SkulptAI — 隱私權政策

本頁為方便閱讀所提供的翻譯。英文版為正本，如有歧異，以英文版為準。

SkulptAI 隱私權政策

第 1 節

資料收集

A. 個人識別資訊（PII）

身分資訊（傳送前移除）敏感

我們為帳號管理而收集你的姓名、電子郵件與使用者 ID。這些資料會在任何 AI 處理之前被移除，絕不會傳送給第三方 AI 服務。

精確位置（傳送前移除）敏感

我們僅在內部使用你的精確 GPS 座標，以取得高精確度的環境資料。該資料會立即被移除，絕不會與 AI 共用。

B. 臨床與情境資料（與 AI 共用）

使用者個人檔案

年齡、性別、膚質、病史與目標。

環境資料

概略位置（城市、國家）、紫外線指數與空氣品質指數（AQI）。

肌膚分析資料

IGA、CEA、保濕分數等指標，以及保養紀錄。

你自行申報的醫美療程紀錄敏感

若你選擇回答，我們會儲存你是否曾施打填充劑、施打的臉部區域，以及大約的時間。這是一筆由你自行輸入的醫美療程紀錄，不會從你的掃描中推測。資料保存在你自己的帳號區域（users/{你的 ID}/fillerHistory），用於調整容積結果的呈現方式，詳見「容積分析免責聲明」。你可以隨時修改或清除，刪除帳號時也會一併移除。若你授權某間診所存取，該紀錄可能與其共用，詳見下方「資料使用」。

C. 生物特徵與影像資料

臉部影像敏感

透過肌膚分析功能拍攝的影像，用於計算我們專有的肌膚指標。影像僅暫時處理，絕不會用於人臉辨識、身分識別或生物特徵剖析。

重要揭露：臉部資料的收集與使用

當你使用肌膚分析功能時，我們會依下列方式處理臉部影像：

我們擷取的內容

快速掃描：使用前鏡頭拍攝的單張照片（可能包含 TrueDepth 深度資訊），或使用後鏡頭（「掃描朋友」模式，僅 2D、不使用 LiDAR）。3D 掃描：使用前置 TrueDepth 鏡頭拍攝的短片段，用於臉部幾何分析。

裝置端處理

臉部特徵點偵測在你的裝置本機執行，使用 Apple Vision 與 ARKit 框架。深度圖、3D 臉部網格與臉部紋理絕不會離開你的 iPhone。

AI 分析 — 實際傳送的內容

快速掃描會將照片傳送至 Google Gemini AI；當 TrueDepth 可用時，也會以提示文字的形式一併傳送六個臉部區域由深度推算的線條量測值（以毫米為單位），以及你的臉部到鏡頭的距離。3D 掃描則會傳送從拍攝中擷取的靜態影格。我們明確說明這一點，是因為「3D 掃描留在你的 iPhone 上」這句話對深度圖與網格而言屬實，但單獨來看會造成誤解：由該深度資料推算出的數值，確實會隨請求一併傳送。除此之外，不會傳送任何其他由你臉部衍生的資料。

我們絕不做的事

我們絕不會將臉部資料用於人臉辨識、身分識別、身分驗證或生物特徵剖析，也絕不會將臉部資料出售給第三方。

保存期限

臉部影像不會儲存在我們的伺服器上。Google 端為處理目的最長保存 48 小時，之後影像會自動清除。

你的控制權

你可以隨時透過「設定 → 刪除我的資料」（Settings → Delete My Data）刪除所有衍生的分析資料。

第 2 節

核心隱私保證：資料移除

在任何資料傳送至外部 AI 模型（Google Gemini）之前，本應用程式一律執行個人識別資訊移除機制。這確保你的臨床資料與你的身分保持分離。

✓應用程式會自動移除所有直接的個人識別資訊（姓名、電子郵件、精確 GPS 座標）。

✓AI 服務只會收到提供安全且準確建議所需、且無法識別個人的情境資訊（年齡、膚質、城市、紫外線指數）。

✓你的身分與敏感個人資料，絕不會以可識別的形式離開你的裝置。

第 3 節

資料使用

你的資料僅用於提供及改善本應用程式的核心功能：

服務提供

用於產生個人化的保養建議與每日洞察。

安全性與偏差緩解

確保建議對你的費氏膚質分型與病史而言是安全的。

服務改善

經去識別化並彙整的資料，可能用於提升我們肌膚分析演算法的準確性與公平性。

與診所共用資料（選用）

你可以選擇將資料與皮膚科醫師或保養診所共用。共用需經你明確同意，並會產生具時效性的 QR Code。存取權以類別為單位授予，而非全有或全無：掃描結果、你的 Facial Aesthetic Score、你的保養流程，以及你自行申報的醫美療程紀錄，各自由獨立的權限管理。你申報的填充劑紀錄，只有在你授予療程紀錄權限時才會釋出。診所無法存取任何你未授權的內容，且每一次存取都會記錄下來供你查閱。

