隱私政策

本私隱政策說明，當你存取或使用我們的網站（包括電子商務功能）、流動應用程式（下稱「App」）、硬件裝置（下稱「裝置」）以及相關產品和服務（統稱「服務」）時，ZenoWell 如何收集、使用、分享、進行國際轉移、保留及保護你的個人資料，並說明你的權利及選擇。

在本私隱政策中，「ZenoWell」、「我們」及「本公司」指營運本網站、提供產品和服務，以及按照本政策所述處理個人資料的 ZenoWell 及其關聯實體。

1. 資料控制者及聯絡資料

本私隱政策所述資料處理的控制者為：

名稱： ZenoWell
註冊編號： 76940688
註冊地址： FLAT 1969,3/F PANG KWONG BUILDING 59 HUNG TO ROAD KWUN TONG KL, HongKong
私隱及資料聯絡電郵： info@zenowell.ai
支援電郵： support@zenowell.ai
電話： +49 331 76993050

2. 適用範圍

本私隱政策適用於以下情況：

你瀏覽我們的網站、閱讀內容、下單、付款、收取貨品、申請退貨／換貨及取得售後支援；
你安裝及使用 App、建立或使用帳戶（如適用）、連接／控制裝置、同步資料及使用相關功能；
裝置及 App 產生操作資料、記錄及診斷資料；
你輸入、上載或匯入健康及健康管理資料；
你與我們溝通（例如透過電郵、電話或 WhatsApp）；
你參與推廣、問卷、評論，或與營銷訊息互動。

本私隱政策不適用於第三方產品或服務。第三方的做法受其自身的私隱政策規管。

3. 定義

「個人資料」／「個人資訊」指與已識別或可識別自然人有關的資料，或按照適用法律被視為個人資料／個人資訊的資料。
「健康資料」指與健康或身心狀況有關的資料，包括你輸入／上載／匯入的資料，以及透過裝置或 App 收集或推斷的資料。
「裝置資料」指由裝置產生或與裝置及其運作有關的資料，例如裝置識別碼、韌體版本、連接狀態、訓練記錄及操作記錄。
「使用資料」指你使用網站／App／裝置的方式，例如互動、瀏覽、崩潰及效能資料。
「敏感資料」／「敏感個人資訊」具有適用法律所賦予的含義。在某些司法管轄區，健康資料會被視為敏感資料／特殊類別資料。

4. 我們收集及處理的個人資料

資料類別取決於你使用服務的方式，以及你啟用的功能。

4.1 身份及聯絡資料

姓名、暱稱、電郵地址、電話號碼、送貨／帳單地址、國家／地區、郵政編號、語言及時區。

4.2 帳戶資料（如適用）

帳戶識別資料、登入資料、密碼（使用雜湊／加密方式儲存）、偏好設定、同意記錄（例如營銷及 Cookie 偏好）及與安全相關的記錄（例如可疑登入指標）。

4.3 訂單及交易資料（電子商務）

訂單詳情（項目、數量、金額、貨幣、稅項、折扣及狀態）、發票及售後記錄（退貨／換貨、保養、投訴及處理結果），以及送貨資料。

4.4 付款相關資料

付款由付款處理商處理。我們可能從付款處理商收到必要資料，例如帳單地址和付款方式資料（包括銀行資料、信用卡、扣帳卡或其他付款卡資料）、付款結果、交易識別碼、部分遮罩的資料、退款／退款爭議狀態，以及欺詐／驗證訊號（如適用）。

4.5 裝置及 App 資料

裝置詳情（型號、裝置識別資料，例如序號／裝置 ID、硬件版本及韌體版本）；App 及作業系統詳情（App 版本、作業系統版本、語言及時區）；連接及同步資料（Bluetooth 連接狀態、配對狀態、同步狀態及錯誤代碼）；診斷資料（效能記錄、崩潰報告、錯誤報告及訊號質素）；使用行為（功能使用情況、工作階段開始／結束時間、使用頻率及互動記錄）。

4.6 健康及健康管理資料

我們可能處理健康及健康管理資料（視乎你的使用方式及裝置功能），包括但不限於心率、HRV、呼吸／呼吸率、睡眠資料、步數及活動指標、情緒及主觀身心狀況輸入、你輸入／上載的記錄（例如症狀、生活方式資料、問卷及備註）、工作階段資料，以及你選擇匯入或同步的第三方健康資料（如適用）。

4.7 推斷及洞見

我們可能根據健康資料、裝置資料及使用資料產生分析、摘要、趨勢、分數、標籤、建議、提醒或其他洞見。

4.8 通訊及支援資料

你提供的內容及附件（例如圖片、記錄及螢幕截圖）、支援工單、服務備註及故障排除資料。

4.9 網站資料、Cookie 及類似技術

IP 地址、瀏覽器類型、作業系統、裝置識別資料；頁面瀏覽、點擊、停留時間及來源頁面；Cookie 識別資料、像素事件及相關分析資料（如適用）。

4.10 臉部資料及 rPPG 測量

在你允許的情況下，選用的臉部掃描功能會在你的裝置上暫時處理即時前置鏡頭畫面、面部皮膚區域資料、rPPG 訊號及訊號質素資料，以估算心率及 HRV。原始鏡頭畫面及臨時臉部資料會在測量結束時刪除，不會儲存、上載至任何伺服器或雲端服務、與第三方分享、用於臉部識別或身份驗證，亦不會用於 AI 或機器學習訓練。系統只會儲存推導出的心率、HRV、測量時間及訊號質素狀態。

