隱私權政策
1. 這份政策適用於什麼
本政策適用於「Keep Do」服務，由「智動鄰距離」-構建從健身房延伸至居家的全方位運動健康生活生態圈服務計畫（下稱「本計畫」）提供，我們在本政策中以「本計畫」或「Keep Do」稱呼提供者。本政策適用範圍包含：
- Keep Do 的 LINE 官方帳號與其中的功能頁面
- 會員專區網頁（keep.fbec.tw/web）
- 合作場館內的器材訓練終端（下稱「機台」）與重訓計次裝置（下稱「感測器」）
- 公開的器材使用說明頁（keep.fbec.tw/help/x3）
- 您主動產生的對外分享連結
使用規則另見《服務條款》。
2. 我們蒐集哪些資料
2.1 身分與帳號
| 資料 | 什麼時候取得 |
|---|---|
| LINE 使用者識別碼、LINE 顯示名稱 | 您加入 Keep Do 官方帳號並完成綁定時，由 LINE 提供 |
| 姓名（顯示名稱） | 第一次使用時由您填寫（必填） |
| 手機號碼 | 由您或場館人員填寫（非必填） |
| 電子郵件 | 由您或場館人員填寫（LINE 註冊時非必填；網站 Email 註冊時必填） |
| 登入用電子郵件、密碼 | 您在網站用 Email 註冊時由您設定 |
登入用的電子郵件與聯絡用的電子郵件是兩個分開的欄位，我們不會因為兩者字串相同就把帳號合併。密碼以單向雜湊（bcrypt）保存，我們無法還原您的密碼。
2.2 基本身體資料
出生日期、身高、體重、性別、活動量。由您或場館人員填寫（非必填），用於估算訓練強度、每日建議攝取量與報表。
2.3 健康與生理量測資料
| 資料 | 來源 |
|---|---|
| 訓練紀錄（動作、重量、下數、組數、時間、休息長度） | 您在手機、機台或由教練代為登錄 |
| 體重、體脂、肌肉量等量測數值 | 您拍攝量測裝置畫面的照片，經辨識後由您確認；或自行輸入 |
| 飲食紀錄與餐點照片 | 您拍攝或輸入 |
| 自覺吃力程度、動作品質 | 您自行標記 |
量測畫面的照片本身也會被保存，不只是辨識出來的數字。照片在儲存前會先移除 GPS 座標等拍攝資訊。
2.4 機台與感測器產生的資料
機台代號、場次編號、動作與組數、感測器量到的下數、機台內建偵測器量到的下數、器材代號。感測器與機台內建偵測器量到的數字不會覆蓋您自己確認的下數，另外保存，目前僅供後台分析。
2.5 您主動寫下的內容
「山誌」文字與照片——您在每週目標的路徑上留下的紀錄。
2.6 系統與技術紀錄
| 紀錄 | 內容 | 保留 |
|---|---|---|
| API 請求紀錄 | 方法、路徑、狀態碼、耗時、IP、瀏覽器識別字串、請求與回應內容（密鑰、密碼、簽章與姓名會先遮蔽） | 30 天 |
| 稽核紀錄 | 後台人員對資料做了什麼 | 365 天 |
| 後台登入紀錄 | 帳號、結果、IP、瀏覽器識別字串 | 未設上限 |
| AI 使用紀錄 | 送出的內容摘要、辨識結果、用量 | 未設上限 |
3. 我們怎麼使用這些資料
- 記錄與整理您的訓練、飲食與生理數據
- 產生報表與趨勢——每週報表、進步幅度、估算值
- AI 辨識——把照片或一句話轉成結構化的紀錄
- 提供給您加入或授權的教練——見第 5 節
- 維運與除錯——系統紀錄
- 機台的身分確認——讓機台知道現在是誰在用
- 本計畫的成果報告——去識別化的統計資料會用於本計畫的成果報告
我們不做的事：
- 不對您的健康狀況下任何評語或診斷
- 不顯示達成率或百分比的排行榜，也沒有「看別人的紀錄」這種功能
- 不公開販售或公開張貼原始個人資料清單
3.1 提供給第三方合作業者
我們得將資料提供給第三方合作業者，條件如下：
- 對象：與本計畫合作的健康相關業者（包含但不限於器材、保險、醫療器材、銀髮照護）和運動器材廠商。
