隱私權政策

1.誰處理你的資料

SemFood 是一款模擬外送點餐體驗的娛樂應用程式。在本應用程式中送出的任何訂單都不是真實的。不會有任何食物被製作、販售或送達。訂單上顯示的任何金額都不會向你收取。

SemFood 所處理個人資料的控制者為 SemFood。本政策依巴西第 13.709/2018 號法律《一般個人資料保護法》（LGPD，巴西的個人資料保護法），以及在適用時你所在國家的資料保護法律，說明我們蒐集哪些資料、用途為何、與誰分享、資料存放在哪裡，以及你享有哪些權利。

如需行使任何權利或有任何疑問，請寄信至 contato@semfood.com.br。

2.我們蒐集的資料

帳號資料。 手機號碼、名字和密碼。密碼僅以不可逆的編碼（雜湊值）形式儲存，絕不以明文保存。手機號碼用來識別你的帳號，註冊時不會驗證。

Email（如果你提供）。 為選填，僅用於寄送模擬訂單的收據。不會用於登入，也不會用於廣告。

位置與地址。 經你同意後，我們會使用裝置的位置，建立你所在區域的模擬餐廳目錄，並描繪虛構的外送路線。你可以拒絕授權並手動輸入地址；兩種情況下應用程式都能運作。你輸入或儲存的地址會保存在你的帳號中。你可以隨時在作業系統設定中撤回授權。

模擬中的活動。 模擬訂單、所選品項、模擬金額、每日額度使用情形、評價與成就。用於營運產品、套用額度及改善體驗。

與外送員聊天的訊息。 聊天中的外送員是人工智慧，不是真人。你在其中輸入的訊息會傳送給人工智慧供應商以產生回覆。

技術資料。 裝置型號與系統、應用程式版本、語言、時區、IP 位址、通知識別碼及存取紀錄；在巴西，存取紀錄依《網路民權法》（Marco Civil da Internet，巴西規範網路使用的法律）為強制保存事項。發生錯誤時，我們會記錄一份技術錯誤報告，並從中移除密碼、憑證及信用卡號碼。

訂閱與付款資料。 所訂閱的方案、有效期限，以及應用程式商店或付款處理機構提供的識別碼。我們不會蒐集、接收或儲存信用卡號碼或付款憑證：這些資料由 Google、Apple、訂閱管理服務，以及在適用時由 Mercado Pago 保管。

我們不蒐集敏感個人資料，也不會以你的資料作出對你產生法律效果的自動化決策。

3.我們為什麼處理這些資料

履行服務（LGPD 第 7 條第 V 款）：維護你的帳號、建立你所在區域的目錄、處理模擬訂單、套用每日額度及管理訂閱。

履行法定義務（第 7 條第 II 款）：保存存取紀錄及回應主管機關的要求。

正當利益（第 7 條第 IX 款）：安全、防範詐欺與濫用、修正錯誤及改善產品，並始終尊重你的合理期待與權利。

同意（第 7 條第 I 款）：存取裝置位置、傳送通知，以及將收據寄到你提供的 Email。你可以隨時撤回此同意。

4.我們與誰分享

我們不會為第三方廣告目的出售、出租或轉讓你的個人資料。我們只與協助營運服務的供應商分享必要的資料，詳列於下一節。

在法律、法院命令或主管機關要求時，以及在公司重組、合併或收購的情況下，我們也可能分享資料；在後者情況下，本政策將繼續適用。

5.資料存放在哪裡

伺服器與資料庫： Contabo，位於德國。你的帳號、地址和模擬訂單紀錄存放於此。

收據 Email： Resend，位於美國。僅在你提供 Email 時，接收你的 Email 與收據內容。

錯誤報告： Sentry，位於美國。接收技術錯誤報告，不含密碼、憑證或信用卡號碼。

與外送員聊天： Groq，位於美國。接收你在聊天中輸入的訊息及虛構的訂單資料。

商店、訂閱與通知： Google（Google Play 與 Firebase Cloud Messaging）及 Apple（App Store 與通知服務），用於發行應用程式、收取訂閱費用及傳送通知；以及位於美國的 RevenueCat，負責管理商店訂閱狀態，僅接收你的帳號識別碼。

在巴西透過商店以外的付款： Mercado Pago，處理付款並僅將結果通知我們。

地圖、地址與路線： 我們從伺服器查詢 OpenStreetMap 的公開服務（Nominatim，用於座標與地址互相轉換；Overpass，用於尋找商業地點）以及 OSRM（用於計算路線）。這些服務接收的是座標與地址文字，不是你的身分。地圖圖磚由你的裝置直接從 OpenFreeMap 載入，OpenFreeMap 會像你造訪的任何網站一樣接收到你的 IP 位址。

6.跨境傳輸

由於我們的伺服器位於德國，且部分供應商在其他國家營運，你的資料會被傳輸到巴西境外。這些傳輸依 LGPD 第 33 條進行，其依據為與你之間契約的履行，以及適當的契約保護措施，包括在適用時採用標準契約條款。

