海馬博一
河馬眼睛 App

隱私權政策

適用於「河馬眼睛」App（Privacy Policy）

生效日期：2026 年 7 月 7 日｜最後修訂：2026 年 9 月 23 日

海馬博一有限公司（Kaiba Boy Co., Ltd.，以下稱「本公司」或「我們」）重視您的隱私。本隱私權政策說明「河馬眼睛」App（以下稱「本 App」）如何蒐集、處理、利用及保護您的個人資料。本政策依據中華民國《個人資料保護法》（以下稱「個資法」）之精神訂定。使用本 App 即表示您已閱讀並同意本政策之內容。

本政策僅適用於「河馬眼睛」App 及其網頁版服務。若您瀏覽本公司官方網站 kaibaboy.com.tw，其個人資料處理方式適用網站隱私權政策。

一、我們蒐集哪些資料

本 App 依提供服務之必要蒐集下列資料：

  1. 帳號資料：使用本 App 需註冊帳號。我們蒐集您的電子郵件與顯示名稱；若您選擇以 Google 帳號登入，將由 Google 提供上述基本資料。若您選擇「使用 Apple 帳號登入」並勾選「隱藏我的電子郵件」，我們收到的將是 Apple 產生的私密轉寄位址（@privaterelay.appleid.com），不會取得您的真實電子郵件；Apple 僅於您第一次授權時提供姓名，我們於該次登入即將其存為顯示名稱，未取得時則顯示為「Apple 使用者」。您並可自行設定頭像照片與個人簡介。
  2. 掃描影像：您以相機拍攝、或從照片圖庫選取之食品（或生活用品）成分表與營養標示照片。影像會上傳至伺服器進行 AI 辨識，並於分析完成後與結果一併保存於您的掃描紀錄（詳見第三、四節）。新版 iOS App 另會把在您裝置上從照片辨識出的文字一併送出，僅供核對當次結果（詳見第三節）。
  3. 辨識結果、掃描紀錄與收藏清單：AI 產生之成分分析、燈號結果、標示透明度判讀、掃描歷史與您的收藏清單，儲存於雲端資料庫並綁定您的帳號，供您於 iOS App 與網頁版跨裝置查看。若您主動分享某筆掃描結果，我們會另存該次照片的副本並產生結果預覽圖卡，供分享頁顯示（詳見第三節）。
  4. 成分偏好資料：您設定的過敏原、避免成分與偏好成分清單，以及您建立之家庭成員檔案（僅含您自訂的暱稱與表情符號，不蒐集其真實姓名、年齡或生日）的各自清單。此類資料與健康相關，僅用於掃描結果比對與提醒，且僅您的帳號可讀取。
  5. 點數、訂閱與購買狀態：掃描額度使用量、點數餘額與異動紀錄，以及邀請好友之邀請碼與邀請關係；您透過 Apple 應用程式內購買訂閱 Hippo Plus 或購買點數包時，我們自訂閱管理服務接收購買狀態（詳見第五節）。本 App 不經手、也不儲存您的信用卡或任何付款資料。
  6. 問題回報內容：您主動提交之文字說明、選附之畫面截圖（最多 3 張），以及裝置型號與系統版本資訊（網頁版為瀏覽器與畫面資訊）和回報當下之頁面位置，僅用於問題排查與回覆。
  7. 通知相關資料：若您允許 iOS App 傳送通知，我們會儲存 Apple 為您的裝置核發之推播識別碼（device token）與 App 版本；另外會記錄您最後一次查看通知鈴鐺的時間，讓 iOS App 與網頁版同步已讀狀態。上述資料僅用於傳送通知與計算未讀數。
  8. 功能使用紀錄：您在本 App 內的部分操作，例如開啟成分或文章頁面、搜尋成分、點選分享、首次使用引導的步驟、掃描前照片檢查的結果，連同發生時間與使用平台（iOS App 或網頁版）。這些紀錄由我們自行寫入本 App 的資料庫，僅用於了解功能使用情形與改善服務，不經第三方分析服務，也不用於廣告或跨 App 追蹤。

本 App 不蒐集：精確位置、通訊錄、身分證字號、廣告識別碼；本 App 亦不內嵌任何廣告、分析或追蹤 SDK。（網頁版部分地圖功能可能請求瀏覽器定位以顯示您附近的區域，該位置僅於您的裝置上使用，不會上傳或儲存。）

