美國消費者健康資料隱私政策

健康資料包括用藥、劑量和時間紀錄、備註、體重等身體測量資料、飲食與營養資訊，以及僅供參考的健康推論，例如劑量估算。加密的同步紀錄及相關帳戶、同步、存取和健康服務使用中繼資料也可能屬於健康資料。伺服器無法讀取端對端加密的紀錄。如果您開啟 AI 紀錄助手（Pro）並確認傳送，我們也會將下列內容作為健康資訊處理：根據您輸入的紀錄產生的用藥次數、體重變化、依症狀類別統計的次數、飲食和蛋白質彙總，從預設清單中選擇的餐別、偏好、過敏和不喜歡的食物，以及 App 使用說明的問題和目前的對話紀錄。這些內容不屬於端對端加密的範圍。在產生回答期間，DoseWeek 伺服器和 Google 可以讀取這些內容；DoseWeek 伺服器不會保留。在 Google 保留這些內容期間，Google 也可以讀取這些內容：在記憶體中最長 24 小時；如果 Google 的濫用偵測標記了某個請求，則最長 90 天，屆時可能由獲授權的 Google 員工進行審查。從 HealthKit 或 Health Connect 讀取的資訊不會傳送給 AI 紀錄助手。

您自行輸入紀錄，或從 Apple Health（HealthKit）或 Health Connect 中選擇已授權的讀數。Apple/Google 登入和 Store 通知提供帳戶與購買中繼資料。我們不從資料仲介商取得資料。

我們使用資料來顯示和管理您的紀錄、進行僅供參考的計算、提供您要求的同步與備份，並保障服務安全。我們不提供診斷或治療建議，也不依據健康資料製作廣告或進行分析。在您提出要求時，我們也會將其用於產生 AI 摘要和一般營養建議。AI 回答不是診斷或治療建議。

基礎設施處理方 Cloudflare 和 AWS 處理加密紀錄和必要的帳戶、連線中繼資料，用於傳輸、託管、保護和備份。它們必須遵守我們的指示及合約保障措施；我們不授權它們獨立使用健康資料。AI 紀錄助手的請求由作為受託處理方的 Google 在 Google Cloud 上處理，用於產生回答。Google 不會將內容用於訓練 AI 模型；Google 可保留內容的期限見隱私權政策。

Apple/Google 依各自的角色處理登入和付款；DoseWeek 不透過登入或付款流程傳送記錄的健康內容。Google AdMob/Firebase 僅接收隱私政策中已說明的技術資料，不接收紀錄的健康內容。透露健康服務使用情況的技術資料也享有適用的健康資料保護。如您選擇匯出、行事曆整合或自行使用的雲端備份，選定的接收方及檔案、行事曆或雲端服務提供方會收到選定的資訊或加密檔案，並可能進一步產生副本。如果技術資訊會顯示你在使用健康服務，我們會在傳送給 AdMob 或 Firebase 之前另行徵求你的同意。

我們不與關係企業分享健康資料。我們不出售健康資料。我們不為廣告傳送記錄的健康內容，也不以健康資料為依據鎖定廣告對象。我們不在醫療服務地點周邊使用地理圍欄來識別或追蹤人員、收集健康資料，或傳送健康相關訊息或廣告。傳送給 AI 紀錄助手的健康資訊我們同樣不會出售，也不會為廣告目的而提供。

選用的健康同步需要明確同意。未經同意的收集、使用或分享，僅限於提供您要求的服務所必需的範圍。此例外絕不適用於選用廣告或分析。

超出所要求服務範圍的分享，需要與收集同意分開的獨立同意。拒絕後仍可在本機記錄。撤回同意與給予同意同樣方便：在設定中關閉同步，或聯絡我們。對於 AI 紀錄助手，我們會在您首次開啟時透過獨立的同意畫面徵求同意，並在每次傳送紀錄時請您再次確認。您可以隨時在「設定 > AI 紀錄助手」中撤回同意。

您可透過應用程式內的設定或 wonyoung@wonyoungchoi.dev，要求確認是否收集健康資料、存取健康資料及其類別、來源和接收方、撤回同意或刪除資料。我們僅使用必要的最少資訊核實身分。

身分核實後，即使訂閱仍有效，也會立即開始刪除帳戶和伺服器副本，無須等待訂閱到期。我們會通知處理方及其他健康資料接收方刪除資料。已刪除的資料也會在 7 天內從備份和副本中刪除。還原後不會重新提供已刪除的資料。

本機紀錄和您匯出的檔案需另行刪除。取消 Store 訂閱也是獨立操作。請勿透過電子郵件傳送密碼、復原碼、健康紀錄或購買權杖。

Washington：收到要求後 45 天內回覆。理由充分時可延長一次，最多 45 天，並在原期限屆滿前說明理由。申訴決定在 45 天內作出。

Nevada：通常在身分驗證後 45 天內回覆；理由充分時可延長 45 天。要求刪除的資料在身分驗證後 30 天內刪除，接收方須在收到通知後 30 天內刪除。申訴決定在 45 天內作出。DoseWeek 更嚴格的備份刪除期限仍為 7 天。

Connecticut：45 天內回覆；理由充分時可延長 45 天。申訴決定在 60 天內作出。撤回同意後，15 天內停止適用的以同意為依據的資料處理。如要求遭拒，可透過同一信箱申訴。我們會說明拒絕理由；如申訴也遭拒，會說明如何向相關州總檢察長申訴。

營運者：Wonyoung Labs。一般隱私政策說明資料保留、傳輸、安全及資料外洩應變。擴大健康資料用途或分享範圍的變更，需要依法通知並取得新的同意。

DoseWeek 由 Wonyoung Labs（원영랩스）營運。郵購業申報編號：제 2026-부산금정-0425 호。聯絡方式：wonyoung@wonyoungchoi.dev