隱私權政策

1. 資料控管者

你的個人資料控管者為上方所載明的營運方。若有任何隱私相關請求，請使用該處列出的聯絡方式。

2. 我們蒐集哪些資料

• 帳戶資料：姓名、電子郵件、電話（選填）、密碼（由我們的身分驗證供應商以雜湊方式儲存）、性別（用於套用僅限女性工作室的規則，並用於設定你計畫中的能量目標）、出生年份（選填）、你的語言，以及你的國家／地區（取自手機的地區設定，而非手機的位置）。
• 預約與會員資料：方案、付款狀態、預約、出席紀錄。
• 付款資料：網站上的付款由 Stripe 處理，app 內購買則由 Apple（App Store）或 Google（Google Play）處理。我們僅接收結果 — 產品、其狀態與日期，以及交易或購買識別碼 — 絕不會接收你的完整卡片資料。
• 健康教練資料：你的目標、飲食偏好與過敏資訊、你告訴我們的健康狀況或傷病、你每天的身心狀態、飲食紀錄、身體指標（例如身高、體重）、睡眠、步數、運動紀錄、你訓練時使用的器材與場所、與 Wyla 的聊天訊息，以及她記得的關於你的資訊。
• 來自 Apple Health 或 Health Connect 的資料，僅在你連結它們時蒐集（第 4 條）。
• 你選擇傳送的照片和文件、條碼掃描器、跑步、步行和騎車時的位置，以及（僅在你開啟時）用於天氣的訓練大致區域（第 5 節）。
• App 資料：通知權杖、使用事件、錯誤報告與引導課程時間軸（第 6 條）。
• 你傳送給我們的內容：來自 app 的意見回饋、退款申請與撤回聲明，以及網站上的聯絡表單與候補名單（姓名、電子郵件、訊息）。
• 技術資料：為維持登入狀態所需的有限本機儲存；以及用於安全與可靠性的基本記錄。

3. 健康相關資料（特殊類別）

部分健康教練資料（例如過敏資訊、身體資料、睡眠、運動、飲食紀錄）屬於 GDPR 第 9 條下的特殊類別資料。我們基於你的明確同意處理這些資料；該同意會於建立帳戶時透過獨立勾選框取得（既有帳戶則可於 app 內提供），並記錄你同意當時的日期與文字版本。你可隨時透過 app 刪除帳戶或來信與我們聯繫，以撤回同意 — 撤回不影響先前已進行的處理。

若你的帳戶沒有同意紀錄（例如，帳戶建立於此勾選框推出之前），app 會在首頁頂端請你提供同意。在你同意之前，從 Apple Health 或 Health Connect 讀取的任何資料都不會被保留，Wyla 也不會回覆你，因此你的健康資料不會傳送給 OpenAI；在此期間你自行輸入的內容（例如一餐、體重或一次運動）僅會儲存在你的帳戶中，以便 app 顯示給你看。

4. Apple Health 與 Health Connect

連結 Apple Health（iPhone）或 Health Connect（Android）為選擇性功能，不連結 app 也能正常使用。除非你已提供第 3 條所述的健康資料同意，否則 Wylo 不會保留從中讀取的任何資料；目前版本的 app 在你同意之前不會讀取任何資料：若你尚未同意，app 會在你選擇連結時請你同意。連結後，Wylo 只會讀取你在手機權限畫面中允許的資料類型，你可隨時在 Health Connect 或 iPhone 的「健康」設定中撤回該權限。自此之後不會再讀取任何新資料；已匯入的資料會保留在你的 Wylo 紀錄中，直到你刪除帳戶或要求我們刪除為止，已匯入的運動與餐點也可以在 app 中逐筆刪除。若你允許，app 也會在背景同步（在 Android 上約每六小時一次）；首次連結時，會一次性匯入你過去最多兩年的運動紀錄，讓你的計畫從你真實的訓練歷史出發。

讀取的資料會與你的帳戶一起儲存在我們位於歐盟的伺服器上，並由 Wyla 用於規劃與調整你的訓練和飲食 — 因此也屬於 Wyla 回覆你時傳送給 OpenAI 的內容之一（第 8 條）。從 Apple Health 或 Health Connect 讀取的資料絕不會被出售、絕不會用於廣告或行銷、絕不會用於信用或保險相關決策，也絕不會提供給第 8 條所列、代表我們處理這些資料以提供上述功能的供應商以外的任何人。除非你要求我們這麼做（例如你回報問題時）、基於安全需要或法律要求，否則 Wylo 的人員不會查看這些資料。我們對從 Health Connect 取得之資訊的使用，遵守 Health Connect 權限政策，包括有限使用（Limited Use）規定。

