私隱政策

生效日期：2025 年 2 月 1 日 ｜ 最後更新：2026 年 3 月

DAY 1（以下簡稱「我們」或「本應用」）致力於保護您的個人資料私隱。本私隱政策根據香港特別行政區《個人資料（私隱）條例》（第 486 章）（以下簡稱「PDPO」）的規定而制定，旨在說明我們如何收集、使用、儲存及保護您的個人資料。

請您在使用本應用前，仔細閱讀並充分理解本私隱政策的全部內容。如您不同意本政策的任何內容，請立即停止使用本應用。使用本應用即表示您已閱讀、理解並同意本政策所述的做法。

一、我們收集的個人資料

根據 PDPO 保障資料第 1 原則，我們僅為直接相關的目的收集個人資料，且收集方式合法、公平。

1. 您主動提供的資料

以上資料為向您提供個人化訓練與飲食建議所必需。如您不提供上述資料，部分功能可能受到限制，但不影響本應用的基本功能。

2. 透過 Apple HealthKit 取得的資料

經您明確授權後，我們將透過 Apple HealthKit 讀取以下健康與運動資料：

您可隨時在 iOS 系統「設定 > 健康 > 資料取用與裝置」中管理或撤銷上述授權。

3. 女性用戶可選提供的資料

如您選擇使用生理週期管理功能，我們可能需要您提供生理週期資料（經期日期、週期長度）。此類資料為可選提供。

4. 我們不收集的資料

我們不會在應用內要求您提供以下資料：

注：當您主動使用 AI 食物識別功能時，您拍攝或選取的食物相片將被壓縮後傳送至第三方 AI 服務商進行分析（詳見第四節）。當您使用相機設定個人頭像時，頭像圖片僅儲存在您的裝置本地。

如您主動以電郵聯絡我們，我們只會為回覆及處理您的查詢目的而使用該等聯絡資料，不會將其用於任何其他目的。

4a. 語音輸入功能

本應用在 AI 對話和跑步機專注模式中提供語音輸入功能。當您選擇使用語音輸入時：

4b. 本地網絡分享功能（碰一碰）

本應用提供透過本地網絡與附近裝置交換訓練計劃的「碰一碰」分享功能。使用該功能時：

5. 健康資料的特別保護

鑑於健康相關資料的敏感性質，我們對以下資料採取更高標準的保護措施：心率、HRV、體溫、睡眠、身體測量資料、健康狀況自查資料、生理週期資料等。我們在應用首次使用流程中，透過專門的告知頁面，就上述資料的處理取得您的同意。

6. 帳戶與認證

本應用支持透過 Apple 登入和 Google 登入進行帳戶認證。我們僅從第三方認證服務取得必要的身份驗證憑據（如加密令牌），不會取得您的社交帳戶密碼、通訊錄或其他社交資訊。認證憑據以加密方式儲存在您裝置的 Keychain 中。

二、資料的使用（保障資料第 3 原則）

根據 PDPO 保障資料第 3 原則，您的個人資料僅用於收集時所述明的目的：

我們不會在未經您同意的情況下，將您的資料用於上述目的以外的用途。

三、資料儲存與安全（保障資料第 4 原則）

1. 本地儲存

您的所有個人資料均以加密方式儲存在您的 iOS 裝置本地，採用 Apple Core Data 框架進行管理，受到 iOS 系統級資料保護機制的保障。

2. 資料傳輸原則

高度敏感資料（生理週期、健康狀況自查）僅保存在您的裝置本地，不會上傳至任何伺服器。當您同意開啟雲端同步後，訓練記錄、體重、心率數據等將通過加密傳輸儲存至我們的伺服器。

3. 雲端資料同步

登入並同意雲端資料同步後，以下資料將通過加密傳輸儲存在我們的伺服器上（託管於 Supabase，新加坡區域），用於跨裝置同步和資料恢復：

以下資料不會同步至伺服器（僅保留在本地）：
- 生理週期配置和經期資料
- 健康狀況自查資訊（慢性疾病）
- HealthKit 原始資料（體溫、睡眠階段、步數）
重要說明：
- 如需終止雲端資料處理，可在設定中選擇「刪除全部雲端資料」或刪除賬號
- 提交刪除請求後，資料將進入刪除流程並盡快從伺服器清除
- 經您同意，與賬號關聯的去標識化訓練資料可能用於改進 AI 模型，您可隨時通過刪除雲端資料退出

