隱私協議及服務條款

使用本應用即代表您同意以合法方式、僅為個人非商業的健康紀錄目的使用本服務，不得對本應用進行反向工程、反編譯、修改、轉售或其他不當使用。本應用僅提供家用健康監測設備記錄功能，且必須搭配相容的外部 Bluetooth Low Energy（BLE）GATT 量測裝置方可運作。本服務按「現狀」及「現有」基礎提供，不作任何保證，包括醫療準確性、服務持續可用、資料完整或藍牙連線穩定；您須自行承擔依據本應用顯示資訊所做之任何決定的所有風險。若發生惡意濫用、違反本條款、或依據法律要求時，我們得無需事先通知，隨時暫停或永久終止您的使用權限與帳號。

在適用法律允許的最大範圍內，營運方對於因使用或無法使用本服務所導致之任何直接、間接、附帶、特別、衍生性或懲罰性損害（包括但不限於健康損害、資料遺失、量測遺漏、藍牙斷線、應用程式當機或利潤損失），均不承擔任何賠償責任。就與本服務相關之任何索賠，營運方之總賠償責任上限為下列兩者之較高者：(a) 索賠發生前十二（12）個月內您就本服務已支付之費用；或 (b) 若本服務為免費，則為港幣 100 元。本條款不限制依適用法律不得限制之責任。

若您透過 Apple App Store 取得本應用，您確認本條款僅存於您與 Prime Priority Technology Limited 之間，與 Apple Inc. 無涉。Apple 無義務為本應用提供維護或支援服務。若本應用未符合任何適用之保證，您可通知 Apple，Apple 將退還您已支付之購買價格（如有）；在法律允許的最大範圍內，Apple 不負任何其他保證義務。Apple 不負責處理您或任何第三方就本應用或您對本應用之持有與使用所提出之任何索賠，包括產品責任、法規遵循或智慧財產權索賠。Apple 及其關係企業為本條款之第三方受益人，並得以受益人身分對您執行本條款。

為提供應用的功能，我們會收集：(1) 您所記錄、輸入、同步或匯入的健康數據，例如血壓、脈搏或心率、血糖、身體組成、血氧、體溫；(2) 與應用配對的藍牙健康監測儀器資訊，例如裝置類型、裝置識別碼、暱稱與連線資料；(3) 您設定的警戒值、提醒、排程與照護者通知設定；(4) 帳戶個人資訊，例如暱稱、電子郵件、語言與地區；(5) 僅用於傳送提醒、警報、照護者通知及帳戶／服務通知的推播註冊權杖；以及 (6) 您同意本協議的版本、時間、語言與應用版本。

我們僅為提供應用核心功能而使用您的資料——記錄、檢視、同步與顯示您的健康資訊，以及傳送您所設定的提醒與警報。本應用不對您的健康資料進行分析，不提供健康建議、診斷或治療意見；警報功能僅將您的量測數值與您所設定的警戒值及危險值進行比較。若您未自行調整，預設的「注意」（Caution）與「危險」（Dangerous）等級之參考範圍，優先依香港衞生署／衞生防護中心（CHP）標準，其次參考歐洲心臟病學會（ESC）2024 指引；香港未分類之指標則以世界衛生組織（WHO）／美國心臟協會（AHA）資料作為補充。在應用與帳戶之間同步您的紀錄，讓您在每一台登入的裝置上都能看到完整的歷史資料。將您明確授權的紀錄分享給指定的照護者，並在您撤回授權時立即停止分享。我們不會販售您的個人資料、不會用於廣告投放、也不會建立行銷個人檔案。

您的健康資料在傳輸過程中透過 HTTPS 加密。伺服器採用範圍感知的靜態加密儲存健康紀錄：每位資料擁有者的緊急與非緊急資料使用分開的資料加密金鑰（DEK），並以金鑰加密金鑰（KEK）保護，避免不同範圍的紀錄共用同一加密金鑰。

