法律

隱私權政策

最後更新於 2026 年 10 月 24 日

草稿:部分細節仍在確認中。

隱私權政策

App:Saucepan
生效日期:2026 年 11 月 13 日
最後更新:2026 年 10 月 24 日

本政策說明 Saucepan App 與網站收集什麼資料、為什麼收集、與誰分享,以及你有哪些選擇。我們以淺顯的英文撰寫。如有任何不清楚的地方,請寄電子郵件至 support@goldtechsolutions.net [[CONFIRM: support email, e.g. support@getsaucepan.com]].

簡短版本

  • 你可以不用帳號使用 Saucepan。你的食譜、照片、清單、計畫與口味檔案則會保留在你的裝置上。
  • 登入是選擇性的。你可以使用 Apple 登入、電子郵件驗證碼、電話號碼驗證碼、Google 或 Facebook。如果你登入,我們會把你的食譜庫存放在我們的伺服器上以便同步,並且你可以使用社群功能與一起烹飪。
  • AI 首先在你的裝置上運作。Saucepan 會在可行時使用 Apple 的裝置端智慧。雲端 AI(用於讀取你的裝置無法讀取的食譜、營養估算與食材替代品,以及選用的標籤建議)只有在你先同意時才會執行。它只會透過 OpenRouter 傳送食譜文字,絕不傳送你的照片或個人資料,並將其傳送到政策聲明不會保留或用於訓練的 AI 主機(第 2 節)。
  • 冰箱與食品櫃照片絕不會離開你的裝置。
  • 沒有廣告。App 中沒有追蹤。我們不會販售或分享你的個人資料。我們的網站使用 Google Analytics 計算造訪次數(第 7 節)。
  • 你可以在 App 中刪除帳號與伺服器上的資料(設定 → 刪除帳號),無論你是以哪種方式登入。

我們是誰

Saucepan 由 Aaron Gold(以 Gold Tech Solutions 名義營業) [[CONFIRM: legal entity name, e.g. “Gold Tech Solutions LLC”]] 製作,位於美國([[CONFIRM: mailing address]])。在本政策中,「我們」、「我們的」指 Gold Tech Solutions。對於歐洲經濟區、英國與瑞士的人,我們是你個人資料的「控管者」。

本政策涵蓋 Saucepan iOS App、其小工具、分享延伸功能、Siri 與捷徑動作、傳送到你的收件匣的管道(第 5 節),以及我們位於 getsaucepan.com 的網站。


1. 不登入使用 Saucepan

沒有帳號時,你的食譜與其他內容會保留在你的裝置上。我們不會接收你的食譜、照片、清單、計畫、備註、烹飪紀錄、搜尋紀錄、食品櫃、你為其下廚的人的檔案或口味檔案。雲端 AI 功能需要帳號,因此也不會使用。

這些資料儲存在你 iPhone 或 iPad 上 App 的儲存空間中。它可能包含在你的裝置備份中(例如 iCloud 備份),而 Apple 依其隱私權政策處理該備份。如果你刪除 App,這些資料會從裝置中刪除。

App 仍會與我們的伺服器通訊,以下載食材圖片、食材資料與 App 設定。這時我們的伺服器會在紀錄中看到你的 IP 位址(第 3 節,伺服器紀錄)。

我們無法辨識的食材名稱。當食譜或購物清單中有 App 不認得的食材名稱時,App 可能會把該名稱傳送給我們,每天最多一次,以便我們將它加入食材清單。它只會傳送名稱,不含帳號、裝置 ID 或食譜,我們只保留每個名稱出現次數的統計。無論是否登入都會發生這種情況。[[CONFIRM: add a switch to turn this off (e.g. Settings → Your Data & Privacy → Help Improve Ingredients) and name it here; today there’s no switch in Settings]]

在你的裝置上執行的功能

功能 會發生什麼事
閱讀食譜(Apple Intelligence) 在支援的裝置上,Apple 的裝置端 Foundation Models 會讀取食譜文字。文字會留在你的裝置上,除非 Apple Intelligence 無法讀取該食譜,且你已允許「雲端食譜讀取」(第 2 節)。部分 Apple Intelligence 請求可能會使用 Apple 的 Private Cloud Compute,該服務由 Apple 營運,不會與我們分享資料。
食譜分類(智慧整理) 菜餚類型、菜系與標籤建議會先在你的裝置上計算。它從你的食譜庫學到的內容,會留在你的裝置上。
掃描食譜卡、食譜書與截圖 文字是在你的裝置上以 Apple 的 Vision 框架辨識。
冰箱與食品櫃照片(「今天能做什麼?」) 食材在你的裝置上辨識,照片絕不會上傳。
你匯入的烹飪影片 App 會把影片下載到你的裝置上,在裝置上讀取畫面文字並轉錄旁白,然後刪除影片檔案。
過敏與飲食標示 在裝置上依固定的食材表進行檢查。
搜尋、小工具、Spotlight、Siri 在你的裝置上建立索引並處理。

