最後更新：2026 年 10 月 25 日
我們蒐集的資料
- 帳號資料：Email、名稱、密碼（以不可還原的方式雜湊保存）。
- 身體資料：出生年份、性別、身高、體重、目標體重、活動量，用來計算每日目標。
- 紀錄資料：飲食紀錄、餐點照片、體重、步數與運動、與鹿營養師的對話。
- 付款資料：訂閱方案、訂單編號、付款結果與卡號末四碼。完整卡號由藍新金流處理，我們不會取得或保存。
- 技術資料：登入時間、IP 位址與瀏覽器類型，用於登入裝置管理、安全防護與防止濫用；註冊時在瀏覽器存放一個隨機裝置識別碼（Cookie），用來防止重複領取試用。
使用目的
提供飲食紀錄、熱量估算與 AI 建議；處理訂閱與客服；維護服務安全。我們不販售你的個人資料，也不用於廣告投放。
第三方服務
- Anthropic（Claude API）：分析照片與文字、產生建議時，會傳送該次的照片或描述，以及你當天的紀錄摘要與目標。不會傳送你的 Email 或名稱。
- 藍新科技（藍新金流）：處理信用卡定期定額付款。
保存與刪除
資料保存到你刪除帳戶為止。你可以隨時在「我的」匯出資料（CSV 或完整 JSON），或刪除帳戶；刪除後帳號、紀錄、照片、對話與所有裝置的登入狀態會立即移除。
- 依商業會計法須保存的付款紀錄（訂單編號、金額、日期）會保留並與個人資料脫鉤。
- AI 使用紀錄只保留次數與費用統計，不再與你連結。
- 為防止重複領取試用，保留 Email、IP 與裝置識別碼經單向雜湊後的值，最長 2 年，無法還原。
- 安全紀錄（登入失敗等，含 IP）保存 1 年；伺服器連線紀錄保存 14 天。
上傳的照片會重新壓縮並移除拍攝位置（GPS）、相機型號等中繼資料，只有你本人登入後看得到。
安全
全站使用 HTTPS 加密連線；密碼以 Argon2id 雜湊保存；登入狀態以安全的 Cookie 保存，可在「登入中的裝置」登出其他裝置，變更密碼後其他裝置自動登出；有登入頻率限制；資料僅限你本人存取。管理後台需兩步驟驗證，管理操作均留有紀錄。
你的權利
依個人資料保護法，你可以查詢、閱覽、複製、補充更正、停止蒐集處理利用或刪除你的個人資料，請透過聯絡我們提出。