本隱私權政策說明 AXONMED Co., Ltd.(下稱「AXONMED」或「我們」)在您使用全球版 Bodycheck Care App、其 Apple Watch 及 Wear OS 配套 App 以及相關服務(合稱「本服務」)時,如何處理個人資料。全球版在大韓民國以外地區提供。如您的帳號是在韓國版建立,則適用韓文版隱私權政策。
語言版本。本 App 提供英文、法文、西班牙文、日文及繁體中文介面。本政策以英文撰寫,並另以法文(適用於加拿大,第 14 節)、西班牙文(適用於墨西哥、智利及巴拿馬,第 22 節至第 24 節)及繁體中文(本頁)公布。第 21 節附有一份日文告知的連結,說明 App 傳送給其他公司的資訊。
1. 誰負責您的資料
AXONMED 對本政策所述的個人資料負責(即為其「控制者」)。
- AXONMED Co., Ltd.,Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea。執行長:Seungho Shin。營業登記號碼 786-81-04109。通信販賣業申報號碼 2026-Sejong-0575。
- 隱私權負責人:執行長 Seungho Shin。他同時是我們依新加坡法律及汶萊《2025 年個人資料保護令》設置的資料保護長、依加拿大隱私法律對我們的法遵負責的人員,以及依魁北克法律負責保護個人資料的人員。電子郵件:develop@axonmed.io。電話:+82-70-5236-0724。
2. 摘要
- 我們只將您的照片、量測數值及紀錄用於提供體態分析、身體組成推估、運動及您的歷史紀錄。
- 身體特徵點及身體組成推估是在您的手機上計算;如您記錄了其他裝置量測的身體組成結果,我們的伺服器只會用您自己的紀錄加以校正。我們會將您的檢測照片及結果儲存在您帳號的非公開儲存空間,方便您日後查看及比較。
- 我們從 Apple 健康或 Health Connect 讀取的資料留在您的手機上,不會傳送到我們的伺服器。唯一的例外,是您用我們的手錶 App 記錄的運動的心率摘要。
- 我們不出售個人資料,不為目標式廣告分享個人資料,App 中沒有廣告或廣告追蹤器,也絕不將健康資訊用於廣告。
- 我們不使用您的個人資料或照片訓練 AI 模型,也不將其傳送給 AI 供應商。
- 我們的伺服器位於大韓民國首爾(Amazon Web Services)。少數美國服務供應商代我們處理有限的資訊(第 7 節)。
- 您可隨時在 App 中刪除帳號及資料,也可以要求我們提供您的資料副本。
3. 我們蒐集的資訊
3.1 帳號資訊(必要)
- 電子郵件地址、姓名、出生日期及性別。
- 如您以電子郵件註冊:電子郵件地址(以我們寄送的 6 位數驗證碼確認)及您自設的密碼(我們只儲存其單向雜湊值)。
- 如您使用「使用 Apple 登入」:Apple 在本 App 中代表您的識別碼、Apple 提供的電子郵件地址(可能是私密轉寄地址)、Apple 是否表示該電子郵件已驗證,以及您選擇提供時的姓名。我們也會保存 Apple 提供的權杖(token),以便在您刪除帳號時撤銷「使用 Apple 登入」。
- 如您使用 Google 登入:您的 Google 帳戶識別碼、電子郵件地址、Google 是否表示其已驗證,以及您 Google 帳戶上的姓名。我們只要求基本個人資料及電子郵件的存取權限。
- 您在註冊時同意事項的紀錄:哪些項目、時間、您看到的文字版本、您的平台(iOS 或 Android)、App 語言及註冊方式(電子郵件、Apple 或 Google)。
- 語言、地區、時區及單位設定(例如英文及英制單位),取自您的裝置及您的選擇。
- 來自 App 商店的年齡範圍(美國):如 Apple 或 Google 提供,App 會在註冊時、購買前及您登入期間不定期讀取您的商店帳號所申報的年齡範圍(Apple 的 Declared Age Range、Google Play 的 Age Signals)及您的商店國家或地區,以確認您已達年齡要求。此資訊只在您的裝置上使用,不會傳送到我們的伺服器。
3.2 身體檢測照片及結果
- 您為身體檢測用相機拍攝的正面及側面全身照片。照片可能拍到您的臉。
- 每張照片標上特徵點及對齊線的副本(標註照片)。
- 由照片計算出的結果:身體特徵點位置(17 個點:臉部 5 個點,即鼻子、雙眼及雙耳,以及肩膀、手肘、手腕、髖部、膝蓋及腳踝的點)、對齊角度、重心(平衡)數值、各部位分數、身體分數及等級、檢測發現,以及用於身體組成推估的身體輪廓(剪影)。
- 分析在您的手機上執行。我們會接收照片、標註照片及計算結果,讓您可以再次查看結果並比較各次檢測。
- 我們不會使用您的照片或身體特徵點來辨識或識別您,也不會建立臉部範本或臉部特徵資料(faceprint)。臉部的 5 個點只用於量測您頭部的位置。照片及身體特徵點的保存期間見第 9 節。請只拍攝您本人的照片。
3.3 身體量測數值及身體組成推估
- 您輸入的身高、體重及腰圍。
- 在您手機上計算的身體組成推估(例如體脂率、去脂體重,以及腰圍、臀圍及胸圍)。
- 如您記錄了其他裝置量測的身體組成結果(第 3.4 節),我們的伺服器會用這些結果校正您之後各次檢測的體脂推估。校正只使用您自己的紀錄,且我們會同時保存校正後及未校正的數值。
3.4 您輸入的健康數值
- 您自行輸入的數值,例如血壓、血糖、糖化血色素(HbA1c)、體重,以及其他裝置的身體組成檢測結果。您記錄的身體組成結果也會用於校正您之後依照片所做的推估(第 3.3 節)。
3.5 運動紀錄
- 您登錄的訓練地點名稱及器材、完成的運動、時間長度、估計消耗熱量、組數、重量及次數、感受到的強度、您在運動後提供的回饋(例如覺得太難或引起不適),以及您設定的最大心率。
3.6 Apple 健康、Health Connect 及手錶資料
- 只在您的手機上讀取(不會傳送給我們):如您連結 Apple 健康(iOS)或 Health Connect(Android),App 會讀取步數、活動消耗熱量、睡眠及心率,以在 App 中顯示。
- 以我們的手錶 App 記錄的運動:當您以 Bodycheck Care 的 Apple Watch 或 Wear OS App 記錄運動時,該次運動的平均及最大心率、各心率區間的時間,以及用於劃分區間的最大心率,會與該筆運動紀錄一起儲存在您的帳號中。在 Apple Watch 上,如您允許,該次運動也會儲存至 Apple 健康,並由您掌控。在 Wear OS 上,手錶與手機會透過 Google Play 服務互相傳遞運動紀錄(第 7 節)。
3.7 訂閱資訊(Premium)
- 您的訂閱狀態:方案(月繳或年繳)、商店(App Store 或 Google Play)、是否在免費試用中、開始、續訂及到期日期、是否會續訂、訂閱事件(例如開始、續訂、取消、帳單問題)、商店的交易識別碼,以及您支付的價格及幣別(含 RevenueCat 換算的美元金額)。這些資訊由代我們核對商店收據的 RevenueCat 提供。
- 您訂閱前 App 向您顯示的內容:方案、顯示的價格、免費試用期長度、訂閱方案畫面文字的版本,以及您的平台及 App 語言。
- 我們不會取得您的付款卡或帳單資料。付款由 Apple 或 Google 處理。
3.8 通知及訊息
- 您裝置的推播通知權杖(Expo 推播權杖及其背後的 Apple 或 Google 裝置權杖)、您的通知設定,以及我們寄給您的通知及服務電子郵件。
3.9 您如何使用 App 中的內容
- 向您顯示了哪些建議及文章、您開啟了哪些,用於挑選相關內容。
3.10 技術資訊
- 伺服器存取紀錄:時間、IP 位址、您裝置傳送的 user-agent 字串、您的帳號編號,以及請求路徑及結果。用於維護本服務安全及修正問題。
