隱私權政策
*此譯本僅供參考。德語版本具有法律約束力。 *
隱私權政策
對於網站 morphos-ai.de 和 Morphos AI 應用程式
截至 2026 年 9 月 19 日
一、基本訊息
1.負責人及聯絡方式
GDPR 意義內的負責人是：
Nonna Völk（獨資），交易名稱為“Morphos AI”
Reutlinger Str. 4
73230 Kirchheim unter Teck
德國
信箱：support@morphos-ai.de
如果您對本通知有任何疑問或想維護您的權利，請將您的請求寄至support@morphos-ai.de。
2. 法律依據
我們僅在具有法律依據的情況下處理個人資料：經您同意（GDPR 第 6 條第 1 款 a 項、TDDDG 第 25 條第 1 款），為履行合約或採取訂立合約前的措施（GDPR 第 6 條第 1 款 b 項），為履行法律義務（GDPR 第 6 條第 1 款 c 項），或為維護合法利益，但前提是您的利益和基本權利不具有優先地位（GDPR 第 6 條第 1 款 f 項）。
我們根據 GDPR 第 9 條第 2 款 a 字母僅在您明確同意的基礎上處理 健康資料 和其他特殊類別的個人資料。更多詳細資訊請參閱第 II.1 節。
3. 儲存期限
如果透過公開表格終止或撤銷合同，我們會處理姓名、用於確認的電子郵件地址、合約詳細資料、聲明類型和接收時間；在終止的情況下，可能需要其他原因和期望的終止日期。這些資訊用於處理並提供您的聲明證據（GDPR 第 6 條第 1 款字母 b 和 c 以及字母 f 用於索賠辯護）；您將透過電子郵件收到收據確認資訊。為了防止濫用，我們簡單地使用從 IP 位址派生並使用金鑰進行雜湊處理的校驗值。我們不會將原始 IP 位址儲存在取消表中。
除非以下資訊另有說明，我們僅在實現相應處理目的或履行我們的合約和法律義務所需的時間內儲存個人資料。然後我們將其刪除或匿名化。
法定保留義務，特別是那些由商業和稅務法規產生的義務，不受影響。如果資料受到此影響，我們將阻止其進一步使用。
我們會根據同意處理數據，直到您撤銷同意為止。我們處理在合約關係存續期間及之後履行合約所需的數據，只要這是主張或抗辯索賠所必需的。
4. 資料接收者
我們使用處理器來處理您的數據，特別是用於託管、IT 營運、支援、付款處理、訂閱管理、電子郵件傳送和推播通知。處理者不會將資料用於自己的目的，而只能根據我們的指示使用，並且有合約義務根據 GDPR 第 28 條採取適當的技術和組織措施。
此外，我們可能會向銀行、稅務顧問或稅務機關等機構以及當局和法院傳輸數據，只要我們有法律義務這樣做。更多收件人可以在以下資訊中找到。
您可以要求support@morphos-ai.de下使用的服務提供者的最新概述。
5. 轉移到第三國
我們的處理操作可能涉及將個人資料傳輸到第三國。只有當歐盟委員會確定了足夠的資料保護水準、根據 GDPR 第 46 條提供適當的保證或滿足 GDPR 第 49 條的要求之一時，才會進行此類傳輸。
除非已做出充分性決定且除非下文另有說明，否則我們將使用歐盟委員會的標準合約條款作為適當的保證。對於經過認證的美國供應商，我們也依賴歐盟-美國資料隱私框架。您可以透過support@morphos-ai.de索取標準合約條款的副本。
我們想指出，儘管有這些保證，但不能完全排除地方當局在第三國的訪問，並且受影響者的權利可能無法在第三國得到平等的執行。
6. 您的權利
作為資料主體，您尤其擁有以下權利：
- 根據 GDPR 第 15 條和 BDSG 第 34 條，關於我們是否以及在何種程度上處理您的資料的資訊
- 根據 GDPR 第 16 條，更正不正確或不完整的數據
- 刪除 根據 GDPR 第 17 條和 BDSG 第 35 條
- 根據 GDPR 第 18 條規定的處理限制
- 資料可攜性 根據 GDPR 第 20 條
- 根據 GDPR 第 7 條第 3 款撤銷同意，並在未來生效；迄今為止進行的處理的合法性不受影響
- 根據 GDPR 第 77 條向監管機構投訴
要鍛煉，只需發送訊息至support@morphos-ai.de。我們在法定期限內回覆申請。
對我們負責的監管機構是巴登符騰堡州資料保護和資訊自由國家專員，地址：Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de。
7. 反對權
**根據 GDPR 第 21 條第 1 款，您有權出於您的具體情況而隨時反對根據 GDPR 第 6 條第 1 款字母 e 或字母 f 進行處理。 **
**如果您的資料處理目的是直接廣告，您可以根據 GDPR 第 21 條第 2 款和第 3 款隨時反對此處理。 **
8.資料安全
