群健科技股份有限公司（以下簡稱「本公司」）為了幫助健康管理人員（包括但不限於營養師、教練等）記錄客戶個人資料，提供良好的指導和服務，需蒐集您的個人資料，並依據「個人資料保護法」及本隱私權政策（以下簡稱「本政策」）之各項內容進行使用。為了保障您的權益及幫助您瞭解本公司如何蒐集、利用及保護您個人資料，請務必詳細的閱讀本政策之各項內容。當您繼續瀏覽本公司網站、應用程式(App)或參與活動時，即表示您已閱讀、瞭解、同意本政策所載之事項，並同意本公司蒐集、處理、利用您的個人資料。我們可能會不定時更新本政策，您都能在本公司的網站及軟體中隨時查閱，當您持續使用我們的服務時，將視為同意最新更新版本的隱私權政策。
我們蒐集您個人資料之目的，在於提供健康管理人員及本公司管理、記錄、分析您的個人健康資料，以便為您提供和推薦更好的服務、內容及商品，具體說明如下。
| 蒐集目的 | 個人資料類別 | 蒐集、處理及利用之方式 |
|---|---|---|
| 登入會員資料、推廣健康服務 | 如姓名、電子信箱、手機號碼、地址、年齡、性別等。（C001 辨識個人者、C011 個人描述） | 取得基本會員登入資料或取得足資判斷為本人登入之資料以確認登入者可用會員服務 |
| 推送適合產品或服務的訊息 | 如姓名、電子信箱、手機號碼、地址、年齡、性別等。（C001 辨識個人者、C011 個人描述） | 推送最新產品公告、系統更新、或抽獎等活動資訊。填寫問卷。 |
| 付款或退款流程 | 如姓名、手機號碼、銀行帳戶號碼、信用卡號碼等（C001 辨識個人者、C002 辨識財務者） | 您購買產品時，為完成付款或退款程序。 |
| 健康紀錄 | 如身高、體重、醫療報告、檢驗結果、相片等（C001 辨識個人者、C012 身體描述、C111 健康紀錄） | 透過我們的 App 功能上傳照片、身體數據、飲食習慣、健康報告等，提供專家專業判斷予以建議。 |
| 提供數據分析 | 如年齡、性別、身高、體重、抽菸或喝酒習慣、興趣、職業、治療紀錄、檢驗結果等（C001 辨識個人者、C011 個人描述、C012 身體描述、C013 習慣、C035 休閒活動及興趣、C038 職業、C111 健康紀錄） | 經去識別化處理至不可特定身份之狀態後提供本公司或外部第三方數據分析。 |
| 網站管理及資安監控 | 如姓名、電子信箱、IP 位置、無法歸類之信件、檔案、報告等（C001 辨識個人者、C132 未分類之資料） | 執行網站管理及資訊安全控管所需之所有措施（如防堵惡意攻擊、修補系統漏洞、確保資料傳輸安全等） |
除您填寫的個人資料外，我們還會通過以下其他方式來蒐集您的個人資料：
本公司會自動蒐集使用者在網站上所提供的訊息，包括 (a) IP 位置 (b) 網域 (c) 瀏覽器類型 (d) 作業系統等流量數據資料。
Cookie 是網站伺服器用來和使用者瀏覽器進行溝通的一種技術，它會在使用者的電腦中隨機儲存字串，使用者瀏覽器會在每次造訪網站時，將此字串提供給網站。Cookie 的作用是將使用者識別為網站的唯一訪客，並儲存登入資訊，讓您造訪網站時無需重複輸入密碼。此外，我們可能透過 Cookie 及其他技術，經由您的網頁瀏覽器儲存或讀取相關資訊。若您不希望 Cookie 留存在電腦中，則請在造訪本網站前，在瀏覽器設定中勾選「拒絕 Cookie」。但是請注意，如果沒有 Cookie，網站上的某些服務和特定功能可能無法正常使用。
本公司網頁和 HTML 格式的電子報會使用網站信標（Web Beacon）結合 Cookie，以蒐集網站使用情況的彙整統計資訊。網站信標是一種稱為單一像素（1x1）或透明 GIF 的電子影像。可用於辨識訪客電腦上的特定資訊，例如：訪客的 Cookie 編號、頁面瀏覽的時間和日期，以及網站信標所在頁面的描述。您可以透過瀏覽器設定拒絕與網站信標關聯的 Cookie，而使這些網站信標失效。
使用者於行動裝置或其他無線通訊設備下載、安裝和使用應用程式時，本公司會自動蒐集相關資訊，包含但不限定於：電信業者、裝置型號、作業系統、瀏覽器類型、地理位置等。您可以隨時透過行動裝置的設定功能，開啟或關閉定位服務。
(1) 利用期間：依各類資料分別訂定，詳見本政策第 6 條「資料保留期間與刪除」。
