top of page

隱私權政策

版本: 1.1

​

上次更新: April 27, 2026

1. 定義
2. 我們蒐集的資訊
2.1 您直接提供的資訊
2.2 自動收集的資訊
2.3 我們不收集的資訊

我們明確不會收集以下資訊：

  • 精確 GPS 定位或地理位置資料

  • 聯絡人清單或通訊錄

  • 金融帳號資訊（付款資料由 Stripe 直接處理）

  • 社會安全號碼或政府身分證明文件

  • 醫療診斷或治療紀錄

  • 健康保險資訊

  • 處方或用藥資料

  • 基因資訊

  • 超出本平台範圍的瀏覽紀錄

3. 我們如何使用您的資訊
3.1 主要用途
3.2 次要用途（需取得同意）
4. 資料處理的法律依據（GDPR）

適用於歐洲經濟區（EEA）、英國與瑞士之使用者：

您可以隨時撤回同意，而不影響先前基於該同意所進行處理之合法性。

5. 資訊的第三方共享

我們會與以下協助我們營運本平台的服務供應商共享資料。所有供應商均受資料處理協議（Data Processing Agreements）約束。

我們不會將資料用於以下用途：

  • 第三方廣告或行銷用途

  • 資料仲介（Data broker）銷售

  • 社群媒體輪廓分析

  • 保險核保

  • 就業決策

  • 任何與提供本服務無關之用途

我們不會出售您的個人資訊。

6. 國際資料傳輸
6.1 您的資料處理地點

您的資料主要在美國處理。我們的服務供應商皆於美國營運。

6.2 傳輸保障措施

對於從歐洲經濟區（EEA）、英國或瑞士傳輸至美國的資料，我們依據以下機制進行保護：

  • 歐盟執委會核准之標準契約條款（Standard Contractual Clauses, SCCs）

  • 與所有服務供應商簽訂之資料處理協議（Data Processing Agreements）

  • 適用於英國傳輸之英國國際資料傳輸協議（UK International Data Transfer Agreement, IDTA）

  • 若適用，依據充分性決定（Adequacy decisions）進行傳輸

6.3 您的權利

您可以透過聯絡 team@maximind.app，請求取得用於國際資料傳輸的保障措施副本。

7. 資料保留
7.2 資料刪除程序

當您刪除帳號時：

  • 標記為刪除的資料將立即處理

  • 提供 7 天寬限期以供帳號恢復

  • 7 天後：自主要系統中永久刪除

  • 其後 60 天內：自所有備份中完全清除

8. 您的隱私權利
8.1 所有使用者之權利
8.2 資料匯出格式

帳號資料：JSON 或 CSV
日誌紀錄：JSON 或純文字
音訊課程：MP3 檔案

交付時間：於驗證申請後 30 天內完成提供

8.3 回應時間

我們會在 30 天內回覆所有隱私權相關申請。較複雜的申請可能需要延長處理時間（最長可再延長 60 天，並會另行通知）。

8.4 不歧視

我們不會因您行使隱私權利而對您進行任何歧視。您不會因此獲得不同的定價、服務品質或存取權限等級。

9. 各州特定權利
9.1 加州居民（CCPA／CPRA）

您的權利：

  • 了解我們收集、使用及揭露的個人資訊內容之權利

  • 刪除個人資訊之權利

  • 更正不正確個人資訊之權利

  • 拒絕個人資訊出售或共享之權利

  • 限制敏感個人資訊使用與揭露之權利

  • 行使隱私權利時不受歧視之權利

  • 指定授權代理人代為提出申請之權利

資訊揭露：

  • 我們不會出售您的個人資訊

  • 我們不會為跨情境行為式廣告之目的分享您的個人資訊

所收集的資訊類別：

  • 識別資訊（如電子郵件、姓名）

  • 商業資訊（如訂閱狀態、購買紀錄）

  • 網路活動（如使用資料、裝置資訊）

  • 推論資訊（由使用行為模式推導）

  • 敏感個人資訊（如健康相關目標）

行使權利方式：
請寄信至 team@maximind.app 或透過「設定 > 隱私」進行操作。

9.2 維吉尼亞州居民（VCDPA）

您有權存取、更正、刪除、取得個人資料副本，並選擇退出定向廣告與個人化分析（profiling）。若您不同意我們的決定，可透過寄送電子郵件至 team@maximind.app（主旨請註明「Privacy Appeal」）提出申訴。

