隱私政策

我們收集什麼

• 登入與聯絡資料：LINE 身份與完成驗證的 Email。
• 健康紀錄：你主動輸入的血壓、血糖、量測時間與必要的量測情境。
• 家庭授權與通知資料：邀請、授權狀態、Push 裝置 token 與通知偏好。
• 必要的技術與稽核資料：同步版本、請求識別碼及安全事件紀錄。

如何使用

資料只用於提供紀錄、歷史圖表、近期一般參考報告、提醒與你明確授權的家庭共享。平台管理員只管理健康宣傳內容，不得查詢健康資料。App 不提供疾病診斷、治療或醫師遠端分享。

家庭共享

只有 Profile Owner 可以新增、修改與刪除自己的紀錄及管理授權。Family Viewer 只能在授權期間讀取指定 Profile。你可以隨時撤回授權；撤回後服務端權限立即失效，受影響裝置會清除快取。

保留與刪除

你可以在 帳號刪除入口 申請刪除。刪除前需要重新驗證 LINE 或 Email；確認後會撤銷工作階段、家庭權限、健康資料與 Push token。依法或為安全稽核所需的最小紀錄，可能在去識別化或法定期限內保留。

安全與封測限制

健康資料在傳輸中使用 TLS，資料庫使用 RLS 與 Profile 授權檢查。封測期間請不要輸入超出必要範圍的敏感資料，也不要把邀請連結轉交給未授權的人。免費 Supabase 專案沒有 automatic backups；正式輸入真實資料前，必須完成加密 NAS 備份與還原演練。

你的選擇

你可以查看、修正、撤回共享、停用通知或刪除帳號。若要行使權利或回報安全問題，請透過封測邀請中提供的 Lavi Coach 聯絡方式，不要在公開表單貼上健康紀錄或邀請 token。