隱私政策

最後更新：2026 年 10 月 7 日

厝內人幫你記住全家人的公費健檢與疫苗進度。要做到這件事，我們必須保管你家人的健康資料—— 那是最敏感的一種個人資料，所以這份政策寫得具體：哪一欄、給了誰、留多久、你怎麼要回來或刪掉。

一、我們是誰，怎麼找到我們

厝內人是由個人開發與維運的服務，網站位於 tshulailang.cc， 並提供 LINE 官方帳號與 iOS App。

個人資料相關的詢問、更正或刪除請求，請寄到 tshulailang@gmail.com。 我們會在收到後盡快處理。

二、我們蒐集哪些資料

全部來自你主動提供或使用服務時產生，我們不向第三方購買或交換個人資料。

帳號資料

• 你選擇的登入方式所提供的識別碼：LINE 使用者編號、Google 帳號識別碼、Apple 帳號識別碼，或電子郵件。
• 顯示名稱與大頭貼（由 LINE、Google 或 Apple 提供）。
• 以 Email 註冊時：你填的稱呼、電子郵件，以及密碼的雜湊值（我們不保存密碼原文）。 註冊時不會寄驗證信；忘記密碼時我們會寄一封只含重設連結的信到該信箱， 連結一小時內有效、用過即失效。
• 登入狀態（session）。以 Apple 登入並選擇「隱藏我的電子郵件」時，我們只會拿到 Apple 產生的 轉寄信箱，看不到你真正的信箱。
• 以 Apple 登入時，另外保存一組 Apple 發給我們的授權憑證。它只用於一件事： 你刪除帳號時，一併通知 Apple 撤銷本 App 的授權，讓「使用 Apple ID 登入」的清單裡不會留下 已經不存在的 App。它不能用來讀取你 Apple 帳號的任何資料，並隨帳號一起刪除。

家庭成員資料

每一位你建立的成員（包含你本人）可能包含：

• 稱呼、與你的關係、性別、出生年月日
• 你選擇的家人插畫頭像，或主動上傳的頭像照片縮圖，用於同帳號跨裝置辨識家人。
• 戶籍或居住縣市、原住民族身分
• 肺癌與大腸癌家族史、吸菸習慣與包年數、嚼食檳榔習慣

後面這一組是選填的：不填就一律當作「否」，只會影響幾項篩檢的資格判定，不影響其他功能。 我們不蒐集身分證字號、住址門牌或電話。 檢查結果數值與報告原件只有在你使用下方的「家庭報告」時才會保存。

家人頭像

iOS App 只讀取你透過系統照片選擇器選中的圖片，不讀取整個相簿。 上傳頭像前會取中央正方形、縮小並重新編碼，移除原照片的定位等 metadata。 頭像不提供公開網址、不送交 AI；只供所屬帳號讀取。更換或改回姓名首字會移除舊頭像， 刪除成員或帳號時也會一併刪除。

健康紀錄

• 你登記的健檢完成日期，以及系統據此算出的下次應檢日期。
• 你登記的疫苗接種日期與劑次，以及待接種的劑次與應接種日期。
• 社會福利的申辦進度（準備中／已申辦／已領取）、你填的送件日期與備註。

家庭報告（進階會員功能）

只有在你主動上傳時才會產生，而且每一份都固定屬於一位家庭成員：

• 報告原件：你上傳的 PDF、JPEG 或 PNG 檔案本身。
• 報告資訊：檢查日期、院所、分類與你填的備註。
• 檢驗數值：原始項目名稱、結果、單位、院所參考區間、檢體、原件頁碼與位置、原件上的異常標記。
• 文字辨識與報告解讀的狀態、用量與你同意的版本；辨識結果在你核對前一律是草稿。App 的辨識在裝置上完成，不會產生送外處理的紀錄。
• 已產生的報告解讀：本系統算出的異常項目與歷年比較，加上 AI 寫的白話整理與回診問句。數值更新後，舊解讀會標示為不再對應。

上傳報告不會自動登記健檢完成、改變公費資格或新增疫苗紀錄。

照護行程與回診準備

• 照護行程：所屬家人、行程類型、名稱、院所或地點、備註、日期、選填時間、預約或完成狀態，以及連結的健檢或疫苗待辦。
• 手動疫苗紀錄：每次接種的疫苗名稱與劑次、日期、院所及備註；由你確認的下次接種日期與時間另存為照護行程。紀錄不代表符合公費資格，也不會自動推算成人接種間隔。提醒可透過已連結的 LINE 帳號與已啟用通知的 iOS App 傳送。
• 回診準備：你排序的提問、選取的已核對家庭報告、報告備妥狀態與診後筆記。

