本隱私權政策說明 Brewify（以下稱「我們」）在你使用 Brewify 行動應用程式（以下稱「本 App」）時，會如何處理相關資訊。我們以「本機優先（local-first）」為設計原則：你的沖煮紀錄、照片、個人偏好都存放在你的裝置中，並（若你已啟用 iCloud）同步至你本人的 Apple iCloud 帳號。使用本 App 需要以 Apple 帳號登入，我們也營運一台小型伺服器負責轉送 AI 請求與控管免費額度；該伺服器不會儲存你的沖煮紀錄、照片，或 AI 對話的內容。
1. 關於我們
Brewify 由一個位於台灣的獨立工作室開發與營運。若有任何隱私相關的詢問，歡迎來信 support@brewify.ai。
2. 我們蒐集的資訊
2.1 你的 Brewify 帳號（以 Apple 帳號登入）
Brewify 僅提供以 Apple 帳號登入（Sign in with Apple）一種登入方式，且使用本 App 必須登入。我們不會為你建立密碼，也看不到你的 Apple ID 憑證。我們會從 Apple 取得：
- 使用者識別碼：由 Apple 產生的一組隨機字串，僅用於在 Brewify 中識別你。它不是你的 Apple ID，也不是你的電子郵件地址。
- 姓名與電子郵件地址：僅在你登入時選擇分享的情況下才會提供。Apple 允許你隱藏電子郵件；若你選擇隱藏，我們取得的會是一組匿名的
@privaterelay.appleid.com轉寄地址，而非你的真實信箱。
你的姓名與電子郵件僅儲存在你的裝置與你本人的 iCloud 中，絕不會傳送到我們的伺服器。使用者識別碼則會傳送到我們的伺服器，因為我們需要它來為每個人分別控管免費額度（請見第 2.5 節與第 6 節）。
2.2 儲存於你裝置與 iCloud 的資料
下列內容由你自行建立，僅儲存在你的 iOS 裝置上。若你已在 iOS 設定中為 Brewify 開啟 iCloud 同步，這些內容也會透過你本人的 Apple iCloud 帳號同步，此部分由 Apple 控管，並非由我們控管：
- 你建立的咖啡豆紀錄（產地、處理法、烘焙度、備註）
- 沖煮紀錄（水溫、研磨度、沖煮階段、評分、品飲筆記）
- 你拍攝的咖啡豆、包裝或成品照片
- App 偏好設定（單位、預設器材、語言）
- 附屬於沖煮紀錄的 AI 對話紀錄
我們無法存取只存在於你裝置或你個人 iCloud 中的資料。
2.3 傳送至 AI 服務的資料
Brewify 有三項 AI 功能：AI 沖煮聊天室、AI 沖煮分析與豆袋掃描。當你使用這些功能時，下列內容會傳送至我們的 AI 供應商 Anthropic, PBC 進行處理：
- 只有文字。包含你的沖煮參數、品飲筆記，以及你輸入的聊天訊息；豆袋掃描則是從包裝標籤上辨識出來的文字。
- 不含照片。標籤辨識完全在你的裝置上以 Apple 的端上文字辨識完成，只有辨識結果的文字會被送出解讀。無論這項或任何其他 AI 功能，你的照片都不會離開你的裝置。
這些請求不會直接從你的裝置送出，而是經由我們自己的轉送伺服器（請見第 2.5 節）。在把請求轉送給 Anthropic 之前，我們的伺服器會移除你的 IP 位址與相關網路標頭，因此 Anthropic 不會取得這些資訊。
我們不會在自家系統上儲存上述 AI 請求的內容或其回應。Anthropic 會依其本身的資料處理政策（請見第 4 節）處理該請求。
2.4 訂閱資訊
Brewify 的所有付費項目（月費方案、年費方案，以及「無限沖煮紀錄」與「AI 次數包」這兩項一次性購買）完全由 Apple 透過 App Store 處理。我們看不到也不會儲存你的付款卡資料。
我們使用 RevenueCat, Inc. 來驗證你的訂閱憑證，並告知 App 你目前的訂閱是否有效。RevenueCat 會收到一組隨機產生的安裝識別碼、你的 App Store 購買憑證，以及基本的裝置與平台資訊；它不會收到你的姓名、電子郵件地址或 Apple 使用者識別碼。
