1. 經營者與本政策範圍
本政策說明 Datou America Inc. 經營的 MedviAsia 網站與平台如何處理資料。隱私聯絡信箱為 info@medviasia.com。實際醫療機構、藥局及其他獨立服務方可能另有隱私告知，其身分與政策應在使用相關服務前提供。
2. HIPAA 適用狀態
HIPAA 是否適用取決於機構的實際角色與活動，並非設立美國公司或使用醫療網站即自動適用。目前平台的 covered entity／business associate 角色、合作醫療機構及供應商 Business Associate Agreement（BAA）仍待確認。因此，本頁不宣稱平台已通過 HIPAA 認證或已完成 HIPAA 合規，也不是特定醫療機構的 Notice of Privacy Practices（NPP）。
若正式服務涉及 HIPAA 受保護健康資訊（PHI），必須先完成適用性、合約及安全措施確認，並由相關受規範機構提供適用的 NPP 與權利行使方式。本頁的確認不取代該告知，也不構成可將 PHI 任意揭露予第三方的授權。
3. 資料種類與目前網站行為
獨立日常保養頁面的偏好問卷的答案與入口勾選只存在該頁瀏覽器記憶體，重新整理會清除；不會在此流程建立正式醫療同意紀錄。網站使用名為 locale 的第一方 cookie 記住語言選擇，最長 365 天；您可在瀏覽器中刪除。網站託管或安全服務也可能產生 IP 位址、時間、裝置及請求等技術紀錄，其範圍與保存設定須在正式啟用前完成盤點。
帳戶、付款與已授權的後台服務可能涉及姓名、電子郵件、電話、LINE 識別碼、交易編號、收件資訊及文件。正式醫療流程另可能涉及病史、問卷、處方、簽名及申請文件；相關健康資料收集不會僅因您勾選首頁說明而取得全面授權。
天然保養需求分流
在 /natural/start 登入並主動同意外部 AI 分流後，結構化問卷會送至本站後端。急症或需先複審的情況由本站規則處理；符合外部分流條件時，經欄位白名單處理的資訊送至 OpenAI，可能涉及境外處理。不傳送姓名、Email、電話或會員識別碼，但仍屬健康相關資訊，並非保證匿名。本功能要求供應商不儲存生成結果（store: false）；這不表示供應商沒有安全或濫用監控紀錄。
目前此分流不建立正式病歷、訂單或購買授權，也不儲存問卷答案與結果至本平台資料庫。畫面資料在離開或重新整理後清除；登入驗證及防濫用配額會使用會員識別。正式醫療流程另須取得個別同意。
開放通知名單
您主動勾選同意並提交後，我們儲存 Email、所選計畫、語言、通知同意版本與時間，僅供該計畫開放通知與名單管理，不作醫療診斷或其他行銷用途。計畫偏好可能反映私人興趣，因此名單僅由授權後端與必要工作人員存取，不公開，也不傳送至 AI、Stripe 或廣告服務。
名單存於 Supabase 私有資料表，網站經 Vercel 處理請求，資料可能在境外處理。防濫用限流使用經伺服器金鑰雜湊的來源識別，不在名單中保存原始 IP。此登記不代表醫療同意或訂閱付款授權，也不驗證 Email 所有權；寄送開放通知前須另完成名單核對與退訂流程。可來信info@medviasia.com撤回通知同意或要求刪除，我們會先核對身分。目前不會在登記時另寄確認信。通知登記保留 180 天，期滿透過每日排程清除；若計畫取消，將提前清除不再需要的登記。備份依供應商備份週期失效，不會重新用於通知。
可選擇的網站流量分析
經您主動允許後，我們在首頁與公司介紹頁使用 Google Analytics 4，統計基本瀏覽與一般導覽點擊。Google 會處理 Cookie 識別碼、瀏覽器／裝置資訊及連線資料。資料可能在境外處理；此分析並非完全匿名，也不是醫療紀錄系統。