- 目的：提供健康與運動相關的服務、通路與合作。
- 範圍：以去識別化或統計資料為原則。
4. 跨境與第三方傳輸
4.1 AI 服務供應商
當您拍照或用自由文字記錄時，內容會傳送到境外的 AI 服務供應商進行辨識。目前使用的供應商是下列其中一家，由我們依服務需要選用：
| 供應商 | 端點 |
|---|---|
| OpenAI | api.openai.com |
| Anthropic | api.anthropic.com |
會被傳送的包括：
- 您拍攝的餐點照片
- 您拍攝的體重機、體脂計或 InBody 報告的畫面照片
- 您拍攝的器材照片
- 您輸入的訓練與飲食文字
- 產生每週報表時，該週的訓練與飲食摘要數據
這表示您的健康相關資料會離開本服務、傳輸到境外處理。 如果您不希望如此，請不要使用拍照與自由文字記錄功能，改用「今日訓練」等頁面手動記錄（見 4.2）。
AI 內容僅供參考，不代表醫療、健康或其他須專業服務診斷的內容。
4.2 不經 AI 的路徑
格式明確的文字（例如「臥推 20公斤 8下」）由本服務自己的規則解析，不會送到 AI 供應商。在「今日訓練」「常用訓練」等頁面手動輸入，也不會送到 AI 供應商。
4.3 LINE
本服務透過 LINE 官方帳號與 LIFF 運作，因此您與官方帳號的互動、以及我們推送給您的訊息，必然經過 LINE 的平台。LINE 對這些資料的處理適用 LINE 自己的隱私權政策。
4.4 合作場域
部分教練是合作場域（例如健身房、社區）的簽約教練。如果您選擇的教練是某個場域的簽約教練，該場域的人員也看得到您的部分資料。
場域看得到的：
| 資料 | 範圍 |
|---|---|
| 您的姓名 | 全名 |
| 訓練紀錄 | 近 14 天的動作、重量、下數、組數、時間；近 4 週每週的運動天數與訓練量；主要動作的重量變化 |
| 飲食摘要 | 只有每週的記錄天數、平均每日熱量、平均每日蛋白質 |
| 身體數據 | 只有體重、體脂近 4 週是上升、下降或持平，不含任何數字 |
場域看不到的：您的電話、電子郵件、飲食的品項內容與餐點照片、身體數據的實際數字、訓練照片、自覺吃力程度。
範圍怎麼決定：
- 只限選了該場域簽約教練的人；您沒有選這些教練，場域就看不到您。
- 教練與場域解約，或您在「我的資料 → 我的教練」移除這位教練之後，場域就看不到您。
- 場域人員只能看，不能修改任何資料，也進不了本服務的後台。
- 場域人員每一次查看某位使用者的詳細資料，系統都會留下紀錄（哪個帳號、什麼時候）。
我們怎麼告訴您：您在 LINE 加入簽約教練時，畫面上會直接說明；之後在「我的資料 → 我的教練」裡，該教練名字下方也會一直顯示這段說明。
所屬場域與彙總統計：您選的教練所簽約的場域，會自動列在「我的資料 → 所屬場域」；您也可以自己新增或移除所屬場域（只能選已開放的場域）。所屬場域只會用在該場域的彙總統計（例如人數、使用率、留存），場域人員看不到您的姓名、聯絡方式與個別紀錄。您自己選的場域不會讓該場域看到您的個人資料；上表的個人資料，仍只有在您選了該場域簽約教練時才看得到。
5. 教練看得到什麼
這裡有兩種情況，教練看得到的範圍不同。
5.1 您加入的教練（「我的教練」）
您在 LINE 掃教練的 QR Code 加入教練後（或由場館人員在後台替您指定教練），不需要另外同意，這位教練就看得到：
| 資料 | 說明 |
|---|---|
| 姓名、手機號碼 | 用於聯絡您 |
| 訓練紀錄 | 全部的訓練紀錄，包含您附上的照片；最近一次訓練的日期 |
| 進步幅度 | 主要動作的重量變化 |
| 飲食紀錄 | 完整的飲食紀錄：品項內容、估算熱量與蛋白質、時間，以及餐點照片；以及依您的身體資料算出的每日建議攝取量與達成情形 |
