隱私政策
最後更新：2026-06-15 生效日：2026-06-30 版本：1.1
Well Rhythm 相信，你最敏感的個人資料值得一個安全的家。本政策以盡可能簡明的方式，說明我們收集哪些資訊、儲存在哪裡，以及用於何種目的。
1業者資訊
應用程式「Well Rhythm」由 LO KAHEI（下稱「提供者」）提供。如有疑問，請透過 App 內的「設定 → 意見與建議」與我們聯絡。本隱私政策適用於與本應用程式及本網站相關的個人資訊處理。
2基本原則
由於 Well Rhythm 處理健康相關資料，隱私保護與最小化資料收集是我們的首要原則。我們僅在你同意的範圍內收集和使用最低限度的必要資訊。
本機端優先設計。健康記錄（含症狀、生理週期、基礎體溫、日記、藥物等）均以加密方式儲存於你的裝置，不會上傳至提供者的伺服器。提供者伺服器僅處理：會員資訊（電子郵件）、訂閱狀態，以及啟用共享時的加密共享封包（提供者無法解密）。
3收集資訊與使用方式
下表說明提供者可能收集的資訊類別、來源、儲存位置、用途及保存期限。健康資料預設儲存於裝置端，傳送至伺服器的資訊僅限各功能所需的最低限度。
| 類別 | 來源 | 儲存位置 | 用途 | 保存期限 |
|---|---|---|---|---|
| 健康資料 週期、症狀、體溫、日記、藥物等 | 使用者輸入（可選擇從健康 App 匯入） | 僅限裝置端（加密） | 週期預測、相關性分析、今日小語等 | 使用者刪除前（可匯出及刪除） |
| 電子郵件 / 帳號資訊 | 使用者提供 | 提供者伺服器（日本地區） | 註冊、登入、換機遷移、支援聯絡 | 帳號刪除後60天內刪除（法定保存義務除外） |
| 訂閱狀態 | 應用程式商店整合 | 應用程式商店 / 提供者伺服器 | 付費功能判斷、帳單管理 | 依應用程式商店條款 |
| 共享封包 加密概況 | 使用者裝置 | 提供者伺服器（僅中繼，無法解密） | 夥伴共享中繼 | 關閉共享後特定期間（如30天）刪除 |
| 概略位置 精確至約1公里半徑 | 裝置（須授權） | 裝置端 + 天氣服務商 Apple Weather（美國） | 取得當地氣壓與天氣資料 | 即時使用；伺服器端快取數分鐘，不永久儲存 |
| 存取記錄 時間戳記、IP 位址等 | 應用程式使用 | 提供者伺服器（與電子郵件連結） | 服務改善、安全調查、事件應對 | 90天 |
| 稽核記錄 登入、共享操作等 | 應用程式使用 | 僅限裝置端（加密） | 不當使用時的調查取證 | 30天 |
意見箱（意見回饋）與附加圖片：透過 App 內意見箱投稿（內文，及選用的附加圖片）需要帳號（登入）。投稿會儲存於提供者的非公開儲存空間（日本區域），並由管理員進行審核（檢視、確認）以判斷是否刊載。僅管理員核准的投稿會以匿名方式刊載於公開回饋板，且圖片以短時效的簽章 URL 顯示。如附加圖片，請於投稿前先將姓名、臉部、地址、聯絡方式等個人資訊遮蔽（如塗黑）。不慎投稿未遮蔽且含個人資訊之圖片時的處理（退回投稿、以電子郵件通知、刪除圖片，以及對管理員曾檢視一事的免責）依使用條款之規定。
4第三方共享與處理者
共享（配對）：共享功能僅在你明確啟用後才會啟動。共享範圍僅限你以各項目開關所選擇者，可能包含：給對方的概況與小語，以及7日展望（僅3階段等級）、是否有記錄與大致心情、是否忘記服用藥物／保健品（不含藥名）、生理週期的階段與下次開始的預測日。症狀細節、日記、備註與藥名不會被共享。共享資料採裝置間端對端加密，提供者僅中繼加密資料，無法解密。接收方如何使用所收到的資訊，由使用者自行負責；提供者不對接收方的行為承擔責任，但因提供者本身的故意或重大過失所致者除外。
處理者與合作夥伴：提供者可能委託處理者執行身份驗證、訂閱中繼、共享中繼及天氣資料取得等服務。主要處理者及共享資訊如下。
| 處理者 | 提供的資訊 | 用途與所在地 |
|---|---|---|
| Apple Inc. （Apple Weather／WeatherKit） | 僅限概略位置 約1公里半徑（經緯度） | 取得當地氣壓與天氣。所在地：美國。不傳送任何健康、週期或日記資料。 |
