隱私政策

• 帳號：手機號碼或 Apple 登入識別碼、你取的名字與頭像。
• 開通：你在「誰拉你來的？」填的朋友代碼或點的朋友連結，用來記下是誰拉你來的，並讓你們變成朋友；不填也能用。你是從朋友的連結、代碼還是自己來的，會送到分析服務（PostHog），用來看大家怎麼找到 Zuii。從揪團連結進來的，會跟開團的人變成朋友；從跟榜連結進來的，只會跟那個人的榜，不會變成朋友。兩種都會記下是誰的連結帶你來的。
• 記錄：你記的店、反應（還會再來 / 還好 / 不會再來）、比一比的結果、一句話、吃了什麼、花費、同行者、照片（每筆最多 6 張；用了 AI 收桌面的話，原圖和收好的那張都留著）、記錄時間。
• 收藏：你收藏的店，以及是從哪個朋友那裡看到的（來源只有你自己看得到）。你之後去了那家、排了 S，推薦你的朋友會收到一則「朋友照你推的去吃了」的通知（他可以在設定裡單獨關掉這種通知）。
• 我的四家 S：你從自己的 S 級記錄裡釘的四家，和釘的時間。
• 位置：只在你開著 App 用的時候取得，不做背景追蹤。用在這幾個地方：拍照記錄時找附近的店、判斷是否「現場」（從相簿選的照片，用那張照片的拍攝地點）；「附近必吃」；「附近 1 公里」（附近你和朋友排 S、A 的店與你收藏的店）；推薦分頁的卡片寫「離你多遠」（你已經給過定位權限才用，這裡不會問；只用手機記得的最後位置，送出前取到大約 100 公尺）；探索的「附近」：除了你和朋友排的店、大家排 S 的店，也列出附近 Google 上口碑好的店（你已經允許定位、按了「附近」才用）；手機把取到大約 100 公尺的位置送到我們的伺服器，我們用你所在那一格（大約 500 公尺見方）的中心向 Google Places 找附近的店，找到的店存在 Zuii 最多 30 天，給同一帶的人共用，不記是誰查的；你朋友還不多、「值得收藏」的店不夠時，也會接上附近存好的這些店；開通時列出附近的店；搜尋店家時讓結果以你附近為主。記錄時找附近的店、搜尋店家時，位置（搜尋時還有你打的字）會送到 Google Places 找店。我們不存你的座標，記錄只記下是不是在現場。照片上傳前，手機會先去掉檔案裡的位置、相機與拍攝時間等資料。
• 照片裡人臉、人和字的位置：只在需要的時候（你把某一筆分享給朋友以外、你開分享圖、你按 AI 收桌面）找出來，用來模糊或保護它們。我們只存位置框，不辨識是誰，也不建立臉部特徵資料。這些時候手機也會用 Apple 內建的功能，在手機上找人臉位置一起送上來當參考。照片的風格（原圖、自然、餐酒館、暗調、清爽）在你的手機上調，不經過 AI。
• 相簿：開通時的相簿匯入在你的手機上依照片的位置與時間篩選，只上傳用來認店的小縮圖和拍攝地點（拍攝地點會送到 Google Places 找附近的店），用完即丟、不存檔；記錄時從相簿選的照片，會跟相機照片一樣存成你的記錄照片。
• 吃完就記（你已經允許 Zuii 讀取相簿才會用，這裡不會另外問）：你回到 Zuii 首頁時，手機會在相簿裡找最近 12 小時內、你上次記錄（匯入的不算）之後拍的照片（不看影片和截圖），找有拍攝地點的那幾張。手機只把照片的拍攝地點（座標）送到我們的伺服器，再交給 Google Places 找最近的店，用來在首頁出一張「剛剛這家？排一下」的卡。照片不會上傳，座標我們不存，也不送 AI。手機看過哪幾張、找到哪一家，只記在你的手機上。你點了那張卡、把它記下來，那張照片才會跟其他從相簿選的照片一樣存成記錄照片；按 × 之後，這張和更早的照片都不會再出現。