我們根據 GDPR 第 32 條採取技術和組織措施，保護您的資料免遭遺失、破壞、操縱和未經授權的存取。這尤其包括透過 TLS 進行加密傳輸、伺服器上的加密儲存、僅將密碼儲存為加密雜湊、基於最少可能授權原則的存取限制以及定期備份副本。我們的措施不斷適應最先進的技術。
9. 未成年人
我們的優惠僅針對 18 歲及以上的成年人。未成年人不得使用父母同意。我們使用個人資料中指定的出生日期來檢查此使用限制併計算營養目標。使用授權驗證有助於實施使用者協議並執行我們的存取要求（GDPR 第 6 條第 1 款字母 b 和 f）；第 II.1 節中的資訊也適用於健康資料。如果年齡要求缺失或不滿足，我們不會向我們的 AI 服務發送任何新的使用請求。如果我們發現未成年人的數據，我們將考慮法律保留要求，限制存取、澄清事實並刪除不再需要的數據。受影響者及其法定監護人可以聯絡support@morphos-ai.de。
10. 變更
如果我們的產品或法律狀況發生變化，我們會調整此資料保護資訊。目前版本可在 https://morphos-ai.de/datenschutz 和應用程式中取得。如果有重大變化，我們將提前通知您，並在必要時獲得新的同意。
二。 Morphos AI 應用程式中的資料處理
1.健康數據
Morphos AI是一款記錄營養、卡路里和營養價值的應用程式。我們處理的資料提供有關您健康的信息，因此根據 GDPR 第 9 條受到特別保護。這些特別包括：
身高、體重和體重歷史記錄、目標體重、年齡和性別、身體測量值和體脂百分比、消耗的卡路里以及常量和微量營養素、個人膳食條目、飲食和營養目標、不耐受和過敏、飲水量、禁食時間、活動水平、步數和訓練課程、記錄或導入的生命體徵（如血壓、血糖或靜息數據）、您如何保存。
法律依據是您根據 GDPR 第 9 條第 2 款 a 項以及第 6 條第 1 款 a 項的明確同意。我們在入職期間單獨收集它們，與同意一般條款和條件分開。
用途： 計算您的個人卡路里和營養目標，評估您的條目，顯示歷史和進度，提供個性化建議和食譜建議，以及與您所需的健康平台同步。
未經此同意，我們無法提供核心功能，因為在沒有實體資料的情況下計算您的目標在技術上是不可能的。使用該應用程式是自願的。您可以隨時在應用程式設定中或發送訊息至support@morphos-ai.de撤銷您的同意；然後我們將刪除受影響的資料。
**我們不會將健康數據用於廣告、不用於廣告目標群體，也不用於為廣告目的進行分析。我們不會出售它們或與廣告網路分享它們。 **
2. 使用者帳戶
使用該應用程式需要使用者帳戶。必填資訊是電子郵件地址和密碼；我們將密碼專門儲存為加密雜湊。您可以自願提供您的姓名或顯示名稱以及個人資料圖片。
或者，您可以使用「使用 Apple 登入」或「繼續使用 Google」進行註冊。我們會收到使用者 ID，並根據您的選擇收到您的電子郵件地址或轉寄地址，也可以選擇透過 Google 收到您的姓名和個人資料照片。這些供應商是 Apple Distribution International Ltd.（愛爾蘭）和 Google Ireland Limited（愛爾蘭）。
法律依據： GDPR 第 6 條第 1 款 b 字。
3.相機、照片與AI識別
此應用程式使用攝影機進行條碼掃描器和餐點照片辨識。條碼掃描時，對識別到的代碼進行處理，以搜尋產品；相機影像本身不會保存。
在照片辨識過程中，我們會將您拍攝或選擇的影像傳送給我們的 AI 服務提供者（第 II.5 節），並收到食物和營養價值的估計值，您可以確認或更正該估計值。我們不評估影像元資料中的位置資訊。
此外，您可以保存身體和進度照片；我們根據第 II.1 節將其視為健康數據。
您可以透過作業系統中的系統查詢授予對相機和照片庫的存取權限，並且可以隨時撤銷該權限。那麼相關功能將不再可用。
法律依據： GDPR 第 6 條第 1 款 b 字母，對於與您的身體或營養狀況相關的照片，另外還有 GDPR 第 9 條第 2 款 a 字母。
4. 食譜和您自己的內容
您可以建立食譜並從外部來源匯入它們。我們處理您輸入的文字、成分和數量、上傳的圖像、傳輸的來源 URL（包括從中讀取的內容）以及您的收藏夾、收藏和計劃。您的食譜收藏將不會提供給其他用戶，也不會作為公共食譜目錄發布。食譜圖片儲存在非公共儲存中；該應用程式透過限時存取連結存取它們。委託處理服務所需的存取權限以及操作、錯誤分析和支援的授權存取權限不受影響，並受本聲明相關部分的約束。
法律依據： GDPR 第 6 條第 1 款 b 款，對於健康相關信息，還有 GDPR 第 9 條第 2 款 a 款。
