隱私權政策

DoseWeek 只處理以下資料。即使沒有帳號，也能使用所有基本紀錄功能。

付款由 App Store 處理。DoseWeek 絕不會收到卡號等付款資訊。

AI 紀錄助手的回答由 AI 產生。它不是醫療建議，AI 也絕不會做出影響你權利或義務的決定。僅限 18 歲以上的成年人使用。

只在你的裝置上執行的功能

• 裝置端 AI（AI 紀錄、就診準備）只使用 Apple 的裝置端模型，任何內容都不會離開你的裝置。
• 語音輸入和食品標籤讀取在你的裝置上進行。不會保存音訊和標籤照片。
• 提醒會在你的裝置上排定。小工具可以在鎖定畫面等位置顯示排程狀態，因此任何看到畫面的人都可能看見。
• 行事曆同步（選用）只會把即將到來的注射日標題和時間寫入你選擇的行事曆。適用該行事曆服務的政策。
• 備份檔案的儲存位置由你選擇。PDF 和 CSV 匯出是純文字，會原樣傳送到你在系統分享表單中選擇的目的地。
• DoseWeek 不會把 App 資料備份到 iCloud。
• 分享圖片在你的裝置上產生。分享前會先顯示預覽，圖片只會傳送到你在分享畫面中選擇的地方。圖片中絕不包含體重、劑量和藥品名稱。傳送後適用接收者的政策。
• 未開啟 AI 撰寫的激勵通知，或已將其關閉時，激勵通知使用 App 內建的文案，由你的裝置挑選。這時你的紀錄不會離開裝置，也不會向境外傳輸任何內容。通知中絕不會出現體重或劑量等數字、藥品名稱或身體狀況的內容。

透過選用分析改善 DoseWeek

[必要] 請確認服務告知以繼續。僅確認此告知並不表示您同意選用的使用情況分析或境外資料傳輸。

使用情況分析和境外資料傳輸均為選用項目，預設為關閉。只有在您明確同意這兩項後，分析才會開始。拒絕或撤回任一項同意後，核心功能仍可使用，您的健康紀錄也會保留。您可隨時在「設定」中撤回任一項同意。

在你確認第一個畫面的說明之前，App 只會傳送更新檢查（僅 App 版本，不含帳戶、健康或使用資訊）。

• Firebase App 執行個體 ID、畫面切換和功能使用紀錄（事件名稱和時間）、啟動、工作階段和使用時間、App 版本、裝置型號、作業系統和語言，以及你的 IP 位址和據此推估的大略位置。絕不傳送健康紀錄、藥品名稱和劑量、體重、備註、你輸入的文字和廣告 ID。
• 功能使用統計和服務改善
• 每位使用者的紀錄保存 2 個月，之後只留下統計資料。
• 你對 App 品質分析和境外傳輸的同意（韓國《個人資訊保護法》第 28 條之 8 第 1 項第 1 款）。
• 接收者：Google LLC（境外傳輸見第 6 節）

此外，我們的伺服器只以總數計算請求次數，不含任何使用者 ID；我們也只查看商店每週提供的安裝數和活躍裝置數總計。我們不計算人數或個人使用歷程。但在傳輸過程中，伺服器和連線中介仍會暫時處理 IP 位址等連線資訊，因此我們不承諾匿名或無法追蹤。

目的達成後，我們會立即銷毀資料。只有法律要求保存的資料，才會在規定期間內另行保存。

• 裝置上的紀錄：直到你刪除（我們絕不會收到）
• 帳號資訊：直到你刪除帳號
• 同步副本：Plus 結束後 30 天（你自行刪除時立即刪除）
• 購買標記：刪除帳號後與帳號解除連結，保存 5 年（韓國電子商務法施行令第 6 條，付款與供貨紀錄）
• 先前購買使用者申請紀錄：保存至刪除帳號（防止同一筆購買重複使用的代碼：與帳號解除連結後保存 5 年）
• 申訴與爭議處理紀錄：3 年（同一施行令）
• 商店購買確認紀錄：訂閱期間和最後一次確認結束後 90 天；商店通知紀錄：30 天
• 網站伺服器存取紀錄：最多 11 天
• App 品質分析：每位使用者的紀錄 2 個月，之後只留下統計資料
• AI 使用次數：2 個月；檢舉的回答：30 天；AI 同意紀錄：帳號存在期間；防止重複試用的紀錄：自最後一次使用起 1 年
• AI 撰寫的激勵通知：最新數值、通知設定和加密後的通知權杖保存到你關閉功能、撤回同意或刪除帳號為止，最長至最後一次開啟 App 後 35 天；使用次數 2 個月（AI 撰寫的文字不會保留在伺服器上）