這些內容會保存在伺服器，供同一帳號的裝置讀取。回診分享 PDF 只會在 iOS 裝置上依你選擇的區塊產生， 不會上傳回伺服器，也不會包含報告原件、未核對草稿或 AI 解讀文字。

居家量測與症狀紀錄

只有在你於 iOS App 的「健康紀錄」主動新增，或開啟 Apple 健康同步時才會產生，每一筆固定屬於一位家庭成員：

• 紀錄類型（血壓、體重、症狀，或從 Apple 健康同步的血糖、靜息心率、心率變異度、睡眠、步數、血氧）與紀錄的日期、時間。
• 血壓的收縮壓與舒張壓、體重公斤數，或該類型的單一數值（例如血糖 mg/dL、一晚的睡眠分鐘數、一天的步數）。
• 你寫的備註或症狀描述。

這些內容保存在伺服器，供同一帳號的裝置讀取，不會送交 AI，也不會用來判定公費資格。

Apple 健康同步

你在 iOS App 的「設定 → Apple 健康」開啟同步並授權後，App 會從 Apple 健康（HealthKit）讀取你本人的血壓（收縮壓、舒張壓）、體重、血糖、靜息心率、心率變異度、睡眠、步數與血氧。 你可以選擇同步哪些項目。App 不讀取其他健康類型，也不會寫入 Apple 健康。

• 同步範圍由你選擇：最近 30 天、90 天、1 年或 2 年（預設 1 年，最多 2 年）。開啟期間，每次打開 App，或 App 開著時出現新量測，就會自動同步。
• 上傳的是每天一筆的摘要，不是每一次量測：血壓、體重、血糖、靜息心率、心率變異度與血氧為當日平均（血糖另記當日最低與最高值），步數為當日總和，睡眠為當晚入睡時間。每一次量測的時間、飯前／飯後標記、資料來源 App、量測裝置與 Apple 健康的原始紀錄編號都留在你的手機，不會上傳。摘要存成本人的居家量測紀錄，標註來源為 Apple 健康。
• 每次同步都會依 Apple 健康重新計算所選範圍內的每日摘要：你在 Apple 健康新增或刪除量測，當天的摘要會跟著更新；某天已沒有資料，或改成較短的範圍，範圍外與沒有資料的那幾天會一併刪除。
• 只會同步到你自己的本人檔案，不會同步到其他家人。
• 健康紀錄裡的「疲勞參考」是 App 在你的手機上，依你自己近 30 天的心率變異度、靜息心率與睡眠計算，只是休息提醒，不是醫療診斷；計算結果不會上傳，也不會送交 AI。
• 關閉同步後就不再讀取或上傳；已同步的紀錄會保留，可在 App 的「健康紀錄」左滑刪除。

從 Apple 健康取得的資料不會用於廣告、行銷或資料探勘，不會送交 AI，也不會出售或為這些目的提供給第三方。 iOS 不允許 App 自行收回權限；你可以隨時在健康 App 的「個人檔案 → App → 厝內人」關閉讀取權限。刪除帳號時，已同步的紀錄也會一併刪除。

提醒與裝置

• 提醒設定：是否啟用、提前幾天、每天幾點（台北時間）。
• LINE 對話狀態：使用 Bot 新增或編輯成員時，為了接續多輪問答而暫存的流程資料。
• 推播裝置識別碼、推播環境與最近登記時間：在你啟用 iOS 通知後，用於傳送健檢與疫苗到期提醒；登出或停用通知時解除裝置綁定。
• 推播送達紀錄：記錄裝置已收到哪筆到期提醒，避免重複發送；不使用於廣告追蹤。

家庭協作

你主動建立邀請時，我們保存分享成員、查看或編輯權限、邀請碼的雜湊、有效期限、接受者帳號、接受與停止分享時間，以及建立、接受、變更權限與停止分享的操作紀錄。 對方必須登入並接受邀請後，才能存取你選擇成員的基本資料、健康史、健檢與疫苗紀錄、頭像、照護行程、回診準備、健康紀錄及家庭報告。 請先取得該位家人的同意，並只把邀請碼交給預期的接受者。你可以停止分享；對方也可以退出。停止後即無法再次讀取或編輯，但已匯出的副本無法追回。 協作不會開放帳號、付款或其他未選取成員的資料。邀請與操作紀錄隨相關帳號刪除；成員刪除時也會移除該成員的分享連結。 接受分享的家人，會在該位家人的用藥與量測提醒時間收到提醒：用 LINE 登入者收到 LINE 訊息，iPhone 開啟通知者收到推播，內容包含家人稱呼、提醒名稱、時間與備註。 對方可在「提醒與通知」關閉到期提醒來停止接收；我們記錄每則提醒已送達哪位家人，避免重複發送，並隨提醒或帳號刪除。

