For me buds 2 隱私政策
生效日期:2026年10月6日
Sleepwave Inc.(以下簡稱「公司」)遵守韓國《個人資訊保護法》等相關法律法規,透過本隱私政策(以下簡稱「本政策」)向您說明在For me buds 2行動應用程式(以下簡稱「應用程式」)及相關服務(以下簡稱「服務」)中個人資訊的處理方式。
概要:For me buds 2的資料處理原則
- 無需註冊或登入。 公司不要求也不收集姓名、電子郵件、電話號碼等可識別使用者身分的資訊。
- 睡眠及生物特徵資料原則上僅保存在您的裝置中。 透過PPG感測器和加速度感測器測得的睡眠階段、心率、體動、打鼾錄音等資料,僅在您的智慧型手機及耳機內處理和儲存,不會傳送至公司伺服器。但如果您使用資料備份功能,為客戶支援目的,公司持有的另一把金鑰可用於開啟該備份檔案——詳見第2條第7項。
- AI睡眠分析功能同樣僅在您的裝置上運行。 應用程式提供的AI睡眠報告及對話功能,透過將公開的AI模型(基於Google Gemma)下載至您的智慧型手機並在裝置端直接執行(端側AI)的方式運作,分析過程中使用的睡眠資料或對話內容不會傳送至公司伺服器。從公司伺服器(CDN)下載的僅為AI模型檔案本身(約2.6GB)。
- 為營運服務及改善應用程式品質,公司處理下文第2條所列的最小限度技術資訊。 包括錯誤報告、應用程式使用統計、耳機裝置資訊,以及與聲音內容、韌體、AI模型傳輸相關的資訊。該資訊不包含您的睡眠資料,也不包含姓名、聯絡方式等可直接識別您身分的資訊。
第1條(公司不收集的資訊)
公司不收集以下資訊:
- 姓名、電子郵件地址、電話號碼、出生日期等身分資訊(但使用者為客戶諮詢主動發送電子郵件的情況除外——參見第2條第8項)
- 帳戶資訊(本服務不存在帳戶體系)
- 精確位置資訊(如GPS等)
- 通訊錄、照片等智慧型手機內的個人內容
睡眠資料(睡眠階段、睡眠時長、翻身、睡姿等)、生物特徵資料(PPG感測器測得的心率等生物訊號、加速度感測器測得的體動資料)、打鼾錄音,以及AI分析過程中產生的對話內容,均僅為提供應用程式功能而在您的裝置內處理和儲存,在正常使用服務的過程中不會傳送給公司或其他外部方。但如果您將自己的資料製作為備份檔案,該備份檔案將以加密形式包含上述資料,並適用公司可基於客戶支援目的開啟該檔案的機制——參見第2條第7項。
第2條(處理資訊的項目及目的)
公司為營運服務處理以下最小限度的資訊。
1. 應用程式錯誤資訊(當機報告)
- 項目:裝置型號、作業系統類型及版本、應用程式版本、錯誤(當機)發生時的記錄(堆疊追蹤等)、Firebase分配的隨機安裝識別碼
- 目的:診斷並修復應用程式錯誤,改善應用程式穩定性
- 方式:透過Google Firebase Crashlytics自動收集
- 特徵:不與您的姓名、聯絡方式關聯,不包含睡眠及生物特徵資料。收集錯誤報告是為保障應用程式的穩定運作,目前尚未提供單獨關閉該功能的選項。
2. 應用程式使用統計及效能資訊
- 項目:畫面瀏覽、應用程式啟動/工作階段資訊、裝置型號及作業系統資訊、應用程式版本、網路請求回應速度等應用程式效能指標、Firebase分配的隨機安裝識別碼
- 目的:監測並改善應用程式的穩定效能(如載入速度等)
- 方式:透過Google Firebase Analytics及Firebase Performance Monitoring自動收集
- 特徵:目前公司未在應用程式內自行設定用於記錄使用者具體行為(畫面瀏覽以外的個別操作)的事件,但會處理這兩項工具預設自動收集的畫面瀏覽、工作階段及裝置資訊。不與您的姓名、聯絡方式關聯,不包含睡眠及生物特徵資料。
3. 耳機(裝置)資訊
- 項目:耳機序號、韌體版本
- 目的:在服務使用過程中,為已連接耳機的型號/版本提供適配內容及品質管理