- App 更新:每次啟動 App 時,App 會向 Expo(第 7 節)查詢是否有 App 更新。該請求包含您這份 App 安裝的識別碼、您的 IP 位址、裝置平台及 App 版本。
- 訂閱查核:App 啟動時,App 內的 RevenueCat 軟體會連線至 RevenueCat(第 7 節),以顯示 Premium 方案並確認 Premium 是否有效。您登入前,它使用 App 產生的隨機 ID;您登入後,它使用您的帳號編號,並將兩者連結。RevenueCat 也會取得您的 IP 位址、裝置、作業系統及 App 版本、語言及商店國家或地區。
- App 不使用 Cookie、廣告識別碼,或第三方分析、追蹤或廣告工具。
- 我們的網站。我們在 www.axonmed.io 上的 Bodycheck Care 頁面(/axon-care/ 之下所有語言的所有頁面,包括本政策及刪除帳號頁面)不載入分析、廣告或追蹤工具。www.axonmed.io 的其他頁面介紹 AXONMED 的其他產品,使用 Google Analytics(Google LLC)及 NAVER Analytics(NAVER Corp.),這些工具會設定 Cookie,並記錄造訪的頁面、瀏覽器及裝置資訊和 IP 位址,以統計造訪情形。如您的瀏覽器傳送 Global Privacy Control(全球隱私控制,GPC)訊號,這些工具不會載入;您也可以在瀏覽器設定中封鎖它們。
3.11 您寄給我們的訊息
- 您寄給客服或隱私權負責人的電子郵件及我們的回覆。
3.12 全球版不蒐集的資訊
- 精確或概略位置、電話號碼、聯絡人、麥克風音訊、瀏覽紀錄及付款卡資料。
- 全球版不會要求選擇性的行銷或研究同意,也不會寄送行銷訊息。
3.13 資訊來源
- 來自您(您輸入的內容、您拍攝的照片、您的回饋)。
- 來自您的裝置(裝置上的分析、我們的手錶 App、您的設定)。
- 來自 Apple 或 Google(當您使用其登入功能時),以及在美國,您的 App 商店帳號所申報的年齡範圍。
- 來自 RevenueCat、Apple 及 Google,關於您的訂閱。
- 來自本服務本身(我們計算的分數、推估值、校正值及建議)。
3.14 註冊前使用 App
您可以在建立帳號前試用身體檢測。在您註冊前,這些照片及結果會留在您的裝置上,不會傳送給我們;App 只為了向您顯示您要求的結果,在您的裝置上處理這些資料。您註冊時,這些資料會移至您的帳號。即使在您註冊前,App 也會向 Expo 查詢更新,並向 RevenueCat 查詢 Premium 方案(第 3.10 節);這些查詢不含照片、結果或健康資訊。
4. 健康資訊及您的同意
健康資訊屬於敏感資料。在全球版中,健康資訊包括:您的身體檢測照片及結果(標註照片、特徵點、角度、重心數值、分數、等級、檢測發現、剪影)、您的身體量測數值及身體組成推估、您輸入的健康數值(血壓、血糖、糖化血色素、體重、身體組成檢測結果)、您的運動紀錄及回饋(包括費力程度及不適感),以及以我們的手錶 App 記錄的運動心率摘要。
您在註冊時同意的內容。在您建立帳號前,我們會就健康資訊項目另行徵求您的同意。這是一個未預先勾選、不包含在「全部同意」中、須由您自行勾選的獨立方框。您勾選後,即同意:
- 蒐集什麼:我們蒐集並保存上述健康資訊;
- 為什麼:我們只將其用於提供您要求的功能:分析您的照片以推估您的體態及身體組成、以您記錄的身體組成結果校正身體組成推估、推薦及調整運動,以及保存並顯示您的歷史紀錄、比較及趨勢。您明確授權我們為上述目的自動分析您的照片;
- 誰會收到:我們的主機服務供應商 Amazon Web Services,它在大韓民國首爾為我們儲存這些資訊。我們的其他服務供應商(負責訂閱的 RevenueCat,以及負責通知的 Expo、Apple 及 Google;第 7 節)會取得您的帳號編號或裝置權杖等識別碼,以及您使用 Bodycheck Care 這項事實,但不會取得檢測結果、量測數值或健康數值。我們不出售健康資訊,不將其提供給第三方供其自用,也絕不將其用於廣告。只有在法律強制要求時,我們才會向主管機關揭露(第 7 節);
- 保存多久:我們保存至您刪除該資訊或您的帳號為止;如您停止使用帳號,我們會更早刪除檢測照片及特徵點(第 9 節);
- 如您拒絕:您可以拒絕。拒絕後您將無法建立帳號,因為本服務沒有這些資訊就無法運作;但您仍可試用只保留在您裝置上的身體檢測(第 3.14 節);
- 如何撤回:您可隨時在 App 中刪除帳號,或寫信至 develop@axonmed.io(第 11 節),撤回您的同意。由於本服務沒有這些資訊就無法運作,撤回同意代表我們會刪除您的帳號及健康資訊。撤回同意或刪除帳號不會取消商店訂閱:請另行取消(在 App 中,「我的帳號」>「訂閱」>「管理或取消訂閱」,或依照我們支援頁面的步驟)。如您撤回時尚有付費期間,經您申請,我們會退還其未使用部分(使用條款第 6.10 條)。
註冊前及在您的裝置上。當您在建立帳號前進行身體檢測,或連結 Apple 健康或 Health Connect 時,App 只因提供您要求的檢測結果或顯示內容所必要,而在您的裝置上處理這些資訊,且 App 會先告知您。這些資訊不會傳送給我們。要將檢測資訊保存在帳號中,須取得上述同意。
如我們要將健康資訊用於其他任何目的,或與服務供應商以外的任何人分享,我們會另行徵求新的同意。
Apple HealthKit。來自 HealthKit 的資訊只用於向您提供 App 的健康與健身功能。從 Apple 健康讀取的活動資料會在您裝置上的 App 中顯示,不會傳送給我們。以我們的 Apple Watch App 記錄的運動心率摘要,會與該筆運動紀錄一起儲存(第 3.6 節)。HealthKit 資訊不會用於廣告或類似服務、不會出售,也不會揭露給廣告平台、資料仲介或資訊轉售商。我們不會將其儲存在 iCloud。App 只會在您允許時,將您以 Apple Watch App 記錄的運動寫入 Apple 健康。
Health Connect。從 Health Connect 取得之資訊的使用,將遵守 Health Connect 權限政策(Health Connect Permissions policy),包括其中的「有限使用」(Limited Use)規定。Health Connect 資料只在您的裝置上讀取,不會傳送到我們的伺服器。
您可隨時在裝置設定中中斷與 Apple 健康或 Health Connect 的連結(「健康」App >「分享」>「App」,或 Health Connect >「應用程式權限」)。
並非醫療服務。本服務並非醫療器材。其結果是健康參考資訊,並非診斷,我們也不會對您的健康作出任何決定。
消費者健康資料。如您居住於美國華盛頓州或內華達州,或您的消費者健康資料是在當地蒐集,請參閱我們另行訂定的 Consumer Health Data Privacy Policy(消費者健康資料隱私權政策)及 Nevada Consumer Health Data Privacy Policy(內華達州消費者健康資料隱私權政策)。這兩份政策依美國這兩州的法律訂定,只適用於居住於當地或消費者健康資料在當地蒐集的人,僅提供英文版。
5. 我們如何使用資訊
| 目的 | 使用的資訊 | 處理依據 |
|---|---|---|
| 建立帳號並維護其安全、確認您的電子郵件、讓您以電子郵件、Apple 或 Google 登入、確認您已年滿 18 歲 | 帳號資訊、登入服務提供者的資料、商店年齡範圍(美國,在您的裝置上)、存取紀錄 | 為提供您要求的服務所必要 |