• 貼上店名（你用才有）：你貼上的文字會送到我們的伺服器，拆成一行一家（拿掉編號、網址、符號和行尾的評語），再拿去 Google Places 找店；我們已經存過的店直接用存過的資料，不經過 AI。你確認之後，記下來的是那幾家店和你選的反應，跟其他匯入的記錄一樣；你貼上的原文不保存。
• 揪團（你開或加入才有）：團名、誰開的、誰在團裡、每個人什麼時候加入，以及這團收掉了沒有。
• 手機的角度：相機用手機的傾斜幫你拍正（俯拍、45°），只在相機打開時讀；角度數值不上傳，只回報那一刻有沒有放平。
• 通訊錄（你打開才用）：號碼在手機上轉成雜湊才上傳，只用來找也打開這個功能的朋友；不存原始號碼。
• 手機號碼（用 Apple 登入的人，選填）：你在「加朋友」頁加上手機號碼、用簡訊驗證碼確認後，號碼跟用手機登入的人一樣存在你的帳號裡，之後也可以用它登入；另外存一份號碼的雜湊，讓通訊錄裡有你的朋友找得到你。不填不影響任何功能。
• 通知（你允許才用）：手機的推播識別碼，用來送好友邀請、朋友排了 S、留言、朋友叫你來吵、朋友照你推的去吃了、你吐槽的問題改好了這類通知；通知內容會有朋友的名字、店名、等級、留言，或我們寫的一句摘要。Zuii 自己的新功能、活動與合作優惠通知也用它送：你在 App 裡同意才會收到，可以隨時在設定裡關掉。Zuii 最新消息（新功能、活動）在 App 的通知列表和首頁每個人都看得到，不推播；要收到推播，在「設定 → 隱私」打開「Zuii 最新消息與活動」（預設關），一週最多一則、晚上 10 點到早上 8 點不送，隨時可以關。朋友剛記的一家跟你排的差兩級以上時，你會收到一則打臉通知（只在朋友之間，內容有朋友的名字、店名和你們兩個的等級；匯入、補登和只有我的記錄不算）；有人從你的揪團加入，你也會收到通知。
• 推播權限狀態：你在手機上允許、拒絕或還沒被問過 Zuii 的通知，用來決定什麼時候先說明理由、再請你打開通知。
• 吐槽 Zuii（你送才有）：你寫的文字、你附的截圖，以及自動附上的 App 版本與 build 號碼、iOS 版本、手機型號、App 的介面語言、你從哪個畫面打開（設定、我、通知）。送出前畫面上會列出這些。只有 Zuii 團隊看得到，用來修問題和改 Zuii。
• 口味測驗結果、口味四軸、對決投票與留言、跟榜關係。
• 使用數據（PostHog）與錯誤報告（Sentry），用來改善產品；不賣、不拿去投廣告。App 的使用數據和錯誤報告連著你的帳號 ID（不含手機號碼和名字），會帶手機型號、iOS 與 App 版本、語言和時區；PostHog 另外用每次安裝產生的匿名代號，並用連線的 IP 推出大約的城市。官網的分析服務會在你的瀏覽器存一個匿名的訪客代號（cookie 和瀏覽器的本機儲存），用來分辨同一個訪客；官網送給分析服務的網址會先遮掉裡面的分享碼、邀請碼、圈子連結、揪團代碼和小遊戲的答案，也不收頁面標題。揪團和跟榜連結的網頁被打開幾次，我們按每條連結、每天記一個次數，不記 IP、裝置或是誰打開的；後台也用帳號資料算每條連結帶進來幾個人、他們第一天記了幾家、之後有沒有回來，用來看邀請有沒有用。
• 服務用量紀錄：每次用到 AI 或店家資料服務的時間、功能和用量（不含照片或記錄內容），連著帳號記下來，用來計費、控制花費和防止濫用。
• 防作弊：記錄時的連線 IP 前段（只到 /24），只給內部審核可疑刷榜用。
• 檢舉與申訴：你送出的檢舉、申訴內容與我們的處理紀錄。