(2) 利用地區：台灣。
(3) 利用對象：本公司、與您連線的健康管理人員、本公司委託處理事務之委外機構及依法有權機關或金融監理機關。若基於公司業務上之原因，例如合併、收購或破產等會產生轉移本公司部分或全部資產等可能，我們有權將我們擁有的所有個人資料移轉給接任之公司或組織。除破產或其他法院指定之範圍，使用和揭露所有移轉的個人資料將受本政策的約束，如果您被通知更新的隱私權政策，本政策有可能停止，則使用和揭露行為受新的隱私權政策之約束。
本公司將以下述自動化機器或其他非自動化方式利用您的個人資料，形式包括但不限於：書面、電子、國際傳輸等。
註冊成為會員時，我們會蒐集您的基本資料，是為了紀錄您的資料，以利未來系統可以判斷登入者為會員本人，並提供您僅限會員得享有之服務。
我們蒐集您的個人資料，最重要的是為了提供更好的服務。根據您的個人健康資訊、飲食偏好、運動習慣等，透過專家專業提供更客製化的使用體驗。同時，也可以為您推送更適合的相關訊息。
我們蒐集您的個人資料及聯絡方式，可讓我們通知您最新的產品公告、系統更新和即將舉行的活動。若您參加抽獎、競賽或類促銷活動，我們也可能使用您提供的資訊進行這些活動。
我們蒐集您的個人資料，可以使您付款或退款過程順利進行。
我們可能會不定期以匿名形式或者統計方式蒐集或發布消息，以進行產業分析、研究、受眾統計等。我們也可能會基於行銷目的，額外取得您的明示同意或將資料經去識別化處理至不可特定身份之狀態（例如：提供訪客性別比例、年齡比例）後，提供給第三方進行數據分析。
我們為了確保網站順暢運行及資安監控目的，可能會蒐集您的個人資料，用於執行相關控管措施。
依據個人資料保護法第 6 條，符合下列情形之一者，本公司得蒐集、處理、利用您的特種個資（即病歷、健康檢查等）：
a. 法律明文規定。
b. 履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
c. 您自行公開或其他已合法公開之個人資料。
d. 為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
e. 經您書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依您書面同意蒐集、處理或利用，或其同意違反您意願者，不在此限。
本公司除個人資料保護法第 6 條第 1 項所列資料外，符合下列情形之一者，本公司得不限於蒐集目的，利用您的個資：
a. 法律明文規定。
b. 為增進公共利益所必要。
c. 為免除您之生命、身體、自由或財產上之危險。
d. 為防止他人權益之重大危害。
e. 經您的同意。
f. 有利於您的權益。
本公司僅於達成本政策所載蒐集目的之必要期間內保留您的個人資料，各類資料之保留期間如下：
| 資料類別 | 保留期間 |
|---|---|
| 會員帳號資料（如姓名、電子信箱、手機號碼、地址、年齡、性別等） | 帳號存續期間；帳號刪除後 30 日內自正式環境刪除，備份資料於 90 日內輪替刪除。 |
| 健康紀錄（如身體數據、飲食記錄、照片、問卷、醫療報告、檢驗結果等） | 同上。 |
| 經 Apple HealthKit 或 Android Health Connect 讀取之資料及其每日彙整值 | 同上（另見本政策第 9 條）。 |
| 交易與付款紀錄（如訂單、發票、付款及退款紀錄） | 依稅捐稽徵法、商業會計法等法令規定，自交易完成後保存 5 年。 |
| 流量數據、Cookie、IP 位置、系統與資安日誌 | 蒐集後 12 個月。 |
| 經去識別化處理至不可特定身份之統計分析資料 | 已不屬於個人資料，不設保留期限。 |
(1) 上述期間屆滿後，本公司將刪除您的個人資料，或以不可回復之方式予以去識別化。但法令另有規定，或為行使或防禦法律上之請求所必要者，本公司得於必要範圍內延長保留，並於該事由消滅後刪除。
(2) 您可依本政策第 7 條隨時請求刪除您的個人資料，或於應用程式內刪除帳號；本公司於准駁後，將依前述時程執行刪除。
(1) 您可依據「個人資料保護法」，有權向本公司行使以下權利：
a. 查詢或請求閱覽。
b. 請求製給複製本。
c. 請求補充或更正。
d. 請求停止蒐集、處理或利用。