根據來源，我們使用 Apify 和 Firecrawl 進行由您觸發的連結導入。為此，來源 URL 和要從中檢索的內容會傳輸到相應的服務。然後，Google Gemini 可以對檢索到的食譜內容進行結構化（第 II.5 節）。因此，不要傳輸帶有私人存取資料或秘密發布金鑰的連結。來自提供者的資訊：https://docs.apify.com/legal/privacy-policy和https://www.firecrawl.dev/privacy-policy。
5.人工智慧
我們使用 AI 模型來識別照片中的食物和部分、估計營養價值、將自由文字輸入轉換為結構化條目、建立導入的食譜並為您創建建議。
科技服務供應商為 Google Ireland Limited，地址為 Gordon House, Barrow Street, Dublin 4, Ireland。根據 GDPR 第 28 條，與提供者簽訂了訂單處理合約。
**透過程式介面傳輸的資料不用於訓練或改進提供者的模型。 ** 傳輸僅限於相應要求所需的資料；我們不會傳輸真實姓名、電子郵件地址或帳戶詳細資訊。
法律依據： GDPR 第 6 條第 1 款 b 款，就健康資料而言，另外還有 GDPR 第 9 條第 2 款 a 款。
AI 產生的結果是近似值，可能不完整或不準確。不會對 GDPR 第 22 條第 1 款意義內的個別案件做出自動決定。
自願語音輸入： 當您啟動聽寫功能時，瀏覽器或作業系統中可用的語音辨識功能會根據對應提供者的條件處理錄音。如果此功能不可用，錄音將發送至 Google Gemini 進行轉錄。識別出的文字將顯示以供進一步使用。麥克風存取和人工智慧處理需要適當的許可；您可以輸入文字。
6. 連結健康平台
您可以選擇將應用程式連接到 Apple Health、Health Connect 或 Samsung Health。此連結是自願的，不需要使用。
根據所授予的批准，可以傳遞以下資訊：步數、距離、能量消耗、訓練課程、體重、身體測量、體脂百分比、血壓、血糖、靜止心率和週期數據。我們可以將食物能量、營養素、飲水量和體重寫回平台。
法律依據： GDPR 第 6 條第 1 款 a 和第 9 條第 2 款 a 以及您作業系統的系統查詢。
我們僅將 Apple Health 的資料用於應用程式內的健康和健身功能，而不是用於廣告、行銷或資料挖掘，也不會出於這些目的與第三方共享。對於 Health Connect，我們遵守存取和權限政策，包括有限的使用要求。如果 Android 因係統原因請求個別 Health Connect 功能的位置權限，我們仍然不會收集或儲存您的位置。
您可以隨時在應用程式設定或對應平台中取消任何連結。
供應商：Apple Inc. / Apple Distribution International Ltd.（愛爾蘭）、Google Ireland Limited（愛爾蘭）、Samsung Electronics Co., Ltd.（韓國；歐盟委員會有充分性決定）。
7. 技術記錄數據
安裝和使用應用程式時，我們會處理裝置類型、作業系統和版本、應用程式版本、語言和地區、時區、縮短的 IP 位址、安裝和註冊時間、安裝相關識別碼以及錯誤和崩潰報告。
目的： 操作、穩定性、錯誤修復以及濫用和詐欺預防。
法律依據： GDPR 第 6 條第 1 款字母 b 及字母 f。如果在您的裝置上存取並非絕對必要的信息，則只有根據 TDDDG 第 25 條第 1 段的規定，在您同意的情況下才會發生這種情況。
8. 推播通知
自願提醒： 您可以單獨打開早餐、午餐和晚餐的提醒並設定其時間。所有三個最初都處於關閉狀態。對於提醒功能，我們將您的選擇、時間和時區保存在您的Morphos帳戶中。在發送之前，我們的伺服器會檢查您是否已經記錄了當天的相關餐點。此檢查在我們的後端進行。
提供者與交付： 對於伺服器推送，我們使用 OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA。在 Android 上，透過 Google 的 Firebase Cloud Messaging 進行傳遞，在 iOS 上則透過 Apple 推播通知服務進行傳遞。如果您允許作業系統中的通知，即使應用程式關閉，訊息也會顯示。
個人回程提醒： 您可以選擇儲存您前往目的地的個人原因。僅此一點並不會啟動通知。如果您明確開啟還車提醒，我們將儲存您上次使用開啟的應用程式、您選擇的時間、時區和語言。在 3 天、7 天和 14 天沒有使用應用程式後，可以發送友善的訊息，其中包含您的目標以及您自己指定的原因或選擇的動機。在您再次使用該應用程式之前，不會有進一步的提醒。錯過的以前的記憶不會收集在一起。此訊息文字將會傳送至OneSignal，並且可能在鎖定畫面上可見。沒有為此生成 AI 文字。我們僅儲存上次使用時間和當前的發貨收據，而不儲存您的應用程式活動的歷史記錄。您可以隨時關閉該功能並更改或刪除您的原因。當您將其關閉時，我們會刪除已儲存的使用時間和出貨收據。您自願保存的原因將保留在您的個人資料中，直到您將其刪除或刪除您的帳戶。
