隱私權政策
生效日期：2026 年 11 月 1 日
一句話版本：你的抹茶紀錄只存在你自己的裝置與 iCloud 帳號，開發者無法讀取。我們不販售你的資料、不做廣告追蹤。自 1.9.0 起，App 會透過 Google Firebase 蒐集匿名的當機與使用診斷（不含可識別你的個人資訊），用來改善穩定度與使用體驗——詳見下方說明。
社群茶譜（選擇性・1.12.0 起）
自 1.12.0 起，你可以把自己的茶譜分享到「社群茶譜」，也可以瀏覽並加入他人分享的茶譜。分享一定是你逐份主動操作：App 會先列出將公開的內容（茶譜名稱、適用銘柄、用量與水量、配方材料與器具名稱、沖泡步驟與提示、備註，以及你取的作者暱稱），按下「分享」才會上傳到開發者的 Firebase 後端（Cloud Firestore 與 Cloud Functions，位於台灣）。不含照片、姓名、電子郵件或任何帳號資料。為了讓你之後能更新、撤回自己的分享，並在換手機後仍被認得是同一位作者，App 會以你的 iCloud 使用者識別碼衍生出一組無法還原的雜湊值作為作者識別；它不是原始識別碼，也無法用來反推你的身分。其他使用者看得到的只有茶譜內容與你的暱稱。你可以隨時在 App 內更新或撤回分享，也能修改暱稱（所有已分享茶譜的署名會一併更新）。內容會經字詞過濾與伺服器端審核，使用者也能檢舉不當內容，多人檢舉後會自動隱藏。僅瀏覽他人茶譜不需要提供任何資料。
雷達評語（選擇性・1.13.0 起）
自 1.13.0 起，你為銘柄評分時可以另外留下一句文字評語（最多 200 字）。這是獨立於匿名統計的另一項同意：第一次分享前，App 會列出將公開的內容（你寫的評語文字與作者暱稱），你同意並按下分享才會上傳到開發者的 Firebase 後端（Cloud Firestore 與 Cloud Functions，位於台灣）。不含照片、姓名、電子郵件或任何帳號資料。作者識別方式與社群茶譜相同：以你的 iCloud 使用者識別碼衍生出一組無法還原的雜湊值，讓你能更新或撤回自己的評語，並在換手機後仍被認得是同一位作者。評語只會顯示在該銘柄的「銘柄雷達」頁，且僅 Pro 使用者可閱讀，其他人看得到的只有評語內容與你的暱稱。你可以隨時在 App 內修改或撤回評語，也能在「設定」修改暱稱（所有已分享的茶譜與評語署名會一併更新）。內容會經字詞過濾與伺服器端審核，使用者也能檢舉不當內容，多人檢舉後會自動隱藏。不分享評語就不會上傳任何文字。
我們儲存哪些資料、存在哪裡
- 抹茶與器具紀錄：罐子資訊、用量紀錄、器具（茶筅、茶碗等）的資料、照片、備註等，儲存在你的 iPhone 本機資料庫中。
- 照片：只有你主動選取、或使用 App 內相機拍攝的照片會被存入 App 的本機資料庫。App 不會存取其他相簿內容；相機僅在你點選「拍照」時啟用，且拍攝的照片不會另存到系統相簿。
iCloud 同步
當你的裝置已登入 iCloud 且啟用 iCloud 雲碟時，你的紀錄會透過 你自己的 iCloud 帳號的私有資料庫 在你的裝置之間同步（例如換新手機時自動帶入資料）。這份資料由 Apple 的 iCloud 服務保管、受你的 Apple 帳號保護，開發者沒有任何管道可以讀取。未登入 iCloud 時，App 仍可正常使用，紀錄僅存於裝置本機。
診斷與使用分析（Google Firebase）
自 1.9.0 起，Matchabook 使用 Google Firebase 的 Crashlytics 與 Analytics，協助我們了解 App 的穩定度與整體使用情形：