經你許可，我們讀取哪些資料及原因 — 以及我們寫入的唯一一種資料：

• 運動時段（運動紀錄）：你在其他 app 或手錶上記錄的運動類型、開始與結束時間、時長、能量與距離，讓 Wyla 的計畫將其計入，而不必請你再次記錄。
• 心率：每次匯入之運動期間的心率，以及引導跑步期間的即時心率，用於顯示一次訓練的強度，並設定之後訓練的強度。
• 睡眠：你每晚的睡眠時間（以及任何小睡），讓 Wyla 能將你的恢復狀況納入考量 — 例如在你睡得少的隔天減輕訓練。
• 體重與體脂肪：用於追蹤你朝目標邁進的進度，並設定飲食計畫的能量與蛋白質目標。
• 營養：對於在其他 app 中記錄的每一餐，其能量、蛋白質、碳水化合物與脂肪、記錄該餐的 app 名稱（在 Health Connect 上，若該 app 有為餐點命名，則為餐點本身的名稱），以及進食時間，讓你的飲食紀錄與當日目標的剩餘量保持完整。
• 步數與活動消耗熱量：每日總量，顯示於首頁，並計入你當天消耗的能量。
• 總消耗熱量與距離（Health Connect）：每次匯入之運動的能量與距離，用於你的運動摘要與配速進步。
• 運動路線（僅限 Apple Health）：對於戶外運動，路線僅在你的 iPhone 上用於計算隨時間累積的距離；GPS 座標不會傳送給我們。
• Wylo 寫入的資料 — 營養：當你將一餐標記為已吃時，我們會將其名稱、餐別、能量、蛋白質、碳水化合物與脂肪寫入 Apple Health 或 Health Connect，讓你的其他健康 app 看到相同的飲食紀錄。Wylo 不會寫入任何其他資料。

5. 相機、照片、文件與位置

app 只會在你自行啟動的操作中使用你的相機、照片與位置：

• 你傳送的照片：餐點照片（用於估算盤中食物）、與 Wyla 聊天時傳送的照片，或健身房照片（用於辨識器材）。這些照片會傳送到我們的伺服器與 OpenAI，由 OpenAI 讀取。餐點照片與聊天照片會保留在你的紀錄中；健身房照片在器材辨識完成後不會被儲存。我們不會使用手機可能儲存在照片內的位置資訊。
• 你在與 Wyla 的聊天中傳送的文件：PDF、Word、Excel、CSV 與純文字檔，每則訊息最多 10 頁（每張照片計為一頁）。這些文件會傳送到我們的伺服器與 OpenAI，由 OpenAI 讀取，讓 Wyla 能回覆你：PDF 會原樣傳送；其他檔案則由我們在伺服器上擷取文字，只傳送該文字。我們會保存文件，以便你之後問起時 Wyla 可以重新閱讀——PDF 保存檔案本身，其他檔案保存我們擷取的文字——存放在我們位於歐盟的伺服器上；她重新閱讀時，文件會以同樣方式再次傳送給 OpenAI。你可以在 App 的「帳戶 › Wyla 的記憶」中查看並刪除每份文件，所有文件都會隨你的帳戶一併刪除。
• 條碼掃描器：相機影像由 Google ML Kit 在你的手機上讀取，只有條碼號碼會傳送給我們，用於在 Open Food Facts 中查詢該產品。任何影像都不會離開你的手機。
• 運動期間的相機：目前版本的 app 未提供相機姿勢教練功能，因此 app 在運動期間不會使用相機。在推出此功能之前，我們會更新本政策。
• 跑步、步行與騎車期間的位置：當你在 app 中開始其中一項活動時，app 會請求位置權限，並使用手機的 GPS 測量距離與配速，螢幕鎖定時也會持續（在 Android 上，追蹤期間會顯示通知）。GPS 座標會留在你的手機上：只會上傳該次訓練的距離、配速、時間與心率，絕不上傳路線。除此和天氣（下一項）之外，app 不會使用你的位置。
• 訓練地點的天氣：僅在你開啟時（在首頁），app 會以低精確度讀取手機位置，在手機上將其取整為約 10 公里的區域，並只把這個區域傳送給我們。我們將其與你的帳戶一起保存，在你使用 app 時最多每六小時更新一次，並用它向挪威氣象研究所（MET Norway）查詢該區域的天氣預報——從我們的伺服器發出，不含任何可識別你身分的資訊——讓 Wyla 能因炎熱、寒冷、降雨或強風建議調整訓練時間或減輕訓練，並在炎熱時放慢引導跑的目標配速。如果你關閉 app 的位置權限，我們會在你下次開啟 app 時刪除已保存的區域；刪除帳戶也會將其刪除。天氣預報來自 MET Norway，依據 CC BY 4.0 授權使用。
• 麥克風：app 不會錄音。目前版本未提供運動期間的語音指令。

