隱私權政策
最後更新日期：2026 年 7 月 1 日
Fertility Tracker（「本應用程式」）由 NextCore Consulting（「我們」）提供。本政策說明我們如何在本應用程式中處理個人資訊。
1. 我們蒐集的資訊
本應用程式蒐集下列資訊。
- Google 帳戶資訊：電子郵件地址、顯示名稱、個人資料相片（用於身分驗證）
- 健康與治療紀錄：基礎體溫、月經週期、用藥、就診排程、治療階段（以端對端加密方式儲存——我們的伺服器無法讀取這些資料）
- 收據影像（選用，供醫療費用扣除使用）：您選擇儲存的收據照片。影像會先在您的裝置上加密，然後才上傳至雲端儲存空間，我們的伺服器無法讀取這些影像。文字完全在您的裝置上從這些影像中擷取（裝置端 OCR）；這些影像與擷取出的文字絕不會傳送至任何外部文字辨識服務。
- 夥伴共享資料：夥伴關係設定與互動回應
- 廣告識別碼：透過 Google AdMob 投放廣告（僅限免費方案）
- 裝置資訊：OS 版本、裝置型號（用於問題排解）
2. 我們如何使用您的資料
- 使用者身分驗證與帳戶管理
- 健康紀錄的儲存與同步（加密）
- 夥伴資訊共享功能
- 通知（用藥提醒、就診排程）
- 廣告投放（僅限免費方案）
- 應用程式改善與錯誤修正
3. 端對端加密
基礎體溫、用藥、就診排程、治療階段及收據影像等健康資料，均以端對端（E2E）加密方式儲存。加密金鑰僅儲存於使用者的裝置上。我們的伺服器無法讀取已加密的資料。
4. AI 功能與第三方處理
- 當您主動使用 AI 功能（AI 聊天、每月摘要、問題清單、檢驗數值說明）時，該請求所需的紀錄資料會在您的裝置上解密，並透過加密連線（TLS）傳輸至我們的伺服器，再由我們的伺服器轉發至 Google 的 Gemini API 進行處理。
- 這些資料僅用於產生您所請求的回覆。我們的伺服器不會以可讀形式儲存所傳輸的內容。
- Google 會依據 Google 的 API 條款處理這些資料。我們不會將這些資料用於廣告目的。
- 若您不使用 AI 功能，您的健康紀錄絕不會以解密形式傳輸。
5. 第三方服務
本應用程式使用下列第三方服務。請參閱其各自的隱私權政策。
我們不會將個人資訊出售、共享或揭露給任何其他第三方。
6. 資料保留
- 帳戶資料與已加密的健康紀錄將於使用者維持其帳戶期間持續保留。
- 於收到刪除帳戶的請求後，所有資料將於 30 天內永久刪除。
- 廣告識別碼資訊於裝置端本機處理，不會儲存於我們的伺服器。
7. 如何刪除您的資料
使用者可透過下列方式刪除其資料。
- 於本應用程式內：前往「設定」→「帳戶」→「刪除帳戶」。此操作將刪除您的所有資料。
- 透過電子郵件：向下方聯絡方式提出請求。經身分驗證後，所有資料將於 30 天內刪除。
已刪除的資料包含帳戶資訊、已加密的健康紀錄及夥伴共享設定。刪除為不可復原的操作。
8. 安全性
我們採用端對端加密、HTTPS 通訊及存取控制以保護使用者資訊。然而，透過網際網路傳輸的任何方式皆無法保證 100% 安全。
9. 兒童隱私
本應用程式僅供年滿 18 歲的使用者使用。我們不會在知情的情況下蒐集任何未滿 18 歲者的資訊。
10. 本政策之變更
本政策可能隨時更新。任何變更將透過本頁面及本應用程式內公告。