2.5 由我們伺服器處理的資料
我們營運一台小型轉送伺服器（架設於 Cloudflare），位於 App 與 Anthropic 之間。它存在的理由有三個：把 AI 供應商的金鑰留在你的裝置之外、透過 Apple 的 App Attest 驗證請求確實來自未經改造的正版 Brewify，以及控管免費額度。它會儲存：
- App Attest 資料：你這份 App 安裝的金鑰識別碼、公開金鑰與一組計數器。它識別的是 App 的安裝，而非你個人。
- AI 用量記錄：每一次 AI 請求一筆，內容包含該安裝的金鑰識別碼、你的 Apple 使用者識別碼、你的方案類型、日期與時間、使用的 AI 模型、token 數量、該次請求屬於「建議」或「聊天」，以及是否成功。這些記錄絕不包含你的訊息內容、沖煮紀錄或照片。它們屬於化名資料：只連結到識別碼，不連結到你的姓名或電子郵件。
- 免費額度計數：免費 AI 額度已使用多少，同時以你的 Apple 使用者識別碼與你的安裝各記一份。關於這些計數為何會在帳號刪除後保留，請見第 6 節。
- AI 次數包餘額與兌換記錄：若你購買「AI 次數包」，我們會在伺服器上記錄你的剩餘次數（掛在你的 Apple 使用者識別碼下），以及每一筆兌換記錄（該次購買的 App Store 交易識別碼、商品識別碼、購入次數與兌換時間）。餘額必須記在伺服器端，你才能在換裝置後繼續使用已購買的次數；交易識別碼則是用來確保同一筆購買不會被重複兌換。這些記錄不含你的姓名、電子郵件地址或任何沖煮內容。
架設這台伺服器的 Cloudflare 會處理連線的中介資料（包含你的 IP 位址），以便轉送請求並保護服務免於濫用。
2.6 診斷資料
我們會透過 Apple 標準的當機回報機制蒐集當機回報，且僅在你已於 iOS 設定中同意與開發者分享診斷資料時才會傳達給我們。這些回報由 Apple 彙總，不會與你的身分綁定。
Brewify 不含任何第三方分析或廣告 SDK。我們不會追蹤你打開了哪些畫面或使用了多久。我們持有的唯一使用資料，就是第 2.5 節所述的 AI 用量記錄。
2.7 我們不會蒐集的資訊
- 我們不會要求你的地址、電話號碼、付款卡資料或政府核發證件資料。
- 我們不會建立或儲存 Brewify 密碼；登入完全由 Apple 處理。
- 我們不會存取你的聯絡人、定位、行事曆或麥克風。本 App 只會請求相機與相簿權限，且僅用於拍攝咖啡豆與豆袋。
- 我們不使用廣告追蹤器，也不會將資料販售給廣告商。
3. 我們如何使用這些資訊
我們僅將前述有限的資訊用於：
- 提供 App 的核心功能，包括將你的沖煮紀錄儲存於裝置，並透過你的 iCloud 同步。
- 讓你登入，並在你的各台裝置間維持登入狀態。
- 透過將相關請求轉送至 Anthropic，提供 AI 沖煮建議、聊天回應與標籤辨識。
- 透過 Apple App Store 與 RevenueCat 驗證有效的訂閱狀態。
- 驗證請求來自正版 App，並公平地控管免費額度，包括避免有人以反覆刪除、重新註冊帳號的方式把額度歸零重來。
- 透過第 2.5 節所述的用量記錄，了解我們自己的 AI 成本並診斷失敗原因。
- 診斷當機並改善 App 效能。
- 當你主動聯絡我們時（例如透過客服信箱）與你溝通。
我們不會將你的沖煮資料用於訓練 AI 模型。
4. 第三方服務
Brewify 仰賴下列第三方服務，各自依其自身的隱私權政策運作：
- Apple Inc. — 提供 App 散佈、以 Apple 帳號登入、App 內訂閱、iCloud 同步與當機診斷。請參考 Apple 的隱私權政策。
