實機畫面｜春意木系天空之島
重點
本政策適用於 Bio Mandala Hub App（Android 與 iOS）。營運者為大心數位文化股份有限公司（以下稱「我們」）。
- 不登入，資料只在手機上不登入也能使用；紀錄存在你的手機，不會傳到我們的伺服器
- 登入後，先同意才記錄以 Google 或 Apple 帳號登入時，先閱讀並簽署同意書，才開始上傳練習紀錄
- 個人紀錄只屬於你個人報告與長期趨勢只有你本人看得到
- 單位只看群體彙總你所屬的單位只看得到去除個人連結的群體統計，未達 3 人不顯示
- 不販售、不投放廣告不出售或出租個人資料；App 沒有廣告，也沒有追蹤或分析套件
- 隨時可以刪除在 App 內或網頁上都能刪除帳號。刪除帳號指引
誰負責你的資料
大心數位文化股份有限公司是本 App 的營運者，負責 App 與伺服器中個人資料的蒐集、處理與利用。
- 公司名稱
- 大心數位文化股份有限公司（Big Heart Digital Culture Co., Ltd.）
- 統一編號
- 80543884
- asupeduer@ibigheart.com
- 電話
- 0937-222-223
蒐集的資料
依你是否登入，App 處理的資料不同。
不登入使用
連接裝置、量測、練習紀錄與報告都存在你的手機上，不會傳送到我們的伺服器。這時我們沒有蒐集你的個人資料。
登入後
| 資料 | 何時取得 | 用途 |
|---|---|---|
| 帳號資料：Google 或 Apple 提供的帳號識別碼、電子郵件、顯示名稱 | 登入時 | 識別你的帳號；我們不會取得你的密碼 |
| 暱稱 | 你自行填寫 | 在團體場次的大螢幕上顯示；未填寫時顯示隨機代號 |
| 出生年月（只到月份）與性別 | 第一次開始量測前 | 和同年齡、同性別的參考常模比較，換算六軸分數與等效同齡 |
| 生理量測：心跳間隔、腦波頻段功率，以及換算出的指標與等效同齡差 | 你配戴裝置練習時 | 產生你的個人報告與長期趨勢 |
| 練習紀錄：開始與結束時間、參加的旅程、獲得的獎盃 | 每一場練習 | 個人報告、單位的群體統計 |
| 單位與場次：你加入的單位、房間與預約 | 加入單位或場次時 | 讓你參加單位安排的場次 |
| 現場身分顯示：Google 名稱或頭像（只在你主動開啟時） | 你在 App 內開啟時 | 在團體場次的大螢幕上顯示；場次結束或關閉後刪除 |
練習紀錄與統計資料不保存你的出生年月、性別或實際年齡，只保存「相對同齡的歲數差」，因此無法從統計資料回推你的年齡。
我們不蒐集的資料
- 通訊錄
- 位置
- 麥克風
- 相機影像
- 廣告識別碼
- 其他 App 的使用紀錄
相機只用來掃描加入場次的 QR Code，影像不會保存或上傳。App 沒有廣告，也沒有使用第三方分析、追蹤或當機回報套件。
手機權限
每一項權限都由手機系統詢問，你可以拒絕或隨時在系統設定中關閉。
| 權限 | 用途 | 拒絕時 |
|---|---|---|
| 藍牙 | 連接心率帶、臂帶、手錶與腦波頭帶 | 無法連接裝置，也不會產生量測報告 |
| 相機 | 掃描加入場次的 QR Code | 可以改用加入連結或搜尋單位 |
| 通知 | 預約場次的提醒，以及量測進行中的狀態通知 | 不會收到提醒；量測仍可進行 |
| 健康資料（Android 的 Health Connect、iOS 的健康 App） | 唯讀：把睡眠、心率、HRV 等紀錄顯示在 App 中一起查看 | 不影響其他功能 |
| 背景執行（Android） | 讓量測在螢幕關閉時不中斷 | 螢幕關閉時量測可能中斷 |
從健康資料讀取的內容只在你的手機上顯示，不會上傳到我們的伺服器，也不會用於廣告或提供給任何第三方。
用途與同意
必要同意：提供服務
登入時，App 會請你閱讀並簽署一份同意書（依身分為平台服務、單位資料或校園補充其中一份）。我們依這份同意（個人資料保護法第 19 條第 1 項第 5 款），用你的資料提供放鬆練習服務、產生你的個人報告，並為你所屬的單位產生去除個人連結的群體統計。
同意書改版時，App 會在你下次登入或開始練習前請你重新確認。
選擇性同意：另外勾選
