生效日期：2026年5月16日 ｜ 上次更新：2026年6月（新增：面診功能說明、MediaPipe 本地人臉偵測技術披露）
養生日記（下稱「本應用程式」）由 heretcm 開發，致力於保護您的隱私。本政策說明本應用程式如何收集、使用及保護您的資料。
以下資料僅儲存於您裝置的本地存儲，不會傳輸至任何外部伺服器：
相機（面診拍照）
面診功能使用裝置前置或後置相機拍攝面部照片，在裝置本地進行中醫面色分析。分析採用以下兩項技術，均完全離線運行，面部照片不會上傳至任何伺服器：
面部照片的完整處理流程：相機取景 → 裝置本地裁切對齊（依取景框可見範圍）→ MediaPipe 本地關鍵點偵測 → Canvas API 本地色彩分析 → 生成低解析度縮略圖供結果頁顯示 → 原始照片不持久儲存、不上傳。
相機（舌診拍照）
舌診功能需要存取相機以拍攝舌頭照片。照片以 base64 格式在裝置本地由原生 CoreImage 框架進行分析（色彩、舌苔、濕潤度判讀），分析完成後照片不會儲存至相簿，亦不上傳至任何伺服器（使用 AI 舌診功能時除外，詳見第 1.3 節）。
相機及閃光燈（脈象檢測 rPPG）
脈象節律輔助記錄功能分兩個階段使用後置相機及閃光燈，利用光電容積脈搏波（rPPG）原理輔助記錄心率（BPM）及脈搏節律特徵，作為中醫脈象自我觀察的參考。
① 引導預覽階段
正式測量前，App 會在螢幕中央顯示後置相機的即時畫面（原生相機預覽層），同時開啟閃光燈，協助用戶將手指正確按壓至鏡頭上。App 在裝置本地分析每幀畫面的亮度及色彩分佈（紅色與綠色通道比值），偵測手指是否已穩定遮蓋鏡頭；偵測確認後自動進入測量階段。
② 正式測量階段（約30秒）
閃光燈持續照射手指，相機偵測毛細血管血流引起的綠色光通道微細變化，輔助記錄脈搏節律特徵，作為中醫脈象自我觀察的參考。測量期間持續透過綠色通道均值監測手指是否離開鏡頭：若手指移開，數據收集即時暫停，直至手指重新按回，以確保信號純淨度。
動作感應器（脈象測量補償）
脈象測量期間，App 使用裝置內建加速度計（CoreMotion）偵測手部移動。手部抖動會改變相機光學路徑，影響 PPG 信號質量；動作數據用於即時補償此類干擾，提升心率偵測準確度。
Apple HealthKit（選用）
如您選擇授權，本應用程式可讀取 Apple Health App 或 Apple Watch 中的心率及脈搏節律數據，用於輔助中醫脈象自我觀察參考。本應用程式不會向 HealthKit 寫入任何資料，亦不將 HealthKit 數據上傳至外部伺服器。HealthKit 存取為選用功能，您可隨時在 iOS 系統設定中撤回授權。
桌面小工具（Widget）資料同步
主螢幕 Widget 透過 iOS App Group 共享容器與主應用程式交換資料，共享內容包括：今日日期、睡眠時數、飲水量、是否運動、連續打卡天數。此資料僅在您的裝置內部傳遞，不涉及任何網絡通信。
當您使用 Pro 訂閱功能時，以下資料將透過第三方服務進行處理：
| 權限 | 用途 | 是否必須 |
|---|---|---|
| 相機及閃光燈 |
① 面診：拍攝面部照片，裝置本地 Canvas API 色彩分析 + MediaPipe 關鍵點偵測，推算中醫五臟面色特徵；支援前置及後置鏡頭 ② 舌診：拍攝舌頭照片，本地 CoreImage 色彩分析 ③ 脈象預覽：顯示即時相機畫面，引導手指按壓，本地亮度偵測確認放置 ④ 脈象節律記錄：rPPG 綠色通道分析心率及脈搏節律特徵，閃光燈輔助照射；記錄期間持續偵測手指狀態，移開即暫停 |
選用（拒絕後仍可使用其他功能；脈象檢測可改用 Apple Watch 替代） |
| 動作感應器 | 脈象測量期間偵測手部動作，對 PPG 信號進行即時補償，提升心率偵測準確度 | 選用（無加速度計時跳過補償步驟，不影響基本測量） |
| Apple Health（HealthKit） | 讀取 Apple Watch 心率及脈搏節律數據，作為脈象自我觀察輔助參考（唯讀，不寫入） | 選用 |
| 通知 | 發送每日養生打卡提醒（時間可在設定中自訂） | 選用（可在設定中關閉） |
| 服務 | 用途 | 收集的資料 | 隱私政策 |
|---|---|---|---|
| Apple App Store | 應用程式內購買及付款處理 | 購買交易記錄（由 Apple 管理） | apple.com/legal/privacy |
| RevenueCat | 訂閱管理與驗證 | 匿名用戶 ID、訂閱狀態、購買記錄、裝置平台資訊 | revenuecat.com/privacy |
本應用程式不使用以下服務：
本應用程式的免費版本將顯示 Google AdMob 廣告。AdMob 依據 Google 隱私政策收集裝置識別碼及廣告互動資料，用於提供相關廣告。升級至 Pro 版本後，廣告將完全移除。
本應用程式採用 Apple SKAdNetwork 框架進行廣告歸因統計，此框架不傳輸個人身份資料。
我們收集的有限資料僅用於：
我們不會將您的資料出售、出租或以任何方式與廣告商共享用於定向廣告。
您在裝置本地的健康資料透過 iOS 原生安全架構（Data Protection API）保護，受裝置密碼及 Secure Enclave 加密。
訂閱相關資料由 RevenueCat 依照其安全標準加密傳輸和存儲。RevenueCat 符合 SOC 2 Type II 安全認證標準。
本應用程式不針對 13 歲以下兒童，亦不故意收集兒童個人資料。若發現有相關情況，請聯絡我們，我們將立即處理。
您享有以下權利：
養生日記僅為個人健康記錄與養生參考工具，不提供醫療診斷、治療建議或處方。應用程式內的中醫養生內容（包括舌診、脈診分析結果）僅供文化與知識參考，不能取代專業醫療建議。如有健康疑慮，請務必諮詢合格醫師。
本隱私政策如有重大變更，將更新頁面頂部的「上次更新」日期。重大變更將於應用程式內通知用戶。建議您定期查閱本政策。
如對本隱私政策有任何疑問或行使個人資料相關權利，請聯絡：
我們將於收到查詢後 30 日內回覆。