SilverSole 應用程式隱私權政策
最後更新日期：2026 年 10 月 27 日
生效日期：2026 年 10 月 27 日
1. 關於本政策
動域科技股份有限公司（以下簡稱「本公司」、「我們」）尊重並保護您的個人資料。本政策說明您在使用 SilverSole 行動應用程式（以下簡稱「本 App」）時，我們如何蒐集、處理、利用及保護您的個人資料。
適用範圍
- 本政策僅適用於 SilverSole 行動應用程式（Android／iOS）。
- 本政策不適用於：本公司官方網站、第三方服務（Google、GitHub 等）的獨立隱私政策、以及您透過本 App 分享檔案後所使用的其他應用程式。
當您下載、安裝或使用本 App，即表示您已閱讀並同意本政策。若您不同意本政策內容，請停止使用本 App。
2. 資料管理者與聯絡方式
| 項目 | 內容 |
|---|---|
| 公司名稱 | 動域科技股份有限公司 |
| 統一編號 | 62134975 |
| 登記地址 | 237021 新北市三峽區大德路 33 號 1 樓 |
| 隱私權聯絡信箱 | contact@dongyu.company |
| 客服電話 | 0967-030-336 |
3. 我們蒐集的資料
3.1 您主動提供的資料
| 資料類別 | 具體項目 | 蒐集時機 |
|---|---|---|
| 帳號識別資料 | 電子郵件地址、密碼（僅以電子郵件註冊時） | 註冊、登入時 |
| 第三方登入資料 | 使用 Google 登入時：Google 提供的電子郵件、姓名與大頭貼網址。使用 Apple 登入時：Apple 提供的電子郵件（可能是 Apple 的隱藏轉寄信箱）；本 App 不向 Apple 要求姓名 | 選擇以 Google 或 Apple 登入時 |
| 好友個人檔案 | 暱稱（選填，未填時顯示「銀足朋友」）、預設頭像圖案或您上傳的頭像照片、系統配發的 8 位數好友號碼、是否在組織成員名單中顯示 | 使用好友功能、編輯個人檔案時 |
| 好友與組織關係 | 好友名單、好友邀請（7 天未回覆即失效）、封鎖名單、加入的組織（如社區關懷據點、日照中心） | 加好友、回覆邀請、封鎖、加入組織時 |
| 檢舉紀錄 | 被檢舉的暱稱或照片、檢舉原因 | 您檢舉他人時 |
| 裝置綁定資料 | 智慧鞋墊裝置編號（Device ID）、裝置暱稱 | 綁定／配對裝置時 |
| 使用者偏好 | 身分別（照護者／被照護者）、傳輸方式、深色模式、佈景主題、語言 | 於設定頁調整時 |
以電子郵件註冊時，本 App 僅要求電子郵件與密碼；暱稱與頭像照片皆為選填，不填也能使用全部功能。本 App 不要求您提供身分證字號、生日或電話。密碼由後端服務以單向雜湊方式保存，本公司無法還原您的明文密碼。
3.2 自智慧鞋墊裝置取得的資料
透過藍牙（BLE）連線，本 App 會接收鞋墊回傳的下列資料：
| 資料類別 | 具體項目 |
|---|---|
| 慣性感測資料 | 三軸加速度（ax／ay／az）、三軸角速度（gx／gy／gz）、俯仰角（pitch）、翻滾角（roll） |
| 足底壓力資料 | 各壓力感測點之壓力值陣列、壓力總和 |
| 穿戴與活動狀態 | 是否穿戴、活動時間戳記 |
| 裝置健康狀態 | 電池電量百分比、是否充電中、心跳（heartbeat）時間戳記 |
| 事件資料 | 跌倒偵測事件觸發訊號 |
| 藍牙連線資訊 | 藍牙裝置名稱、藍牙位址／識別碼（remote ID）、訊號強度 |
重要提醒：足底壓力、步態與跌倒偵測資料可能被認定為與您健康狀況相關之資料。我們僅於本政策所述目的內處理這些資料。本 App 為生活輔助與紀錄工具，並非醫療器材，其數據不得作為醫療診斷、治療或緊急救護之唯一依據。
3.3 位置資料
| 用途 | 說明 | 是否離開您的手機 |
|---|---|---|