處理的資料： 原生應用程式中包含的OneSignal SDK 在初始化和使用過程中處理推送令牌、裝置和訂閱識別碼、授權狀態、裝置型號、作業系統、應用程式版本、語言、時區以及技術使用數據，例如會話時間和持續時間。還有訊息內容和可用的運輸、交付和打開資訊。 IP 位址經過處理以用於連接和大致的國家分配；根據OneSignal，歐盟用戶的 IP 位址不會儲存在那裡。提供者詳細資料：https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk。
我們傳送一個隨機標識符以將其指派給您登入的會話。我們的用餐提醒包括有關打開應用程式的一般提示。我們不會向OneSignal傳輸任何電子郵件地址、膳食內容、卡路里值、體重資訊或照片。我們不會將推播數據用於廣告目標群。
法律依據和撤銷： 自願提醒是基於您根據 GDPR 第 6 條第 1 款 a 款表示同意的；除 TDDDG 第 25 條第 1 款之外，在您的設備上存儲或讀取並非絕對必要的信息。您的營養條目檢查也是基於第 II.1 節。您可以在應用程式設定中關閉個別用餐提醒，或阻止所有通知出現在作業系統設定中。系統權限影響訊息的顯示；您的撤銷不會自動刪除提供者已儲存的任何識別碼。
儲存和美國交付： 只要提醒功能需要，就會保存推送設定和分配；第 I.3 節和您在第 I.6 節下的權利也適用。您可以透過support@morphos-ai.de請求資訊和刪除。 OneSignal 還在美國處理資料。提供者已根據歐盟-美國資料隱私框架進行認證；此外，其訂單處理協議還規定了相關第三國轉移的標準合約條款。更多資訊：https://onesignal.com/privacy_policy、https://onesignal.com/dpa和https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework。
本地通知： 本地設定的烹飪計時器和補充提醒是透過裝置作業系統上的本機應用程式安排的。我們不會向OneSignal發送訂單來規劃這些報告。根據您的裝置設置，通知可能會在鎖定畫面上顯示。
9. 後端與存儲
我們在歐盟中部地區（美因河畔法蘭克福）的 Supabase, Inc.（美國）在德國的伺服器上運作資料庫、身分驗證和檔案儲存。根據 GDPR 第 28 條，存在訂單處理合約。
由於提供者位於歐盟之外，因此作為支持和管理的一部分，不能完全排除來自第三國的訪問。在這種情況下，第 I.5 節中的保證適用。
10. 刪除您的帳戶
您可以隨時在應用程式的「設定」下透過https://morphos-ai.de/konto-loeschen或向support@morphos-ai.de發送訊息來刪除您的帳戶。為了防止濫用，您可以透過我們發送到您帳戶的電子郵件地址的連結確認刪除；只有這樣它才會被刪除。
我們刪除您的帳戶資料、所有健康、營養和身體數據，包括條目、歷史記錄、照片和評估、您的食譜和計劃、第三方服務連結以及與設備和安裝相關的識別碼。
如果備份副本仍然包含該資料的副本，它們將作為常規備份週期的一部分被覆蓋。在此之前，數據將不再可用於正在進行的操作。
我們根據第 147 AO 條和第 257 HGB 條的規定，保留因商業和稅務義務而產生的發票和付款收據，並阻止其進一步使用。其中包括來自RevenueCat的訂閱事件（購買、延期、取消），刪除後僅包含假名用戶 ID。它們不包含任何健康數據。
11.來自 Instagram 的食譜鏈接
如果您將食譜帖子發送到我們的 Instagram 個人資料 @morphos.app，我們的自動鏈接服務可以回復一個鏈接，以導入到Morphos。為此，該服務會處理 Instagram 傳輸的寄件者 ID、訊息 ID、時間和共享食譜連結。您的 Instagram 帳號不會永久連結到您的 Morphos 帳號。您現有的Morphos註冊僅在您開啟匯入連結時使用；第 II.5 節中的同意和保護措施繼續適用於人工智慧處理。不會將任何Morphos個人資料、健康或訂閱資料傳回 Instagram。
