隱私權政策
最後更新：2026年7月3日
1. 簡介
d4mura Lab.（以下稱「我們」）營運 BeanLog（以下稱「本服務」）。本隱私權政策說明我們如何蒐集、使用及保護您的個人資訊。
2. 我們蒐集的資訊
- 電子郵件地址（於帳號註冊時）
- 使用者名稱與個人檔案資訊
- 登入服務供應商（Sign in with Apple、Google、Facebook）提供的驗證識別碼（於使用時）
- 使用者產生內容（評論、評分、留言）
- 隨評論上傳的相片
- 位置資料（用於店家地圖功能，僅在取得您的許可後）
- 裝置權杖（用於推播通知傳送）
- 裝置資訊（OS、瀏覽器類型、螢幕尺寸）
- Cookie 與存取紀錄
- 透過包裝掃描功能拍攝或上傳的照片
3. 我們如何使用您的資訊
- 提供、營運及改善本服務
- 使用者驗證與帳號管理
- AI 驅動的咖啡豆推薦
- 回覆諮詢
- 用於服務改善的使用情形分析
- 傳送通知（追蹤、按讚、留言等社交通知、提醒及重要通知）
3-2. 發布內容的公開範圍
由於本服務的性質，評論、留言、評分、照片、個人資料（使用者名稱、自我介紹等）等發布內容通常會向公眾公開。這些內容也可能顯示在無需登入即可存取的公開網站上，並可能被搜尋引擎索引（顯示在搜尋結果中）。此外，透過分享功能，它們也可能以分享圖片等形式顯示在本服務之外。
請不要發布您不希望公開的內容。即使發布內容被刪除，相關資訊仍可能在搜尋引擎快取等系統中暫時保留。
4. 資訊的分享
除下列情況外，我們不會將您的個人資訊分享給第三方：
- 經您同意時
- 法律要求時
- 為保護個人之生命、身體或財產時
5. 第三方服務
我們使用下列第三方服務。請一併參閱各服務的隱私權政策。
- Google Cloud / Firebase（驗證、資料庫、檔案儲存及後端 API 託管）
- Vercel（網站託管）
PostHog
我們使用 PostHog 分析使用者如何使用應用程式和網站。PostHog 收集匿名化的使用資料，包括畫面瀏覽、功能互動以及應用程式效能指標。除一個假名化的使用者識別碼外，不會向 PostHog 分享任何可識別個人的資訊。
- 收集的資料：應用程式和 Web 使用事件、畫面瀏覽、裝置資訊
- 目的：產品改善與分析
- 隱私權政策：https://posthog.com/privacy
OpenAI
我們將 OpenAI 服務用於以下功能：內容審核（評論文字透過 OpenAI Moderation API 進行安全性與適當性分析）、翻譯（評論文字和留言文字透過 OpenAI 語言模型在不同語言之間進行翻譯），以及推薦（處理咖啡豆描述和評論文字以生成風味画像嵌入，用於個人化推薦）。個人資訊（電子郵件、姓名等）不會傳送給 OpenAI；僅處理評論文字、留言文字和咖啡豆描述。
- 傳送的資料：評論文字、留言文字、咖啡豆描述
- 目的：內容安全、翻譯、推薦
- 隱私權政策：https://openai.com/privacy
Google Cloud Vision
我們使用 Google Cloud Vision API 檢查上傳的圖片是否含有不當內容（成人、暴力或其他令人反感的素材）。僅圖片資料會被傳送以供分析。
- 傳送的資料：使用者上傳的圖片
- 目的：圖片內容審查
- 隱私權政策：https://cloud.google.com/terms/cloud-privacy-notice
Google AdMob
對於使用免費方案的使用者，我們會透過 Google AdMob 顯示廣告。BeanLog 僅放送非個人化廣告。我們不使用 IDFA（廣告識別碼）、不顯示 App Tracking Transparency（ATT）提示，也不會跨應用程式或網站追蹤您。
- 蒐集的資料：放送廣告所需的最少資料（不含 IDFA）
- 目的：放送非個人化廣告
- 隱私權政策：https://policies.google.com/privacy
OpenAI ChatGPT（Apps in ChatGPT）
