功能特色 價格 下載 免費工具 隱私權 條款

隱私權政策

最後更新：2026 年 10 月

您的隱私至關重要：HeartLab 以隱私為核心設計。您的心電圖記錄在您的裝置上進行分析。只有在您選擇的情況下，它們才會離開您的裝置：供 AI 助理使用的摘要數值（在您同意之後），或在您同意為研究貢獻記錄時上傳完整記錄（需另行同意）。如果您登入帳戶，您的日記條目也會儲存到您的帳戶中。

1. 簡介

HeartLab（以下稱「我們」）致力於保護您的隱私。本隱私權政策說明 HeartLab（「本應用程式」）如何收集、使用和保護您的個人資訊。

使用 HeartLab，即表示您同意依照本政策收集和使用資訊。如果您不同意本政策，請勿使用本應用程式。

2. 資料控管者

負責您個人資料的資料控管者為：

如有任何隱私相關問題或行使您的資料權利，您可以透過我們聯繫頁面上列出的任何管道聯繫我們——包括電子郵件、WhatsApp、Discord和電話。

3. 我們收集的資訊

3.1 健康資料（特殊類別資料）

HeartLab 僅向 Apple HealthKit 要求讀取您心電圖記錄的權限。它不會讀取其他健康資料，也不會寫入任何內容至 Apple「健康」。對於每份心電圖，它會使用：

重要提示：心電圖記錄在您的裝置上本地分析。我們不會將您的原始心電圖記錄上傳至我們的伺服器，除非您在明確同意後選擇將其貢獻給研究（見第 3.7 節）。

3.2 健康檔案資訊

如果您選擇建立健康檔案，您可能會提供：

您的健康檔案儲存在您的裝置上。其中部分內容（年齡、生理性別、疾病和藥物）只有在您同意後使用 AI 助理時（第 6.2 節），或您選擇將其包含在研究貢獻中時（第 3.7 節），才會離開您的裝置。

3.3 帳戶資訊

如果您建立帳戶，我們會收集：

如果您使用「使用 Apple 登入」，我們只會收到您的電子郵件地址（或 Apple 的私密轉寄地址），不會收到您的姓名。

3.4 使用資料

我們可能會收集匿名使用資料以改善應用程式，包括：

3.5 Apple HealthKit 資料 - 重要揭露

根據 Apple 的要求，我們就 HealthKit 資料作出以下揭露：

3.6 健康日記

當您在日記中書寫時，條目的文字、您選擇的心情和日期會儲存在您的裝置上。如果您已登入 HeartLab 帳戶，這些條目也會儲存到您在我們伺服器（Supabase）上的帳戶中，以便同步和還原；登入前寫下的條目會在您登入時上傳。如果您從未登入，它們只會保留在您的裝置上。當您刪除某個條目時，它也會從我們的伺服器上刪除。刪除帳戶會刪除您所有的日記條目。

3.7 為研究貢獻心電圖（選用）

您可以在應用程式中選擇貢獻您的心電圖記錄，以協助改善 HeartLab 的分析。此功能預設為關閉：只有在您另行明確同意、已登入並選擇要傳送的記錄後才會進行。對於每份記錄，我們會收到：

每份記錄都會獲得一個新的隨機識別碼，不包含您的姓名、電子郵件或備註。我們保留您的貢獻與帳戶之間的連結，僅為了讓您可以查看和刪除它。您可以隨時在應用程式中撤回同意並刪除您的貢獻。

4. 我們如何使用您的資訊

我們將您的資訊用於以下目的：

5. 資料儲存與安全

5.1 裝置端儲存

您的大部分資料儲存在您的裝置上本地：

5.2 雲端儲存

有限的資料可能儲存在我們的安全雲端基礎設施（Supabase）中：

5.3 安全措施

我們實施業界標準的安全措施：

6. 第三方服務

HeartLab 使用以下第三方服務：

6.1 Apple HealthKit

我們透過 Apple HealthKit 存取您的心電圖資料。Apple 的隱私權政策適用於儲存在 HealthKit 中的資料。

6.2 OpenAI（AI助手）

HeartLab 使用OpenAI（OpenAI, L.L.C.，美國加利福尼亞州舊金山）作為第三方 AI 服務來支援 AI 助理。在首次傳送任何內容之前，應用程式會顯示同意畫面，說明將分享哪些內容。除非您點一下「允許」，否則不會向 OpenAI 傳送任何內容。

