隱私權政策

1. 我們蒐集的資訊

• 您提供的帳號資訊：姓名、電子郵件、電話號碼，以及您的登入識別資訊（如 Apple、Google、LINE）。
• 您輸入的被照護者資訊：姓名、出生日期、相片、病史、過敏、用藥、血型、緊急聯絡人。
• 您輸入的照護記錄：生命徵象、心情紀錄、用藥紀錄、檢查清單、班表，以及交班備註。
• 手機持有人的健康資料（選用）：當您啟用 Apple HealthKit 或 Google Health Connect 時，我們會讀取您授權的指標，並以「您本人」的身分儲存，不會記為被照護者的資料。
• 使用與裝置資料：App 使用情形、裝置型號、作業系統版本、當機紀錄與匿名分析資料。

2. 我們如何使用資訊

• 提供 App 功能：儲存紀錄、產生交班看板、生成醫師回診報告、呈現趨勢分析。
• 通知您指定的對象：發送每日摘要至您連結的 LINE 對話，或推播至您的裝置。
• 改善產品：彙整匿名分析與當機診斷資料。我們不販售個人資料。

3. 資料歸屬與分離

• 每一筆健康或照護欄位都會標記為「被照護者」或「手機持有人」資料，兩者絕不混用。
• 您邀請至某位被照護者的家人，只能看到該被照護者的資料；您本人的 HealthKit / Health Connect 資料留在您自己的帳號中。
• 您可隨時取消 HealthKit / Health Connect 授權；我們將停止讀取新資料，已存的「手機持有人」資料只保留在您本人的帳號內。

4. 與第三方分享

• LINE：當您連結 LINE 接收通知時，我們會把產生好的每日摘要送至您選擇的對話。我們不會將原始紀錄傳給 LINE。
• Apple HealthKit 與 Google Health Connect：我們依各平台的隱私規範，僅使用您授權的權限。
• 醫師回診報告：當您產生可分享的回診報告連結時，收到連結者可在連結尚未撤回或過期前查看該被照護者的資料。
• 服務供應商：我們的資料代管於 Amazon Web Services，並使用第三方服務處理當機回報與分析；這些供應商僅得為提供服務之目的使用您的資料。
• 法律：在法律要求時我們得揭露資料。
• 我們不使用廣告聯播網，CareLogger 內也不顯示廣告。

5. 資料保留與刪除

• 帳號使用中期間，我們會持續保存您的資料。
• 您可在 App 內或來信申請刪除帳號。確認您的要求後，除法律另有保存義務外，我們會在 30 日內刪除您的資料。

6. 安全

傳輸採用 TLS，靜態資料採用加密儲存，內部存取依需求授權。沒有任何系統能保證絕對安全，我們亦無法承諾零風險。

7. 兒童

CareLogger 不提供給未滿 13 歲使用者，亦不會明知地蒐集未滿 13 歲兒童的個人資料。

8. 政策變更

我們可能因應產品演進更新本政策；重大變更會在 App 內或以電子郵件公告。生效日後繼續使用即表示您接受該變更。