隱私權政策

適用範圍

本政策適用於 CARE FAMILY 行動 App 與相關服務。CARE FAMILY 是家庭關懷、提醒與溝通工具，不是醫療診斷、治療或緊急救援服務。

我們處理的資料與用途

• 帳號與驗證：手機號碼、帳號識別碼與必要的登入安全資訊，用於 OTP 登入、維持工作階段及確認帳號所有權。
• 家庭與成員資料：家庭、角色、成員、被關懷人、關係與邀請聯絡資料，用於建立家庭範圍、顯示成員及控制資料存取。
• 每日關懷與提醒：被關懷人的每日狀態、時間、提交者、家庭範圍、可選備註、回診／用藥提醒，用於健康相關的關懷紀錄、家庭協調與提醒功能。
• 聊天與語音：家庭聊天文字、傳送者、時間、已讀／收回狀態，以及使用者選擇上傳的語音訊息，用於家庭溝通。
• 通知與裝置：通知內容與已讀狀態、安裝識別碼、平台、語言、推播權杖及啟用狀態，用於 App 內通知與推播。
• 客服資料：使用者主動提交的主旨、內容、可選聯絡電話與處理回覆，用於客服與申訴處理。
• 看護資格初判表：使用者主動填寫的聯絡、概略地區、關係、年齡範圍、居住與照顧需求、長照資格／評估、身心障礙證明申請、服務需求、聯絡時段、可選補充及同意紀錄。
• 技術與安全資訊：必要的請求時間、狀態碼、延遲、錯誤分類、請求識別碼，以及供應商可能產生的 IP、國家／地區、裝置、瀏覽器或 App 版本 metadata。

Daily Care 與健康相關資料

Daily Care 記錄被關懷人的當日 wellbeing／care 狀態，例如正常、需要聯絡、需要安排或緊急，以及可選的家庭關懷備註。這些資訊可能反映健康或照顧狀況，因此我們將它視為健康相關資料。

Daily Care 不要求結構化的醫療診斷、症狀、治療、生命徵象、裝置位置或附件，也不會提供醫療診斷。請避免在自由文字中提供不必要的敏感或醫療細節。

家庭內分享、聊天與語音

家庭、Daily Care、提醒、聊天、語音與通知資料，會依您加入的家庭、角色與權限顯示給獲授權的家庭成員。這是使用者選擇使用的核心家庭協作功能，不是廣告分享、資料出售或跨 App 追蹤；不同家庭的資料受存取控制隔離。

聊天與語音只用於所屬家庭中的私人溝通。已讀與通知狀態只表示系統記錄的功能狀態；CARE FAMILY 不會把技術狀態解讀成送達、閱讀或行動的保證。

Google Forms 看護資格初判表

App 內可選的 Google 表單用於看護／照顧服務資格初步分流、諮詢分流及使用者主動要求的後續聯絡。表單目前有 15 題：14 題資料欄位為選填，另有 1 題必填的肯定式個人資料處理同意。未同意或未提交，不影響 App 其他核心功能。

表單不要求 medical diagnosis、臨床分數、密碼、OTP、JWT、工作階段 token、推播權杖或政府證件。回覆由 Google Forms 託管並同步至 CARE 控制、權限受限的 linked Google Sheet，只在處理使用者要求與合理後續所需期間保存。逐筆刪除程序已驗證可刪除同一筆 Form／Sheet 資料而不影響其他回覆。

第三方服務供應商

• Supabase：提供 Auth、資料庫、Storage、私有 Realtime、Edge／server infrastructure，以及相關安全與服務營運能力。
• Firebase Cloud Messaging（FCM）：提供推播通知傳輸、安裝／裝置路由支援及適用的 provider diagnostics，可能處理 FCM／APNs token、Firebase installation 與裝置／App metadata。
• Google Forms／Google Sheets：託管看護資格初判表、回覆及 CARE 控制的 linked response sheet。
• Apple 與 Google 平台服務：依裝置平台提供作業系統、商店與通知基礎設施。

供應商依服務設定、契約、安全措施與政策處理提供服務所必要的資料。CARE FAMILY 不宣稱供應商在所有情況下都無法存取資料，也不會將這些資料用於廣告投放、出售或跨 App 追蹤。

Diagnostics、安全紀錄、保存與刪除

CARE FAMILY 控制的 diagnostics 僅用於安全、防止濫用、故障排除、可靠性與服務營運，並以最小化事件與結果分類為原則，不主動記錄 OTP、JWT、完整推播權杖、完整電話、聊天內容、關懷備註、語音內容或服務憑證。

供應商仍可能依設定產生請求、效能、錯誤、傳送、IP／國家、裝置或 App metadata。CARE-controlled 資料只在功能、使用者要求、安全、故障排除與合理服務營運所需期間保存；provider-controlled logs 依供應商設定、方案及安全／營運政策處理。本政策不虛構適用所有資料的固定期限；provider 技術紀錄有其自身保存流程，不會與帳號刪除同步完成。

帳號與資料刪除

App 內提供永久刪除目前帳號的入口。流程使用後端驗證的近期登入證據，只能處理已驗證的使用者本人；僅更新工作階段不等同重新驗證。完成後，帳號及可歸屬產品資料依帳號、家庭、通知、安裝與儲存清理流程處理。

公開帳號刪除頁目前提供 App 內流程與安全要求資訊；production external authenticated deletion web flow 尚未完成，頁面目前不能直接驗證身分或執行刪除，也不代表 Google external deletion requirement 已完成。

資料安全

服務使用驗證工作階段、後端身分檢查、家庭範圍存取控制、Row Level Security、私有 Realtime／Storage、最小權限、秘密資訊隔離與安全錯誤訊息等措施降低未授權存取、誤刪或資料外洩風險。任何網路服務都存在風險，我們無法承諾零風險；請勿分享 OTP、密碼、工作階段 token 或其他憑證。

兒童與年齡相關處理

CARE FAMILY 不是以兒童為主要對象的服務，本政策不自行設定未經核准的最低使用年齡。若家長或監護人管理未成年家庭成員的照顧資訊，應只提供功能所需資料並依適用要求取得適當授權。

政策更新

若產品資料用途、第三方服務或保存／刪除方式有重大變更，本頁會更新版本日期與說明。新用途如需額外同意，會依適用要求取得同意。

聯絡與支援

目前的公開支援資源為 CARE FAMILY 支援中心。已登入會員也可在 App 內使用「客服支援」。正式公開 support email 尚未核准，因此本頁不會虛構信箱、回覆時間、客服電話或地址。