導入連結24小時內有效。在我們的技術交付控制中，我們儲存公共配方連結以及使用金鑰派生的發送者和訊息、時間和交付狀態的測試值。我們不會在那裡儲存完整的訊息文字、Instagram 密碼或原始寄件者 ID。測試值可防止重複答案並限制誤用。配方連結將在下一次每小時清理的 24 小時後被刪除，剩餘的檢查值將在下一次每小時清理的 7 天後被刪除。匯入的食譜受您的Morphos帳戶的正常儲存和刪除規則的約束。
Instagram 和連結的公司信箱可能仍包含您的原始訊息和我們的回覆。對於 Instagram，提供者為 Meta Platforms Ireland Limited（地址：Merrion Road, Dublin 4, D04 X2K5, Ireland）；您可以在https://www.facebook.com/privacy/policy/下找到有關其處理和權利的資訊。我們也使用我們的郵箱來處理您的詢問。請不要透過 Instagram 發送健康訊息。如需與我們聯繫或刪除訊息，請聯絡support@morphos-ai.de並註明受影響的 Instagram 個人資料。
法律依據： GDPR 第 6 條第 1 款 b 字母適用於您所要求的進口服務，DSGVO 第 6 條第 1 款 f 款適用於嚴格限制的交付和濫用控制。在第 I 節中有關接收者和第三國轉帳的一般資訊也適用於此處。
III。購買、訂閱和付款
1. 透過應用程式商店購買
Morphos AI Pro 可透過 Apple App Store 或 Google Play 作為應用程式內購買購買。付款處理完全透過相應的銷售平台進行； **我們沒有收到完整的付款詳細資訊。 ** 我們處理訂閱狀態、開始、續約和結束日期、平台交易識別碼和商店帳戶所在的國家/地區。
法律依據： GDPR 第 6 條第 1 款字母 b 及字母 c。
2. 透過我們的網站購買
透過 https://morphos-ai.de 購買時，我們使用 RevenueCat 結算、訂閱管理和發票。付款處理透過 Stripe Payments Europe, Limited（地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）進行。
我們向 Stripe 發送處理所需的訊息，特別是姓名、電子郵件地址、發票金額和期限。您直接在 Stripe 中輸入您的付款詳細資訊； **我們不會接收或儲存它們。 ** 向我們報告的所有資訊都是假名付款方式識別碼和付款狀態。
Stripe 自行負責處理支付訊息，特別是為了防止詐欺並履行其自身的監管義務。更多資訊：https://stripe.com/de/privacy
法律依據： GDPR 第 6 條第 1 款 b 和 c 款以及 GDPR 第 6 條第 1 款 f 款用於預防詐欺。
3.訂閱管理
我們使用RevenueCat, Inc.（美國）作為技術管理和跨平台訂閱同步的處理者。處理假名應用程式使用者 ID、來自相應平台的購買和收據資料、訂閱狀態、持續時間和測試階段狀態以及裝置和應用程式資訊。
對於網路訂閱，RevenueCat 也會處理您的電子郵件地址以及結帳、發票和稅金計算所需的帳單和交易資訊。 RevenueCat 也會發送有關您的訂閱的收據和通知。
**RevenueCat 未收到健康資料。完整的卡片詳細資訊由 Stripe 處理，我們不儲存。 **
存在符合 GDPR 第 28 條規定的訂單處理合約；第 I.5 節中的保證適用於向美國的傳輸。更多資訊：https://www.revenuecat.com/privacy
法律依據： GDPR 第 6 條第 1 款 b 字。
四。使用我們的網站
1. 託管
網站 morphos-ai.de 和 Web 應用程式 morphos-app.de 由 Cloudflare, Inc.（美國）提供。 Cloudflare 特別處理 IP 位址、技術連接資料以及執行對應請求所需的內容。基礎設施分佈全球；不保證在德國獨家加工。第 I.5 節的資訊適用於第三國轉帳。更多資訊：https://www.cloudflare.com/privacypolicy/。 法律依據： GDPR 第 6 條第 1 款 b 項針對所要求的應用程式功能，GDPR 第 6 條第 1 款 f 款針對安全技術規定。
STRATO 仍然是網域名稱註冊和電子郵件收件匣設定的服務提供者。我們透過重新發送自動發送帳戶和通知電子郵件。為此，運輸服務接收收件人地址和相應訊息的內容，例如確認或恢復連結。更多資訊：https://resend.com/legal/privacy-policy。
2. 伺服器日誌文件
當您造訪網站時，伺服器會自動收集瀏覽器類型和版本、作業系統、引薦來源網址、縮短的 IP 位址、要求的日期和時間以及所存取的檔案和傳輸的資料量。我們不會將此數據與其他數據來源結合。