6. 通知、app 使用情形與錯誤報告

我們不顯示廣告，不使用其他公司的廣告或分析服務，app 也不會使用你裝置的廣告識別碼。app 傳送給我們的內容：

• 通知：若你允許，你手機的通知權杖會儲存在你的帳戶中，讓 Wyla 的提醒與訊息能送達你。通知由 Google 的 Firebase Cloud Messaging（使用其自身的安裝識別碼）傳送，在 iPhone 上則由 Apple 的推播通知服務傳送。你可隨時在手機設定中關閉通知。
• 使用事件：我們自行記錄少數幾個步驟 — 例如訂閱優惠已顯示給你、你開始了某個計畫，或訂閱已開始 — 若你是透過我們的某個活動連結進入，也會記錄是哪個活動。我們僅將其用於了解與改善 Wylo，不會提供給廣告或分析公司。
• 錯誤報告：當 app 中有操作失敗時（例如無法完成購買），app 會傳送給我們錯誤代碼、技術錯誤的第一行及其在我們程式碼中發生的位置、所在畫面、app 版本與平台。我們不會在其中加入你的訊息、餐點或健康數值。若你刪除帳戶，這些報告仍會保留，但不再與你有任何關聯。
• 引導課程時間軸：若你已提供健康資料同意，app 會記錄引導課程期間發生的情況 — 計畫的步驟（其名稱）與時間安排、暫停、配速提示、Wyla 說話的時間點與每句話的長度、課程所花時間與 app 測得的距離，以及任何技術錯誤 — 以便我們找出並修正引導課程中的問題。時間軸不包含心率或其他來自 Apple Health 或 Health Connect 的資料，不包含 Wyla 對你說的內容，也不包含相機影像與位置，並會隨你的帳戶一併刪除。
• 運動心率：若你已提供健康資料同意並授權存取 Apple Health 或 Health Connect，引導課程可在你的運動紀錄中儲存可取得的心率讀數、整堂課程及各分段的平均值與最大值，以及一條經取樣的心率曲線。這既適用於戶外課程，也適用於室內運動。Wyla 可使用這些紀錄來回顧你的訓練。即時讀數僅在資料仍為最新時顯示；已連結的手錶可能不提供即時讀數。這些健康讀數與診斷用時間軸彼此分開，不會用於廣告，並會隨你的帳戶一併刪除。引導跑步期間，手機的動作感測器資料會在裝置本機上用於顯示步頻；步頻讀數不會上傳。

7. 我們為何使用你的資料及其法律依據

• 為提供工作室、咖啡館、預約與帳戶服務 — 履行契約（Art. 6(1)(b)）。
• 為處理付款並履行會計與稅務義務 — 法律義務（Art. 6(1)(c)）。
• 為提供健康教練，並儲存你的偏好與健康輸入資料 — 你的同意（Art. 6(1)(a) 及 Art. 9(2)(a)）。
• 為維護服務安全並持續改善服務 — 我們的正當利益（Art. 6(1)(f)）。
• 為傳送服務訊息，或在取得同意後傳送行銷訊息 — 契約或同意。