• 陌生人（包括跟你榜的人、口味配對裡看到你的人）：名字、頭像、口味人格、四軸、嘴刁指數、各分類 S 級的店名、你釘的「我的四家 S」、對決戰績和對決留言。口味卡（口味人格、四軸、嘴刁指數）是前一天的版本（前一天的版本裡還沒有你的時候，例如剛註冊、或那天口味卡沒公開，給的是你口味測驗的結果，沒做測驗就是預設值；嘴刁指數先不算）；S 級店名、S 級家數和四家 S 是前一天的版本，所以你今天記的、今天回訪改的等級，陌生人至少要過 1 天才看得到；把一筆從「只有我」改回朋友看得到，也要等之後的版本才會出現。刪掉、改成「只有我」、關掉口味卡公開、封鎖，立刻生效。在「設定」關掉「口味卡公開」，陌生人就看不到口味卡、S 級店名和四家 S。在 App 裡互相按「跟榜」就會成為朋友（朋友看得到你給朋友看的記錄）。「你可能認識」會顯示你和對方的共同朋友名字。你在個人檔案寫的一句自介跟名字、頭像一樣，朋友和陌生人都看得到（即時的，不是前一天的版本）；有網址、電話或其他聯絡方式、不當字詞的，只有你自己看得到；你的頭像因為被檢舉先隱藏時，自介也一起先隱藏，處理後不成立就恢復。
• 大家推薦、爭議店：登入的 Zuii 用戶看到的是人數——幾個人把那家排 S、幾個人說不會再來（前一天的版本；只算口味卡公開、帳號滿一定天數（至少 1 天）、記過一定家數（至少 1 家；匯入、補登的也算）的人；大家推薦有 1 個人排 S 就會出現，爭議店要排 S 和說不會再來兩邊各至少 2 人才出現），不給時間。點排 S 的人數，會列出名字、頭像、口味人格和跟他的口味相合度，但只列有上全台帶風向榜的人（看過公開說明、沒有在「設定 → 隱私」關掉上榜）；其他人只算在人數裡。說不會再來的人永遠只是人數。沒去過的人在爭議店「站哪邊」，只以加總的人數（至少 3 人）給別人看，誰站哪邊誰都看不到。
• 值得收藏（推薦分頁）：照店列出幾個人把那家排 S，人數的算法跟大家推薦一樣，再加上「推薦」裡看得到的公開記錄；朋友排 S、A 的寫朋友的名字，陌生人只有人數，不給時間。
• 店家菜單：你用菜單模式讀菜單、人在那家店附近（或當天記了那家）時，讀出來的菜名、另一種語言和價格會放進那家店的菜單，登入的 Zuii 用戶在店家頁看得到。不寫是誰拍的，只寫大約幾週前有人拍；菜單照片照舊不存。
• 陌生人可以對你公開的 S 級店（同一份前一天的版本）按「同意」或「你認真？」：你只收到合併的人數、不推播、不知道是誰；可以在「設定 → 隱私」關掉「陌生人可以對我的 S 表態」。
• 拿到你的加好友連結、邀請連結或代碼的人（不用登入，包括 LINE、iMessage 的連結預覽）：你的名字和頭像；口味卡公開時，還有前一天版本的口味卡，和前一天版本的各分類 S 級家數。
• 拿到你分享連結的人（不用登入）：在 zuii.app/u/你的分享碼 看得到你的名字、頭像、口味人格、四軸、嘴刁指數、記了幾家、S 級家數、跟你榜的人數、本週頭銜，以及你榜上前 3 家 S 級店名（前一天的版本；你匯入的舊店可能即時出現）。其他店名不會出現在網頁上。你可以在「設定 → 隱私」關掉公開榜單網頁。
• 全台帶風向榜（所有登入的 Zuii 用戶）：上榜時你的名字、頭像、口味人格、這週四種數字（跟榜、推坑成功、被同意、嘴刁指數）與名次，以及本週頭銜。你可以在「設定 → 隱私」關掉「上全台帶風向榜」，朋友榜照舊。
• 同桌開獎：同一桌的人看得到你的名字、頭像和你在那一桌投的等級，只在那一桌；這一桌、大家的投票和這桌的通知（包括開獎結果），在這桌截止 7 天後一起刪除。