5. 個人資料來源

在 ZenoWell，我們致力只收集所需的個人資料。我們從以下來源收集個人資料：直接由你提供；透過網站／App／裝置自動收集；由服務供應商提供（電子商務、付款處理、運送、雲端、支援、安全及分析服務）；以及由你啟用的第三方整合功能提供（如適用）。

6. 處理目的

我們處理個人資料的目的包括：提供及完成交易；提供及維持各項功能；提供健康及健康管理功能；提供支援及服務通訊；維持安全性、風險管理及合規性；進行分析及改善產品；以及在獲法律允許的情況下發送營銷訊息。我們致力保障使用者私隱，並確保所有資料使用均符合相關法律及法規。

7. 處理的法律依據

在適用法律要求的情況下，我們依據以下一項或多項基礎處理資料：合約；合法利益；同意；法律義務；以及重大利益／公共利益（如獲允許）。我們會對健康資料及敏感資料採取額外保障措施。

8. Cookie 及類似技術

我們可能在法律允許及適用的情況下，使用 Cookie、像素及類似技術，以維持網站運作、儲存偏好、進行分析及衡量營銷成效。你可以透過瀏覽器設定管理 Cookie。限制 Cookie 可能影響網站功能。

9. 我們如何分享個人資料

9.1 與受託處理方／服務供應商分享

我們只會在必要範圍內分享個人資料，並要求相關服務供應商承擔資料保障義務。我們可能與資料處理商／服務供應商分享資料，包括電子商務、付款、運送、雲端、支援、通訊、安全／分析服務（統稱「服務供應商」）；亦可能按照你的指示與第三方整合服務分享、因法律要求而披露，或在業務轉讓中分享。服務供應商必須按照本私隱政策處理個人資料，並遵循我們的指示，不得將我們分享的個人資料用於自身目的；在完成我們的要求後，必須刪除或退還相關個人資料。

9.2 透過第三方整合分享（由你發起）

如你啟用與第三方平台的同步或整合功能，我們會在你授權的範圍內分享必要資料。

9.3 法律要求或保障權利

如法律、司法程序或監管要求需要，或為保障我們、你或其他人的權利及安全，我們可能披露必要資料。

9.4 業務變更

在合併、收購、融資、重組、破產或資產出售等交易中，個人資料可能會被轉移；我們會按照適用法律要求採取保障措施。

10. 國際資料轉移

我們在全球提供服務。為提供服務、營運業務、提供支援及維持安全與合規性，你的個人資料可能會在你居住的國家／地區以外被存取、處理或儲存。

10.1 處理及儲存地點

我們的服務環境可能部署或營運於歐洲及美國。因此，我們會在美國儲存第 4 條所述收集及處理的個人資料。我們亦可能使用在其他國家／地區營運的服務供應商。

當我們將你的資料轉移至歐盟、歐洲經濟區及瑞士以外地區時，會確保資料享有足夠或實質等同水平的資料保障。無論個人資料儲存於何處，我們均會維持，並要求服務供應商維持，同等高水平的保護及保障措施。

10.2 轉移保障措施

如適用法律對國際轉移作出要求，我們會採取適當保障措施，包括標準合約條款或其他合約保障、補充措施（例如加密、存取控制、資料最小化及審計），並將跨境存取限制在必要範圍內。

10.3 行使權利

如你對國際資料轉移有疑問，或希望行使權利，可以使用「聯絡我們」一節所列的資料聯絡我們。

11. 資料保留

我們只會在達成本私隱政策所述目的所需的期間內保留個人資料，並會考慮法律義務、爭議解決及安全要求。除非適用法律要求較長保留期，或為提出、行使或抗辯法律申索所必需，否則我們通常採用以下保留期限：

訂單、財務及稅務記錄（包括發票、付款確認、退款／退款爭議）：5（五）年。
帳戶資料：在資料最後更新後保留不超過 5（五）年。你刪除帳戶或提出刪除要求後，核心識別資料及個人檔案資料通常會在 30（三十）日內刪除，或去識別化／匿名化；但為合規、預防欺詐、安全及處理爭議而保留的最低限度記錄除外。
健康資料及工作階段歷史（包括心率、HRV、呼吸、睡眠、情緒、步數及相關推斷／洞見）：在最後一次同意後保留不超過 6（六）個月。
在 App 內刪除健康／工作階段歷史：你可以在 App 內刪除部分或全部健康或工作階段歷史。此操作亦會觸發對伺服器端資料的相應處理。我們會在合理時間內刪除相關資料，或將其去識別化／匿名化，使資料不再能合理地與你連結。
帳戶刪除／刪除要求：除非受法律要求或技術限制影響，我們通常會在 30（三十）日內刪除相關健康資料，或將其去識別化／匿名化。
記錄、診斷及安全記錄（例如崩潰記錄、效能記錄及安全審計記錄）：相關事件完成後 6（六）個月。我們可能在處理事故、調查欺詐或解決爭議所需時保留相關記錄更長時間。
客戶支援通訊及工單記錄：2（兩）年。如記錄與交易／保養爭議有關，可能會與相關交易記錄一併保留。
營銷訂閱狀態及營銷通訊記錄：保留至你取消訂閱／撤回同意為止；取消訂閱後，我們通常會保留拒收／合規記錄 2（兩）年。
備份：刪除可能延遲至備份輪替完成；備份通常會在 6（六）個月內被覆寫。在刪除前，備份的存取會受到限制並受到保護。