銷毀方式：所有資料都只以電子檔案形式保存。保存期間結束後，我們會從伺服器資料中刪除。已刪除的資料也會在 7 天內從伺服器備份中消失。

• 用藥紀錄、身體紀錄、身體狀況紀錄等健康資料屬於敏感資料。
• 只保存在你的裝置上時，我們絕不會收到。
• 同步（Plus）和 AI 紀錄助手（Pro）會把健康資料傳送到我們的伺服器。因此，我們會與其他同意分開，另外取得你對處理健康資料的同意（韓國《個人資訊保護法》第 23 條）。
• AI 撰寫的激勵通知（免費版、Plus、Pro）也會向我們的伺服器傳送描述紀錄節奏的數值，因此與 AI 紀錄助手適用相同的健康資訊處理同意和境外傳輸同意。
• 使用情況分析和境外資料傳輸均為選用項目，預設為關閉。只有在您明確同意這兩項後，分析才會開始。拒絕或撤回任一項同意後，核心功能仍可使用，您的健康紀錄也會保留。您可隨時在「設定」中撤回任一項同意。
• [必要] 請確認服務告知以繼續。僅確認此告知並不表示您同意選用的使用情況分析或境外資料傳輸。
• 我們絕不出售健康資料，不用於廣告，也不提供給廣告公司。

我們把服務營運所需的工作委託給以下公司。合約規定它們只能將資料用於委託的工作。

受託公司或委託工作有變動時，我們會在本政策中告知。

社群資訊保存在位於韓國的AWS伺服器。提供照片功能時，AWS也負責加密儲存照片並自動檢查是否遵守規則（Amazon Rekognition）。社群照片與加密備份、同步不同，是您主動發布給其他成員的資訊。

免費版透過 Google AdMob顯示非個人化廣告。使用 Plus 或 Pro 時，App 不會要求廣告。

為顯示廣告，我們依下列方式向 Google 提供資料。Google 也會將其用於自身目的。

• 健康紀錄、備註和藥品名稱絕不會傳送用於廣告。
• 免費版的廣告包括橫幅廣告、偶爾出現的全螢幕廣告和獎勵廣告。如果你願意，可以觀看廣告，在 24 小時內或一次匯出中使用部分 Plus 或 Pro 工具。只有你自己選擇時才會看到這類廣告，不需要付款。解鎖狀態只儲存在這台裝置上。關閉每週回顧後，可能會出現可以略過的全螢幕獎勵廣告。這些廣告同樣不會在記錄過程中或安全提示上出現。
• App 不要求追蹤許可（App Tracking Transparency），因此不使用廣告識別碼（IDFA）。
• 在法律要求同意的地區，Google 的同意訊息會在顯示廣告前出現。你可以隨時在「設定 > 廣告隱私權選項」中變更選擇。
• 即使不同意，你仍會看到有限的非個人化廣告。
• 登入服務提供者：使用 Apple 或 Google 登入時，該公司會依照其自身政策處理你的登入資訊（第 6 節）。

觀看廣告領取每月 Plus

為確認此權益，我們會處理隨機獎勵參考值、Google 的獎勵核實結果，以及已登入帳號的發放紀錄和起訖時間。傳送給 Google 的自訂獎勵參考值不含健康紀錄或裝置、帳號識別碼。Google 為投放廣告而處理的資訊見現有廣告說明。

只有在以下情況下，個人資料才會傳輸到境外。我們依接收者整理了法律規定的事項。

接收者或國家／地區有變動時，我們會通知你，並在法律要求時重新取得同意。

本網站不使用 Cookie 或分析工具。App 也不使用 Cookie，只使用以下識別碼。

• App 品質分析使用 Firebase App 執行個體 ID（每次安裝產生的隨機識別碼）。
• 免費版廣告使用 App 範圍識別碼。App 不要求追蹤許可，因此不使用廣告識別碼（IDFA）。
• 您可在「設定」中分別撤回使用情況分析同意或境外資料傳輸同意。撤回同意無需刪除您的健康紀錄。
  
