資訊性譯文。以西班牙文版本為準。
版本：0.5 · 編制日期：2026-11-07 · 生效日期：2026-11-10
1. 資料控制者與聯繫方式
PINGÜINO GLOBAL S.L.，NIF B19879501，Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España，為gellatti資料處理的資料控制者。聯繫方式：info@gellatti.com。帳戶及購買面向年滿18歲的人士。
2. 資料、目的及法律依據
| 活動 | 必要資料及目的 | 法律依據 |
|---|
| 帳戶與存取 | 電子信箱、識別碼、偏好及所選登入方式所需的資料 | 履行契約及服務安全 |
| HOME/PRO及私人配方 | 用戶為請求的功能保存或使用的配方、配料及設置 | 履行契約 |
| 掃描與圖像識別 | 食品或標籤照片、產品資料，以及返回結果和控制濫用所需的最少技術資料 | 執行請求的功能；對相稱控制措施的安全合法利益 |
| 共享目錄 | 可靠產品資料及驗證所需證據 | 非個人事實不識別用戶；有限的個人可追溯性基於質量保障和防止濫用的合法利益 |
| 購買與發票 | 身份資料、聯繫方式、方案或產品、金額、地址及適用時的稅務資料 | 契約及法定稅務/會計義務 |
| 實物配送 | 姓名、地址及交付所需聯繫方式 | 履行訂單 |
| 社區 | 用戶發佈的個人資料及材料、舉報與回應 | 請求的服務；內容管理的合法利益及履行法定義務 |
| 合作夥伴計劃 | 申請、公開連結、聯繫方式、歸屬認定、傭金及核驗/支付狀態 | 契約訂立前措施、契約、安全及法定義務 |
| 特許經營或支持諮詢 | 聯繫方式及諮詢內容 | 回應請求、處理投訴及履行法定義務 |
| 錯誤與安全 | 經最小化處理的故障技術資料及防止不當使用 | 維護和保護服務的合法利益 |
| 記住合作夥伴連結 | 保留30天的識別碼及與合作夥伴的關聯 | 對可選儲存的同意；根據具體情況，以契約或合法利益為依據進行後續最低限度的歸屬認定記錄 |
| 行銷活動衡量 | 您造訪時所用連結的參數（網路、活動以及貼文或影片：utm_source、utm_medium、utm_campaign、utm_content）和入口頁面，與您的帳戶以及您的購買和續訂相關聯（也包括 Stripe 的付款中繼資料），以便了解哪則貼文帶來了註冊或付款。對 gellatti.com/go/ 連結的點擊和 Demo 的啟動僅以匿名方式計數，不使用 IP 位址、帳戶或 Cookie。為此我們不會在您的瀏覽器中儲存任何內容，也不會追蹤您的瀏覽。隨帳戶一併刪除；Stripe 付款中繼資料中的副本與付款單據一起在法定期限內保存（第 5 條）。 | 衡量我們行銷溝通成效的正當利益 |
我們不將接受本政策視為一般性同意。必填欄位會予以標明；不提供相關資料可能導致無法使用需要這些資料的功能。我們依據合法利益處理資料時，會將資料限制於指定目的，您可以基於與自身情況相關的理由提出反對。
2 bis. 使用 Google 登入
如您選擇使用 Google 登入，Google 僅向我們提供您的姓名、電子郵件地址、個人資料照片和 Google 帳戶識別碼（openid、email 和 profile 範圍）。我們無法存取您的 Google 密碼、聯絡人、Gmail、Google Drive或您 Google 帳戶中的任何其他資料。
我們僅將這些資料用於建立您的 gellatti 帳戶、讓您能夠登入，以及就您的帳戶與您聯繫。
我們不出售這些資料，不為廣告目的向他人提供這些資料，也不使用這些資料訓練人工智慧模型。這些資料由我們的身份驗證服務供應商 Supabase 在歐盟境內儲存，且僅依照《供應商名錄》所述的條款進行。
我們會在刪除您的帳戶時一併刪除這些資料；備份遵守第5節規定的期限。您也可以隨時通過 https://myaccount.google.com/permissions 撤銷 gellatti 對您 Google 帳戶的存取權限。
gellatti 對從 Google API 取得之資訊的使用，以及將此類資訊轉移至任何其他應用程式，將遵守 Google API 服務使用者資料政策 (Google API Services User Data Policy)，包括有限使用 (Limited Use) 要求。
2 ter. AI 助理中的 gellatti
您可以透過 gellatti 自有的伺服器（位於 gellatti.com/mcp），在第三方人工智慧助理（ChatGPT、Claude 和 Gemini）中使用 gellatti。您依照助理提供者的條款與隱私權政策使用該助理，並由該提供者處理您的對話；gellatti 不會收到您的對話或歷史紀錄。