4. 資料備份

您的應用資料備份還取決於您的本地 iTunes/Finder 備份設定。備份資料的安全性由 Apple 的備份加密機制保障。

5. 資料安全措施

儘管我們已採取合理的安全措施，但請您理解，在互聯網環境下不存在絕對安全的保障措施。

6. 資料保留期限（保障資料第 2 原則）

您的個人資料不會被保留超過達致原來目的所需的時間。當您卸載本應用時，所有本地儲存的個人資料將被永久刪除。就我們所知，AI 對話中傳送至服務端的脫敏資料用於即時生成回覆，在 API 直接調用模式下，處理完成後不會在服務端留存。但我們無法獨立核實第三方服務提供商的內部資料處理流程。

7. 功能使用統計（需單獨同意）

當您同意雲端資料同步後，我們還會收集以下功能使用統計資料（不含個人內容或健康數據）：您使用了哪些功能、功能間的切換順序。上述統計僅用於了解哪些功能最受歡迎，以便持續優化產品體驗。此資料與您的雲端同步資料一同管理，您可以隨時在設定中刪除。

四、AI 對話功能與資料處理

1. 資料傳送範圍

當您使用 AI 對話功能時，我們會將以下上下文資訊傳送至 AI 服務提供商：

2. 私隱保護措施

3. 對話紀錄儲存

您的 AI 對話歷史紀錄默認保存在您的裝置本地。當您同意開啟雲端資料同步後，對話紀錄將加密同步至我們的伺服器。如需終止雲端資料處理，可在設定中選擇「刪除全部雲端資料」或刪除賬號。

4. 第三方 AI 服務提供商

我們默認使用阿里雲 DashScope（通義千問）大語言模型 API 服務處理 AI 對話請求。您也可以在應用設定中自行配置其他 AI 服務商。如您配置了其他第三方 AI 服務地址，資料將傳送至您所指定的伺服器，其資料處理規則以該服務商的私隱政策為準，我們無法對此承擔責任。

我們的控制措施：僅傳送經脫敏處理的統計摘要 ｜ 每次對話獨立發起 ｜ HTTPS 加密傳輸 ｜ 不提供可識別身份資料
合約約束：根據阿里雲 DashScope 服務協議（2024/5/1 生效版），服務商應按客戶指示處理業務資料，不為自身目的處理用戶資料。服務商須依照適用法律對輸入與輸出內容進行合規審查。
合理披露：上述合約條款反映我們審閱時的內容，服務商可能日後修訂。作為第三方服務使用方，我們無法獨立核實服務商的內部處理流程，亦無法就其是否將資料用於模型訓練作出絕對保證。如得悉重大變更，我們將盡合理努力通知您。
您的選擇權：AI 對話為可選功能，不使用不影響其他功能。您可隨時在設定中關閉 AI 功能或撤回健康資料共享同意。建議使用前查閱阿里雲 DashScope 服務協議。

5. 跨境資料傳輸

當您使用 AI 對話功能時，經脫敏處理的資料可能會傳輸至中國大陸境內的 AI 服務提供商進行處理。我們參照 PDPO 第 33 條有關跨境傳輸的原則，已採取以下步驟確保等同保障：

6. AI 食物識別功能

當您使用拍照識別食物功能時：

7. 自動化決策說明

本應用使用演算法對您的健康資料進行分析，自動生成訓練準備度評估和訓練計劃建議。該自動化決策僅供參考，不對您的權益產生法律效力。最終訓練決定權始終由您本人掌握。

五、Apple HealthKit 資料使用規範

1. 資料讀取用途

我們嚴格限制 HealthKit 資料的使用範圍，僅用於評估您的身體恢復狀態、為訓練決策系統提供資料支持、為 AI 對話建議提供健康上下文資訊。

2. 資料寫入內容

經您授權後，我們會向 HealthKit 寫入體重紀錄和訓練紀錄（訓練類型、時長、估算消耗熱量）。

3. 合規聲明

六、您的權利（保障資料第 6 原則）

根據 PDPO 保障資料第 6 原則，您享有以下權利：

如您希望行使上述權利，請聯絡 foraiandfocus@gmail.com。我們將在四十（40）日內回覆。

七、未成年人保護

本應用不面向 16 歲以下兒童。16-18 歲未成年人須在監護人同意下使用。如我們發現在未獲得監護人同意的情況下收集了未成年人的個人資料，將盡快予以刪除。

八、私隱政策的變更（保障資料第 5 原則）

政策發生重大變更時，我們將在應用內以彈窗通知。繼續使用即表示接受修訂後的政策。

九、適用法律

本政策適用香港特別行政區法律，包括《個人資料（私隱）條例》（第 486 章）。

十、聯絡我們

獨立開發者：Liu Azure
聯絡電郵：foraiandfocus@gmail.com
應用內反饋功能

如有投訴，您亦可向香港個人資料私隱專員公署提出：
網址：www.pcpd.org.hk ｜ 電話：(852) 2827 2827