隱私權政策
iKima（「我們」或「本應用程式」）是一款專為 iPhone 與 Apple Watch 設計的呼吸與心率健康應用程式。我們致力於保護您的隱私。本政策說明我們收集哪些資料、如何使用，以及您的相關權利。
1. 我們收集的資料
iKima 僅收集提供功能所需的最少資料：
- 健康資料 — 在您明確授權下，透過 Apple HealthKit 讀取心率、心率變異性（HRV）與靜止心率。
- 相機脈搏量測（選配，iPhone） — 在您授權相機後，練習前後可進行 20 秒指尖量測，使用後鏡頭與閃光燈估算心率。畫面僅在手機記憶體中即時處理；任何影像、影片或原始訊號都不會被儲存、上傳或寫入 Apple 健康。只有估算結果會與該次練習一併儲存。
- 練習紀錄 — 呼吸練習紀錄（模式、時長、輪數、情緒記錄），以 SwiftData 儲存於本機裝置。
- 應用程式偏好設定 — 每週練習目標、提醒時間、語言設定等，以 UserDefaults 儲存於本機。
- 使用分析（僅在您同意時） — 詳見第 4 節。
2. 我們不收集的資料
- 本應用程式不收集您的姓名、電子郵件或帳號資訊。
- 我們不會將心率或 HRV 讀值、相機畫面、原始脈搏訊號或練習紀錄傳送至任何外部伺服器。
- 我們不收集裝置廣告識別碼（IDFA/IDFV）或精確位置。
- 我們不使用廣告 SDK 或社群媒體 SDK。
- 我們不會出售您的資料。若您同意使用分析，第 4 節所述的有限分析資料會傳送給 Mixpanel。
3. HealthKit
透過 Apple HealthKit 存取的健康資料，僅用於在練習期間顯示即時心率，以及在應用程式內呈現個人健康趨勢。此資料絕不傳出您的裝置。我們不申請健康紀錄或心率、HRV、靜止心率以外的任何 HealthKit 類別存取權限。本應用程式不會回寫任何資料至 HealthKit。
4. 使用分析（需經您同意）
iKima 會先詢問，才收集任何使用分析。新安裝會在設定流程中詢問一次（「幫助我們改進 iKima？」），「分享」與「不分享」兩個選項同等呈現。在此版本之前已完成設定的安裝視為已同意，可隨時關閉。若您不同意，不會產生、儲存或傳送任何分析事件。
您同意後收集的事件範例：
- 應用程式啟動、練習開始、練習完成或中止
- 選擇的呼吸模式及練習時長
- 練習的有限分類訊號，例如是否記錄到心率來源、選填的情緒 check-in 是否表示改善，以及選填相機脈搏量測的結果 —— 絕不包含心率、HRV 或任何量測數值、相機畫面、原始脈搏訊號或情緒選項
- 是否授予或略過 HealthKit 權限；訂閱頁面瀏覽與購買結果
- 裝置平台（iPhone 或 Apple Watch）、iOS/watchOS 版本、裝置型號、語言與地區設定
- 一天中的小時與星期
事件連到一組在您裝置上產生的隨機分析編號（即設定頁中的「Support ID」），讓您的 iPhone 與 Apple Watch 算作同一位使用者。此編號不會連到您的姓名、電子郵件或 Apple ID，但因為它是固定的，這些資料屬於假名化資料，而非匿名資料。我們不收集廣告識別碼，也不以您的 IP 位址判斷位置。
事件傳送至第三方分析服務 Mixpanel，並存放於歐盟境內（Mixpanel 歐盟資料中心）。Mixpanel 隱私政策請參閱 mixpanel.com/legal/privacy-policy。
此處理的法律依據為您的同意。您可隨時在 App 內撤回（見第 8 節）；撤回不影響撤回前已進行的處理。
5. 資料使用方式
| 資料類型 | 收集方式 | 用途 | 共享對象 |
|---|---|---|---|
| 心率與 HRV | Apple HealthKit（唯讀，需授權） | 練習期間顯示即時心率；結果頁顯示前後對比 | 無 — 僅存裝置 |
| 相機脈搏量測 | 後鏡頭與閃光燈，20 秒，需授權（選配） | 估算手機練習前後的心率 | 無 — 即時處理，畫面不儲存 |
| 練習紀錄 | 由 app 活動產生，以 SwiftData 儲存於本機 | 顯示歷史紀錄、統計、連續天數、最愛模式 | 無 — 僅存裝置 |
| 情緒記錄 | 使用者輸入（練習前後 emoji 選擇） | 結果頁顯示情緒趨勢 | 無 — 僅存裝置 |
| 應用程式偏好設定 | 使用者設定，以 UserDefaults 儲存於本機 | 個人化提醒、目標、語言 | 無 — 僅存裝置 |
| 使用分析（需同意） | 僅在您同意後產生；連到隨機分析編號；不含生理量測數值、相機畫面、原始脈搏訊號、練習紀錄或情緒選項 | 了解使用模式；改善未來版本 | Mixpanel，存放於歐盟（見第 4 節） |
6. 裝置端分析
練習回饋（心率變化與 HRV 標籤）完全在您的裝置上運算，不會傳送至任何 AI 或雲端 API。本應用程式可完全離線使用。
7. 資料儲存與安全性
