WhizToys PLUS+ 隱私權政策
歡迎使用 WhizToys PLUS+（以下稱「本 App」）。本 App 係由元智大學老人福祉科技研究中心（Gerontechnology Research Center，以下稱「GRC」）出品並負責維運。使用本 App 即表示您已閱讀並理解本隱私權保護政策（以下稱「本政策」）內容。若您不同意，請勿使用本 App。
一、隱私權保護政策的適用範圍
本政策適用於當您下載、安裝、註冊、登入及使用本 App 時，本中心如何蒐集、處理、利用、保存與保護您的個人資料，以及本中心所提供之帳號、雲端同步與相關加值服務之範圍內。若本中心於 App 內或官網提供本政策之連結，其內容與本頁一併適用（以實際公布版本為準）。
本政策不適用於由其他業者所經營之網站、應用程式、廣告連結或您自行前往之第三方內容；該等第三方之隱私實踐，請參考其各該隱私權政策。若您未滿二十歲，於法定代理人或監護人同意及陪同下使用本 App 為宜。
二、個人資料的蒐集、處理及利用方式
本中心僅在特定目的範圍內、以合理方式處理個人資料，且於法令允許之要件下行使（含您的同意、契約或類似關係之必要、合法利益或法定義務等，依實際情形及適用法令為準）。
（一）本中心可能蒐集或處理之資料類別
- 帳號與註冊資訊：例如您於註冊或登入時提供之 電子郵件、顯示名稱；密碼由驗證服務處理，本中心不以可辨識之明文儲存。本 App 可能採用 Amazon Web Services (AWS) Cognito 等驗證機制管理身分。
- 遊戲與體能／認知相關紀錄：遊戲歷程、分數、能力向度（例如反應、專注、肌耐力、記憶、協調等）、訓練選單、排行榜及相關分析。部分資料於連接 WhizToys 互動地墊等硬體時產生。
- 健康與體能量測資料：當您使用肌少症評估、高齡者體適能評估量表（SPPB）、起坐測試等測驗功能時，本中心會蒐集您輸入或由測驗產生之 身高、體重、BMI、四肢骨骼肌質量指數（ASMI）、握力、肌肉量、體脂率、小腿圍、步行速度、起坐次數與時間等量測值及其歷次紀錄。此類資料於我國《個人資料保護法》可能屬特種個人資料，本中心僅於您主動使用該功能並同意時蒐集，用於產出您個人的評估結果與趨勢圖表， 不作為醫療診斷、治療或處方之依據。未經您另行明示同意，本中心不將其用於研究、揭露予第三方或與行銷目的結合。您可隨時要求刪除該等紀錄。
- 玩家或檔案設定：暱稱、頭像或虛擬形象選項、生日、性別、備註等您自願填寫之內容（實際欄位以 App 內可設定者為準）。
- 裝置與連線技術資訊：裝置型號、作業系統、App 版本、連線日誌、 IP 位址，以及與 藍牙低功耗（BLE）／MQTT 等通訊有關之必要識別或狀態（例如地墊或周邊裝置配對、遊戲狀態同步）。
- 相機、相簿、麥克風：僅於您啟用相關功能且經作業系統授權時，於裝置端或依功能需要傳回伺服器；用途以該功能說明為準，不作與功能無關之利用（除非另經您同意）。部分功能會將您的影像或語音傳送至境外的第三方 AI 服務處理，詳見下方 「五之一、第三方 AI 服務及資料安全」。
- 語音錄音與語音模型：若您使用語音互動或個人化語音功能，本中心會蒐集您的麥克風錄音用於語音辨識。其中「建立個人化語音」功能，會將您本人一段約十秒以上之錄音傳送至第三方服務，用以建立可合成您音色之語音模型（聲紋）。此功能非 App 使用之必要功能，僅於您主動啟用時進行；您可隨時要求刪除該語音模型與原始錄音。
（二）處理及利用目的
- 提供、維運及改善遊戲、體能訓練、認知活動、硬體連線與帳號服務；顯示歷程、圖表、排行榜及（若適用）雲端同步。
- 身分驗證、防禦濫用或詐欺、維護系統及使用者安全；履行法令或主管機關之要求。
除另取得您同意或依法令允許者外，本中心不將您的個人資料用於與上開目的顯然無關之行銷或自動化畫像分析。
（三）Cookie 與類似技術
您使用本 App 所附帶之網頁介面或登入流程時，本中心或受託者可能以 Cookie 或本機儲存維持工作階段、安全或偏好設定；您可於瀏覽器或裝置端調整，惟可能影響部分功能。
（四）當事人權利之行使
