1. 資料控管者資訊
BlueWhale Health（以下簡稱「我們」）為您個人資料的控管者。如有任何隱私相關問題，請透過下列方式聯絡我們：
- 電子郵件：privacy@bwlohas.com
- 網站：https://health.bwlohas.com
2. 資料收集目的
我們依據合法利益、履行服務契約及您的明確同意，收集必要的個人資料。收集目的包括：
帳號管理
建立及管理您的使用者帳號，提供個人化服務
服務分析
分析網站使用情況，持續改善服務品質（需您同意）
安全防護
偵測並預防詐欺、惡意操作及安全威脅
服務通知
發送帳號通知、重要服務變更及健康資訊（可退訂）
3. 收集的資料類型與使用方式
3.1 您主動提供的資料
- 帳號資訊：姓名、電子郵件地址、密碼（加密儲存）
- 個人檔案：生日、性別、個人照片（選填）
- 健康資訊：您自願輸入的健康紀錄資料
- 您在平台發佈的內容（留言、問答等）
3.2 自動收集的技術資料
- 裝置資訊：IP 位址、瀏覽器類型、作業系統版本
- 使用資料：瀏覽記錄、點擊行為、搜尋關鍵字
- 效能資料：頁面載入時間、錯誤記錄（Google Analytics）
- Cookie 與類似技術（詳見第 7 節）
4. 資料保存期限
| 資料類型 | 保存期限 | 說明 |
|---|---|---|
| 帳號資料 | 帳號有效期間 + 1 年 | 帳號刪除後自動匿名化 |
| 健康紀錄 | 帳號有效期間 | 您可隨時於設定頁面刪除 |
| 伺服器日誌 | 90 天 | 安全目的，到期自動清除 |
| Analytics Cookie | 最長 13 個月 | 由 Google Analytics 管理 |
| 行銷 Cookie | 最長 90 天 | 由 Meta Pixel 管理 |
5. 資料共享與第三方
我們不會出售您的個人資料。在以下情況下可能共享資料：
- ✓服務提供商：Azure（主機）、Google Analytics（分析）、Meta Pixel（行銷）——均已簽署資料處理協議
- ✓法律義務：依法院命令或主管機關要求
- ✓您的明確同意：僅在獲得您同意的情況下
6. 您的隱私權利
依據 GDPR 及台灣個人資料保護法，您享有下列權利：
→
存取權：要求取得您的個人資料副本
→
更正權：更正不正確或不完整的資料
→
刪除權：要求刪除您的個人資料（被遺忘權）
→
限制處理權：限制我們處理您資料的方式
→
資料可攜權：以結構化格式取得您的資料
→
撤回同意：隨時撤回您先前給予的同意
如需行使上述権利，請發送電子郵件至 privacy@bwlohas.com，我們將於 30 天內回應。
7. Cookie 說明
我們使用 Cookie 及類似技術來提供服務、分析流量並個人化您的體驗。您可透過頁面底部的 Cookie 設定橫幅管理您的偏好。
必要 Cookie提供網站基本功能（登入狀態、安全防護）工作階段結束無法停用
功能性 Cookie記憶語言、主題等個人偏好最長 1 年可自行停用
分析 CookieGoogle Analytics 4 流量分析最長 13 個月可自行停用
行銷 CookieMeta Pixel 廣告成效追蹤最長 90 天可自行停用
8. 政策變更
我們可能會不定期更新本隱私政策。重大變更時，我們將透過電子郵件或網站公告通知您。請定期查閱本頁面以了解最新政策。