目的： 技術提供、穩定性、安全性和誤用檢測。
法律依據： GDPR 第 6 條第 1 款字母 f。
3. Cookie 與類似技術
我們使用技術上必要的 cookie 和類似的儲存機制來進行註冊、帳戶安全和訂單處理。如果它們對於明確要求的服務絕對必要，則根據 TDDDG 第 25 條第 2 款第 2 款進行存取；資料處理旨在履行合約並確保安全運行（GDPR 第 6 條第 1 款字母 b 和 f）。對於支付提供者本身的處理責任，第 III 節中的資訊也適用。
涵蓋範圍和廣告衡量的選用服務僅根據您在**「Cookie 設定」**下的自願選擇載入。未經您的同意，將不會連接到這些追蹤服務，包括沒有 cookie 的情況下無法進行測量。您可以在那裡看到哪些服務實際上已啟用並且可供選擇。 morphos-app.de 上的應用程式不使用廣告追蹤。
您的選擇將在本機瀏覽器中儲存，並包含時間、有效期限和相關設定版本，最長保存期限為 180 天 (morphos_marketing_consent)。此必要的儲存用於執行您的決定，而不是在您每次查看頁面時再次詢問您。它不會連結到您的Morphos帳戶。如果使用的提供者或流程發生變化，我們將再次詢問。法律依據：TDDDG 第 25 條第 2 款第 2 項及 GDPR 第 6 條第 1 款 c 字，以遵守您的同意決定。
網站語言： 對於第一種語言選擇，我們使用託管提供者 Cloudflare 提供的國家/地區代碼：對於受支援的國家/地區，我們選擇已經可用的語言；對於其他或未知國家的英語。我们不请求任何额外的定位服务，也不将 IP 地址存储在我们自己的语言数据库中。您可以隨時變更語言。我们将您的明确选择存储在“morphos_site_lang” cookie 中最多一年；该cookie仅包含语言缩写，不用于广告衡量。
4.聯絡我們
WhatsApp 支持和反馈： 您可以自愿通过 WhatsApp Business 联系我们，电话 +49 1523 3896509。我们会处理您的电话号码、您显示的个人资料名称、您的消息和自愿发送的附件来处理您的请求。合約相關查詢的法律依據是 GDPR 第 6 條第 1 款 b 款，否則為 GDPR 第 6 條第 1 款 f 款；我們的合法利益是回答問題並根據回饋改進我們的產品。第 I.3 節中的儲存期限適用。对于一般产品改进，我们使用尽可能匿名的见解。
我们的 WhatsApp 参考是简单的外部链接。只有在您開啟連結時 WhatsApp 才會開啟；我們不會為此載入 WhatsApp 小工具，也不會自動傳輸您的 Morphos 個人資料或健康資料。对于欧洲经济区的用户，该服务由 WhatsApp Ireland Limited 提供。 WhatsApp 还按照自己的条件处理连接和使用数据；数据可能会在欧盟/欧洲经济区之外进行处理。更多信息请参阅Whatsapp 隐私政策。
请不要通过 WhatsApp 发送健康信息、密码或付款详细信息。对于与帐户相关的问题，您可以使用Morphos或support@morphos-ai.de中的支持聊天。 WhatsApp 不是支援的必要條件。您的聯絡方式不是廣告訊息的註冊。如需向我们咨询或删除，请告诉我们相关号码； WhatsApp 本身的处理基于其数据保护信息。
如果您通过电子邮件给我们写信，我们将处理您的信息来处理您的请求。 法律依據： GDPR 第 6 條第 1 款 b 字母用於與合約相關的查詢，否則為 GDPR 第 6 條第 1 款 f 款。如果您的请求涉及健康数据，请另外添加 GDPR 第 9 条第 2 款字母 a 或字母 f。
五、到達率測量與廣告
1. 您的選擇與測量的流程
经您同意，我们可以在 morphos-ai.de 的公共营销页面上使用下列服务。尚未設定的服務在 cookie 設定中標記為未啟用且不會載入。您可以随时通过**“Cookie 设置”**拒绝所有可选服务、选择个别服务或更改您的决定。拒絕和撤銷不影響使用或訂閱。撤銷前處理的合法性不受影響。
透過提供者腳本進行的測量僅限於主頁和價格頁面以及啟動管道的點擊。可能會處理 IP 位址、瀏覽器和裝置資訊、時間、公用頁面位址以及 cookie 或廣告點擊識別碼。這些標識符可以連結到提供者的現有使用者帳戶。我們的測量整合不會將活動文字、URL 片段和自由輸入的表單值作為事件資料傳輸。帳戶、登入、入職、結帳、個人資料、法律和支援頁面不包含在可選追蹤腳本中。
