🔒 Yo Life⁺ 隱私權政策

最後更新日期：2026年7月11日

歡迎您使用 Yo Life⁺（以下簡稱「本應用程式」）。本應用程式致力於保護您的個人隱私與數據安全。本隱私權政策旨在協助您了解我們如何處理您的個人資料，請您仔細閱讀以下內容：

一、 核心原則：離線優先與資料不落地

Yo Life⁺ 採用離線優先 (Offline-First) 的隱私安全架構：

• 您在應用程式中記錄的物品庫存、空間規劃、生活日曆行程、財務收支帳目、隨身筆記等核心生活數據，皆 100% 儲存在您的本機實體設備中。
• 我們沒有任何中央雲端伺服器來收集、監控或存儲您的上述生活私密資料。資料的安全完整完全保留在您的設備上。

二、 雙軌 AI 特助運算安全與數據傳輸

為提供智慧生活體驗，本應用程式設有兩套 AI 助理系統，其數據處理規範如下：

1. 指令特助 (本地離線 AI)：
   • 運作於設備本機端（利用本地端 Gemma 語言模型），100% 不需要網路連線。
   • 您的語音指令解析與本機資料控制完全在手機本機端晶片（NPU/GPU）中即時運算，數據絕對不會外流。
2. 聊天特助 (雲端大語言模型)：
   • 當您使用進階 AI 膳食分析、食品/藥品/化妝品成分核查或魔法食譜等功能時，本應用程式會將必要的匿名文本或拍照圖片，透過端對端加密傳輸至安全的雲端 API 模型（如 Google Gemini）進行分析。
   • 這些傳輸不包含任何能識別您個人身份的資訊，且雲端服務在運算結束後會立即銷毀暫存，絕不在伺服器端留存。

三、 帳號登入與雲端輔助服務

本應用程式的核心生活數據 100% 儲存於本機。但下列功能屬於使用者主動選擇啟用的選用服務，啟用後會有必要的帳號識別資料傳輸至我們的伺服器：

• 帳號登入（Google／Apple 登入）：若您選擇使用 Google 或 Apple 帳號登入，我們會透過 Firebase Authentication（Google 提供的第三方身份驗證服務）取得您的帳號識別碼（Firebase UID），用於跨裝置身份確認與點數/儲值資料歸戶。我們不會取得您的帳號密碼。
• 推播通知：若您允許通知權限，我們會將您裝置的推播權杖（FCM Token）與前述帳號識別碼一併記錄於我們的伺服器，僅用於發送您在 App 內設定的提醒通知（如排程指令結果、到期提醒）。
• 多裝置同步（選用）：若您啟用多裝置同步功能，部分生活行程/習慣資料會透過我們的伺服器在您授權的裝置間同步，僅用於前述同步目的，不做其他用途利用。

四、 去中心化 P2P 加密聊天安全

• 本應用程式提供的點對點 (Peer-to-Peer) 加密聊天室，採用去中心化直連技術。
• 您的聊天訊息只在您與對方的設備之間進行直接加密通訊，訊息不經過任何第三方雲端伺服器轉發，亦不在任何伺服器留下備份記錄。

五、 設備權限存取與使用目的

為了實現豐富的物聯網與生活功能，我們會在您同意的前提下，存取以下設備權限：

• 相機權限：僅用於掃描條碼/QR Code（如食材辨識、NFC 寫入設定）、拍攝冰箱剩食分析，以及拍攝藥妝/食品外包裝成分表。
• 麥克風權限：僅用於接收您的語音指令，以進行語音自動記帳、安排行程或查詢數據。
• NFC 存取：僅用於讀寫實體 NFC 貼紙標籤，以執行自訂的「一碰即動」自動化任務。
• 位置存取 (GPS 及背景定位權限)：本應用程式會申請粗略與精確位置存取權限，其具體與必要用途完全限於以下核心生活功能：
  • 藥妝管理室與領藥地圖：自動定位並計算您與附近「健保特約慢性病領藥藥局」或「藥妝店」的實體距離，方便進行藥物核對領取與藥妝店一鍵導航直達。
  • 飲食與美食地圖：用於標記並推薦您附近的安全食材採購點、健康餐飲店家或社區剩食分享據點，提供即時的距離比對。
  • 生活行程地理圍欄主動語音提醒 (Geofencing)：當您在智慧日曆中設定了與地點關聯的待辦任務（例如「抵達超市時提醒買鮮奶」），本應用程式會在背景（Background Mode）使用位置比對。當您的手機進入該指定生活行程地點的地理圍欄範圍時，AI 特助會即時主動播報有溫度的語音提醒。
  • 安全與隱私承諾：上述所有位置計算、圍欄觸發判定與距離排序，完全於您的手機本機設備端 (On-Device) 離線運算完成。本應用程式絕不收集、傳輸、上傳或儲存您的任何即時定位或行蹤軌跡數據至任何雲端伺服器，亦不將其提供給任何第三方，100% 保障您的行蹤私密。

