隱私權政策

1. 我們是誰

ANNA che PASTRY（annachepastry.com，「本平台」、「我們」）由 Anna Chernii pr Beograd 營運，這是在塞爾維亞共和國貝爾格勒註冊的獨資企業。我們是您個人資料的控制者。

我們根據塞爾維亞《個人資料保護法》進行個人資料處理；針對歐洲聯盟及歐洲經濟區的使用者，則遵循《通用資料保護規則》（GDPR）。

任何隱私問題或請求的聯絡方式：support@annachepastry.com。

2. 我們收集哪些資料

• 帳戶資料：您的電子郵件地址和密碼（僅以安全雜湊值儲存）。若您使用 Google 登入，我們會接收您的電子郵件地址以及 Google 分享的基本個人資料（姓名和個人資料照片）。
• 您的內容：您儲存在帳戶中的食譜、草稿和設定。
• 您提交用於食譜識別的文字和照片：這些資料會傳送到我們的 AI 供應商以提取食譜。我們不會儲存照片；如果您儲存食譜，我們僅保留產生的食譜（登入使用者會在「我的食譜」中獲得草稿）。
• AI 助理聊天（僅限已登入使用者）：您的訊息與助理的回覆、已附加照片的標記，以及提問時所在的頁面（例如某個食譜）。照片會與問題一起傳送給我們的 AI 提供者，我們不會儲存照片。為了提供解答，助理會接收您目前所在頁面的食譜；若是個人食譜，則僅接收屬於您的食譜。
• 助理設定：您選擇的單位系統、經驗程度與廚房設備。僅在您勾選獨立的同意方塊時，我們才會儲存飲食限制（過敏原、素食等）。有關過敏原的資訊可能屬於健康資料。
• 點數：您的點數餘額與紀錄（何時以及為何使用或退還點數，包含助理訊息），此紀錄與 AI 呼叫紀錄（模型、Token 數量、耗時）關聯，不包含食譜文字、訊息或照片。
• 傳送給我們的訊息：當您使用意見回饋表單時填寫的姓名、電子郵件地址和訊息，以及技術錯誤報告（頁面、錯誤訊息、瀏覽器）。
• 技術資料：IP 地址、瀏覽器與裝置類型、請求的頁面。我們使用 IP 地址來限制濫用行為（例如訪客的免費識別次數），且我們的主機代管服務會保留標準伺服器日誌。
• 分析資料 — 僅在取得您的同意後收集：瀏覽過的頁面、造訪來源、由 IP 位址推算的概略位置、裝置和瀏覽器，由 Google Analytics 收集（請參閱第 6 節）。

3. 我們為何處理資料及法律依據為何

• 提供服務——帳戶、儲存食譜、食譜識別、計算機、點數（履行合約）。
• 在助理聊天中回答您的問題並記錄對話，使用您的聊天紀錄與助理設定（履行合約）。
• 讓助理考量您的飲食限制 — 僅在取得您的明確同意後。您隨時可以透過取消勾選助理設定中的方塊來撤回同意；該飲食限制將立即被刪除。
• 回覆您的訊息並修復您報告的錯誤（我們支援使用者的合法利益；您的請求）。
• 維護本平台的安全性並防止濫用——請求限制、防止自動化濫用、伺服器日誌（我們的合法利益）。
• 了解平台的使用情況並進行改進 — Google Analytics（基於您的同意，您可以隨時撤回）；計算機頁面上的 Vercel Web Analytics 匿名網頁瀏覽統計，此服務不使用 Cookie（基於我們的合法利益）。
• 遵守法律義務，例如付費方案上線後的會計與稅務法規（法律義務）。

