私隱政策

MyCareCompanion 是 JB2S Enterprises, LLC 的註冊業務名稱，該公司為一家設於美國德克薩斯州的有限責任公司（以下稱「我們」或「本公司」）。本公司開發了一款應用程式，供家長及照顧者記錄兒童的日常照料情況。本私隱政策說明我們收集哪些資料、如何使用及保護這些資料、資料儲存於何處、與誰共享，以及您所擁有的權利。本政策適用於所有使用本公司網站、iOS 及 Android 應用程式及相關服務（統稱「本服務」）的用戶，不論您身處何地。文末的「各地區條款」列明了適用於您所在國家或地區的法律權利及詳情。

1. 誰負責管理您的資料

JB2S Enterprises, LLC d/b/a MyCareCompanion是本政策所述個人資料的控制者（即負責的機構）。我們的私隱聯絡人為：

• 私隱主任，JB2S Enterprises, LLC d/b/a MyCareCompanion
• 電郵：privacy@mycarecompanion.net
• 郵寄地址：JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States

如您所在地的法律要求我們委任當地代表，該代表的資料將在下方的國家／地區章節中列明。

2. 我們收集的資料

2.1 您提供給我們的資料

• 帳戶資料：您的姓名、電郵地址、密碼、時區、語言及單位偏好設定，以及您所在的國家／地區。
• 家庭成員資料：你所新增的家庭成員及照顧者的姓名、出生日期及關係。
• 兒童健康資料：您選擇保存的護理紀錄——包括藥物及劑量、行為、睡眠、飲食、健康事件、治療記錄、情緒及您所撰寫的備註。此類資料屬健康資料，在許多國家／地區屬特殊類別個人資料，我們會依此予以保護。
• 醫療服務提供者資料：您選擇連結的醫療服務提供者的聯絡資料。
• 通訊內容：家庭聊天訊息、社群貼文，以及支援請求（包括您附上的圖片）。
• 到診錄音：如您使用到診轉錄功能，包括您就醫療預約所錄製或上傳的音頻，以及由此生成的文字紀錄（第5.3節）。
• 日誌相片及檔案：如你匯入在其他地方保存的紀錄，即你所上載的相片或檔案（第5.2節）。
• 付款資料：您的帳單姓名、地址及信用卡資料由本公司的付款處理機構 Stripe 直接收集；本公司僅能看到卡片類型、卡號末四位數字、發卡國家及收費金額。

2.2 自動收集的資料

• 裝置資料（裝置類型、作業系統、瀏覽器、螢幕尺寸）及你的裝置所回報的語言。
• 日誌數據（存取時間、瀏覽頁面、IP地址）會保留，用於安全及故障排查。
• 根據您瀏覽我們公開網站時的IP地址，推算您所在的國家／地區層級的大概位置，以便顯示當地價格、緊急聯絡號碼及適用法律條款。IP地址本身不會為此目的而被儲存。
• 應用程式內各功能的使用情況，以便我們了解哪些功能運作良好。

我們不使用第三方廣告或分析追蹤器。我們的訪客統計數據屬第一方且為匿名。

Cookies we set: a session cookie that keeps you signed in, a first-party attribution cookie (mcc_attrib) that remembers which page or campaign first brought you to us, and, on our development site only, a gate cookie. None of them are shared with advertisers.

2.3 流動應用程式資料

• 推送通知憑證：用於向您發送推送通知（藥物提醒、警示、訊息）的裝置識別碼。它會儲存於我們的伺服器並與您的帳戶關聯；其中不含任何個人資料，亦不能用於跨其他應用程式追蹤您。
• 裝置平台及名稱：你使用的是iOS還是Android，以及一個可選的標籤（例如「iPhone」），讓你管理自己的裝置。

我們的iOS及Android應用程式均使用Firebase Cloud Messaging（Google旗下服務）管理推送令牌，並分別透過Apple Push Notification service或Google服務發送通知。健康資料不會傳送至Apple或Google。只有裝置令牌及通知本身（標題、訊息內容及連結識別碼）會經由這些服務傳輸。Apple及Google均無法存取您的健康紀錄、護理紀錄或任何兒童資料。

