隱私權政策

這份政策必須說明什麼

多數隱私權政策描述的是一個只蒐集電子郵件地址的網站。這份政策要說明的事情更重：您上傳的是一份檢驗報告，而檢驗報告屬於健康資料。發布本網站的公司位於法國，因此適用歐盟一般資料保護規則（GDPR），GDPR將健康資料列為特殊類別的資料（第9條），只能在嚴格的條件下、比一般資料更謹慎地處理。對於中華民國人民的個人資料，即使在中華民國領域外蒐集、處理或利用，也適用個人資料保護法（個資法第51條第2項）。依個資法第6條，醫療與健康檢查的個人資料屬於特種個人資料，原則上不得蒐集、處理或利用，例外情形之一是經當事人書面同意。

因此，這一頁比我們希望的長，在本可以含糊帶過的地方也寫得很具體。如果有哪一段不清楚，請來信告訴我們，我們會改寫。

個人資料的蒐集者（資料控管者）

Smart Medical Care SAS，登記地址位於法國尼斯，SIRET 932 924 194 00016。任何與本頁有關的問題，包括行使您的權利，請聯絡：contact@blood-interpretation.com。

已關閉的候補名單

在解讀服務開放之前，上傳按鈕會連到一份表單，只詢問一件事：您的電子郵件地址，以便在服務開放時通知您，同時記錄您當時閱讀的語言和所在的頁面。這份表單已經移除，我們也不再用這種方式蒐集任何電子郵件地址。

已在名單上的地址，其法律依據是您送出表單時所給予的同意。我們只用這些地址寄送那一封通知，不作其他用途，也不提供給任何人；您可以隨時透過上述信箱要求刪除您的地址。名單上的每個人都收到通知後，名單就會刪除。

您上傳檢驗報告時，我們處理哪些資料

您上傳的檢驗報告，包括檔案本身，以及從中讀取的數值。在分析之前，您的姓名會從文件中移除：引擎處理的是您的數值和您提供的背景資料，而不是您的身分。

您提供的背景資料：年齡、性別，以及解讀前所詢問問題的答案，因為同一個數值，在25歲和70歲時的解讀並不相同。

您的帳號：建立帳號時使用的電子郵件地址，以及保存在帳號中的檢驗報告，讓這一次的結果可以和下一次比較。數值的變化趨勢，包含單一次檢驗看不到的資訊。

付款：如果您購買完整報告，付款由我們的金流服務商處理。我們不會看到，也不會保存您的信用卡資料。

技術資料：維持服務運作與資訊安全所需的伺服器紀錄。

目的與法律依據

產生您的完整報告：依據您在上傳檢驗報告時，對處理健康資料所給予的明示同意。這項同意對應個資法第6條第1項第6款所要求的當事人書面同意，也是GDPR第9條第2項(a)款的明示同意。您可以隨時刪除檢驗報告或帳號來撤回同意，之後的處理就會停止。

保存您的檢驗報告，以便日後比較：依據同一項明示同意。如果您不想保存，刪除即可，不會留下任何資料。

收取款項：履行您與我們之間的契約。

維持服務運作與資訊安全，以及流量分析：依據我們經營一個能正常運作、能持續改進的網站的正當利益，並與您的權利加以衡量。流量分析另於下方說明，因為它需要您的同意，而不只是我們的利益。

還有誰會看到資料

解讀引擎。讀取檢驗報告並撰寫說明時，我們會使用一家設立於歐盟以外的人工智慧服務商，該服務商依契約受我們委託處理資料。您的檢驗報告只為這一個目的傳送，不會被用來訓練該服務商的模型，也絕不會被出售，或為其他目的而分享。依個資法第4條，受委託處理個人資料者，在個資法適用範圍內視同委託者。

我們的主機服務商Outscale，這是一家取得法國健康資料主機認證（HDS，hébergeur de données de santé）的法國公司，負責儲存資料並運行服務。

我們的金流服務商，僅在購買時介入，只收到付款所需的資料，不會收到任何與您的檢驗結果有關的資料。

除此之外，沒有其他人。您的檢驗報告不會分享給保險公司、雇主、廣告商或任何其他服務，也不會成為在別處販售之任何產品的資料來源。

傳輸到台灣以外及歐盟以外

如果您住在台灣，您的資料會在台灣以外處理：資料由法國的Outscale儲存，而您上傳的健康資料，會為了解讀而傳送到美國的人工智慧服務商。個資法將跨國（境）處理或利用個人資料定義為國際傳輸（第2條第6款）；依第21條，非公務機關的國際傳輸若有例如接受國對個人資料保護未有完善法規、致有損當事人權益之虞等情形，主管機關得加以限制。

在歐盟方面，傳送到美國的依據，是GDPR所規定的保障措施：標準契約條款，以及適用於取得認證之美國機構的適足性架構。我們把這一點清楚寫出來，而不是藏在不起眼的地方，因為這是這份政策中，讀者最有權利知道的部分。

我們保存多久

只要您的帳號存在，您的檢驗報告和帳號就會保存，因為保存它們，才能把這一次的解讀和上一次比較。我們不設自動到期的機制，不會刪除您自己選擇累積的紀錄。

您可以隨時從帳號中刪除單一份檢驗報告，或刪除整個帳號。刪除帳號時，檢驗報告也會一併刪除。

技術紀錄只保存資訊安全與故障排除所需的有限期間。與購買有關的紀錄，依法國會計與稅務法規要求的期間保存。

Cookie與流量分析

本網站使用Google Analytics 4進行流量分析。這項工具會設定Cookie，並涉及將資料傳輸到美國，因此只有在您接受時才會啟用。拒絕不會影響服務：解讀、報告和您的帳號都完全一樣可以使用。

您的選擇會保存六個月，之後我們會再次詢問。您可以隨時透過每個頁面底部的「Cookie 設定」連結改變主意；撤回同意後，流量分析會停止，相關Cookie也會刪除。

維持服務運作所必需的Cookie，例如讓您保持登入，因為沒有它們服務就無法運作，所以不經同意即會設定。我們不使用任何廣告Cookie，也不使用任何社群網站Cookie。

您的權利與申訴管道

依個資法第3條，您就自己的個人資料享有下列權利，且不得預先拋棄或以特約限制：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除（第10條、第11條）。依GDPR，您還可以要求限制處理、以可攜的格式取得您的資料，並對依我們正當利益所進行的處理提出異議。您可以隨時撤回同意。

請寫信到contact@blood-interpretation.com，並使用您帳號的電子郵件地址。個資法第13條規定，查詢、閱覽或製給複製本的請求，應於15日內決定准駁，補充、更正、停止或刪除的請求，應於30日內決定准駁；必要時各得延長一次，延長期間分別不得逾15日與30日，並應以書面通知延長的原因。

如果您對我們的答覆不滿意，可以向法國主管機關CNIL（cnil.fr）提出申訴，因為Smart Medical Care SAS設立於法國。在台灣，個資法明定的主管機關為個人資料保護委員會；截至本頁更新時，該委員會仍處於籌備階段（個人資料保護委員會籌備處，pdpc.gov.tw），在其正式成立之前，對非公務機關的行政檢查依現行個資法第22條，由中央目的事業主管機關或直轄市、縣（市）政府辦理。

本政策的修改

服務改變時，這份政策也會跟著修改，最近一次修訂的日期顯示在頁面底部。凡是影響我們如何處理您檢驗報告的修改，都會事先公告，而不是悄悄改掉。