數。 你可以撤回該雲端同意及要求刪除指定健康來源記錄。 呢啲操作唔會自動刪除 Apple 健康 App 入面嘅原始記錄。

相機、AI、條碼同位置

食品條碼喺裝置上辨認；查詢未有嘅產品時，會向 Open Food Facts 傳送條碼及必要查詢參數，唔會連同完整飲食歷史。 你選用 AI 分析時，當次處理後嘅餐點相片及文字描述， 以及你要求修改嘅同一草稿內容，會經伺服器傳送至所使用嘅 AI 服務供應商 （例如 Gemini）。App 唔會為此一併傳送整份訓練或飲食歷史。 臨時圖片會按服務流程清理；供應商自身嘅處理及保留安排 需以實際啟用服務及其私隱條款為準。

頭像與公開餐點圖片會先處理尺寸及移除位置等 EXIF 資料。 如你主動使用附近餐點功能，並允許前景定位， 目前位置只會用作當次距離查詢，App 唔會建立個人行蹤歷史。 第三方服務日誌嘅實際保留安排仍須按正式部署設定核對。

誰可以存取、保安及供應商

Supabase 用於登入及雲端資料儲存；Google／Apple 提供登入； Open Food Facts 提供條碼資料；AI 供應商只處理你提交嘅分析請求。 私人資料按帳戶 ID 隔離，伺服器有資料庫列級權限規則（RLS）， 一般用家及 VIP 唔能夠透過正常 App 權限讀取其他用家嘅私人日誌。

雲端資料並非端對端加密。 具備高權限嘅服務管理員為維護、排錯、保安或資料復原， 技術上可能存取資料庫中嘅私人紀錄；目前 App 冇提供日常查看其他用家私人日誌嘅管理畫面。 我哋唔會出售你嘅私人紀錄，亦唔會用健康資料作廣告追蹤。

資料保存、匯出、刪除同備份

已完成雲端同步嘅資料可於同一帳戶重新登入後下載； 未同步成功嘅本機紀錄並未獲雲端備份保障， 刪除 App、換機或本機資料損壞可能令該部分資料遺失。 請喺更換裝置前確認同步完成。

你可喺設定中匯出 JSON／CSV，包括現行版本支援匯出嘅訓練 及本機健康資料。匯出檔案由你決定保存或分享去邊， 已分享嘅副本唔會隨帳戶刪除而自動收回。 你亦可以要求永久刪除帳戶及相應雲端私人記錄。 刪除 App 帳戶唔代表刪除 Apple 健康內嘅原始資料。

服務設計包括加密營運備份及刪除紀錄重播； 正式備份必須先通過實際還原驗證，先可以視為可靠嘅復原保障。 如已建立加密備份，舊副本可能按保留政策最多 12 個月， 還原時必須先套用帳戶刪除紀錄，避免已刪資料重新出現。

客服網站與查詢資料

本網站由 Cloudflare Pages 託管。瀏覽網頁時，Cloudflare 會處理提供網頁所需嘅連線資料。 我哋未喺網站加入分析或廣告追蹤碼。詳情可參閱Cloudflare 私隱政策。

送出支援表格時，你填寫嘅問題類型、選填電郵或其他聯絡方式、App 版本同問題描述， 會交由 Formspree 接收及保存，並轉寄至 Google Gmail 專用支援信箱， 用作處理及回覆查詢。表格唔會自動讀取或附上你嘅 App 帳戶、飲食或訓練紀錄。 Formspree 亦可能為傳送、防垃圾訊息及保安處理 IP 地址、瀏覽器及提交來源等技術資料， 並可能喺美國及其他營運地點處理。請勿提交密碼、登入 token、醫療資料或完整私人日誌。

如果你直接寄信至公開支援電郵，Google Gmail 會接收及保存你嘅寄件地址、 郵件內容同主動附上嘅附件，用作處理及回覆查詢；同樣請勿附上密碼、登入 token、 醫療資料或完整私人日誌。呢類直接郵件亦適用以下支援信箱嘅保存及人手刪除安排。

Formspree 免費方案嘅後台可查看最近 30 日提交歷史；呢個係可查閱範圍， 唔代表資料會喺 30 日後自動刪除。實際保存及刪除安排以 Formspree 政策為準， 已寄到 Gmail 嘅副本亦有獨立保存安排。 支援信箱嘅客服紀錄會保留至人手清理或處理刪除要求，目前未設固定期限自動刪除。 你可以經支援頁嘅公開電郵要求查閱或刪除客服紀錄； 我哋核對請求後會人手處理 Formspree 及支援信箱內可控制嘅相關紀錄。 刪除 App 帳戶唔會自動刪除客服紀錄。 供應商嘅技術日誌、備份及其他保留安排仍以其政策為準，唔承諾即時清除所有副本。 詳情可參閱Formspree 私隱政策 同Google 私隱政策。

聯絡與政策更改

如要查詢資料處理、匯出或刪除，請用支援表格。若處理方式有重大更改，會更新本頁日期， 並透過 App 或版本說明通知。