私隱政策

Gemini 餐廳查詢助手

複製 prompt 只在你的瀏覽器執行，不會自動送往 Google；開啟 Gemini 或 Google Maps 後適用該服務的私隱政策。若站內 Gemini 已啟用，登入用戶按查詢時，伺服器只向 Google 傳送本頁公開店名、地址、已核對分類及所選主題，不傳送帳戶電郵或個人位置。AI 回覆只在當頁顯示，不寫入餐廳底庫或審核紀錄；只保留限流計數。Google 免費層的輸入及回覆可能用於改善產品，請勿透過此功能傳送敏感資料。

Google Places 資料查詢

啟用後，編輯主動查詢會由伺服器向 Google 傳送所選餐廳的店名、地址及地區，不傳送會員電郵或食評。回應只在本頁顯示，不寫入底庫、審核紀錄或瀏覽器儲存；伺服器僅保留限流計數。開啟 Google Maps 連結會前往 Google 網站。

相關服務適用 Google 私隱政策。

收集的資料

Firebase 模式使用 Firebase Authentication 管理身份，Firestore 儲存會員資料、食評、到訪日期、利益披露、申請、分類建議及必要審核紀錄；舊版本機與 PostgreSQL 屬獨立相容模式。分類建議記錄提交帳戶；只有本人及編輯能查看待審建議，編輯審核後只套用分類事實。Google Form 先以手動 CSV 匯入，只取配對欄位；回報並非已驗證會員身份。私人研究內容經編輯選擇可交由伺服器端 OpenAI 分析，輸出不自動公開。

登入與保留

Firebase 登入使用經撤銷檢查嘅 HttpOnly、SameSite session Cookie，有效八小時，須完成電郵驗證；舊本機模式使用獨立示範登入。重設或修改密碼、登出所有裝置及停權會撤銷登入。新帳戶驗證目前只屬本機模擬，不證明真實電郵身份。一次性連結以雜湊儲存，驗證有效三十分鐘，重設有效十五分鐘。密碼以 scrypt 加鹽雜湊儲存。限流使用帳戶或電郵雜湊作鍵，不保存 IP；到期鍵在後續操作時清理。示範內容保留至本機重設，勿將本模式用於正式營運。

資料權利

已登入食客可修改或撤回自己的食評。匯出或刪除申請可經免費更正表格交由編輯處理；本版尚未提供自動帳戶刪除。審核紀錄應僅按必要範圍及合理期限保留。

未開放的功能

Firebase 模式可自願上傳私有收據圖片，限制類型及大小，系統解碼並重新編碼移除 metadata；上傳前請自行遮蓋私人資料。只有本人及編輯可讀，最多保留三十日，到期立即拒絕存取，排程另行刪除檔案。不建立公開下載連結。未有 Firebase 設定時此功能不開放。