1. 本政策的範圍
本政策說明 Proxa Limited 如何在你使用 Nomi 飲食日記、AI 食物分析、進度記錄、訂閱及社群群組時處理個人資料。Apple、登入供應商及你選擇分享內容的 App，亦會按各自政策處理資料。
2. 我們處理的資料
- **帳戶及個人檔案：**帳戶識別碼、電郵地址、電郵登入的認證資料、登入供應商提供的資料、社群名稱、用戶名稱、個人相片或頭像及角色配搭。
- **初始設定及健康生活紀錄：**生日、性別選項、身高、體重、目標、活動頻率、飲食偏好及其他設定答案、食物名稱及相片、時間、份量及營養數據、AI 估算與解釋、評分、飲水量及手動輸入的消耗熱量。這些資料可能反映健康相關資訊。
- **社群活動：**群組資料及圖片、成員身份、邀請識別碼、文字及其他貼文、分享餐點快照、相片及讚好。
- **購買：**訂閱產品、交易識別碼、連結的 Nomi 帳戶識別碼、訂閱狀態、續訂及到期資料，以及驗證事件。Apple 處理付款；Nomi 不會收到完整付款卡號碼。
- **支援及技術資料：**你發送的電郵及附件；安全、請求、錯誤及服務紀錄，可能包括 IP 地址、時間、App 或裝置資料、請求識別碼及 API 使用資料。
- **本機資料：**快取紀錄、經平台儲存保護的登入憑證、偏好設定、待同步變更，以及你是否按過評價邀請。Apple 不會告知 Nomi 你是否實際提交了 App Store 評價。
我們透過 iOS 權限及選擇器存取相機或指定相片。選一張相片不代表上載整個相簿。目前版本不讀取 Apple Health／HealthKit 資料，亦不透過定位權限收集精確 GPS 位置。
3. 使用資料的目的
我們使用資料驗證帳戶、儲存及同步紀錄、產生食物估算及等級、顯示進度及目標、營運群組與分享、驗證訂閱、回覆查詢、防止濫用、排查問題及履行法律義務。
App 容許的非必填資料可不提供。部分功能需要相應資料，例如 AI 相片分析需要指定相片，群組參與需要帳戶及社群個人檔案。我們不會將你提供非必填飲食或健康資料，視為你准許其作無關用途。
4. 食物分析及 OpenAI
Nomi 使用 OpenAI API 分析食物，產生營養估算、分數及解釋。掃描時，我們會透過臨時存取連結傳送所選食物相片、拍攝類型及你提供的描述。補完已保存食物的評分時，請求可能包括餐點相片、名稱及已記錄營養資料。我們不會刻意在分析提示中加入你的姓名、電郵或完整日記，但相片或描述中的資料亦會一併傳送。
OpenAI 按其服務及資料政策處理 API 資料，包括適用的防濫用監察保存安排。OpenAI 表示，除非 API 客戶選擇加入，否則 API 內容預設不會用於訓練模型。我們不會將 AI 處理描述為「零保存」。詳見 OpenAI 資料使用說明。
傳送前請核對相片，尤其是包含人像、身份文件或其他私人內容的照片。拍攝或選擇照片進行掃描，會涉及上述 AI 處理。相機存取與第三方 AI 處理是不同事項。你可以選擇不使用 AI 掃描；如對已保存紀錄的處理有疑問，或希望要求刪除，請聯絡我們。本政策不取代適用法律或平台規定要求的任何獨立同意。
5. 資料接收方
- **Supabase：**提供身份驗證、資料庫、檔案儲存及後端服務。
- **OpenAI：**處理上述食物分析及評分輸入。
- **Apple 及已啟用的登入供應商：**處理你選擇的購買、登入或平台功能。目前 App 支援 Apple 及 Google 登入。
- **包括 Resend 在內的電郵供應商：**處理支援通訊及郵件傳遞。我們可能將支援郵件轉寄至用於回覆的信箱。
- **其他群組成員及分享目的地：**接收你透過社群功能提供的資料，詳情見下文。
- **獲授權營運人員或專業顧問：**在支援、安全、營運或法律責任所需時存取資料。