| Amazon Web Services （雲端基礎架構） | 聯絡資訊、訂閱狀態、加密共享資料、支援詢問 | 身份驗證、訂閱及支援的伺服器運作。所在地：日本地區。 |
位置資料僅透過提供者伺服器傳送至 Apple Weather（美國），專用於取得天氣資訊。傳送的僅為概略位置（約1公里半徑），不包含任何健康、週期或日記資料。
5跨境傳輸
提供者的後端主要使用日本地區，不會在境外伺服器儲存你的資訊。但為取得氣壓與天氣資料，概略位置資訊（約1公里半徑）會傳送至天氣服務商 Apple Weather（美國）。健康資料本身絕不跨境傳輸。如有必要進行跨境傳輸，將依適用法規採取適當保護措施。傳送的僅為四捨五入至約1公里見方的概略位置，不與提供者伺服器所保存的電子郵件位址或使用者ID、姓名等識別資訊，或任何健康、週期、日記資料連結（僅為取得天氣而中繼，亦不永久保存），亦不進行持續累積。因此，提供者不將此概略位置視為可識別特定個人的資訊（個人資料），亦不視為個人關聯資訊；接收方 Apple Inc.（美國）也不會將該位置與您個人連結。美國並非日本個人資訊保護委員會指定的同等水準國家，但如上所述，僅為取得天氣而傳送無法識別個人的概略位置。您使用本功能，即視為同意此概略位置的收集與利用。
6安全措施與事件應對
提供者採取合理的技術和組織措施，防止資訊遺失、毀損或未經授權的存取。
- 儲存資料的裝置端加密
- 加密金鑰隔離於作業系統安全飛地
- 共享採端對端加密
- 最小化資料收集與存取控制
- 同意記錄與稽核軌跡管理
- 透過處理者協議執行安全控管
- 定期漏洞修補與記錄稽核
事件應對：如發生重大個人資料外洩，提供者將依適用法規及時通知相關主管機關及受影響的使用者。提供者維護事件應對程序，並在必要時予以公開。
7你的權利與控制
你可在應用程式的「設定 → 隱私與資料」中，匯出全部資料（JSON）或永久刪除全部資料（立即實體刪除），並可刪除帳號。你亦可向提供者請求揭露、更正、停止使用或刪除個人資料（受法律限制）。如需提出請求，請透過 App 內的「設定 → 意見與建議」與我們聯絡。你可隨時撤回同意，但撤回後部分功能可能無法繼續使用。
8健康整合（選用）
HealthKit（iOS）／Health Connect（Android）整合為選用功能（預設關閉）。僅在你授權的範圍內讀取裝置端資料，不會上傳至雲端或儲存於伺服器。可隨時撤銷整合授權。
- 讀取的項目（僅限你授權的範圍）：月經、體重、身高、步數、睡眠、靜息心率、消耗卡路里、症狀（腹痛、腹脹 等）。僅在裝置端用於週期預測與相關分析；體重至消耗卡路里等每日資料不會儲存。
- 寫回（開啟雙向同步時）：將你在 App 記錄的月經期間儲存至你裝置的健康（HealthKit／Health Connect），不會傳送至提供者伺服器。
- 透過健康整合讀取的資料不用於廣告或第三方行銷，亦不提供予第三方。備份功能會排除健康來源的記錄。
9追蹤與廣告
我們不從事以識別或剖析使用者為目的的追蹤活動。如將來收集匿名使用統計資訊，將事先告知並提供退出選項。如引入廣告，將事先揭露、取得你的同意，並僅使用最低限度的必要資訊。
10年齡限制
本應用程式適用對象為 13歲以上的使用者，13歲以下者不得使用。13至17歲的使用者須在監護人同意下使用。本應用程式在新手引導時設有年齡驗證步驟；如使用者未滿18歲，將要求取得監護人同意。
11政策更新
本政策的變更將透過應用程式內通知或應用程式商店頁面公告。如涉及健康資料處理方式的重大變更，將要求你重新表示同意，並保留同意記錄。
12聯絡我們
如對本政策有任何疑問，請透過 App 內的「設定 → 意見與建議」或電子郵件（support@well-rhythm.com）與我們聯絡。揭示、訂正、停止利用、刪除等請求亦受理於同一窗口。
本政策以日文版為正本；本繁體中文版僅為參考譯文，如有歧異，以日文版為準。
本政策自2026年6月30日起生效。