動康評 APP 隱私政策
版本日期：2026年10月9日
版本日期：2026年10月9日
本《動康評 APP 隱私政策》（以下簡稱「本政策」）適用於維特魯威運動科技股份有限公司（以下簡稱「本公司」）提供之 iOS「動康評 APP」個人版與企業版。
動康評 APP 本身僅提供體測評估相關功能。個人版以裝置端處理與本機保存為主；企業版則供已簽約機構之授權使用者登入，並可將體測結果以結構化 JSON 資料上傳至企業雲端，以供同步、備份、還原及經企業授權之 B2B 服務串接使用。
1. 個人資料處理之營運主體
維特魯威運動科技股份有限公司
地址：台灣新竹市東區明湖路648巷104弄96號1樓
電話：+886-984-110-813
電子郵件：vitruvianst@vitruvian-sportech.com
2. 個人版與企業版
2.1 個人版：主要體測與學員紀錄保存在使用者裝置內；一般使用不會將原始相機影像、照片、影片或體測紀錄自動上傳至企業雲端。
2.2 企業版：企業帳號登入後，可將受測者基本資料、體測結果及服務必要資訊以結構化 JSON 形式上傳至企業雲端，並提供備份與還原。
2.3 企業版不會將體測過程之原始相機影像、照片或影片上傳至雲端。
2.4 企業版之補充資料處理規範另見《動康評 APP 企業版隱私政策》。
3. App 可能處理的資料
3.1 個人版可能在裝置內處理：
- 使用者自行建立之學員基本資料；
- 靜態體態、動態功能、步態及其他 App 內體測結果；
- 相機即時影像與裝置端產生之姿勢 / 動作分析資料；
- 水平儀功能透過 Apple CoreMotion 取得之即時裝置動作、姿態及傾斜／水平狀態資訊；
- Apple App Store 訂閱狀態或驗證所必要之資訊；
- 使用者主動提供之客服聯絡資訊；
- 為系統安全、故障排除或依法必要而產生之有限技術資訊。
3.2 企業版可能上傳並保存：
- 企業帳號、授權使用者、企業 / 分店識別與權限資料；
- 受測者姓名、會員編號或其他 App 內實際使用之識別資料；
- 年齡、性別或其他體測必要之基本資料；
- 靜態體態、動態功能、步態及其他 App 產生之體測結果 JSON；
- 評估日期、版本、裝置或紀錄識別資訊；
- 登入、同步、錯誤、效能與系統安全紀錄（如實際蒐集）。
3.3 並非所有使用者都會產生上述所有資料；實際範圍取決於所選版本、App 版本、權限與實際欄位。
4. 相機、裝置感測器與影像
4.1 App 需在使用者授權後存取相機，以進行靜態體態、動態功能或步態評估。
4.2 體測影像僅用於裝置端即時分析；企業版上傳時不包含原始相機影像、照片或影片。
4.3 App 之水平儀功能使用 Apple CoreMotion 取得裝置的即時動作與姿態資訊，用於顯示裝置傾斜／水平狀態及協助使用者調整裝置位置。
4.4 水平儀所使用之原始裝置動作、姿態或感測器資訊僅於裝置端即時處理，不作為個人版雲端資料，亦不包含於企業版上傳之體測 JSON 或雲端備份內容。
4.5 如未來 App 功能改為上傳影像、裝置感測器原始資料或其他新的資料類型，本公司將於功能上線前更新本政策、App Store Privacy 資訊與必要之使用者告知。
5. 蒐集與使用目的
企業版自 App 上傳之資料僅於必要範圍內用於：
- 企業帳號登入、驗證與權限管理；
- 保存與同步體測結果；
- 雲端備份與資料還原；
- 維護企業使用紀錄與資料一致性；
- 經企業客戶另行簽約及授權後，提供其他企業服務讀取或整合動康評體測 JSON；
- 客服、故障排除、效能管理與資安防護；
- 履行契約、稽核、爭議處理及法令遵循；
- 以依法去識別化之統計或彙總資訊改善系統品質、安全與產品功能。
6. Apple App Store 與裝置權限
6.1 個人版訂閱由 Apple App Store 處理。本公司不直接取得使用者完整信用卡資訊，但可能取得訂閱狀態、交易識別碼或驗證所需資訊。
6.2 App 僅於提供核心體測功能所必要時請求相機或其他 iOS 權限，並於系統權限提示中說明用途。
7. 第三方受託服務與資料分享
7.1 本公司不出售個人資料。
7.2 為提供 iOS App 及企業雲端功能，本公司得於必要範圍內使用：
- Apple：App Store 下載、訂閱、付款及平台功能；
