隱私權說明

本說明適用於「咖味 Gabiway」（以下稱本服務）所蒐集、處理及利用之個人資料， 並依個人資料保護法第八條為告知。本服務未設置第三方追蹤或分析程式， 亦不從事個人資料之買賣或交換。

本服務由開發者個人維運，無公司實體。關於個人資料之查詢、更正、刪除或其他權利行使， 請來信 [email protected]。

蒐集目的為提供帳號服務、咖啡紀錄之保存與呈現，以及服務之維運與安全維護。 類別如下：

• ・帳號資料：電子郵件地址、密碼、暱稱、頭像（選填）、使用者識別碼、註冊時使用之邀請碼及註冊時間。
• ・使用者自行輸入之內容：咖啡豆與探店紀錄之各項欄位、沖煮參數、感官評分、風味標籤、筆記，以及上傳之照片。
• ・服務運作所生之紀錄：AI 辨識之使用紀錄（用於計算使用額度與品質檢視）、分享連結之開啟次數與最後開啟時間、登入狀態之驗證資訊，以及為防止濫用而暫時處理之連線來源資訊。

本服務不蒐集位置資訊、通訊錄、裝置識別碼，亦不蒐集非為上述目的所必要之資料。 分享連結之開啟紀錄僅為次數統計，不記錄觀看者身分。

個人資料於帳號存續期間內，於本服務營運所在地（中華民國）之伺服器儲存與利用； 利用方式以提供前條所述功能為限。除下列情形外，不提供予第三方：

• ・AI 標籤辨識：使用者主動使用照片辨識功能時，所選之照片及自照片中讀取之專有名詞，將傳送至境外之 AI 服務供應商（Google）進行判讀，屬國際傳輸。本服務採用付費方案，依該供應商之付費服務條款，所傳送之內容不會用於訓練其模型。除上開內容外，不會傳送使用者之電子郵件地址、暱稱、其他咖啡紀錄、評分或筆記。
• ・電子郵件遞送、網路連線傳輸等維運所必要之受託服務：僅於提供服務所必要之範圍內處理相對應之資料（如收件地址與信件內容、連線層資訊）。
• ・法令規定或主管機關、司法機關依法要求提供之情形。

本服務僅使用維持登入狀態所必要之 Cookie，該 Cookie 於登出或變更密碼後失效。

• ・使用者本人：可檢視其全部資料。
• ・使用者之咖友：僅能檢視可見度設為「咖友」且未刪除之紀錄；設為「不公開」之紀錄，包含其照片，對咖友完全不可見。
• ・取得分享連結者：使用者得就個別咖啡紀錄建立免登入之公開連結，其公開範圍為該筆紀錄本身及使用者本人之評分內容，不包含價格、評分分數、他人於該筆紀錄下之評分與姓名、電子郵件地址、使用者識別碼及其他紀錄。該頁面設定為不被搜尋引擎索引，使用者得隨時撤銷，紀錄刪除時連結亦即失效。
• ・其他人：無分享連結者無法檢視任何內容。
• ・使用者邀請他人共同評分時，他人所建立之評分屬於該他人之紀錄，不因使用者封存該筆紀錄而刪除；帳號刪除之情形另見第七節。
• ・維運者：因系統維護、備援及處理使用者所回報問題之必要，得於必要範圍內接觸資料。

可見度設定與分享連結為兩項獨立之控制項，分別適用於服務內之咖友與取得連結之人。

• ・紀錄與照片保存至使用者自行刪除，或帳號刪除為止。
• ・於服務中刪除咖啡紀錄為封存，該紀錄即離開咖友之可見範圍，並得於設定頁還原。
• ・建立過程中未完成、或編輯時移除之照片，將於二十四小時後由系統清除。
• ・認證用之電子郵件連結為一次性，並於二十四小時後失效。
• ・帳號刪除得於設定頁申請：經輸入密碼並點選寄至註冊電子郵件地址之確認連結後，帳號將排定於七日後清除，該期間內服務照常提供並得隨時取消。屆期清除之範圍包括帳號、咖啡紀錄、沖煮紀錄、評分、照片、分享連結與辨識紀錄；備份中之副本將隨備份輪替（最長約三十日）失效。
• ・刪除排定後、清除前一日及清除完成時，本服務均將通知註冊之電子郵件地址；於該期間內變更密碼者，刪除排定即一併取消。
• ・使用者留存於他人紀錄下之評分屬使用者之資料，一併刪除；他人留存於使用者紀錄下之評分，因其所依附之紀錄一併刪除而消失。此與封存個別紀錄不同——封存不影響他人之評分。
• ・亦得來信要求刪除帳號，本服務將以註冊之電子郵件地址確認後辦理，並於十四日內回覆確認。

統計頁與個人風味輪等個人化功能僅讀取使用者本人之紀錄，不含其他使用者之資料。

跨使用者之統計分析，以依風味喜好推薦咖啡品種或產地為目的，並以下列範圍為限：

• ・僅產生去識別化之統計量，不含任何指向特定使用者之識別資訊。
• ・採白名單方式，僅取用產地、處理法、特殊處理、品種、焙度、風味所屬之 SCA 類別及評分等受控欄位；照片、筆記、店名、連結、豆名、烘豆商及使用者自行輸入之風味標籤文字均不納入。
• ・不建立以個別使用者為單位之偏好模型並用於跨使用者之運算；個人化功能僅讀取該使用者本人之紀錄。
• ・不使用 AI 語言模型，亦不將紀錄（包含摘要、節錄或去識別化後之版本）提供予任何外部 AI 服務，不論用於訓練或即時查詢。
• ・僅呈現彙總結果，樣本數不足時不予顯示，並避免以可供前後相減比對之方式即時更新。
• ・統計結果須可自原始資料重新計算，不保留無法回溯剔除之衍生資料。
• ・帳號刪除即為完整退出：原始紀錄刪除後，重新計算時該使用者之資料即不存在。

在上述範圍內所產生者為不指向特定個人之統計量，故未另設個別開關； 使用者仍得來信要求將其紀錄排除於統計之外，其他功能不受影響。

依個人資料保護法第三條，使用者就其個人資料得行使查詢、請求閱覽、請求製給複製本、 請求補充或更正、請求停止蒐集處理利用及請求刪除之權利。行使方式如下：

• ・查詢與取得複製本：得於設定頁匯出完整紀錄與照片原檔。
• ・補充或更正：紀錄得自行編輯，電子郵件地址與暱稱得於個人資料頁變更。
• ・停止處理與刪除：依第七節來信辦理。
• ・使用者亦得將個別紀錄設為「不公開」，而不刪除該紀錄。

使用者得自由選擇是否提供個人資料；未提供帳號所必要之資料者，將無法註冊或使用本服務。

本服務採行與其規模相當之安全措施，包括密碼之不可逆加密儲存、連線加密、 變更密碼時撤銷各裝置之登入狀態、寫入端點之流量限制，以及上傳影像之重新編碼。 惟任何系統均無法保證絕對安全；如發生足以影響使用者權益之個人資料侵害事件， 本服務將於查明後儘速以電子郵件通知。

本說明修訂時將更新頁首之更新日期；涉及新增蒐集目的、利用方式或第三方提供之變更， 將另以電子郵件通知。相關規定併請參閱 使用條款。