BeanLog 可作為 OpenAI ChatGPT 平台內的應用程式（「Apps in ChatGPT」）使用。透過此整合，BeanLog 的公開資料將提供給就咖啡豆、烘焙商或推薦進行提問的 ChatGPT 使用者。不會透過此管道分享任何個人使用者資料或帳號資訊。
- 提供的資料：公開的咖啡豆資訊（名稱、產地、烘焙度、風味畫像、評分、評論數）、店舖資訊（名稱、所在地、類型）和購買連結
- 目的：透過對話式 AI 實現咖啡豆的發現和推薦
- 不傳輸個人資料：該整合僅提供公開的目錄資料，不包含個人使用者資訊
- 隱私權政策：https://openai.com/privacy
5-2. AI 的使用
我們使用人工智慧（AI）來提供推薦功能。我們會根據您的評論與風味評分，推薦符合您偏好的咖啡豆。AI 處理不會做出對您的權利有重大影響的決定。
BeanLog 亦可作為 OpenAI ChatGPT 平台內的應用程式（「Apps in ChatGPT」）使用。此整合允許 ChatGPT 使用者透過自然對話發現咖啡豆和烘焙商。透過此管道僅提供公開的目錄資料（豆名、產地、評分、店舖資訊和購買連結）。不會分享個人使用者資料、帳號資訊或可歸屬於個人使用者的評論內容。
6. Cookie
我們使用 Cookie 來提升您的使用體驗並進行分析。您可以透過瀏覽器設定停用 Cookie，但部分功能可能無法正常運作。
7. 資料安全
我們採取適當的安全措施，以防止個人資訊遭未經授權的存取、遺失或損毀。所有資料傳輸皆使用 SSL/TLS 加密。
8. 您的權利
您有權要求存取、更正或刪除您的個人資訊。您可以透過帳號設定管理您的資訊。您可以隨時從應用程式內的設定畫面刪除您的帳號。刪除後，與您帳號相關的所有個人資料將被永久移除。
8-2. 處理的法律依據
我們會根據以下法律依據處理您的個人資訊，包括適用於 EEA/英國使用者的 GDPR/UK GDPR 依據。
- 履行契約：提供帳戶、發布、通知、訂閱及其他服務功能
- 同意：使用位置資料、接收推播通知等（您可隨時在設定中撤回同意）
- 合法利益：服務改進與分析、防止濫用、內容審核
- 遵守法律義務：根據法律法規作出回應
8-3. 資料保留期限
我們會在您的帳戶有效期間保留您的個人資訊。當您刪除帳戶時，與帳戶相關的個人資料會立即刪除。但是，刪除後的資料可能在系統自動備份中最多保留約 7 天，之後會隨著備份世代輪替而完全清除。存取記錄等營運紀錄會出於安全目的保留一定期間（通常約 30 天），之後刪除。
透過包裝掃描功能拍攝的照片會透過AI進行分析以擷取豆子資訊。除非您在設定中選擇退出，否則這些照片可能會被保留用於改善服務品質。在設定中關閉「使用掃描圖片改善品質」後，拍攝的照片將在掃描處理後被刪除。
8-4. 國際資料傳輸
您的資料主要儲存在日本境內（Google Cloud 東京區域）的伺服器上。為提供本服務，資料可能會按以下方式傳輸給日本境外的服務提供者。這些傳輸僅在提供本服務所必需的範圍內進行，並透過與各提供者簽訂合約等方式採取適當保護措施。
- 美國：PostHog（使用情況分析）、OpenAI（內容審核、翻譯及推薦處理）
- 包括美國在內的地區：Vercel（網站託管與分發）
8-5. 按法域劃分的權利（EEA/英國和加利福尼亞州）
EEA（歐洲經濟區）和英國使用者根據 GDPR/UK GDPR，享有存取、更正、刪除、限制處理、資料可攜帶以及反對處理其個人資料的權利。您也有權向居住國的監管機構提出申訴。
加利福尼亞州使用者根據 CCPA/CPRA，享有知悉所收集個人資訊內容、請求刪除和更正，以及不會因行使這些權利而受到歧視的權利。我們不會出售您的個人資訊，也不會為跨情境行為廣告目的分享您的個人資訊。
如需行使這些權利，請使用「聯絡方式」部分列明的聯絡資訊與我們聯絡。其他法域的客戶也可以行使其所在地法律賦予的權利。
9. 本政策的變更
我們可能因法律或服務變動而不定期更新本政策。重大變更將透過本服務通知。
10. 聯絡方式
如對本隱私權政策有任何疑問，請透過以下方式與我們聯絡：
電子郵件: contact@beanlog.coffee