裝置權限

Saucepan 只會在你使用需要權限的功能時才詢問。你隨時可以在 iOS 設定 → Saucepan 中更改。

權限 我們為何詢問 資料會離開你的裝置嗎?
相機 掃描食譜卡與食譜書、拍下冰箱、拍下你做的菜餚照片 不會,除非你在登入時把料理照片附加到食譜或貼文上(見第 3 節)
照片 從截圖匯入食譜,並將照片附加到你的食譜上 與相機相同
加入照片 儲存你匯出的食譜圖片 否
麥克風 烹飪時可免手持語音指令,以及「直接說說看」 不會。語音不會被錄製或傳送給我們
語音辨識 將你的語音指令與影片旁白轉為文字 裝置支援時,Apple 的語音辨識會在你的裝置上執行。較舊的裝置上,Apple 可能會依照其隱私權政策在伺服器上處理音訊。我們絕不會接收音訊
提醒事項 將你的購物清單加入提醒事項 否
鬧鐘 即使在靜音模式下,也像「時鐘」App 一樣讓烹飪計時器響鈴 否
通知 烹飪計時器與鬧鐘,以及(若已登入)社群動態與傳送到你收件匣的食譜 計時器在本機運作。其他通知使用 Apple 的推播服務(第 3 節)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. 雲端 AI 功能(選用,僅在你允許時)

Saucepan 可以把雲端 AI 模型用於三件事。除非你同意,否則都不會執行,而且全部都需要你已登入。

功能 功能說明 何時執行 傳送的內容
雲端食譜讀取 把雜亂的文字(例如 Instagram 說明文字或影片逐字稿)轉換為乾淨的食譜 在無法執行 Apple Intelligence 的裝置上,以及在 Apple Intelligence 無法讀取食譜時,於其他裝置上作為備援。僅限你已允許「雲端食譜讀取」時 僅限食譜文字,例如說明文字、網頁文字、影片逐字稿,或從截圖讀取的文字,加上來源類型、頁面標題,以及創作者的帳號(如果有)。最多 12,000 個字元
營養與替代品 估算每份的營養、建議你可能缺少的食材替代品,並計算菜餚的清淡版本 當你儲存新食譜、變更食譜的標題、份量或食材,或開啟尚無估算值的食譜時。僅在你允許雲端食譜讀取時 食譜標題、份量、食材(含份量與備註)、步驟,以及食譜中已經列出的任何營養資訊
標籤建議 當裝置端分類無法確定時,建議餐別、菜系與標籤 只有在你開啟不確定時詢問雲端(預設為關閉)時 食譜標題、食材名稱、既有標籤、總時間,以及你已使用的標籤清單

每次請求,我們也會傳送你的 App 語言,讓回答以該語言返回。

  • 我們會先詢問。第一次可能使用雲端讀取或營養估算時,App 會詢問是否允許 Saucepan 將食譜文字傳送給雲端 AI 服務。一次回答即同時涵蓋雲端食譜讀取與營養及替代品。如果你拒絕,Saucepan 會改在你的裝置上讀取食譜,並且不顯示營養估算或替代品。你可以隨時在設定 → 你的資料與隱私權 → 雲端食譜讀取中更改答覆。標籤建議有自己的開關,位於設定 → 智慧整理 → 不確定時詢問雲端.
  • 我們絕不會傳送的內容:照片或影片,包括人物照片、你的冰箱或食品櫃照片。我們不會傳送你的姓名、電子郵件、電話號碼、帳號 ID、口味檔案、過敏資訊,或你自己的食譜備註。
  • 誰處理它:我們的伺服器會把文字傳送給 OpenRouter, Inc.(openrouter.ai),由它轉送給 AI 模型,目前為 DeepSeek V4 Flash。如果我們更換模型,會更新本政策。[[CONFIRM: the OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL and OPENROUTER_ENRICH_MODEL secrets are unset or set to deepseek/deepseek-v4-flash-0731 in production]] 該模型由 OpenRouter 合作的獨立 AI 代管公司執行。我們的請求會要求 OpenRouter 只使用政策聲明不會儲存提示或用於訓練的主機。我們的請求只會識別我們的 App,不會識別你。
  • 處理地點:OpenRouter 所選的主機可能位於美國以外,包括中國。[[CONFIRM: whether we restrict cloud AI to US-based hosts; if we do, replace this sentence with “Only hosts in the United States are used.”]]
  • 保留的內容:我們的伺服器不會儲存或記錄文字。OpenRouter 會為計費保留基本的請求紀錄(例如時間、模型與大小)[[CONFIRM: OpenRouter prompt logging is turned off on our account, and its retention for request metadata]]。我們允許的主機在其政策中表示,它們不會保留文字,也不會用它來訓練。[[CONFIRM: our requests use OpenRouter’s data_collection “deny” filter, not zero data retention (zdr); decide whether to add zdr, and whether “deny” hosts may keep prompts briefly, e.g. for abuse checks]]
  • 你會得到什麼:你儲存的食譜會像其他食譜一樣被保存(在你的裝置上,若你已登入則會同步)。營養估算、替代品與清淡版本會以相同方式與該食譜一起保存。它們絕不會被複製到你發布的食譜中。
  • 這些都是估算值。營養數字、替代品與清淡版本來自 AI 模型,可能有誤。它們不是醫療或飲食建議。請見我們的使用條款。