• 揪團：拿到揪團連結的人（不用登入）在 zuii.app/g/揪團代碼 看得到團名、幾個人加入、還剩幾天，有上全台帶風向榜的成員的名字、頭像和口味人格（其他人只算人數），以及這團排 S 的店名和人數（只從成員公開榜單網頁上本來就有的前 3 家 S 加總，不寫是誰排的）。加入的人會跟開團的人變成朋友，不會自動跟其他成員變成朋友；我們也可能在你加入時，替你對團裡其他看得到的成員送出好友邀請，對方接受才是朋友。團裡的人在 App 的揪團頁看得到朋友和有上全台帶風向榜的成員的名字、頭像、口味人格和口味相合度，其他人只算人數；群組榜和「吵起來了」只寫人數，朋友才寫名字，陌生人用前一天的版本、每一邊至少 2 人才算進去。揪團頁可以存成分享圖，上面只有團名、人數和這團排 S 的店。誰什麼時候加入，不給任何人看。你可以離開一團；開團的人可以收掉（之後不能再加入，團裡的人照樣看得到揪團頁）。
• 拿到你跟榜連結的人（zuii.app/f/你的分享碼，不用登入）：你的名字、頭像和口味人格；你的公開榜單網頁開著時，還有前 3 家 S 級店名和跟你榜的人數（跟 zuii.app/u 那一頁同一份）。口味卡沒公開時，別人沒辦法用這條連結跟你。從這條連結跟你的人只是跟你的榜，不會變成朋友；之後他在 App 裡自己按「跟榜」、你們互相跟榜，才會變成朋友。
• 你的跟榜數字（只有你看得到）：跟你榜的人數、從你連結進來的人數、推坑成功和被同意的累計數字，以及跟你榜的人裡有幾 % 也把你排 S 的店排 S。這個百分比只用跟你榜、口味卡公開的人前一天版本的 S 算，至少 5 人才給，不給名單。你跟別人的榜時，你的 S 也會這樣算進他的百分比。
• 你邀請進來的新人（從你的加好友連結、代碼、揪團或跟榜連結進來的）：開通時會看到你榜上的店和等級，先選自己去過哪幾家。你們是朋友的話，是朋友看得到的那一份；不是朋友的話（例如從跟榜連結進來），只有前一天版本的 S 級店名。不給時間、一句話或照片。開通最後他會看到你們口味合幾 %、有幾家打臉。他是你的朋友、又把你榜上的店記進去的話，你會收到他翻了你的榜的通知。
• 「跟你同一掛的人」（照口味推薦給你的人）和開通時的「先跟這幾個人的榜」（所有登入的 Zuii 用戶）：只列有上全台帶風向榜的人，給名字、頭像、口味人格、口味相合度，和前一天版本的 S 級店名（最多 3 家）或家數；不給時間、一句話、照片或位置。照口味相合度和跟榜人數排，我們挑選的一些榜主會排前面一點。你按 × 收起來的人，30 天內不會再推薦給你。在「設定 → 隱私」關掉「上全台帶風向榜」，你就不會出現在這裡。
• 推薦分頁的卡片會寫一行為什麼給你看，例如哪位朋友也排了這家、口味像你的人排了 S、離你多遠、幾個人排 S。朋友寫名字；陌生人只有上全台帶風向榜的才寫名字，其他只寫「口味像你的人」或人數。
• 分享榜（所有登入的 Zuii 用戶）：你有記錄在「推薦」裡，就會上分享榜：你的名字、公開到推薦的家數（總共與本週新增）和名次；口味卡公開時還有頭像和口味人格。每週前 3 名拿「本週分享王 #1–3」，掛在你的頁面和你的公開記錄卡上一週。你的頁面也會列出「公開到推薦的店」：店名、等級和月份。這些都從你自己公開的記錄算，不給時間、地點。在「設定 → 隱私」關掉「上全台帶風向榜」，分享榜就不列你，也不會拿本週分享王；你頁面上公開的店照樣列出，要收回就把那一筆改回朋友看得到。
• 朋友：你的記錄、等級、一句話、菜、照片（原圖，以及你選擇顯示的 AI 版）、收藏清單（不含是從誰那裡看到的）、我的四家 S。
