隱私政策
Pepta 以隱私優先為核心理念。簡而言之：你的劑量記錄、體重、 副作用及備注均存放在你的裝置上。Pepta 沒有帳號， 沒有接收你健康資料的 Pepta 伺服器，也沒有可識別你的分析資料。 本頁面詳細說明這意味著什麼，以及我們確實收集的資料。
1. Pepta 在你裝置上存放的資料
Pepta 將以下資訊以本地方式存放於 App 中，由作業系統加密靜態保護：
- 你已新增的藥物（例如 Tirzepatide、Semaglutide）、其週期及預設劑量。
- 你記錄的每次劑量：時間戳記、藥物、劑量、注射部位及任何備注。
- 你記錄的每次體重：時間戳記及數值。
- 你建立的選用副作用記錄。
- 你的提醒排程及通知偏好設定。
- 注射筆和藥瓶庫存資料（剩餘劑量、效期），如果你選擇追蹤的話。
- App 設定，例如單位（磅／公斤）、圖表的預設範圍及主題。
這些資料使用作業系統標準的安全存儲方式保存（iOS 上為 Keychain 支援的 AsyncStorage，Android 上為加密的 SharedPreferences）。 不會傳輸給 Pepta 或任何第三方。
2. Pepta 不做的事
- Pepta 使用 App 不需要帳號、電子郵件或電話號碼。
- Pepta 不會將你的劑量記錄、體重或副作用上傳至任何伺服器。
- Pepta 不包含第三方廣告 SDK、追蹤像素或指紋識別函式庫。
- Pepta 不出售你的資料。因為我們從一開始就不收集可識別的健康資料， 所以沒有資料可以出售。
- Pepta 不會將你的資料與保險公司、藥局或製藥公司共用。
3. 匿名彙總的診斷資料
和大多數 App 一樣，Pepta 使用 Apple 和 Google 的標準崩潰及效能回報 （App Store Connect 崩潰報告／Google Play Console Vitals）以便我們修復錯誤。 這些報告包含裝置型號、作業系統版本及崩潰代碼行等資訊。 它們不包含你的劑量記錄、體重或任何其他健康資料， 也不包含任何識別你身分的資訊。如果你已在系統層級停用崩潰回報， Pepta 也不會收到這些報告。
4. 你可控制的選用整合
Pepta 只有在你啟用後才與其他服務通訊：
- 本地通知。 Pepta 直接與作業系統排程提醒。 提醒完全在裝置本地排程和觸發；不會經過 Pepta 的伺服器。
- iOS 分享選單／Android 分享意圖。 當你點選「分享醫師 PDF」時，PDF 會在裝置本地生成並傳送給 作業系統的原生分享選單，由你選擇去向（訊息、郵件、檔案、AirDrop 等）。 Pepta 不會看到或上傳 PDF。
- 使用 Apple 登入（選用）。 部分未來進階功能可能使用 「使用 Apple 登入」來識別跨裝置的付費狀態。此識別碼是不透明的 （來自 Apple 的令牌）；除非你明確選擇分享，否則我們不會獲取你的姓名或電子郵件。
5. 備份與 iCloud
在 iOS 上，如果你已為裝置啟用 iCloud 備份，Pepta 的資料會包含在 iPhone 的標準系統備份中——這與所有 iOS App 本地資料的備份方式相同。 Pepta 沒有自己的雲端同步功能。如果你想要一份資料副本， 請在 App 內使用「設定 → 匯出資料」生成你可自行控制的 JSON 檔案。
6. 兒童隱私
Pepta 不適合 13 歲以下的兒童使用，也不以其為目標群體。 Pepta 不會明知故犯地收集兒童資訊。
7. 你的權利
由於你的資料存放在你的裝置上，你已擁有完全的控制權。具體來說，你可以：
- 匯出所有資料。 設定 → 匯出資料，將包含每次劑量、 體重、藥物及設定的 JSON 檔案寫入 iOS 分享選單。
- 在新裝置上還原。 設定 → 匯入資料， 從先前匯出的 JSON 檔案還原。
- 刪除所有資料。 設定 → 清除所有資料， 清除裝置上 Pepta 的儲存空間。從手機刪除 App 也會移除所有資料。
加州居民（CCPA）、歐洲經濟區／英國居民（GDPR）以及其他類似法規地區的居民， 依據相關法律擁有額外權利——包括存取、更正及刪除個人資料的權利。 由於 Pepta 不在伺服器上收集或存放可識別的健康資料， 行使這些權利最簡便的方式就是上述的 App 內匯出和清除工具。 如有無法透過 App 解決的問題，請透過以下地址聯絡我們。
8. 本政策的變更
如果我們更新本政策，我們將更改頂部的「最後更新」日期， 並在 App 內公告重大變更。在重大變更後繼續使用 App， 即表示你接受更新後的政策。
9. 聯絡我們
對於本政策或 Pepta 資料處理方式有疑問： hi@peptaapp.com。
另請參閱：服務條款。