3. 如果你登入

登入是選擇性的。你可以選擇登入方式,「使用 Apple 登入」會優先顯示。當你登入時,我們會收集以下資料。

帳號資訊

你提供的資料取決於你的登入方式:

登入方式 我們接收與儲存的內容
使用 Apple 登入 唯一的 Apple 使用者 ID、你的電子郵件地址(如果你選擇,可以是 Apple「隱藏我的電子郵件」的轉寄地址),以及你選擇分享的名字
電子郵件驗證碼 你的電子郵件地址。我們會寄送 6 位數驗證碼(以及登入連結)來確認它是你的。沒有密碼
電話號碼驗證碼 你的手機號碼。我們會透過簡訊服務商([[CONFIRM: SMS provider, e.g. Twilio]])傳送 6 位數驗證碼給你,該服務商會收到你的號碼與驗證碼以便傳送。可能會產生訊息與數據費用
Google 你的 Google 帳號 ID、名稱、電子郵件地址與大頭照連結,這些資料由 Google 與我們分享
Facebook 你的 Facebook 帳號 ID、名稱、電子郵件地址(如果你的 Facebook 帳號有提供),以及個人大頭照連結,這些資料由 Meta 與我們分享
  • 登入驗證電子郵件由我們的登入服務 Supabase 寄出 [[CONFIRM: or a custom email sender, if one is set up]].
  • 已連結的登入方式。如果你使用不同的登入方式,而它們共用同一個已驗證的電子郵件地址(例如 Apple 與 Google),系統會自動將它們連結到同一個 Saucepan 帳號。
  • Google 與 Facebook 登入會在它們各自的登入頁面上完成。它們的隱私權政策適用於其在該處收集的資料。我們不會取得你的密碼,也不會代表你在帳號上發布任何內容。
  • 你的個人檔案:帳號名稱、顯示名稱、簡介、選用的大頭照、選用的網站,以及你的帳號是否為私人。我們會根據 Apple、Google 或 Facebook 提供給我們的名字,建立你的第一個帳號名稱與顯示名稱。如果沒有,你的帳號名稱會以類似「cook_4821」的形式開始。我們絕不會使用你的電子郵件地址或電話號碼來建立它們。你隨時可以更改這兩者。你的帳號名稱與顯示名稱是公開的(第 4 節)。

你同步的食譜庫

當你登入時,你的食譜庫會同步到我們的伺服器,因此可在你的其他裝置上使用,並會被備份。其中包括:

  • 食譜:標題、食材、步驟、備註、標籤、評分、最愛、來源連結、原始匯入文字、營養(標示或估算)、食材替代品與清淡版本,以及你新增的照片
  • 資料夾、你與誰分享資料夾、對方的角色(檢視者或編輯者),以及誰把哪道食譜加入了資料夾
  • 你的家庭:名稱、成員,以及誰新增或勾選了每個共享的購物項目或已規劃的餐點
  • 你建立的邀請連結(有效期 7 天)
  • 購物清單、餐點計畫與烹飪紀錄(包括你的備註與料理照片)

一起烹飪(共享資料夾與家庭)

如果你分享資料夾或加入家庭,其中的人可以看到你的帳號名稱與顯示名稱、你的角色,以及你新增或勾選了哪些食譜、購物項目或已規劃的餐點。有人可以用你的帳號名稱把你加入資料夾。一個家庭最多可有 6 人。他們能看到的內容請見第 4 節。

口味檔案與你為其下廚的人的檔案(敏感資料)

你的口味檔案可以包含過敏與不耐受、飲食(例如純素、清真或猶太潔食)、不喜歡的食物與目標。你為其下廚的人的檔案,也可以包含同樣的資訊,包括孩童。這些資料與下方的「一起烹飪」家庭是分開的。

