隱私政策

最後更新:2026年10月26日

MyGrain("本應用")由Alfonso Matos開發。本政策說明本應用收集哪些資料、原因、處理的法律依據,以及您對這些資料享有的權利。

我們收集的資料

  • 帳戶數據(可選):如果您建立帳戶,則包括您登入時使用的電子郵件地址。
  • 匿名使用:您可以在不建立帳戶的情況下使用 MyGrain。在此情況下,應用程式會開啟一個匿名工作階段(透過 Firebase Authentication),以便您的記錄可以安全地儲存在我們的伺服器上。如果您隨後建立帳戶,或從匿名工作階段登入現有帳戶,匿名記錄的數據將透過安全程序合併到該帳戶中,不會遺失或重複。
  • 您輸入的健康數據:您的偏頭痛發作記錄 — 類型、強度、症狀、前驅症狀、誘發因素、治療、地點和備註 — 以及您選擇追蹤的日常習慣和您新增的醫療預約(日期、地點、醫生、專科、您對診視的提問以及診視後的筆記)。根據 GDPR 第 9 條,這些屬於健康數據,且僅在您給予明確同意後才會儲存;在您可以使用相關功能之前,我們會透過專門的同意頁面請求您的同意。
  • 大約位置:如果您在個人檔案中設定了城市,MyGrain 會查詢該城市的數據(而非您裝置的精確位置),並在您的雲端日記中儲存每天的天氣狀況 — 氣壓、溫度、日照、降雨和濕度 — 以便與您的發作記錄進行比較。城市資訊會保留在您的手機上:它不會儲存在我們的伺服器上。我們不會要求位置權限,也不會儲存 GPS 座標。查詢請求會發送到 Open-Meteo 天氣服務,該服務會收到城市名稱及其中心座標,但不含任何帳戶 or 裝置識別碼。
  • 通知(可選):MyGrain 僅會發送您在個人檔案 → 通知中開啟的通知,每一類型各有一個開關,預設為全部關閉。為了傳送通知,Google Firebase Cloud Messaging 會為您的手機分配一個安裝權杖(token),我們僅將其用於訂閱主題:您開啟的每個通知類型各佔一個主題;此外,針對氣壓預警通知,還包含一個從您所在城市推導出的大小約 50 公里的天氣區域,以及應用程式語言。我們的伺服器僅儲存該天氣區域(一個經四捨五入的網格單元,而非您的城市或精確座標)和語言,且不附帶任何帳戶、裝置識別碼或健康數據;您的城市資訊會保留在您的手機上。標準預警(免費)是在我們的伺服器上根據公開天氣預報計算得出的,不會使用您的發作記錄。使用 Premium,您還可以開啟個人化氣壓預警:它是根據您的日記和您所在天氣區域的公開預報(向 Open-Meteo 請求該區域的座標,不含帳戶或裝置識別碼)在您的手機上計算得出的,並以在手機本身建立的通知形式顯示。您的日記不會發送到任何伺服器,且當個人化預警開啟時,它會取代標準預警。您可以隨時在應用程式或手機設定中關閉任何通知,屆時相關主題將會被移除。
  • 偏頭痛新聞:新聞區塊會從 mygrain.app 下載文章,就像任何網頁請求一樣。除了任何網頁請求都會攜帶的資訊(例如您的 IP 地址)之外,不會傳送任何個人數據:您的日記或帳戶中的任何內容都不會被傳送。
  • 網站統計:mygrain.app 使用 Cloudflare Web Analytics 統計頁面瀏覽量。該服務不使用 Cookie,不儲存您的 IP 位址,也不會跨網站識別或追蹤您。我們僅用它來了解有多少人造訪網站,以及他們來自哪個連結(例如我們的社群媒體頁面)。
  • 來自手錶的睡眠與活動(可選):經您明確允許後,MyGrain 會從 iPhone 上的 Apple 健康(HealthKit)或 Android 上的 Health Connect 讀取睡眠、步數和運動記錄。本程式只讀取,絕不寫入。每次發作前一晚 and 前一天的數值(睡眠時數、就寢和起床時間、步數)會與該次發作記錄一同儲存,適用與日記其餘部分相同的同意條款,且僅用於單一目的:向您顯示這些資訊並與您自己的歷史記錄進行比較。除了下文所述的處理者(Google Firebase 代我們儲存)外,這些資料絕不與第三方共享,絕不出售、絕不傳送至分析工具,也絕不用於廣告。您可隨時在「健康」或 Health Connect 設定中撤銷存取權限,刪除帳戶時會與其他所有資料一併刪除。為了將您的睡眠排程與發作情況進行比較,MyGrain 也會讀取您過去幾個月的睡眠資料,但僅限於您的手機上:這些睡眠資料不會被儲存。
  • 反饋: 如果您透過個人資料 → 傳送反饋傳送反饋,我們會收到您撰寫的訊息,以及有關您應用會話的技術背景資訊——應用版本、作業系統、裝置型號、螢幕尺寸、語言以及您當時是否已登入——以幫助我們診斷問題。
  • 診斷: MyGrain 使用 Firebase Crashlytics 接收當機報告,使用 Firebase Analytics 收集使用統計. 兩者僅在您接受本政策後才啟動,在您拒絕或撤回同意時停止,並且從不接收健康資料(不含發作類型、症狀、睡眠或步數),也不用於任何廣告目的。