- Google Firebase / Google Cloud：身分驗證、資料庫、雲端儲存、運算、監控或企業資料同步；
- 本公司依法或依契約聘用之維運、開發、資安或技術服務提供者。
7.3 若企業客戶另行簽約使用其他企業服務，本公司得依該 B2B 契約及企業授權，使由 iOS App 上傳之體測 JSON 於必要範圍內供該服務讀取或整合。
7.4 如依法、法院命令、主管機關要求或為保護本公司、使用者或第三人重大權益而有必要，本公司得於法律允許範圍內揭露必要資料。
8. 資料處理地區
8.1 企業版資料可能於台灣及本公司採用之雲端服務供應商實際提供服務之資料中心所在地進行處理。本公司將依適用法令、契約及服務設定採取合理之資料保護措施。
9. 資料保存與刪除
9.1 個人版：主要體測與學員資料保存在使用者裝置內，由使用者控制其刪除與裝置備份。Apple 訂閱與交易資料之保存依 Apple 規則及本公司依法取得資料之必要保存期間辦理。
9.2 企業版主資料：企業契約終止後 30 日內，依企業客戶指示完成匯出後刪除，或直接刪除；如需延長保存，應另有書面約定或法律依據。
9.3 企業版備份資料：於最長 100 日內依備份週期覆寫或刪除，以完成永久移除流程。
9.4 系統安全紀錄：原則上保存 6 個月；如因資安事件調查、法律義務、爭議或主管機關要求而有必要，得於必要範圍內延長。
9.5 已去識別化且無法合理回復識別特定個人的統計或彙總資料，得於合法範圍內持續保存。
10. 使用者與資料當事人之權利
10.1 依適用法律，資料當事人得就其個人資料行使查詢或閱覽、請求製給複製本、補充或更正、停止蒐集處理或利用，以及請求刪除等權利。
10.2 個人版使用者可依 App 提供之功能刪除本機資料，並可透過本政策所列聯繫方式提出其他請求。
10.3 企業版受測會員原則上應先向提供服務之企業客戶提出資料權利請求；本公司將依企業客戶指示及適用法令協助處理。
11. 未成年人
若受測會員依法屬未成年人，企業客戶、教練或使用者應依適用法律取得法定代理人同意或其他合法依據後，再建立或處理相關資料。
12. 資料安全
本公司採取合理之技術與組織措施保護企業版上傳資料，包括身分驗證、角色與權限管理、傳輸加密、受控之系統存取、紀錄與監控、備份及必要之資安處理程序。但任何網路或資訊系統均無法保證零風險。
13. 政策更新
本公司得因產品功能、資料流程、法令或平台規範變更更新本政策。若 App 未來新增影像上傳、裝置感測器資料上傳、新的資料類型、第三方 SDK 或其他新的資料蒐集方式，將同步更新本政策與 App Store Connect 的 App Privacy 資訊。
14. 聯繫方式
維特魯威運動科技股份有限公司
地址：台灣新竹市東區明湖路648巷104弄96號1樓
電話：+886-984-110-813
電子郵件：vitruvianst@vitruvian-sportech.com
版本日期：2026年10月9日
本《動康評 APP 企業版隱私政策》（以下簡稱「企業版政策」）係《動康評 APP 隱私政策》之企業版補充規範，適用於企業客戶、授權使用者及受測會員使用 iOS 動康評 APP 企業版之帳號登入、體測結果 JSON 上傳、雲端同步、備份與還原。
1. 企業資料處理角色
1.1 企業客戶通常決定其受測會員資料之蒐集目的、資料類型、服務流程、使用者權限與後續利用方式，並應依法向受測會員完成告知及取得必要之合法依據。
1.2 本公司於提供企業版登入、JSON 上傳、同步、備份、還原與技術支援時，原則上依企業客戶指示處理企業上傳之受測會員資料。
1.3 就企業帳號管理、資訊安全、系統維運、服務品質、法令遵循、契約履行與爭議處理等必要事項，本公司得依自身合法目的處理必要資料。
2. 企業客戶之告知與同意責任
2.1 企業客戶應在蒐集受測會員資料前，依法告知資料蒐集者、蒐集目的、資料類別、利用期間、地區、對象、方式、可行使之權利及不提供資料可能產生之影響。
2.2 如資料依法屬健康檢查、醫療或其他受較高保護之資料，企業客戶應確認具備適法之蒐集、處理與利用基礎。
2.3 企業客戶應避免蒐集與體測、運動服務、健康促進或約定目的無關之資料。
3. 企業版 App 上傳之資料
依企業客戶實際啟用功能與 App JSON schema，本公司可能處理：
- 企業、分店、授權帳號、角色與權限資訊；