付款紀錄

僅在你訂閱進階會員時產生：訂單編號、方案、金額、狀態、扣款日期與可使用到期日。信用卡號與付款頁面全程由綠界科技處理，我們不會接觸，也不會保存卡號或綠界回傳的原始內容。

三、健康資料屬於特種個人資料

依《個人資料保護法》第 6 條，健康檢查與醫療相關資料屬於特種個人資料，原則上不得蒐集， 除非經當事人書面同意或符合法定例外。

你在成員資料填寫家族病史、吸菸與檳榔習慣，登記健檢與疫苗紀錄，新增居家量測與症狀紀錄，開啟 Apple 健康同步，或勾選同意後上傳家庭報告時，就是對這些欄位的明示同意。 這些資料只用於判定公費補助資格、發送到期提醒，以及提供你主動使用的照護行程、回診準備、居家量測紀錄與家庭報告功能，不會用於行銷、不會提供給保險公司、 雇主或任何進行評分與風險評估的第三方，也不會出售。

你可以隨時清空選填欄位、撤銷已登記的紀錄，或直接刪除整個帳號。

四、我們拿這些資料做什麼

• 資格判定：依政府公告的補助條件比對年齡、性別、原住民族身分、風險因子， 算出每個人可能符合哪些公費健檢與疫苗。
• 到期提醒：依你設定的時間，透過 LINE 推送誰的哪一項快到期。 這需要把提醒內容送給 LINE 才能送達你。
• AI 整體建議：你在 LINE 點「整體報告與建議」，或在網站、App 點「整體健康建議」時才會執行，詳見下一節。
• 進階會員月報：訂閱後，每月整理家人近期應留意的健檢與疫苗劑次並推送。
• 家庭報告：保存你上傳的原件，整理你核對後的檢驗數值，讓你匯出、列印或比較同一位家人的歷年數值。iOS App 的文字辨識在你的手機上完成，原件不會為了辨識送給任何第三方； 網站若要辨識，才會在你另外勾選同意後把原件送去處理。
• 照護行程與回診準備：保存你安排的行程、提問、報告核對狀態與診後筆記，並在你要求時於 iOS 裝置上產生回診分享 PDF。
• 居家量測與症狀紀錄：保存你記下或從 Apple 健康同步的血壓、體重與症狀，讓你在 App 查看同一位家人的變化，回診時比較好說明。
• 維運與防濫用：伺服器錯誤記錄用於排查問題。

五、AI 建議送出了什麼

AI 整體建議（LINE 的「整體報告與建議」、網站與 App 的「整體健康建議」，三者送出的內容相同） 會把全家的健檢現況送給 Cloudflare Workers AI 上的語言模型，產生文字建議。送出的內容僅限於：

• 成員的稱呼、與你的關係、性別、年齡（換算後的歲數，不是出生日期）、居住縣市
• 你登記過的風險因子：吸菸與包年數、嚼檳榔、肺癌或大腸癌家族史
• 符合資格的健檢項目名稱、已完成或待安排、下次應檢日期

不會送出出生日期、登入身分、電子郵件、LINE 使用者編號、疫苗紀錄或付款資料。 模型由 Cloudflare 在其平台上託管執行；這項功能要你主動點擊才會啟動，不點就永遠不會執行。

新版 App 每次成功產生的 AI 全家建議會連同產生時間保存在你的帳號，讓你在重新登入或其他裝置查看。 歷史紀錄只開放該帳號讀取，不因會員到期而刪除，並在刪除帳號時一併永久刪除；舊版未保存的建議無法補回。 日常照護的本機通知會顯示家人稱呼、提醒名稱、時間與你填寫的用量／備註，鎖定畫面預覽依 iOS 通知設定顯示。

報告解讀送出了什麼

家庭報告的「產生報告解讀」是另一條路徑，要你逐項核對完並另外勾選同意才會執行。送給 Cloudflare Workers AI 的內容只有：

• 報告的檢查日期與分類
• 每個檢驗項目的名稱、結果、單位，以及這張報告印的參考區間
• 本系統算出的判定（偏高／偏低／原件標記異常）與和上次相比的方向，以及同一項目過去已核對的檢查日期與結果

不會送出成員稱呼、院所名稱、檢體、報告原件、原件頁碼或位置。模型只能引用上面送出的數字與日期；若寫出其他數字（例如自行訂的目標值），整份解讀會被捨棄且不計入額度。 異常標示與歷年比較全部由程式判定，不是由 AI 決定；AI 只負責白話說明與回診問句，不做診斷、不建議用藥、不安排複檢時程。

資料只存手機的 App 版本

目前的 App 把家人與醫療資料只存在你的手機。你登入帳號並在 App 裡按下 AI 全家建議或報告解讀、勾選同意時， App 才會把該次需要的內容（與上面兩段列出的範圍相同）從手機送到我們的伺服器，交給 Cloudflare Workers AI 處理後把結果傳回手機。伺服器不保存這些內容與 AI 產生的文字，只記錄當月使用次數以計算額度；結果只存在你的手機。