| 地圖顯示您目前位置 | 於地圖頁面按下定位、或設定安全區域範圍時，向作業系統取得目前座標。本 App 僅在您開啟地圖時取得位置，不會在背景追蹤您的位置 | 否，僅於本機使用，不上傳、不保存 |
| 顯示鞋墊裝置位置 | 自後端讀取與您裝置相關聯的位置紀錄（經緯度、定位精度、時間） | 由後端提供，本 App 僅讀取顯示 |
3.4 自動產生的技術資料
| 資料類別 | 說明 |
|---|---|
| 連線與認證資訊 | 存取權杖（access token）、使用者識別碼（UUID） |
| 更新檢查請求 | 從 Google Play 安裝的 Android 版本，透過 Google Play 檢查與安裝更新。iOS 版本透過 App Store／TestFlight 更新。僅「非由 Google Play 安裝」的 Android 版本會向 GitHub 查詢新版本，該請求會使 GitHub 取得您的 IP 位址與 User-Agent |
| 韌體更新 | 本 App 會從本公司的雲端儲存空間（Supabase）下載鞋墊韌體的版本資訊與更新檔，並透過藍牙更新鞋墊韌體。此過程不上傳您的個人資料 |
| 錯誤與診斷紀錄 | 僅記錄於您的手機本機，供除錯使用，不會自動回傳本公司 |
3.5 好友功能與誰看得到您的資料
您可以透過 QR code、好友號碼或共同加入的組織加好友。好友功能只交換「個人檔案」，不會分享您的鞋墊量測資料、足壓、步態、跌倒事件或位置。
| 誰 | 看得到什麼 |
|---|---|
| 您的好友 | 暱稱、頭像照片（未上傳則為預設圖案） |
| 同一組織的其他成員（非好友） | 暱稱、預設頭像圖案（看不到照片）；您可在個人檔案關閉「在組織名單中顯示」 |
| 掃到您的 QR code 或輸入您好友號碼的人 | 暱稱、預設頭像圖案，用來確認要不要加您 |
| 您封鎖的人 | 看不到您，也無法再邀請您 |
頭像照片在上傳前會先在手機上縮小（最長邊 512 像素），存放在不公開的雲端空間，只有您和您的好友能透過短時效連結讀取。
為維護社群安全，您可以檢舉不當的暱稱或照片，也可以封鎖他人。被檢舉的人不會知道是誰檢舉。本公司人員會審查檢舉內容，並可能移除違規的暱稱或照片、暫停上傳照片的權限。
4. 蒐集目的與利用方式
我們基於下列特定目的蒐集及利用您的個人資料（對應《個人資料保護法》特定目的項目）：
| 目的 | 說明 |
|---|---|
| 帳號管理與身分驗證 | 建立帳號、登入（含 Google、Apple 登入）、維持登入狀態、密碼重設 |
| 裝置連線與綁定 | 掃描、配對、連線智慧鞋墊，並記住您的偏好裝置 |
| 核心功能提供 | 即時顯示步態與足壓圖表、電量與連線狀態、跌倒警示、活動統計與分析 |
| 位置與安全區域功能 | 於地圖上顯示裝置位置與安全範圍 |
| 好友與社群互動 | 讓您與家人、朋友或組織成員互相加好友、顯示彼此的暱稱與頭像 |
| 社群安全與檢舉處理 | 審查檢舉、移除違規內容、限制濫用（例如每日查詢、邀請、上傳次數上限） |
| 服務維運與品質改善 | 排除故障、修正錯誤、提供版本更新通知 |
| 履行法定義務 | 依法令要求配合主管機關或司法機關 |
我們不會：將您的個人資料販售、出租或交換予第三方；亦不會將您的感測資料用於未經告知的行銷或廣告投放。
5. App 權限說明
| 權限 | 用途 | 不授權的影響 |
|---|---|---|
| 藍牙（掃描／連線） | 搜尋並連線智慧鞋墊 | 無法連線裝置，所有即時功能停用 |
| 位置（精確／概略） | ①Android 12 以下版本進行藍牙掃描之系統必要條件；②於地圖上顯示您目前位置與設定安全區域 | 無法使用地圖定位功能；部分 Android 版本無法掃描藍牙裝置 |