| 體態分析、身體組成推估、分數及檢測發現 | 照片、檢測結果、量測數值、出生日期、性別 | 您的明示同意(第 4 節) |
| 在我們的伺服器上,只用您自己的紀錄校正您之後依照片所做的身體組成推估 | 您記錄的身體組成結果、您先前的推估值、體重 | 您的明示同意(第 4 節) |
| 推薦及調整運動課表;顯示進度、比較及趨勢 | 檢測結果、量測數值、運動紀錄、回饋 | 您的明示同意(第 4 節) |
| 保存並顯示您的紀錄 | 健康數值、運動紀錄、手錶運動摘要 | 您的明示同意(第 4 節) |
| 提供 App 更新,以及顯示及確認 Premium(Expo、RevenueCat;第 3.10 節) | 安裝識別碼、註冊前的隨機 ID 或帳號編號、IP 位址、裝置及 App 版本、語言、商店國家或地區 | 為提供本服務所必要 |
| 挑選相關的建議及文章 | 顯示及開啟的內容、檢測結果 | 為提供本服務所必要;健康相關部分依您的同意 |
| 提供 Premium、確認您的訂閱、寄送購買確認、試用及續訂提醒及價格變更通知,並保存您同意的內容及訂閱方案畫面向您顯示之內容的紀錄 | 訂閱資訊、帳號 ID、電子郵件地址 | 為提供本服務所必要;訂閱通知及紀錄的法定義務 |
| 寄送您開啟的通知(例如重新檢測及運動提醒)及服務通知 | 推播權杖、通知設定、電子郵件地址 | 為提供本服務所必要;推播須經您在裝置上允許 |
| 回覆您的問題及個人資料請求 | 您的訊息、帳號資訊 | 為提供本服務所必要;法定義務 |
| 防止濫用、維護本服務安全、修正錯誤 | 存取紀錄、帳號資訊 | 我們維護服務安全的正當利益;法定義務 |
| 履行法定義務及回應具法律拘束力的要求(第 7 節) | 依要求而定 | 法定義務 |
我們只將個人資料用於上述目的或與其直接相關的目的。我們不會將其用於對您產生法律效果或類似重大影響的剖析(profiling)。
6. 自動化處理及 AI
- 體態分析及身體組成推估由在您手機上執行的模型自動產生。如您記錄了其他裝置量測的身體組成結果,我們的伺服器會只用您自己的紀錄自動校正體脂推估(第 3.3 節)。這些都是健康參考推估值,我們不會用它們或其他任何電腦程式,作出可能對您的權利或利益產生重大影響的決定(例如關於保險、就業、信用或取得服務)。
- 這些分析評估的是體態及身體組成等身體特徵。它們只在您自行開始身體檢測時執行,且 App 只在您連結 Apple 健康或 Health Connect 後才會讀取。您可隨時停止檢測或中斷連結。
- 為您挑選運動及內容也是自動化進行的。您隨時可以自行選擇其他運動。
- 我們不使用您的個人資料、照片或健康資訊訓練 AI 模型(包括大型語言模型),也不將其傳送給 AI 供應商。
7. 我們如何分享資訊
我們不出售個人資料,不為跨情境行為廣告或目標式廣告分享個人資料,也不將其提供給資料仲介。
服務供應商。服務供應商只代表我們並依我們的指示處理資訊,且受契約約束,須保護資訊,不得用於其自身目的:
| 供應商 | 為我們做什麼 | 資訊 | 所在地 |
|---|---|---|---|
| Amazon Web Services | 伺服器、資料庫、照片儲存、備份、寄送服務電子郵件(Amazon SES) | 我們儲存的所有資訊;寄送電子郵件時,您的電子郵件地址及郵件內容 | 大韓民國首爾 |
| Kakao Corp.(Daum Workspace) | 我們的公司電子郵件(develop@axonmed.io):接收及回覆您的客服及個人資料請求 | 您的電子郵件地址、姓名及您寫給我們的內容 | 大韓民國 |
| RevenueCat, Inc. | 顯示 Premium 方案、核對商店收據並保存訂閱狀態 | 帳號編號,或您登入前 App 產生的隨機 ID;IP 位址;裝置、作業系統及 App 版本;語言及商店國家或地區;來自商店的訂閱及購買資訊 | 美國 |
| 650 Industries, Inc.(Expo) | 提供 App 更新並轉送推播通知 | App 安裝識別碼、IP 位址、裝置平台及 App 版本;推播權杖(包括 Apple 或 Google 裝置權杖)、通知標題及內文 | 美國 |
| Apple Inc.(Apple 推播通知服務)及 Google LLC(Firebase 雲端通訊) | 將推播通知傳送到您的裝置 | 推播權杖、通知標題及內文 | 美國 |
通知內容是一般提醒(例如「該重新進行身體檢測了」),不包含您的量測數值、分數或健康數值。除 Amazon Web Services 外,這些供應商都不會取得您的檢測結果、量測數值或健康數值。如您在寄給我們的電子郵件中寫入健康資訊,我們的電子郵件服務供應商 Kakao 會將該郵件儲存在韓國。
您選擇使用的平台。當您使用「使用 Apple 登入」或 Google 登入時,Apple 或 Google 會向我們確認您的身分。當您購買 Premium 時,由 Apple 或 Google 處理付款。如您使用我們的 Wear OS 手錶 App,您手錶及手機上的 Google Play 服務會在兩者之間傳遞運動紀錄;兩者未以藍牙連線時,Google 會透過網際網路以端對端加密方式轉送,因此 Google 無法讀取內容。Apple 及 Google 依其各自的隱私權政策處理這些資訊。
運動內容。部分運動示範是由第三方內容供應商透過我們的伺服器提供。我們不會將任何關於您的資訊傳送給他們。
法律原因及安全。只有在法律或具法律拘束力的命令(例如法院命令、傳票或搜索票)要求時,或就健康資訊以外的資訊而言,為在緊急情況下保護他人生命或安全所必要時,我們才會向法院、執法機關或其他主管機關揭露個人資料。健康資訊只在法律強制要求時(法院命令、傳票或搜索票)才會揭露,不會因自願性的要求而揭露,且只揭露必要的部分。在法律允許時,我們會在揭露前告知您該項要求。
營業移轉。如 AXONMED 涉及合併、收購或資產出售,資訊可能作為該交易的一部分而移轉。受讓方必須依本政策所述繼續保護這些資訊,且我們會在移轉前通知您。
合作夥伴功能。與合作業者之間的預約、聊天及紀錄分享功能只存在於韓國版,不屬於全球版。我們不會與任何業務合作夥伴分享您的資訊。
8. 國際傳輸
AXONMED 設立於大韓民國,本服務的伺服器及儲存設備位於首爾。如您從其他國家使用本服務,您的資訊會傳輸至大韓民國並在當地儲存及處理,第 7 節所列的有限資訊則在美國處理。這些國家的隱私法律可能與您居住地的法律不同,您的資訊也可能依這些國家的法律,被其法院、執法機關及國家安全機關存取。
資訊傳輸後,我們仍對其負責。我們以契約要求服務供應商保護資訊並只依我們的指示使用、以傳輸加密及第 10 節的其他措施,以及只向各供應商傳送其所需的資訊,來保護您的資訊。您可以向隱私權負責人詢問我們在您所在國家以外的服務供應商,以及其如何處理您資訊的更多資訊。
自韓國的傳輸。由於 AXONMED 是韓國公司,韓國法律(《個人資料保護法》)也要求我們說明每一項將個人資料傳輸至韓國境外的情形。Amazon Web Services 將我們的資料儲存在首爾,因此不屬於此類傳輸。傳輸情形如下:
| 接收者及聯絡方式 | 國家 | 資訊 | 目的 | 時間及方式 | 接收者保存期間 |
|---|---|---|---|---|---|
| RevenueCat, Inc.(compliance@revenuecat.com) | 美國 | 如第 7 節所列 | 顯示 Premium 方案、核對商店收據並保存您的訂閱狀態 | App 啟動時,以及您開啟 Premium 方案、購買或恢復購買時;由 App 透過加密連線(TLS)傳送 | 有帳號者:至我們要求其刪除您的訂閱者紀錄為止,我們會在您的帳號刪除時提出要求(第 9 節)。從未連結帳號的隨機 ID:至我們要求其刪除該紀錄為止,我們會在該 ID 最後一次使用後 12 個月提出要求 |
