本政策適用於 服務平台(包括應用程式及其相關線上服務)。使用本服務平台即表示您已閱讀、理解並同意本政策之全部內容。
一、資料蒐集範圍
為提供個人化基因檢測與健康建議服務,本公司將依據您的使用行為與服務需求,蒐集以下資料:
- 用戶基本資料:包括但不限於您的姓名、性別、出生年月日、電話號碼、聯絡地址、電子郵件,以及為身分驗證或付款所需之資料。
- 健康與生物資料|基因檢測資料:包含您提交之生物檢體(如唾液以及其他類型檢體)及由此產生之基因定序數據、基因變異資訊與本公司分析後之報告結果。本平台之基因數據係根據您另行與世登健康生技股份有限公司簽署之知情同意書授權後,由該公司提供。本平台接收並處理您向世登健康生技股份有限公司申請之基因檢測結果,以提供個人化健康管理建議。
- 健康與生物資料|自我申報健康資料:包括但不限於您主動輸入或上傳之飲食習慣、運動紀錄、用藥資訊、過敏原、健檢報告、醫療影像、病歷資料,以及其他您主動提供之健康相關資訊。
- 健康與生物資料|行動裝置與穿戴裝置健康數據:經您授權後,本服務平台將透過 Apple「健康」(HealthKit) 或 Android「健康連線」(Health Connect),讀取您行動裝置或所連結穿戴裝置中之健康數據,包括步數、心率、睡眠(睡眠時間與睡眠階段)、體重等項目。前述數據之讀取係由您於裝置作業系統層級逐項授權,本服務平台僅讀取您明確同意之數據類型。詳細之讀取項目、用途與授權撤回方式,請參閱本政策第六條。
- 技術與使用資料:包含裝置型號、作業系統版本、IP 位址、瀏覽與操作紀錄、互動行為、錯誤日誌,及與 AI 建議之互動與回饋紀錄等。
二、資料使用目的
- 核心服務提供:提供基因檢測、數據分析、AI 個人化健康建議及相關健康管理服務。前述服務包括結合您授權之行動裝置健康數據(步數、心率、睡眠、體重等),以本公司之演算法為您產生個人化之運動、睡眠、體重及營養管理建議。
- 產品開發與優化:於去識別化或匿名化條件下,進行統計分析以改進演算法、功能與新服務開發。
- 學術研究與商業合作:在無法識別個人身分情況下,得與研究機構或合作單位進行資料分析,以推動生技與健康領域之發展。
- 法律與安全義務:配合法規、主管機關要求,或為維護公共安全與用戶權益之必要。
三、資料分享與揭露
- 內部授權使用:您的資料僅限本公司經授權之人員,為執行上述目的而存取。
- 與第三方合作夥伴共享:為完成基因檢測、雲端儲存與數據分析,本公司得與簽訂保密協定之合作單位(如實驗室、雲端服務商、資料處理商)共享必要資料,範圍僅限於服務目的所需之最小範圍。
- 與關係企業共享:為提供完整健康管理體驗與服務整合,本公司得於必要範圍內,與瑞迪健康股份有限公司共享相關檢測與健康管理資訊;該等資料將採匿名化或去識別化處理,確保無法追溯至特定個人,且僅於您授權之服務項目內使用。
- 法律強制揭露:於法律、法院命令或主管機關要求下,本公司得依法提供相關資料。
- 跨境傳輸:為提供穩定服務,部分匿名化數據可能傳輸至位於境外之合規雲端伺服器儲存。
- 外洩通報:若本公司知悉所保有之個人資料發生竊取、竄改、毀損、滅失或洩漏等事故,將即時採取應變措施,並依個人資料保護法之規定通知當事人及通報主管機關。
四、資料保存與刪除
您之個人資料將保存至使用目的完成後,於合理最短期間內予以刪除或匿名化。
您有權依法要求查詢、更正或刪除個人資料;惟依法律或契約規定需保存者(如基因檢測報告),將依規範辦理,並可能影響您對部分服務之使用。
五、資料安全措施