| 相機 | ①掃描朋友或組織的 QR code；②拍攝頭像照片；③小遊戲的「鏡頭模式」，讓沒有鞋墊的使用者用身體動作玩遊戲。遊戲畫面只在手機上即時處理，不錄影、不上傳 | 無法掃 QR code（仍可輸入號碼）、無法拍頭像（仍可從相簿選）、遊戲改用螢幕按鈕操作 |
| 相簿（照片） | 從相簿挑一張頭像照片；只讀取您選的那一張 | 無法從相簿選頭像（仍可使用預設圖案） |
| 通知 | 顯示藍牙連線中的常駐通知、跌倒與異常警示 | 無法接收警示通知 |
| 前景服務（Android） | 在您切換至其他 App 或鎖定螢幕時，維持鞋墊藍牙連線不中斷 | 離開 App 後連線會中斷、資料紀錄不連續 |
| 網路 | 連線後端服務、載入地圖與小遊戲、檢查更新 | 僅能使用離線功能 |
| 檔案存取／分享 | 匯出您的量測紀錄為 JSON 檔並透過系統分享 | 無法匯出資料 |
您可隨時於作業系統的設定中撤回上述權限；撤回後對應功能將停止運作，但不影響撤回前已合法進行的資料處理。
6. 資料儲存位置與保存期間
6.1 儲存於您的手機（本機）
以下資料僅保存在您的裝置中，不會自動上傳：
- 應用程式設定（身分別、深色模式、佈景主題、傳輸方式、語言）
- 已配對藍牙裝置清單與偏好裝置
- 即時感測資料的暫存視窗（僅保留最近數筆，關閉 App 即清除）
- 跌倒事件計數（僅於 App 執行期間有效，重新啟動即歸零）
- 最近一次足部健檢的結果等級與日期（僅存於手機，供首頁顯示）
- 小遊戲網頁於 WebView 內產生的本機儲存內容
刪除方式：於系統設定中清除本 App 的資料，或直接解除安裝本 App。
6.2 儲存於後端伺服器（雲端）
| 資料 | 保存期間 |
|---|---|
| 帳號資料（電子郵件、雜湊後密碼、UUID、第三方登入提供的資料） | 帳號存續期間。您在 App 內刪除帳號時立即刪除；系統備份於 30 日內輪替清除 |
| 好友個人檔案、頭像照片、好友關係、邀請、封鎖、組織成員資格 | 帳號存續期間；刪除帳號時立即一併刪除 |
| 檢舉紀錄 | 檢舉處理完成後最長 12 個月。若您刪除帳號：您提出的檢舉會去除您的身分後保留；針對您的檢舉會一併刪除 |
| 裝置狀態與心跳紀錄 | 12 個月 |
| 量測與活動紀錄 | 12 個月 |
| 位置紀錄 | 3 個月 |
量測、裝置狀態與位置紀錄是以鞋墊的裝置編號儲存，而不是以您的帳號儲存。刪除帳號時，我們會解除您的帳號與鞋墊的綁定，這些紀錄便不再與您的帳號關聯，並依上表期間屆滿後刪除。若您希望提前刪除這些紀錄，請來信隱私權聯絡信箱。
保存期間屆滿、蒐集目的消失，或您行使刪除權後，我們將刪除、銷毀或匿名化您的個人資料，惟法令另有規定應保存者不在此限。
7. 第三方服務
本 App 為提供服務，整合下列第三方服務。這些服務有其獨立之隱私政策，建議您一併閱讀：
| 服務 | 提供者 | 用途 | 可能取得的資料 |
|---|---|---|---|
| Supabase | Supabase Inc. | 帳號驗證、資料庫、後端函式 | 電子郵件、雜湊密碼、好友個人檔案與頭像照片、裝置資料、量測與位置紀錄、連線 IP |
| Google 登入 | Google LLC | 以 Google 帳號登入（選用） | Google 帳號的電子郵件、姓名、大頭貼 |
| Sign in with Apple | Apple Inc. | 以 Apple 帳號登入（選用，iOS） | Apple ID 的電子郵件或隱藏轉寄信箱 |
| Google Maps Platform | Google LLC | 地圖圖資與圖磚顯示 | 地圖檢視座標、裝置與網路資訊 |
| Cloudflare | Cloudflare, Inc. | 託管 App 內建之 HTML5 小遊戲網頁 | IP 位址、瀏覽器資訊 |
| Google Play／App Store | Google LLC／Apple Inc. | 安裝與更新 App | 依各商店政策 |