3. 我們如何使用資料及所依據的法律基礎

我們使用您的資料以：

• 提供、維護及改善本服務，包括在不同裝置及照顧者之間同步您家庭的紀錄；
• 生成觀察發現及規律分析，協助你了解孩子的照顧狀況（第5.1節）；
• 發送您所要求的通知、警示及提醒；
• 解答您的問題及提供支援；
• 處理付款及防止欺詐；
• 確保本服務的安全，並調查濫用情況；
• 履行本公司的法律義務。

如您所在地的法律要求每項用途均須有法律基礎（例如在歐洲經濟區及英國），我們依據以下基礎：與您訂立的合約履行，以提供本服務；就處理您子女的健康資料，依據您的明確同意——您在建立子女檔案時給予同意，並可隨時透過刪除檔案或帳戶撤回同意；就可選功能（例如 AI 讀取自由文字備註及診療錄音）依據您的同意；在不凌駕您的權利的前提下，基於我們在保障及改善本服務方面的合法利益；以及就稅務、會計及合法要求所產生的法律義務。

4. 我們不會出售或分享您的個人資料

我們不會為任何市場推廣目的或商業利益，向第三方出售、出租、交易或以其他方式分享您的個人資料或您子女的健康數據。

您家人的數據屬於您。我們絕不會將您的資料出售給數據仲介或廣告商、為市場推廣目的分享您子女的健康資料、利用您的數據建立廣告檔案，或在未獲您明確同意的情況下向第三方披露您的資料，惟第 5 條所述情況或法律規定者除外。

5. 披露資料的有限情況

• 在您同意的情況下：當您明確授權我們時，例如與您指定的服務提供者分享報告。
• 服務供應商：協助我們運營本服務的可信賴供應商——Amazon Web Services（雲端託管、儲存、語音轉文字及AI處理）、Stripe（付款）、Microsoft（交易電郵）及Google/Apple（如上所述的推送通知傳送）。他們受合約約束，須保護您的資料，並僅用於向我們提供其服務。就健康資料而言，我們的AWS服務在已簽署的業務夥伴協議下運作。
• 法律要求：在法律、法院命令或政府機關要求的情況下，或為保護您、本公司或其他人的權利、安全或財產時，我們會披露相關資料。我們會審視每一項索取要求，並拒絕範圍過寬的要求。
• 業務轉讓：在合併、收購或資產出售的情況下，我們將通知您有關控制您資料的主體的任何變更，以及您可行使的選擇。

5.1 AI輔助規律分析

為就您家庭的紀錄數據生成觀察發現及識別規律，我們使用託管於Amazon Web Services（AWS）Bedrock上的Anthropic Claude模型。AWS是我們處理此項工作的服務供應商，並在已簽署的業務夥伴協議下運作。Anthropic不會接收或保留您的輸入內容；Claude on Bedrock完全在AWS基礎架構內運行，而AWS不會使用您的數據訓練AI模型。

我們傳送給 AI 的內容：

• 預設情況下：僅使用去識別化數據——包括您子女的年齡區間、廣泛診斷類別、藥物類別（例如以「興奮劑」代替品牌名稱）及每日數字紀錄（睡眠時長、行為次數、情緒評分）。資料離開我們的伺服器前，我們會移除名字、姓氏、確實出生日期及自由文字備註。
• 如你選擇啟用（設定 → AI觀察發現 →「允許AI讀取我的備註」）：我們會額外加入你的自由文字備註，以便AI解讀單靠數字無法傳達的背景資訊。此功能預設為關閉，可隨時停用。選擇啟用不會將過往備註追溯傳送。

觀察發現儲存於你的帳戶中，僅供你及你所邀請的家庭成員查看。應用程式內由AI生成的文字均會標示。我們不會以自動化方式就你或你的孩子作出具有法律效力或類似重大影響的決定；觀察發現僅供你及孩子的照顧團隊參考，並非最終結論。

Support requests you send us are triaged by an automated assistant running on the same AWS Bedrock service. Your name and your children's names are replaced with placeholders, and email addresses and phone numbers are removed, before the text is processed; a person on our team reads the original.