- Anthropic, PBC（Claude API） — 處理 AI 沖煮聊天、分析與標籤解讀請求。請參考 Anthropic 的隱私權政策。Anthropic 表示，API 的輸入與輸出在預設情況下不會被用於訓練其模型。
- Cloudflare, Inc. — 架設我們的轉送伺服器與其儲存空間，處理包含 IP 位址的連線中介資料，並存放第 2.5 節所述的用量記錄與額度計數。請參考 Cloudflare 的隱私權政策。
- RevenueCat, Inc. — 驗證 App Store 訂閱憑證，並將訂閱狀態回報給 App。請參考 RevenueCat 的隱私權政策。
我們不會為了行銷或廣告目的，將你的資料分享給任何其他第三方。
5. 資料保留
- 本機與 iCloud 資料：保留在你的裝置與 iCloud 中，直到你自行刪除、刪除帳號或解除安裝 App。
- 帳號資料（姓名、電子郵件、使用者識別碼）：保留在你的裝置與 iCloud 中，直到你刪除帳號或登出。
- AI 請求：我們不會在自家系統保留 AI 請求的內容或回應。Anthropic 可能依其保留政策保留請求記錄一段有限時間。
- AI 用量記錄：在你的帳號存續期間保留於我們的伺服器，並於你刪除帳號時一併刪除。
- 免費額度計數：在防止免費額度被濫用所必要的期間內保留，包含帳號刪除之後。詳見第 6 節。
- AI 次數包餘額與兌換記錄：保留至你用完該筆次數為止，包含帳號刪除之後 —— 這樣你以同一個 Apple ID 回來時，已付費購買的次數仍然存在。
- App Attest 資料：在該安裝仍在使用期間保留；驗證用的挑戰值會在五分鐘內丟棄。
- 訂閱憑證：由 Apple 與 RevenueCat 依其政策保留。
- 當機回報：以匿名、彙總形式最多保留 24 個月。
- 客服信件：保留至完成處理所需期間，並可依你的要求刪除。
6. 刪除你的帳號
你可以隨時在 App 內永久刪除帳號：前往設定 → 刪除帳號。你不需要來信申請，也不需要我們同意。
6.1 刪除會做什麼
在你確認並以 Apple ID 重新驗證身分之後，我們會：
- 解除你「以 Apple 帳號登入」的授權，切斷你的 Apple ID 與 Brewify 之間的連結。本 App 將不再出現在你 Apple 裝置的「設定 → 你的名稱 → 使用 Apple ID 登入」清單中。
- 刪除你的 AI 用量記錄（存放於我們的伺服器）。
- 清除你的本機與 iCloud 資料（沖煮紀錄、咖啡豆、器材、AI 對話紀錄、App 儲存的照片、你的帳號資料與偏好設定），範圍包含你正在使用的這台裝置，以及本 App 的 iCloud 私有資料庫。
- 將你自 RevenueCat 登出，使你的安裝不再與先前的訂閱識別碼關聯。
刪除立即生效且無法復原。若過程中任何一個步驟失敗，我們會告知你，並且保留你的資料不動，而不是刪到一半就停下，讓你能夠重試。
6.2 我們會保留什麼，以及為什麼
有一類資料會刻意在刪除後保留：第 2.5 節所述的 AI 功能免費額度計數。它只記錄免費 AI 建議與聊天訊息「已使用幾次」，並同時掛在你的 Apple 使用者識別碼與你的 App 安裝上。
我們保留它的原因是：即使你刪除了帳號，同一個 Apple ID 的使用者識別碼仍然不變。如果刪除帳號就重置這些計數，任何人都能靠反覆刪除與重新註冊取得無限量的免費 AI 用量，而這些成本由我們支付。因此，若你之後以同一個 Apple ID 重新註冊，免費 AI 次數不會重置。App 也會在你按下確認之前，於刪除畫面上告知這件事。
這些計數不含姓名、電子郵件地址、沖煮內容或訊息內容，也不會用於分析、剖析或行銷。我們保留它的法律依據，是我們防止付費服務被濫用的正當利益（GDPR 第 6(1)(f) 條）。由於我們無法預知某個 Apple ID 何時會再回來，這些計數會在該目的所需期間內持續保留。若你認為此項保留不應適用於你，你可以提出反對：請來信 support@brewify.ai，我們會個案審酌。