  • 這類資訊可能揭露健康狀況或宗教信仰,因此我們將其視為敏感資料.
  • 它儲存在你的裝置上。只有在你登入時才會同步到我們的伺服器,而且第一次同步前我們會先詢問你 [[CONFIRM: build the sync consent prompt]] [[CONFIRM: taste-profile sync isn’t built yet (no server table; the Settings switch does nothing). If it doesn’t ship in 1.0, say it stays on your device, and remove the sync wording here and in Sections 8 and 12]].
  • 我們只用它來顯示適合標章與過敏標示,並讓它在你的各裝置間保持同步。它絕不會傳送到雲端 AI。
  • 我們絕不販售、絕不用於廣告,也絕不與其他使用者分享,包括你的「一起烹飪」家庭成員。其他人只能在自己的裝置上看到食譜是否「適合你」。
  • 對於你為其下廚的人的個人檔案,請只加入必要的資訊(名字或暱稱即可),而且只在該人同意,或你是其家長或監護人時才加入。

社群功能

如果你使用社群功能,我們會儲存:

  • 你發布的食譜、貼文(「我做了這道」照片與說明)、留言、按讚、儲存與追蹤
  • 你已烹飪過的已發布食譜、次數與時間(其他人可以看到次數,追蹤你的人可能會看到你的名字;第 4 節)
  • 你提交的檢舉與你封鎖的帳號
  • App 內通知(例如「Maya 按讚了你的食譜」)
  • 來自 Apple 的推播通知權杖,讓我們能把社群通知與「收件匣有新內容」提醒傳送到你的裝置。你可以在 iOS 設定中關閉這些通知。

伺服器紀錄

和大多數線上服務一樣,我們的主機代管商在 App 與我們的伺服器通訊時,會自動記錄技術資訊,例如 IP 位址、時間、請求類型與錯誤代碼。我們只將這些紀錄用於安全性、防止濫用與解決問題,並會在短時間後自動刪除(見第 10 節)。我們不會刻意記錄食譜文字或訊息內容。


4. 其他人能看到什麼

內容 誰可以看到
你的私人食譜、清單、計畫、烹飪紀錄、口味檔案、收件匣 只有你。你邀請加入共享資料夾的人,可以看到該資料夾中的食譜,而編輯者可以把自己的食譜加入其中。你家庭中的人可以看到共享的購物清單與餐點計畫(包括誰新增或勾選了每個項目),以及計畫中的食譜。你可以隨時離開資料夾或家庭;你加入家庭清單的內容會保留在該家庭中。[[CONFIRM: move synced private recipe photos to private storage before launch; see OPEN_QUESTIONS]]
你的帳號名稱、顯示名稱,以及你在共享資料夾或家庭中的角色 其中的其他人
你的個人檔案:帳號名稱、顯示名稱、大頭照、簡介、網站、追蹤者數量 任何人,即使你的帳號為私人
你發布的食譜 取決於你選擇的設定:公開(任何人,包括在網路上的 getsaucepan.com)、不公開(擁有連結的任何人),或朋友(追蹤你的人)
你的貼文 所有人,或若你的帳號為私人,則僅限核准的追蹤者
留言與按讚 可以看到食譜或貼文的人
你追蹤的人與追蹤你的人 任何人
你曾經烹飪過他人已發布的食譜 追蹤你的人(例如「Maya 和另外 2 位朋友做過」),除非你們互相封鎖。其他人只會看到總數。
你的登入方式、電子郵件地址、電話號碼 只有你。我們絕不會向其他使用者顯示

當你發布食譜時,其他人可以把一份副本存進自己的食譜庫。如果你之後刪除食譜或帳號,我們無法移除他人已存到其裝置上的副本。


5. 從網站、社群 App 與你的收件匣匯入

當你從網站、Instagram、TikTok 或 YouTube 儲存食譜時:

  • 你的裝置可能會直接從該網站載入頁面或影片。該網站會看到來自你裝置的一般請求(包括你的 IP 位址),並依其自己的隱私權政策處理。
  • 如果你已登入,我們的伺服器可能會為你擷取公開貼文的說明文字、創作者帳號與縮圖。我們會保留這份公開貼文資訊的副本(貼文地址、說明文字、創作者帳號與縮圖),讓重複匯入更快速。此副本不與你或你的帳號連結。[[CONFIRM: add a job that deletes cached posts after 7 days; today they are reused for 7 days but never deleted]]
  • 如果網站拒絕在你的裝置上開啟,App 會嘗試其他方式讀取。如果你已登入,作為最後手段,我們的伺服器可能會替你擷取該公開頁面。你的連結只用於該次請求,不會被儲存或記錄。對於仍然無法存取的頁面,App 可能會從網際網路檔案館(archive.org)讀取該頁面的已保存副本,該服務會收到頁面地址。你也可以自行在 App 內開啟該頁面。如果你這麼做,App 會以你在裝置上看到的樣子讀取頁面,包括你登入的任何內容;除非你允許雲端食譜讀取,否則該頁面不會被傳送到任何地方。

