AventraFlow 隱私權政策

歡迎使用 AventraFlow（以下簡稱「本服務」或「我們」）。本服務專為家庭關懷與高齡長輩日常安全照護設計，包含 Android 應用程式（套件識別碼：com.aventraflow.app）及關懷邀請網頁系統。

我們深知長輩對於個人隱私與尊嚴的重視，因此 AventraFlow 採用「非侵入式（Non-invasive）狀態守護」技術。我們的目標並非監視長輩的生活細節，而是透過最低限度、客觀的裝置狀態指標（如手機是否開機使用、電量高低、連線狀況），讓不在身邊的家庭陪伴者（子女、照護者）安心掌握長輩是否平安。

為了提供家庭守護、狀態分析與異常推播功能，我們僅在必要範圍內蒐集以下資訊：

依據 Google Play 開發人員政策，我們在此公開宣告 AventraFlow 所請求的所有 Android 系統權限、使用原因及其嚴格的隱私邊界：

其他權限詳細清單：

• 前景服務權限 (FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC)：
  長輩手機背景執行定期狀態同步服務。為確保完全透明度，系統將於 Android 通知列常駐顯示「AventraFlow：家人狀態守護中」，長輩與家屬可隨時知悉守護服務運作狀態。
• 發送通知權限 (POST_NOTIFICATIONS)：
  用於在手機端顯示重要守護狀態提醒、電量警報或家庭連線狀態通知。
• 忽略電池最佳化 (REQUEST_IGNORE_BATTERY_OPTIMIZATIONS)：
  防止各品牌 Android 手機（如 Samsung、Xiaomi、OPPO 等）內建激進的省電機制在螢幕熄滅時強制殺死守護程序，確保長輩遭遇異常時能持續守護。
• 開機完成廣播 (RECEIVE_BOOT_COMPLETED)：
  在長輩手機重新開機後，自動重新啟動前景狀態守護服務，無需長輩重複繁瑣手動設定。
• 網際網路與網路狀態 (INTERNET, ACCESS_NETWORK_STATE)：
  用於將加密狀態數據傳輸至雲端資料庫，並偵測當前是處於 Wi-Fi 或是行動網路連線環境。

我們將所蒐集之最小化資訊運用於下列核心服務情境：

1. 提供家庭安全守護儀表板：讓同一家庭內的家屬在登入 AventraFlow 後，能直觀查看長輩的「即時電量狀態」、「最後活躍時間」及「今日累計互動時長」。
2. 自動化異常警報推播：
   • 低電量警報：長輩手機電量低於安全門檻且未充電時，即時發送警報提醒家屬提醒長輩充電。
   • 長時間未活動警報：若長輩超過家庭設定的門檻時數（例如 8 小時）完全未拿起手機或螢幕無任何互動，系統自動發出異常警報。
   • 斷線離線警報：長輩手機超過 30 分鐘未向伺服器回報狀態時發出通知。
3. 每日平安報表 (Daily Safety Report)：每天指定時間（可由家庭設定，預設為中午 12:00），彙整長輩今日活動摘要，透過官方 LINE Bot 自動發送給家屬。
4. 服務運作穩定性與診斷：用於檢測同步失敗、系統崩潰並改善應用程式品質。

為了提供企業級的資料安全與穩定的即時通訊，AventraFlow 採用了信譽卓著的第三方服務提供商：

除上述為提供本服務所必需的專業基礎設施外，我們絕不會將您的個人資料出售、出租或提供給任何資料仲介商或第三方廣告商。

我們採取了嚴格的多層次安全防護措施保護您的個人與家庭隱私：

• 傳輸安全 (In-Transit Encryption)：用戶端應用程式與雲端伺服器之間的所有通訊，皆強制使用 TLS 1.3 / HTTPS 進行業界標準的高強度加密傳輸。
• 靜態儲存加密 (At-Rest Encryption)：儲存於 Google Cloud / Firebase 的所有資料均具備伺服器端 AES-256 靜態加密保護。
• 家庭隔離與權限驗證 (Firestore Security Rules)：我們在雲端資料庫部署了嚴密的安全性規則。使用者僅能存取自己家庭（familyId 相同）的資料，無法跨家庭存取任何他人的監測紀錄；長輩的狀態資料僅允許其授權的守護者查閱。

我們恪守個人資料保護法規，在下列極其有限的例外情況下，方可能揭露您的資料：

• 家庭群組共享：您已主動加入或邀請加入之家庭內部成員（例如子女查看父母之狀態）。
• 法律強制要求：接獲具法律約束力之法院命令、司法機關或執法單位依法進行之調查。
• 生命安全緊急救援：在面臨生命威脅或重大人身安全危險時，為保護使用者或長輩之人身安全所必需之合理協助。

您對自己的個人資料擁有完全的自主控制權。依據個人資料保護法規及 Google Play 資料安全（Data Safety）政策，我們提供完整且透明的資料檢視、修改與永久刪除機制。

一、在 App 內執行帳號與資料徹底刪除 (In-App Deletion)

使用者可直接於應用程式內部自主執行帳號刪除，完全無需經過繁瑣的客服審核：

二、外部申請刪除管道 (未安裝 App 或無法登入時)

若您已從裝置中解除安裝 AventraFlow，或因任何原因無法登入應用程式，您亦可隨時透過我們的官方支援信箱提出刪除帳號申請：

三、資料保存期限 (Retention Period)

• 帳號持續期間：在您的帳號維持有效期間內，資料將持續保留以提供日常守護服務。
• 帳號刪除後：一旦執行刪除程序，所有身分與裝置數據將立即自線上生產資料庫中抹除，不予轉移或作其他用途。

AventraFlow 主要用於高齡長輩日常安全照護與家庭成年家屬之照護協作，本服務並非以未滿 13 歲（或您所在司法管轄區法定年齡）之兒童為目標用戶，我們不會在知情的情況下主動蒐集未滿 13 歲兒童之個人身分資訊。

若父母或監護人發現其未滿 13 歲之子女在未經授權的情況下向我們提供了個人資料，請立即與我們聯絡，我們將儘速自資料庫中刪除該等資訊。

我們可能會因應法律法規變更、Google Play 開發人員政策調整或服務功能擴充，適時修訂本隱私權政策。

當本政策發生重大變更時，我們將在本網頁更新生效日期，並視情況透過應用程式推播、官方網站公告或 LINE 官方帳號通知您。建議您定期檢視本網頁以了解最新之隱私權保護措施。若您在修訂生效後繼續使用本服務，即表示您已閱讀並同意接受修訂後之隱私權條款。

若您對本隱私權政策、個人資料保護措施或資料刪除流程有任何疑問、意見或申訴，歡迎隨時透過以下管道與 AventraFlow 開發與隱私權保護團隊取得聯繫：