5.2 匯入及匯出您的資料

匯出。帳戶內的家長可隨時以多種格式下載家庭資料的副本。副本會在你提出請求時即時生成並直接傳送給你；我們不會保留副本，亦絕不會將其傳送給任何其他人。副本不包含登入憑證或付款卡詳情。

匯入。如你匯入在其他地方保存的紀錄，上述AI服務會讀取你上載的內容，以便建議紀錄條目。所有內容均須經你審閱及確認後，方會新增至你孩子的紀錄。每次匯入均需在當時取得你的同意：

• 檔案（CSV、試算表、文字）：你的孩子的名字在文字傳送前會以佔位符替換。檔案中的其他內容—日期、備註、藥物名稱—則按原文傳送，因為這些正是需要讀取的內容。
• 紙本日記的相片：相片會按原樣傳送。本公司無法移除頁面上手寫的姓名或其他內容，因此相片中可見的任何資料均會被 AI 服務讀取。請只拍攝您希望被讀取的頁面。

上傳的文件及相片會在匯入儲存後立即從我們的儲存空間刪除，且無論如何會在30天內刪除；您亦可隨時放棄匯入。匯入操作本身不會自動新增或更改任何藥物記錄。

5.3 課節錄音及文字轉錄

如你在應用程式中紀錄醫療預約或上載錄音，音頻會儲存於我們伺服器上孩子的紀錄中，並由AWS旗下的語音轉文字服務Amazon Transcribe進行轉錄，該服務受相同的業務夥伴協議約束。轉錄文字隨後由AI服務讀取，以便建議紀錄條目。每項建議均須經你確認後方會新增。錄音可按你帳戶所設定的語言進行轉錄。

根據您所在地的法律，錄製對話可能需要在場所有人的同意；應用程式會就此提醒您，而取得同意是您的責任。錄音及文字紀錄僅向您及您所邀請的家庭成員顯示，絕不用於訓練AI模型，並會保留至您刪除該次到診記錄為止。刪除到診記錄時，相關音頻、文字紀錄及AWS上的轉錄任務亦會一併刪除。

6. 你的資料儲存位置及國際資料傳輸

您的資料儲存及處理於美國，具體位於 Amazon Web Services 美國東部（北維珍尼亞州）地區的數據中心，並由我們位於美國的團隊存取。如您身處美國以外，您的資料將被傳輸至美國並在當地處理，當地的私隱法律可能與您所在地的法律有所不同。無論您身在何處，我們均以本政策所述的相同保障措施在當地保護您的資料。

• 加拿大：加拿大用戶的資料儲存於美國，美國當局可能依據美國法律取得相關資料。第7節說明我們所採取的保障措施，第12.1節說明您在加拿大法律下的權利。
• 歐洲經濟區、英國及瑞士：我們依據歐盟委員會的標準合約條款（以及英國附錄／國際資料轉移協議）將個人資料轉移至美國，並輔以第7節所列的技術保護措施。我們的資料處理機構（AWS、Stripe、Microsoft、Google）受相同機制約束，或已通過歐盟—美國資料私隱框架認證。你可向privacy@mycarecompanion.net索取相關條款的副本。
• 澳大利亞及新西蘭：使用本服務即表示您確認，您的資料已披露予我們位於美國的服務提供商。我們採取合理措施，確保他們以符合澳大利亞私隱原則及新西蘭資訊私隱原則的方式處理相關資料。

7. 資料安全

• Encryption of data in transit (TLS) between your device and our servers;
• 安全身份驗證、會話控制及按裝置登出；
• 設有存取控制，限制員工只能查閱為您提供支援所需的個人資料，並記錄所有管理操作；
• Ongoing monitoring, error tracking and periodic review of our security practices;
• Daily backups kept within Amazon Web Services under the same access controls.