二、相機、照片與通知權限用途

  • 相機權限：唯一用途為拍攝食品包裝之成分表與營養標示照片，以進行成分辨識與燈號分級（App 內權限說明：「拍攝成分表與營養標示照片以分析食品成分。」）。
  • 照片圖庫權限：僅於您選擇「從相簿選取照片」時使用（App 內權限說明：「選取成分標示照片以分析食品成分。」）。
  • 從其他 App 分享圖片：您在照片 App 等處選擇「分享 → 河馬眼睛」時，該張圖片會先暫存於您裝置上本 App 的專屬空間，再由 App 以與拍照相同的方式進行掃描。
  • 通知權限（僅 iOS App，選用）：於您第一次成功掃描後，或您在帳戶頁開啟「食安文章提醒」時才詢問。允許後，您會收到掃描在背景完成的提醒、每日食安文章提醒、每週一次的掃描回顧，以及系統公告與問題回報回覆的推播。

相機僅於您進入掃描頁時啟用；照片圖庫僅於您點選「從相簿選取」時讀取。您可隨時於裝置的「設定」中關閉上述權限；關閉相機或照片權限後，對應的掃描方式將無法使用，但不影響瀏覽其他內容；不允許通知則不影響任何主要功能。每日文章提醒與每週回顧也可於 App 帳戶頁的「食安文章提醒」單獨關閉。

三、影像如何處理、是否上傳伺服器

  • 上傳前的照片檢查：為了提醒您重拍模糊或沒拍到成分表的照片，網頁版會在您的瀏覽器中計算照片清晰度；新版 iOS App 則以 iPhone 內建的文字辨識功能，在您的裝置上檢查照片是否清楚、是否拍到成分表，並把辨識出的文字連同照片一起送到伺服器，僅用於核對當次的成分辨識結果（例如找出 AI 漏看的高風險成分），不另外保存這段文字。照片不清楚時您仍可選擇繼續分析。
  • 成分辨識與燈號判讀在伺服器端進行：您拍攝或選取的照片經壓縮後，以加密連線（HTTPS）上傳至本公司使用之後端服務（Supabase），並由我們的伺服器轉送 Google Gemini API 進行文字辨識與成分分析；您的裝置不會直接將影像傳送給 Google（Google 帳號登入之流程除外，見第五節）。我們不允許上述服務將您的影像用於其自身之廣告目的。
  • 照片於掃描過程中上傳，並於分析完成後與結果一併保存於您的雲端掃描紀錄，供您回顧查詢；照片以不可猜測的專屬連結儲存。掃描結果會以去識別化形式納入公開內容（如通過複驗後之綠燈清單，以及由綠燈清單整理出的分類排行榜），僅呈現商品與成分資訊，不會顯示您的身分、顯示名稱與原始照片。
  • 您主動分享時：我們會把該次照片另存一份副本（存放位置不含您的帳號資訊），並產生結果預覽圖卡，供分享頁與通訊軟體的連結預覽顯示。分享後，該筆結果與照片副本即成為公開內容，取得連結的任何人都能檢視；分享頁不會顯示您的帳號、顯示名稱、過敏原設定或家庭檔案。您刪除該筆掃描紀錄時，照片副本與預覽圖卡會一併刪除。
  • 我們不會出售、出租或交換您的影像或任何個人資料，亦不會將其用於廣告行銷或提供予無關之第三人。

四、資料保存期間與刪除

  1. 掃描紀錄與影像：保存至您刪除或帳號刪除為止。您可於 iOS App（帳戶 → 掃描紀錄）或網頁版（app.littlehippobread.com.tw）逐筆刪除掃描紀錄；於網頁版刪除時會同步刪除已上傳之照片檔案，於 iOS App 內刪除紀錄時，照片檔案將於您刪除帳號時一併清除，亦可來信由我們協助刪除。無論在哪一端刪除，該筆的分享照片副本與預覽圖卡都會一併刪除。
  2. 帳號與偏好資料：於帳號存續期間保存。您可直接於 iOS App 內刪除帳號（帳戶 → 刪除帳號，經雙重確認後生效），系統將立即刪除您的帳號及其掃描紀錄與照片、收藏、成分偏好、家庭成員檔案、點數與會籍紀錄等個人資料（法令要求保存之交易紀錄除外），刪除後無法復原；亦可來信申請由我們協助刪除。
  3. 問題回報內容：於處理問題與改善服務所需期間內保存；您刪除帳號後，問題回報內容將以去識別化方式保留（不再連結至任何帳號），您上傳之問題截圖檔案則一併刪除。
  4. 通知相關資料與功能使用紀錄：於帳號存續期間保存；您登出 iOS App 時，該裝置的推播識別碼即自伺服器移除，刪除帳號時上述資料一併刪除。

