海馬博一KAIBABOY
河馬眼睛 App

隱私權政策

適用於「河馬眼睛」App（Privacy Policy）

生效日期：2026 年 7 月 7 日｜最後修訂：2026 年 7 月 28 日

海馬博一有限公司（Kaiba Boy Co., Ltd.，以下稱「本公司」或「我們」）重視您的隱私。本隱私權政策說明「河馬眼睛」App（以下稱「本 App」）如何蒐集、處理、利用及保護您的個人資料。本政策依據中華民國《個人資料保護法》（以下稱「個資法」）之精神訂定。使用本 App 即表示您已閱讀並同意本政策之內容。

本政策僅適用於「河馬眼睛」App 及其網頁版服務。若您瀏覽本公司官方網站 kaibaboy.com.tw，其個人資料處理方式適用網站隱私權政策。

一、我們蒐集哪些資料

本 App 依提供服務之必要蒐集下列資料：

  1. 帳號資料：使用本 App 需註冊帳號。我們蒐集您的電子郵件與顯示名稱；若您選擇以 Google 帳號登入，將由 Google 提供上述基本資料。若您選擇「使用 Apple 帳號登入」並勾選「隱藏我的電子郵件」，我們收到的將是 Apple 產生的私密轉寄位址（@privaterelay.appleid.com），不會取得您的真實電子郵件；Apple 僅於您第一次授權時提供姓名，我們於該次登入即將其存為顯示名稱，未取得時則顯示為「Apple 使用者」。您並可自行設定頭像照片與個人簡介。
  2. 掃描影像：您以相機拍攝、或從照片圖庫選取之食品（或生活用品）成分表與營養標示照片。影像會上傳至伺服器進行 AI 辨識，並於分析完成後與結果一併保存於您的掃描紀錄（詳見第三、四節）。
  3. 辨識結果、掃描紀錄與收藏清單：AI 產生之成分分析、燈號結果、標示透明度判讀、掃描歷史與您的收藏清單，儲存於雲端資料庫並綁定您的帳號，供您於 iOS App 與網頁版跨裝置查看。
  4. 成分偏好資料：您設定的過敏原、避免成分與偏好成分清單，以及您建立之家庭成員檔案（僅含您自訂的暱稱與表情符號，不蒐集其真實姓名、年齡或生日）的各自清單。此類資料與健康相關，僅用於掃描結果比對與提醒，且僅您的帳號可讀取。
  5. 點數、訂閱與購買狀態：掃描額度使用量、點數餘額與異動紀錄；您透過 Apple 應用程式內購買訂閱 Hippo Plus 或購買點數包時，我們自訂閱管理服務接收購買狀態（詳見第五節）。本 App 不經手、也不儲存您的信用卡或任何付款資料。
  6. 問題回報內容：您主動提交之文字說明、選附之畫面截圖（最多 3 張），以及裝置型號與系統版本資訊（網頁版為瀏覽器與畫面資訊）和回報當下之頁面位置，僅用於問題排查與回覆。

本 App 不蒐集：精確位置、通訊錄、身分證字號、廣告識別碼；本 App 亦不內嵌任何廣告、分析或追蹤 SDK。（網頁版部分地圖功能可能請求瀏覽器定位以顯示您附近的區域，該位置僅於您的裝置上使用，不會上傳或儲存。）

二、相機與照片權限用途

  • 相機權限：唯一用途為拍攝食品包裝之成分表與營養標示照片，以進行成分辨識與燈號分級（App 內權限說明：「拍攝成分表與營養標示照片以分析食品成分。」）。
  • 照片圖庫權限：僅於您選擇「從相簿選取照片」時使用（App 內權限說明：「選取成分標示照片以分析食品成分。」）。

相機僅於您進入掃描頁時啟用；照片圖庫僅於您點選「從相簿選取」時讀取。您可隨時於裝置的「設定」中關閉上述權限；關閉後對應的掃描方式將無法使用，但不影響瀏覽其他內容。

三、影像如何處理、是否上傳伺服器

  • 成分辨識在伺服器端進行（非裝置端）：您拍攝或選取的照片經壓縮後，以加密連線（HTTPS）上傳至本公司使用之後端服務（Supabase），並由我們的伺服器轉送 Google Gemini API 進行文字辨識與成分分析；您的裝置不會直接將影像傳送給 Google（Google 帳號登入之流程除外，見第五節）。我們不允許上述服務將您的影像用於其自身之廣告目的。
  • 照片於掃描過程中上傳，並於分析完成後與結果一併保存於您的雲端掃描紀錄，供您回顧查詢；照片以不可猜測的專屬連結儲存。掃描結果會以去識別化形式自動納入社群公開內容（如近期掃描、社群風險雷達，或通過複驗後之綠燈清單），僅呈現商品與成分資訊，不會顯示您的身分、顯示名稱與原始照片。
  • 我們不會出售、出租或交換您的影像或任何個人資料，亦不會將其用於廣告行銷或提供予無關之第三人。