| 650 Industries, Inc.(Expo)(expo.dev/contact) | 美國 | 如第 7 節所列 | 提供 App 更新並轉送推播通知 | 每次 App 啟動時(查詢更新)及每次我們傳送通知給您時;透過加密連線傳送 | 依其與我們的條款,只保存至完成更新或通知傳送所需的期間 |
| Apple Inc.(apple.com/legal/privacy/contact)及 Google LLC(policies.google.com/privacy) | 美國 | 推播權杖、通知標題及內文 | 將推播通知傳送到您的裝置 | 每次我們傳送通知給您時,經由 Expo,透過加密連線傳送 | 依其條款,只保存至完成通知傳送所需的期間 |
您可以拒絕這些傳輸。App 更新及訂閱查核是 App 運作的一部分,因此您只能以不使用 App(並刪除帳號)的方式拒絕;如您拒絕,將無法使用本服務。您可以在裝置設定中關閉 Bodycheck Care 的通知,以拒絕推播通知的傳輸;之後您將不會收到提醒。
智利。註冊時,我們會就本節所述的傳輸徵求智利使用者的明確同意(第 23 節)。
9. 我們保存資訊多久
| 資訊 | 保存期間 |
|---|---|
| 帳號資訊、檢測照片及結果、量測數值、健康數值、運動紀錄、設定、內容互動紀錄、通知紀錄、推播權杖 | 至您刪除該項目(在 App 允許時)或您的帳號為止。您刪除帳號時,這些資料會立即刪除;照片檔案會從儲存設備中刪除,如檔案無法立即刪除,我們會持續重試直到刪除為止。如您連續 3 年未使用帳號(未在登入狀態下開啟 App),我們會寄電子郵件給您,並在 30 日後刪除帳號,除非您在此期間再次使用(Premium 訂閱有效期間不適用);如我們沒有您已確認的電子郵件地址,則不寄送電子郵件,於 3 年屆滿後 30 日刪除帳號。檢測照片及身體特徵點的期限較短,詳見下文。 |
| 「使用 Apple 登入」權杖 | 至您刪除帳號為止;之後我們會向 Apple 撤銷該權杖 |
| 電子郵件驗證紀錄 | 寄送後 30 日。驗證碼本身於寄送後 10 分鐘失效 |
| 伺服器存取紀錄 | 自存取之日起最多 1 年 |
| 訂閱及同意紀錄:您的帳號編號;方案、商店、日期、商店交易識別碼及您支付的價格及幣別;訂閱方案畫面向您顯示的內容(方案、顯示價格、試用期長度、文字版本);以及您同意的項目、時間、文字版本、平台、App 語言及註冊方式 | 自您同意起 3 年或自訂閱結束起 1 年,以較晚者為準;即使您刪除帳號亦同。這些紀錄只包含此處所列的欄位,不含照片、檢測結果、量測數值或健康數值。我們保存這些紀錄,是為了證明您同意的內容、處理退款及爭議,以及遵守訂閱及稅務法律 |
| 個人資料請求(包括刪除請求)及我們的回覆 | 請求結案後 24 個月 |
| 您寄給我們的其他電子郵件(例如寄給客服的郵件) | 對話結束後 3 年。您刪除帳號時,我們會在 7 日內刪除這些郵件,但處理中的退款、爭議或法律請求所需的郵件除外,該郵件於結案時刪除。您也可以要求我們提早刪除 |
| 備份 | 已刪除的資訊可能留在加密備份中,直到備份被覆寫為止,最遲不超過 6 個月。我們不會為其他任何目的從備份還原已刪除的資訊 |
檢測照片及身體特徵點。這是我們保存及銷毀您的檢測照片及身體特徵點位置(包括臉部的 5 個點,第 3.2 節)的書面政策。我們不會用它們來辨識或識別您,也不會用它們建立臉部範本或臉部特徵資料。我們會在下列時間中最早者,永久刪除您的檢測照片(原始及標註照片)及身體特徵點位置:
- 您要求我們刪除該次檢測時,於 7 日內;
- 您刪除帳號時,立即刪除;
- 如您連續 12 個月未使用帳號(未在登入狀態下開啟 App)。如我們有您已確認的電子郵件地址,會在約 30 日前寄信通知您。即使 Premium 訂閱仍有效,也適用本項。您的其他結果(分數、檢測發現及推估值)依上述規則保留在您的帳號中;
- 我們判定保存這些資料已不再為您提供資料時之目的所必要後,最遲 45 日內。
如發生可能洩露檢測照片或身體特徵點的資安事件,我們會依書面事件應變計畫處理:控制事件、調查受影響的範圍,並依您居住地法律的要求通知您及主管機關(科羅拉多州居民:於我們判定發生資料外洩後 30 日內)。
刪除方式。我們刪除電子紀錄時,會使其無法還原:資料庫紀錄會被清除,照片檔案會從儲存設備中移除(檔案的舊儲存版本於 6 個月內失效),加密備份則於 6 個月內被覆寫。我們不保存您資訊的紙本紀錄。
儲存在 Apple 健康或 Health Connect 中的資料不屬於我們,不受刪除帳號影響。刪除帳號不會取消商店訂閱。您的帳號刪除時,我們也會要求 RevenueCat 刪除其關於您帳號的紀錄,但我們依上述自行保存的訂閱及同意紀錄除外。
10. 安全
- App 與我們伺服器之間的所有連線皆經加密(TLS),儲存的資料也經靜態加密。
- 檢測照片保存在首爾的非公開儲存空間,只能透過我們伺服器發給您已登入帳號的短效連結開啟。
- 密碼及驗證碼只以單向雜湊值儲存。
- 登入及驗證的嘗試次數受到限制。正式環境資料的存取權限只限於有需要且負有保密義務的人員,存取會留下紀錄。
- 我們的服務供應商必須遵守其與我們之間契約中的安全要求。
沒有任何系統是絕對安全的。如資料外洩影響您的資訊,我們會依您居住地法律的要求通知您及主管機關(例如在下列法規所定的期限內:美國聯邦貿易委員會的《健康資料外洩通知規則》(Health Breach Notification Rule)及各州法律、澳洲的「應通報資料外洩」制度(Notifiable Data Breaches scheme)、紐西蘭《2020 年隱私法》、新加坡《個人資料保護法》(PDPA)、汶萊《2025 年個人資料保護令》、台灣《個人資料保護法》、日本《個人資訊保護法》、墨西哥《聯邦私人持有個人資料保護法》、智利第 21.719 號法律(自 2026 年 12 月 1 日起)、巴拿馬 2019 年第 81 號法律,以及加拿大法律)。
11. 您的權利及行使方式
依您居住地的不同,您享有下列部分或全部權利。我們向所有全球版使用者提供這些權利。
- 存取:在 App 中查看您的紀錄,並要求我們提供我們所持有關於您的個人資料副本,包括我們為您計算的分數、推估值及建議。
- 可攜性:要求以結構化、通用的格式提供副本。我們會寄送一個 ZIP 檔,內含 JSON 及 CSV 格式的您的資訊及您的原始檢測照片,寄給您,或依您的指示寄給其他機構。
- 更正:在 App 中編輯您的個人檔案,或要求我們更正您無法自行變更的內容。
- 刪除:在 App 中刪除個別健康數值紀錄;在 App 中一次刪除整個帳號(「我的帳號」>「帳號」>「刪除帳號」);或以電子郵件要求我們刪除特定檢測或運動紀錄,或在不使用 App 的情況下刪除您的帳號(如何刪除帳號)。
- 撤回同意:刪除您的帳號(第 4 節;這不會取消商店訂閱)、在裝置設定中中斷與 Apple 健康或 Health Connect 的連結,或在裝置設定中關閉推播通知。
- 反對或限制:要求我們停止或限制對您資訊的特定使用。
- 接收者清單:要求我們提供曾獲我們揭露您資訊的服務供應商及其他對象的名稱及聯絡資訊。
如何提出請求。請以您帳號的電子郵件地址寫信至 develop@axonmed.io,主旨寫「Privacy request」(或「個資請求」),並說明您希望我們做什麼。提出請求不需要帳號或 App;如您已無法使用帳號的電子郵件,請告知我們,我們會以其他方式驗證您的身分。您授權的人可憑您簽署的授權書代您提出請求;我們可能會直接請您確認身分。請求不收費。