傳送到你的收件匣(選填)

如果你已登入,可以從 App 外把食譜傳送到 Saucepan。請在設定 → 帳號與同步 → 傳送到你的收件匣中設定。每個管道在你連接之前都是關閉的。

管道 運作方式 我們接收與儲存的內容
Instagram 你把 Reel、貼文或連結傳訊息給 Saucepan 的 Instagram 帳號。Meta 透過其 Instagram Messaging API 將訊息傳送給我們 你的 Instagram 專屬使用者 ID(Meta 只為我們的帳號建立的 ID)、你的 Instagram 使用者名稱,以及連結(或分享影片的連結)、說明文字,以及隨之傳送的任何文字
WhatsApp 你把連結或輸入的食譜傳訊息給 Saucepan 的 WhatsApp 號碼。Meta 透過 WhatsApp Cloud API 將其傳送給我們 你的 WhatsApp ID(以你的手機號碼為基礎),以及連結、隨附的任何文字,或訊息中的食譜文字
電子郵件 你把電子郵件轉寄到你的私人 Saucepan 地址。我們的電子郵件服務商 Postmark 會接收並轉交給我們 電子郵件中的連結或輸入的食譜,以及郵件主旨。Postmark 會處理整封郵件,包括寄件者地址。我們不會儲存寄件者地址
  • 連線。要連結 Instagram 或 WhatsApp,App 會顯示一組 10 分鐘內有效的一次性代碼。你從自己的帳號傳送它,即會把該帳號連結到你的 Saucepan 帳號。你的電子郵件地址是私人且隨機的。知道它的人都可以傳送內容給它,因此你隨時可以建立新的地址,舊地址就會失效。
  • 你的收件匣。你傳送的內容會在我們的伺服器上等待在收件匣中,直到 App 接收並像其他匯入內容一樣讀取它。有新內容到達時,我們會向你的裝置發送「收件匣有新內容」通知。
  • 回覆。Saucepan 可能會在聊天中回覆,以確認已收到你的食譜,或說明它無法處理的內容。
  • 中斷連結Instagram 或 WhatsApp,隨時都可以在同一個設定畫面中操作。Meta 與 Postmark 依其各自的隱私權政策處理訊息。

6. Saucepan+ 訂閱

Saucepan+ 透過 Apple 的 App Store 販售。付款由 Apple 處理,我們絕不會看到你的卡片或銀行資料。

App 會在你的裝置上向 Apple 檢查你的訂閱狀態。[[CONFIRM: if we add server-side receipt validation, add: “If you’re signed in, we store your subscription status and Apple transaction ID with your account so Saucepan+ works on all your devices.”]]

[[CONFIRM: The app includes the RevenueCat SDK, which is used only if a RevenueCat key is set at build time. If it ships enabled, add: “We use RevenueCat, Inc. to manage subscriptions. RevenueCat receives your App Store purchase and subscription history and, if you’re signed in, your Saucepan account ID, so Saucepan+ follows your account across devices. It does not receive your payment details.” and add RevenueCat to Section 9. If not, delete this note.]]


7. 分析、Cookie 與當機報告

在 App 中

  • 目前 Saucepan App 沒有第三方分析、廣告或當機回報工具,也不使用 Cookie。任何使用計數(例如你本週使用「今天能做什麼?」的次數,用於免費用量限制)都會保留在你的裝置上。
  • 如果你在 iOS 設定中選擇與 App 開發者分享分析資料,Apple 可能會把匿名的當機報告與使用統計資料傳送給我們。這由 Apple 控制,且資料不會與你連結。

[[PLACEHOLDER: If we add a privacy-friendly analytics SDK to the app later (for example, TelemetryDeck), update this section before release: name the provider, list the events, state that data is anonymous and not linked to you, and update the App Privacy labels.]]

