HealioV App 之隐私权政策
引言
本《HealioV App 之隐私权政策》（以下简称「本政策」）旨在保护个人数据当事人之隐私权。英业达股份有限公司（以下简称「本公司」）承诺依个人数据保护法保护您的隐私权，并采取适当之保护措施。本 App 是一款日常体态参考工具（非医疗设备），所有结果仅供日常活动参考，不构成医学诊断、治疗建议或专业医疗意见。当您进入或使用本应用程序（以下简称「本 App」），即表示已阅读、了解并同意接受本政策所有内容。本公司得随时修改或变更本隐私权政策，修改后内容将公布于 VRSTATE 官网而不另行个别通知。
第一条 适用对象
本政策之适用对象包含：本 App 服务之用户（以下称「您」）。未满 13 岁的儿童使用本 App 需获得监护人同意。
第二条 个人数据之定义
本 App 收集的个人数据包含但不限于以下类别：
- 账号数据：昵称、头像、电子邮箱
- 使用数据：体态扫描记录、AI 体态助手问答记录
- 摄像头与影像资料：体态扫描时采集的全身画面（可能附带人脸像素）
- 设备信息：操作系统类型、应用版本、语言偏好
本 App 收集体态扫描画面，仅用于日常姿势参考。扫描结果不用于医学分析、医学诊断或任何临床决策。资料不会上传至任何医疗机构或健康资料库。
第三条 个人数据之搜集、处理、保存及利用
一、 信息搜集范围：本公司基于提供服务之特定目的，可能于下列情形搜集或取得您的个人数据：
- 主动提供信息：昵称、头像以及您主动上传的体态扫描照片、语言偏好等。
- 设备信息与使用记录：操作日志、互动行为、AI 助手问答记录等。
- 体态扫描照片：仅在您主动开启相机扫描时处理。
二、 信息利用目的：本公司搜集、处理及利用您的个人数据，主要基于以下目的：
- 核心功能实现：用于体态扫描、AI 体态助手等核心功能。
- 服务优化与安全：用于数据分析、产品改进、服务优化及安全维护，包括预防诈欺和监测异常行为。
- 扫描记录管理：用于生成体态扫描记录，并支持用户自主分享。
三、 数据保存：本公司会保存您的个人数据，以履行其被搜集目的之所需期间，并可能继续保存和利用个人数据，惟您有权依本政策第六条第六项请求本公司删除您的个人数据。
四、 摄像头与影像资料：体态扫描功能会通过您设备的前置摄像头采集全身画面。这些画面可能包含您的面部。本 App 仅将这些画面用于：(a) 在扫描过程中向您显示实时摄像头预览；(b) 在设备上通过 MediaPipe Pose 提取 33 个骨骼关键点；(c) 将全身画面（JPEG 格式）上传至本公司后端 (api.vrstate.com) 用于生成报告。
五、 面部资料：本 App 不进行人脸识别、人脸验证或任何生物识别。您的面部会附带出现在采集的画面中，但不属于任何分析或储存的主体，仅用于体态扫描报告。
六、 设备端面部关键点：画面中面部区域（鼻、眼、耳、嘴角）的 10 个 MediaPipe 关键点会在您的设备上计算。这些坐标不会上传至本公司后端——在传输前已剥离。
七、 影像资料保留期限：全身画面会在本公司后端保留，直至您手动删除扫描记录或删除账户。账户删除将在 20 个工作日内完成。
第四条 个人数据之保护及信息安全管理机制
一、 信息安全措施：本公司采用必要之技术性和组织性的保护措施，包括但不限于加密机制、防火墙、HTTPS 加密传输数据、限制服务器存取权限与运行日志控管等，以防止个人数据遭受意外或非法破坏、损失、修改或非法存取。若您认为您的个人数据之安全性受到损害，可立即与本公司联系。
二、 委外管理：如因业务需要委托其他第三人提供服务，本公司亦会严格要求其遵守本政策，并且采取必要检查程序，以确保其有确实遵守。
三、 内部管理与监督：仅有经授权之人员才可接触您的个人数据，且该人员应遵守本公司相关政策及规定。
四、 零宽容政策：本公司对于侵犯隐私权及个人数据保护之行为采取零宽容政策，经调查发现确实存在违反隐私权保护和个人数据保护相关法规的情况，本公司将依规定对违规人员进行惩罚，必要时将依法追究法律责任。
第五条 与第三人共用个人数据之原则
一、 承诺：本公司承诺绝不会任意提供、交换、出租或出售任何您的个人数据给其他第三人，但若为经您同意之对象、与本公司签有保密合约之对象、具有法律依据或合约义务者及/或符合本政策规定者，不在此限。