我們何時回覆。我們會立即確認收到您的請求,並於 20 個工作日內回覆;如您居住地法律要求更短的期限,則從其規定(台灣、日本、墨西哥、智利及巴拿馬的期限,見第 19 節及第 21 節至第 24 節)。如法律允許延長且我們需要延長,我們會在該期限內告知您原因。如我們無法依您的要求辦理,會說明原因,以及您可以如何申覆或申訴。
申覆及申訴。如您不同意我們的回覆,請以「Privacy appeal」(或「個資申覆」)為主旨回信,我們會重新審查該決定,並於 45 日內以書面答覆。您也可以隨時向您居住地的隱私主管機關申訴(第 13 節至第 24 節)。我們不會因您行使權利而給予您差別待遇。
在韓國尋求協助。由於 AXONMED 是韓國公司,您也可以就我們處理您資訊的方式,向韓國個人資料糾紛調解委員會(www.kopico.go.kr,在韓國境內撥打 1833-6972)或韓國網路振興院(KISA)個人資料侵害申報中心(privacy.kisa.or.kr,在韓國境內撥打 118)尋求協助。
12. 兒童
本服務以 18 歲以上的成年人為對象。我們以註冊時提供的出生日期確認年齡;在美國,如可取得,也會參考您 App 商店提供的年齡範圍(第 3.1 節)。本服務並非以兒童或青少年為對象,我們也不會在知情的情況下蒐集未滿 18 歲者的個人資料。如我們得知未滿 18 歲者向我們提供了資訊,我們會刪除該資訊並關閉帳號,並退還任何已付費期間的未使用部分(使用條款第 6.10 條)。如您認為有未滿 18 歲者向我們提供了資訊,請聯絡 develop@axonmed.io。
13. 美國
本節適用於已制定消費者隱私或健康資料法律之美國各州的居民,包括加州、科羅拉多州、康乃狄克州、德拉瓦州、印第安納州、愛荷華州、肯塔基州、馬里蘭州、明尼蘇達州、蒙大拿州、內布拉斯加州、內華達州、新罕布夏州、紐澤西州、奧勒岡州、羅德島州、田納西州、德州、猶他州、維吉尼亞州及華盛頓州,以及其他制定類似法律的州。在各該法律適用於我們的範圍內,我們對所有美國使用者都遵循本節。
蒐集時告知。下表列出我們蒐集的個人資料類別、蒐集原因及接收者。保存期間見第 9 節,目的見第 5 節。我們不出售或分享個人資料。
| 類別 | 範例 | 目的(第 5 節) | 為營業目的揭露的對象 |
|---|---|---|---|
| 識別碼 | 姓名、電子郵件地址、帳號編號、Apple 或 Google 帳號識別碼、IP 位址、推播權杖、App 安裝識別碼、App 在登入前產生的隨機 ID | 帳號、登入、通知、App 更新、Premium、安全 | AWS;RevenueCat(帳號編號或登入前 ID、IP 位址);Expo(安裝識別碼、IP 位址、推播權杖);Apple、Google(推播權杖) |
| 客戶紀錄 | 姓名、電子郵件地址 | 帳號、客服 | AWS |
| 受保護分類的特徵 | 年齡(出生日期)、性別 | 推估、年齡確認 | AWS |
| 商業資訊 | 訂閱方案、狀態、紀錄及支付價格 | Premium、通知、紀錄 | AWS;RevenueCat |
| 視覺資訊 | 身體檢測照片 | 分析、歷史紀錄 | AWS |
| 網際網路或其他電子網路活動 | 存取紀錄(user-agent、請求路徑及結果);隨更新查詢及訂閱查核傳送的裝置、作業系統及 App 版本、語言及商店國家或地區;App 中顯示及開啟的內容 | 安全;App 更新;Premium;挑選內容 | AWS;Expo(更新查詢);RevenueCat(訂閱查核) |
| 推論 | 身體分數、等級、檢測發現、身體組成推估、運動建議 | 分析、建議 | AWS |
| 敏感個人資料 | 健康資訊(第 4 節);帳號登入憑證 | 分析、紀錄、歷史紀錄;登入 | AWS |
我們不蒐集精確地理位置。資訊來源列於第 3.13 節。
敏感個人資料。我們只將敏感個人資料用於提供您要求的服務、維護其安全,以及法律允許的其他目的,且不會用來推論您在您要求的健康推估以外的特徵。因此,我們不提供「限制使用我的敏感個人資料」選項。我們只在您選擇同意(opt-in)後蒐集健康資訊(第 4 節)。
不出售、不分享、不做目標式廣告。過去 12 個月內,我們未曾出售個人資料、為跨情境行為廣告分享個人資料、將其用於目標式廣告,或用於產生法律效果或類似重大影響的剖析。我們不會在知情的情況下蒐集任何未滿 18 歲者的個人資料,也並未實際知悉有出售或分享未滿 16 歲消費者個人資料的情形。我們將 Global Privacy Control(GPC)訊號視為退出(opt-out)請求,雖然並沒有需要退出的事項;在我們的網站上,GPC 訊號也會阻止第 3.10 節所述的分析工具載入。我們不就個人資料提供財務誘因。
請勿追蹤(Do Not Track)。我們的 App 及 Bodycheck Care 網頁(www.axonmed.io/axon-care/ 之下的所有頁面)不會因瀏覽器的「請勿追蹤」訊號而有不同的回應,因為沒有任何第三方透過它們,跨時間或跨其他網站或 App 蒐集關於您活動的個人資料。
內華達州。我們不出售個人資料。內華達州居民仍可寄信至 develop@axonmed.io,提出退出出售的請求。
您的權利。依您所在州的不同,您有權知悉我們蒐集了哪些關於您的個人資料(包括類別、來源、目的及接收者,以及具體的資料項目及我們作出的推論)、存取並取得可攜式副本、更正、刪除、取得我們曾揭露個人資料之具體第三方的清單、退出出售、分享、目標式廣告及重大剖析(我們不做這些事)、撤回對處理敏感資料的同意,以及不因行使這些權利而受到差別待遇。請依第 11 節提出請求。州法允許 45 日;我們在第 11 節承諾 20 個工作日,比州法更短。
申覆。如我們拒絕您的請求,您可依第 11 節提出申覆。我們會在 45 日內答覆申覆;如法律允許延長,我們會在 45 日屆滿前告知您。如我們駁回您的申覆,答覆中會附上您所在州檢察總長的線上申訴頁面連結。
消費者健康資料。如您居住於華盛頓州或內華達州,或您的消費者健康資料是在當地蒐集,請參閱我們的 Consumer Health Data Privacy Policy(消費者健康資料隱私權政策)及 Nevada Consumer Health Data Privacy Policy(內華達州消費者健康資料隱私權政策)(僅提供英文版)。康乃狄克州居民:我們只在您同意後,並只依本政策所述處理消費者健康資料。
加州「Shine the Light」法。我們不會將個人資料揭露給第三方供其自身直接行銷之用。
14. 加拿大
- 我們在您的同意下蒐集、使用及揭露您的個人資料;就健康資訊而言,即為您在註冊時給予的明示同意。您可隨時撤回同意,但受法律或契約限制;我們會告知您撤回對本服務的影響(第 4 節)。
- 對我們遵守加拿大隱私法律(包括《個人資料保護與電子文件法》(Personal Information Protection and Electronic Documents Act, PIPEDA))負責的人員,是我們的隱私權負責人,執行長 Seungho Shin(develop@axonmed.io)。
- 您的資訊儲存在大韓民國,並由美國的服務供應商處理(第 8 節),且可能被這些國家的法院、執法機關及國家安全機關存取。
- 您可以聯絡我們的隱私權負責人(develop@axonmed.io),取得關於我們對加拿大境外服務供應商之政策及做法的書面資訊,並詢問其如何處理您的資訊。
- 我們最遲於 30 日內回覆存取及更正請求。
