法律資訊
隱私權政策
Upgrade You, LLC 與傑斯・勒菲弗 (CHPC) 如何蒐集、使用與保護您的資訊，包括我們對您所分享的任何健康細節所採取的特別保護措施。
本翻譯僅為方便您閱讀而提供。本隱私權政策的英文版本為具法律拘束力的版本，如有任何歧異，概以英文版本為準。
我們只蒐集提供療程與產品所必需的資訊，我們絕不販售您的個人資訊，而您所分享的任何健康細節都會被視為受保護資訊，僅透過加密電子郵件處理，絕不儲存在您的瀏覽器中。
我們是誰
本隱私權政策說明由傑斯・勒菲弗 (CHPC) 經營、位於美國猶他州奧勒姆的 Upgrade You, LLC（以下稱「Upgrade You」、「我們」）如何蒐集、使用與保護您的資訊。本政策適用於 UpgradeYou.Life 網站、Anti-Candida Kitchen 應用程式，以及我們所提供的療程、課程與產品。使用我們的網站或服務，即表示您同意此處所述的作法。若您不同意，請勿使用本網站。如有疑問，請寄信至 support@upgradeyou.life。
我們蒐集哪些資訊
您提供的聯絡資料。當您預約療程、訂閱電子郵件名單或與我們聯繫時，我們可能會蒐集您的姓名、電子郵件地址，以及您若選擇提供的電話號碼。
預約與問診細節。為了安排並提供療程，您可能會提供您的時區、方便的時段、選填的備註，以及訂購儀式用具組時的收件地址。備註欄位為選填，可能包含健康資訊。相關處理方式請見下方的健康資訊一節。
帳號資料。若您建立帳號，我們的身分驗證服務供應商會代表我們蒐集您的電子郵件地址與登入憑證。我們絕不會看到或儲存您的密碼。
付款資料。付款由 Stripe 處理。我們不會蒐集或儲存您完整的信用卡號或銀行資料。這些資訊由 Stripe 依其自身的隱私與安全標準直接處理。
自動蒐集的資料。與多數網站相同，我們會收到基本的技術資訊，例如您的瀏覽器類型、裝置與大致所在地區，以及下述的 cookie。
作為同意紀錄的 IP 位址。當您選擇接收行銷郵件時，我們會記錄您當時的 IP 位址、日期與您使用的表單，作為您已給予同意的證明。這項資料以加密方式儲存，絕不用於追蹤您的瀏覽行為，且僅作為該次同意的佐證而保存。我們的網站分析工具是獨立的，完全不儲存您的 IP 位址。
健康資訊與 HIPAA
您選擇分享的任何健康細節，例如預約時選填備註欄位中的內容，都會被視為受保護資訊。這些資訊僅透過受商業夥伴協議 (BAA) 涵蓋的加密電子郵件信箱傳送給傑斯，該協議即是要求服務提供者保護健康資訊的 HIPAA 契約。這些資訊絕不販售、絕不為廣告用途分享，也絕不用於準備與提供您的療程以外的任何目的。健康測驗的運作方式則不同：它完全在您的瀏覽器中執行，因此您的答案根本不會傳送給我們。
我們不會將健康資訊儲存在您的瀏覽器、cookie、分析工具或伺服器紀錄中。Stripe 僅會收到療程名稱、療程價格與您的姓名，用於處理付款。Stripe 絕不會收到您的備註、電話號碼、時區或方便時段。
Anti-Candida Kitchen 應用程式預設會將您的食譜、食材庫、保健食品與症狀追蹤資料儲存在您自己的裝置上。若您已登入並開啟雲端備份，該資料會透過加密連線傳送，並僅以加密形式儲存在我們的伺服器上，以便在您的各裝置間同步。這些資料絕不販售、絕不為廣告用途分享，您也可以隨時在應用程式內或聯繫我們刪除。
若您在應用程式中連結了一位當責夥伴，只有您選擇分享的那一段約定文字（例如「我煮飯，你去散步」）會傳送給該夥伴，並以加密形式儲存在我們的伺服器上。您的健康、症狀、保健食品與追蹤資料絕不會分享給夥伴。若您在應用程式中開啟通知，我們會為該裝置儲存一組通知權杖，讓您的夥伴在您送出或回覆約定時，手機能夠收到提醒。該提醒只會顯示是誰、發生了什麼事，絕不包含約定內容，因為鎖定畫面任何人都看得到。您隨時可以在裝置設定中關閉通知，而當您登出或刪除帳號時，我們會刪除該權杖。
