隱私權政策

最後更新：2026 年 10 月 2 日

CellarCube（以下稱「本服務」）是一套以 AI 協助管理酒窖的線上工具。我們知道你的收藏清單與市值資訊屬於高度私人的財產資訊，因此在設計上盡可能少收資料、少對外傳送。本政策說明我們收集什麼、為什麼收集、交給誰處理，以及你可以怎麼要求我們處理。

一、我們收集哪些資料

• 帳號資料：Email、顯示名稱。登入由 Google Firebase Authentication 處理，我們不會儲存你的密碼。
• 你建立的內容：酒款資料（名稱、年份、數量、購入價、參考市價、存放位置、標籤、備註）、酒窖名稱、你上傳或由 Excel 擷取的酒標照片、你自訂的統計卡片。
• 操作紀錄：出入庫紀錄（誰在什麼時候領出或放回幾瓶）、匯入紀錄。
• 使用量：AI 匯入筆數、問答次數、拍照辨識張數，以及實際的 token 用量，用於計算方案額度與成本。
• 技術紀錄：連線的 IP、瀏覽器類型與錯誤日誌，用於排除故障與防止濫用。
• 許願池：你提出的需求或回報的問題。為了重現問題，會一併記下你的 Email、目前方案、介面語言、當時停留的頁面與瀏覽器版本，並通知開發者。不想附上這些資訊的話，改用下方信箱聯絡我們即可。

我們不使用任何分析或廣告追蹤工具，沒有 Google Analytics、沒有廣告像素、沒有第三方 Cookie。

二、Cookie 與瀏覽器儲存

我們只使用維持服務運作所必需的項目：Firebase 的登入狀態、你選擇的語言、分頁大小等介面偏好。這些不會用於追蹤你在其他網站的行為。

三、AI 如何處理你的資料（重要）

本服務的匯入整理、酒窖問答、統計報表與拍照辨識功能，會把必要的內容傳送到平台所設定的 AI 模型供應商（可能是 OpenAI、Anthropic、Google 或你自行指定的服務）進行處理：

• 匯入時傳送的是試算表的欄位與資料列；
• 問答時傳送的是你的問題，以及模型查詢後得到的酒窖資料；
• 拍照辨識時傳送的是縮小後的酒標照片。

我們透過各供應商的商用 API 介面呼叫，依其條款，API 傳入的內容預設不會被用於訓練模型。若你對此有疑慮，可以選擇：(一) 使用「自備金鑰」方案，費用與資料關係直接建立在你與供應商之間；(二) 選擇買斷版並搭配地端模型（Ollama），資料完全不離開你的設備。

四、第三方服務

• Google Firebase Authentication —— 帳號登入與身分驗證。
• Google Cloud Platform（台灣彰化 asia-east1） —— 伺服器與資料庫所在位置。
• AI 模型供應商 —— 如前條所述。
• Lemon Squeezy —— 付款處理。Lemon Squeezy 為 Merchant of Record（記錄商），信用卡號等付款資訊由其直接收集與保管，我們看不到也不儲存。我們只會收到訂單編號、購買的方案、付款人 Email 與金額。

五、資料存放與保留

• 資料存放於台灣的伺服器；每日自動備份，備份保留 30 天後自動刪除。
• 訂閱到期後，你的資料仍會保留一段期間（預設於到期提醒中說明），逾期未續約我們會通知後刪除。
• 你可以隨時在「帳號」頁自行刪除帳號與全部資料，按下去立即從正式系統移除、無法復原；備份會隨 30 天輪替結束一併消失。你也可以改用下方信箱請我們代為處理。
• 刪除會移除你擁有的酒窖、酒款、照片、出入庫紀錄、統計卡片與用量紀錄。別人分享給你的酒窖不會被刪除，只會收回你的存取權。付款紀錄與你在許願池提過的內容會去識別化後保留（付款是為了帳務對帳，發票由 Lemon Squeezy 保存；許願池是因為那已經是產品待辦事項）。

六、分享功能

當你把酒窖分享給其他帳號時，對方會看到該酒窖內的酒款資料、照片與出入庫紀錄；若給予編輯權限，對方也能修改。對方看不到你其他未分享的酒窖、你的帳務資料或平台設定。你可以隨時收回分享。

七、你的權利

依據中華民國《個人資料保護法》及其他適用法規，你可以要求查閱、複製、補充或更正、停止處理或刪除你的個人資料。請以下列信箱聯絡我們，我們會在合理期間內回覆。

八、資料安全

連線全程使用 HTTPS；API 金鑰與憑證以受限權限存放於伺服器；備份上傳的服務帳號只有寫入權限、沒有刪除權限，以降低遭入侵時備份被一併破壞的風險。惟任何系統都無法保證絕對安全，請同時妥善保管你的登入憑證。

九、未成年人

本服務與酒類收藏管理有關，不適合未成年人使用，亦不針對未成年人提供服務或主動收集其個人資料。

十、政策變更

本政策如有重大變更，我們會於服務內或以 Email 通知。繼續使用本服務即視為同意更新後的內容。

十一、聯絡我們

任何隱私權相關問題，請來信 [email protected]。