隱私政策 Privacy Policy

一、 個人資料與特種數據之蒐集範圍

為了提供您客製化的醫療與健康管理方案，我們可能會蒐集以下類別之個人資料：

• 基本識別資料：姓名、聯絡電話、電子郵件地址、身分證字號（用於申報或健保申報需要，如有）等。
• 健康與醫療特種個資：包含但不限於您的體態評估照片、肌肉張力與代償狀態、運動檢測指標、醫師諮詢建議、物理治療照護紀錄。

二、 第三方應用授權與 Google API 資料處理聲明

為了向您提供更方便、流暢的健康管理與預約體驗，本平台提供授權串接第三方服務（如 Google Calendar 等日曆服務、Garmin 等智慧穿戴裝置）：

• Google API（Google Calendar）專屬使用說明：本平台申請存取 Google Calendar API（包含 calendar.events 權限範圍），僅用於在您或商家於本平台建立、變更或取消課程/放鬆預約時，自動新增、更新或刪除您 Google 日曆上的預約行程，以避免時間衝突並提供即時提醒。
• 數據存取與隱私保護：我們僅存取與編輯由本平台系統建立之預約行程資料，絕不會讀取、儲存、修改或分享您其他的私密日曆資訊。
• Google API Services User Data Policy 合規聲明：本平台對從 Google API 接收到的資訊之使用與轉移至其他應用程式，皆嚴格遵守 Google API Services User Data Policy（包含「有限使用 Limited Use」規範）。
• 授權金鑰安全與撤銷：我們僅儲存您自願授權的 OAuth 加密權杖（Access Tokens），絕不上傳或留存您的 Google 登入密碼。您可隨時透過帳號設定或 Google 安全中心撤銷授權，撤銷後系統將立即清除所有存取憑證並終止自動同步。

三、 線上金流與交易安全保障

本平台使用通過國際安全認證（PCI-DSS）之第三方支付通道（如綠界科技、LINE Pay 等線上刷卡與付款服務）：

• 不儲存信用卡敏感個資：您的信用卡卡號、卡片安全碼（CVC/CVV）等付款隱私資訊，均直接在第三方支付服務商之加密網頁或其安全通道中處理，本平台系統不會儲存、留存或讀取您的完整信用卡資訊。
• 交易紀錄儲存：我們僅會記錄由金流商回傳之交易代碼、交易狀態、交易金額、付款時間及信用卡卡號後四碼，作為訂單對帳、核銷堂數以及提供消費憑證之安全用途。

四、 資訊蒐集之目的與利用方式

我們所蒐集的個人資料與健康數據，將嚴格於以下目的內進行處理與利用：

• 跨領域共照服務：將您的體態、物理治療及運動教練數據於我們的特約機構（如醫鄰診所、全方位整形外科診所）之間進行整合傳遞，以便醫師、物理治療師與運動教練聯手為您規劃健康方案。
• 預約與訂單管理：用於處理您在台中福華飯店放鬆室、三溫暖水療等場域之課程預約與購買扣堂。
• 系統優化與個人化服務：藉由數據進行分析以提供符合您身心狀態之日常健康指南與 AI 美學諮詢建議。

五、 特種數據加密與資訊安全保護

針對會員敏感之健康數據與手機號碼等資訊，我們在系統層面採取了最高規格的防護措施：

• 透明數據加密 (TDE)：資料庫層級採用 AES-256 加密演算法，對所有個資與病歷數據進行靜態加密防護。
• 存取權限控管 (RBAC)：嚴格限制存取權限。非經您的授權，且非具備物理治療師、醫師或指派教練角色者，一律禁止讀取或寫入您的特種個資報告。
• 傳輸安全：所有資料傳輸皆透過 SSL/TLS 加密通道進行，防範網路攔截。

六、 您的權利與選擇

依據個人資料保護法，您隨時可以向我們主張以下權利：

• 查詢、請求閱覽或請求製給您的個人資料與健康數據複製本。
• 請求補充或更正您的個人資料。
• 隨時要求停止蒐集、處理或利用，或請求刪除您的帳號與所有個人健康檔案。

七、 政策修訂與聯絡管道

我們可能會因應法律變更或系統升級而不定期修訂本隱私政策。若有重大變更，我們將在網站首頁以顯著公告或電子郵件通知您。若您有任何隱私權疑問，歡迎聯絡我們的隱私合規團隊：support@revivifytribe.tw。