以下兩項是目的外利用，各有一個獨立的勾選，不勾選完全不影響你使用 App 的任何功能：
- 成果發表：以群體彙總的數字與圖表呈現練習成效。使用可辨識你身分的內容（姓名、照片、心得），必須另外取得你的個別同意。
- AI 模型訓練：以移除代號後的統計數值訓練我們自己的分析模型，不提供給第三方訓練他們的模型。
撤回同意
你可以在 App 的「設定 → 資料授權」或「設定 → 同意書」撤回選擇性同意。撤回必要同意後，我們停止產生新的個人趨勢分析；既有紀錄仍在，可以透過刪除帳號一併移除。
關於量測結果
Mandala Hub 不是醫療器材。量測結果用來呈現放鬆練習前後的狀態變化，不作為疾病診斷、治療或健康檢查之用。這類生理資料可能與個人健康狀況有關，我們以較高的標準保護它；若主管機關認定其屬於個人資料保護法第 6 條的特種個人資料，我們將依該條規定辦理。
誰看得到你的資料
- 你本人
- 你的單場報告、長期趨勢與等效同齡，在 App 與網頁版個人報告中查看
- 你所屬的單位
- 只看得到群體彙總，例如參與人次與平均變化；未達 3 人的群組不顯示。單位看不到你的個人紀錄
- 同場的參加者
- 大螢幕上的暱稱或隨機代號；Google 名稱與頭像只在你主動開啟時顯示
- 我們
- 為維運與客服需要，由經授權的人員依權限存取，並留存操作紀錄
假名化代號
每一筆練習紀錄都掛在一組代號之下，而不是你的姓名或電子郵件。代號是以我們保管的金鑰對帳號識別碼做 HMAC-SHA256 單向運算產生。這是假名化，不等於匿名化：我們持有金鑰，在法律上它仍屬於你的個人資料，你依法享有下列各項權利。
外部服務
| 服務 | 處理的資料 |
|---|---|
| Google 登入、Sign in with Apple | 登入驗證。你與 Google、Apple 之間的互動適用它們各自的隱私權政策 |
| AI 白話說明（只在你按下時） | 伺服器送出這一場的統計數值、旅程與獎盃名稱，交由外部 AI 服務產生說明；不含姓名、電子郵件、暱稱或帳號代號。這些服務的伺服器可能位於中華民國境外 |
| 手機系統備份（Google、iCloud） | 手機系統會把 App 的紀錄備份到你自己的 Google 或 iCloud 帳號，由 Google 或 Apple 保管，我們無法讀取 |
我們不會出售、出租你的個人資料，也不會提供給第三方作行銷用途。依法令要求提供時（例如司法機關依法調取），以法令要求的範圍為限。
存放與保存期間
伺服器與資料庫位於台灣，並有多地備援。App 與伺服器之間一律使用加密連線（HTTPS、WSS），登入憑證存放在手機的安全儲存區（Keychain、Keystore）。
| 資料 | 保存期間 |
|---|---|
| 帳號資料，以及可連結到你的練習紀錄 | 保存到你刪除帳號為止 |
| 出生年月與性別 | 保存在帳號資料中，刪除帳號時一併清除 |
| 現場身分顯示的姓名與頭像 | 場次期間暫存，場次結束或你關閉時刪除 |
| 去除個人連結的統計數字 | 作為單位營運與稽核紀錄持續保存，已無法連回任何人 |
| 伺服器系統備份 | 依備份輪替週期，最長 90 天後自然汰除 |
任何系統都無法保證絕對安全。若發生個人資料外洩，我們將依法通知你與主管機關。
你的權利
依個人資料保護法第 3 條，你可以查詢、閱覽、取得複製本、補充或更正、請求停止蒐集處理或利用，以及請求刪除你的個人資料。
- 查看紀錄
- App 的「成就」分頁，或網頁版的「我的成績」
- 更正暱稱與顯示設定
- App 的「設定」
- 撤回選擇性同意
- App 的「設定 → 資料授權」
- 刪除帳號
- App 的「設定 → 帳號設定 → 刪除帳號」，或在網頁上提出。刪除帳號指引
- 其他請求
- 閱覽、複製本、停止利用等，請寄信到 asupeduer@ibigheart.com。我們在 15 日內回覆；必要時得延長 15 日，並告知原因
未成年人
- 未滿 7 歲者，應由法定代理人代為同意。
- 7 歲以上未滿 18 歲者，除本人同意外，並應經法定代理人同意或承認。
- 學校安排團體練習時，應事先取得法定代理人的書面同意；App 內的同意不能取代這份書面同意。
- 法定代理人可以隨時代為行使上述權利，包括請求刪除。