依《個人資料保護法》及其他適用法令，在符合要件下，您得就個人資料行使查詢、閱覽、製給複製本、補充更正、刪除、限制處理、停止蒐集／處理／利用等權利。若本 App 提供帳號刪除或資料匯出，亦請依內部說明辦理。相關申請可透過本頁面底部「營運者／聯絡方式」所載管道提出；為確認身分，本中心得請您提供合理驗證。
三、資料之保護
本中心依業界合理可行之技術及組織措施，維護您個人資料之安全，例如採用傳輸加密（如 HTTPS／TLS，實作以系統現況為準）、權限控管、人員教育及存取稽核等，以降低竊盜、不當變更、毀損、外洩或遺失之風險。請您亦應妥適保管帳密、行動裝置與驗證方式。
個人資料之儲存地點可能位於本中心或雲端服務供應商之台灣境外伺服器（例如 AWS 區域）。於跨境傳輸及保存時，本中心將在合於法令之前提下，採取必要保護措施。
個人資料之保存期間，原則上以達成蒐集目的所必要之期間為限，於法令、爭議處理、備份及資訊安全等合理需要之範圍內，得依法延長。當期間屆滿或您辦理帳號刪除且無法定保留必要時，本中心將刪除、停止處理或以去識別化等匿名化方式處理。就主要資料類別，本中心之保存原則如下（法令另有規定者從其規定）：
- 帳號與遊戲紀錄：於帳號存續期間保存；帳號刪除後 90 日內自後端刪除。
- 健康與體能量測資料：於帳號存續期間保存，供您檢視歷次趨勢；您可隨時單獨要求刪除，本中心於 30 日內處理。
- 錄音、影像等送交辨識之內容：僅於完成該次辨識所需期間內處理，不作長期保存；個人化語音模型於您要求刪除或帳號刪除時一併移除。
- 連線日誌：以資訊安全與問題排除所需為限，原則不超過 12 個月。
三之一、未成年人之使用
本 App 於 App Store 之年齡分級為 13+，並非以未滿 13 歲之兒童為對象，本中心亦不會刻意蒐集未滿 13 歲兒童之個人資料。未成年人使用本 App 或提供個人資料前，應取得其法定代理人或監護人之同意；由家屬、照護者或機構人員代為建立玩家檔案並輸入健康量測資料者，應確保已取得該當事人或其法定代理人之同意。若本中心知悉在未取得必要同意之情形下蒐集了未成年人資料，將於查證後刪除；相關情形亦可透過本頁面底部聯絡方式通知本中心。
四、網站對外的相關連結
本 App 內部或本中心所提供之說明頁面、合作單位或行銷內容中，可能包含由第三方所經營之網站、文件或廣告連結。當您點選而離開本中心所控制之範圍時，其蒐集、處理與保護方式悉依該第三方之隱私權政策，不屬本政策可規範之範圍。建議您於提供個人資料前，先閱讀各該第三方的條款與隱私聲明。
五、與第三人共用個人資料之政策
本中心不會任意出售或以對價交換方式提供您的個人資料。在下列情形，得於必要範圍內，向受託者、合作夥伴或依法有權機關提供：
- WhizToys 後端服務：本 App 會將提供帳號登入、遊戲／訓練紀錄、排行榜、量測結果、裝置同步及相關功能所必要的資料，傳送至由本中心管理或委託雲端服務商維運的 WhizToys 後端。後端會依本政策處理、儲存及回傳資料；除下列 AI 辨識流程或法律要求外，不會將您的完整帳號資料或與功能無關的內容提供給 OpenAI。
- 服務委外及雲端基礎建設：例如 AWS（含 Cognito 以及其他基礎設施）、應用程式後端、資料庫、快取、訊息佇列等，僅在提供本 App 服務所必須之範圍內處理，並受契約與法遵義務約束。
- 即時連線與物聯應用：例如透過 MQTT 等與地墊、裝置或服務端同步；其傳遞內容與欄位依各功能實作為準。
-
第三方 AI 服務（現行）：下列服務目前已用於本 App，其伺服器位於台灣境外：
- OpenAI, L.L.C.：用於健康分析、訓練建議、語音辨識、手寫與影像辨識、認知評估、遊戲內容及 AI 語音互動。
- ElevenLabs, Inc.：用於文字轉語音及建立使用者主動授權的自訂語音。
- 日後之整合或加值服務：如未來串接醫事、長照、健管或其他第三方 API，本中心於該功能上線時，將於功能內文或額外同意中揭示受託方名稱、傳遞內容與利用目的，並在法令要求時取得您同意或為合同履行所必須。
- 依法令或權責機關之要求：在法令允許、訴訟、爭議或執行程序中，本中心得於必要範圍內提供予主管機關、法院或其他依法有權之第三人。
本中心對受託處理個人資料之業者，會以契約、稽核或合理監督方式，確保其具備相當之資料保護水準。若您對特定第三方之隱私實踐有疑慮，亦得參考各該業者之公開說明（另見上開「四、網站對外之相關連結」之提醒）。
