隱私權政策
最後更新: 2026-10-21
本隱私權政策說明 MensaPlus 行動應用程式及本網站會處理哪些個人資料、依據何種法律基礎，以及您享有的權利。政策適用於 MensaPlus 的所有版本（Android、iOS、微信小程式）及本網站。
1. 資料控管者
依歐盟《一般資料保護規則》（GDPR），本資料控管者為：
尹小雨（Xiaoyu Yin）
中國江蘇省蘇州市工業園區
菁星公寓 B 區 8 棟 1 單元 401 室
郵遞區號：215123
contact@mensaplus.com
2. 我們處理的資料
MensaPlus 的設計原則是盡量少處理個人資料。您大多數的資料都保留在裝置本機。
後端 API 存取
當應用程式向我們的後端（api.mensaplus.com）查詢學餐與菜單資料時，伺服器會接收標準的 HTTP 請求後設資料：
- IP 位址（僅在請求期間使用；除短期伺服器日誌外不儲存）
- User-Agent（裝置類型、應用程式版本）
- 請求時間戳與所存取的 API 端點
privacy.legalBasisLabel: GDPR 第 6 條第 1 項 (f) 款 —— 出於服務營運與安全保護的正當利益。
privacy.retentionLabel: 存取日誌基於安全與除錯目的保留最多 30 天，之後自動刪除。
第三方服務
應用程式使用下列第三方服務，這些服務可能依其自身隱私權政策蒐集資料：
- Firebase Analytics & Crashlytics (提供者: Google Ireland Limited): 使用分析與當機報告可能包含應用程式或裝置識別碼、應用程式互動及診斷資料。使用分析預設開啟，可在「設定 > 關於 > 隱私權與同意」中關閉。當機報告獨立保持開啟。這些設定不會授予廣告追蹤許可。資料可能於歐盟及美國處理。詳見 firebase.google.com/support/privacy
- Google AdMob (提供者: Google Ireland Limited): 用於投放與衡量廣告的廣告 ID 與廣告互動資料。首次啟動時透過 Google 使用者訊息平台（UMP）徵求個人化廣告的同意。詳見 policies.google.com/technologies/ads
- Meta Audience Network: Meta 是透過 AdMob 聚合接入的額外廣告來源。啟用後，其 SDK 可能處理裝置識別碼、廣告互動和診斷資料，用於投放與衡量廣告。您可透過同意視窗和隱私設定管理廣告選擇；iOS 廣告識別碼存取遵循您的 App Tracking Transparency 選擇。參見 facebook.com/privacy/policy
- Google Play Services (提供者: Google Ireland Limited): Google Play 提供應用程式更新並管理帳單／授權（僅 Android）。詳見 policies.google.com/privacy
- RevenueCat (RevenueCat, Inc.): RevenueCat 用於管理 Plus 和 Pro 的購買與恢復購買。它處理購買紀錄、產品識別碼、訂閱狀態和匿名應用程式使用者識別碼，以驗證使用權益。付款由 Apple 或 Google 處理，MensaPlus 不會取得您的銀行卡資訊。我們不會向 RevenueCat 傳送廣告識別碼或聯絡資料。 revenuecat.com/privacy
- Firebase Remote Config (提供者: Google Ireland Limited): 從 Firebase 擷取功能旗標與設定參數，使用應用程式安裝識別碼及技術性應用程式資訊。提供者同 Firebase Analytics。
privacy.legalBasisLabel: GDPR 第 6 條第 1 項 (a) 款 —— 您的同意（針對個人化 AdMob 廣告與超出嚴格必要範圍的分析）；第 6 條第 1 項 (f) 款 —— 正當利益（針對當機回報與非個人化廣告）。
位置資料
若您授予位置權限，MensaPlus 僅在裝置本機讀取目前位置，用來排序附近的學餐。您的座標不會傳送到我們的後端或任何第三方。您可隨時於裝置設定中撤回位置權限。
privacy.legalBasisLabel: GDPR 第 6 條第 1 項 (a) 款 —— 您透過授予權限所表示的同意。
privacy.retentionLabel: 不保留。座標僅在排序計算期間存在於記憶體中。
我的最愛、使用頻率與設定
您收藏的學餐、使用頻率與 App 設定僅儲存於您的裝置。我們不會將這些資料同步至任何伺服器。解除安裝 App 即會移除這些資料。
3. 跨境資料傳輸
我們的後端基礎架構代管於歐盟境內（Microsoft Azure，北歐區域）。第三方服務（Google Firebase、Google AdMob）可能依據標準契約條款與 EU-US Data Privacy Framework 於美國處理資料。由於資料控管者位於中國，日誌可能有少量來自中國的管理性存取；使用者個人資料不會傳輸至中國境內的伺服器。
4. 您在 GDPR 下的權利
若您位於歐盟／歐洲經濟區，您對個人資料享有下列權利：
- 查閱權 (Art. 15 GDPR): 您可要求確認我們是否處理與您相關的個人資料，如有，可取得一份副本。
- 更正權 (Art. 16 GDPR): 您可要求更正不正確的個人資料。
- 刪除權 (Art. 17 GDPR): 在法律保留義務許可範圍內，您可要求刪除您的個人資料。
- 限制處理權 (Art. 18 GDPR): 在特定情況下，您可要求我們限制處理您的個人資料。
- 資料可攜權 (Art. 20 GDPR): 您可要求取得您所提供資料的機器可讀副本。
- 反對權 (Art. 21 GDPR): 您可對基於正當利益的處理提出反對，包括為廣告目的所做的分析檔。
- 撤回同意權 (Art. 7(3) GDPR): 對於基於您同意的處理，您可隨時撤回該同意，撤回不影響撤回前基於同意進行處理的合法性。
如欲行使這些權利，請聯絡 contact@mensaplus.com。應用程式雖然不要求註冊帳號，但部分服務資料會與應用程式安裝識別碼或匿名購買識別碼關聯。我們會確認能否找到相關資料，以及處理請求所需的資訊。請勿傳送密碼或銀行卡資料。
5. 向監理機關申訴的權利
如您認為處理您個人資料的行為違反 GDPR，您有權向資料保護監理機關申訴，特別是可向您常居地、工作地或涉嫌違法行為發生地的歐盟成員國監理機關申訴。對於德國使用者，通常為對應州的資料保護專員（Landesbeauftragter für den Datenschutz）。
6. 兒童
MensaPlus 面向高校學生與教職員，一般為 16 歲及以上。我們不會故意蒐集 16 歲以下兒童的個人資料。若發現意外蒐集此類資料，我們將予以刪除。
7. 資料安全
我們對 App 與後端間的所有連線使用 HTTPS，並於代管服務商端對應用程式資料進行靜態加密儲存。網際網路傳輸與電子儲存均無法保證 100% 安全，因此我們無法保證絕對安全。
8. 本政策的變更
我們可能會不時更新本隱私權政策。目前版本及其最後更新日期始終可於 mensaplus.com/privacy 查看。重大變更將於 App 內或版本說明中提示。
9. 聯絡方式
如對本隱私權政策或您的個人資料有任何疑問，請聯絡 contact@mensaplus.com