本應用程式（以下稱「BPR」）由 Neo Wang 開發與維護。使用本應用程式，即表示您同意以下隱私權政策。若您不同意，請勿使用本服務。
一、收集的資料
BPR 可能收集以下資料：
- 帳號資訊：手機號碼（加密儲存）、電子郵件、顯示名稱
- 第三方登入資訊：Google / LINE / Apple 提供的用戶 ID 及公開資料
- 血壓紀錄：收縮壓、舒張壓、心率、量測時間、備註
- 血壓計照片：您主動上傳以供 AI 辨識的照片（儲存於 AWS S3）
- 裝置資訊：推播通知 Token、作業系統版本
二、資料用途
- 提供血壓記錄、查詢、分析等核心功能
- 使用 AI（OpenAI GPT-4o mini）辨識血壓計影像數值
- 使用 AI（OpenAI Whisper）將語音轉換為血壓數值
- 發送帳號驗證簡訊（三竹簡訊）
- 發送服務相關 Email 通知（Brevo）
- 發送血壓量測提醒推播通知
三、第三方 AI 服務說明
使用「AI 拍照」或「AI 語音」功能時，以下資料將透過加密連線（HTTPS）傳送至 OpenAI 進行辨識：
- AI 拍照：血壓計螢幕照片（傳送前縮小至 640px，不含個人識別資訊）
- AI 語音：朗讀血壓數值的短片錄音（10 秒以內，內容僅為數字）
上述資料僅用於辨識血壓數值，不含姓名、帳號、電話、位置等個人識別資訊。依據 OpenAI API 使用政策，透過 API 傳送的資料不會被用於訓練模型，亦不會被永久儲存。詳情請參閱 OpenAI 隱私政策。
AI 功能為選擇性功能，使用前應用程式將告知您資料傳送說明並取得您的明確同意。
四、相機與麥克風權限
本應用程式請求以下裝置權限：
- 相機（CAMERA）：用於拍攝血壓計螢幕，透過 AI 自動辨識數值，省去手動輸入。
- 麥克風（RECORD_AUDIO）：用於語音輸入血壓數值，將語音轉換為文字記錄。
以上權限僅在您主動操作時使用，不會在背景持續存取。
五、資料分享
BPR 不會販售您的個人資料。僅在以下情況與第三方服務分享：
- AWS S3：血壓計照片儲存
- OpenAI：AI 拍照辨識（照片）及 AI 語音辨識（錄音），處理後不永久儲存，不用於模型訓練
- Google / LINE / Apple：第三方登入身份驗證
- 三竹簡訊：OTP 簡訊發送
- Brevo：Email 通知發送
六、資料安全
- 手機號碼使用 AES-256-GCM 加密儲存
- API 通訊全程使用 HTTPS / TLS 加密
- JWT Token 驗證每次請求身份
七、資料保留與刪除
您可透過應用程式內的「帳號設定」申請刪除帳號，所有個人資料將於 30 天內完全刪除。
八、兒童隱私
本服務不針對 13 歲以下兒童，我們不會主動收集兒童的個人資料。
九、政策變更
本政策如有重大變更，將透過應用程式內通知告知。繼續使用服務即視為接受更新後的政策。
十、聯絡我們
如有任何隱私相關問題，請聯絡：noreply@bp.aipost.tw
最後更新日期：2026 年 4 月 2 日