隱私聲明 — Longevity Prezident
本聲明說明 Longevity Prezident 健康平台（https://app.karlovyvary.info）如何處理您的個人資料、依據的法律基礎，以及您如何掌控自己的資料。
本聲明僅適用於該平台——帳號、健康問卷、步行活動及手錶。訂房、住宿及飯店電子報則依飯店自有的隱私政策處理：https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/
1. 負責人是誰
資料控制者為 HOTEL PREZIDENT - Šárová s.r.o.，IČO 447 96 242，VAT ID CZ44796242，註冊地址 Sluneční 385/21, 360 04 Karlovy Vary, Česká republika，登記於 Krajský soud v Plzni, oddíl C, vložka 16421 商業登記冊。
本平台屬於 Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary 的健康計畫。
如有關於您資料的問題，或欲行使第9節所列權利，請聯絡：danyuk@hotelprezident.cz，+420 355 319 111。
我們已指定外部資料保護專員。如您不希望直接聯絡飯店，也可直接寫信至 gdpr@hotelprezident.cz。
2. 我們收集哪些資料
- 帳戶 — 電子郵件、名字和姓氏、介面語言、密碼（僅以 PBKDF2 雜湊形式儲存，絕不以可讀形式儲存）。如果您使用 Google 登入，我們將收到您的電子郵件、姓名和 Google 帳戶識別碼 — 絕不會收到您的密碼。當接待處向您發放酒店手錶套件時，我們還會記錄您的房間號碼，如果您提供，還會記錄您偏好的通訊軟體（WhatsApp 或 Telegram）聯絡電話 — 僅限住宿期間。
- 健康問卷 — 年齡區間、體重、身高、計算出的 BMI、您針對十一個健康領域的回答（包括心血管、代謝、神經、腫瘤、心理問題、用藥、酒精與身體活動）、計算分數及風險等級。
- 步行活動 — 開始時間、持續時間、距離、GPS 軌跡、心率、海拔、步速、卡路里與步數，無論是由 Garmin 手錶記錄、從 .FIT 檔案匯入，或由手機瀏覽器記錄。
- 長壽檔案 — 性別、出生日期、身高、體重、佩戴手錶的手腕、腰圍、靜息心率和最大心率，以及手錶報告的 VO₂max。
- 飲泉療程 — 溫泉名稱、醫師開立的劑量與時間表、您每次飲用的紀錄，以及您是否到過溫泉現場（以 GPS 距離約 120 公尺判斷）。
- 飲食日記 — 您記錄的餐點資訊：菜餚、時間、卡路里以及蛋白質、脂肪和碳水化合物，可由您自行輸入或從照片估算。如果您拍攝餐點照片，照片本身會與記錄一起儲存在我們的伺服器上，並發送給AI模型提供者進行計算（第6節）。請拍攝餐盤，而不是周圍的人：畫面中的任何內容都會隨之儲存。
- 手錶配對 — 一組六位字母數字碼，用於將您的手錶連結至帳號。手錶上絕不輸入密碼。
- Garmin Connect 連結，僅當您用自己的帳號建立連結時 — 您的 Garmin 帳號識別碼，以及使我們能夠接收您步行紀錄的存取金鑰。我們只向 Garmin 要求您自己帳號中的步行活動，除此之外別無其他：不涉及睡眠，不涉及壓力，不涉及全天連續監測。您可以隨時在自己的帳號中中斷連結，此後不再進行任何傳輸。
- 每日狀態，僅限您借用酒店手錶的情況 — 睡眠（時長、階段、分數）、夜間脈搏變異性、壓力、Body Battery、靜息和每日脈搏、呼吸頻率、血氧、步數和卡路里。這些資料僅在您住宿期間從屬於酒店且與借用手錶配對的 Garmin 帳戶中讀取。這些資料會顯示在您的個人檔案中和水療醫生處，並且在手錶歸還後仍保留在您的卡片上 — 請參閱第 8 節。如果客房內的體重計具備連網功能，並與同一個飯店帳戶配對，您的量測也會透過同樣的途徑抵達：體重，以及體重計能夠測得的體脂率、肌肉量、體水分與骨量。
- 技術資料 — 伺服器日誌中的 IP 位址，以及申請重設密碼時的請求位址。
3. 健康資料