五、第三方服務

本 App 實際使用下列第三方服務，該等服務僅於提供功能之必要範圍內處理資料：

  • Supabase：後端服務（帳號驗證、資料庫、檔案儲存與伺服器功能），為本 App 之主要資料儲存與處理環境。
  • Google Gemini API：掃描影像之文字辨識與成分分析；僅由我們的伺服器呼叫。
  • RevenueCat：訂閱與應用程式內購買狀態管理（本 App 唯一內嵌之第三方 SDK）；其接收之資料為系統產生之使用者代號與購買交易資訊，不含您的姓名或電子郵件。
  • Apple：應用程式內購買之付款由 Apple 處理，本公司不經手任何付款資料。您允許通知時，推播通知經由 Apple 推播通知服務（APNs）遞送，Apple 會收到通知內容與裝置推播識別碼。
  • Cloudflare：網頁版（app.littlehippobread.com.tw）之網站託管與內容傳遞，會處理連線所需之 IP 位址等技術資訊。
  • Apple 帳號登入（Sign in with Apple，選用）：您選擇以 Apple 帳號登入時，由 Apple 提供用於識別您的代號與（首次授權時的）電子郵件、姓名；您可選擇隱藏電子郵件，改由 Apple 提供私密轉寄位址。其處理受 Apple 隱私權政策規範。
  • Google 帳號登入（選用）：您選擇以 Google 登入時，由 Google 提供基本帳號資料，其處理受 Google 隱私權政策規範。

我們不會允許第三方服務將您的資料用於其自身之廣告或行銷目的。如未來導入其他第三方服務，我們將更新本政策並於此揭露其名稱與用途。

上述服務的伺服器可能位於中華民國境外，例如本 App 的資料庫與檔案儲存位於 Supabase 的新加坡資料中心。我們僅於提供服務之必要範圍內進行此等國際傳輸，並要求相關服務依其隱私與安全規範保護您的資料。

六、兒童隱私

本 App 並非以未滿 13 歲之兒童為主要對象，我們不會刻意蒐集兒童之個人資料。家庭成員檔案為帳號持有人（家長）自行建立與管理之清單，僅含自訂暱稱。若您為法定代理人，發現您的子女在未經同意下向我們提供了個人資料，請透過本政策所載聯絡方式通知我們，我們將儘速刪除相關資料。

七、您的權利

依個資法第 3 條，就您的個人資料，您得行使下列權利：

  1. 查詢或請求閱覽；
  2. 請求製給複製本；
  3. 請求補充或更正；
  4. 請求停止蒐集、處理或利用；
  5. 請求刪除。

您可直接於 App 內查閱及修改帳號資料（顯示名稱、頭像、簡介）與成分偏好清單，於 iOS App 或網頁版逐筆刪除掃描紀錄，並可於 iOS App 內直接刪除帳號（帳戶 → 刪除帳號）。如需行使其他權利，請來信 dev@kaibaboy.com.tw，我們將於收到請求後依法儘速處理，且不向您收取費用（法令另有規定者除外）。

八、資料安全

我們採取符合業界標準之合理技術與組織措施保護資料安全，包括全程傳輸加密（HTTPS）、登入憑證以 iOS 鑰匙圈（Keychain）保存、資料庫存取權限控管等機制，以防止資料遭竊取、竄改、毀損、滅失或洩漏。惟網際網路傳輸無法保證絕對安全，如發生個人資料侵害事件，我們將依個資法規定通知您並採取適當補救措施。

九、政策之修訂

本 App 會持續更新功能，我們可能因功能調整或法令變更而修訂本政策。修訂後之政策將公布於本頁面並更新修訂日期；重大變更時，我們將於 App 內以顯著方式通知您。建議您定期查閱本政策。

十、聯絡我們

如您對本隱私權政策或個人資料之處理有任何疑問或請求，歡迎與我們聯繫：