六、我們把資料交給誰

只有為了讓服務運作所必需，且僅限下列對象：

各家的隱私政策：LINE、Google（Document AI 的資料使用說明載明不以客戶內容訓練模型）、Apple、Resend、綠界科技、Cloudflare。

除上述服務商及你主動邀請並接受分享的家人之外，我們不會把你的資料提供給任何第三方，除非依法配合檢警調或法院的正式要求。

資料存放在哪裡

資料庫設在 Cloudflare 的亞太區域。Cloudflare 的服務節點遍布全球， 處理你的請求時資料可能在境外節點短暫經過。你另外同意文字辨識時，報告原件會送往 Google Document AI 的美國區域處理。 這些都屬於個人資料的國際傳輸；文字辨識需由你另行勾選同意。

七、我們留多久

• 帳號與家庭資料：留到你刪除帳號為止。
• LINE 對話流程資料：對話結束或取消後即失效。
• 家庭報告：留到你刪除該份報告、該位成員或整個帳號為止。 進階會員到期不會刪掉已存的報告，但會停止新增、文字辨識與產生解讀。
• 照護行程與回診準備：留到你刪除該筆行程、該位成員或整個帳號為止；取消行程會保留準備內容。
• 居家量測與症狀紀錄：留到你刪除該筆紀錄、該位成員或整個帳號為止。
• 付款紀錄：綠界依法令另有保存義務；在我們這邊，帳號刪除時一併刪除。

八、你的權利，以及怎麼行使

依《個人資料保護法》第 3 條，你可以要求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用、刪除。

自己就能做的

• 查詢與更正：登入網站或 App，在成員頁直接修改；選填欄位可以留白清除。
• 停止提醒：設定頁關掉到期提醒。
• 撤銷單筆紀錄：成員詳情頁可撤銷健檢、疫苗或社會福利申辦紀錄；App 的「健康紀錄」可左滑刪除單筆量測或症狀紀錄。
• 匯出或刪除報告：報告頁可下載原件、匯出已核對數值的 CSV、列印回診摘要，或刪除整份報告。 進階會員到期後，這些事仍然做得到，而且不計入任何額度。
• 刪除整個帳號：網站的「設定」頁，或 iOS App →「設定」→「刪除帳號」。 所有家人的資料、健檢與疫苗紀錄、社會福利申辦紀錄、照護行程與回診準備、居家量測與症狀紀錄、家庭報告與其檢驗數值、提醒設定與身分連結會立即永久刪除，無法復原； 報告原件檔案會同時停止存取，並排入清除工作，由排程在其後清掉； 若有進階會員訂閱，會先向綠界取消扣款。

需要來信的

LINE 官方帳號本身沒有刪除入口——以 LINE 登入的人請改從網站或 App 的設定頁刪除。 若你想要一份資料的複製本，或無法自行登入，請寄信到tshulailang@gmail.com，我們手動為你處理。

刪除帳號不會取消你在 LINE、Google 或 Apple 那邊的任何設定。若不想再收到 LINE 訊息， 請另外封鎖或解除追蹤厝內人的官方帳號。

九、兒童與代他人登記

本服務預設由家庭照顧者使用，並代未成年子女或其他家人登記資料。你新增一位成員時， 我們視為你已取得該成員（或其法定代理人）的同意。若你是未滿 18 歲的使用者，請在法定代理人同意下使用。

我們不會主動向兒童蒐集資料，也不會對任何年齡層做行為廣告投放。

十、Cookie 與追蹤

我們只使用維持登入狀態所必需的 cookie，沒有廣告追蹤、沒有第三方分析工具、 沒有跨站追蹤像素。App 以 Keychain 保管登入憑證，不使用 cookie。

十一、資料安全

連線全程使用 HTTPS。每位使用者的查詢都限定在自己的帳號範圍內，程式層無法跨帳號讀取。 登入憑證在 App 端存放於 iOS Keychain。 為了讓 App 打開就能顯示、沒有網路時也能查看，iOS App 會在手機上保存一份你家庭資料的副本（成員、健檢與疫苗紀錄、照護行程、居家量測、家庭報告清單與頭像）： 存放在 App 自己的資料夾，手機上鎖時加密，不納入 iCloud 或電腦備份，登出、刪除帳號或登入失效時即刪除；伺服器上的資料仍是唯一正本。 但沒有任何系統能保證絕對安全，我們不做零風險的承諾。

十二、政策變更

政策調整時會更新本頁最上方的日期。涉及重大變更（例如新增資料用途或新的第三方）時， 會在網站或 LINE 另行公告。

也看看服務條款 →