**健康、體重、營養和重要數據以及入職回應不會用於廣告或廣告目標群體，也不會傳輸到廣告網路。 ** 電子郵件地址、電話號碼或Morphos使用者 ID 與廣告網路的自動或手動配對未啟動。本機應用程式和 morphos-app.de 不使用廣告追蹤。可選的 RevenueCat SDK 分析事件和RevenueCat 自動收集活動參數也保持停用狀態。
可選測量的法律依據： 您根據 GDPR 第 6 條第 1 款 a 字母和 TDDDG 第 25 條第 1 款表示同意。
2.元像素（Facebook 和 Instagram）
歐盟境內人士的提供者為 Meta Platforms Ireland Limited，地址為 Merrion Road, Dublin 4, D04 X2K5, Ireland。像素有助於將存取和開始點擊分配給我們的元廣告，並評估其有效性。 Meta 可能會將資訊連結到您的 Meta 帳戶，並出於其隱私權政策中所述的自身目的對其進行處理。我們的設施中關閉了自動事件偵測和進階資料匹配。典型的專有瀏覽器 cookie 是“_fbp”和“_fbc”，典型期限最長為 90 天；瀏覽器限制可以縮短這個時間。
在元協議範圍內，根據 GDPR 第 26 條對事件資料的收集和傳輸負有共同責任； Meta 的後續處理由其負責。協定資訊：https://www.facebook.com/legal/controller_addendum。有關資料處理和行使 Meta 權利的資訊：https://www.facebook.com/privacy/policy/。
3. TikTok 像素
根據相關 TikTok 條款和條件，歐洲經濟區的提供者為愛爾蘭 TikTok Technology Limited 和英國 TikTok Information Technologies UK Limited。此像素用於將造訪次數和開始點擊次數分配給 TikTok 廣告。 TikTok 可能會將活動連接到現有的 TikTok 帳戶，並將其用於其資訊中描述的目的。我們的設施已關閉自動高級資料匹配、自動事件偵測和頁面內容的附加收集。典型的識別碼是“_ttp”和“ttcsid”或特定於像素的變體。 TikTok 通常指定其 Pixel Cookie 最長為 13 個月，具體取決於 Cookie 和瀏覽器。
有關各自責任、處理和儲存期限的資訊：https://ads.tiktok.com/i18n/official/policy/business-products-terms和https://www.tiktok.com/legal/page/eea/privacy-policy/de。有關像素 cookie 的資訊：https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel。
4.Google Ads 與 Google Analytics（分析）4
供應商為 Google Ireland Limited，地址為 Gordon House, Barrow Street, Dublin 4, Ireland。 Google Ads 用於分配對我們廣告的存取。 Google Analytics 4 評估公共行銷頁面上的造訪和開始點擊。兩種服務都可以單獨選擇。此設定中不啟用 Google Signals、自動進階測量、使用聯絡資訊進行進階轉換以及個人化廣告受眾。 IP位址在連接建立時經過技術處理； Google 聲明不會在 GA4 中記錄或儲存它們。
我們在基本版本中使用 Google 的同意模式：未經適當同意，不會載入 Google 腳本。典型的 cookie 是用於分析的「_ga」或「_ga_*」以及用於廣告歸因的「_gcl_*」。我們的 Google 標籤配置將 cookie 持續時間限制為 180 天；單一 cookie 的持續時間可能較短。事件資料的保留也取決於對應服務的設定。
在您同意 Google Ads 的情況下，我們也會在起始頁、價格頁、食譜頁和每週方案頁上儲存 Google 點擊 ID，有效期最長為 30 天。受保護的 cookie「__Host-morphos_ads」包含一個隨機識別碼。註冊後，我們將其內部連接到購買帳戶。為了衡量首次確認的付費網路轉化，Google 可能只接收點擊識別碼、購買時間、實際支付金額、貨幣和單獨的隨機訂單識別碼。電子郵件地址、內部使用者 ID、個人資料和健康資料不會被傳輸。免費試用和沙盒付款不算購買。退款將被審查以糾正。
點選標識符最遲將在 30 天後或撤銷後刪除。我們一般保留內部審核和驗證文件最多180天；未完成的更正將保留到處理完畢為止。 「Cookie 設定」下的撤銷也會阻止伺服器端分配。如果出現連線錯誤，我們會指出這一點，並在連線恢復或您再次造訪時重複撤銷。這並不影響原有的合法性。對於無法存取原始瀏覽器的請求，您可以聯絡support@morphos-ai.de。
