1. 簡介
SkinSense Diary 是由 Elovar Technology Ltd（以下簡稱「公司」、「我們」、「本公司」）開發的護膚日記應用程式（以下簡稱「應用程式」或「應用」）。本隱私政策說明我們在您使用應用程式時如何收集、使用、披露和保護您的資訊，以及您對自身資訊所擁有的選擇。
我們致力於保護您的隱私，並確保您在使用應用程式時擁有良好體驗。本政策說明我們的隱私慣例和您在適用資料保護法律下的權利，包括《英國通用資料保護條例》(UK GDPR)（由《歐盟（脫離）法案 2018》保留）、《資料保護法案 2018》(DPA 2018) 和《隱私和電子通訊條例 2003》(PECR)。
2. 我們收集的資訊
2.1 帳戶資訊
當您建立帳戶時，我們收集：
- 電郵地址
- 顯示名稱
- 語言偏好
- 來自 Apple ID 或 Google 帳戶的單一登入 (SSO) 識別符（僅用於身份驗證）
2.2 個人資料
您可以自願提供個人資料以個性化您的體驗：
- 年齡範圍
- 性別
- 膚質
- 皮膚問題
- 個人備註
2.3 家庭成員資訊
如果您新增家庭成員或子帳戶以追蹤其護膚情況，我們收集：
- 顯示名稱
- 與帳戶持有人的關係
- 年齡範圍
- 性別
- 膚質
- 皮膚問題
- 監護人同意狀態和時間戳（適用於 16 歲以下成員）
2.4 日記條目資料
當您記錄護膚活動時，我們收集：
- 條目日期和時間
- 日常護膚類型（早上、晚上、化妝或其他）
- 產品資訊和識別符
- 使用產品的身體部位
- 使用者筆記和觀察
- 天氣和環境條件（天氣代碼、溫度、濕度、紫外線指數）
- 位置名稱（由座標反向地理編碼的地點名稱；精確座標不會被儲存）
2.5 健康和反應資料（特殊類別）
根據 GDPR Article 9，以下內容構成需要明確同意的特殊類別資料：
- 皮膚反應：日期、嚴重程度（1-5 級）、症狀、受影響的身體部位和備註
- 可疑觸發成分及其懷疑分數
- 反應照片
- 與反應相關的天氣背景（3 天天氣歷史記錄）
- 月經期追蹤：開始日期、結束日期和備註
2.6 庫存和產品資訊
我們收集有關您庫存中產品的資料：
- 您擁有的產品
- 產品狀態（使用中、備用、願望清單或已用完）
- 產品開啟日期
- 成分黑名單（您希望避免的成分）
- 產品黑名單（您希望避免的特定產品）
- 價格監控資料（基準價格、目標價格和最新最低價格）
- 庫存預設值（命名的產品組合用於日常護膚）
2.7 AI 分析資料
為了提供個性化的皮膚分析，我們透過第三方 AI 服務提供商（包括但不限於 OpenRouter、OpenAI、Anthropic 和 Google）處理以下資料：
- 膚質
- 皮膚問題
- 性別
- 大約年齡（由年齡範圍導出）
- 可疑過敏原和反應
AI 生成的分析儲存在您的帳戶中供日後參考。有關第三方處理的進一步詳細資訊，請參閱第 5 部分。
2.8 日曆和事件資料
您可以在應用程式內建立自訂日曆事件和提醒：
- 事件標題、說明和日期
- 事件類型分類
2.9 通知和同意記錄
我們維持以下記錄：
- 發送至您設備的推送通知（類型、標題、內容和讀取狀態）
- 您在五個類別中的同意偏好：核心（必需）、健康資料（健康功能所需）、位置（可選）、研究（可選）和商業（可選）
- 同意版本、時間戳、IP 位址雜湊和使用者代理程式雜湊，用於審核目的
2.10 訂閱和交易資料
當您訂閱付費方案時，我們收集：
- 訂閱等級（免費、付費或 VIP）
- 訂閱啟用日期、到期日期和免費試用使用情況
- 促銷代碼兌換記錄
付款處理完全由 Apple（透過應用程式內購買）或 Stripe 處理。我們不收集或儲存信用卡號碼、銀行帳戶詳情或其他付款工具資料。我們僅從這些提供商處收到交易確認和訂閱狀態。
2.11 聯盟行銷點擊資料
當您在應用程式內點擊「哪裡購買」連結時，我們會記錄：
- 您點擊的產品列表
- 使用的聯盟行銷網絡配置（如適用）
- 點擊時間戳
- IP 位址雜湊和使用者代理程式（用於防止欺詐；原始 IP 不會被儲存）