第2節多數資料屬於您的健康資訊——根據 GDPR 第9條屬於特殊類別。我們僅在您明確同意下處理這些資料（於問卷前另行勾選），且僅用於第4節所述目的。
您可隨時於帳號中撤回同意。撤回後將停止進一步處理，並可選擇刪除已儲存資料；撤回不影響過去合法處理。
本平台不進行診斷與處方。風險等級僅作為選擇步行路線的參考。飲泉療程由飯店首席醫師 MUDr. Milada Šárová 經檢查後開立；平台僅儲存並顯示該資訊。
4. 處理目的與法律依據
- 帳號運作（登入、密碼重設）——履行合約，GDPR 第6條第1款(b)。
- 評估風險等級並分配步行路線——您的明確同意，GDPR 第6條第1款(a) 及第9條第2款(a)。
- 記錄步行活動並顯示進展——同上同意。
- 讀取出借給您的手錶的每日狀態，以便追蹤您對方案的耐受情況並加以調整 — 依據同一份同意書，您可以隨時撤回；也可以直接歸還手錶。
- 保存您的飲食日記，並估算您所拍攝餐點的卡路里 — 您的明確同意，Art. 6(1)(a) 和 Art. 9(2)(a)。您在治療期間的飲食屬於健康數據，如同第2節的其餘部分，而日記的存在是為了讓您和水療醫生能夠全面了解當天的情況。
- 讓溫泉醫師查看您的結果以提供建議及開立飲泉療程——同上同意；如有治療關係，依 GDPR 第9條第2款(h)。
- 每天早上將您的數據發送到您的電子郵件，如果您提出要求 — 您透過開啟信件給予的獨立、明確同意，並可透過點擊其中任何一封信件來撤回。
- 維護服務安全（日誌、濫用防範）——我們對服務正常運作及防止濫用的合法利益，GDPR 第6條第1款(f)。
5. 自動評估
風險等級與建議心率區間會根據您的回答，依飯店健康計畫的評分規則自動計算。結果僅影響推薦給您的路線——不會有其他用途。這不會產生法律效力，也不決定您的治療，任何溫泉醫師都可覆蓋此結果。如需解釋任何顯示的數值，您可隨時詢問我們。 門戶網站為您撰寫的部分內容是由人工智慧模型生成文字的：包括早晨摘要的措辭、醫生訊息的翻譯、散步明信片的背景。該模型會獲取門戶網站已有的數據和事實，但它不作任何決定——不決定您的風險等級、脈搏區間，也不決定您的療程。第 6 節說明了發送的內容、發送對象以及發送條件。 同一個模型會估算您所拍攝餐點的卡路里。該數字是從圖片讀取的估計值，而非測量值：入口網站會顯示一個範圍，您可以進行修正。入口網站中沒有任何內容規定飲食 — 您在治療期間應攝取的食物由水療醫生和營養師決定。
6. 誰還能看到您的資料
您的資料不會被出售、不會用於廣告、不會用於訓練模型，也不會提供給下列以外的任何人：
- 飯店首席醫師 MUDr. Milada Šárová 及平台管理員——受醫療保密義務約束，僅用於第4節所述目的；
- 我們的主機服務商——Hostinger International Ltd.，作為資料處理者，僅為維持德國資料中心伺服器運作；
- Google——僅在您選擇以 Google 登入時，且僅限登入流程；
- 我們的郵件服務提供商 — 您的地址和訊息：密碼重設，以及，僅在您開啟每日信件的情況下，信件中包含的數據。電子郵件並非機密通道，因此除非您要求，否則這些信件預設為關閉，並且可以從任何一封信件內部停止接收；
- Garmin — 如果您連結了自己的 Garmin 帳戶：連接是透過您自己的 Garmin 登入進行的，我們絕不會看到您的 Garmin 密碼，並且資料是從 Garmin 傳輸給我們，而不是反向傳輸。如果您借用的是酒店手錶，則其同步到的帳戶屬於酒店，並帶有一個中性的手錶編號，而不是您的姓名：為了讓手錶正確計算卡路里和心率區間，我們會將您的性別、出生年份（以 1 月 1 日表示 — 確切日期絕不會離開入口網站）、身高、體重和佩戴手錶的手腕寫入該酒店帳戶，並且在您佩戴手錶期間，您的測量數據會同步到其中。客房內連網的體重計會將其量測結果傳送到同一個飯店帳戶。
- AI模型提供者 — Google，且僅在酒店開啟該功能時：將您的早晨摘要轉化為文字，翻譯醫生為您撰寫的訊息，繪製散步明信片的背景，以及估算您所拍攝餐點的卡路里。摘要在傳輸前會去除身份識別：它包含您的年齡、性別和數字，但絕不包含您的姓名、出生日期或電子郵件地址。醫生的訊息會按原文傳輸，因為這就是需要翻譯的內容。餐點照片會按原樣傳輸，不附帶姓名，且僅在您按下相機按鈕時發送。在酒店與提供者確認禁止重複使用和模型訓練的數據處理協議之前，這些內容均不會發送；