不在健康主題、問卷、會員、付款或文件頁啟用分析；不傳送姓名、Email、病史、所選健康計畫、原始網址參數或完整來源網址。不啟用 Google Signals、廣告個人化或自動表單追蹤。來源僅分類為已知搜尋引擎等一般類別。
分析偏好與分析 Cookie 最長保存 90 天。可隨時在頁尾「Cookie 與分析設定」拒絕或撤回，之後停止蒐集並清除本站分析 Cookie；已送出的歷史資料不會因撤回自動刪除。GA4 使用者與事件層級資料保留設定為 2 個月，彙總報表的保存方式可能不同。拒絕不影響其他功能。
詳見 Google 隱私權政策。如有資料權利請求，請聯絡 info@medviasia.com。
4. 使用目的、接收方與跨境處理
資料僅應用於您要求的服務、身分核對、付款與退款、客戶支援、安全、防詐及依法必要的處理。正式醫療流程啟用後，另依適用規則處理診療、文件與配送所必需的資料。支付由 Stripe 處理；平台不要求您在問卷或客服訊息中提供完整卡號或安全碼。
資料可能由託管、儲存、通訊或醫療服務提供者在美國或其他地區處理。正式啟用相關功能前，應確認實際接收方、資料地區及適用保障。醫療文件不應置入付款備註、一般通知、廣告工具或公開連結；LINE 或一般電子郵件也不應被視為完整病歷傳輸管道。
本次網站實作未加入廣告追蹤像素。若未來涉及資料出售、定向廣告、研究、模型訓練或需另行授權的用途，必須先提供適用告知並取得所需授權；本政策不預先授權這些用途。法律要求的揭露應核對依據並限於必要範圍。
5. 醫療資訊的安全措施
目前醫療文件程式採私有儲存物件、登入與擁有權檢查、短效下載連結、檔案完整性驗證及避免在錯誤紀錄中包含敏感內容的設計。這些程式措施不等於已完成部署設定或安全稽核。正式醫療服務啟用前，還須確認傳輸與靜態加密、金鑰管理、人員最小權限、稽核紀錄、備份、風險分析、事件應變及適用 BAA。
如使用外部 AI 處理健康資料，須先確認適用法律、供應商契約與必要授權，移除不必要的直接識別資訊並評估重新識別風險。單純刪除姓名並不等於符合 HIPAA 去識別化標準。AI 不得自行診斷或決定處方。
6. 保存、存取與更正
您可透過聯絡信箱提出查詢、存取、更正或刪除請求，我們會先核對身分並依適用法律處理；請勿在初次郵件附上完整身分證件。正式服務的保存期限須按醫療、交易及法定紀錄要求制定並揭露，不能承諾所有紀錄都可立即刪除。交易、爭議或法定保存義務可能限制刪除；備份也需依適用生命週期處理。
7. 若 HIPAA 適用時的權利與申訴
依適用規則與例外，您可向相關受規範機構申請查閱及取得健康紀錄副本、要求更正、請求限制部分使用或揭露、要求保密聯絡方式、取得特定揭露紀錄及紙本 NPP。限制請求並非在所有情況下都必須獲准；NPP 應說明具體流程、權利與機構義務。需要您授權的處理，應說明撤回授權的方法與限制。
您可向平台、實際醫療機構或 HHS Office for Civil Rights 提出適用的隱私申訴，不應因依法行使權利而受報復。發生依法須通知的資料事件時，責任機構須依適用程序及期限通知，而非以本政策免除責任。
8. 年齡、更新與聯絡
目前問卷限 20 歲以上成人，不以兒童為對象。若懷疑不當收集未成年人資料，請聯絡我們。重要政策變更會更新日期及版本，必要時另外通知或取得同意；不會以政策更新追溯授權原本未經允許的用途。
參考：HHS HIPAA Privacy Rule 摘要、HHS 遠距醫療供應商與 BAA 說明、HHS 隱私實務告知要求。