e. 請求刪除。
(2) 如您欲行使權利，請洽本公司客服信箱 [email protected]。
(3) 如您提出本條第 1 項第 a 及 b 款請求，本公司須於 15 日內予以准駁；必要時本公司得延長回覆，但是不得延長超過 15 日，且應將原因書面通知您。
(4) 如您提出本條第 1 項第 c 至 e 款請求，須於 30 日內予以准駁；必要時本公司得延長回覆，但是不得延長超過 30 日，且應將原因書面通知您。
本公司網站和應用程式中包含指向第三方網站及應用程式之連結。我們不擁有亦不能控制這些第三方網站及應用程式。我們不對這些第三方網站及應用程式之行為承擔任何責任，本隱私權政策亦不適用於任何第三方網站及應用程式，在訪問或將個人資料提供給第三方網站前，您應知悉該第三方網站之隱私權政策和慣例，且您應自行採取措施來保護您的隱私。
(1) 為提供步數、睡眠、運動與生理指標追蹤功能，本應用程式會在您明確授權後，透過 Apple HealthKit（iOS）或 Health Connect（Android）讀取下列健康資料：步數、睡眠時段與睡眠階段、運動課程（類型、時間、時長）、心率、靜止心率、心率變異度、活動消耗熱量、總消耗熱量、最大攝氧量、呼吸速率、飲水量、體重、身高、體脂率、去脂體重。本應用程式僅讀取上述資料，不會寫入資料至 HealthKit 或 Health Connect。如您不同意授權，相關功能將無法使用，但不影響其他服務。
(2) 上述資料用於：於日記與每日總覽顯示您的步數、睡眠、運動與生理指標；計算每日彙整值（如每日步數、睡眠時數、運動分鐘數、每日平均心率、BMI）；並與您的飲食記錄對照，以協助您及與您連線之健康管理人員進行健康管理。
(3) 每日彙整值會傳輸並儲存至您的 Cofit 帳號（伺服器位於台灣），僅供您本人及與您連線之健康管理人員檢視。除為維持系統運作之委外機構（受契約保密義務約束）、依法有權機關、或經您明確同意之對象外，本公司不會將上述資料揭露予任何第三方。如因合併、收購或其他業務移轉事由需移轉上述資料，本公司將於移轉前以顯著方式通知您。
(4) 本公司不會將經 HealthKit 或 Health Connect 取得之資料用於廣告、行銷、出售、交換、資料仲介、信用評估、保險評估或就業評估，亦不會提供予第三方做上述用途。本政策第 5 條第 5 款之數據分析不適用於經 HealthKit 或 Health Connect 取得之資料，除非另行取得您的明確同意且僅限於研究目的。
(5) 您可隨時於裝置的「健康」App 或 Health Connect 設定中撤銷全部或部分權限，撤銷後本應用程式即停止讀取相關資料。您亦可依本政策第 7 條請求刪除已儲存之健康資料；當您刪除帳號時，相關健康資料將於 30 日內自正式環境伺服器刪除，備份資料則於 90 日內輪替刪除（詳見本政策第 6 條）。
(6) 本公司以傳輸加密與存取控管保護健康資料之機密性與完整性，並僅於達成本條所述目的所需期間內保留，具體保留期間依本政策第 6 條辦理。
由於本公司總部在台灣，如您非台灣居民，您使用本公司服務時，即視為您同意個人資料傳送至台灣。台灣適用個人資料保護法，與您的國家所適用的法規可能不同，但是本公司將致力依據適用法規保護您的個人資料。
我們承諾保護您的個人資料和隱私權，我們歡迎您隨時聯絡我們，給予您寶貴的意見，來信請寄至 [email protected]。
如您為美國居民，您亦適用以下條款及相關權利：
儘管我們不會直接銷售您的個人資料給任何第三方，然而根據您所適用部分州的隱私權法規，使用定向廣告（Targeted Advertising）或類似行為亦可能被視為出售或分享您的個人資料，您有權拒絕我們基於行銷目的與第三方分享您的個人資料。
數據可攜權：您有權要求本公司以特定電子格式導出您的個人資料。
資料保留：您的個人資料之保留期間與刪除時程，依本政策第 6 條「資料保留期間與刪除」辦理。
我們不會分享 18 歲以下的兒童或青少年的個人資料予第三方投放廣告。
如果您是華盛頓州或內華達州的居民，請參考下方健康資料隱私聲明（Consumer Health Data Privacy Policy）。