| GitHub | GitHub, Inc.（Microsoft） | 檢查與下載應用程式更新 | IP 位址、User-Agent |
本 App 不含第三方廣告 SDK 或行為追蹤 SDK，也不會跨 App 或網站追蹤您。Google 與 Apple 登入僅用於驗證您的身分。
內建網頁與小遊戲
本 App 內含以 WebView 開啟的 HTML5 小遊戲。遊戲頁面可能於您的瀏覽器儲存區保存遊戲進度等本機資料。遊戲進行中，本 App 會將鞋墊的即時動作訊號傳遞給遊戲頁面以進行操控，該訊號僅於您的裝置內傳遞。
8. 資料揭露與國際傳輸
我們僅於下列情形揭露您的個人資料：
- 經您同意或由您主動觸發：例如您使用「分享」功能將量測紀錄匯出為檔案，並傳送至您自行選擇的應用程式或收件人。匯出後之檔案由您自行控管，本公司無法追蹤或收回。
- 委外服務提供者：如第 7 節所列之雲端服務商，並要求其於必要範圍內處理資料。
- 法令要求：依法院、檢察機關或主管機關之合法要求。
- 企業併購或重組：於資產移轉時一併移轉，並事先以適當方式通知您。
國際傳輸：上述雲端服務商之伺服器可能位於中華民國境外（如美國、新加坡等地）。使用本 App 即表示您瞭解並同意您的資料可能被傳輸至境外處理與儲存。我們將要求受託者採取不低於本政策之保護標準。
9. 資料安全措施
- 所有 App 與後端之間的通訊均採用 HTTPS／TLS 加密傳輸。
- 後端資料庫啟用資料列層級安全性（Row Level Security），限制每位使用者僅能存取自己的資料。
- 密碼採單向雜湊保存，本公司員工無法檢視您的明文密碼。
- 存取權杖保存於作業系統提供的應用程式私有儲存區。
儘管我們採取合理之技術與管理措施，仍請理解網際網路傳輸無法保證絕對安全。請妥善保管您的帳號密碼，勿與他人共用。
10. 您的權利
依《個人資料保護法》第 3 條，您就本公司保有之您的個人資料，得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
此外，您亦可隨時：
- 於 App 內修改個人偏好設定與已綁定裝置。
- 於 App 內修改或清除您的暱稱與頭像照片、設定是否在組織名單中顯示、封鎖或解除封鎖他人。
- 於系統設定撤回任一權限授權。
- 刪除帳號： 您可隨時在 App 內「個人」頁面點選「刪除帳號」，確認後即立即刪除您的帳號、好友個人檔案、頭像照片與好友關係，並解除裝置綁定，此操作無法復原。若您無法使用 App，也可來信第 2 節之隱私權聯絡信箱申請，我們將於確認您的身分後 30 日內完成處理。
我們將於收到您的請求後 15 日內回覆（必要時得延長 15 日，並向您說明理由）。行使權利可能需要驗證您的身分，以免資料遭他人不當存取。
若您認為我們的處理方式違反個人資料保護法令，您有權向主管機關提出申訴。
11. 兒童與未成年人
本 App 並非針對 12 歲以下兒童設計。若未成年人使用本 App，應由其法定代理人或監護人閱讀並同意本政策後，於監督下使用。若我們發現在未取得法定代理人同意之情況下蒐集了未成年人之個人資料，將儘速刪除。
若本 App 被用於照護長者或其他被照護者，請確認您已取得被照護者本人或其法定代理人之同意後，再進行裝置綁定與資料檢視。
12. 政策之修訂
本政策可能因法令變動、服務功能調整或技術更新而修訂。修訂後之政策將於本 App 及本公司官方網站公告，並更新頁首之「最後更新日期」。重大變更（例如新增蒐集項目或利用目的）我們將以應用程式內通知或電子郵件另行告知，必要時將重新徵求您的同意。
13. 聯絡我們
若您對本政策有任何疑問、意見，或欲行使第 10 節所述之權利，請透過下列方式與我們聯繫：
動域科技股份有限公司
隱私權聯絡信箱：contact@dongyu.company
地址：237021 新北市三峽區大德路 33 號 1 樓
電話：0967-030-336