第 4 節

資料儲存與安全

資料保存

你的資料保存期限如下：掃描資料 2 年、保養流程 1 年、臨床掃描 5 年（作為醫療紀錄）、匿名化研究資料 10 年。期滿後資料會自動封存或刪除，除非你要求提前刪除。

AI 供應商取得的資料

由於我們只傳送不含個人識別資訊的情境資料，AI 供應商收到的僅為匿名化的情境資料。

影像處理方式

臉部影像會用於計算指標。產生這些指標的過程中，原始影像可能被暫時儲存，但會以加密保護，且不會用於任何其他目的。

安全措施

✓靜態資料加密（AES-256，透過 Google Firebase）

✓傳輸加密（TLS 1.3）

✓敏感憑證儲存於 iOS Keychain

✓應用程式沙箱化與最小權限原則

第 5 節

你的權利

依據適用的資料保護法規（包括 GDPR），你享有下列權利：

查閱

要求取得我們所持有關於你的個人資料副本。

更正

要求更正你個人檔案中任何不正確的個人識別資訊。

刪除（被遺忘權）

要求刪除你的帳號及所有相關資料，也可直接在應用程式設定中啟動此程序。

退出研究使用

要求不將你的匿名化資料用於未來的演算法改進。

第 6 節

AI 資料共用同意

本節說明個人化建議的請求，這與前述的掃描分析是分開的。在任何資料傳送至 AI 服務之前，SkulptAI 會顯示明確的同意對話框，清楚載明：

✓傳送哪些資料： 肌膚掃描結果、年齡、性別、膚質、費氏分型、病史（過敏、用藥、疾病）、生活型態、保養目標，以及環境情境（城市、紫外線指數、空氣品質）。

✓由誰接收： Google Gemini AI（付費 API 方案 — 資料不用於模型訓練）。

✓此請求不會傳送的內容： 你的姓名、電子郵件、照片、精確 GPS 座標、帳號 ID、出生日期與族裔。所有個人識別資料都會在傳送前移除。掃描影像僅作為上方「臉部資料」一節所述掃描分析的一部分傳送，絕不會隨這項建議請求一併傳送。

✓使用者控制權： 你可以隨時在「設定 → 資料隱私」（Settings → Data Privacy）撤回 AI 資料共用同意。若你不同意，應用程式仍可繼續使用，只是不提供 AI 建議功能。

第 7 節

容積分析免責聲明

請理解容積數值是什麼，以及不是什麼：

✓它們不是對你臉部的實際量測值。 容積數值是依你的性別與族裔所對應的 30 歲族群參考值，減去 AI 從你的照片估計出的缺損量。該參考值是族群常數，不會依眼前這張臉調整，因此比該族群更大或更小的臉，結果都會偏移。

✓與你自己先前的掃描比較，才是可靠的用法。 兩次掃描共有的誤差會在比較中互相抵消。我們不支持以立方公分表示的絕對數值，因為這個感測器從未對已知幾何形狀的物體做過校正。

✓當兩項讀數彼此不一致，或兩次掃描相隔太近而不具意義時，應用程式會保留結果，而不是顯示一個無法支持的數字。

✓容積分析僅供健康自我監測之用，不能取代專業醫療評估。

✓填充劑 — 你告訴我們的內容 應用程式會詢問你是否曾施打填充劑、施打哪些區域，以及大約的時間。這由你自行回答，不會從掃描中推測。你的回答會與個人檔案一同儲存，並可隨時修改或清除。

✓該回答如何被使用 填充劑會改變掃描所讀取的組織，因此你申報的療程會調整結果的呈現方式：可能被填充劑遮蔽的區域會被標示出來；而在填充劑可能仍然存在的情況下，容積比較會被保留，而不是報告為你自身組織的變化。填充劑會逐漸被吸收，因此你提供的時間範圍決定了這項判斷。

✓本版本未啟用從掃描自動偵測填充劑的功能。 本政策的舊版曾將其描述為已上線的功能。應用程式不會嘗試從你的臉部幾何偵測填充劑，而是以「無法提供」的卡片取代該項分析，並僅依據你的申報運作。

✓醫療決策請務必諮詢合格的醫療專業人員。

檔案上傳	最長 48 小時
記憶體快取	24 小時
濫用監控	約 30 天