任何資料傳輸或儲存方式均無法做到絕對安全。如發生影響您資料的數據外洩事故，我們將在法律規定的時限內，毫不拖延地通知您及相關主管機關。

8. 資料保留期限

我們在您的帳戶有效期間或提供服務所需的期間內保存您的個人資料。您可隨時刪除帳戶：在應用程式或網站中，請開啟 設定 → 刪除我的帳戶，以我們發送給您的六位數字驗證碼確認，帳戶隨即進入30天刪除寬限期，期間您可以（在首14天內透過我們發送的電郵）復原帳戶。如果您無法登入，可透過以下途徑申請刪除 www.mycarecompanion.net/delete-account。期限屆滿後，我們會在30天內從活躍系統中刪除您的個人資料，並在其後90天內從加密冷備份中刪除，惟法律規定須保留或用於解決爭議的情況除外。由Stripe持有的付款紀錄，將按金融法規規定由Stripe保留；該等紀錄包含您的姓名、電郵及帳單資料，但不含任何健康資料。

9. 您的權利

無論您身在何處，您均可：

• 查閱我們持有的關於您及您家人的個人資料；
• 更正不準確或不完整的資料（大部分可直接在應用程式內更正）；
• 刪除你的資料（第8節）；
• 匯出你的資料為可攜式機器可讀格式（設定 → 資料服務）；
• 隨時撤回對可選處理的同意，例如 AI 讀取備註或診療錄音，而不影響本服務的其他功能；
• 反對基於本公司合法利益而進行的資料處理，並要求我們在問題解決期間限制相關處理；
• 向您所在國家／地區的私隱監管機構（見第12節）提出投訴。我們希望能優先獲得機會處理您的關切。

如需行使相關權利，請使用應用程式內的功能，或電郵至 privacy@mycarecompanion.net。我們可能需要核實您的身份。我們會在30天內（歐洲經濟區及英國為一個月）回覆，並在需要更多時間時通知您。除非請求明顯無據或過度，否則概不收取費用。

10. 兒童私隱

本服務專為成年人——父母、監護人及照顧者——記錄兒童照護情況而設計。我們不會在知情下直接收集兒童的個人資料，兒童亦不設帳戶。有關兒童的所有資料均由其父母、法定監護人或其授權的照顧者輸入，該等人士須負責確保自己擁有相應的授權。如您所在國家對同意使用網上服務設有最低年齡要求（美國為13歲，歐洲經濟區部分地區為16歲，其他地區為18歲），您創建帳戶即確認您已達到該年齡。如您認為有兒童直接向我們提供了資料，請聯絡我們，我們將予以刪除。

11. 第三方連結

本服務可能會連結至第三方網站或服務（例如藥品監管機構的公開藥品說明書）。我們對其私隱做法概不負責，並建議您查閱其相關政策。

12. 各地區特定資訊

12.1 加拿大

我們遵守《個人資料保護及電子文件法》（PIPEDA），以及在適用情況下，與之實質相若的省級私營機構法律（魁北克、阿爾伯塔省、不列顛哥倫比亞省）。我們的私隱專員可透過privacy@mycarecompanion.net聯絡，負責確保我們履行相關合規責任，並會在30天內回應查閱及更正請求。您可向加拿大私隱專員辦公室（priv.gc.ca）或您所在省份的私隱專員提出投訴。

魁北克（第25號法律）。我們目前不向魁北克居民提供本服務，註冊表格亦不接受魁北克地址。如我們仍持有您的資料（例如因為您已遷居當地），負責保護個人資料的人員為我們的私隱專員（見上文）；您的資料儲存於美國，並受第6及第7節所述的保障措施保護；您依據《私營機構個人資料保護法》享有查閱、更正、撤回同意、去索引及可攜帶等權利，並可向魁北克資訊查閱委員會提出投訴。本政策及我們的條款提供法文版本。