在我們的網站上

我們的網站 getsaucepan.com 使用 Google 運作的 Google Analytics 4。我們用它來計算造訪次數,並了解人們使用哪些頁面,以便改善網站。它只存在於網站上,絕不會在 App 中。

  • 它收集什麼:你瀏覽的頁面、你如何前往網站(例如連結或搜尋)、你的瀏覽器與裝置類型,以及根據你的 IP 位址推算的大致位置(國家或城市)。Google Analytics 4 不會記錄或儲存 IP 位址。
  • Cookie:Google Analytics 會設定名為 _ga(與 _ga_<ID>)的第一方 Cookie,用來辨識重複造訪。它們最長可保留 2 年。
  • 沒有廣告:我們已在所有地方關閉 Google 的廣告功能(同意模式設定 ad_storage、ad_user_data 與 ad_personalization 皆為拒絕)。我們不會將資料用於廣告,也不會與廣告商分享。
  • 歐洲、英國與瑞士:分析 Cookie 預設為關閉。接著,Google Analytics 只會發送無 Cookie 的訊號,無法將你與其他造訪者區分開。[[CONFIRM: add a consent banner if we want analytics cookies for these visitors]]
  • 你的選擇:你可以在瀏覽器中封鎖或刪除 Cookie,或安裝 Google 的退出外掛(tools.google.com/dlpage/gaoptout)。
  • 頁面地址:Google Analytics 不會在邀請頁面上運作。在共享的食譜、貼文與個人檔案頁面上,它只會接收一般地址與標題(例如 getsaucepan.com/r/:id),絕不會收到食譜連結、標題或任何人的名字。
  • 圖片:共享頁面上的食譜與個人檔案圖片,會從我們的儲存服務商 Supabase 載入。
  • 我們的網站代管商 Vercel 會記錄標準請求紀錄(例如 IP 位址、時間與頁面),以營運並保護網站。

我們只為了營運 Saucepan 並確保其安全而使用你的資料:

用途 資訊 法律依據(歐洲經濟區/英國)
提供 App、登入與同步 帳號資訊(包括電子郵件、電話號碼,或 Google/Facebook 帳號資料,取決於你的登入方式)、同步的食譜庫 合約(為了提供你要求的服務)
社群功能與一起烹飪 個人檔案、已發布的食譜、貼文、留言、追蹤、共享資料夾與家庭 合約
同步你的口味檔案與你為其下廚的人的檔案 過敏、飲食、不喜歡的食物、目標 你明確的同意(你可以隨時撤回)
雲端 AI 功能(食譜讀取、營養與替代品、標籤建議) 食譜文字,如第 2 節所列 你的同意
傳送到你的收件匣 Instagram 或 WhatsApp ID、Instagram 使用者名稱、訊息內容、你的私人電子郵件地址 合約(你已連接該管道)
推播通知 推播權杖、通知內容 同意(iOS 權限)
網站分析 網站使用情況、Cookie ID、大約位置 正當利益(了解網站的使用方式),以及法律要求 Cookie 須經同意時的同意 [[CONFIRM WITH COUNSEL]]
改善我們的食材清單 我們無法辨識的食材名稱,不與你連結(第 1 節) 正當利益(讓食材比對對所有人都有效)
安全、內容管理與防止濫用 檢舉、封鎖、內容、伺服器紀錄 正當利益(維護社群安全)與法律義務
支援 你寄給我們的電子郵件 正當利益
法律遵循 需要時 法律義務

我們絕不做的事

  • 我們不會販售你的個人資料,也不會為了跨情境行為廣告而「分享」它。
  • 我們不顯示廣告。
  • 我們不會在其他公司的 App 或網站上追蹤你,也不會使用 Apple 的廣告識別碼。
  • 我們不會使用你的內容或口味檔案來訓練 AI 模型,我們也只使用政策聲明不會用於訓練的 AI 主機。
  • 我們不做會對你產生法律效果或類似重大影響的自動化決策。

9. 我們與誰分享資訊

我們只與以下公司分享資訊。大多數是服務商,依照限制其使用方式的合約,按照我們的指示行事。Apple,以及當你使用 Google 或 Meta 登入或透過它們與我們聯繫時的 Google 與 Meta,也會依其各自的隱私權政策處理你的資訊:

服務商 用途 涉及的資料
Supabase, Inc.(伺服器架設於美國奧勒岡州的 Amazon Web Services) us-west-2) 資料庫、登入、檔案儲存、即時更新、伺服器功能、登入驗證郵件;共享網頁上的圖片 帳號資訊、同步的食譜庫、社群內容、收件匣項目、我們無法辨識的食材名稱、伺服器紀錄
OpenRouter, Inc. 把雲端 AI 請求送到 AI 主機(僅在你同意時) 食譜文字,如第 2 節所列
OpenRouter 所選的 AI 代管公司(只有政策聲明不儲存提示或用於訓練的公司;可能位於美國以外) 執行 AI 模型(目前為 DeepSeek V4 Flash) 食譜文字,如第 2 節所列
Apple Inc. 使用 Apple 登入、推播通知、App Store 付款、語音辨識、Apple Intelligence 依 Apple 隱私權政策所述
Google LLC Google 登入(如果你使用);我們網站上的 Google Analytics Google 帳號 ID、名稱、電子郵件、大頭照連結;網站使用資料與 IP 位址(第 7 節)
Meta Platforms, Inc. Facebook 登入(如果你使用);傳送你在 Saucepan 上發送的 Instagram 與 WhatsApp 訊息(如果你連結了它們) Facebook 帳號 ID、名稱、電子郵件、大頭照連結;Instagram 或 WhatsApp ID 與訊息內容
簡訊服務商 [[CONFIRM: e.g. Twilio Inc.]] 簡訊傳送你的登入驗證碼(如果你是用手機號碼登入) 電話號碼、登入驗證碼
Postmark(ActiveCampaign, LLC)[[CONFIRM: entity]] 接收你轉寄到 Saucepan 地址的電子郵件 轉寄的電子郵件
Vercel Inc. 網域 getsaucepan.com 標準網路請求紀錄