- 您可以向加拿大隱私專員辦公室(Office of the Privacy Commissioner of Canada,priv.gc.ca)申訴。魁北克居民也可以向魁北克資訊取得委員會(Commission d'accès à l'information du Québec,cai.gouv.qc.ca)申訴。
- 魁北克。負責保護個人資料的人員是我們的執行長 Seungho Shin(develop@axonmed.io)。我們不會使用您的資訊作出完全基於自動化處理的決定。體態及身體組成分析評估的是您的身體特徵;它們只在您開始檢測時執行,且 App 只在您連結 Apple 健康或 Health Connect 後才會讀取(第 6 節)。在將個人資料傳遞至魁北克以外地區前,我們已評估其隱私影響,並以與服務供應商簽訂的書面協議,保護儲存在魁北克以外的資訊。經您要求,我們會以結構化、通用的技術格式提供您的資訊(第 11 節)。
- 我們的個人資料治理政策。由負責人員核准該政策,並監督我們如何處理個人資料。只有工作上需要個人資料的人員才能存取;他們負有保密義務,其存取會留下紀錄。我們依第 9 節所述保存及銷毀個人資料。我們依第 11 節所述處理問題及申訴:立即確認收到、於 30 日內答覆,並告知您如何將問題提交主管機關。完整政策公布於 www.axonmed.io/axon-care/en/governance/(英文版)。
- 法文版。本隱私權政策的法文版見 www.axonmed.io/axon-care/fr/privacy/。我們的使用條款、支援頁面、刪除帳號頁面及個人資料治理政策的法文版也公布於 www.axonmed.io/axon-care/fr/。
15. 澳洲
- 我們依《1988 年隱私法》(聯邦)(Privacy Act 1988 (Cth))中的《澳洲隱私原則》(Australian Privacy Principles)處理個人資料。健康資訊屬於敏感資訊,我們只在您同意後蒐集(第 4 節)。
- 我們可能會將您的個人資料揭露給位於大韓民國(我們在首爾的主機)及美國(第 7 節的服務供應商)的接收者。我們會採取合理措施,確保他們以符合《澳洲隱私原則》的方式處理,並持續對其處理方式負責。
- 您可以要求存取或更正您的資訊(第 11 節)。我們於 30 日內回覆。
- 我們不會使用電腦程式作出可合理預期會對您的權利或利益產生重大影響的決定(第 6 節)。
- 如需申訴,請先聯絡我們的隱私權負責人。我們會在 7 日內確認收到您的申訴,並於 30 日內回覆。如您不滿意,可以向澳洲資訊專員辦公室(Office of the Australian Information Commissioner,oaic.gov.au,1300 363 992)申訴。
16. 紐西蘭
- 我們依《2020 年隱私法》(Privacy Act 2020)處理個人資料。部分關於您的資訊來自其他來源(Apple 或 Google 登入及商店,第 3.13 節);本政策即為我們就該蒐集所作的告知。
- 您的資訊儲存在大韓民國,並由美國的服務供應商處理(第 8 節)。他們代表我們行事,我們仍負責保護您的資訊。
- 我們只在您於註冊時給予特定授權(第 4 節)後,並只為向您提供本服務,分析您的照片以推估您的體態及身體組成。我們不會用它來識別您。
- 您可以要求存取或更正您的資訊(第 11 節)。我們會在合理可行的範圍內盡快,並於 20 個工作日內回覆。
- 您可以向隱私專員辦公室(Office of the Privacy Commissioner,privacy.org.nz)申訴。
17. 新加坡
- 我們的資料保護長即為第 1 節的隱私權負責人(develop@axonmed.io)。
- 我們在您同意下或依《2012 年個人資料保護法》(Personal Data Protection Act 2012, PDPA)允許的情形,為第 5 節的目的蒐集、使用及揭露您的個人資料。您可以在合理的事先通知後撤回同意;我們會在處理前告知您可能的後果(健康資訊見第 4 節)。
- 我們將您的個人資料傳輸至新加坡境外(第 8 節)時,會確保接收者受具法律執行力的義務約束,使其提供與 PDPA 相當的保護標準。
- 您可以要求存取或更正您的個人資料(第 11 節)。我們於 30 日內回覆。
- 您可以向個人資料保護委員會(Personal Data Protection Commission,pdpc.gov.sg)申訴。
18. 汶萊
- 我們在您同意下或依《2025 年個人資料保護令》(Personal Data Protection Order, 2025, PDPO)允許的情形,為第 5 節的目的蒐集、使用及揭露您的個人資料。您可以在合理的事先通知後撤回同意;我們會在處理前告知您可能的後果(健康資訊見第 4 節)。
- 我們的資料保護長即為第 1 節的隱私權負責人:Seungho Shin,執行長兼隱私權負責人,AXONMED Co., Ltd.,Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea;develop@axonmed.io;+82-70-5236-0724。服務時間為汶萊時間(GMT+8)週一至週五 08:00 至 17:00,韓國國定假日除外。
- 我們將您的個人資料傳輸至汶萊境外(至大韓民國及美國,第 8 節)時,會確保接收者受契約等具法律執行力的義務約束,使其提供與 PDPO 相當的保護標準。
- 您可以要求存取或更正您的個人資料(第 11 節)。我們會在合理可能的範圍內盡快,並於 30 日內回覆。如需更長時間,我們會在該期限內告知您何時回覆。
- 如我們評估資料外洩可能造成重大損害或規模重大,我們會盡快通知汶萊資訊通訊科技產業管理局(Authority for Info-communications Technology Industry of Brunei Darussalam, AITI),最遲於評估後 3 日內。如資料外洩可能對您造成重大損害,我們隨後會通知您。
- 您可以向 AITI(pdp.aiti.gov.bn)申訴。
19. 台灣
本節適用於居住在台灣或具有中華民國(台灣)國籍的人。我們依台灣《個人資料保護法》(下稱「個資法」)處理您的個人資料;由於我們蒐集、處理及利用中華民國人民的個人資料,個資法適用於我們(第 51 條)。
- 依第 8 條及第 9 條告知的事項。蒐集者:AXONMED Co., Ltd.(第 1 節)。蒐集目的:第 5 節。個人資料類別:第 3 節。利用期間:第 9 節。利用地區:大韓民國(所有個人資料及健康資訊均儲存於此),以及美國(第 7 節的服務供應商只取得該節所列的有限資訊:識別碼、裝置、訂閱及通知資訊,不含健康資訊)。利用對象:AXONMED 及第 7 節的服務供應商。利用方式:自動化及電子化處理,如第 3 節至第 6 節所述。非由您本人提供之資訊的來源:第 3.13 節。
- 健康資訊。個資法第 6 條所定有關醫療、健康檢查等的個人資料(例如檢測結果,以及血壓、血糖及糖化血色素數值),我們只在取得您的書面同意後蒐集。您在閱讀第 4 節的告知後以電子方式同意,並可依第 4 節所述撤回。
- 您的權利。依個資法第 3 條,您可以就您的個人資料請求查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用,或請求刪除。這些權利不得預先拋棄或以特約限制。請寫信至 develop@axonmed.io(第 11 節);我們不收取費用。對於查詢、閱覽或製給複製本的請求,我們會在 15 日內決定;對於補充、更正、停止利用或刪除的請求,我們會在 30 日內決定。如需更多時間,我們會在該期限內以書面告知您原因,並分別延長不超過 15 日或 30 日。