- 地圖圖磚伺服器（OpenStreetMap Foundation，以及如啟用則為 mapy.com）——當地圖顯示時，您的瀏覽器會直接向他們請求圖磚，他們會看到您的 IP 位址。您的活動軌跡絕不會傳送給他們。
7. 資料儲存地點
在我們位於德國（歐盟境內）數據中心的自有伺服器 Hostinger International Ltd. 上。您的數據僅在三種情況下離開該伺服器，所有這些情況都在第 6 節中提及：Google 登入，如果您使用它；借出的手錶同步到的 Garmin 帳戶，該帳戶屬於 Garmin，並根據 Garmin 自己的條款存儲在美國的 Garmin 伺服器上；以及在該功能開啟時發送給 AI 提供者的去個人化摘要。對於這些傳輸，我們依賴接收方的標準合約條款，對於手錶帳戶，則依賴您對手錶給予的明確同意（GDPR 第 49(1)(a) 條）。其他任何內容都不會傳輸到任何地方。
本平台無廣告，亦無分析追蹤器。瀏覽器僅儲存平台運作所需的資訊——您的會話憑證及介面語言。
8. 資料保存期限
- 帳號——直到您刪除為止。
- 問卷、步行活動、長壽檔案、飲泉療程——自您最後一次活動起 3 年，或您撤回同意或刪除帳號，以較早者為準。
- 飲食日記及其中的照片 — 與您的其餘健康數據相同，保留 3 年，或者直到您撤回同意或刪除帳戶為止。照片會在其記錄被刪除的同時，從磁碟中（而不僅僅是從列表中）刪除，即您刪除該餐點的那一刻。
- 借用手錶的每日狀態 — 它們在手錶歸還後仍保留在您的卡片上，以便您下次入住時您的歷史記錄得以延續；與您的其他健康數據一樣，在您最後一次活動後最多 3 年，並在您撤回同意或刪除帳戶時立即消失。套件本身在交給其他人之前會被清除：下一位客人無法在上面看到您的數據，並且其記錄的步行數據會從酒店的 Garmin 帳戶中刪除。量測紀錄也會隨之一併刪除。 我們無法在那裡刪除的一項內容是每日歷史記錄本身：Garmin 不提供從帳戶中移除睡眠、壓力、脈搏或步數的方法。即使我們已刪除自己的副本，那些日期仍會保留在酒店的 Garmin 帳戶中，並受 Garmin 自己的條款約束——沒有人會看到它們，因為門戶網站只會讀取持有該設備的客人在住宿期間的日期。如果您也希望將它們從 Garmin 中刪除，請寫信至 danyuk@hotelprezident.cz：我們會將請求轉達給 Garmin，並告知您 Garmin 的回覆。
- 密碼重設憑證——60 分鐘，之後僅保留作為已使用標記。
- 伺服器日誌——最多保存 90 天。
- 刪除即為從資料庫中徹底刪除，不是隱藏。任何法律要求必須保存的資料（如您同時為付費住客的會計資料）將由飯店依其自有政策保存，不在本平台。
9. 您的權利
您有權查閱、修正、刪除您的資料，有權限制或反對資料處理，有權以可攜式機器可讀格式取得資料，並可隨時撤回任何同意。
其中兩項權利可於帳號中直接操作，無需等待：下載我的資料 會將我們持有的所有您的資料以 JSON 檔案提供給您，刪除我的帳號 會連同問卷、步行活動、長壽檔案及處方一併刪除帳號。如需其他操作，請寫信至 danyuk@hotelprezident.cz；我們會在一個月內回覆。
如您認為我們違法處理您的資料，您可向監管機關投訴：Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz。
10. 資料如何受到保護
所有資料傳輸均經由 HTTPS。密碼以 PBKDF2 雜湊儲存，密碼重設連結僅以 SHA-256 雜湊儲存，因此即使資料庫外洩也不會洩漏密碼。訪客與管理員權限於 API 中分離：訪客僅能存取自己的紀錄，僅由溫泉醫師持有的管理員帳號可開立飲泉療程。
11. 兒童
本平台僅供成年人使用。請勿為 16 歲以下人士建立帳號。
12. 變更
這是 2026-08-17 的第 1.7 版。如我們更改資料處理方式，將提升版本號，並於您下次登入時再次徵求您的同意。過往版本可依要求提供。