我們也可能在以下情況揭露資訊:

  • 如果法律要求,例如有效的法院命令。在允許的情況下,我們會先通知你。
  • 保護人身安全,例如防止詐騙、濫用或傷害。
  • 在企業轉讓時,例如合併或出售。新的擁有者必須遵守本政策,而在你的資料改由不同政策管理前,我們會先通知你。

10. 我們保留資訊多久

資訊 所需時間
裝置上的資料 直到你刪除它或刪除 App 為止
帳號與同步資料(包括與你的食譜一起儲存的營養估算與替代品) 直到你刪除它或刪除帳號為止
你在登入時刪除的項目 立即標記為已刪除,90 天後永久移除(讓你的其他裝置有時間同步)
已刪除的帳號 立即從即時資料庫移除。30 天內從備份中移除 [[CONFIRM: Supabase backup / point-in-time-recovery window]]
雲端 AI 請求文字 我們不會儲存。我們允許的 AI 主機在其政策中表示它們不會保留(第 2 節)。OpenRouter 請見第 2 節
登入驗證碼 一小時內過期,且只能使用一次
收件匣項目 App 接收後 7 天移除。App 從未接收的項目會在 30 天後移除
Instagram 與 WhatsApp 連線 直到你解除連結或刪除帳號為止。連線代碼會在 10 分鐘後失效
你的私人收件匣電子郵件地址 直到你建立新的或刪除帳號為止
Postmark 上的轉寄電子郵件 [[CONFIRM: Postmark inbound message retention on our plan]]
已快取的公開貼文資訊 與你無關。[[CONFIRM: up to 7 days once a cleanup job is added; today it isn’t deleted]]
我們無法辨識的食材名稱 以數量形式保留,直到我們把該名稱加入食材清單為止。不與你連結
檢舉 只要處理這些檢舉並維護社群安全所需的期間,最長 2 年 [[CONFIRM]]。刪除帳號時,你提交之檢舉的連結也會一併移除
伺服器紀錄 最多 30 天 [[CONFIRM: Supabase log retention on chosen plan]]
網站分析(Google Analytics) [[CONFIRM: GA4 data retention setting, 2 or 14 months]]。_ga Cookie 在你的瀏覽器中最長可保留 2 年
網站請求紀錄(Vercel) [[CONFIRM: Vercel log retention on our plan]]
支援郵件 最長 3 年,之後刪除 [[CONFIRM]]

11. 安全性

  • App 與我們伺服器之間的所有流量都經過加密(HTTPS/TLS)。
  • 我們的資料庫使用列級安全性,因此每個帳號只能讀取自己的私人資料。
  • 你的登入工作階段儲存在 iOS 鑰匙圈中。
  • 只有當 Instagram、WhatsApp 與電子郵件的訊息帶有 Meta 或 Postmark 的已驗證簽章或密碼時,才會接受。
  • 只有 Aaron Gold 擁有伺服器的管理權限 [[CONFIRM]].

沒有任何系統是完全安全的。如果資料外洩影響到你的個人資訊,我們會依法律規定通知你與主管機關。


12. 你的選擇與權利

無論你住在哪裡,每個人都可以:

  • 查看與匯出你的資料。你可以從 App 匯出食譜(設定 → 你的資料與隱私權 → 匯出我的食譜)。如果想取得我們伺服器上所有資料的完整副本,請寫信給我們。
  • 更正你的資料。在 App 中編輯你的食譜與個人檔案。
  • 刪除你的資料。你可以在 App 中刪除個別項目,或在設定 → 刪除帳號中刪除整個帳號。無論你以哪種方式登入,這都適用。它會從我們的伺服器永久刪除你的帳號(包括電子郵件地址、電話號碼與已連結的登入方式)、同步的食譜庫、已發布的食譜、貼文、留言、按讚、追蹤、照片、收件匣項目、Instagram 與 WhatsApp 連線、你的收件匣電子郵件地址,以及推播權杖。如果你使用「使用 Apple 登入」,我們也會要求 Apple 撤銷 Saucepan 的存取權。如果你在「一起烹飪」家庭中,帳號會轉交給下一位成員,而你新增的購物項目與餐點計畫,會保留在共享清單與計畫中,不會附上你的名字。儲存在你裝置上的食譜,會保留到你自行刪除或移除 App 為止。
  • 撤回同意。關閉雲端食譜讀取(這也會停止營養估算與替代品),或在設定 → 你的資料與隱私權中關閉口味檔案同步;在設定 → 智慧整理中關閉不確定時詢問雲端;在設定 → 帳號與同步 → 傳送到你的收件匣中中斷收件匣管道;或在 iOS 設定中關閉通知。
  • 不需要帳號即可使用 App。

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

如要提出請求,請寄電子郵件至 support@goldtechsolutions.net。我們會在 30 天內回覆(依州法規定,最長 45 天)。我們可能需要確認請求確實來自你本人,例如要求你從與帳號連結的地址寄信給我們,或在 App 中確認。你行使權利不會影響我們對你的服務。

如果你位於歐洲經濟區、英國或瑞士

你也有權限制或反對處理你的資料,並可向當地資料保護主管機關提出申訴。我們的伺服器位於美國。雲端 AI 請求也可能由其他國家的 AI 主機處理,包括中國(第 2 節)。當我們將你的資料傳送到你所在國家以外時,我們依賴服務商的標準契約條款(以及英國增補條款)[[CONFIRM: DPAs signed with Supabase, OpenRouter, Google, Meta, Postmark, Vercel, and the SMS provider]]。我們在歐盟與英國的代表:[[CONFIRM: appoint an EU and UK Article 27 representative, or confirm not required]].

如果你住在加州或其他有隱私法的美國州

在過去 12 個月內,我們收集了以下類別的個人資訊:識別碼(帳號 ID、Apple、Google 或 Facebook 帳號 ID、電子郵件地址、電話號碼、帳號名稱、Instagram 專屬 ID 與使用者名稱、WhatsApp ID、推播權杖,以及網站分析 Cookie ID);個人紀錄(姓名、電子郵件地址、電話號碼);網際網路或電子活動(社群互動、伺服器紀錄,以及在我們網站上瀏覽的頁面);大致位置(國家或城市,來自網站造訪);影音資訊(你上傳的照片,以及來自 Google 或 Facebook 的大頭照連結);以及敏感個人資訊(與健康相關的過敏與飲食細節,以及可能揭露宗教信仰的飲食,僅限你同步口味檔案時)。來源、目的與接收者如上所述。

  • 我們不販售或分享個人資料,過去 12 個月也沒有。我們網站上的 Google 廣告功能已關閉。
  • 我們只為了提供你要求的功能而使用敏感個人資訊,因此不需要「限制使用我的敏感個人資訊」連結。
  • 你可以委託授權代理人提出請求。如果我們拒絕你的請求,你可以回覆我們的決定提出申訴;我們會在 45 天內回覆。

消費者健康資料(華盛頓州、內華達州與類似法律)

過敏、不耐受與部分飲食資訊,可能被視為「消費者健康資料」。我們只向你收集這些資料,只用於顯示過敏標示與適合標章並保持其同步,且只在你同意的情況下進行。我們不會販售,不會與託管服務商以外的第三方分享,不會傳送到雲端 AI,也不會用於廣告。你可以依上述方式隨時檢視、匯出或刪除。營養估算描述的是食譜,而非你。[[CONFIRM WITH COUNSEL: whether a separate Consumer Health Data Privacy Policy page is required]]


13. 兒童

Saucepan 不針對 13 歲以下兒童,我們也不會明知而收集 13 歲以下兒童的個人資訊。你必須至少 13 歲才能建立帳號(如果你所在的國家要求更高年齡,則須達到該年齡)。如果你認為 13 歲以下的孩童已向我們提供個人資訊,請寄電子郵件給我們,我們會將其刪除。

為你下廚的人建立的個人檔案,讓成人可以記下孩童的過敏或飲食。這是由成人提供的資訊。它會留在成人的裝置上,除非他們開啟口味檔案同步;它絕不會顯示給其他人看(包括一起烹飪家庭的成員),並且適用與口味檔案其他部分相同的規則。


14. 本政策的變更

如果我們做出變更,會更新「最後更新」日期。如果變更會實質影響我們使用你資料的方式,我們會在生效前透過 App 通知你,並在法律要求時再次徵求你的同意。

15. 聯絡