# BP Diary 家庭血壓紀錄 LINE Bot：隱私告知

**告知版本：** 2026-10-v1  
**生效日期：** 2026-10-27  
**服務提供者／資料管理者：** 陳柏樺（BP Diary）  
**聯絡方式：** ptlchen60@gmail.com  
**公開網址：** https://www.gpuintegrate.com/privacy

## 服務範圍

本服務限受邀成年家人使用，每位使用者以自己的 LINE 帳號記錄血壓機讀數、設定每日提醒，並產生供本人下載的 PDF／CSV 報表。使用者可選擇手動輸入；只有啟用照片 AI 時，血壓機照片才會送至 Anthropic Claude API 辨識。AI 僅協助抄錄數字，使用者核對並確認後才保存量測紀錄。

本服務對已確認的數值套用固定門檻，顯示一般注意文字。它不提供診斷、藥物調整或個人化治療建議，也不是即時或緊急監護系統。服務、網路或 LINE 異常可能導致提醒未送達。對孕婦、產後、兒童或特殊疾病族群，本服務不提供個別風險判斷。

## 蒐集及處理的資料

| 資料 | 用途 |
| --- | --- |
| LINE 使用者識別碼、本人設定的顯示名稱 | 區分個人資料、回覆訊息、標示報表及傳送提醒。 |
| 收縮壓、舒張壓、脈搏、量測時間及選填備註 | 保存、顯示與匯出本人確認的紀錄。 |
| 血壓機照片 | 僅在本人啟用照片 AI 後，由本服務取得並送至 Anthropic 辨識；本服務不長期保存原圖。 |
| 每日提醒時間、時區及派送工作狀態 | 安排及避免重複傳送提醒。 |
| 同意版本、同意時間、AI 啟用狀態及必要操作狀態 | 記錄加入、照片 AI 選擇、確認、刪除及退出等操作。 |
| Webhook 事件、訊息內容及工作狀態 | 處理訊息、重送及失敗重試。事件可能含文字或照片訊息 ID，不含原始照片檔。 |
| 事件與配額雜湊、報表下載憑證雜湊 | 防止重播與濫用，並控制報表連結的有效期限。 |

本服務不要求身分證字號、生日、地址或 LINE 密碼。LINE 識別碼、雜湊與健康紀錄仍可能連結同一使用者，並非完全匿名。

## 接收資料的服務與處理地區

| 對象 | 處理範圍與地區 |
| --- | --- |
| LINE／LY Corporation | 傳遞 LINE 對話、照片、使用者識別及推播；其處理及跨境傳輸依 [LY Corporation 隱私權政策](https://terms.line.me/LGAPP_newpp_line20231001?lang=zh-Hant)。 |
| Cloudflare | 管理本服務的網域 DNS；若啟用網站代理，公開 HTTPS 網址、Webhook 及報表傳輸也可能經其全球網路轉送，並處理請求內容及流量資訊。參見 [Cloudflare 隱私政策](https://www.cloudflare.com/privacypolicy/)。 |
| Vercel 與本服務管理者 | 本服務由陳柏樺管理，Webhook、報表程式與背景工作設定在 Vercel 新加坡 sin1 區域；Vercel 的全球網路亦處理 HTTPS 請求、路由與平台日誌。主機處理訊息、在記憶體暫存辨識照片、產生報表及執行提醒。參見 [Vercel 隱私政策](https://vercel.com/legal/privacy-notice)。 |
| Supabase | 專案資料庫位於新加坡，保存帳號識別、紀錄、設定、事件佇列、雜湊及報表憑證；不保存原始照片。管理者與必要的服務商維運人員可能依權限接觸資料。參見 [Supabase 隱私與資料地區說明](https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq)。 |
| Anthropic／Claude API | 只有在啟用照片 AI 後才取得照片、辨識指示及辨識結果；本服務不為辨識額外傳送 LINE ID 或顯示名稱，照片本身仍可能含可識別資訊。Anthropic 說明其 API 資料預設可能在美國、歐洲、亞洲及澳洲處理，資料儲存於美國；參見 [處理地區](https://privacy.anthropic.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers)。 |
| 本人選擇的醫師或家人 | 只有在本人主動下載、展示或分享報表時取得資料。 |