傳送給 OpenAI 的內容：

不會傳送的內容：您的姓名、電子郵件地址和原始心電圖記錄（波形）。請不要在訊息中寫下您的姓名或其他可識別您身分的資訊。

加密和安全傳輸：

請求從應用程式傳送到我們的伺服器（Supabase），再由伺服器轉送至 OpenAI 的 API。所有資料在傳輸過程中均使用 TLS 1.2+（HTTPS）加密。我們的伺服器不會儲存您的聊天訊息。

OpenAI不會使用您的資料進行訓練：

根據 OpenAI 的Enterprise Privacy政策，透過 API 傳送的資料不會被用於訓練、改進或微調OpenAI模型。OpenAI 可能會將 API 資料保留最多 30 天以偵測濫用行為，之後予以刪除。

您可以隨時在 AI 助理中撤回同意（選單 > 管理 AI 同意設定 > 不允許）。此後不會再向 OpenAI 傳送任何資料。

6.3 RevenueCat（訂閱）

我們使用 RevenueCat 管理訂閱。他們透過 Apple App Store 處理付款資訊。我們無法存取您的付款卡詳細資料。

6.4 Supabase（驗證與儲存）

使用者帳戶、日記條目（如果您已登入）和研究貢獻（如果您選擇貢獻）透過 Supabase 儲存，它提供安全、符合 GDPR 的資料儲存。Supabase 也託管將 AI 助理請求轉送給 OpenAI 的伺服器。

6.5 IP地理定位（網站本地化）

我們的網站使用 ipapi.co 根據您的 IP 地址檢測您的國家/地區，其唯一目的是以您的當地語言顯示內容。這是基於合法權益（GDPR 第6(1)(f)條）的法律依據，以提供更好的用戶體驗。

您可以通過手動選擇首選語言來選擇退出自動語言檢測。您的選擇儲存在瀏覽器本地，優先於自動檢測。

6.6 Firebase Crashlytics（當機報告）

我們使用由 Google LLC 提供的 Firebase Crashlytics 服務來收集匿名當機報告和診斷資料。這有助於我們識別和修復錯誤，以提高應用程式的穩定性。

有關更多資訊，請參閱 Firebase 隱私政策。

6.7 Singular（廣告成效衡量）

我們使用 Singular（Singular Labs, Inc.，美國）來衡量我們的哪項廣告活動（例如在 Instagram、Facebook、TikTok 或 Apple Search Ads 上）帶來了 HeartLab 的安裝。Singular 可能會與展示該廣告的廣告網路分享此衡量結果。

更多資訊請參閱 Singular 隱私權政策.

6.8 Firebase Analytics（App 使用統計）

我們使用 Google LLC 提供的 Firebase Analytics 來了解 App 的使用情形，例如使用者在引導的哪一步停下，或訂閱畫面被開啟的頻率。

更多資訊請參閱 Firebase 隱私權政策.

7. 您的權利（GDPR）

根據一般資料保護規則（GDPR），您擁有以下權利：

如欲行使這些權利，請透過 hello@heartlab.it 與我們聯繫。

8. 資料保留

我們依照以下政策保留您的資料：

您可以隨時透過應用程式設定刪除您的帳戶和所有相關資料。

9. 兒童隱私

HeartLab 不適用於 17 歲以下的兒童使用。我們不會故意收集兒童的個人資訊。如果您認為兒童向我們提供了個人資料，請立即與我們聯繫。

10. 國際資料傳輸

您的資料可能會傳輸至您居住國以外的國家並在當地處理。我們確保已採取適當的保障措施，包括：

11. 本政策的變更

我們可能會不時更新本隱私權政策。我們將透過以下方式通知您任何重大變更：

12. 資料保護機關

如果您對我們的資料處理有疑慮，您有權向監管機關提出申訴。對於歐盟居民：

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. 聯絡我們

如果您對本隱私權政策或我們的資料實務有疑問，請與我們聯繫：

14. Apple App Store 隱私

HeartLab 透過 Apple App Store 分發。請注意：

請記住：HeartLab 並非醫療器材，不提供醫療診斷。如需醫療建議，請務必諮詢合格的醫療專業人員。