五之一、第三方 AI 服務及資料安全
WhizToys PLUS+ 部分選用功能使用 OpenAI, L.L.C. 及 ElevenLabs, Inc. 提供的人工智慧服務。除法律另有規定外，App 會在各項相關 AI 功能首次傳送資料前，顯示「第三方 AI 資料使用同意」畫面，告知資料內容、接收者及用途，並取得您的明確同意。
您不同意時，相關資料不會傳送至第三方 AI 服務，且不影響不需使用 AI 的一般功能。
一、OpenAI
健康分析、訓練菜單及運動建議
當您使用健康報告、體能分析、訓練菜單或運動處方功能時，資料流程為：
App → WhizToys 後端 → OpenAI → WhizToys 後端 → App
可能使用的資料包括：
- 年齡層及功能所需的性別資訊。
- 身高、體重、肌肉量、握力、步行、平衡及起坐等量測資料。
- TUG、SPPB 及肌少症評估結果。
- 去識別化的遊戲紀錄、能力摘要、活動量及訓練紀錄。
資料傳送至 OpenAI 前，WhizToys 後端會進行資料最小化及去識別化，包括：
- 移除姓名、電子郵件及聯絡資訊。
- 移除 WhizToys 帳號、玩家識別碼及裝置識別碼。
- 移除病歷號、受測者編號及合作機構識別碼。
- 將精確出生日期或年齡轉換為年齡層。
- 將精確施測日期轉換為月份、期間或相對時間。
- 移除與產生分析結果無關的其他識別資訊。
OpenAI 不會收到可直接對應至特定 WhizToys 帳號的識別資料。
語音辨識
當您使用語音辨識功能時，資料流程為：
App → OpenAI → App
App 會將您主動錄製及送出的語音傳送至 OpenAI，用於：
- 將語音轉換為文字。
- 辨識您說出的健康量測數值。
- 分析語速及語音停頓。
- 提供語音互動功能。
語音內容可能包含姓名、年齡、性別、健康數值、聲音特徵或您主動說出的其他個人資料。由於 OpenAI 必須處理錄音內容才能完成辨識，原始錄音無法保證在傳送前完全去識別化。
請避免在錄音中提供與目前功能無關的姓名、聯絡資訊、病歷號或其他敏感資料。
手寫辨識及影像辨識
當您使用手寫辨識或影像辨識功能時，資料流程為：
App → OpenAI → App
App 會將您主動繪製、拍攝或選擇送出的手寫畫面或影像傳送至 OpenAI，用於辨識：
- 身高、體重、肌肉量及握力。
- 血壓、血糖及其他健康量測數值。
- 使用者主動書寫或拍攝的文字及數字。
送出的影像可能包含姓名、臉部、健康數值、裝置畫面或其他可識別資訊。由於 OpenAI 必須處理原始畫面才能完成辨識，影像無法保證在傳送前完全去識別化。
送出前請確認畫面內容，並避免拍攝與辨識目的無關的人物、文件、聯絡資訊、病歷號或周邊環境。
遊戲與認知 AI
當您使用 JOMAC 認知評估或 AI 遊戲內容功能時，資料流程為：
App → OpenAI → App
App 可能將時段、場所類型、去識別化作答結果、反應時間，以及您主動輸入或說出的遊戲主題與回答傳送至 OpenAI，用於產生題目、分析作答及提供互動內容。
JOMAC 的姓名、出生年及個人資料題於裝置本機處理，不傳送至 OpenAI。使用語音互動時，另可能傳送您主動提供的語音錄音、語音轉錄及對話內容。
AI 語音助理與個人化回覆
當您使用 AI 語音助理或遊戲主持功能時，OpenAI 可能接收您主動提供的語音、語音轉錄及對話內容，用於理解問題、產生文字回答及提供遊戲互動。
若您啟用個人化回覆，可能另將玩家暱稱及近期遊戲紀錄傳送至 OpenAI，用於產生個人化問候、遊戲建議及回覆。請勿在對話中提供與目前功能無關的聯絡資訊、病歷號或其他敏感資料。
若需要播放 AI 產生的語音，AI 回覆文字會另行傳送至 ElevenLabs, Inc. 進行文字轉語音處理。
二、ElevenLabs
當您使用文字轉語音或自訂語音功能時，資料流程為：
App → ElevenLabs → App
依使用功能，可能傳送：
- 要轉換為語音的 AI 回覆或遊戲文字。
- 您主動錄製的聲音樣本。
- 不含真實姓名的自訂語音名稱。
- 產生語音所需的語音及播放設定。