• 朋友的朋友、所有登入的 Zuii 用戶：只有你自己把某一筆設成「朋友的朋友」或「公開」時才看得到那一筆。朋友的朋友在那家店的店家頁看到；公開的在「推薦」分頁給所有登入的 Zuii 用戶看，設成公開隔天自動出現（不是即時的）。他們看到你的名字和那一筆的等級、在你榜上的名次、一句話、菜、月份和照片副本（人臉、收據與螢幕上的字盡力模糊；身形、衣著仍看得到）；確切日期時間、同行者名單永遠不給。朋友的朋友那幾筆不會彙整成你的個人頁；公開的會列在你的頁面「公開到推薦的店」（只有店名、等級和月份，見分享榜）。一句話或菜裡有網址、電話、聯絡方式、提到你朋友的名字這類內容的，先不給，等工作人員看過。被檢舉的公開記錄會先收起來，我們在 24 小時內處理。他們可以對公開的那一筆按「同意」或「你認真？」、收藏那家：你只看到人數，不知道是誰；這些「同意」和之後真的去吃，會算進你在帶風向榜的「被同意」「推坑成功」。新記錄預設公開：你在 App 裡看過說明、按了「好」之後，新記到 S、A、B 的記錄會自動設成公開（規則同上）；C（不會再來）、只有我的、以前的記錄不會。單筆隨時可以改回朋友看得到，也可以在「設定 → 隱私」關掉「新記錄預設公開到推薦」。匯入的店（相簿匯入、貼上店名、翻朋友的榜、開通時排的店）也一樣：打開了新記錄預設公開的人，匯入那一頁會多一列「排 S、A、B 的公開到推薦」（預設開著）；開著存的那一批，S、A、B 會設成公開（規則同上），C 不會；關掉的話，那一批只給朋友。舊版 App 匯入的不會公開。
• 所有登入的 Zuii 用戶（不具名的統計）：你沒設成「只有我」的記錄（包括只給朋友看的），會去掉名字算進店家頁和附近的統計，例如附近必吃、店家頁的大約人數、「大家常點」的菜。只用至少三天前的記錄；人數太少就不出現（例如「大家常點」的菜和店家頁的人數，至少要 5 個不是對方朋友的人），店家頁的人數只給大約的級距；不顯示名字、日期或是誰寫的。不想被算進去，把那一筆設成「只有我」。
• 單筆記錄可以設成「只有我」：其他用戶都看不到，也不算進上面的統計。
• Zuii 的工作人員：只有少數經我們授權的人，為了這幾件事在後台看照片（原圖）和記錄內容：處理檢舉與申訴；審核設成「朋友的朋友」的記錄、查看被檢舉或文字先被擋下的公開記錄；抽查 AI 收桌面有沒有改到菜或收錯東西（從最近 7 天做好的隨機抽，加上你按了「AI 改到菜了」的那幾張；不管那一筆設成誰看得到，包括「只有我」）；處理你用「吐槽 Zuii」送來的文字和截圖。他們只為這些目的看，處理的動作都會留下紀錄。
• 內容過濾與檢舉：名字和對決留言送出前，伺服器會比對不當字詞和保留名（不存比對結果）。被兩位帳號滿 7 天的不同用戶檢舉的人，頭像會先隱藏；檢舉 12 小時內還沒處理完的留言和頭像也會先隱藏，處理後不成立就恢復。
• 圈子成員：共同榜用到的你的等級與分數（私密記錄不算）、你的投票。
• 封鎖：互相看不到對方的任何東西，也會解除好友與跟榜。
• 店家與合作夥伴：只拿到去識別化的統計與趨勢（例如某家店的熱度級距、大家常點的菜、口味分布），看不出任何一個人，也沒有照片；這是我們的收費服務。
• 關係企業：我們的關係企業協助營運、客服或系統維護時，可能在我們的指示下接觸資料，只為了提供 Zuii，並且要提供跟本政策同等的保護。

