私隱政策
簡要說明：INDX 毋須帳戶即可使用，歷史資料保存在你的手機。雲端備份預設關閉；啟用後，健康資料會先在裝置加密，解密金鑰不會交給我們。我們不出售個人資料、不以健康資料作廣告，也不使用讀數訓練模型。
1. 我們是誰及政策範圍
INDX 是由 INDX Biotechnology Company Limited 營運的 支援 iOS 及 Android 的連續血糖監測（CGM）配套應用程式，本政策說明我們如何處理應用程式及網站上的個人資料。Apple 健康及你選擇連接的第三方服務亦受其各自條款規管。
2. 應用程式處理的資料
健康與健身資料
經你授權後，INDX 會讀取 Apple 健康內的心率、睡眠、運動、活動及血糖資料。直接以藍牙連接支援的 CGM 感測器時，亦會接收讀數、訊號、電量狀態及序號。
你記錄的內容、照片與麥克風
包括餐食文字、照片、條碼或語音備忘、運動、睡眠、活動、冥想、飲水、目標及挑戰。相機用於拍攝餐食和分享卡；麥克風用於語音輸入，錄音轉成文字後不會保存。
帳戶、技術資料及等候名單
登入為選用功能。建立帳戶時，我們會保存電郵地址及登入方式（Apple、Google 或一次性電郵驗證碼）。伺服器亦會記錄一般請求資料，例如時間、IP 位址及安裝識別碼，以維持服務和安全。加入等候名單時，我們會收集電郵和登記日期，透過 Cloudflare D1 保存，只用於推出消息，不出售或作廣告；直到你取消訂閱或要求刪除為止。Cloudflare 可能為傳送及保護網站處理請求資料，但等候名單記錄不保存你的 IP 位址。
3. 資料存放位置及加密備份
讀數和記錄預設存於手機本機資料庫。iOS 裝置的健康資料目錄受 iOS 檔案保護，並不納入 iCloud 備份。本機 CGM 歷史約保存 400 日。從 Apple 健康匯入的資料目前沒有自動到期時間，會保留至你移除或刪除應用程式。示範及開發用模擬資料不會寫入你的歷史記錄。
登入並在設定啟用後，才會開始雲端備份。備份包括血糖及 CGM 讀數、心率、睡眠、餐食、運動及習慣；不包括餐食照片、助理對話、快取、配對記錄及應用程式偏好。關閉備份會停止上傳，既有加密副本會保留至刪除帳戶。
資料在傳送前會於裝置以 AES-256-GCM 加密。金鑰由裝置產生並存於 iOS Keychain，不會傳送或保存於我們的伺服器，因此我們無法解密。伺服器仍可看見帳戶電郵及建立時間、加密記錄數量和時間、記錄類別、變更指紋及連線中繼資料；看不到你的血糖值、心率、睡眠、餐食或習慣。
4. Apple 健康（HealthKit）
INDX 只為提供應用程式功能而讀取 Apple 健康資料。不會用於廣告或市場推廣、不會出售，亦不會為第三方自身用途分享。你可隨時在 Apple 健康或 iOS 設定撤銷存取權。
5. AI 助理
使用助理時，你傳送的訊息及回答所需讀數會送往我們的後端，再交由第三方 AI 模型服務提供回覆。急性症狀、藥物劑量、懷孕、飲食失調及自我傷害等部分訊息不會交給模型，而會由固定安全指引回覆。助理對話不納入雲端備份，也不會用於訓練模型；帳戶會記錄用量以執行配額。
6. 我們不會做的事
- 不出售個人資料。
- 不以健康資料作廣告或分享予廣告網絡。
- 不以你的讀數訓練模型；目前不收集整體使用分析，也不將資料用於研究。
- 不查看讀數以提供支援；端對端加密令 INDX 團隊亦無法讀取。
7. 服務供應商
我們使用 Supabase 提供驗證和雲端儲存、Cloudflare 提供網站及等候名單儲存，並使用助理所需的託管和 AI 模型服務。供應商只會按指示處理其服務所需資料；健康資料以無法解讀的密文形式傳送。除非你要求或法律規定，我們不會向其他人分享資料。
8. 保存及刪除
- 裝置資料：CGM 歷史約 400 日；其他資料直至你移除或刪除應用程式。
- 雲端備份：直至你關閉備份並刪除帳戶。
- 帳戶：直至你刪除帳戶；刪除會移除雲端備份及裝置上的該帳戶資料和快取。
- 等候名單：直至取消訂閱或要求刪除電郵地址。
9. 你的選擇和權利
你可在應用程式查看及匯出健康資料、修改或刪除自行記錄的項目、在設定刪除帳戶及雲端資料，或關閉備份、撤銷 Apple 健康和藍牙權限。等候名單可隨時電郵取消訂閱或要求刪除。香港《個人資料（私隱）條例》及其他適用法律賦予的查閱、更正或刪除權利，可電郵向我們提出。
10. 安全
傳輸資料受 TLS 保護。登入憑證和加密金鑰存於 iOS Keychain。任何系統都不能保證絕對安全；若加密金鑰遺失，我們因無法讀取資料而不能還原雲端副本。
11. 兒童
INDX 供成年人管理自身代謝健康使用，並非為兒童而設。我們不會明知而收集兒童資料。
12. 跨境傳輸
服務供應商可能在你所在國家或地區以外處理資料。健康資料會以接收方無法讀取的加密形式傳輸。我們會選用具適當保障的供應商及地區，並在法律要求時訂立合約保障。如欲查詢帳戶使用的地區，請聯絡我們。
13. 政策更新
如資料處理方式變更，我們會更新本頁及生效日期。影響資料收集或用途的重大變更會在生效前透過應用程式通知。
14. 聯絡
私隱或個人資料查詢：[email protected]。INDX 不是醫療器材，亦不提供醫療建議。請參閱使用條款。