建立自訂語音時，ElevenLabs 會分析聲音樣本並建立可模擬該聲音特徵的語音模型。聲音樣本及語音模型可能構成敏感或生物特徵相關資料。
請勿在未取得聲音本人明確同意的情況下，上傳他人的錄音建立自訂語音。
三、使用目的
第三方 AI 服務僅用於：
- 語音、手寫及影像內容辨識。
- 產生健康管理參考資訊及體能評估說明。
- 產生個人化訓練菜單、運動處方及訓練建議。
- 產生遊戲題目、內容及作答分析。
- 提供語音互動及文字轉語音。
- 建立及播放使用者主動授權的自訂語音。
AI 產生內容僅供健康管理及運動參考，不構成醫療診斷、治療或專業醫療意見。
四、資料安全及第三方保護措施
我們採取或要求下列資料保護措施：
- 僅傳送完成所選功能所需的資料。
- 對適合去識別化的結構化健康資料，於傳送前移除直接識別資訊。
- 使用 HTTPS／TLS 加密資料傳輸。
- 限制 API 金鑰、系統帳號及資料存取權限。
- 透過適用的服務條款、資料處理協議及跨境傳輸保障措施約束第三方服務商。
- 定期檢視第三方服務商的資訊安全、隱私及資料保存措施。
- 不將 AI 服務取得的資料出售給第三方或用於廣告行銷。
OpenAI 表示，透過 API 提供的輸入及輸出預設不會用於訓練或改善其模型。依所使用的 API 端點及資料控制設定，部分資料可能為防止濫用及維護服務安全而保存最長三十日，法律另有要求者除外。
ElevenLabs 可能處理文字、聲音樣本、語音資料及產生的聲音，以提供語音合成及自訂語音服務。自訂語音需要保存對應的語音模型才能持續使用。
依 ElevenLabs 公開政策及本中心所使用帳戶的方案與資料使用設定，若未關閉「Improve the models for everyone」，ElevenLabs 亦可能使用新提交的文字、音訊及語音資料改善其 AI 模型；關閉後，新提交的資料不作此用途。
相關資料可能在台灣境外，包括美國或第三方服務設施所在地進行處理。
五、保存期限及刪除方式
- OpenAI API 資料依使用端點及資料控制設定處理；部分防濫用紀錄預設最長保存三十日。
- ElevenLabs 資料依所使用的功能及帳戶設定保存。
- 依 ElevenLabs 公開政策，其產生的語音相關資料最遲於本中心最後一次與該服務互動後三年刪除，法律另有要求者除外。
- App 端的暫存錄音及影像於完成辨識後刪除，或由作業系統依暫存空間管理規則清除；使用者另行保存者除外。
- 建立自訂語音所使用的裝置端錄音樣本，於成功建立語音後刪除。
- ElevenLabs 自訂語音模型保存至使用者刪除該語音，或服務目的結束為止。
- 使用者可在 App 的自訂語音功能中刪除已建立的語音模型。
- 撤回 AI 同意後，App 將停止未來的相關資料傳送，但不影響撤回前已依法完成的處理。
- 如需申請停止處理或刪除相關資料，可透過下列聯絡方式提出。
申請停止 AI 資料處理或刪除相關資料時，請於信件主旨註明「WhizToys PLUS+ AI 資料申請」，並提供可供確認帳號的電子郵件。
第三方資料處理說明：
- OpenAI：API 資料使用政策
- ElevenLabs：隱私權政策
六、定位權限之說明
iOS 版本不會請求定位權限，本中心亦不蒐集 iOS 使用者之位置資料。Apple 的 CoreBluetooth 不需定位權限即可掃描與連接藍牙裝置。
於 Android 版本，因 Android 作業系統本身之限制，掃描藍牙低功耗（BLE）裝置須一併取得定位權限。該權限僅用於完成地墊等周邊裝置之掃描與連線之技術作業；本中心不藉此蒐集您的位置、不建立行蹤紀錄，亦不將位置用於地圖導航、地理圍欄或廣告追蹤。若您拒絕或關閉該權限，Android 裝置可能無法搜尋或連接地墊，而影響部分功能，敬請知悉。
七、隱私權保護政策之修正
本中心得隨時依法令、技術、服務內容或內部政策之變更，修訂本政策。修訂後，本中心將於本頁面更新「最後更新日期」，並在法令、契約或產品設計可行情形下，以 App 內公告、彈出提示、註冊信箱或其他合理方式通知您。您於修正後持續使用本 App 者，視為已知悉且同意所公布之內容；若您不同意，請停止使用並得依內部程序辦理帳號刪除或聯絡本中心。若就修正內容或個人資料處理有任何疑義，歡迎透過頁面底部營運者／聯絡方式與本中心聯繫。