如何提交請求：您可以隨時透過發送電子郵件至我們的專屬客服信箱 [email protected] 來行使上述權利。我們將在法定期限內（通常為 45 天）回覆您的請求。若我們拒絕您的請求，您有權透過同一電子郵件地址提出申訴。
本《消費者健康資料隱私政策》旨在補充我們的隱私權政策，並專門針對華盛頓州《我的健康我的資料法》（Washington My Health My Data Act, MHMDA）以及其他適用州級健康隱私法律所定義的「消費者健康資料（Consumer Health Data）」提供說明。
我們可能會收集以下與您健康狀況相關的資訊（包含您直接提供或推斷出的資訊）：
個人健康量測數據（身高、體重、體脂率、去脂體重、心率、靜止心率、心率變異度、步數、睡眠、運動課程、活動與總消耗熱量、最大攝氧量、呼吸速率、飲水量、血壓等）。
飲食或用藥習慣。
抽菸或喝酒習慣。
治療、檢驗紀錄。
我們從以下來源收集上述健康資料：
您直接透過我們的網站／應用程式提供（例如：註冊會員、填寫問卷、建立個人檔案、傳送訊息、付款程序）。
透過系統自動收集，如流量數據、Cookie、網站信標、行動裝置資訊。
您授權之裝置健康平台，即 Apple HealthKit（iOS）／Android Health Connect。我們僅讀取本隱私權政策第 9 條所列之資料類型，不會寫入資料。
我們會基於以下目的收集與使用您的健康資料。具體目的包括：
會員資料：註冊成為會員時，我們會蒐集您的基本資料，是為了紀錄您的資料，以利未來系統可以判斷登入者為會員本人，並提供您僅限會員得享有之服務。
提供服務：我們蒐集您的個人資料，最重要的是為了提供更好的服務。根據您的個人健康資訊、飲食偏好、運動習慣等，透過專家專業提供更客製化的使用體驗。同時，也可以為您推送更適合的相關訊息。
訊息通知：我們蒐集您的個人資料及聯絡方式，可讓我們通知您最新的產品公告、系統更新和即將舉行的活動。若您參加抽獎、競賽或類促銷活動，我們也可能使用您提供的資訊進行這些活動。
付款流程：我們蒐集您的個人資料，可以使您付款或退款過程順利進行。
提供數據分析：我們可能會不定期以匿名形式或者統計方式蒐集或發布消息，以進行產業分析、研究、受眾統計等。我們也可能會基於行銷目的，額外取得您的明示同意或將資料經去識別化處理至不可特定身份之狀態（例如：提供訪客性別比例、年齡比例）後，提供給第三方進行數據分析。
網站管理：我們為了確保網站順暢運行及資安監控目的，可能會蒐集您的個人資料，用於執行相關控管措施。
本公司不會在未取得您的明確同意下，將您的健康相關個人資料分享給任何第三方服務、廣告商或外部單位，亦不會出售或交換您的個人資料。對於經 Apple HealthKit 或 Android Health Connect 取得之資料，本公司絕不會用於廣告、行銷、出售、交換、資料仲介、信用評估、保險評估或就業評估，亦不會提供予第三方做上述用途，且不因您的同意而改變。為提供服務，我們僅會在必要範圍內與以下類別的第三方分享資料：
健康服務提供者：為您提供服務的健康服務相關人員。
委外機構：協助我們維持營運的供應商。
執法機關：依法有權限調取資料的機關或金融監理機關。
其他：經您明確同意或依據適用法律於合理範圍內揭露給您同意之第三方。
依據 MHMDA，您對自己的健康資料擁有以下權利：
確認與存取權：確認我們是否正在處理您的健康資料，並要求獲取該資料的副本。
刪除權：要求我們刪除您的健康資料。我們將於帳號刪除或准駁刪除請求後 30 日內自正式環境刪除，備份資料於 90 日內輪替刪除。
撤回同意權：隨時撤回您之前提供的同意。
如何提交請求：您可以隨時透過發送電子郵件至我們的專屬客服信箱 [email protected] 來行使上述權利。請在信件主旨註明「消費者健康資料權利請求（Consumer Health Data Rights Request）」。我們將在法定期限內（通常為 45 天）回覆您的請求。若我們拒絕您的請求，您有權透過同一電子郵件地址提出申訴。
即使您未行使刪除權，我們亦僅於您的帳號存續期間保留您的消費者健康資料；帳號刪除後，將於 30 日內自正式環境刪除，備份資料於 90 日內輪替刪除。各類資料之完整保留期間，請參閱隱私權政策第 6 條「資料保留期間與刪除」。