8. 誰為我們處理資料（資料處理者）

以下供應商代表我們處理資料：他們依照我們的指示行事，且僅在提供其服務所必要的範圍內處理資料。我們不出售個人資料，也不與廣告商分享。

以下各方不在此清單中，因為它們不是我們的資料處理者：Apple（App Store）與 Google（Google Play）— app 內購買透過它們進行，它們以獨立控管者的身分，依其自身的條款與隱私權政策處理這些購買，只將結果傳送給我們（第 2 條）；以及我們的伺服器為查詢營養數值而存取的公開食品資料庫（Open Food Facts 與 USDA FoodData Central）— 我們只傳送條碼號碼或食品名稱給它們，不會傳送任何可識別你身分的資訊。挪威氣象研究所（MET Norway）也不在此列：我們的伺服器向其查詢約 10 公里區域的天氣預報——只傳送區域，不傳送任何可識別你身分的資訊。

• Amazon Web Services（AWS），位於歐盟：託管、資料庫、你的照片儲存、登入（Amazon Cognito）以及我們的電子郵件。
• OpenAI：產生 Wyla 的回覆與計畫，並讀取你傳送的照片與文件。為此，它會接收你的訊息、照片與文件，以及 Wyla 回覆你所需的個人檔案、健康與訓練資料。我們要求它不要儲存這些資料以供日後檢視；依其針對 API 客戶的條款，它僅在有限期間內保留這些資料以偵測濫用行為，且不會將其用於訓練其模型。
• Stripe：網站上的付款。
• Google：Firebase Cloud Messaging（傳送通知）、Cloud Text-to-Speech（將 Wyla 在引導課程中所說內容的文字轉換為語音），以及 ML Kit — 它在你的手機上讀取條碼，只會傳送有關使用情形與效能的技術資訊給 Google，絕不傳送影像。
• Apple：在 iPhone 上傳送通知（Apple Push Notification service）。

9. 國際傳輸

大多數處理作業都在歐盟內進行。若供應商（例如 OpenAI、Google、Apple 或 Stripe）在歐洲經濟區（EEA）以外處理資料，該傳輸將透過適當保障措施加以保護，例如歐盟執委會的標準契約條款，或對於已取得該框架認證的供應商，歐盟－美國資料隱私框架（EU–US Data Privacy Framework）。

10. 我們保留資料的期間

只要你的帳戶仍為啟用狀態，我們就會保留帳戶、預約與健康教練資料；之後亦會在履行法律義務所需的範圍內繼續保留（例如會計紀錄，通常依法律規定的期間保存）。若法律沒有要求我們保留，你可要求我們提早刪除資料。

付款的稅務紀錄（發票、交易）由我們的付款處理商 Stripe 依法律要求的期間保存；當你刪除帳戶時，app 內的付款紀錄也會隨你的其他資料一併刪除。

帳戶刪除後，我們可能會保留完全匿名的彙總統計資料（例如帳戶存續月數、運動次數、流失月份）— 不含姓名、電子郵件、識別碼或對話內容，因此無法連結到任何個人。

11. 你的權利

• 查閱、更正與刪除 — 可直接在 app 內永久刪除帳戶（「帳戶 → 隱私與資料」）。
• 資料可攜權 — 可直接從你的帳戶匯出完整 JSON 檔。
• 對助理記憶的控制：在「Wyla 的記憶」中，你可以查看她記住的所有內容，並刪除任何單一項目。
• 限制或反對處理；主動訊息與每週自動計畫可在設定中關閉。
• 可隨時撤回同意，且不影響先前已進行的處理。
• 向羅馬尼亞監管機關（ANSPDCP，dataprotection.ro）提出申訴。

12. 自動化處理

健康教練會根據你提供的輸入內容自動產生建議。這些建議不具拘束力，也不會產生法律效果或其他類似重大影響；是否採取行動由你自行決定。

13. Cookies 與本機儲存

我們僅使用維持網站運作與讓你保持登入狀態所絕對必要的儲存機制。我們不使用第三方廣告 cookies。

14. 安全性

我們採取技術與組織措施來保護你的資料，包括傳輸中加密、雜湊憑證、存取控制，以及在敏感識別資訊（例如類似卡號的數字）送達 AI 或儲存系統之前自動遮蔽。

15. 兒童

我們的服務對象為成人（18+）。我們不會在明知的情況下蒐集兒童資料。

16. 變更與聯絡

我們可能會更新本政策；現行版本會公布於此。若有任何問題或想行使你的權利，請透過上述聯絡方式與我們聯繫。