隱私權政策

資料如何取得

資料可能由你在 App 中直接輸入、拍攝或從相簿選擇；在你逐項允許後由 Apple Health／HealthKit 或 Android Health Connect 讀取；或由登入、訂閱、推播與系統安全功能在提供服務時產生。App 不會在你未操作送出或未授權健康資料權限時，自行讀取相片或 Apple 健康資料。

我們蒐集哪些資料

• 帳號資料：Email、顯示名稱、登入方式、時區、帳號狀態與登入紀錄。
• 你主動提供的健康資料：出生日期、生理性別、身高、體重、疾病或身體狀況、改善目標、身體量測、體態照片、睡眠、運動、感知紀錄與提醒設定。
• AI 互動內容：AI 助理、健康管家與感知紀錄的文字訊息、餐點或其他上傳圖片，以及 AI 產生的分析結果。
• 健康裝置圖片：你選擇上傳的體重計、血壓計、血糖機照片或健康 App 截圖、圖片時間，以及從畫面辨識出的候選數值。候選數值必須由你確認後，才會加入身體變化或睡眠紀錄。
• 裝置健康資料：在你逐項授權後，可能透過 iOS Apple Health（HealthKit）或 Android Health Connect 讀取步數、運動、消耗熱量、睡眠、心率、體重、體脂、血壓與血糖。
• 裝置與服務資料：App 版本、推播權杖、安裝識別碼、錯誤與安全紀錄。
• 訂閱資料：App Store 或 Google Play 的商品識別碼、交易或購買識別資訊、訂閱狀態與到期時間；付款卡號由 Apple 或 Google 處理，本服務不會取得完整付款資料。
• 健康陪伴資料：你選擇建立的陪伴關係、邀請與群組、對話文字、逐位資料分享設定，以及陪伴者查看分享資料的紀錄。

資料使用目的

• 建立帳號、驗證身分、提供登入與客戶支援。
• 顯示飲食、活動、睡眠、身體變化與健康趨勢。
• 產生個人化 AI 健康管理建議、餐點熱量估算、健康提醒與週報。
• 驗證會員方案、同步跨裝置狀態及提供付費功能。
• 傳送你允許的提醒、服務通知與營運訊息。
• 在你啟用健康陪伴功能後，建立指定聯繫人的對話，並依執行者逐位授權的範圍顯示健康摘要。
• 偵測濫用、排除錯誤、維護服務安全與改善品質。

AI 資料處理、接收者與同意

在第一次使用 AI 對話、照片辨識、熱量估算、運動熱量估算或健康週報前，App 會顯示獨立的 AI 資料處理同意畫面。只有在你勾選同意，並主動按下送出、重新估算、完成需要 AI 估算的運動紀錄或產生報告後，完成該功能所需的資料才會離開裝置。

依功能不同，可能傳送本次輸入文字、你主動選擇的照片，以及產生回覆所需的健康設定、近期飲食、運動、睡眠、身體量測、你已授權同步的 Apple 健康／Health Connect 資料與目前對話內容。資料會先經 HTTPS 傳送至營運者使用的 larrydreamer.com Plesk 服務，再由營運者管理的私人 Windows AI Worker使用本機部署的 Ollama 模型處理。

AI 資料只用於完成你要求的回覆、估算、辨識或報告。我們不把這些資料出售、用於廣告或訓練公開模型，也不會把 AI 內容傳送至 OpenAI、Google Gemini、Anthropic Claude 或其他第三方生成式 AI API。你可以不同意並停止該次 AI 處理，也可在 App 的「聲明與同意設定」恢復提醒並重新選擇。

受委託服務與資料分享

為提供功能，本服務可能使用 Plesk 網站主機、Firebase Cloud Messaging、Sign in with Apple、Google Sign-In、Apple App Store／StoreKit、Google Play Billing、Apple HealthKit 與 Android Health Connect。各服務只會在完成功能所需的範圍取得資料：Plesk 處理 App API 與加密傳輸；Firebase 處理推播權杖及通知傳遞；Apple／Google 處理你選擇的登入、訂閱付款或健康資料授權。

營運者會依適用條款、契約與技術措施，要求受委託服務對個人及健康資料提供與本政策相當的保護，僅依指示處理並限制存取。若受委託服務無法提供相當保護，將停止向其傳送健康資料。

我們不出售個人或健康資料，也不使用 HealthKit、Health Connect 或健康資料投放個人化廣告。除依法令、保障使用者安全或取得你同意外，不會向其他第三方揭露可識別你的健康資料。