我們用 Google Gemini 提供這些功能：拍照認店、相簿匯入、認出照片裡的菜、讀你拍的菜單上的菜名（菜單照片不存）、一句話建議、記錄後的 Zuii 評語、對決標題、AI 收桌面（只收掉桌上的雜物），分享圖的 AI 風格（只換背景、光線和擺設，菜不動），以及分享給朋友以外、開分享圖或收桌面時檢查是不是菜的照片、找出人臉、人和收據的位置來模糊或保護。第一次使用認店、認菜、一句話建議時 App 會先問你；AI 收桌面另外問（第一次按的時候）；AI 風格也另外問（第一次在分享頁按的時候）；每一個都可以在設定裡分開改。送出的是完成功能需要的東西，例如：照片（或縮圖）、附近店家清單、店名與料理種類、等級、反應、比過的店名、吃了什麼、排隊情況、是不是回訪、在你榜上的名次，以及朋友給這家的等級（朋友用代號）；不含任何人的名字（提到朋友時用代號，回來才換成名字）、你的手機號碼或帳號。一句話建議不送照片、位置或時間。AI 收桌面做好之後，工作人員會隨機抽一些對照原圖和收好的那張，檢查有沒有改到菜或收錯東西（見「誰看得到什麼」）。AI 風格送的是那一筆封面人臉模糊過的副本（不是原圖），不送店名、菜名、一句話；做好的圖只給你分享用、圖上標「AI 風格」，不取代記錄的照片、不出現在任何人的動態或店頁，7 天後刪除；關掉 AI 風格的同意，做好的圖一天內刪掉。

我們只為了提供這些功能把資料交給 Google，不交給任何人拿去訓練模型。我們不會用你的照片訓練生成圖片或影片的模型；為了讓認店、認菜更準，我們可能用去掉名字與可識別資訊的記錄與照片改善 Zuii 自己的辨識功能；你在設定打開「用我的資料改善辨識」才會用，隨時可以關掉。我們使用 Google 的付費 API；依 Google 當時的付費 API 條款，Google 以資料處理者的身分處理這些資料，不用你的提示和回覆改進它的產品，只在有限期間內留存，用於偵測違反它的使用政策以及法律要求的揭露。Google 修改條款時，我們會更新這一段。照片只交給 Google。Gemini 暫時不能用時，不含照片的文字功能（一句話建議、Zuii 評語、對決標題）可能改由 Anthropic Claude 處理（同樣是付費 API）。店家資料來自 Google Places。探索裡沒有等級章、標「Google Maps」的店，是照 Google Places 上的評價挑的附近的店，我們不顯示分數，也不放在首頁。

你不同意認店、認菜、建議的 AI 處理的話：照樣可以記錄（搜尋店名、自己打菜名），只是沒有認店、認菜、一句話建議，Zuii 評語改用固定句子；你設成朋友的朋友或公開的記錄，照片不給朋友以外的人看（等級、一句話、菜照常）；分享圖不放照片。你不同意 AI 收桌面的話：只是沒有 AI 收桌面，其他照常。你不同意 AI 風格的話：只是沒有 AI 風格，雜誌風、菜單風的分享圖照常（不用 AI）。

• 網頁比口味（朋友傳來的「跟我比口味」連結）：連結只帶對方的分享碼，網頁只顯示對方公開的口味卡欄位。20 題的作答只在你的瀏覽器裡算，不送出、不保存。分析服務只收到結果（口味代碼、人格、相合 %），不會收到對方的分享碼、名字，網址裡的代碼送出前會遮掉。
• 小遊戲連結只帶題號和答案；產生分享圖時，結果代碼會送到 Zuii 的伺服器畫圖，不保存。

• 匯出：App 裡「設定 → 下載我的資料副本」，可以選試算表（CSV）或完整資料（JSON）；完整資料也包括收藏的來源、我的四家 S 和你送過的吐槽，以及你送過哪幾家的菜單。