  撤回選用同意或重設本機分析資料，不會刪除已傳送給 Google 的紀錄。刪除要求是獨立的程序；提出要求並不表示已確認完成刪除。
  
  分析同意與價格、AI、備份和同步、廣告選擇及年齡確認相互獨立。

提供更新提示的版本會向官方商店查詢新版本。商店會接收IP位址等連線資訊。版本比較在裝置上進行，不傳送健康紀錄或DoseWeek帳號資訊。商店依照自身隱私權政策處理資訊。

同意文字

激勵通知（選用）
傳送溫暖的通知，鼓勵您持續紀錄。

• 使用的資料：您自己輸入的用藥紀錄、體重和腰圍等身體紀錄，以及身體狀況和飲食紀錄。這些屬於健康資料（敏感資料）。不使用從 Apple 健康或 Health Connect 匯入的數值。
• 處理方式：標準通知會在您的裝置內挑選預先準備的文案傳送。此時資料不會傳送到外部伺服器，關閉此功能或刪除 App 後會立即從裝置中刪除。在 Plus 或 Pro 中另外開啟「接收 AI 撰寫的激勵通知」後，只會將 AI 功能同意中說明的值傳送給 DoseWeek 伺服器和 Google，通知會透過遠端推播送達。
• 鎖定畫面：通知中不會出現體重、劑量等數字，也不會出現藥名或症狀。詳細的鼓勵內容只在 App 內顯示。
• 與廣告分開：我們不會用這些資料傳送廣告。激勵通知中不會出現 Plus、Pro 或折扣消息。
• 時間和次數：上午 8 點到晚上 9 點前，在您選擇的時間，每週最多兩次。
• 關閉：隨時可在「設定 > 通知」中關閉，也可以透過通知上的「不再接收此類通知」立即關閉。不開啟也能照常使用所有功能。

要開啟 AI 功能嗎？
在 Pro 中，它會根據您的紀錄產生每週摘要和一般飲食建議，並說明 App 的使用方式。在 Plus 或 Pro 中開啟「接收 AI 撰寫的激勵通知」後，AI 還會根據您的紀錄情況撰寫簡短的鼓勵語（個人化激勵通知文案）。這些內容由 AI 而不是真人撰寫，且不提供醫療建議。

會傳送哪些內容
對於每週摘要、飲食建議和 App 使用問題，傳送前我們會先向您顯示內容，只有在您點一下「傳送」後才會傳送。傳送的內容包括用藥次數（準時、延遲、略過）、您自行輸入的體重的變化、各類症狀的紀錄次數、有飲食紀錄的天數及蛋白質平均值和目標，以及連續紀錄的週數。產生飲食建議時，也會傳送您選擇的餐別、偏好、過敏和不喜歡的食物。語言和地區設定也會一併傳送。只有 App 使用說明會傳送您輸入的問題和目前的對話紀錄，並附上 App 版本、平台和目前的畫面。開啟「接收 AI 撰寫的激勵通知」後，無需點一下「傳送」，也只會傳送以下值：鼓勵時機的類型（剛紀錄後、回顧一週、節奏里程碑、排程結束、僅紀錄模式、重新開始、平時）、連續紀錄週數的區間、本週紀錄次數的區間、距上次紀錄天數的區間、排程狀態（進行中、已結束、僅紀錄）、所選語氣、時段（早上、下午、晚上）以及語言設定。為了準時傳送通知，也會向 DoseWeek 伺服器傳送您選擇的通知時間、每週一次或兩次的選擇、裝置的時區、這部裝置的通知權杖，以及您選擇暫停通知的日期。體重數值、用藥內容、藥名、劑量、身體狀況內容、心情和備註不會傳送。在設定中關閉後會立即停止。
根據紀錄產生的模型請求不包含藥物名稱和劑量、備註、已記錄的食物名稱、照片、日期、姓名、電子郵件地址和帳號識別碼。餐別、偏好、過敏和不喜歡的食物僅以從預設清單中選擇的值傳送。App 使用說明也會傳送您的問題和目前的對話紀錄，因此請勿輸入姓名、聯絡方式或他人的健康資訊。DoseWeek 服務會另外處理登入、使用次數和同意管理所需的帳號及連線資訊。
從 Apple Health 匯入的資訊不會傳送。

