隱私權政策
最後更新：2026 年 8 月 25 日
本政策說明 Ophyin AI Limited（「我們」）喺你使用 Fit晒（國際版名稱 Fit360， 以下統稱「本 App」）時，如何收集、使用同保護你嘅資料。 我們遵守香港《個人資料（私隱）條例》（PDPO）。
核心原則：本機優先。本 App 唔設雲端帳戶。飲食紀錄、體重、腰圍 同進度照預設只存喺你部裝置。
例外（會事先說明）：你主動使用食物 AI 分析時會上傳該張食物相（已剝 GPS／EXIF）； 你喺設定開啟「准許 Fit晒 AI 分析」後，每次只會上傳你揀嘅嗰一張進度照； 你自願「成果分享」並逐項同意後先會上傳選定進度照；掃描包裝條碼會查公開食品資料庫； 你主動開啟「匿名幫手改善 Fit晒」後，先會傳送不含健康內容嘅產品操作事件。
如果你啟用咗 iCloud 或 Google 系統備份，App 本機資料（包括進度照）可能包含喺你自己嘅備份入面。 嗰個備份由你嘅 Apple／Google 帳戶控制，我哋無法存取。
一、我們處理嘅資料
| 類別 | 內容 | 存放位置 |
|---|---|---|
| 健康與體態資料 | 性別、年齡、身高、體重、腰圍、目標體重、活動量、飲食習慣、安全問卷答案 | 只存喺你部裝置 |
| 飲食紀錄 | 食物名稱、份量、熱量與宏量營養素、記錄時間與方式 | 只存喺你部裝置 |
| 運動紀錄 | 阻力訓練完成狀態、有氧分鐘數 | 只存喺你部裝置 |
| 身形進度照 | 你自行拍攝嘅照片及其日期、體重標註 | 預設只存 App 專屬目錄；僅喺你開啟分析並揀定嗰一張，或自願成果分享並同意後先上傳 |
| 食物照片（AI 分析用） | 你選擇作營養估算嘅單張照片（上傳前剝除 EXIF／GPS） | 即時傳送至我們伺服器處理；不作長期個人帳戶存檔 |
| 匿名產品操作事件（可選） | Onboarding 步驟、導覽頁、今日行動類型、付費牆來源、購買開始／完成、時間、App 版本與平台 | 預設不傳送；你開啟後先傳至自營伺服器，原始事件最長保留 90 日 |
二、AI 食物估算如何運作
當你使用「影相分析」時，該張照片會先喺裝置剝走 EXIF／GPS 等 metadata， 再經加密連線傳送到我們自營嘅 API（api.ophyinai.com），由我們轉交第三方 AI 供應商作影像分析。 若未能確認 metadata 已移除，系統會取消上傳。
我們唔會將呢啲照片與你嘅雲端帳戶關聯（本 App 亦無雲端帳戶）。 伺服器可能短暫保留技術日誌以作濫用防護。你亦可以完全唔用呢個功能—— 搜尋本地菜式、掃條碼、手動輸入都唔需要上傳照片。
三、我們唔會做嘅事
- 唔會出售你嘅個人資料
- 唔會喺未經你明確同意下上傳任何健康資料或相片
- 唔會將你嘅資料用於 AI 模型訓練
- 唔會用你嘅資料做廣告定向
- 唔會將「內部參考」同「公開宣傳」兩種授權綁埋一齊徵求
身形進度照預設只存喺你部裝置，唔會自動上傳。 開啟「准許 Fit晒 AI 分析」唔等於一次過上傳相簿；每次只傳你揀嘅嗰一張， 剝走 GPS／EXIF，用完唔作長期帳戶存檔，亦唔會估體脂％或作出診斷。 關閉後即停止之後上傳。另一個例外係你主動使用「成果分享」並逐項授權（見第四節）。
四、成果分享（完全自願，預設關閉）
你可以選擇將自己嘅身形進度照分享畀我哋。呢個功能完全自願—— 唔分享，App 全部功能一樣可以照用，唔會有任何限制或影響。