Anthropic 說明，商業 API 的輸入與輸出預設不供模型訓練；標準 API 資料通常在收到或產生後 30 天內自後端刪除，但較長保存功能、使用政策調查、法律要求或另有協議可能例外。被自動安全系統標記違反使用政策的輸入及輸出可能保留最長 2 年，相關分類分數最長 7 年。這些是服務商政策，並非本服務可自行控制的刪除期限。參見 [Anthropic 訓練說明](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training)及[保存期間說明](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data)。

## 保存期間及刪除

| 項目 | 本服務目前的處理方式 |
| --- | --- |
| 原始照片 | 辨識期間留在本服務記憶體，不長期寫入本服務檔案或資料庫；LINE 與 Anthropic 的副本依各自政策處理。 |
| 已確認量測、名稱、同意及提醒設定 | 帳號有效期間持續保存，沒有依量測年齡自動清除的功能。本人可刪除單筆、刪除全部紀錄或退出。 |
| 待確認量測 | 保留至本人確認、取消、被新量測取代或退出；目前沒有自動逾時清除。 |
| Webhook 事件內容與回覆暫存 | 處理成功後清除；尚未完成的事件由每小時執行的清理工作在建立逾 7 天後清除。 |
| 防重播與配額雜湊 | 事件 ID 雜湊長期保存以防重播；配額紀錄在後續配額處理時清除舊時間窗，沒有固定自動到期日。 |
| 提醒派送工作狀態 | 隨帳號保留，退出時刪除；目前沒有定期清除已完成提醒工作的排程。 |
| 報表連結 | 預設 15 分鐘到期；量測紀錄或報表顯示名稱變更、刪除或退出後，相關連結失效。過期憑證由每小時清理工作移除。 |
| 本服務備份及日誌 | 目前沒有另設本機或異地定期備份。本服務關閉一般 HTTP 存取日誌，錯誤日誌避免寫入完整健康內容；Vercel、Cloudflare、LINE、Supabase 及 Anthropic 可能另有平台日誌與備份，依各自方案及政策保存。 |

「刪除全部紀錄」會移除本人量測及待確認資料、先前事件內容並撤銷報表連結，但保留本人帳號、同意及提醒設定。「退出」會刪除本服務的本人帳號與其相關資料並停止提醒。事件防重播雜湊可能繼續保留。已下載或轉傳的報表無法遠端收回；線上刪除亦不代表服務商的儲存舊版本、作業日誌或備份即時覆寫。若日後設定備份，將先更新本告知並訂出備份保留與刪除規則。

## 本人的選擇與權利

本人可在 LINE 查看已確認紀錄、下載 PDF／CSV、變更顯示名稱與提醒、修正或取消待確認資料。已確認量測需先刪除再重新登記。可輸入「停用AI」改用手動紀錄；要重新啟用照片 AI，須閱讀告知並按一次性確認按鈕。可刪除單筆、刪除全部紀錄或退出。查詢、補充、更正、停止處理或其他資料權利請寄 ptlchen60@gmail.com。

「手動同意 邀請碼」只啟用手動紀錄；「同意 邀請碼」同時啟用照片 AI。手動模式收到照片時，本服務不下載照片送往 Anthropic。不提供服務必要的 LINE 識別資訊或不同意必要處理時，無法使用個人紀錄及提醒。第一版不讓其他家人僅憑邀請碼查看本人紀錄。

報表下載網址是限時的持有者憑證；任何取得連結的人在有效期間內都可能下載，請勿公開轉貼。本服務以 LINE 事件驗簽、資料庫連線憑證驗證及受限的私有設定檔保護資料；沒有任何技術措施能保證風險為零。若發現未授權存取或外洩，管理者將依適用要求處理及通知。

本告知描述目前的程式與初期主機安排。若服務對象、主機地區、服務商、保存方式或功能改變，管理者會先更新告知並評估是否須重新取得同意。本告知不代表本服務已取得醫療器材許可，亦不保證現有 LINE 操作流程已滿足任何特別個資的書面同意要求。