隱私權政策
範圍及聯絡方式
Nova Tech AI Limited 營運 LumaSignal: AI Face Wellness（Android com.lumasignal.aiface）。本政策涵蓋應用程式及支援服務，不只是公司網站。私隱查詢請聯絡 developer@novatechai.xyz。本應用僅供年滿 18 歲的成年人使用。
裝置內資料
個人設定、已接受的脈搏估算、訊號品質、睡眠觀察、餐食報告及使用權狀態保存在裝置內。面部及手指影格、睡眠聲音和動作訊號在本機處理；不會將面部照片、面部影片或睡眠錄音傳送至 AI 服務。相機與麥克風權限只在相關功能需要時請求，可於 Android 設定撤回。目前不讀取 Health Connect 資料。
自選餐食照片分析
經你明確確認後，壓縮餐食照片及分析背景透過 HTTPS 經我們的後端傳送至 Google Gemini，以估算食物及熱量。圖片分析後端在記憶體內處理照片，不寫入圖片儲存空間。請求完成或失敗後，App 會移除本機暫存照片；結構化結果在本機保留至刪除。照片可能含敏感資訊，請避開人臉、文件和身分資訊，只上傳有權分享的內容。
Google Gemini 的處理
Google 接收照片、請求背景及生成回應。我們刪除暫存檔案不會刪除 Google 持有的紀錄。第三方的保留、安全處理及任何服務改善用途取決於適用 API 條款和服務設定；我們不承諾第三方零保留。請閱讀下方 AI 資料處理說明及 Google 官方隱私政策、Gemini API 條款；Google 的處理以官方文件為準。
Firebase 及技術資料
正式版本使用 Firebase Analytics、Crashlytics 和 Performance Monitoring 分析使用情況、處理崩潰及改善可靠性。可能收集畫面互動、安裝識別碼、裝置／系統資訊、由 IP 推算的大致位置、崩潰紀錄及網絡效能診斷。我們不刻意在自訂埋點附上原始健康數值、照片或聲音。除錯及獨立體驗版本的收集行為可能不同。下方提供 Firebase 隱私說明。
付款及服務運作
Google Play 處理付款和訂閱。App 接收購買狀態及交易識別碼／權杖，不接收完整付款卡資訊。服務及託管供應商會接收 IP 和驗證、限流、安全所需的請求中繼資料。運作紀錄可能包括請求識別碼、功能名稱及錯誤。我們不出售個人資料，亦不使用健康結果投放廣告。
第三方及跨境處理
Google、Firebase、Google Play 及託管供應商為相關功能處理必要資料，處理地點可能位於你的國家／地區以外。我們可能因法律要求或保護用戶及服務而披露資料。不承諾所有資料只留在香港或我們的伺服器。
保留、刪除及選擇
設定 → 刪除本機資料會清除本機個人資料、歷史及同意狀態。解除安裝通常移除 App 本機資料，但受裝置備份設定影響。以上操作不會取消 Google Play 訂閱或刪除第三方紀錄。供應商診斷、交易及安全資料遵循其保留政策。你可拒絕照片上傳、撤回裝置權限，或聯絡 developer@novatechai.xyz 請求存取、更正或刪除我們控制的資料。我們可能需要核實請求，並保留依法或安全所需紀錄。請勿電郵醫療紀錄或照片。
安全及更新
HTTPS 和合理措施可降低風險，但不能保證絕對安全。我們不聲稱已獲臨床認證、所有靜態資料加密或完全零保留。處理方式改變時會更新本頁，並在法律要求時另行通知。閱讀私隱政策不取代自選照片上傳所需的明確同意。
自選結果舉報與意見
僅在你確認後，舉報會將原因、自選備註、語言及明確選擇附上的餐食報告文字傳送給開發者。不附上照片、影片、原始訊號、個人設定、購買權杖或裝置識別碼。請勿提供個人或醫療資訊。舉報存於權限受限的開發者收件箱，用於審查及服務安全，最多保留 30 天並每小時清理，不传送至 Gemini。提前刪除可將回執識別碼電郵至 developer@novatechai.xyz；此識別碼不連結 App 帳戶。託管及安全請求中繼資料另按上述說明處理。