健康陪伴與使用者間分享

陪伴者與執行者須透過限時邀請碼建立關係。建立關係不會自動分享健康資料；執行者可對每位陪伴者分別開啟飲食文字紀錄、身體變化、熱量、運動、睡眠等項目，選擇摘要或詳細內容，以及最近 7 天或 30 天的查看範圍。分享可設定到期，並可隨時關閉或解除關係。陪伴者查看資料時會留下可供執行者查看的存取紀錄。

群組邀請須由執行者接受後才會加入；一對一與群組對話的文字會提供給對話成員閱讀。加入群組不會自動授予其他成員查看健康資料的權限。請避免在對話中傳送不想被成員看見的敏感資訊。封鎖或解除關係後，對方不能再透過 App 讀取後續分享資料或原對話，但已閱讀、截圖或自行保存的內容無法遠端收回。

網站分析（Google Analytics 4）

官網（larrydreamer.com/heal/）使用 Google Analytics 4 了解網站的整體使用情形，以改善內容與瀏覽體驗。可能蒐集的資訊包括：瀏覽的頁面與次數、裝置與瀏覽器類型、依連線推估的大致地區，以及從哪個網站或連結進入（來源網址）。

本站採用 Google 同意模式（Consent Mode v2），分析 Cookie 預設為不啟用。在你同意前，網站只會送出不含 Cookie 的匿名彙總訊號，不會在你的瀏覽器儲存分析 Cookie；只有在你按下網站橫幅的「同意分析」後，Google Analytics 才會使用分析 Cookie（例如 _ga）提供較完整的統計。選擇「暫不使用」則維持無 Cookie 狀態。

我們已關閉 Google 信號（Google signals）與廣告個人化，廣告相關的儲存與資料使用一律維持拒絕。網站分析資料不用於廣告投放，也不會與 App 內的帳號或健康資料連結。

你可以隨時在官網頁尾點選「分析 Cookie 設定」重新選擇；清除瀏覽器的網站資料也會重設選擇。Google 如何處理這些資料，請參閱 Google 隱私權政策。

Apple Health 與 Health Connect 使用方式

AI健康管理家僅在你明確授權後讀取選定資料，不會新增、修改或刪除 Apple Health、Health Connect 或來源健康 App 的紀錄。iOS 使用者可在「健康」App 的「分享 → App」管理授權；Android 使用者可在「設定 → 安全性與隱私權 → Health Connect → 應用程式權限」逐項撤銷。撤銷後，本服務不再取得新的健康資料。

保存、安全與跨境處理

資料在帳號有效期間保存於受權限控管的系統，傳輸時使用 HTTPS。密碼以不可逆雜湊保存，敏感金鑰不放在公開程式碼。服務可能因主機或第三方服務而跨境處理資料，並採取合理的契約與技術保護。

體態照片會先保存在你的手機，並經加密連線短暫傳送至網站，再由營運者受控的本地 Worker 下載歸檔；歸檔完成後網站暫存檔會刪除。App 平常只讀取手機本機檔案；重新安裝或本機檔案遺失時，只有在你要求復原後，Worker 才會把指定照片短暫回傳網站供 App 下載。你在 App 刪除照片時，手機檔案、網站暫存與 Worker 歸檔都會排程刪除。

刪除帳號後，主要系統中的帳號與個人資料會立即刪除；輪替備份中的殘留副本會在最長 30 天內移除。基於付款、詐欺防制或法律義務必須保存的最少紀錄，會與健康內容分離並限制存取。

你的選擇與權利

• 在 App 中查看、修改健康資料與通知偏好。
• 在 App 匯出帳號及健康紀錄的可攜式 JSON。
• 單獨刪除健康資料，或永久刪除整個帳號。
• 撤銷 Apple Health、Health Connect、推播與個別健康功能的同意。
• 逐位調整陪伴者可查看的健康項目、檢查存取紀錄，以及解除或封鎖陪伴關係。

兒童、政策更新與健康提醒

本服務不是以兒童為主要對象。若日後修改資料用途或引入新的重大處理方式，我們會更新本頁日期，並在必要時於 App 重新取得同意。

AI健康管理家不是醫療器材，不提供診斷、治療、治癒或預防疾病。AI、熱量估算及同步數值僅供日常健康管理參考，不能取代醫師或其他合格醫療專業人員。若出現胸痛、呼吸困難、意識改變或其他急症，請立即聯絡當地緊急醫療服務。