9.3 科羅拉多州居民（CPA）

與維吉尼亞州相似之權利，另包含選擇退出個人資料出售之權利。我們不會出售個人資料。

9.4 康乃狄克州居民（CTDPA）

您享有與加州類似的權利，包括針對敏感資料（消費者健康資料）的同意要求。更多 CTDPA 健康資料相關條款請參閱第 10 節。

9.5 猶他州居民（UCPA）
​

您有權存取、刪除並取得您的資料副本。您亦有權選擇退出資料出售（我們不會出售您的資料）及定向廣告。

9.6 內華達州居民

我們不會出售您的個人資訊。若您希望就未來可能的資料銷售提出相關請求，請寄信至 team@maximind.app。

10. 消費者健康資料（MHMDA／CTDPA）

本條款適用於華盛頓州（《My Health My Data Act》）及康乃狄克州（CTDPA）之使用者，以及其他適用消費者健康資料隱私法之司法管轄區。

10.1 什麼是消費者健康資料？

依據這些法律，「消費者健康資料」包含可識別您身體或心理健康狀態的個人資訊，包括：

  • 與心理健康相關的個人健康／成長目標

  • 您所回報的情緒狀態

  • 課程偏好（如壓力、焦慮、專注、平靜等）

  • 可能揭示健康相關資訊的使用行為模式

10.2 我們收集的健康資料
10.3 同意

在您接受《服務條款》並使用本平台後，即表示您同意依本隱私權政策所述之目的，收集與處理消費者健康資料。

 

針對以下事項，我們將另行取得您的同意：

 

  • 將健康資料分享給各第三方資料處理服務提供者（第 5 節）

10.4 您的健康資料權利

  • 存取權：要求取得您的健康資料副本

  • 刪除權：要求刪除您的健康資料

  • 撤回同意：停止使用服務並刪除您的帳號

  • 不出售：我們絕不會出售您的健康資料

10.5 不使用地理圍欄

我們不會：

  • 收集靠近醫療機構的定位資料

  • 使用地理圍欄（geofencing）識別正在尋求醫療服務的使用者

  • 從位置資料推論健康狀況

10.6 法規聯絡人

華盛頓州居民：
華盛頓州檢察總長：atg.wa.gov/file-complaint

 

 