在哪裡處理
App 將內容再加密一次後傳送到 DoseWeek 伺服器。伺服器將其轉交給 Google Cloud Vertex AI，由 Google 的 AI 模型 Gemini 產生回答。DoseWeek 使用 Google 的 Global（全球）位置（全球端點）。Google 說明此類請求「可能在全球任何 Google Cloud 位置處理」（“may be processed in any Google Cloud location around the world”）。處理這些內容的國家可能隨每次請求而改變，取決於由哪些 Google 伺服器處理該請求；這由 Google 決定，因此無法事先確定或告知國家。

通知的送達方式
開啟「接收 AI 撰寫的激勵通知」後，DoseWeek 伺服器會在您選擇的時間透過遠端推播傳送通知。為此，這部裝置的通知權杖和通知文案會傳送給 Apple Inc.（美國）的 Apple 推播通知服務，並委託其送達。通知文案中不會包含體重、劑量等數字、藥名、身體狀況或心情，上方的激勵通知值也不會傳送給它。Apple 只會將這些資訊用於送達通知，如果無法立即送達您的裝置，最多保留 45 分鐘。

保存多久
DoseWeek 伺服器不會保留您傳送給 AI 紀錄助手的內容及其回答。Google 不會將您傳送的內容和回答用於訓練 AI 模型。為加快回應，Google 可能將這些內容在記憶體中保留最長 24 小時；如果 Google 的自動濫用偵測標記了某個請求，Google 可能將該請求保存最長 90 天，並可能由獲授權的 Google 員工進行審查。DoseWeek 不會保存您的對話。僅在您的裝置上儲存最多 2 張每週摘要卡片，且不會納入同步和備份。使用次數（不含內容）最長保存 2 個月，同意紀錄在您的帳號存續期間保存。如果您在檢舉回答時選擇「一併傳送回答內容」，則只有該回答會保存 30 天。為了準時傳送激勵通知，DoseWeek 伺服器只保存最新的激勵通知值、通知設定（時間、每週一次或兩次、時區、語氣、語言、暫停日期）以及加密的通知權杖。每次開啟 App 時都會換成新值；關閉此功能、撤回同意或刪除帳號時會立即刪除。最後一次開啟 App 的 35 天後也會刪除。AI 撰寫的通知文案在傳送後不會保留在伺服器上。在 Pro 中，App 內鼓勵卡片只在您的裝置上保留當天的一句文案，並在該日過後首次開啟 App 時刪除。不會納入同步和備份。

這與端對端加密不同
在 AI 產生回答期間，DoseWeek 伺服器和 Google 可以讀取您傳送的內容。在 Google 保留這些內容期間，Google 也可以讀取這些內容：在記憶體中最長 24 小時；如果 Google 的濫用偵測標記了某個請求，則最長 90 天，屆時可能由獲授權的 Google 員工進行審查。同步和備份資料仍像現在一樣受端對端加密保護。

您可以不同意
只有 AI 功能無法使用，Pro 和 Plus 的其他功能仍可照常使用。激勵通知將使用我們預先準備的文案。您可以隨時在「設定 > AI 紀錄助手」或「設定 > 通知 > 激勵通知」中撤回同意。