- **法律相關接收方：**在遵守法律、執行權利、調查濫用或保障人身安全合理所需時接收資料。如業務轉讓，資料可能在適當保障及法定通知下轉移。
我們不出售個人資料。目前 App 不含廣告 SDK，亦不將健康生活紀錄用於針對性廣告。如做法改變，我們會更新政策，並在新用途開始前取得所需同意。
6. 群組、排行榜及私人餐點
未分享的餐點留在私人日記。加入群組後，社群功能會顯示你的個人檔案及成員身份。公開／精選社群的成員及個人檔案資料，可能向瀏覽相關社群的訂閱用戶顯示。私人群組可透過成員身份或有效邀請存取。
與你同屬群組的成員，可看到指定日期內已評分私人及已分享餐點的每日平均分數及等級。排行榜包含分數及帳戶身份，但不包含未分享餐點的名稱、照片、個別營養數據或個別餐點紀錄。分數仍會反映你記錄食物的品質資訊，並非匿名資料。
主動分享餐點後，成員可看到照片、營養、等級、文字及相關頭像。貼文是當時的快照；修改或刪除私人紀錄，或離開群組，都不會自動刪除快照。如需移除已分享內容，請聯絡支援。其他人可能保留我們無法控制的截圖或副本。邀請連結可被轉發，請當作存取連結妥善處理。
透過 WhatsApp 或其他 App 分享邀請時，所選目的地會收到邀請文字及連結，並按該服務的政策處理。
7. 儲存、安全及跨境傳送
我們使用存取控制及平台安全措施限制個人資料存取。私人檔案按適用情況透過已驗證請求或限時簽署連結提供。任何儲存或傳送系統都不能保證絕對安全。
供應商可能在你居住地以外處理資料，包括美國及其營運的其他地區。我們不保證所有資料均保留在香港或你的居住地。
8. 保存及刪除
帳戶紀錄、日記、AI 結果、相片及社群紀錄會為營運帳戶及你使用的功能而保存。交易、安全或支援紀錄可能因法律、爭議處理、會計或安全需要而繼續保存。我們將保存限制於達成所述目的合理所需的範圍。
你可在 App 提供相關控制的位置編輯或移除紀錄。刪除日記紀錄未必會刪除獨立分享的貼文或所有相關分析／相片副本。要求刪除帳戶及相關資料時，請使用帳戶電郵聯絡我們，或提供足以驗證要求的資料。除非我們透過適當程序特別要求，否則請勿傳送身份證明文件。
驗證後，我們會說明並執行適用的刪除程序，包括已分享貼文及必須保存的紀錄。備份可能保留至正常保存期完結，期間仍受適當限制。解除安裝 App 不會刪除伺服器紀錄，亦不會取消 Apple 訂閱。
9. 你的選擇及權利
你可以修改個人檔案及設定、管理 iOS 相機／相片／通知權限、選擇是否分享貼文及離開群組。離開群組會停止其他成員經該成員關係查閱日後的排行榜，但不能撤回已看過的內容或副本；如仍同屬其他群組，對方可能仍可看到分數。
你可聯絡我們要求查閱、更正、刪除帳戶，或查詢資料處理方式。視乎適用法律，你亦可能享有資料可攜、限制處理、反對、撤回同意或向私隱監管機構投訴的權利。我們可能核實身份並說明合法限制。如處理以同意為基礎，撤回不影響之前處理的合法性。我們會說明哪些功能會因缺少資料而無法繼續運作。
10. 成年用戶、更新及聯絡
Nomi 面向年滿 18 歲的成年人。如你認為兒童曾提供資料，請聯絡我們，以便調查及採取適當措施。
政策更新時，我們會公佈新日期，並在重大改變需要時提供額外通知或取得同意。
11. 本網站
Nomi 網站由 Vercel 寄存。瀏覽時，Vercel 會處理 IP 地址、瀏覽器資料、所請求頁面及時間等技術資料，以提供及保護網站。詳見 Vercel 私隱聲明。
本網站沒有廣告追蹤工具、第三方分析程式、電子報資料庫或網頁帳戶登入表格。字型及產品圖片隨網站提供。語言切換會前往另一個頁面，不會設定語言追蹤 Cookie。
優先試用及聯絡連結會開啟你自己的電郵 App。你發送的資料由我們的電郵服務處理，用於回覆查詢；按下連結不會自動加入郵件名單。如提供 App Store 或 TestFlight 連結，該連結會帶你前往 Apple 的服務。