隱私權政策

你的資料的控管者為 Moment Compagny [公司型態、登記地址及登記號碼待確認]，即 iOS 與 Android 版 Aura App 以及 getaurafit.app 網站的發行者。

任何與你的資料有關的事項，請來信 contact@getaurafit.app。

若未建立帳號，Aura 只會將你的資料保存在你的手機上，但你為取得 AI 估算而傳送的內容除外（見下文）。若你建立了帳號，以下資料也會儲存在我們的伺服器上，以便在你的各個裝置之間同步。

• 帳號：你的電子郵件地址、名字，以及你所選登入方式的識別碼（以 Apple 登入、Google 或電子郵件驗證碼）。用於建立帳號、讓你登入並同步資料。
• 個人資料與目標：目標、性別、年齡、身高、體重、目標體重、每週訓練次數、你從事的運動、需要保護的部位（例如膝蓋或下背）、你的教練（Mia 或 Leo）、你的高蛋白奶昔配方，以及你的熱量和三大營養素目標。用於計算你的目標並調整你的訓練。
• 訓練：你的課表、訓練、組數（動作、重量、次數、日期）、有氧紀錄、器材設定以及你當天的狀態。用於顯示你上次的成績並建議下一步。
• 飲食：餐點及其時間、熱量、蛋白質、碳水化合物、脂肪和食材，以及你的最愛。你提交的餐點照片和餐點描述會被傳送以取得估算。
• 身體與進度：體重紀錄、日誌筆記、進度照片、身體評估測量值（腰圍、頸圍、臀圍）、評估照片（正面、側面、背面）及計算結果。
• 通知偏好：你開啟的教練主題和提醒。提醒在你的手機上排定。
• 購買：付款由 Apple 或 Google 處理。我們會收到你的 Aura Plus 訂閱狀態（產品、開始、續訂或到期），絕不會收到你的信用卡資料。
• 客服：你傳給我們的訊息以及我們的回覆。
• 網站：我們的主機服務商基於安全目的保留技術日誌（IP 位址、瀏覽器、請求的頁面）。公開網站不設定任何廣告或分析用 Cookie。

體重、身體測量值、身體照片、傷痛狀況以及你吃的東西，可能透露你的健康資訊，在歐盟《一般資料保護規則》（GDPR）中屬於特種個人資料。我們僅在你輸入這些資料時所給予的明確同意下處理，且僅用於提供你所使用的功能。

你可以隨時透過刪除相關資料或你的帳號來撤回同意。Aura 提供的是估算值，不是醫療建議。

部分功能需要使用 AI 模型：餐點掃描、用文字描述餐點、身體評估，以及為你規劃課表的 AI 教練。這些功能需要帳號。當你使用其中一項功能時，該估算所需的內容（照片、你的描述、你的測量值或你的回答）會經由我們的伺服器——一個負責核對你的帳號和每日上限的 Supabase Edge Function——傳送給 OpenAI，再由其回傳估算結果。

OpenAI 是我們的受託處理者。依其 API 條款，透過 API 傳送的內容不會被用於訓練其模型，並可能為偵測濫用而保留最多 30 天後刪除。我們會依帳號記錄 AI 請求的次數以執行每日上限，但不保存請求內容。

進度照片絕不會被傳送去分析。

• 履行我們與你之間的契約：你的帳號、同步、你使用的功能以及你的訂閱。
• 你的明確同意：健康資料，以及對照片和測量值的 AI 處理。
• 我們的正當利益：安全、防範詐欺和濫用、回覆客服請求。
• 法定義務：會計紀錄以及回應合法要求。

我們不販售你的資料，也不與廣告商分享。以下服務商代表我們處理資料：

• Supabase：資料庫、身分驗證和照片儲存，託管於歐盟（愛爾蘭，AWS eu-west-1）。
• OpenAI：AI 估算，位於美國，依據歐盟標準契約條款 [傳輸機制待確認]。
• Vercel：本網站的主機服務。
• 我們的電子郵件服務商：寄送登入驗證碼和客服回覆 [服務商待確認]。
• Apple 和 Google 發行本 App 並處理付款，兩者為獨立控管者，適用其各自的隱私權政策。

首先存在你的手機上：App 可離線使用，並在本機儲存你的紀錄。若你有帳號，副本會同步到位於愛爾蘭的 Supabase。每一筆資料都與你的帳號綁定，資料庫規則確保每個帳號只能讀取自己的資料。照片存放在私人儲存空間中，位於只有你的帳號能開啟的資料夾裡。

資料在傳輸過程中加密。員工存取權限僅限於客服與營運所需，使用個人帳號，且不包括你的照片。

• 帳號資料：只要你的帳號存在就會保留。刪除帳號後，你的資料和照片會立即從我們的資料庫和儲存空間刪除；備份中的殘留副本會隨備份輪替於 30 天內清除 [待確認]。
• 你手機上的資料：直到你刪除資料或解除安裝 App 為止。
• AI 請求：內容在 OpenAI 最多保留 30 天；我們的請求次數紀錄保留 12 個月。
• 客服訊息：最後一次往來後保留 3 年。
• 網站日誌：30 天。

你可以查閱、更正、匯出、限制或刪除你的資料，反對基於我們正當利益的處理，並可隨時撤回同意。其中大部分可以在 App 內完成：編輯個人資料、在「帳號」中將資料匯出為檔案，或刪除帳號。

其他任何事項，請來信 contact@getaurafit.app。我們會在一個月內回覆。你也可以向你所在地的資料保護主管機關申訴，在法國為 CNIL（www.cnil.fr）。

匯出：帳號 → 匯出我的資料，會產生一個包含你紀錄的檔案。

刪除：帳號 → 刪除我的帳號，會清除你的帳號、所有已同步的資料和你的照片。若無法使用 App，請前往 getaurafit.app/zh-hant/delete-account。刪除帳號不會取消訂閱：請在你的 Apple 或 Google 帳號設定中取消。

Aura 不適用於未滿 16 歲者 [最低年齡待確認]。我們不會在知情的情況下蒐集兒童的資料。若你認為有兒童向我們提供了資料，請來信告知，我們會予以刪除。

Aura 不顯示廣告，也不會在其他公司的 App 或網站上追蹤你。我們不會使用你的資料建立廣告側寫。

若我們修改本政策，會更新頂部的日期。若變更較為重大，我們會在生效前於 App 內通知你。