當您訂購研究報告時，您所指明的病症、您的問題，以及您告訴我們已經嘗試過的事項，都會在儲存前先行加密，並僅用於準備您的報告。它們絕不會傳送給我們的付款處理商，絕不用於行銷分眾，也絕不分享給任何人。準備報告意味著在 PubMed 等公開研究資料庫中搜尋該病症名稱本身；任何可識別您身分的資訊都不會被送往那些資料庫。您完成的報告會以加密方式保存，且僅能透過一組私人連結取得，您隨時可以要求我們刪除。
我們如何使用您的資訊
我們使用所蒐集的資訊來安排與提供療程、處理付款、寄送預約確認與交易性郵件、回覆您的問題、提供數位產品與課程使用權、寄送您所要求的內容（例如給電子郵件訂閱者的免費禮物），並改善與維護本網站的安全。
我們不會將您的資訊用於未曾告知您的用途，也不會販售您的個人資訊。
付款處理
所有付款均由通過認證的付款處理商 Stripe 處理。您的信用卡與銀行資訊會直接傳送給 Stripe，並受其安全標準保護。我們絕不會看到您完整的付款資料。我們傳送給 Stripe 的資訊，僅限於辨識您這筆購買所需的內容，也就是療程或產品名稱、價格與您的姓名。
資料保存期限
我們只在確實需要的期間內保存資訊。決定期限的因素包括：您擁有帳號或與我們維持往來關係的期間；法律所要求的期間，在美國，付款與稅務紀錄一般為七年；爭議或法律請求在合理範圍內仍可能提出的期間；以及就行銷而言，直到您取消訂閱或要求我們刪除為止。當某項資料因上述任何理由都不再需要時，我們會將其刪除或去除可識別身分的部分。為履行您所做選擇而存在的紀錄是例外：若您取消訂閱，我們會保留該電子郵件地址的最小限度紀錄，以免再次寄信給您，因為刪除它反而會推翻您所要求的事。您隨時可以依下述方式要求刪除。
您的權利與選擇
無論您身在何處，都可以要求我們提供我們所持有關於您的個人資訊副本、在有誤時更正，或予以刪除。您可以使用我們寄出的任何郵件中的連結取消訂閱行銷郵件。如需提出其他請求，請寄信至 support@upgradeyou.life。我們將於 30 天內回覆，且絕不會因您提出請求而向您收費或差別對待。您也可以自行在帳號設定中刪除您的帳號與資料。
刪除您的帳號與資料
您隨時可以自行刪除您的帳號與資料，無需聯繫我們，也不需要安裝任何東西。在網站上，請登入後前往會員頁面的帳號設定。在 Anti-Candida Kitchen 應用程式中，請開啟「設定」並選擇「刪除帳號」。系統會要求您確認兩次，因為刪除後無法復原。
刪除帳號會移除您的登入帳號本身，以及我們針對該帳號所持有的資料：您同步的 kitchen 資料（食譜、食材庫、保健食品與症狀追蹤、日記內容與照片）、您的課程筆記與進度、您的評估答案、任何當責夥伴連結與共享約定，以及您的聯絡紀錄及其購買歷史與郵件紀錄。您的帳號會在所有裝置上登出。
有兩件事會刻意保留。若您曾要求我們停止寄信給您，我們會保留該項請求的紀錄，因為那正是防止日後重新註冊時又開始寄信的機制。我們也會保留法律要求我們保存的紀錄，例如付款與稅務紀錄，在美國一般為七年。已購買的項目仍會綁定在您的電子郵件地址上，因此若您日後希望恢復使用權限，請寫信至 support@upgradeyou.life。若您希望由我們代為刪除，或應用程式內的功能無法運作，請寄信至 support@upgradeyou.life，我們會在 30 天內移除您的帳號與資料。
兒童隱私
我們的服務以成年人為對象。我們不會在知情的情況下蒐集未滿十八歲者的個人資訊。若您認為有未成年人向我們提供了個人資訊，請與我們聯繫，我們會將其刪除。
安全性
我們採取合理的行政、技術與實體防護措施保護您的資訊，包括敏感細節的加密傳輸，以及選用維持其自身安全標準的可信賴供應商。沒有任何傳輸或儲存方式是完全安全的，因此我們無法保證絕對的安全，但我們會在每一個環節盡力保護您的資訊。