向其他國家傳輸
為產生 AI 回答和激勵通知文案，DoseWeek 會將您確認的內容和激勵通知的值傳送給 Google 並委託其處理。這會將您的資訊傳輸到其他國家。接收方：Google Cloud Korea LLC（Google 條款針對大韓民國帳單地址指定的簽約實體，大韓民國首爾），以及 Google Asia Pacific Pte. Ltd. 及其關係企業（包括 Google LLC（美國））（聯絡方式：https://support.google.com/cloud/contact/dpo）。國家：Global（全球），沒有固定的國家。DoseWeek 使用 Google 的 Global（全球）位置（全球端點），而 Google 說明此類請求「可能在全球任何 Google Cloud 位置處理」（“may be processed in any Google Cloud location around the world”）。處理這些內容的國家可能隨每次請求而改變，取決於由哪些 Google 伺服器處理該請求；這由 Google 決定，因此無法事先確定或告知國家。Google 的位置清單見 https://cloud.google.com/about/locations 。在本告知所列的接收方中，Google LLC 位於美國，Google Asia Pacific Pte. Ltd. 位於新加坡；這兩個國家的個人資訊保護制度如下。美國沒有關於個人資訊的綜合性聯邦法律，適用的是各領域的聯邦法律和各州法律；美國參加了 APEC 跨境隱私規則（CBPR）體系。Google Asia Pacific Pte. Ltd. 位於新加坡。新加坡有綜合性的個人資料保護法律（Personal Data Protection Act 2012），並參加了 APEC 的 CBPR 體系。項目：上方「會傳送哪些內容」中列出的內容。時間和方式：每次您點按「傳送」時傳送。開啟「接收 AI 撰寫的激勵通知」後，在產生激勵通知文案時（每週最多兩次）以及在 Pro 中產生 App 內鼓勵卡片時（每天最多一次）也會傳送。均經 DoseWeek 伺服器透過加密連線傳送。使用目的和保存期限：Google 使用這些內容產生您所要求的 AI 回答和個人化激勵通知文案。為加快回應，Google 可能將這些內容在記憶體中保留最長 24 小時；如果 Google 的自動濫用偵測標記了某個請求，Google 可能將該請求保存最長 90 天，並可能由獲授權的 Google 員工進行審查。如何拒絕：不勾選下方的傳輸同意框，或之後在 App 設定中撤回同意；屆時僅 AI 功能無法使用，激勵通知將使用我們預先準備的文案。DoseWeek 在大韓民國營運，大韓民國設有《個人資訊保護法》（PIPA），並由個人資訊保護委員會負責監督。Google 依據其 Cloud Data Processing Addendum 作為受託處理方進行處理。

☐ [選填] 我同意處理我的健康資訊（敏感資訊）

目的：產生 AI 每週摘要和飲食建議，回答 App 使用問題，產生個人化激勵通知文案 / 項目：上方「會傳送哪些內容」中的紀錄和飲食選擇值、激勵通知的值，以及 App 使用說明的問題和目前的對話紀錄 / 保存：DoseWeek 伺服器不保留傳送的內容和回答（激勵通知的值和通知設定只保留最新一份，直到您關閉、撤回同意或 35 天未開啟 App）；在 Google 處，記憶體中最長保留 24 小時，被標記進行濫用審查的請求最長保存 90 天（如檢舉時一併傳送了回答，則只有該回答保存 30 天） / 即使拒絕，AI 以外的功能仍可照常使用，激勵通知將使用我們預先準備的文案

☐ [選填] 我同意依上述說明將我的資訊傳輸給位於其他國家的 Google

☐ 我已年滿 18 歲

免費版中，此畫面有兩處文字不同

免費版也可以開啟「接收 AI 撰寫的激勵通知」：每週日一次，AI 會根據您的紀錄情況撰寫一段簡短的鼓勵語。內容由 AI 而不是真人撰寫，也不是醫療建議。其他日子的激勵通知只在您的裝置上產生。

您可以不同意
即使不同意，所有免費功能也仍可照常使用。激勵通知將使用您的裝置根據您的紀錄挑選的文案。您可以隨時在「設定 > 通知 > 激勵通知」中撤回同意。

• 你可以隨時要求查閱、更正、刪除個人資料，停止處理、撤回同意或匯出。
• 你可以在 App 設定中自行操作，或寄信至 wonyoung@wonyoungchoi.dev。法定代理人或受你委託的人也可以代為提出。
• 我們只核對確認本人身分所必需的資訊。查閱要求會在 10 天內回覆。
• 如果我們拒絕或限制你的要求，會告訴你理由和提出異議的方法。
• 已傳送的 App 品質分析紀錄會在 2 個月後自動刪除，只留下統計資料。如想更早刪除，請在設定中複製分析刪除要求代碼，並寄至 wonyoung@wonyoungchoi.dev。
  
  撤回選用同意或重設本機分析資料，不會刪除已傳送給 Google 的紀錄。刪除要求是獨立的程序；提出要求並不表示已確認完成刪除。
• DoseWeek 僅限 18 歲以上的成年人使用。我們不會在知情的情況下收集未滿 14 歲兒童的個人資料，一經發現會立即刪除。
• 如果你在韓國因個人資料受侵害需要協助，可以向個人資訊保護委員會、個人資訊侵害申報中心（韓國境內撥打 118）或個人資訊紛爭調解委員會諮詢或申報。