如你連接的醫療服務提供者是根據安大略省PHIPA或亞伯達省HIA受規管的健康資料保管人，該提供者仍須對其持有的紀錄負責；我們的服務僅持有你和你的家庭所輸入的資料。

12.2 英國

我們遵守英國 GDPR 及《數據保護法 2018》。我們所依據的法律基礎載於第 3 條；有關您子女的健康資料，我們以您的明確同意作為處理基礎。您享有第 9 條所賦予的權利，並可向資訊專員辦公室（ico.org.uk）提出投訴。跨境傳輸事宜載於第 6 條。如我們須委任英國代表，其詳情將在此公佈。

12.3 歐洲經濟區及瑞士

我們遵守《通用數據保護條例》（GDPR）及瑞士聯邦數據保護法。我們所依賴的法律依據載於第3節；您子女的健康資料屬於特殊類別資料，須基於您的明確同意（第9(2)(a)條）方可處理。您享有第9節所述的權利，並可向您居住或工作地點所在國家的監管機構提出投訴（例如法國的CNIL、西班牙的AEPD、德國的BfDI或州級機構、葡萄牙的CNPD、比利時的APD、奧地利的DSB、愛爾蘭的DPC）。我們在歐盟依據第27條委任的代表，一經委任，將在此列明其姓名及聯絡方式。跨境數據傳輸詳情見第6節。

12.4 澳洲

我們遵守《隱私法 1988》（Cth）及澳洲私隱原則。健康資料屬敏感資料，僅在取得您的同意後方會收集。資料依據第 6 條所述，披露予我們位於美國的服務提供商（APP 8）。您可先向我們投訴，再向澳洲資訊專員辦公室（oaic.gov.au）投訴。我們將按《可通報數據洩露》計劃的規定，就符合條件的數據洩露事件通知您及 OAIC。

12.5 紐西蘭

我們遵守《隱私法 2020》及其資訊私隱原則。您的資料依據第 6 及第 7 條的保障措施，披露予我們位於美國的服務提供商（IPP 12）。您可向隱私專員辦公室（privacy.org.nz）提出投訴。

12.6 美國

我們並非HIPAA下的covered entity；您所輸入的資料屬於您本人，我們以符合HIPAA標準的做法及與我們的健康數據處理商簽訂的業務夥伴協議來保護這些資料。居住於設有消費者私隱法律的州份（包括德克薩斯州、加利福尼亞州、科羅拉多州、康涅狄格州及弗吉尼亞州）的居民享有第9節所述的權利，並可透過電郵至privacy@mycarecompanion.net提出申訴，電郵主題請列明「Appeal」。我們不會出售個人資料，亦不會將其用於精準廣告。

12.7 其他提供本服務的國家及地區

如你居住在上述地區以外但我們提供服務的地方（包括香港、新加坡、以色列、百慕達，以及中美洲、南美洲和加勒比海地區的國家），你的資料在取得你的明確同意後收集，並按第6節及第7節所述儲存及處理於美國，並受相同保護措施保障。無論當地法律如何稱謂，你均享有第9節所列的權利，包括查閱、更正、刪除及撤回同意。如你所在地的私隱法律賦予你額外權利或向當地主管機關投訴的權利，本政策不影響該等權利。香港：我們按照《個人資料（私隱）條例》的保障資料原則處理個人資料。新加坡：我們遵從《個人資料保護法2012》；你可透過privacy@mycarecompanion.net聯絡我們指定的資料保護主任。以色列：我們按照《私隱保護法，5741-1981》處理資料。本政策以英文版本為準；譯文僅供參考。

13. 本政策的修訂

我們可能會不時更新本政策。我們將在此發佈新版本並註明新的「最後更新」日期，如有重大變更，我們將於生效前透過應用程式或電郵通知您。在生效日期後繼續使用本服務，即表示您接受更新後的政策。

14. 聯絡我們

有關本政策或我們私隱做法的查詢、關注或請求：

私隱主任，MyCareCompanion
電郵：privacy@mycarecompanion.net
JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States