• 刪除帳號：「設定 → 刪除帳號」，7 天內可以取消；7 天後刪除你的記錄、照片、榜、朋友、留言、吐槽與帳號，無法復原。你開的揪團會一起刪掉，你在別人團裡的成員身分也會拿掉。申請期間別人看不到你的口味卡。用 Apple 登入的，申請刪除時我們一併向 Apple 嘗試撤銷 Zuii 的登入授權，沒撤成的我們會另外處理。
• 照片：原圖、AI 版（收好的那張，或舊版 App 用 AI 修過的那張）、縮圖會一直留到你刪掉那張照片、那筆記錄或帳號；刪掉後一般 1 小時內、最慢 25 小時內從雲端刪除。換回原圖不會刪掉 AI 版（你可以再換回來）。給朋友以外看的副本，在你改窄範圍、停止分享或刪除時撤下，隔天刪除。
• 人臉、人和字的位置框：跟著照片刪（2 天內）；你在設定把兩個 AI 都關掉時也一起刪。
• AI 收桌面的工作紀錄（時間、結果、花費，不含照片）保留 90 天。
• 分享圖的 AI 風格做好的圖：保留 7 天；你關掉 AI 風格的同意或刪除帳號時提前刪除。
• 吐槽 Zuii：截圖在問題處理完（改好了，或決定先不改）90 天後刪除，不管處理到哪一步最多留 180 天；文字和自動附上的資訊最多留 1 年；刪除帳號時一起刪。
• 給陌生人看的每日版本（口味卡、S 級店名）：只留最近幾天（口味 3 份、S 級 5 份），之後被新的覆蓋。
• 服務用量紀錄（每次用 AI 或店家資料服務的時間、功能、用量）：用來計費和防止濫用，跟著帳號保留；刪除帳號時拿掉跟帳號的連結，只留看不出是誰的用量。
• 揪團：團名、成員和加入時間會一直留著，收掉或過期之後也一樣（團裡的人還看得到揪團頁），直到開團的人刪除帳號；成員離開或刪除帳號時，拿掉他那一筆。
• 店家菜單：菜名和價格是那家店的菜單，跟著店留著，被回報或不對的我們會收起來。誰在什麼時候送了幾道只用來處理濫用，不給任何用戶看；刪除帳號時拿掉跟帳號的連結，菜名留在店家菜單上。
• 拍了沒記完的照片（離開記錄流程、沒存成記錄），滿 24 小時後自動刪除（一般在 25 小時內）。
• 被檢舉下架的照片，證據封存在只有後台看得到的地方 180 天後刪除；「照片拍到我」的案件 30 天。
• 備份裡的資料，在備份週期結束時一起被覆蓋。
• 交給 AI 服務商的資料：Google 依它的付費 API 條款在有限期間內留存，只用於偵測違反它的使用政策和法律要求的揭露；Anthropic 依它的商業服務條款在有限期間內留存後刪除。確切天數以它們當時的條款為準。
• 法律要求保存的資料（例如法院或主管機關依法要求），保存到法律要求的期間結束。
• 只存在你手機上的離線記錄，刪掉 App 就會消失。
• 檢舉與申訴：你送出的檢舉（理由與被檢舉的內容）與處理紀錄留在後台，申訴信件留在我們的客服信箱，用來處理重複違規與申訴；被檢舉的人不會知道是誰檢舉。

• 收集什麼：你在官網留下的 email、選填的城市，以及你留名單時看的語言（中文或英文）。App 上架後官網不再收新的名單。
• 用來做什麼：只寄兩封信給你：留名單當下的確認信，和 Zuii 上架時的通知。不寄行銷信、不拿去投廣告、不跟你的 App 帳號綁在一起。
• 留多久：上架通知寄出後就刪除；在那之前，寫信到 hi@zuii.app 要求，我們會直接刪掉。刪掉之後只留一串由你的 email 算出來的雜湊碼（不是 email 本身），只用來確保不再寄信給你、別人也不能再把你加回名單。Resend 的寄送紀錄（收件人和信的內容）在它那邊保留約 30 天後刪除，以它當時的條款為準。
• 不分享：不賣、不給任何第三方拿去用。這兩封信由 Resend 代寄（見「在哪裡處理、交給誰」），它只依我們的指示處理。