完整健康紀錄僅供您本人存取。若您授權照護者，系統僅依您核准的明確權限提供存取，包括：緊急警報、緊急健康資料、非緊急健康資料及缺漏量測通知；各項權限可獨立設定，並可隨時撤回。您可透過應用內的配對碼授權照護者。照護者無法存取您未授權的紀錄類型或範圍，超出授權的請求將遭拒絕。照護者必須保密資訊，並僅能為照護或支援目的使用。

本公司員工不得存取、查閱或處理您的個人健康資料內容；健康資料的存取僅透過帳號驗證與您設定的授權規則由系統自動執行，不以人工查閱用戶健康紀錄作為營運方式。

我們依循國際公認的資料保護與安全實務，並符合香港《個人資料（私隱）條例》（第 486 章）的適用要求實施技術與組織安全措施。若您位於歐洲經濟區或英國，我們亦尊重適用之 GDPR 權利。裝置上暫存的資料由作業系統的安全儲存保護，登出時會清除。

我們不會販售您的個人或健康資料，也不會與廣告商分享健康資料。我們僅會在以下情況共享資料：(a) 分享給您於應用中明確授權的照護者，您可隨時在帳戶設定中撤回授權；(b) 依保密及資料處理義務為我們提供核心基礎設施、安全資料儲存、推播通知、電子郵件寄送與營運支援的服務廠商；以及 (c) 法律要求、或為保護使用者重大安全利益時。服務廠商僅能依我們的指示，為受委託的服務處理帳戶、裝置、通知及健康相關資料。我們不允許這些廠商將您的健康資料用於廣告、行銷個人檔案或無關分析。

查閱權——您可以索取我們所持有關於您的個人資料副本。更正權——您可以修正或更新不正確或不完整的資訊。刪除權——請參閱下方「資料保存」了解如何刪除帳戶及相關資料。資料可攜權——您可以以通用且機器可讀的格式匯出您的個人資料。撤回同意權——若處理依據您的同意（例如照護者分享），您可隨時撤回，亦可於設定中撤回照護者存取權。我們依適用的資料保護法（包括香港《個人資料（私隱）條例》及在適用情況下之 GDPR）回應使用者權利請求。欲行使上述任何權利，請來信 [email protected]。

在您的帳戶有效期間，我們會保留您的帳戶資料與健康紀錄，方便您檢視並同步歷史資料。若要從我們的主動系統中移除您的個人與健康資料，您必須刪除帳戶；我們不提供僅刪除健康資料而保留帳戶的獨立路徑。

您可透過應用內「登出並刪除帳戶」流程、已登入的自助帳戶刪除流程，或公開帳戶刪除頁面 https://phrsync.com/delete-account（無需安裝應用）永久刪除帳戶及相關主動伺服器資料。部分紀錄可能因法律要求、安全稽核或完成刪除流程而保留。加密備份中的殘餘副本可能會保留至備份生命週期移除為止，且不會用於主動服務。

此版本目前不主動讀取或寫入 Google Health Connect 或 Apple HealthKit。若未來版本啟用相關整合，我們會更新本政策，只要求可見應用功能所需的權限，並在存取該資料前取得您的平台層級同意。

本應用不適用於13歲以下的個人。我們不會有意收集兒童的個人資料。若您發現有兒童提供了資料給我們，請聯絡客服以便刪除。

當我們的作業方式、法律要求或應用功能有所變更時，我們可能會更新本隱私協議。當我們發佈新版本時，應用會在您繼續使用相關功能前要求您審閱並重新同意新版條款。每個版本皆標示生效日期，在您同意新版之前，先前同意過的版本對您仍然有效。

資料控制者／隱私聯絡窗口：Prime Priority Technology Limited。電子郵件：[email protected]。地址：九龍觀塘成業街16號 怡生工業中心 D座 6樓。

本條款及私隱政策受香港特別行政區法律管轄。雙方同意以香港法院為因本條款或本服務所生爭議之第一審專屬管轄法院，惟您所在司法管轄區之強制性管轄規則不在此限。若您所在司法管轄區之強制性消費者或私隱法律適用，您於該等法律下不可放棄的權利不受影響。