| 關懷紀錄 | 教練自己寫下的聯繫紀錄 |
此外，這位教練可以代您登錄訓練與飲食紀錄、指派訓練任務給您。
教練看不到您的體重、體脂等身體數據的實際數字，也看不到您的電子郵件。
您可以隨時在「我的資料 → 我的教練」移除這位教練，移除後他就看不到上述資料。
5.2 諮詢單指定的教練
如果您開立諮詢單、指定一位不是您「我的教練」的教練，訓練與飲食紀錄預設不會提供給他。您必須：
- 開立一張諮詢單
- 逐筆勾選要讓教練看到哪些紀錄
- 指定一位教練
授權的範圍只適用於該筆諮詢案件與您指定的那一位教練；建立之後不可變更，要調整範圍必須先撤回、再建立一筆新授權；同一案件同時最多只有一筆有效授權。
5.3 場館與場域人員
教練與場館人員可以代您登錄訓練紀錄，在這種情況下他們看得到自己登錄的那些內容。合作場域人員看得到的範圍見 4.4。
6. 您主動分享出去的內容
您可以為每週的路徑產生一個公開連結。
6.1 每一次分享都是您自己勾選
| 預設帶 | 預設不帶 |
|---|---|
| 名稱、日期、目標、走到哪裡、路徑 | 山誌文字、照片、您的名字 |
要帶那三項，必須您自己勾選。
6.2 連結的性質
這是公開連結——任何拿到網址的人都可以打開，不需要登入。請只把它給您願意看到這些內容的人。
6.3 您可以收回
- 隨時撤銷，撤銷之後原本的連結就打不開了
- 可設 7、30 或 90 天自動過期（預設 90 天）
- 同時最多 10 個有效連結
- 刪除照片時，含有該照片的分享連結會自動被撤銷
6.4 分享頁不顯示什麼
不顯示達成率或百分比，沒有排行榜，看連結的人也看不到您其他週的紀錄。
7. 您的權利，以及目前能做到的程度
| 權利 | 目前的狀況 |
|---|---|
| 查閱自己的紀錄 | 在 LINE 或會員專區都看得到 |
| 更正紀錄 | 訓練與飲食紀錄可以自己修改；格式明確的文字與有氧器材照片會直接記錄，飲食、生理數據與重量器材照片則會先請您確認 |
| 刪除單筆紀錄、照片、山誌 | 可以自行刪除 |
| 撤銷分享連結、教練授權 | 可以自行撤銷 |
| 刪除整個帳號 | 目前沒有自助刪除功能，請洽場館櫃檯，或直接詢問您的教練提出，由工作人員協助處理 |
| 取得自己資料的副本 | 目前沒有自助匯出功能，請洽場館櫃檯，或直接詢問您的教練提出 |
8. 保存多久
| 資料 | 保存期間 |
|---|---|
| 訓練、飲食、生理數據紀錄 | 帳號存續期間都保留（沒有自動刪除） |
| 照片（餐點、量測畫面、山誌） | 同上，除非您自己刪除 |
| 分享連結 | 7／30／90 天後自動失效（連結失效，但紀錄本身還在） |
| API 請求紀錄 | 30 天 |
| 稽核紀錄 | 365 天 |
| 機台上傳但還沒有人認領的組 | 30 天 |
| 帳號本身 | 停用採「軟刪除」——資料仍保存在資料庫中，只是不再出現在畫面上 |
9. 我們怎麼保護這些資料
- 照片在儲存前就剝除 GPS 座標等拍攝資訊
- 照片不放在可直接用網址取得的位置，一律透過有權限檢查的程式輸出
- 密碼以 bcrypt 單向雜湊保存，無法還原
- 驗證信與重設密碼的連結只保存雜湊值，不保存原始連結
- 登入失敗會鎖定帳號一段時間；教練與場地帳號可自行修改密碼，改密碼後其他裝置需要重新登入
- 後台操作留稽核紀錄
- API 請求紀錄會遮蔽密鑰、密碼、簽章與姓名
- 機台的 API 以簽章驗證，並有重放與重複送出的防護
沒有任何系統能保證絕對安全。上面列的是已經實作的措施，不是保證。
10. 未成年人
本服務目前沒有年齡檢查。未成年人使用本服務前，請先取得法定代理人（家長或監護人）的同意。
11. 政策變更
本政策如有修改，會更新本頁的版本與最後更新日。