- 個人資料（健康、練習、偏好設定） — 僅儲存於您的 Apple Watch 與 iPhone 本機。若您啟用 iCloud 同步，則適用 Apple iCloud 隱私政策。
- 使用分析資料 — 透過 HTTPS（TLS 1.2+）傳送至 Mixpanel 歐盟資料中心，並加密儲存。App 只能送出事件，無法讀回已儲存的事件。
8. 您的權利 — 退出與資料刪除
您對自己的資料擁有完整控制權：
- 撤銷 HealthKit 存取權限 — 前往 iPhone → 設定 → 健康 → 資料存取與裝置 → iKima → 關閉心率。App 在無生理資料的情況下仍可正常使用。
- 匯出資料（GDPR 第 20 條） — iPhone App → 設定 → 你的資料 → 匯出我的資料。iKima 會產生一個 JSON 檔，內容是 iKima 存在您 iPhone 上的資料：練習紀錄（含 iKima 自行保存的每次練習心率摘要）、設定與 App 狀態。檔案透過 iOS 分享表單由您決定存到哪裡，我們不會收到。
- 刪除資料（GDPR 第 17 條） — iPhone App → 設定 → 你的資料 → 刪除全部資料，會從您的 iPhone 永久刪除練習紀錄與設定，並重設分析編號。此動作無法復原。以下項目不受影響：
- Apple 健康 — iKima 只讀取心率資料，從不寫入「健康」。這些資料請在「健康」App 管理。
- Apple Watch — 手錶上的 iKima 有自己的資料。如要刪除，請從 Apple Watch 移除 iKima。
- 一次性試用標記 — iPhone 上會保留一個小標記，記錄「一次性免費試用技巧」已使用過（存在本機 Keychain，不會同步）。它不含任何個人資料，保留目的是防止試用被重複領取（正當利益，GDPR 第 17(3) 條）。將 iPhone 重置後即會移除。
- 已送出的分析資料 — 見本節最後一項。刪除全部資料後支援 ID 會改變，請在刪除前先記下，或先匯出資料（匯出檔內含此編號）。
- 刪除 App — 從 iPhone 刪除 iKima 也會一併移除 iPhone 上的資料（上述試用標記除外）。手錶上的資料會保留到您從手錶移除 iKima 為止。
- 關閉使用分析 — iPhone App → 設定 → 你的資料 → 分享使用資料。關閉後立即停止收集、刪除裝置上尚未送出的事件，Apple Watch 也會同步停止。注意：仍在執行此變更之前版本的 Apple Watch 不會讀取這個設定，請更新 Watch App。
- 刪除已送出的分析資料 — 請寄信至 ikima@sentiralabs.app，主旨填寫「Analytics Deletion」，並附上您的支援 ID（Support ID，於設定 → 你的資料）。我們將在 30 天內從 Mixpanel 刪除與該編號相關的事件。
9. 第三方服務
iKima 與其網站使用以下第三方服務：
- Mixpanel（分析，僅在您同意時）— 接收連到隨機分析編號的使用事件，並存放於歐盟。不會接收生理量測數值、相機畫面、原始脈搏訊號、練習紀錄、姓名、電子郵件或 Apple ID。詳見 Mixpanel 隱私政策。
- Cloudflare（網站託管與內容傳遞）— 託管並傳遞 sentiralabs.app。Cloudflare 可能為提供傳遞與安全性而處理技術連線資料，例如 IP 位址與請求紀錄。詳見 Cloudflare 隱私政策。
10. 網站 — 免費兌換碼申請
以下額外處理僅在您自行透過網站申請免費 iKima Premium 兌換碼時適用。
- 電子郵件與語言偏好 — 儲存在 Cloudflare D1，用於限制每個電子郵件地址只可申請一組兌換碼，並以您選擇的語言呈現申請流程。我們不會將這些資料用於電子報、行銷或後續聯絡。
- IP 位址的單向雜湊值 — 僅用於限制重複申請，最多保留一小時；IP 位址本身不會儲存在兌換碼資料庫中。
- Turnstile 驗證 — Cloudflare Turnstile 為防止自動化或濫用申請而處理驗證請求，可能涉及瀏覽器及連線技術資料。詳見 Cloudflare 隱私政策。
兌換碼申請資料不會與 app 分析或健康資料連結。如需刪除兌換碼申請中的電子郵件紀錄，請透過 ikima@sentiralabs.app 聯絡我們。
11. 兒童隱私
iKima 不針對 13 歲以下兒童。我們不會在知情的情況下收集兒童資料。
12. 政策變更
我們可能不定期更新本政策。頁面頂部的更新日期將反映任何變更。繼續使用本應用程式即表示接受修訂後的政策。
13. 聯絡我們
依適用資料保護法規，iKima 的資料控制者為 Hsin Ti Wu，以 Sentira Labs 名義營運。
如對本隱私政策有任何疑問，或想行使隱私權利，請來信 ikima@sentiralabs.app。
郵寄聯絡地址：
P.O. Box 36
Tamkang University / Tamsui
New Taipei City 251928
Taiwan