更多資訊：https://policies.google.com/privacy?hl=de和https://policies.google.com/technologies/partner-sites?hl=de。
5. 轉讓與撤銷
使用這些提供者時，可以在 EU/EEA 之外進行處理。適用的充分性決定或適當的保證具有決定性，特別是標準合約條款和補充措施；連結的提供者資訊提供了詳細資訊。這裡並不假設每個供應商和處理步驟都有全面的認證或特定保證。
撤銷時，我們停止對應的測量呼叫並重新載入頁面，從而終止已經載入的追蹤程式。在技術上可存取的情況下，我們網域上的已知可選標識符將被刪除。我們無法刪除提供者本身設定的第三方 cookie 以及已直接儲存在您的瀏覽器或提供者帳戶中的資料；瀏覽器設定和對應提供者的權利可用於此目的。
VI。透過電子郵件發送時事通訊和廣告
1. 註冊
您可以訂閱我們的電子報；我們提供有關功能、食譜、營養主題和優惠的資訊。註冊是透過雙重選擇程序進行的：註冊後，我們將向您發送一封包含確認連結的電子郵件，並且僅在您確認後才會將您新增至郵寄清單。您的電子郵件地址和您的名字（可選）都會被處理。
在發布前階段，您可以透過等待名單註冊獨家介紹優惠和後續的Morphos新聞通訊。我們保存所選的語言和註冊來源，以便我們可以向您發送適當的電子郵件並分配等待名單優惠的資格。註冊是免費的，不需要付費訂閱。我們將在您購買前告知介紹優惠的價格和條件。
法律依據： GDPR 第 6 條第 1 款字母 a。註冊是自願的，並不是使用我們服務的先決條件。
2. 日誌記錄
為了提供正確註冊的證明，我們記錄進入時間、確認時間和所使用的縮短的 IP 位址。 法律依據： GDPR 第 6 條第 1 款字母 f 及 UWG 第 7 條。我們保留這些日誌作為同意證明，並專門為此目的進行處理。
3. 成功衡量
如果您單獨同意，我們會衡量您是否打開電子郵件、何時打開電子郵件以及您單擊了哪些鏈接，以便更好地協調內容。 法律依據： GDPR 第 6 條第 1 款字母 a。無論您是否收到新聞通訊，您都可以撤銷此同意。
**我們不使用健康資料來選擇收件者。 **
4. 向現有客戶做廣告
我們可能會將您在購買時收到的電子郵件地址用於我們自己的類似服務的直接行銷目的。 法律依據： GDPR 第 6 條第 1 款字母 f 以及 UWG 第 7 條第 3 款。您可以隨時提出反對，而不會產生除基本資費傳輸費用以外的任何費用；每封電子郵件中都包含取消訂閱連結。
5. 註銷
您可以隨時使用每封電子郵件中的取消訂閱連結或發送訊息至support@morphos-ai.de來取消訂閱。
6. 運輸服務供應商
我們使用電子郵件遞送服務提供者作為運送處理者。如果您向support@morphos-ai.de提出請求，我們將告知您目前使用的提供者。
七。創作者計劃
在 Creator 入口網站中，我們處理註冊和聯絡資訊、公司和代表詳細資訊、公共社交媒體資料、帳單地址、稅務詳細資訊以及帳戶持有人、IBAN、可選的 BIC 和銀行詳細資訊。此外，還有單獨商定的條件、合約版本和接受證明、佣金預訂、發票，如有必要，還需要額外簽署的協議。此數據用於啟動和實施協作、計費和記錄協議。法律依據是 GDPR 第 6 條第 1 款 b 款；對於法定保留義務，GDPR 第 6 條第 1 款 c 字。有關員工或代表的資訊以及必要的安全和驗證協議，我們依賴 GDPR 第 6 條第 1 款第 f 款。我們的興趣在於對業務關係進行安全、易於理解的管理。
創作者可以看到自己的資料和帳單；負責的Morphos管理員管理該計劃。銀行詳細資料、發票和合約不公開。我們透過電子郵件服務提供者 Resend 發送合約副本。我們使用 Supabase 來管理帳戶、資料庫和私人文件；對於 Cloudflare 網站。付款後，執行銀行會收到必要的收件人和付款資料。有關這些服務提供者和可能的第三國轉移的一般資訊相應適用。
如果客戶明確使用創建者代碼，我們會將其儲存在瀏覽器標籤會話記憶體中最多 24 小時。在線購買時，我們將已確認的交易分配給代碼以應用報價並收取佣金。創作者會收到匿名的客戶參考和預訂金額，但不會收到客戶姓名、電子郵件地址、營養或健康資料。此分配是基於所請求報價的實施以及我們在正確的佣金計費和避免濫用方面的合法利益（GDPR 第 6 條第 1 款字母 b 和 f）。它不使用廣告像素，並且獨立於自願行銷同意。
我們在合作期間及之後儲存數據，直至法律保留義務或索賠執行或辯護所需的範圍內。然後它們會被刪除或匿名化。第一節中所述的權利和聯繫選項也適用於創作者。如果沒有必要的公司、合約和帳單信息，我們將無法處理參與或付款。