康乃狄克州居民：
康乃狄克州檢察總長：portal.ct.gov/AG

11. 安全性
11.1 技術安全措施
11.2 組織性安全措施

  • 所有員工皆接受資安意識訓練

  • 具資料存取權限之員工進行背景審查

  • 與所有供應商簽署資料處理協議（Data Processing Agreements）

  • 建立資安事件應變流程與操作手冊（playbooks）

  • 定期進行安全性稽查與系統更新

11.3 資料外洩通知

若發生涉及您個人資訊的資料外洩事件：

  • 調查：我們將立即進行調查並採取遏制措施

  • 通知時程：我們將於 72 小時內：

    • 以電子郵件通知受影響使用者

    • 通知相關監管機關

  • FTC 合規：依據 FTC《健康資料外洩通知規則》（Health Breach Notification Rule）及適用州法規辦理

  • 指引：我們將提供可採取的防護措施建議

  • 回報安全問題：team@maximind.app

12. Cookie 與追蹤技術
12.1 我們使用的內容
12.2 我們不使用的內容

  • 第三方廣告 Cookie

  • 社群媒體追蹤像素（如 Facebook、Twitter 等）

  • 跨網站追蹤技術

  • 行為式廣告或再行銷（retargeting）

  • 用於廣告目的之裝置指紋辨識（fingerprinting）

12.3 TelemetryDeck（分析工具）

TelemetryDeck 是一項以隱私為核心的分析服務，其特點包括：

  • 不使用 Cookie

  • 不收集 IP 位址

  • 不建立個別使用者檔案

  • 依設計符合 GDPR 規範

  • 僅提供彙總且匿名化的使用統計資料

我們使用此服務來了解哪些功能較受歡迎，而非追蹤個別使用者。

12.4 您的選擇

  • 必要 Cookie：平台功能所必需，無法停用

  • 分析（TelemetryDeck）：可於「設定 > 隱私」中停用

  • 錯誤追蹤（Sentry）：可於「設定 > 隱私」中停用

13. 兒童隱私
13.1 年齡要求

本平台不適用於13歲以下兒童。我們不會明知地收集13歲以下兒童的個人資訊。

年滿13歲至其所在司法管轄區法定成年年齡之間的使用者，若當地法律要求，須在取得父母或監護人同意後方可使用本平台。

13.2 若我們發現不符合年齡規範之資料

若我們發現已收集13歲以下兒童的個人資訊，我們將：

  • 立即刪除相關資訊（於 7 天內完成）

  • 停用並終止相關帳號

  • 若可取得聯絡方式，將通知其父母或監護人

13.3 監護人通報

若您認為我們可能在未經意間收集了13歲以下兒童的資訊，請立即聯絡 team@maximind.app。我們將於48小時內進行調查。

14. 自動化決策（GDPR 第 22 條）
14.1 我們如何使用自動化技術

我們的平台使用 AI 與自動化系統來：

  • 根據您的目標與偏好生成個人化腳本

  • 根據您的回報資料（check-in data）客製化音訊內容

  • 分析日誌內容以提供具情境性的回應

  • 為安全目的進行使用者輸入內容的審核與管理

14.2 決策性質說明

這些自動化技術處理：

  • 用於個人化內容，以提升您的使用體驗

  • 不會對您產生法律效力或類似重大影響

  • 不會對您的服務存取、定價或使用資格做出決策

14.3 您的權利

要求人工審查任何對您有重大影響的自動化決策

取得關於自動化決策如何形成的說明

對您認為有誤的自動化決策提出異議

如需行使上述權利，請聯絡 team@maximind.app。

15. 隱私權政策變更
15.1 我們如何通知您

當我們對本隱私權政策進行重大變更時：

  • 我們將至少於變更生效前 30 天透過電子郵件通知您

  • 登入時將於應用程式內顯示通知

  • 我們將更新頁面頂部的「最後更新日期」

  • 我們將在通知中標示重大變更內容

15.2 版本歷史紀錄

我們會保留本隱私權政策的版本歷史紀錄。您可透過聯絡 team@maximind.app 申請取得先前版本

15.3 您的選擇

若您不同意變更內容：

  • 您可在變更生效前刪除您的帳號

  • 在生效日之後繼續使用本平台，即視為您已接受相關變更

16. 聯絡資訊
16.1 一般隱私權諮詢

電子郵件：team@maximind.app
回應時間：30 天內

16.2 支援

電子郵件：team@maximind.app

17.3 安全性問題

電子郵件：team@maximind.app
回應時間：安全性問題將於 48 小時內回覆

17.4 法務與資料保護負責人

電子郵件：team@maximind.app

 

針對來自歐洲經濟區（EEA）、英國或瑞士居民之 GDPR 相關詢問，您可透過 team@maximind.app 聯絡我們的資料保護官。

17.5 郵寄地址

Health Maxers LLC
30 N Gould St #25736
Sheridan, WY 82801
美國

17.6 監管機關申訴

若您認為我們的資料處理違反適用法律，您有權向監管機關提出申訴：

摘要：您的資料概覽

Document Version: 1.1

​

Effective Date: April 27, 2026

bottom of page