4. 我們使用的服務供應商

我們僅與協助營運本平台的供應商分享資料，且僅限於其所需的範圍。除非另有說明，否則他們根據資料處理協議作為我們的處理者。

• Supabase — 資料庫與登入；資料儲存於歐盟（愛爾蘭）。
• Vercel — 網站主機代管、伺服器日誌以及計算機頁面上的 Vercel Web Analytics（無 Cookie）。
• Google — 用於食譜識別與 AI 助理的 Gemini API（您提交的文字與照片、對話提問、頁面食譜、助理設定，以及僅在取得您同意下的飲食限制）。根據 Google 的付費 API 條款，這些資料不會用於訓練 Google 的模型；Google 可能會在有限的時間內保留資料以偵測濫用行為。此外還包括 Google 登入與 Google Analytics（僅在取得您的同意後）。
• Resend — 交付意見回饋表單訊息給我們。
• Upstash — 儲存用於濫用限制的請求計數器（IP 地址或帳戶 ID）。
• Cloudflare — Turnstile 用於確認註冊、登入、密碼重設和意見回饋表單是由人工而非程式提交。為此，Cloudflare 會收到您的 IP 地址和技術瀏覽器資料；該資料不會用於廣告。

5. 塞爾維亞及歐盟境外的資料傳輸

部分供應商位於塞爾維亞及歐盟/歐盟經濟區境外，主要在美國。此類傳輸依賴法律提供的適當保護措施，例如歐盟-美國資料隱私框架（EU–US Data Privacy Framework）或標準契約條款。

6. Cookie 與類似技術

必要：登入會話 Cookie（Supabase）以及用於儲存您的 Cookie 選擇、單位偏好和未儲存食譜草稿的瀏覽器儲存空間。這些是本平台運作所必需的，不需要獲得同意。在註冊、登入、密碼重設和意見回饋表單上，使用 Cloudflare Turnstile 檢查（機器人防護）。

分析工具 — 僅在您點擊「接受」後啟用：Google Analytics (_ga, _ga_*)。若您點擊「拒絕」，則不會載入此指令碼。

您可以隨時變更選擇：Cookie 設定（亦位於每頁底部）。當您撤回同意時，分析性 Cookie 將被刪除且頁面會重新載入。

7. 我們保留資料多久

• 帳戶、食譜、草稿與點數——直到您刪除帳戶為止。
• 助理對話紀錄 — 對話中最後一則訊息發送後的 90 天，隨後自動刪除；若您按下「清除紀錄」或刪除帳戶則會提前刪除。
• 助理設定與飲食限制 — 直至您變更設定、撤回同意或刪除帳戶。
• 意見回饋訊息與錯誤報告——180 天；或隨您的帳戶一併提早刪除。
• 基於 IP 的請求計數器——從幾分鐘到最多 30 天（訪客的免費識別限制）。
• AI 呼叫紀錄（識別與助理）— 保留用於成本會計；不包含任何食譜文字、訊息或照片。
• 分析資料 — 依據 Google Analytics 的資料保留設定。

8. 您的權利

• 存取權——取得您個人資料的副本。
• 更正權——更正不準確的資料。
• 刪除權——刪除您的帳戶及相關資料；您可以在帳戶中自行操作（「刪除帳戶」）或要求我們處理。
• 限制與反對權——限制或反對基於我們合法利益進行的處理。
• 資料可攜權——以機器可讀格式接收您提供的資料。
• 撤回同意 — 隨時可撤回：針對 Cookie 可透過 Cookie 設定，針對飲食限制可取消勾選助理設定中的方塊。這不影響撤回前處理的合法性。

若要行使您的權利，請寫信至 support@annachepastry.com。我們會在 30 天內回覆。

您亦有權向塞爾維亞共和國公共資訊與個人資料保護專員（poverenik.rs）提出申訴；若您居住於歐盟/歐盟經濟區，亦可向您所在國家的資料保護主管機關提出申訴。

9. 兒童

本平台不面向 16 歲以下的兒童。我們不會故意收集 16 歲以下兒童的個人資料；如果您認為有兒童建立了帳戶，請聯絡我們，我們將予以刪除。

10. 本政策的變更

當我們的資料處置做法發生變更時，我們將更新此頁面並於頂部顯示最後更新日期。若變更重大，我們將透過電子郵件或於本平台上通知已登入的使用者。