- 如您不提供資訊。如您不提供標示為必要的資訊,將無法建立帳號或使用需要該資訊的功能(第 3.1 節及第 4 節)。其他資訊為選擇性提供。
- 行銷。我們不會將您的個人資料用於行銷。如我們日後這麼做,會在首次行銷時告知您如何免費表示拒絕,並在您拒絕後停止(第 20 條)。
- 資料外洩。如資料外洩影響您的個人資料,我們會在查明後通知您(第 12 條)。在法律要求時,我們也會向台灣個人資料保護委員會通報。
- 申訴。您可以向台灣個人資料保護委員會(www.pdpc.gov.tw;目前為其籌備處)或目的事業主管機關提出申訴。
20. 千里達及托巴哥
本節適用於居住在千里達及托巴哥的人。我們依《2011 年資料保護法》(Data Protection Act, 2011,第 22:04 章)第 6 條的「一般隱私原則」(General Privacy Principles)處理您的個人資料:
- 我們只在您知悉並同意的情況下,並只為第 5 節的目的,蒐集、使用及揭露您的個人資料。健康資訊屬於敏感個人資料:我們只在取得您另行給予的明示同意後處理(第 4 節),並以第 10 節的保護措施加以保護。
- 您的資訊儲存在大韓民國,該國的《個人資料保護法》提供與《2011 年資料保護法》相當的保護措施。有限的資訊由我們在美國的服務供應商,依要求相當保護措施的契約處理(第 7 節及第 8 節)。
- 您可以要求取得我們關於個人資料的政策及做法,以及與您個人資料的存在、使用及揭露有關的文件,並可質疑其正確性及完整性(第 11 節)。
- 您可以寫信至 develop@axonmed.io,質疑我們是否遵守這些原則。我們會在 20 個工作日內回覆。資訊專員辦公室(Office of the Information Commissioner)開始運作後,您也可以向其申訴。
21. 日本
本節適用於在日本的人。我們依日本《個人資訊保護法》(個人情報の保護に関する法律,APPI)處理您的個人資料;由於我們向在日本的人提供本服務,該法適用於我們(第 171 條)。
- 個人資訊處理業者。AXONMED Co., Ltd.,Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea。代表人:執行長 Seungho Shin。我們的隱私權負責人處理請求及申訴(develop@axonmed.io,第 1 節)。
- 利用目的。我們只為第 5 節的目的,並只在其必要範圍內利用您的個人資料。
- 需特別注意的個人資訊。您輸入的部分健康數值,例如健康檢查的糖化血色素或血壓結果,可能屬於需特別注意的個人資訊(要配慮個人情報)。我們只在事先取得您的同意後取得此類資訊;您在註冊時以另行給予的健康資訊同意表示同意(第 4 節)。
- 向第三方提供。除 APPI 允許的情形(例如法律要求時,第 7 節)外,我們不會未經您的同意向第三方提供您的個人資料。我們不與其他公司共同利用個人資料。
- 向外國第三方提供個人資料。我們向下列位於美國的服務供應商提供個人資料:RevenueCat, Inc.(訂閱)、650 Industries, Inc.(Expo;App 更新及推播通知),以及 Apple Inc. 及 Google LLC(推播通知的傳送)(第 7 節及第 8 節)。他們各自已依與我們之間的契約建立體制,持續採取與 APPI 對個人資訊處理業者所要求之措施相當的措施(APPI 第 28 條第 1 項;個人資訊保護委員會施行規則第 16 條)。我們每年至少一次確認他們採取這些措施的情形,以及其所在國是否有可能影響這些措施的法律,如有問題即採取必要措施。經您要求,我們會告知您:各體制的建立方式、措施內容、我們確認的方法及頻率、該國名稱、該國是否有可能影響這些措施的制度及其內容,以及措施的任何障礙及我們的因應方式(第 28 條第 3 項)。
- 安全管理措施。我們以下列方式保護您的個人資料(另見第 10 節):
- 基本方針及規章:本隱私權政策即為我們的基本方針。我們的個人資料治理政策(www.axonmed.io/axon-care/en/governance/,英文版)規定從蒐集到銷毀各階段如何處理個人資料,以及由誰負責。
- 組織性措施:由我們的隱私權負責人負責個人資料的處理。個人資料的存取權限只限於有需要的人員,並留下紀錄;發生事件時,我們依書面程序處理(第 9 節)。
- 人員措施:人員負有保密義務,並在取得個人資料存取權限前閱讀治理政策。
- 實體措施:個人資料保存在管控實體出入的 Amazon Web Services 資料中心,我們不保存其紙本紀錄(第 9 節)。
- 技術性措施:連線經加密(TLS)、儲存的資料經靜態加密、檢測照片只能透過短效連結開啟、密碼及驗證碼只以單向雜湊值儲存,且登入嘗試次數受到限制。
- 掌握外部環境:您的個人資料儲存在大韓民國(首爾的 Amazon Web Services,以及 Kakao 的公司電子郵件),有限的資訊在美國處理(第 7 節)。我們已檢視大韓民國及美國的個人資訊保護制度(包括個人資訊保護委員會對這些制度的調查報告),並據以採取安全措施。
- 您的請求。您可以請求我們告知您所保有個人資料的利用目的、向您揭露該資料(包括以電子方式揭露,並包括向第三方提供的紀錄)、更正、追加或刪除、停止利用或消除,或停止向第三方提供(APPI 第 32 條至第 35 條)。請依第 11 節所述寫信至 develop@axonmed.io。我們會以您帳號的電子郵件地址確認您的身分(如您已無法使用該地址,則以其他方式確認),您以書面授權的人可代您提出請求。不收取費用。我們會毫不延遲地回覆,最遲不超過第 11 節的期限。
- 資料外洩。如發生 APPI 要求我們通報的外洩事件(例如涉及需特別注意的個人資訊),我們會向個人資訊保護委員會通報(速報應迅速提出,一般為 3 至 5 日內;確報於 30 日內提出,如外洩係出於不正當目的所致,則於 60 日內提出),並通知您(第 26 條)。
- App 傳送給其他公司的資訊。我們依日本《電氣通信事業法》(第 27 條之 12)所作、關於 App 從您的裝置傳送給 Expo、RevenueCat 及 Apple 或 Google 之資訊的公告,以日文公布於 www.axonmed.io/axon-care/ja/external-transmission/。
- 申訴。請先聯絡我們的隱私權負責人(develop@axonmed.io)。您也可以向日本個人資訊保護委員會(www.ppc.go.jp)諮詢。
22. 墨西哥
本節連同本政策其他部分,構成我們依 2025 年 3 月 20 日墨西哥《聯邦私人持有個人資料保護法》(Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP)所作的完整隱私告知(aviso de privacidad integral)。本政策的西班牙文版(www.axonmed.io/axon-care/es/privacy/)是在墨西哥適用的告知。
- 責任者及我們的地址。AXONMED Co., Ltd.,Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea。我們的隱私權負責人處理您的個人資料請求(develop@axonmed.io,第 1 節)。
- 我們處理的個人資料。第 3 節所列的個人資料。敏感個人資料:第 4 節所列的健康資訊(身體檢測照片及結果、身體量測數值及身體組成推估、您輸入的健康數值、運動紀錄及回饋,以及來自我們手錶 App 的心率摘要)。我們只在取得您明示且書面的同意後處理敏感個人資料;您在註冊時自行勾選獨立的健康資訊方框,以電子方式給予此同意(第 4 節)。
