跨境傳輸條款

一、資料存放與處理地點

資料庫（含健康資料）託管於 Supabase 的日本東京（ap-northeast-1）區域；應用程式與網頁伺服器託管於 Vercel，實際處理節點可能位於日本或其他區域。

上述服務商為境外公司；你的資料因此會儲存並處理於中華民國境外。

二、為什麼需要你的同意

健康資料屬個人資料保護法第 6 條的特種個人資料；本服務將其儲存於境外，故於蒐集時一併告知並徵得你的同意。主管機關對特定國家或地區的國際傳輸限制如有變動，本服務將調整存放地點並公告。

三、保護措施

傳輸全程 TLS 加密；資料庫靜態加密由服務商提供。

存取權限在資料庫層隔離（RLS），服務商的人員在正常營運下不會讀取你的資料內容。

服務商具備業界資安認證（SOC 2 等，以其公告為準）；本服務與其簽有服務條款與資料處理協議（DPA）。

本服務不會將你的資料傳輸到上述以外的第三方；新增服務商（例如通知用的郵件或 LINE 服務）時會更新本條款並公告。

四、你的選擇

不同意本條款則無法使用本服務 —— 因為資料庫本身就在境外，沒有「只存在國內」的選項。

你隨時可以撤回同意；撤回後帳號暫停使用，資料依隱私權政策第四節的刪除流程處理。

五、待法律意見的事項

主管機關就個人資料國際傳輸的最新限制、DPA 的充分性、以及是否需要向主管機關申報，均需法律意見後定案。