隱私權政策
三句話版本
一、您的照片不會離開您的瀏覽器;伺服器只收到取樣後的色彩數值。
二、若您連結 Google Drive,本工具只能存取「由本工具自己建立」的檔案,看不到您雲端硬碟裡的其他東西。
三、我們不出售資料、不投放廣告;帳號與資料可隨時申請刪除。
1. 適用範圍
本政策適用於「願景比色分析」(Vision Color Analysis)網頁工具,網址為 https://visioncolor.pages.dev,以及其相關說明頁面。服務由願景資訊社提供,聯絡信箱為 visioncolor.tw@gmail.com。
2. 我們收集哪些資料
2.1 帳號資料(註冊時由您提供)
| 項目 | 用途 |
|---|---|
| 電子郵件 | 登入、寄送驗證信與服務通知、試用與訂閱管理 |
| 姓名/稱呼 | 介面稱呼、客服聯繫 |
| 單位名稱、單位類型 | 了解使用族群(診所/技工所/學校等),規劃功能與教材 |
2.2 分析資料(使用工具時產生)
本工具的影像處理全部在您的裝置瀏覽器內完成。照片本身不會上傳到我們的伺服器。伺服器接收(用於執行計算)的僅為:
- 您在影像上圈選取樣區域後計算出的色彩數值(CIE L*a*b*、RGB)
- 校正設定(灰卡類型、比色板選項、閾值設定等)
這些數值無法還原成原始照片,也不包含臉部或口內影像。伺服器長期保存的,目前只有您的帳號資料與您透過「延伸校正」主動儲存的灰卡校正值。
2.3 技術資料(自動產生)
- 登入 session 與基本安全記錄(例如登入時間、IP 位址),用於防止濫用
- 瀏覽器
localStorage內的介面偏好(如手機/桌面模式、語言),僅存放在您的裝置
我們不使用第三方廣告追蹤或跨站行為分析工具。
3. Google Drive 整合(選用)
為了讓您的案例資料保存在自己手上,本工具提供「儲存到我的 Google Drive」功能(陸續開放中;以工具內出現對應按鈕為準)。這是選用功能,不連結也能正常使用所有分析工具。
3.1 授權範圍
我們只申請 https://www.googleapis.com/auth/drive.file 這一項權限。依 Google 的定義,這個範圍只允許本工具讀寫「由本工具自己建立或您主動用本工具開啟」的檔案。我們無法列出、讀取或修改您 Google Drive 中的其他任何檔案。
3.2 我們寫入什麼
本工具會在您的 Google Drive 建立一個 願景比色分析/ 資料夾,並在其下以「日期_案例代號_案例編號」為名建立子資料夾,內含:
case.json:取樣區域、校正設定與分析結果- 您選擇要一起保存的照片檔(照片是從您的裝置直接送到您的 Google Drive,不經過我們的伺服器)
- 您選擇儲存的報告圖(若有)
3.3 我們如何處理 Google 帳號資料
- Google 存取權杖(access token)僅在您的瀏覽器中使用,用於將檔案寫入您的 Drive,完全不經過、也不儲存於我們的伺服器。
- 我們不會將您 Google Drive 中的資料複製到我們的伺服器、不會用於訓練模型、不會提供給第三方、不會用於廣告。
- 您可以隨時在 Google 帳戶的第三方應用程式權限 頁面撤銷本工具的存取權;撤銷後,已存在您 Drive 中的檔案仍完整屬於您,不受影響。
本工具對 Google API 取得之資訊的使用與轉移,遵循 Google API Services User Data Policy,包括其中的「有限使用(Limited Use)」規範。
4. 我們如何使用資料
- 提供比色分析、校正、報告與案例保存功能
- 帳號驗證、試用期與訂閱狀態管理
- 寄送與服務直接相關的通知(驗證信、試用到期提醒、重大更新)
- 維護服務安全、排除故障
- 以去識別化的統計方式了解功能使用情形,改進產品
我們不會出售或出租您的資料,也不會用於與服務無關的行銷。
5. 資料儲存與委外處理
為了運作服務,我們使用以下第三方服務。它們僅在提供該項服務所需的範圍內處理資料:
| 服務 | 用途 |
|---|---|
| Supabase | 帳號驗證與資料庫(帳號資料、分析數值) |
| Cloudflare Pages | 網頁託管與傳輸加密 |
| Resend | 系統郵件寄送(寄件人 noreply@visiondental.tw) |
| Google Drive API | 選用的案例儲存(見第 3 節) |
所有傳輸均經 HTTPS 加密。
6. 資料保存期間與刪除
- 帳號資料與分析數值:帳號存續期間保存。
- 您可隨時來信 visioncolor.tw@gmail.com 申請刪除帳號;我們會在 30 天內刪除您在我們伺服器上的帳號資料與分析數值。
- 存放在您 Google Drive 中的檔案由您自行管理,我們無法也不會代為刪除。
- 法律要求保存的交易記錄(如發票、付款憑證)依法定期限保存。
7. 您的權利
您可以查詢、更正、要求複本或刪除您的個人資料,並可隨時撤回 Google Drive 授權。請來信 visioncolor.tw@gmail.com,我們會在合理期間內回覆。
8. 關於病患資料的提醒
本工具是給牙科專業人員使用的。您上傳到自己 Google Drive 的照片、以及輸入的案例代號,可能涉及病患個人資料。請您:
- 依《個人資料保護法》及您所在地的醫療法規,取得必要同意或完成去識別化。
- 案例代號建議使用內部編碼,避免直接使用病患姓名或身分證字號。
本工具設計上不觸碰照片,正是為了讓資料主控權留在您這裡;但合規責任仍在使用者。
9. 未成年人
本服務對象為專業人員,不針對 18 歲以下者提供。
10. 政策更新
本政策若有重大變更,我們會在網站公告並更新頁首的生效日期。變更後繼續使用服務,視為您已知悉更新內容。
11. 聯絡我們
願景資訊社(HWH VISION INFORMATION STUDIO)
電子郵件:visioncolor.tw@gmail.com
Privacy Policy (English summary)
Operator. Vision Color Analysis (visioncolor.pages.dev) is operated by HWH VISION INFORMATION STUDIO, Kaohsiung, Taiwan. Contact: visioncolor.tw@gmail.com.
Photos never leave your browser. All image processing happens on your device. Our servers receive only sampled colour values (CIE L*a*b*, RGB), calibration settings, and analysis results — never the images themselves.
Account data. Email, name, organisation name and type, used for sign-in, trial/subscription management, and service notices.
Google Drive (optional; rolling out — effective once the in-app button is available). We request only the drive.file scope. This lets the app read and write only files it created itself (a 願景比色分析/ folder containing case.json, any photos you choose to save, and optional report images). We cannot see any other files in your Drive. Files are written from your browser directly to your Drive. We do not copy Drive content to our servers, do not use it for advertising or model training, and do not share it with third parties. You may revoke access at any time at myaccount.google.com/permissions; your files remain yours.
Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Processors. Supabase (auth & database), Cloudflare Pages (hosting), Resend (transactional email), Google Drive API (optional storage).
Retention & deletion. Account data is kept while the account is active. Email us to delete your account and server-side data. Files in your own Google Drive are managed by you.
Not for minors. This service is intended for dental professionals and is not directed at persons under 18.