7.我們保存多久

只要你的帳號存在，我們就會保存你的資料。帳號刪除後，資料會在 30 天內刪除，但下列情形除外：(a) 存取紀錄，依《網路民權法》第 15 條保存 6 個月；(b) 履行法律、稅務或監管義務所需的資料；以及 (c) 在司法、行政或仲裁程序中正當行使權利所需的資料。

無法識別你身分的匿名化資料，可能會為統計目的無限期保存。

8.你的權利

你可以隨時要求：確認是否有處理你的資料；存取你的資料；更正不完整、不正確或過時的資料；將不必要或處理不當的資料匿名化、封鎖或刪除；資料可攜；了解資料分享的情形；了解可以不同意及其後果；以及撤回同意。

如需行使上述任何權利，請寄信至 contato@semfood.com.br。我們會在法定期限內回覆。基於安全考量，我們可能會在處理請求前要求提供額外資訊以確認你的身分。

如需刪除你的資料，請參閱資料刪除頁面。

9.如果你位於歐洲經濟區或英國

如果你位於歐洲經濟區（EEA）或英國，你的資料處理也遵循《一般資料保護規則》（GDPR），在英國則遵循 UK GDPR。本節補充前述各節。

法律依據。 為維護你的帳號、處理模擬訂單及管理訂閱，依據為契約之履行（GDPR 第 6 條第 1 項 b 款）；為安全、防範濫用及修正錯誤，依據為正當利益（第 6 條第 1 項 f 款）；為使用裝置位置、通知及將收據寄到選填的 Email，依據為同意（第 6 條第 1 項 a 款）；為依法保存紀錄，依據為法定義務（第 6 條第 1 項 c 款）。你可以隨時撤回同意，不影響撤回前已進行的處理。

你的權利。 存取、更正、刪除、限制處理、資料可攜，以及反對基於正當利益的處理，另有權向你居住或工作所在國家的資料保護主管機關提出申訴。如需行使這些權利，請寄信至 contato@semfood.com.br；我們會在一個月內回覆。

傳輸。 你的資料存放在德國的伺服器。當資料由控制者所在的巴西存取，或由位於美國的供應商處理時，傳輸依據為適足性認定（如有），或歐盟執委會核准的標準契約條款（適用時附英國增補條款）。

保存期間。 依「我們保存多久」一節所列期限。

自動化決策。 我們不會僅基於自動化處理（包括建立個人檔案）作出對你產生法律效果或類似重大影響的決策。

10.如果你位於加州

如果你居住在美國加州，經《加州隱私權法》修正的《加州消費者隱私法》（CCPA/CPRA）賦予你下列權利。本節補充前述各節。

過去 12 個月蒐集的資料類別： 識別資料（帳號識別碼、手機號碼、選填的 Email、IP 位址）；你提供的外送地址及裝置位置；應用程式中的活動（模擬訂單、額度使用情形）；以及技術資料與錯誤報告。其用途及接收者如本政策所述。

我們不會出售或分享你的個人資料（依 CCPA/CPRA 之定義）：我們不會以此換取金錢或其他對價，也不會將其用於或提供給跨情境行為廣告。我們也不會使用敏感個人資料推斷你的特徵。

你的權利： 知悉我們蒐集哪些資料及如何使用；存取資料；更正資料；刪除資料；以及不因行使這些權利而受到差別待遇。如需行使這些權利，請寄信至 contato@semfood.com.br。我們可能會在處理前確認你的身分，你也可以透過授權代理人提出請求。

11.資料安全

我們採取合理的技術與管理措施保護你的資料，包括加密傳輸（HTTPS）、密碼僅以雜湊值儲存、存取控管及環境隔離。

然而，沒有任何系統是絕對安全的。在適用法律允許的最大範圍內，對於因意外事件、不可抗力、第三方失誤，或完全可歸責於你的原因（例如分享你的登入憑證或使用遭入侵的裝置）所導致的未經授權存取，我們不負責任。

12.兒童與青少年

SemFood 不適用於未滿 13 歲者，我們也不會刻意蒐集此年齡層的資料。已滿 13 歲但未達你所在國家成年年齡者，須經父母或法定代理人同意方可使用。如法律對同意資料處理規定了較高的年齡（例如歐洲經濟區部分國家為 16 歲），則以該年齡為準。

如我們得知蒐集了兒童的資料，或未經必要同意蒐集了青少年的資料，我們將刪除這些資料。法定代理人可寄信至 contato@semfood.com.br 與我們聯絡。

13.Cookie 及類似技術

我們只使用絕對必要或偏好設定用的 Cookie 與本機儲存：維持你登入狀態的工作階段，以及地址、語言、時區和主題的選擇。這些都不會用於廣告，也不會用於追蹤你在其他網站的瀏覽行為。封鎖工作階段 Cookie 將無法登入。

14.本政策的變更

我們可以隨時更新本政策。現行版本一律以本頁公布者為準，更新日期標示於頁首。重大變更將於應用程式內通知。