- 受測會員姓名、會員編號或其他 App 內實際使用之識別資料；
- 年齡、性別及其他體測必要基本資料；
- 靜態體態、動態功能、步態等評估結果；
- 評估日期、紀錄 ID、版本資訊及同步狀態；
- 為雲端備份與還原所保存之上述 JSON 資料副本。
企業版 App 不上傳：
- 原始相機影像；
- 體測照片或影片；
- 水平儀功能透過 Apple CoreMotion 取得之原始裝置動作、姿態或感測器資訊。
4. 裝置感測器與水平儀
4.1 App 之水平儀功能使用 Apple CoreMotion 取得裝置的即時動作與姿態資訊，以顯示裝置傾斜／水平狀態並協助使用者調整裝置位置。
4.2 該等原始裝置動作、姿態或感測器資訊僅於裝置端即時處理，不包含於企業版上傳之體測 JSON，亦不作為雲端備份內容。
5. 使用目的
企業版自 App 上傳之資料僅於必要範圍內用於：
- 身分驗證、帳號與權限管理；
- 體測結果同步與保存；
- 雲端備份與還原；
- 資料完整性與歷史紀錄維護；
- 經企業客戶另行簽約及授權後，提供其他企業服務讀取或整合體測 JSON；
- 技術支援、故障排除、效能與資安管理；
- 履行企業契約、稽核、爭議及法令要求；
- 以依法去識別化、統計或彙總方式進行系統品質、安全及產品改善。
6. 與其他企業服務之資料串接
6.1 如企業客戶另行簽約並授權使用其他企業服務，本公司得於契約及授權範圍內，使企業版上傳之體測 JSON 資料供該服務讀取或整合。
6.2 前項其他企業服務之資料蒐集與處理，依其另行簽署之 B2B 契約或適用文件辦理。
7. 第三方受託服務
為提供企業版 App 的登入、同步、備份及還原，本公司可能使用：
- Google Firebase / Google Cloud：身分驗證、資料庫、雲端儲存、運算、監控或相關基礎設施；
- 經本公司授權且受保密與資料保護義務拘束之技術、維運、資安或開發服務提供者。
本公司不出售受測會員資料，不將體測資料用於第三方廣告、跨服務追蹤或資料仲介。
8. 資料處理地區
8.1 企業版資料可能於台灣及本公司採用之雲端服務供應商實際提供服務之資料中心所在地進行處理。本公司將依適用法令、契約及服務設定採取合理之資料保護措施。
9. 存取控制與企業管理
9.1 企業客戶應依最小權限原則配置授權使用者，並於人員異動時即時調整或撤銷權限。
9.2 企業客戶與授權使用者不得共用個人帳號，不得將登入憑證交由未授權第三人使用。
9.3 本公司得保留必要之登入、權限變更與安全稽核紀錄，以偵測異常活動及處理資安事件。
10. 資料保存、匯出與刪除
10.1 主資料：企業契約終止後 30 日內，依企業客戶指示完成匯出後刪除，或直接刪除；如有法律義務或另行書面約定者，於必要範圍內例外保存。
10.2 備份資料：於最長 100 日內依備份週期覆寫或刪除，以完成永久移除流程。
10.3 系統安全紀錄：原則上保存 6 個月；為資安事件、爭議、法律義務或主管機關要求所必要者，得於必要期間延長。
10.4 企業客戶應於契約終止前或終止後 30 日內提出資料匯出需求。
11. 受測會員之權利
11.1 受測會員可依法提出查詢、閱覽、取得複製本、補充或更正、停止蒐集處理利用及刪除等請求。
11.2 受測會員原則上應先向提供服務之企業客戶提出請求；本公司將依企業客戶指示及法令協助執行。
11.3 受測會員直接向本公司提出請求時，本公司得先確認身分、企業歸屬及請求內容，再協助轉交企業客戶或於本公司責任範圍內處理。
12. 資料安全與事件處理
12.1 本公司採取合理安全措施，包括身分驗證、角色權限、傳輸加密、受控存取、稽核紀錄、備份與監控。
12.2 若本公司知悉企業資料發生未授權存取、外洩、竄改、毀損或滅失，將依適用法律與企業契約採取調查、控制、修復及通知措施。
13. 政策變更
如企業版 App 未來新增影像上傳、裝置感測器資料上傳、其他新資料類型或新的第三方 SDK，本公司將於功能上線前更新本政策及 App Store Connect 的 App Privacy 資訊。
14. 聯繫方式
維特魯威運動科技股份有限公司
地址：台灣新竹市東區明湖路648巷104弄96號1樓
電話：+886-984-110-813
電子郵件：vitruvianst@vitruvian-sportech.com