六、 帳戶與關聯資料刪除要求 (Account and Data Deletion)

我們提供簡單且透明的帳戶刪除機制，如果您需要刪除您的 Yo Life⁺ 帳戶以及所有關聯資料（包括 OAuth 登入授權紀錄與儲值點數資訊）：

• 刪除途徑：您可以直接透過下方的 LINE 官方客服（@ltu9564s）或傳送郵件聯絡我們提出帳戶刪除申請。
• 處理時間：我們收到申請並核對身分後，將於 3 個工作天內從資料庫中永久抹除您的帳戶、登入紀錄與所有相關伺服器端資料。
• 本機資料：由於核心生活數據皆儲存於您的手機本機設備中，您只需解除安裝 (Uninstall) 應用程式，本機資料即會被設備系統徹底刪除。

七、 醫療與健康免責宣告

本應用程式提供之食品、化妝品成分解析，係基於官方公開資料庫（如衛福部食品藥物管理署 TFDA、歐盟 EFSA、美國 FDA 等）及使用者自行輸入之產品標示內容所產生，僅供日常生活資訊參考之用，不構成任何醫療診斷、處方建議或療效保證。

【過敏原比對功能之特別聲明】
本應用程式之成分比對與紀錄功能，僅根據使用者自行輸入之產品包裝標示內容，比對使用者自行建立之個人紀錄清單，屬於資訊呈現服務，並非醫療判斷。請注意：

• 1. 交叉污染風險：本應用程式無法偵測、亦不保證產品於製造、加工、運送過程中可能發生之交叉污染風險。
• 2. 標示不實免責：產品包裝標示如有錯誤、遺漏或標示不實，本應用程式無法查核並不負相關責任。
• 3. 本機紀錄正確性：使用者之個人紀錄清單內容（如自訂之成分紀錄）係由使用者自行輸入及維護，本應用程式不對其正確性、完整性作任何保證。
• 4. 尋求專業建議：若您或您照顧之對象有已知食物過敏、藥物過敏或其他健康狀況，請務必自行詳閱產品包裝標示，並於有疑慮時諮詢專業醫師、藥師或營養師，不應僅依賴本應用程式之比對結果作為唯一判斷依據。

本應用程式提供之所有內容和資訊僅用於教育和資訊目的，不應被視為專業醫療建議、診斷或治療計畫之替代品。如有身體不適或健康疑慮，請立即尋求專業醫師意見。

八、 第三方服務與資料處理者

為提供完整服務功能，我們會使用以下第三方服務，這些服務可能依其自身隱私政策處理您的部分資料：

• Google Sign-In / Firebase Authentication（帳號登入驗證）
• Firebase Cloud Messaging（推播通知）
• Google Gemini API（雲端 AI 膳食/成分分析，如本政策第二點所述，僅傳輸匿名化內容）

我們僅傳輸功能所必要的最少資料給上述服務，並要求／確認其不將資料用於前述目的以外之用途。

九、 您的權利

依據個人資料保護法及相關法規，您就我們持有之您的個人資料，享有下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

您可以直接在 App 內「設定 → 刪除帳號」選擇要刪除的資料範圍：可以只刪除特定類別的資料（例如飲食紀錄、生活日曆等），也可以選擇「帳號本身」——後者會立即刪除您裝置上的所有生活數據，同時清除我們伺服器上與您帳號綁定的推播權杖與服務紀錄，並將您登出。此操作為即時生效且無法復原。

點數／儲值交易紀錄基於財務稽核與法定會計要求，將依法令規定之期間保留，不包含在前述刪除範圍內；除此之外的個人資料，我們不會另外保留副本。如有查詢、更正或其他請求，歡迎透過第十一點所列聯絡方式與我們聯繫，我們將於 15 個工作天內回覆處理結果。

十、 兒童隱私

本應用程式並非專門針對兒童（未滿 13 歲）設計。若您是家長或監護人，發現您的兒童在未經您同意的情況下提供了個人資料給我們，請透過第十一點所列聯絡方式通知我們，我們將盡快採取行動移除相關資料。

十一、 政策修訂

我們可能不定期更新本隱私權政策。若有重大變更（例如新增資料蒐集項目或使用目的），我們將於本頁面更新「最後更新日期」，並視情況於 App 內以顯著方式通知您。建議您定期查閱本頁面以獲取最新資訊。

十二、 聯絡我們

如果您對本隱私權政策或資料安全有任何疑問，歡迎透過以下官方管道與我們聯絡：

• 服務提供者：Yo Life⁺
• 電子郵件：[email protected]
• 官方網站：https://cherma.tw
• LINE 官方客服：@ltu9564s
• Instagram & Threads 官方社群：@yo.up.tw
• YouTube 官方頻道：@yo_tw