處理的法律依據

儲存上述健康資料(發作情況、治療方法、習慣)依據的是您根據GDPR第9條第2款(a)項作出的明確同意,該同意會在應用內首次儲存這些資料之前被請求。診斷資料(崩潰報告和匿名分析)依據的是我們在保持應用安全、穩定和正常執行方面的合法利益。您可以按照下文所述隨時透過刪除資料來撤回同意。

不註冊帳戶使用本應用

MyGrain無需註冊即可使用:您的記錄儲存在與您裝置繫結的匿名會話中。這讓您可以在決定建立帳戶之前完整地試用本應用。如果您之後建立帳戶,或登入到已有帳戶,匿名會話期間記錄的所有資料都會自動合併到該帳戶中,不會丟失也不會重複。

我們如何使用您的資料

您的資料只用於一個目的:向您展示您自己的歷史和統計。MyGrain 將您的偏頭痛資料安全地儲存在雲端,以便長期保留歷史並在新裝置上復原。您的資料絕不會被出售或與第三方共享,下文所述的處理者除外。

資料儲存位置

資料使用Google Firebase(Google Cloud Platform)儲存,受身份驗證保護,並透過加密連線傳輸。當資料在歐洲經濟區以外處理時,將適用Google的標準合同條款作為傳輸保障措施。Premium的付款完全由Apple(iPhone)或Google(Android)根據其自身的隱私政策處理;我們絕不會看到您的付款詳情。

我們保留資料的時長及刪除方法

只要您使用MyGrain,我們就會保留您的資料。您可以隨時透過個人資料 → 刪除帳戶永久刪除您的帳戶及所有相關資料。這將觸發對您的發作記錄、治療方法、習慣、醫療預約、反饋訊息和偏好設定在我們伺服器上的級聯刪除。刪除是即時且不可逆的。

您的權利(GDPR)

  • 訪問權: 您的完整歷史記錄始終在應用中可見,並可匯出為PDF報告(Premium)和CSV檔案(免費)。
  • 更正權: 您可以隨時在應用中直接編輯或更正任何記錄。
  • 刪除權: 如上所述,您可以隨時透過個人資料 → 刪除帳戶刪除您的所有資料。
  • 可攜帶權: 從「報告」(免費)中將您的完整日記匯出為CSV檔案;如需其他協助,請聯絡我們。
  • 反對權和撤回同意權: 您可以隨時透過刪除資料或聯絡我們來反對處理或撤回同意。

如需行使上述任何權利,請透過support@mygrain.app與我們聯絡。

醫療免責宣告

MyGrain是個人健康日記,不是醫療器械。它不能替代專業的醫療建議、診斷或治療。如對任何醫療狀況有疑問,請務必諮詢您的醫師或其他合格的醫療保健提供者。

我們的社群媒體帳號:發布內容至 YouTube 和 TikTok

MyGrain 使用 YouTube API Services 和 TikTok Content Posting API,僅用於將我們自己的影片發布到我們的官方帳號 (@mygrainapp)。發布作業由開發者透過 https://mygrain.app/studio 進行,這是一個僅限白名單帳號使用的受限存取工具。應用程式使用者的任何資料都不會傳送至 YouTube 或 TikTok,且應用程式使用者不受此功能的影響。

當我們連結自己的帳號時,我們僅會儲存 OAuth 存取權杖、頻道或帳號名稱及其大頭貼。這些資料儲存在歐盟境內的 Google Cloud / Firebase 伺服器上,僅用於發布我們的影片,絕不會與第三方共用,但代我們儲存這些資料的 Google Cloud 除外。當帳號中斷連結或存取權限被撤銷時,資料將會被刪除,且權杖最遲會在 30 天內刪除。

此功能使用 YouTube API Services. 使用此功能即表示適用 YouTube 服務條款 (https://www.youtube.com/t/terms) 和 Google 隱私權政策 (https://policies.google.com/privacy)。您可以在 https://myaccount.google.com/permissions 撤銷 MyGrain 對 Google 帳號的存取權限。關於 TikTok,請參閱 TikTok 隱私權政策 (https://www.tiktok.com/legal/privacy-policy)。

本政策的變更

如果本政策發生變更,新版本將釋出在本頁面上,並在頂部註明更新日期。