另有一個用來識別你 App 安裝的技術值會留在你自己的裝置上，以避免計數被重新安裝的方式繞過。將 App 從裝置上刪除即會一併移除它。
6.3 刪除不會做什麼
- 不會取消你的訂閱，也不會退款。訂閱由 Apple 管理；請在刪除帳號之前或之後，自行到「設定 → 你的名稱 → 訂閱項目」取消。退款請向 Apple 申請：reportaproblem.apple.com。
- 你其他裝置上的資料，須等該裝置連上網路並同步這次刪除後才會移除。
- 不會清除你已購買的「AI 次數包」剩餘次數。那是你付過錢的東西，我們刻意保留：若你之後以同一個 Apple ID 回來，剩餘次數仍然可用。若你希望連同這筆餘額一併刪除，請來信 support@brewify.ai。
- 不會刪除你自行分享或另存的副本，或你寄給我們的客服信件；若要刪除往來信件，請來信 support@brewify.ai。
- 不影響 Anthropic、Apple、RevenueCat 或 Cloudflare 依其自身保留政策所持有的任何記錄。
7. 你的權利
視你的居住地而定，你可能享有歐盟一般資料保護規則（GDPR）、英國 GDPR、加州消費者隱私法（CCPA）等法律所賦予的權利，包括：
- 查閱我們所持有關於你的個人資料。
- 更正或更新不正確的資訊。
- 刪除你的個人資料（被遺忘權）。
- 反對或限制特定處理。
- 資料可攜權。
- 向主管機關提出申訴。
由於 Brewify 把你的沖煮內容保存在你自己的裝置與你本人的 iCloud，下列權利你可直接行使：
- 隨時在 App 內刪除沖煮紀錄、照片與對話紀錄。
- 從「設定 → 刪除帳號」刪除你的整個帳號（請見第 6 節）。
- 在 iOS 設定中關閉 Brewify 的 iCloud 同步。
- 解除安裝 App，即可移除該裝置上的本機資料。
- 在 iOS 設定 → 隱私權與安全性 → 分析與改進 中管理診斷資料分享。
若你需要我們的協助才能行使某些權利（例如查閱我們持有的用量記錄，或對第 6.2 節所述的額度計數保留提出反對），請寄信至 support@brewify.ai。我們會在 30 天內回覆。我們不會「販售」或「分享」你的個人資料（依 CCPA 定義）。
8. 跨境資料傳輸
若你位於台灣或美國以外的地區，請注意：傳送至 Anthropic、Apple、Cloudflare 與 RevenueCat 的資料可能會在美國或這些供應商營運的其他國家被處理。透過使用 Brewify，你了解你的資料可能會被傳輸至資料保護法律可能不同於你所在國家的司法管轄區。
9. 安全性
我們採取合理的技術與組織措施來保護我們處理的有限資料，包括所有網路請求皆使用 HTTPS/TLS 加密、以 Apple App Attest 拒絕非正版 App 的請求，以及採用「以 Apple 帳號登入」使我們從不持有你的任何密碼。然而，沒有任何傳輸或儲存方式可以做到絕對安全，因此我們無法保證絕對安全。iCloud 同步的安全性由 Apple 負責。
10. 兒童隱私
Brewify 並非針對未滿 13 歲的兒童（或你所在地區資料處理同意之最低年齡）所設計，我們不會在知情情況下蒐集兒童的個人資料。若你認為有兒童向我們提供了資料，請與我們聯絡，我們將採取適當行動。
11. 政策變更
我們可能不時更新本政策。更新時，會修改頁首的「最近更新」日期。若有重大變更，我們會在 App 內或以其他合理方式提供額外通知。在變更生效後，你繼續使用 Brewify 即表示你接受更新後的政策。
12. 聯絡我們
對本政策或你的個人資料有任何問題、疑慮或請求，歡迎以下列方式與我們聯絡：
Email：support@brewify.ai
所在地：台灣
← 回到首頁