隱私權政策

1. 資料控管者

你的個人資料控管者為上述所識別的營運方。若有任何隱私相關請求，請使用該處列出的聯絡方式。

2. 我們蒐集哪些資料

• 帳戶資料：姓名、電子郵件、電話、密碼（由我們的身分驗證供應商以雜湊方式儲存）、性別（用於套用僅限女性工作室的規則）。
• 預約與會員資料：方案、付款狀態、預約、出席紀錄。
• 付款資料：由 Stripe 處理；我們僅接收有限資訊（例如狀態、末幾碼），不會接收你的完整卡號。
• 健康教練資料：你的目標、飲食偏好與過敏資訊、飲食紀錄、身體指標（例如身高、體重）、運動紀錄、與 Wyla 的聊天訊息，以及你選擇傳送的任何照片。
• 技術資料：為維持登入狀態所需的有限本機儲存；以及用於安全與可靠性的基本記錄。

3. 健康相關資料（特殊類別）

部分健康教練資料（例如過敏資訊、身體資料、睡眠、運動、飲食紀錄）屬於 GDPR 第 9 條下的特殊類別資料。我們僅在取得你的明確同意後處理這些資料；該同意會於建立帳戶時透過獨立勾選框取得（既有帳戶則可於 app 內提供），並記錄你同意當時的日期與文字版本。你可隨時透過 app 刪除帳戶或來信與我們聯繫，以撤回同意 — 撤回不影響先前已進行的處理。

4. 我們為何使用你的資料及其法律依據

• 為提供工作室、咖啡廳、預約與帳戶服務 — 履行契約（Art. 6(1)(b)）。
• 為處理付款並履行會計與稅務義務 — 法律義務（Art. 6(1)(c)）。
• 為提供健康教練，並儲存你的偏好與健康輸入資料 — 你的同意（Art. 6(1)(a) and Art. 9(2)(a)）。
• 為維護服務安全並持續改善服務 — 我們的正當利益（Art. 6(1)(f)）。
• 為傳送服務訊息，或在取得同意後傳送行銷訊息 — 契約或同意。

5. 我們與誰共享資料（資料處理者）

我們使用依照我們指示行事的可信賴供應商：Amazon Web Services（託管，位於 EU）、Stripe（付款）與 OpenAI（提供健康教練 AI 功能）。他們僅在提供其服務所必要的範圍內處理資料。

6. 國際傳輸

大多數處理作業都在 EU 內進行。若供應商（例如 OpenAI）在 EEA 以外處理資料，該傳輸將透過適當保障措施加以保護，例如歐洲委員會的標準契約條款。

7. 我們保留資料的期間

只要你的帳戶仍為啟用狀態，我們就會保留帳戶、預約與健康教練資料；之後亦會在履行法律義務所需的範圍內繼續保留（例如會計紀錄，通常依法律規定的期間保存）。若法律沒有要求我們保留，你可要求我們提早刪除資料。

付款的稅務紀錄（發票、交易）由我們的付款處理商 Stripe 依法律要求的期間保存；當你刪除帳戶時，app 內的付款紀錄也會隨你的其他資料一併刪除。

帳戶刪除後，我們可能會保留完全匿名的彙總統計資料（例如帳戶存續月數、運動次數、流失月份）— 不含姓名、電子郵件、識別碼或對話內容，因此無法連結到任何個人。

8. 你的權利

• 查閱、更正與刪除 — 可直接在 app 內永久刪除帳戶（Account → Privacy & data）。
• 資料可攜權 — 可直接從你的帳戶匯出完整 JSON 檔。
• 對助理記憶的控制：在「Wyla’s memory」中，你可以查看她記住的所有內容，並刪除任何單一項目。
• 限制或反對處理；主動訊息與每週自動計畫可在設定中關閉。
• 可隨時撤回同意，且不影響先前已進行的處理。
• 向羅馬尼亞監管機關（ANSPDCP，dataprotection.ro）提出申訴。

9. 自動化處理

健康教練會根據你提供的輸入內容自動產生建議。這些建議不具拘束力，也不會產生法律效果或其他類似重大影響；是否採取行動由你自行決定。

10. Cookies 與本機儲存

我們僅使用維持網站運作與讓你保持登入狀態所絕對必要的儲存機制。我們不使用第三方廣告 cookies。

11. 安全性

我們採取技術與組織措施來保護你的資料，包括傳輸中加密、雜湊憑證、存取控制，以及在敏感識別資訊（例如類似卡號的數字）送達 AI 或儲存系統之前自動遮蔽。

12. 兒童

我們的服務對象為成人（18+）。我們不會在明知的情況下蒐集兒童資料。

13. 變更與聯絡

我們可能會更新本政策；現行版本會公布於此。若有任何問題或想行使你的權利，請透過上述聯絡方式與我們聯繫。