此資料用於營運和監控我們的聯盟行銷計劃。有關聯盟行銷網絡如何處理此資訊的詳情，請參閱第 5 部分。
3. 我們如何使用您的資訊
根據 GDPR Article 6，我們為以下合法依據處理您的資訊：
3.1 履行合約 (Article 6(1)(b))
- 建立和維護您的帳戶
- 提供應用程式功能：儲存日記條目、追蹤產品和管理庫存
- 管理您的訂閱等級和處理訂閱變更
- 提供客戶支援
- 處理資料匯出和帳戶刪除請求
3.2 合法權益 (Article 6(1)(f))
- 預防欺詐和未授權存取
- 改進應用程式（分析使用模式、識別錯誤、最佳化功能）
- 營運我們的聯盟行銷計劃（追蹤零售商連結點擊以獲取佣金）
- 維護應用程式安全性和穩定性
- 遵守法律義務
3.3 明確同意 (Article 6(1)(a) and Article 9)
- 處理健康相關資料（反應、月經週期）— 需要明確選擇加入
- 研究目的 — 需要單獨的選擇加入同意
- 商業通訊 — 需要單獨的選擇加入同意
- 使用您的健康資料進行 AI 分析 — 在處理前需要明確同意
您可以隨時透過應用程式設定撤回同意。撤回同意不影響撤回前處理的合法性。
4. 資料保留
我們保留您的資訊的時間為提供應用程式和履行法律義務所必需的時間：
- 日記條目、皮膚反應、月經週期資料、AI 分析結果和位置/天氣資料：在您的帳戶處於活躍狀態期間保留。帳戶刪除後，所有相關資料將被立即且永久刪除。如果您的帳戶變為非活躍狀態（見下文），此資料將自偵測到非活躍狀態之日起保留 3 年，然後永久刪除。
- 同意記錄：在您的帳戶處於活躍狀態期間保留。帳戶刪除或偵測到非活躍狀態後，同意記錄將保留 6 年以證明符合資料保護法規（UK GDPR、《時效法 1980》），然後永久刪除。
- IP 位址雜湊和使用者代理程式雜湊：保留 12 個月用於安全審核目的，然後從同意記錄中移除。
- 非活躍帳戶：帳戶在連續 12 個月無使用後被視為非活躍。在適用非活躍保留期之前，我們可能會向您發送提醒。日記資料將在偵測到非活躍狀態後 3 年刪除；同意記錄將在偵測到非活躍狀態後 6 年刪除。如果您在刪除之前的任何時間回來並使用應用程式，您的帳戶將被重新啟用，所有保留計時器將被重置。
- 帳戶資料和使用者個人檔案：保留至您刪除帳戶或適用的非活躍保留期屆滿為止。
5. 分享您的資訊
5.1 第三方服務提供商
我們根據資料處理協議（資料處理附錄）與信任的第三方服務提供商分享特定資料：
AI 服務提供商（AI 分析）
對於皮膚分析功能，我們將以下資料傳輸至我們的 AI 服務提供商（包括但不限於 OpenRouter、OpenAI、Anthropic 和 Google）：
- 膚質、皮膚問題、性別和大約年齡
- 可疑過敏原和反應歷史
我們的 AI 服務提供商的伺服器可能位於國際地區。我們已根據 GDPR 的要求實施了標準合約條款 (SCC) 以進行國際轉移。AI 分析回應儲存在您的帳戶中供日後參考；我們的 AI 服務提供商在處理後不保留原始資料。
Apple ID 和 Google 登入（身份驗證）
如果您使用 SSO，我們透過 Apple 或 Google 進行驗證，但除 SSO 識別符外不與他們分享您的帳戶資料。
Apple 和 Stripe（付款處理）
如果您訂閱付費方案，您的付款由 Apple（應用程式內購買）或 Stripe 處理。我們不會收到或儲存您的付款卡詳情。這些處理商可能會根據其各自的隱私政策收到您的姓名、電郵和交易詳情。
聯盟行銷網絡（哪裡購買連結）
應用程式的「哪裡購買」功能可能包含透過聯盟行銷網絡連結到第三方零售商的連結，包括但不限於：
- Amazon Associates
- Awin
- Skimlinks
- CJ Affiliate (Commission Junction)
- Rakuten Advertising
當您點擊聯盟行銷連結時，聯盟行銷網絡可能會根據其自身的隱私政策收集您的 IP 位址、瀏覽器資訊以及您在零售商網站上的購買活動。我們僅收到匯總的佣金報告，不會從這些網絡收到任何有關您購買行為的個人資料。聯盟行銷連結在應用程式內會被清楚標示。
