← 回首頁

隱私權政策

最後更新: 2026-05-18

⚠️ 本頁為上線前草稿。 正式公開前必須完成律師審閱，並確認與 Apple App Privacy、Google Play Data Safety 設定完全一致。

1. 營運者資訊

2. 蒐集之個人資料

本服務蒐集以下資訊：

• 電子郵件、使用者 ID（OAuth subject 或匿名 ID）
• 付款相關資料（透過 Apple / Google / Stripe 處理，Mairi 不儲存信用卡號）
• 從 HealthKit / Google Fit 同步之生命徵象與服藥紀錄（僅用於使用者本人 PHR 顯示，不對外提供）
• 裝置資訊、IP 位址、Cookie 與本地儲存
• AI 症狀檢查時輸入的自由欄位

3. 利用目的

• 儲存與顯示個人健康紀錄（PHR）
• AI 症狀檢查的個人化回應
• 產生就診準備 QR Code
• 為改善服務進行匿名化統計
• 重要通知與系統公告
• 法令遵循

4. 第三方提供

原則上不對第三方提供。例外為使用者明確同意之下列情況：

• 線上看診串接（Phase 1.5 起，如 CLINICS / LX Doctor）
• 法律要求之揭露（如法院命令）

5. 跨境移轉

為服務運作，個人資料可能會移轉至下列業者之伺服器：

• Cloudflare Workers（美國 / 全球邊緣）
• Google AI Studio（美國，AI 症狀檢查處理）
• Anthropic API（美國，AI 備援）
• Apple App Store / Google Play（美國，付款處理）

均依 GDPR / 個資法之標準契約條款（SCC）等保護機制管理。

6. 安全管理措施

• TLS 1.3 傳輸加密
• AES-256-GCM 儲存加密
• 存取與稽核日誌保留
• 管理者多重要素驗證
• 定期安全稽核

7. 查閱、更正、刪除

使用者得請求：

• 揭露自身資料（可匯出為 FHIR / CSV / PDF）
• 更正或刪除
• 停止利用

請寄至 support@mairi.health。完成身分驗證後 30 日內回覆。

8. HealthKit 資料處理（Apple 對齊）

• HealthKit 資料僅用於使用者本人 PHR 顯示
• 不用於廣告
• 不對第三方販售
• 本頁與 Apple App Privacy 設定完全一致

9. 客訴與聯絡

10. 修訂

本政策得適時修訂。修訂時於本頁公告；重大變更會於 App 內通知。

Mairi 非醫療器材（藥機法上的 SaMD）。診斷、治療、處方請洽醫師。