隱私政策

1. 我們蒐集哪些資料

• 帳戶資料：來自你的登入服務（Google 或電郵）的姓名、電郵地址與頭像。
• 基本資料：性別、年齡範圍（只限 18 歲以上）與國家，會在 onboarding 期間蒐集。你必須先確認自己已年滿 18 歲，才可使用本服務。
• 牙齒相關資料：關於牙箍、貼片、美白或植牙的自選回答，只用來幫助說明結果背景。
• 照片：你上傳用作評估的微笑照片（請參閱下方照片使用政策）。
• 聯絡表格：你向我們查詢時提供的姓名、電郵、選填電話號碼與訊息。
• 評估結果：你的分數、等級與證書。

2. 照片使用政策

這一部分和你的臉部照片有關，所以我們想先說得更清楚一點。

• 不得上傳兒童照片。本服務只供 18 歲或以上人士使用，請不要上傳任何 18 歲以下人士的照片。
• 你的照片只會用來產生微笑評估。免費（Tier 1）照片會在可行的情況下，優先由瀏覽器內的裝置端模型分析；只有在你提交評估時，照片才會上傳至我們的安全儲存空間，以便保存結果並讓你日後再次查看。
• 我們絕不出售你的照片，也不會為行銷目的公開展示或與第三方分享。
• 除非你在 onboarding 的「Help improve our AI」欄位明確選擇同意，否則我們不會使用你的照片訓練 AI 模型。這項設定屬自選，預設為關閉，你可隨時更改。
• 除非你在 onboarding 的「Feature my smile」欄位明確選擇同意，且結果達 A 或以上，否則我們不會公開展示你的照片。此設定同樣屬自選，預設為關閉。
• 你可以在結果頁從應用程式刪除評估照片。照片會即時從結果與卡片消失。我們會保留副本最多 30 天，以便你發電郵至 contact@smileresearch.org 要求還原；其後檔案會永久刪除。
• 在這 30 天內，獲授權職員可查看該照片，並保存內部刪除紀錄（電郵、性別、日期），只用於你提出還原時處理。刪除照片不會刪除你的等級或證書紀錄。重新評估或新評估需要新照片。
• 付費（Tier 2）評估可能會交由第三方 AI 視覺服務供應商（例如 OpenAI）處理，但僅用於產生你的結果，並不會依據我們與對方的處理協議，拿去訓練該供應商自身的模型。

3. 不是醫療紀錄

Smile Research 並非醫療或牙科診斷。結果只屬外觀參考，並不是醫療評估。 我們不會把你的照片或結果當作醫療紀錄處理。如涉及任何真正的健康問題，請諮詢持牌牙醫。

4. 我們如何使用你的資料

• 用來完成你的微笑評估，並顯示等級與證書。
• 用來維持你的帳戶與評估歷史。
• 用來回覆透過聯絡表格提交的查詢與合作邀請。
• 在使用匿名化、彙整後資料，或僅在你同意的情況下使用照片時，提升評分準確度。
• 發送與服務有關的電郵，例如結果通知與訂閱收據。
• 履行法律義務。

5. 我們會與誰分享資料

我們會使用少量值得信賴的服務供應商來運作本服務，包括 Supabase（資料庫、身份驗證與照片儲存）、Resend（聯絡表格電郵的發送與接收）、Cloudflare Turnstile（聯絡表格的垃圾訊息防護），以及付費評估所需的 AI 視覺服務供應商。這些供應商只會為了向我們提供服務而處理你的資料，並受其自身資料保護責任約束。我們不會向任何人出售你的個人資料。

6. 保存期限與你的權利

• 你可以在結果頁從應用程式刪除評估照片。若要還原，請在 30 天內電郵 contact@smileresearch.org；其後檔案會永久刪除。
• 你也可透過電郵要求刪除整個帳戶。我們會在 30 天內刪除你的帳戶、照片與歷史資料。
• 你可要求取得我們持有的個人資料副本。
• 你可隨時在帳戶設定中撤回 AI 訓練或公開展示相關同意。

7. 兒童私隱

Smile Research 只供 18 歲或以上人士使用。我們不會故意蒐集 18 歲以下人士的個人資料。如發現已蒐集相關資料，我們會予以刪除。未滿 18 歲人士請勿建立帳戶或上傳照片。

8. Cookie

我們會使用營運 Smile Research 所需的 Cookie，主要包括以下幾類：

我們目前不使用廣告 Cookie 或分析 Cookie。即使你不理會提示列，仍可瀏覽公開頁面；但登入功能需要上述登入 Cookie。關於帳戶資料與照片資料的其他使用方式，請參閱本政策其餘內容。

• 登入 Cookie：由身份驗證服務供應商（Supabase）設定，用來維持你的登入狀態並保護帳戶頁面。
• Cookie 提示：第一方 Cookie，用來記住你已接受本提示，避免每次造訪都重複顯示。
• 員工工作階段：管理工具使用的另一組 Cookie，只用來維持實驗室員工登入狀態。

9. 安全措施

我們採用業界常見的保護措施，例如加密連線、受權限控管的儲存空間，以及資料庫 row-level security，來保護你的資料。沒有任何系統能保證 100% 安全，但我們會持續努力保護你的資訊。

10. 本政策的變更

我們可能不時更新本隱私政策。如有重大變更，會在生效前透過應用程式或電郵通知你。

11. 聯絡我們

如有問題、資料索取要求或刪除要求，請透過 contact@smileresearch.org 聯絡我們。