5.2 沒有第三方分析或展示廣告
我們不使用第三方分析 SDK（如 Google Analytics、Amplitude 或 Firebase）或展示廣告 SDK。我們不與廣告商或廣告網絡分享您的資料，應用程式內不展示任何廣告。第 5.1 節所述的聯盟行銷連結是產品購買連結，而非定向廣告，它們僅根據您正在瀏覽的產品顯示，而非基於您的個人資料或瀏覽行為。
5.3 法律義務和執法
如果法律要求（例如法庭令、傳票）或為了保護公司、我們的使用者或公眾的安全和權利，我們可能披露您的資訊。除非法律禁止，否則我們將向您提供此類披露的通知。
5.4 匿名資料和商業用途
我們不向第三方出售、交易或出租您可識別的個人資訊。但是，如果您已透過應用程式的「同意管理器」提供了明確的「商業」同意，我們可能會建立和授權源自使用者資料的匿名、聚合資料集，用於研究、分析或商業目的。這些資料集完全符合資訊委員會 (ICO) 的《匿名化實踐守則》去識別，不能合理地用於重新識別任何個人。
您可以隨時透過應用程式設定撤回您的「商業」同意。撤回將阻止您的資料被納入未來的匿名資料集，但不會影響撤回前已建立的資料集。
5.5 AI 和機器學習用途
本公司可將匿名和聚合的使用者資料用於機器學習模型訓練、演算法改進和產品開發。如果您已提供「研究」同意，您的去識別資料也可用於學術或科學研究目的。未經您的明確同意，AI 模型訓練不使用可識別的個人資料。我們的第三方 AI 服務提供商（包括但不限於 OpenRouter、OpenAI、Anthropic 和 Google）在處理您的請求後不保留您的原始個人資料。
6. 您的權利
根據英國 GDPR 和 DPA 2018，您擁有以下權利。若要行使這些權利，請透過 [email protected] 與我們聯絡：
6.1 存取權 (Article 15)
您有權存取您的個人資料。您可以隨時直接從應用程式設定將所有資料匯出為 JSON 檔案。
6.2 更正權 (Article 16)
您可以透過直接在應用程式中編輯帳戶資料和日記條目來更正不準確或不完整的資訊。
6.3 刪除權 (Article 17 — 被遺忘權)
您有權請求刪除您的帳戶和所有相關資料。您可以隨時透過應用程式設定刪除您的帳戶。刪除後，所有個人資料將被永久刪除（級聯刪除），備份副本除外（將在 30 天內刪除）。同意記錄在帳戶刪除後最多保留 6 年，以證明符合資料保護法規（詳見第 4 部分）。
6.4 限制處理權 (Article 18)
您可以請求我們限制資料的使用。與我們的資料保護主任聯絡以討論限制。注意：某些限制可能會阻止我們提供應用程式功能。
6.5 資料可攜性權 (Article 20)
您有權以結構化、常用、機器可讀的格式 (JSON) 接收您的個人資料。應用程式在「設定」中提供資料匯出功能，允許您下載所有資料。
6.6 反對權 (Article 21)
您有權反對基於合法權益的處理。此外，您可以透過應用程式設定管理您的同意偏好（研究、商業）並隨時撤回同意。
6.7 撤回同意權
您可以隨時透過應用程式「同意管理器」撤回對健康資料處理、研究用途和商業通訊的同意。撤回立即生效，不影響先前的處理。
6.8 提交投訴權
如果您認為我們侵犯了您的權利，您有權向資訊委員會 (ICO)（英國資料保護監督機構）提交投訴。您可以在以下地址與 ICO 聯絡：ico.org.uk、電話 0303 123 1113，或寫信至 Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。如果您位於歐盟/歐洲經濟區，您也可以與當地資料保護機構聯絡。
7. 兒童隱私
應用程式不適用於 13 歲以下的兒童。根據英國 GDPR 和 DPA 2018，英國的數位同意年齡為 13 歲。我們不會故意從 13 歲以下的兒童收集個人資訊。如果您未滿 13 歲，請不要建立帳戶或使用應用程式。13-17 歲的使用者應在使用應用程式前取得家長或監護人同意。