四、資料保存期間與刪除

  1. 掃描紀錄與影像：保存至您刪除或帳號刪除為止。您可於 iOS App（帳戶 → 掃描紀錄）或網頁版（app.littlehippobread.com.tw）逐筆刪除掃描紀錄；於網頁版刪除時會同步刪除已上傳之照片檔案，於 iOS App 內刪除紀錄時，照片檔案將於您刪除帳號時一併清除，亦可來信由我們協助刪除。
  2. 帳號與偏好資料：於帳號存續期間保存。您可直接於 iOS App 內刪除帳號（帳戶 → 刪除帳號，經雙重確認後生效），系統將立即刪除您的帳號及其掃描紀錄與照片、收藏、成分偏好、家庭成員檔案、點數與會籍紀錄等個人資料（法令要求保存之交易紀錄除外），刪除後無法復原；亦可來信申請由我們協助刪除。
  3. 問題回報內容：於處理問題與改善服務所需期間內保存；您刪除帳號後，問題回報內容將以去識別化方式保留（不再連結至任何帳號），您上傳之問題截圖檔案則一併刪除。

五、第三方服務

本 App 實際使用下列第三方服務，該等服務僅於提供功能之必要範圍內處理資料：

  • Supabase：後端服務（帳號驗證、資料庫、檔案儲存與伺服器功能），為本 App 之主要資料儲存與處理環境。
  • Google Gemini API：掃描影像之文字辨識與成分分析；僅由我們的伺服器呼叫。
  • RevenueCat：訂閱與應用程式內購買狀態管理（本 App 唯一內嵌之第三方 SDK）；其接收之資料為系統產生之使用者代號與購買交易資訊，不含您的姓名或電子郵件。
  • Apple：應用程式內購買之付款由 Apple 處理，本公司不經手任何付款資料。
  • Apple 帳號登入（Sign in with Apple，選用）：您選擇以 Apple 帳號登入時，由 Apple 提供用於識別您的代號與（首次授權時的）電子郵件、姓名；您可選擇隱藏電子郵件，改由 Apple 提供私密轉寄位址。其處理受 Apple 隱私權政策規範。
  • Google 帳號登入（選用）：您選擇以 Google 登入時，由 Google 提供基本帳號資料，其處理受 Google 隱私權政策規範。

我們不會允許第三方服務將您的資料用於其自身之廣告或行銷目的。如未來導入其他第三方服務，我們將更新本政策並於此揭露其名稱與用途。

六、兒童隱私

本 App 並非以未滿 13 歲之兒童為主要對象，我們不會刻意蒐集兒童之個人資料。家庭成員檔案為帳號持有人（家長）自行建立與管理之清單，僅含自訂暱稱。若您為法定代理人，發現您的子女在未經同意下向我們提供了個人資料，請透過本政策所載聯絡方式通知我們，我們將儘速刪除相關資料。

七、您的權利

依個資法第 3 條，就您的個人資料，您得行使下列權利：

  1. 查詢或請求閱覽；
  2. 請求製給複製本；
  3. 請求補充或更正；
  4. 請求停止蒐集、處理或利用；
  5. 請求刪除。

您可直接於 App 內查閱及修改帳號資料（顯示名稱、頭像、簡介）與成分偏好清單，於 iOS App 或網頁版逐筆刪除掃描紀錄，並可於 iOS App 內直接刪除帳號（帳戶 → 刪除帳號）。如需行使其他權利，請來信 dev@kaibaboy.com.tw，我們將於收到請求後依法儘速處理，且不向您收取費用（法令另有規定者除外）。

八、資料安全

我們採取符合業界標準之合理技術與組織措施保護資料安全，包括全程傳輸加密（HTTPS）、登入憑證以 iOS 鑰匙圈（Keychain）保存、資料庫存取權限控管等機制，以防止資料遭竊取、竄改、毀損、滅失或洩漏。惟網際網路傳輸無法保證絕對安全，如發生個人資料侵害事件，我們將依個資法規定通知您並採取適當補救措施。

九、政策之修訂

本 App 仍在持續開發與測試中，我們可能因功能調整或法令變更而修訂本政策。修訂後之政策將公布於本頁面並更新修訂日期；重大變更時，我們將於 App 內以顯著方式通知您。建議您定期查閱本政策。

十、聯絡我們

如您對本隱私權政策或個人資料之處理有任何疑問或請求，歡迎與我們聯繫：