• 在 App 中：前往「設定 > 帳號 > 刪除帳號」即可刪除。透過登入確認本人身分。
• 刪除的資料：登入連結與工作階段、訂閱連結、AI 同意紀錄與使用次數、帳號紀錄、社群貼文、留言與照片、激勵通知設定與通知權杖、每月 Plus 領取紀錄、先前購買使用者申請紀錄，以及加密的同步副本。
• 你也可以保留帳號，只刪除伺服器副本（重設同步）。
• 不使用 App 時：可透過帳號刪除頁面或寄信至 wonyoung@wonyoungchoi.dev 提出要求。請勿傳送密碼、復原碼或健康紀錄。
• 保留的資料：只有法律要求的內容，也就是與帳號解除連結的購買標記（5 年，包括防止先前購買使用者申請重複使用的代碼）、申訴與爭議處理紀錄（3 年），以及商店購買確認紀錄（90 天）。已刪除的資料會在 7 天內從伺服器備份中消失。
• 裝置上的紀錄：在「設定 > 刪除所有本機紀錄」中刪除。刪除的紀錄無法復原。
• 匯出的檔案和行事曆活動需要另外刪除。
• 進度照片：在 App 中刪除照片，或刪除 App。儲存到 App 以外的照片需要另外刪除。
• 刪除帳號不會取消 Plus 或 Pro 訂閱，訂閱需在 App Store 中管理。
• 我們會在實際完成刪除後告知結果。
• 您可在「設定」中分別撤回使用情況分析同意或境外資料傳輸同意。撤回同意無需刪除您的健康紀錄。
  
  撤回選用同意或重設本機分析資料，不會刪除已傳送給 Google 的紀錄。刪除要求是獨立的程序；提出要求並不表示已確認完成刪除。

社群開放時，參與者須年滿18歲，分別同意規則及個人和敏感資訊處理。只分享自選卡片。違規可能導致下架或使用限制。可在社群設定檢舉、封鎖及聯絡支援。離開社群即可停止參與。

• 存取管理：只有營運服務確實需要的人員才能存取伺服器和資料。
• 加密：所有通訊都透過加密連線進行。同步與備份會在你的裝置上加密（端對端加密），因此我們無法讀取內容。
• 裝置保護：App 鎖定（選用）可以防止他人開啟 App。
• 發生問題時：如果懷疑發生資料外洩，請寄信至 wonyoung@wonyoungchoi.dev 告知我們。確認發生外洩時，我們會依法立即通知你。

• 營運者：Wonyoung Labs（원영랩스），大韓民國
• 郵購業申報編號：제 2026-부산금정-0425 호
• 個人資料保護負責單位：Wonyoung Labs 個人資料保護部門
• 聯絡方式：wonyoung@wonyoungchoi.dev

請勿以電子郵件傳送健康紀錄、備份檔案或復原碼。

• 歐盟、歐洲經濟區、英國和瑞士：包含帳號和訂閱的新版本不在這些地區販售，因此我們沒有在當地指定代表。已在這些地區使用 DoseWeek 的使用者，仍享有 GDPR（包括英國 GDPR）規定的權利。一般資料在服務需要或你同意時處理，健康資料只在你明確同意時處理。我們通常會在 1 個月內回覆要求，你也可以向居住國的監管機關申訴。境外傳輸採用標準契約條款等保護措施，你可以透過電子郵件索取副本。
• 日本：在取得健康資料（需特別注意的個人資料）之前，我們會徵求你的同意。提供至境外時，也只會在取得同意或透過法律允許的其他方式進行。
• 巴西：你可以透過同一聯絡方式行使 LGPD 規定的權利，我們也可以用葡萄牙文提供協助。
• 美國：消費者健康資料另見我們的美國消費者健康資料隱私權政策。

• 本政策自 2026年10月27日起施行。
• 內容變更時，我們會在本頁面公布新版本及新的生效日期，並在法律要求時重新取得同意。
• 如需先前的版本，請寄信至 wonyoung@wonyoungchoi.dev 索取。