CffeaNote（以下簡稱「本應用程式」）在設計上將使用者隱私放在最優先的位置。本應用程式僅收集最少限度的個人資料，絕不會將其出售給第三方或用於廣告目的。
本隱私政策依據歐盟一般資料保護規則（GDPR）、英國 GDPR、美國加州消費者隱私法（CCPA / CPRA）、日本個人資料保護法（APPI）等相關國家和地區的法律法規制定。
提示：如本繁體中文版與日文原文存在差異，以日文原文為準。
1. 營運者資訊（資料控制者）
- 營運者名稱：nezuzuapps（個人開發者）
- 聯絡信箱：nezuzuapps+support@gmail.com
- 所在國家：日本
本應用程式由個人開發者營運。由於本應用程式的資料處理規模未達 GDPR 第 27 條規定的強制指定門檻，我們未指定歐盟代表。歐盟/歐洲經濟區使用者可透過上述信箱直接聯絡我們。
2. 我們收集的資訊
2.1 應用程式內處理的資訊
使用者在本應用程式中輸入的以下內容，將保存在使用者裝置上，以及（若已登入 iCloud）使用者自己的 iCloud 帳戶中：
- 咖啡沖煮配方（濾杯、粉量、水量、步驟等）
- 咖啡豆資訊（產地、莊園、處理法、烘焙度等）
- 品鑑評分與品鑑筆記
本應用程式不會收集您的姓名、電子郵件、位置資訊、裝置識別碼、使用分析資料或廣告識別碼。
2.2 郵件諮詢中取得的資訊
當您透過郵件聯絡我們時，我們會收到以下資訊：
- 您的電子郵件地址
- 您的姓名（如自願提供）
- 您諮詢的內容
本網站不使用任何聯絡表單、分析工具或第三方腳本。所有聯絡均透過您自己的郵件用戶端直接發送。
3. 使用目的
- 提供本應用程式的功能（配方管理、iCloud 同步等）
- 回覆諮詢並提供支援
- 調查並修復問題
- 履行法律義務
4. 處理的法律依據（GDPR / 歐盟·歐洲經濟區使用者）
對於歐盟/歐洲經濟區使用者，我們基於以下法律依據處理個人資料（GDPR 第 6 條第 1 款）：
- 履行合約（第6(1)(b)條）：為提供本應用程式功能所必需的處理
- 正當利益（第6(1)(f)條）：回覆諮詢、修復問題、保障服務安全
- 法律義務（第6(1)(c)條）：因應依據法律的合法揭露請求
5. 資料儲存位置
- 裝置本機：透過 SwiftData 加密儲存於裝置本機儲存空間。
- iCloud（Apple CloudKit）：若您已登入 iCloud，資料將透過您自己的 iCloud 帳戶進行同步與備份。Apple 的資料中心分布於多個國家和地區，詳情請參閱 Apple 隱私權政策。
- 諮詢郵件：往來郵件保存在郵件服務供應商的伺服器上。
6. 跨境資料傳輸
歐盟/歐洲經濟區或英國使用者的資料，可能透過 iCloud 同步或與開發者的郵件往來被傳輸至日本、美國或其他國家。
- 就 Apple iCloud / CloudKit 的資料傳輸，Apple 已採取包括歐盟標準契約條款（SCC）等適當的保護措施。
- 日本已獲得歐盟執行委員會的適足性認定（Adequacy Decision），因此向日本傳輸個人資料無需額外的保護措施。
7. 向第三方提供
本應用程式不會將個人資料出售或提供給第三方，也不會向廣告網路、分析服務商或資料仲介商提供資料。
Apple iCloud / CloudKit 僅作為將使用者自己的資料保存至使用者自己 iCloud 帳戶的基礎設施，開發者無法查看該資料。
8. 資料保留期限
- 應用程式內資料：保留至使用者刪除或解除安裝應用程式為止。
- iCloud 資料：保留至使用者在 iOS 設定的 iCloud 儲存空間管理中刪除為止。