兩種授權，分開徵求
| 範圍 | 用途 | 公開程度 |
|---|---|---|
| 改善產品 | 我哋內部參考，用嚟改善建議質素 | 唔會公開，唔會提供畀第三方 |
| 公開宣傳 | 可能出現喺 App Store 截圖、官方網站或社交媒體 | 公開；只接受年滿 18 歲人士授權 |
呢兩項係獨立嘅開關，你可以只授權其中一項。我哋唔會將兩者綁埋一齊。
上傳前會做嘅事
- 你要逐張揀相片，唔會自動包含其他相
- 系統自動剝走相片入面嘅 GPS 座標、裝置型號、拍攝時間等 metadata
- 如果未能確認 metadata 已完全移除，系統會直接取消上傳
- 你可以選擇匿名（唔填任何稱呼）
撤回
你可以隨時喺 App 內「帳戶與資料 → 成果分享授權」查閱所有授權紀錄 （包括授權日期、範圍、同意條款版本）並撤回。撤回後我哋會停止使用 並由伺服器移除。
需要坦白講嘅一點：如果內容已經公開刊登過，可能需要時間先能夠全部移除， 亦未必收得返已被第三方截圖或轉發嘅副本。所以喺授權「公開宣傳」之前， 請確認你接受呢個風險。
五、匿名產品事件（需你明確同意，預設關閉）
你可以喺初始設定或「我的 → 設定」主動開啟「匿名幫手改善 Fit晒」。 呢啲事件只用嚟了解流程係咪易用、邊個功能入口有用，同付費頁係咪講得清楚。 如果你選擇參與：
- 只會傳送固定事件名同固定來源，例如「完成第 3 步設定」「由今日頁打開記餐」「由餐單入口睇付費頁」
- 唔會上傳姓名、電郵、年齡、性別、身高、體重、BMI、目標、食物、相片、問答內容或廣告識別碼
- 開啟時會喺裝置隨機產生一個匿名安裝識別碼，並非 Apple／Google 廣告 ID；我哋唔會用佢作廣告定向
- 伺服器唔會將 IP 地址寫入事件紀錄；原始事件最長保留 90 日
- 你可以隨時關閉；關閉後即停止傳送，並刪除裝置內匿名識別碼同未傳事件
六、資料保留與刪除
因為資料存喺你部裝置，你隨時可以完全控制：
- 匯出：App 內「帳戶與資料 → 匯出資料」可取得 JSON 副本（唔含進度照二進位檔）
- 刪除：App 內「帳戶與資料 → 刪除所有資料」會永久刪除本機紀錄與進度照，並盡力撤回已上傳且未撤回嘅伺服器投稿
- 移除 App：刪除 App 亦會一併移除其沙盒內全部資料
詳細刪除指引：/apps/fit360/delete-account
七、第三方服務
- AI 影像分析供應商：用於食物估算，以及你主動要求嘅單張身形照觀察；只接收該張照片，唔接收你嘅身份資料
- Open Food Facts：掃條碼時查詢公開產品營養資料庫，只傳送條碼號碼
- Apple App Store／Google Play：如日後推出訂閱，付款由商店處理，我們唔會接觸你嘅付款資料
八、兒童
本 App 唔適合 13 歲以下人士使用。減重相關內容與產品資訊只面向 18 歲或以上人士。 未成年人士如需體重管理，應由醫生或註冊營養師指導。
九、你嘅權利
根據 PDPO，你有權查閱及更正你嘅個人資料。由於資料存喺你部裝置， 你可直接喺 App 內查閱、修改或刪除。如有任何疑問或投訴，可聯絡：
Email：fit360@ophyinai.com
公司：Ophyin AI Limited（公司編號 80480959）
十、政策更新
如本政策有重大修改，我們會喺本頁更新日期，並喺 App 內顯示通知。