我們的伺服器會收到哪些資料。 未登入時，僅收到助理傳送給 gellatti 工具的參數（例如搜尋字詞、食譜識別碼、機器或容器數量）以及請求的技術資料，其中包括用於限制請求次數的網路位址。無需帳戶的工具會傳回不含用量的食譜卡片。登入後，另外還會收到識別您 gellatti 帳戶的存取憑證；我們會向身分驗證服務商核驗該憑證，並將其轉送給 gellatti 的服務，該服務會在計算用量前確認您的帳戶是否有有效的 HOME 或 PRO 方案。請求依服務商名冊所列，會經過我們的網站代管服務與伺服器服務商。
我們保存什麼、不保存什麼。 伺服器不會保存您的請求、回答、傳回的用量或憑證。為防止濫用，它只在記憶體中保留一分鐘的計數器（每個網路位址一個；登入時每個帳戶一個）；這些計數器從不寫入任何資料庫，並會在伺服器重新啟動時消失。關於錯誤與安全的最低限度技術紀錄適用第 2 條與第 5 條。OAuth 授權與同意是您帳戶的一部分，由我們的身分驗證服務商管理。
我們看不到、也不會做的事。 我們不會收到您的 gellatti 密碼或您登入助理的憑證。沒有帳戶時絕不提供精確用量，且只提供給擁有有效 HOME 或 PRO 方案的帳戶；如果您的帳戶沒有，回答會說明這一點並指向一個資訊頁面，助理內不會發生任何購買。這些工具為唯讀：伺服器不會建立、修改或刪除您的帳戶資料或食譜。我們不出售這些資料，不為廣告目的分享，也不用其訓練人工智慧模型。
OAuth 登入允許什麼。 這是同一個 gellatti 帳戶。您授權後，助理會取得一個憑證，可代表您請求某個食譜的精確用量。gellatti 伺服器僅將該憑證用於該次請求。只有在需要精確用量時才登入；其他工具無需帳戶即可使用。
如何中斷您的帳戶連線。 您可以 (1) 在助理的連線設定中移除或中斷 gellatti，這會停止來自該助理的新請求（步驟依各提供者而異）；(2) 透過 info@gellatti.com 請求我們撤銷授予助理的授權，我們會及時處理，不作不當延遲；以及 (3) 刪除您的 gellatti 帳戶，這也會依第 5 條的說明，連同帳戶的其他資料一併刪除您的 OAuth 授權與同意。
3. 照片、目錄及配方
請僅拍攝食品或標籤，避免拍入人物、文件、地址及其他個人資訊。照片通過OpenAI的API傳輸給OpenAI，以獲得您請求的結果。我們不使用您的照片、掃描內容或配方訓練自有或第三方模型。供應商的技術保留、安全控制及可能的法定保留與訓練是不同的事項。
完整且可靠的標籤資料可自動納入共享目錄PR-ING；近似資料仍作為私人資料保留在PM-ING；需要審查的貢獻內容將在驗證後發佈。我們不會因此公開貢獻者的身份或私人照片。未經用戶執行發佈操作，私人配方不會納入官方資料庫或社區。另行用於資料庫或廣告須取得作者的具體授權。
我們不要求提供過敏或健康檔案；過敏原資訊針對產品及標籤。請勿在文本欄位或圖像中包含醫療資料。
4. 接收方與傳輸
《供應商名錄》列明Stripe、Supabase、實際使用的託管服務、OpenAI、Resend、Sentry及其他實際使用的接收方的職能。承運人僅接收交付所必需的資訊。Stripe在其職責範圍內自行進行支付及身份核驗；供應商的並非所有活動都代表gellatti進行。自願發佈的內容對其所標明的受眾可見。
如存在歐洲經濟區以外的存取或傳輸，將適用相關充分性決定或有效保障措施，例如標準契約條款以及在必要時採取的補充措施。您可向 info@gellatti.com 請求相關資訊或適用保障措施的副本。未經核實，我們不會聲稱所有資料均留在歐盟。
5. 保留與刪除
我們在服務所需期間或刪除前保留帳戶及配方資料。稅務文件和處理權利主張所需資料會在適用法定期限內單獨保留，並限制存取。刪除帳戶並不要求刪除已不再識別任何個人的產品事實。
期限：帳戶、設置及私人配方保留至您刪除帳戶；識別照片：在24小時內刪除；提交驗證的照片：驗證後90天刪除（產品資料保留，不含作者資料）；發票、訂單及傭金：法定期限（通常為6年）；錯誤日誌：30天（安全日誌最長90天）；特許經營諮詢及未被接受的合作夥伴申請：6個月；備份：最長90天。備份依照告知的週期替換；如恢復備份，會重新執行刪除。撤下發佈的內容會停止其展示；存在義務或合法舉證需要時，可保留有限副本，但不得再次公開使用。
6. 權利
您可向 info@gellatti.com 請求存取、更正、刪除、限制處理、適用時的資料可攜帶性，以及提出反對。您可像給予同意時一樣便捷地撤回同意；這不影響此前處理的合法性。我們將以相稱方式核驗您的身份。我們會在RGPD規定的期限內回應，並告知任何法律允許的延期。您可向Agencia Española de Protección de Datos或具有管轄權的監督機關投訴。
我們不會將您的資料用於廣告、再行銷或電子報；我們只衡量哪則貼文或哪項活動帶來了註冊或購買（第 2 條）。Cookie資訊允許您更改合作夥伴連結的選擇。需要同意的目的變更不會僅因發佈新政策而實施。