二、 第三方服务：本 App 为实现某些功能（如数据分析、社区分享），可能需要向第三方服务提供商共享必要的、最小化的数据。您使用该第三方服务时，需遵守其自身的隐私政策。
三、 交易跳转：当您透过本 App 跳转至第三方平台进行购买或互动时，您在第三方平台上的数据处理将遵循其自身的隐私政策，本平台对此不承担数据保护责任。
四、 服务基础设施（均由本公司自营）：本 App 使用的所有 AI 与语音服务均由本公司（运营本 App 的同一实体）自营。我们不会与任何第三方 AI 服务商共享数据。
api.vrstate.com — 体态分析后端 — 运营方：本公司。托管位置：Microsoft Azure East Asia 区域（香港）。用途：处理扫描画面、生成报告、跨设备同步数据。共享资料：全身画面（含附带人脸像素）+ 体态评分 JSON。保留期限：直至用户手动删除扫描记录，或在账户删除后的 20 个工作日内清除。
vpr123.com — 语音 AI（TTS / ASR） — 运营方：本公司。托管位置：中国大陆。用途：扫描语音引导的文本转语音；语音聊天的语音转文字。共享资料：TTS 仅文字字符串（无生物识别资料）；ASR 麦克风录制的音频字节（无生物识别识别，转写完成后不保留）。保留期限：音频实时处理，不储存。
sso.vrstate.com — 身份认证 — 运营方：本公司。托管位置：Microsoft Azure East Asia 区域（香港）。用途：OAuth 2.1 + PKCE 登录。共享资料：电子邮箱 + 哈希后的凭证。
Supabase Edge Function — 账户删除 — 运营方：Supabase Inc.（依据 DPA 的数据处理方）。用途：接收并排队处理账户删除请求。共享资料：电子邮箱 + 平台元数据。本公司与 Supabase Inc. 之间已签订数据处理协议（DPA），规范上述有限的数据处理。Supabase 不会将这些资料用于其自身用途。
第六条 您的权利
对于您的个人数据，您得在合法前提下向本公司主张以下权利：
一、 决定权：您有权决定是否提供本公司您的个人数据，且于本公司要求提供个人数据时，您有权拒绝，但若您选择不提供您的个人数据，本公司可能无法完整地提供本 App 相关功能或服务。
二、 撤回同意权：本公司系依您的同意来处理您的个人数据，惟您有权随时撤回同意，但并不影响在此之前本公司对您的个人数据搜集及处理之合法性。
三、 查询或阅览权。
四、 请求提供您的个人数据复本。
五、 请求补充或更正您的个人数据。
六、 请求删除、停止搜集、处理、利用您的个人数据。
七、 可携权：如技术可行且有行使权利之必要时，您可请求以电子及机器易读取形式将您的个人数据移转至指定第三方服务提供者。
第七条 跨境传输
因本公司为跨国企业，在不逾越原搜集、处理及利用个人数据之特定目的并符合本政策之范围内，可能会有跨境传输及利用个人数据的情况，本公司将遵循本政策以及跨境传输各地区所适用之隐私权保护及个人数据保护法规。
第八条 风险管理政策及程序
一、 风险评估：本公司依风险管理政策及程序定期进行隐私权保护之风险管理，辨识和评估可能造成风险的因素，包括：未经授权存取、数据泄露、数据损毁及其他网络安全威胁。
二、 风险缓解措施：针对辨识出的风险，本公司将采取适当的缓解措施，包括：强化数据加密技术、提高网络安全防护等级、定期进行安全审计和渗透测试、制定和更新回应计划及措施。
三、 风险监控与审核：本公司将持续监控和评估隐私权保护风险，并采行定期或不定期内、外部审核，以确保个人数据的安全性和完整性。
第九条 准据法与管辖法院
本隐私权政策之解释与适用，以及本隐私权政策有关之争议，均应依照台湾法律予以处理。倘有诉讼之必要时，双方以台湾士林地方法院为第一审管辖法院。
第十条 事件联系
如您欲行使本政策第六条关于您的权利，或发现可能有违反本政策之情事，您可透过应用内客服或以下指定渠道与本公司联系：
- 电子信箱：service@vrstate.com
- 地址：英业达元宇宙技术处，11167 台北市士林区承德路四段 166 号