本公司採行資料加密、權限管理、存取控制、備援與安全稽核等措施,以防止未經授權之存取、使用或外洩。惟網路傳輸具風險,本公司無法保證資料絕對不被攻擊或竊取。
六、行動裝置健康數據之讀取、使用與授權撤回
- 讀取方式與授權:本服務平台透過 Apple HealthKit(iOS)及 Android Health Connect(Android)讀取您的健康數據。前述授權採「逐項目」方式,由您於裝置作業系統中自行勾選同意,您可選擇僅授權部分數據類型,或全部不授權。未經您授權,本服務平台不會讀取任何前述數據。
- 讀取項目與用途:步數、心率用於活動量與運動分析,提供個人化之運動與健康管理建議;睡眠(睡眠時間與睡眠階段)用於睡眠品質分析與改善建議;體重用於體重趨勢追蹤及相關健康管理建議。前述數據將結合本公司之演算法,為您產生個人化健康管理建議。
- 數據傳輸與儲存:為進行前述分析,您的健康數據將於裝置端整理後,上傳至本公司之伺服器進行處理與儲存,並於傳輸及儲存過程採加密與存取控制措施保護。
- 使用限制:本公司承諾,前述健康數據僅用於提供您所選擇之健康管理服務,不會用於廣告投放、行銷推播或任何形式之資料探勘(data mining),不會轉售或對外提供,亦不會用於就業、保險資格或信用之判斷,且不會將您的健康數據儲存於 iCloud 或類似之第三方雲端服務。
- 授權撤回:您可隨時於裝置之 Apple「健康」(iOS) 或 Android「健康連線」(Health Connect) 設定中,撤回對本服務平台之全部或部分數據授權。撤回後本服務平台將停止讀取相應數據,惟不影響撤回前已合法蒐集與處理之數據。
- 第三方平台政策:HealthKit 與 Health Connect 分別由 Apple 與 Google 提供與管理;您於該等平台之數據另受 Apple 及 Google 各自之隱私政策規範。
七、行銷、導購等商業用途之同意
- 原始目的限制:本公司蒐集之個人資料,原則上僅於本政策第二條所載之特定目的範圍內使用,不逾越既有授權另作他用。
- 商業用途須另行增列條文並取得明確同意:若本公司未來擬將您的個人資料用於行銷、導購(引導購買特定商品或服務)、商業推薦或其他原始蒐集目的以外之商業用途,將於本政策或相關契約(如保密協定、合作契約)中「另行增列具體條文」,明確載明其用途、資料範圍、對象及方式,並須事先取得您之「明確同意」(opt-in)後,始得為之。未取得前述同意者,本公司不會將您的個人資料用於該等商業用途。
- 同意之撤回:您得隨時撤回前述行銷/導購用途之同意;撤回後本公司即停止該等用途之處理,且不影響您使用本服務其他項目之權益。
- 健康數據與特種個資之絕對排除:為符合 Apple、Google 之平台政策及《個人資料保護法》之規定,下列資料「絕不」用於行銷、導購、廣告投放、資料探勘(data mining)或轉售,「即使取得您之同意亦然」:(1) 透過 Apple HealthKit 或 Android Health Connect 讀取之健康數據(步數、心率、睡眠、體重等);(2) 基因檢測資料,及其他屬《個人資料保護法》第六條之特種個人資料。
八、政策修訂
本公司得依法規與服務需求隨時修訂本政策。修訂內容將公布於本 APP,並自公告日起生效。您持續使用本服務,即視為同意修訂後之條款。
九、聯絡方式
如您對資料保護或本政策有任何疑問,請聯絡本公司客服中心:
- 線上客服 LINE:@rdhealth
- 客服電話:(02) 8768-1779
- 客服單位:瑞迪健康股份有限公司