- 諮詢郵件：原則上於回覆完成後 1 年內刪除（法律要求保留的情形除外）。
9. 使用者的權利
根據適用法律，使用者可行使以下權利：
- 存取權——請求取得我們持有的您的資料副本
- 更正權——請求更正不準確的資料
- 刪除權（「被遺忘權」）
- 限制處理權
- 資料可攜權——以機器可讀格式取得您的資料
- 反對權——對處理提出異議
- 撤回同意權——在基於同意的處理中，隨時撤回同意
由於本應用程式的資料由使用者自行管理，大多數權利可直接在應用程式內及 iOS 設定中行使。其他請求請透過聯絡頁面提交。我們原則上將於 30 天內（如適用 GDPR，則為 1 個月內，最多可延長至 3 個月）回覆。行使權利不收取費用（明顯無理或反覆的請求除外）。
10. 向歐盟/歐洲經濟區監管機構投訴的權利
若您位於歐盟/歐洲經濟區，並對我們處理個人資料的方式有異議，您有權向所在國的資料保護監管機構（DPA）投訴。各國監管機構的聯絡方式請參閱歐洲資料保護委員會（European Data Protection Board）成員列表頁面。
11. 加州居民的權利（CCPA / CPRA）
根據 CCPA / CPRA，加州居民享有以下權利：
- 知情權——了解所收集個人資訊的類別及使用目的
- 刪除權——要求刪除個人資訊
- 更正權——要求更正不準確的個人資訊
- 選擇退出權——停止個人資訊的出售或共享
- 不受歧視權——因行使上述權利而不受歧視
請勿出售或共享我的個人資訊：本應用程式不會出售或共享您的個人資訊，也不會為跨情境行為廣告共享資料。
根據 CCPA 的定義，我們收集的個人資訊類別僅限於「識別碼（電子郵件）」與「商業資訊（諮詢內容）」。過去 12 個月內，這些資訊未曾被出售或共享。
12. 日本個人資料保護法（APPI）相關事項
- 個人資訊處理者：nezuzuapps（個人開發者）
- 投訴受理處：本政策末尾的聯絡方式
- 揭露、更正、刪除請求：請透過郵件發送至下方聯絡地址。我們將於核實身分後於合理期限內回覆。
- 認定個人資訊保護團體：未加入任何此類團體。
13. 安全管理措施
本應用程式在 iOS 安全功能（App Sandbox、檔案加密）及 Apple iCloud 安全功能（儲存與傳輸過程中的加密）保護下保存使用者資料。開發者個人沒有直接存取應用程式內資料的方式。
本網站透過 GitHub Pages 以 HTTPS 方式提供服務。
14. 廣告、分析與追蹤
- 本應用程式不顯示廣告。
- 我們不使用 Google Analytics、Firebase Analytics、Crashlytics 等第三方分析工具。
- 我們不進行受 App Tracking Transparency（ATT）規範的跨應用程式追蹤。
- 本網站不使用任何 Cookie、追蹤技術或第三方腳本。
15. 未成年人隱私
本應用程式不以 13 歲以下（部分歐盟/歐洲經濟區成員國最高為 16 歲以下）的兒童為對象，我們不會故意收集該年齡層使用者的個人資料。若我們誤收到此類資訊，將於核實後及時刪除。
16. Cookie
本網站不使用 Cookie 或任何類似的追蹤技術（本機儲存、網路信標、指紋識別等）。
17. 政策變更
本政策可能因法律法規修訂、本應用程式功能的新增或變更、營運方針的調整而更新。如有重大變更，我們將更新本頁頂部的「最後更新」日期，並透過應用程式更新說明等方式通知使用者。
18. 聯絡我們
如您對本隱私政策有任何疑問、希望行使相關權利，或有其他意見，請透過以下方式聯絡我們：
- 電子郵件：nezuzuapps+support@gmail.com
- 聯絡頁面：contact.html