您在歐盟、英國與巴西的權利
若您位於歐洲經濟區、英國或巴西，您依 GDPR、UK GDPR 與 LGPD 享有額外權利。除了查閱、更正與刪除之外，您還可以要求我們限制對您資訊的使用、反對特定用途，並以可攜的機器可讀檔案取得您提供給我們的資訊。在我們以您的同意為依據之處，您可以隨時撤回同意，且撤回不會使我們在此之前所做的事變成不合法。
如需行使上述任何權利，請寄信至 support@upgradeyou.life。我們會在一個月內回覆。
若您認為我們對您的資訊處理不當，您有權向您所在國家的資料保護主管機關提出申訴，且無需先與我們聯繫。在德國是您所在邦的 Datenschutzbeauftragter，在法國是 CNIL，在西班牙是 AEPD，在愛爾蘭是 Data Protection Commission，在英國是 Information Commissioner's Office，在巴西則是 ANPD。我們當然希望您先告訴我們，讓我們有機會改正，但那是您的選擇，並非前提條件。
我們為何得以使用您的資訊
歐盟、英國與巴西法律要求我們就每一項資訊處理行為指明其合法依據。我們的依據很單純。
為受理訂單、交付您所購買的內容、營運您的帳號並回覆您的訊息，其依據為履行與您之間的契約。為稅務與會計目的保存紀錄，以及回應法律要求，其依據為遵守法律義務。為維護網站安全、防止詐欺與濫用、為介紹您前來的夥伴計算分潤，以及了解人們閱讀哪些頁面，其依據為我們經營業務的正當利益，並與您的隱私相互衡平；我們的分析工具在設計上就無法識別您的身分，這正是該項衡平的一部分。
有兩件事僅以您的同意為依據，也只以您的同意為依據：行銷郵件，以及第 6 節所述的推薦 cookie。您隨時可以透過取消訂閱連結或清除 cookie 撤回同意。您提供給我們的健康相關資訊，例如您要求我們研究的病症或療程前的備註，屬於特種個人資料，並以您在提供當下所給予的明確同意為依據。
您的資訊儲存在哪裡
Upgrade You, LLC 位於美國猶他州奧勒姆，第 5 節所列的每一家供應商也都位於美國。若您身處美國境外，您的資訊會被傳輸至美國並在當地處理。
美國尚未被歐盟執委會認定提供與歐盟法律同等程度的保護。當我們將個人資訊傳輸出歐洲經濟區或英國時，我們依據歐盟執委會的標準契約條款，並就英國的傳輸適用英國附錄，我們的供應商均與我們簽訂該等條款。除此之外，第 11 節所述的保護措施適用於您的資訊所在的任何地方：健康相關欄位在進入任何資料庫之前，都已由我們加密，因此供應商所持有的是無法閱讀的密文，而不是您的備註。
您可以寄信至 support@upgradeyou.life 詢問這些保護措施的更多細節。
研究報告
若您訂購研究報告，您會告訴我們一個病症、您想知道什麼，以及選填的您已經嘗試過的事項。那是關於您的健康資訊，我們也以健康資訊的規格對待它。
它在儲存前就會先行加密，且絕不會傳送給我們的付款處理商：Stripe 看到的是您的姓名、電子郵件與您購買了什麼，絕不會看到您詢問的內容。我們用它來搜尋已發表的醫學文獻並撰寫您的報告。搜尋本身只帶入病症名稱，絕不包含您的身分，因此我們搜尋的資料庫永遠不會知道是誰提出的問題。
研究報告是對已發表研究的整理，不是醫療建議，不是診斷，也不是處置計畫。您隨時可以要求我們刪除您的問卷內容與報告。
準據法
本隱私權政策依美國猶他州法律管轄，不適用其法律衝突規則。任何與本政策相關的爭議，均依我們服務條款中所訂的爭議解決與仲裁條款處理。
本政策的變更
我們可能不時更新本隱私權政策。更新時，我們會修改本頁底部所顯示的日期。重大變更將於適當情況下另行告知。在更新後繼續使用本網站，即表示您接受修訂後的政策。
聯絡我們
若您對本隱私權政策或您的資訊如何被處理有任何疑問，請寄信至 support@upgradeyou.life。您也可以透過聯絡頁面與我們聯繫。