隱私權政策
本政策說明微象 SomaTrace（由蔡承恩以個人名義經營，以下稱「我們」）在提供服務時，如何蒐集、使用與保護資料。
- 使用者多為徒手與身體工作者。就使用者於服務中建立之個案資料，使用者為蒐集者與管理者，我們僅依其指示提供雲端儲存與處理。
- 我們處理之資料包含：(a) 帳號資料——電子郵件、登入時間、顯示名稱、條款同意紀錄、行銷接收選項；(b) 付款資料——訂閱與購買狀態、金流交易識別碼（不含完整信用卡號），以及（如使用者啟用線上收款）其客人線上付款之訂單編號、金額、付款狀態與交易識別碼（不含完整信用卡號）；(c) 使用者建立之個案資料——個案基本資料（手機、年齡區間、性別、慣用手、職業、運動習慣、過往傷史、偏好與禁忌備註）、主訴與身體觀察（區域、症狀性質、動態測試、內臟與筋膜觀察、不適自評 0–10）、療程紀錄與復盤、AI 產出之報告；(d) 裝置與推播——裝置識別碼、推播權杖、推播偏好；(e) 系統紀錄——用量、錯誤、AI 呼叫之稽核紀錄（不含個案內容）；(f) 整合資料——當使用者連接 LINE 官方帳號、自有金流或 Google Calendar 時，所儲存之第三方服務連線憑證；（就 LINE）與使用者互動之客人的 LINE 使用者識別碼、顯示名稱、大頭貼與對話訊息內容；（就 Google Calendar）所連接之 Google 帳號的電子郵件與顯示名稱、所選行事曆之名稱與忙碌時段起訖時間，以及使用者本人擁有之行事曆的行程標題與行程識別碼。
- 部分個案資料屬健康相關之敏感性資料。我們僅於使用者主動輸入時取得，且僅在提供服務之必要範圍內處理，不作醫療診斷用途。
- 蒐集與處理目的為：帳號管理與身分驗證、提供雲端同步、付款處理、客服聯繫、系統穩定性監測，以及服務與功能之改善。
- 為改善功能與內容品質，我們可能對個案資料進行去識別化處理（移除姓名等可直接識別特定個人之欄位，且不納入自由文字備註與主訴原文），並僅就彙整後之統計與型態（例如哪些身體區域與症狀組合較常見、功能採用情形）進行分析。此類分析僅以無法還原特定個人之彙整形式進行，不會用於識別特定個案或使用者，亦不會對外販售。
- 「AI 整理與報告」不由本服務呼叫 AI 模型：本服務僅將使用者選擇之紀錄內容整理成文字（不含個案姓名與聯絡方式，並盡力替換文字中與姓名、電話、信箱相符之字串），由使用者自行複製至其本人之 ChatGPT 帳號送出，再將回覆貼回本服務保存。該段內容之傳輸與處理，依使用者與 OpenAI 之約定為準，本服務不經手。本服務仍保留使用者過去於舊版功能中由伺服器端模型（Anthropic 或 OpenAI）產生之報告，供查看、編輯與刪除；該功能已停用。部分仍由本服務執行之 AI 功能（例如畫布排版建議、語音轉文字）會將該功能所需之內容傳送至 Anthropic 或 OpenAI，不含個案姓名與聯絡方式。
- 為提供服務，我們委由下列受託者處理必要資料：Supabase（雲端資料庫與儲存）、Anthropic 與 OpenAI（仍由本服務執行之少數 AI 功能）、藍新金流 NewebPay（本服務訂閱收款，及使用者啟用之線上收款）、LINE（LY Corporation，預約與訊息傳遞）、Apple 與 Google（推播通知）、Google（行事曆整合，使用者選用）、RevenueCat（iOS 購買驗證）、Resend（系統信件）。各受託者僅取得履行其功能所必要之資料，不得作其他用途。
- 付款資訊由第三方金流服務處理，本服務不另行儲存完整信用卡資料。
- 當使用者連接 LINE 官方帳號時，客人可透過 LINE 與使用者互動、完成預約；其 LINE 使用者識別碼、顯示名稱與對話訊息將同步至本服務，供使用者於收件匣回覆與管理。就此類客人資料，使用者為蒐集者與管理者，本服務僅依其指示處理。訊息傳遞由 LINE（LY Corporation）之 Messaging API 提供。
- 使用者可串接自有第三方金流，向其客人收取訂金或費用。客人之線上付款由使用者所選之金流商處理；本服務僅保存交易識別碼、金額與付款狀態，不保存完整信用卡資料。就客人之付款資料，使用者為蒐集者，本服務僅依其指示處理。
- 使用者可自行選擇連接 Google Calendar，供本服務判斷其可預約時間。連接後，我們儲存所連接之 Google 帳號的電子郵件與顯示名稱，供使用者辨識連接的是哪個帳號；並就使用者所選之行事曆讀取並儲存：行事曆名稱、忙碌時段之起訖時間；就使用者本人擁有之行事曆，另讀取並儲存行程標題與行程識別碼，僅供使用者於自己的畫面上辨識該時段屬於哪一場行程。我們不讀取與會者、地點與行程描述。公開預約頁僅顯示該時段不可預約，不會顯示任何行程內容或行事曆資訊。使用者如另行啟用「預約寫入行事曆」，已確認之預約（含個案稱呼與服務名稱）會寫入其指定之行事曆。使用者於設定中中斷連線或刪除帳號時，上述帳號與行事曆資料連同授權憑證一併刪除。
- 本服務對自 Google API 取得之使用者資料，遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包含其「限定使用（Limited Use）」要求：僅用於提供上述可預約時間判斷與預約寫入功能，不用於廣告，不出售，亦不用於訓練通用 AI 模型。
- 部分受託者之伺服器位於台灣境外（例如美國、日本）。使用本服務即表示您瞭解並同意為提供服務所必要之國際傳輸；我們會要求受託者採取合理之安全保護措施。
- 我們採傳輸層 TLS 加密、儲存層加密，並以資料列權限控管（Row Level Security）將每位使用者之個案資料彼此隔離；付款資料由金流商以加密方式處理。使用者連接之第三方服務憑證（LINE 官方帳號、自有金流、Google Calendar）另以應用層加密儲存，不以明文保存。
- 個案與帳號資料於使用服務期間保存；使用者刪除個案或帳號後，將於合理期間內自運作系統移除（依法令須保存或既有備份輪替期間除外）。
- 使用者可於 App 內或來信客服，查詢、更正、匯出或刪除其資料。個案如欲行使權利，應向其所服務之使用者（即蒐集者）提出，我們將配合該使用者處理。
- 位於歐盟或其他地區之使用者，於當地法律要求範圍內，亦得行使存取、更正、刪除、限制處理或反對等權利。
- 本服務未使用第三方廣告或行為追蹤分析工具。
- 如發生可能危害權益之資料外洩，我們將依法令於合理期間內通知受影響者並採取補救措施。
- 本政策若有更新，將於本頁公告，並更新「最後更新」日期；重大變更將另行提示。
- 如有疑問或欲行使權利，請聯繫客服信箱 support@mail.somatrace.app，負責人：蔡承恩。