如果我們發現我們在沒有家長同意的情況下從 13 歲以下的兒童收集了個人資訊，我們將立即刪除此類資訊。我們在適用的情況下遵守 ICO 的《年齡適當設計守則》（兒童守則）。
8. 安全性
我們實施技術和組織措施以保護您的個人資訊免受未授權的存取、更改、披露或破壞。這些措施包括：
- 資料在傳輸中的加密 (TLS/SSL)
- 安全的身份驗證機制
- 定期安全審計和漏洞測試
- 存取控制和基於角色的權限
- 用於審計追蹤的 IP 位址和使用者代理程式雜湊
但是，透過網際網路傳輸或電子儲存的任何方法都不是 100% 安全的。儘管我們力求使用商業上可接受的手段來保護您的資訊，但我們不能保證絕對的安全性。
9. 國際資料轉移
由於我們位於英國，您的資料主要儲存和處理於英國。但是，您的資料可能會被轉移到我們的 AI 服務提供商（包括但不限於 OpenRouter、OpenAI、Anthropic 和 Google），這些提供商的伺服器可能位於英國和歐洲經濟區之外。我們透過以下方式確保此類轉移符合英國 GDPR：
- 用於國際資料轉移的標準合約條款 (SCC)
- 充分性決定（如適用）
- 補充性保障和技術保護措施 (TPM)
透過使用應用程式，您同意按照本政策所述將您的資料轉移到歐盟/歐洲經濟區/英國之外。
10. 聯絡我們
如果您有任何疑問、疑慮或希望行使您的權利，請與我們聯絡：
公司：Elovar Technology Ltd（在英格蘭和威爾士註冊）
ICO 參考編號：00013745687
資料保護主任 (DPO)：[email protected]
我們將在 30 天內或按照適用法律的要求回應請求。
11. Cookie 和追蹤技術
應用程式本身不使用 Cookie。但是，如果我們營運網站（例如 skinsensediary.com），它可能會使用必需的 Cookie 來實現功能和可選分析 Cookie，須取得您的同意。我們網站上將發佈單獨的「Cookie 政策」，詳細說明使用的特定 Cookie、其用途和如何管理您的偏好。我們遵守《隱私和電子通訊條例 2003》(PECR) 有關 Cookie 同意的規定。
12. 資料洩露通知
如發生個人資料洩露，可能會對您的權利和自由造成風險，我們將在變知悉洩露後的 72 小時內通知 ICO，如英國 GDPR Article 33 的要求。如果洩露可能對您的權利和自由造成高風險，我們也將根據 Article 34 的要求及時通知受影響的使用者。通知將包括洩露的性質、受影響的資料類別、可能的後果，以及為解決洩露而採取或提議的措施。
13. 資料保護影響評估
鑑於應用程式處理特殊類別的健康資料（皮膚狀況、過敏、月經追蹤、皮膚反應），我們按照英國 GDPR Article 35 的要求進行資料保護影響評估 (DPIA)。在引入可能對個人造成高風險的新功能或處理活動之前，進行 DPIA。我們定期檢查和更新我們的 DPIA 以確保持續合規。
14. 產品和健康免責聲明
應用程式是一種健康和護膚追蹤工具，不是醫療設備，也不提供醫療建議、診斷或治療。應用程式不推薦或贊同任何特定的護膚產品、成分或品牌。任何 AI 生成的分析僅供參考之用，不應被視為專業醫療或皮膚科建議的替代品。使用者在根據應用程式提供的資訊做出決定前應諮詢合格的醫療專業人員。本公司對任何根據應用程式功能或分析而產生的不良反應、健康結果或產品選擇不承擔責任。
15. 政策變更
我們可能不時更新本隱私政策。重大變更將透過應用程式通知您，並附上新的「最後更新」日期。您在變更後繼續使用應用程式即表示您接受更新的政策。
16. 定義
- 個人資料：與已識別或可識別的自然人相關的任何資訊。
- 處理：在個人資料上執行的任何操作（收集、使用、儲存、披露、刪除等）。
- 控制者：決定個人資料處理目的和手段的實體 (Elovar Technology Ltd)。
- 處理者：代表控制者處理資料的第三方（例如我們的 AI 服務提供商）。
- 合法依據：GDPR Article 6 下的法律依據，允許資料處理。
- 特殊類別資料：敏感個人資料（健康、生物特徵、遺傳等），需要根據 GDPR Article 9 進行加強保護。