- 目的。第 5 節的所有目的都是提供您要求的服務所必要的。我們不會將您的個人資料用於行銷、廣告或研究等次要目的。如我們日後有此打算,會先告知您並提供拒絕的方式。
- 移轉。我們不會將您的個人資料移轉給第三方供其自身目的使用。第 7 節的服務供應商位於大韓民國及美國,只以我們的受託處理者(encargados)身分,代表我們並依我們的指示處理,LFPDPPP 允許此類處理無須您的同意。只有在法律或法院命令要求時,我們才會向主管機關揭露個人資料(第 7 節)。如 AXONMED 涉及合併、收購或資產出售(第 7 節),我們會先告知您,並在 LFPDPPP 要求時徵求您的同意。
- 您的 ARCO 權利。您可以存取您的個人資料、更正、註銷(即刪除)及反對其處理,包括僅以自動化方式進行的處理(我們不以此方式作出決定,第 6 節)。如需行使這些權利,請寫信至 develop@axonmed.io,主旨寫「Privacy request」(或「Solicitud ARCO」),並附上:您的姓名及我們回覆用的電子郵件地址;確認您身分的方式(以您帳號的電子郵件地址寄信即可;否則請附官方身分證明文件影本),如由他人代您行使,並附其代理權限的證明;清楚說明相關個人資料及您要行使的權利;以及任何有助我們找到該資料的資訊。如為更正,另請告知要更改的內容並附上佐證文件。我們會在收到請求後 20 日內告知您決定;如准許您的請求,會在其後 15 日內執行。如需更多時間,每個期間我們可延長一次,延長的期間相同,並會告知您原因。請求不收費,我們以電子方式寄送您的資料副本,不收取費用。
- 撤回同意及限制使用。您可以依第 4 節所述隨時撤回同意;撤回不影響已完成的處理。您可以在裝置設定中關閉通知,或中斷與 Apple 健康或 Health Connect 的連結(第 11 節),或要求我們停止特定使用,以限制您資料的使用。全球版不寄送行銷訊息。
- 追蹤技術。App 不使用 Cookie、網路信標(web beacon)或類似的追蹤技術,我們的 Bodycheck Care 網頁也不載入此類技術(第 3.10 節)。
- 簡易告知。在您建立帳號前,App 會以西班牙文向您顯示簡易隱私告知,內容包括我們的身分及地址、目的及本完整告知的連結。
- 變更。我們會在 App 中及以電子郵件告知您本告知的變更,並在本頁公布新版本(第 25 節)。
- 資料外洩。如資安事件對您的財產權或精神上權利造成重大影響,我們會毫不延遲地告知您,讓您可以採取保護措施。
- 申訴。如您認為我們未尊重您的權利,請先聯絡我們的隱私權負責人。您也可以向自 2025 年 3 月 21 日起監督 LFPDPPP 的反貪腐暨善治部(Secretaría Anticorrupción y Buen Gobierno,www.gob.mx/buengobierno)提起權利保護程序。
23. 智利
本節適用於居住在智利的人。我們依第 19.628 號《私生活保護法》(Ley 19.628 sobre Protección de la Vida Privada)處理您的個人資料。自 2026 年 12 月 1 日起,第 21.719 號法律所作的修正(適用於向智利境內的人提供商品或服務的智利境外控制者)也適用於我們,本節說明我們如何遵守。
- 健康資訊。健康資訊屬於敏感資料。我們只在取得您以書面(電子方式)給予的明示同意後處理,即您在註冊時另行給予的健康資訊同意(第 4 節),並只為第 5 節的目的處理。您可以隨時撤回(第 4 節)。
- 國際傳輸及您的同意。您的個人資料(包括健康資訊)儲存在大韓民國,有限的資訊由我們在美國的服務供應商處理(第 7 節及第 8 節)。這些國家的法律對您資料的保護程度可能不及智利法律。註冊時,App 會在告知您國家、接收者、目的及此項風險後,以獨立項目徵求您對此傳輸的明確同意。我們也以契約要求服務供應商保護資料,並只依我們的指示使用(第 8 節)。如您不給予此同意,將無法建立帳號,因為所有帳號的資料都儲存在大韓民國。您可以依撤回健康資訊同意的相同方式(第 4 節)撤回此同意,亦即刪除您的帳號。
- 您的權利。您可以請求存取您的個人資料,以及更正、刪除或封鎖(bloqueo)該資料;自 2026 年 12 月 1 日起,您還可以反對其處理、以結構化、通用的格式取得該資料,以及不受完全基於自動化處理之決定的拘束(我們不作此類決定,第 6 節)。請寫信至 develop@axonmed.io(第 11 節);請求不收費。我們會在第 11 節的期限內回覆,無論如何不超過 30 日。如需更多時間,我們會在這 30 日內告知您原因,延長期間不超過 30 日。
- 智利聯絡窗口。我們在智利沒有營業據點。您及個人資料保護局(Agencia de Protección de Datos Personales)可以透過 develop@axonmed.io 與我們聯絡(第 26 節)。
- 資料外洩。自 2026 年 12 月 1 日起,在第 21.719 號法律要求時(例如涉及健康資訊時),我們會向個人資料保護局通報資安事件並通知您。
- 申訴。請先聯絡我們的隱私權負責人。您也可以依第 19.628 號法律的規定向法院提起訴訟,並自 2026 年 12 月 1 日起向個人資料保護局申訴。
24. 巴拿馬
本節適用於居住在巴拿馬的人。我們依 2019 年第 81 號《個人資料保護法》(Ley 81 de 2019)及 2021 年第 285 號行政命令(Decreto Ejecutivo 285 de 2021)處理您的個人資料。
- 同意。我們在您的同意下,並只為第 5 節的目的處理您的個人資料。健康資訊屬於敏感資料:我們只在取得您另行給予的明示同意後處理(第 4 節)。您可以隨時撤回同意(第 4 節)。
- 移轉。您的個人資料儲存在大韓民國,有限的資訊由我們在美國的服務供應商處理(第 7 節及第 8 節)。我們只在提供您要求的服務所需的範圍內移轉,並以契約要求接收者至少依第 81 號法律的標準保護資料,且只依我們的指示使用。
- 您的權利。您可以請求存取、更正或註銷(刪除)您的個人資料、反對其處理,以及以結構化、通用的格式取得該資料(可攜性)(第 11 節)。請求不收費。我們於 10 個營業日內回覆。
- 資料外洩。如資安事件影響您的個人資料,我們會依第 81 號法律及第 285 號行政命令的要求,通知您及國家透明與資訊取得局(Autoridad Nacional de Transparencia y Acceso a la Información, ANTAI)。
- 申訴。請先聯絡我們的隱私權負責人。您也可以向 ANTAI(www.antai.gob.pa)申訴。
25. 本政策的變更
我們會在重大變更生效至少 30 日前,在 App 中及以電子郵件通知您,並在本頁公布新版本及其生效日期。如變更代表我們會將健康資訊用於新目的或與新對象分享,我們會在這麼做之前再次徵求您的同意。先前的版本可向隱私權負責人索取。
26. 聯絡我們
- 隱私權負責人:執行長 Seungho Shin,develop@axonmed.io
- AXONMED Co., Ltd.,Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea。營業登記號碼 786-81-04109。通信販賣業申報號碼 2026-Sejong-0575。
- 電話:+82-70-5236-0724(韓國標準時間平日 09:00 至 18:00,GMT+9)
- 電子郵件(客服及個人資料):develop@axonmed.io