- Crashlytics（當機回報）：App 發生當機時，蒐集匿名的當機診斷（當下的堆疊、裝置型號與 iOS 版本，以及一組隨機產生的安裝識別碼），供我們找出並修正問題。
- Analytics（使用分析）：蒐集匿名的彙總使用資訊，例如 App 開啟、畫面瀏覽等互動事件，以及裝置型號、iOS 版本、約略地區（由 IP 推估，非精確位置）與一組隨機的 App 執行個體識別碼。
這些資料不含你的姓名、Email 或其他可直接識別你的個人資訊，不會用於廣告或跨 App／網站追蹤，也不會出售給第三方，並由 Google 依其隱私權政策代為處理。你在裝置上記錄的抹茶內容（罐子、用量、照片、影片等）不會傳送到 Firebase，仍僅存於你的裝置與你自己的 iCloud 私有資料庫。
社群共享銘柄（選擇性）
自 1.9.0 起，你可以在設定中主動開啟「幫助完善銘柄資料庫」。開啟後，你新增的自訂銘柄會將「銘柄名稱、品牌、分類」的純文字匿名上傳到我們透過 Google Firebase（Firestore）代管的共用目錄，供其他使用者參考與下載；同時會存一組由裝置識別碼雜湊而成、無法還原為你身分的字串，用於自我去重與防止濫用。此功能預設關閉、完全出於自願，且不會上傳你的照片、影片、購入日、金額、備註或任何其他個人紀錄。上傳的內容依 App 語言分流供彼此參考，任何人都能檢舉不當內容，達門檻會自動隱藏並由我們處理移除。你可以隨時在設定中關閉此功能（已上傳的內容會保留於共用目錄）。
社群消耗統計（選擇性）
自 1.10.0 起，你可以在設定中主動加入「社群統計」。加入後，App 會以匿名、彙總的方式貢獻你的抹茶消耗量與銘柄評分（以增量方式累加，不保存可還原為你個人的逐筆序列），用於計算「最多人喝」「評價最高」等社群排行與平均，讓你和大家對照。貢獻時會附上一組由你的 iCloud 使用者識別碼雜湊而成、無法還原為你身分的字串，僅用於計算活躍貢獻者分母與防止重複灌票。此功能預設關閉、完全出於自願，首次啟動會先向你說明再由你選擇，且不會上傳照片、購入日、金額、備註或任何可識別你的個人紀錄。你可以隨時在設定中退出。
我們不做的事
- 不販售你的資料，也不與第三方分享你的抹茶紀錄
- 不使用廣告 SDK，不做跨 App／網站的使用者追蹤
- 你的抹茶紀錄（罐子、用量、照片、影片）只存在你的裝置與你自己的 iCloud，不會上傳到 Firebase 或任何開發者伺服器
通知
到期提醒，以及你自行開啟的「重溫舊時光」提醒，都是本機通知，由你的裝置自行排程與發送，不經過任何伺服器。重溫提醒的文字來自一份唯讀的遠端文案，不會傳送你的任何資料；通知可能附上取自你自己紀錄的照片，該照片只在裝置上處理。
資料匯出與刪除
你可以在 App 內將用量紀錄匯出為 CSV 檔（匯出後的檔案由你自行保管）。刪除罐子或紀錄即從資料庫移除，並同步反映到你 iCloud 中的副本；解除安裝 App 會刪除裝置上的資料，iCloud 中的同步資料可在「設定 → Apple 帳號 → iCloud → 管理帳號儲存空間」中刪除。
App 內購買
Matchabook Pro 的購買由 Apple 的 App Store 處理，我們不會接觸到你的付款資訊。
政策變更
若未來新增功能而需要調整本政策，我們會在此頁面更新並註明生效日期。
聯絡我們
對隱私權有任何疑問，歡迎來信：kimiyin@gmail.com