- 方式:在耳機連接狀態下,於查詢聲音內容等向公司伺服器發出的常規通訊請求中自動包含並傳送(不包括下文第6項的AI模型下載通訊)。
- 特徵:不與姓名、聯絡方式等身分資訊關聯,不包含睡眠及生物特徵資料。
4. 與提供聲音內容相關的資訊
- 項目:IP位址、請求日期時間、所請求的內容資訊、裝置型號及作業系統資訊、應用程式版本、第3項所述耳機裝置資訊等通訊過程中附帶的技術資訊
- 目的:提供睡眠聲音等內容的串流播放/下載服務
- 特徵:僅在通訊過程中臨時處理,不用於建立使用者輪廓。
5. 與韌體更新相關的資訊
- 項目:裝置型號、目前韌體版本、IP位址
- 目的:確認並提供耳機韌體更新
6. 與下載AI睡眠報告模型相關的資訊
- 項目:IP位址、請求日期時間等檔案下載過程中附帶的最小限度技術資訊
- 目的:傳輸用於端側AI分析的AI模型檔案(約2.6GB)
- 方式:透過公司營運的CDN(內容傳遞網路)傳輸
- 特徵:僅在下載模型檔案的通訊過程中臨時處理,此通訊不包含第3項所述耳機裝置資訊在內的任何裝置識別資訊。模型下載完成後的AI分析及對話完全在您的裝置內進行,其內容不會傳送至公司。
7. 資料備份檔案(用於客戶支援目的)
- 項目:您建立的備份檔案(.dbb)中所含的睡眠及生物特徵資料、打鼾錄音、耳機連接及運作記錄(含耳機序號)
- 目的:當您因忘記密碼等原因無法自行開啟備份檔案時,公司可依您的請求協助復原該檔案
- 方式:備份檔案除使用您設定的密碼加密外,還經過雙重加密,可使用僅由公司持有的金鑰開啟。耳機連接及運作記錄(trace記錄)僅能透過該公司持有的金鑰查看。
- 特徵:備份檔案由您自行建立,僅儲存在您自己的裝置或您自行選擇的位置(如電子郵件附件、檔案共用等),公司不會主動收集。公司僅在您將檔案傳送至客戶支援並請求協助復原時,才會使用上述金鑰開啟檔案。
8. 客戶諮詢資訊
- 項目:您透過電子郵件等方式諮詢時提供的電子郵件地址及諮詢內容
- 目的:回覆諮詢及告知處理結果
- 特徵:僅在您自願聯絡公司時產生。若您在諮詢中附上第7項所述的備份檔案,該備份檔案將與諮詢內容分開,依據第7項及第3條進行處理和保管。
公司不會將資訊用於上述目的以外的用途,如目的發生變更,將依據相關法律法規採取必要措施。
第3條(保留及使用期限)
- 應用程式錯誤資訊、應用程式使用統計及效能資訊:自收集之日起最長保留26個月後銷毀,或僅作為匿名統計資料保留(依據Google Firebase的標準資料保留期限)
- 與內容提供、韌體更新、AI模型下載相關的通訊記錄(存取記錄等):自收集之日起最長保留6個月後銷毀
- 客戶諮詢資訊(諮詢郵件及諮詢內容本身):諮詢處理完成後保留3年後銷毀(以遵守《電子商務法》等相關法律法規規定的消費者投訴/爭議處理記錄保存義務)
- 為客戶支援目的收到的備份檔案(第2條第7項):復原處理完成後立即刪除,不與諮詢內容一併保留3年
儲存在裝置內的睡眠及生物特徵資料,除非您自行製作備份檔案並傳送給公司,否則公司不予保留,因此不適用保留期限;您可透過刪除應用程式資料或解除安裝應用程式自行刪除。
第4條(向第三方提供)
公司不會將所處理的資訊提供給第三方,但以下情況除外:
- 依據相關法律法規,偵查機關等提出合法要求的情況
- 為防止使用者或第三方生命、安全面臨緊迫危險而有必要的情況
第5條(處理委託及跨境轉移)
公司為提供服務,如下委託處理資訊,該過程中可能發生跨境轉移。
| 受託方 | 委託業務 | 轉移項目 | 轉移目的地國家 |
|---|---|---|---|
| Google LLC(Firebase Crashlytics、Firebase Analytics、Firebase Performance Monitoring) | 應用程式錯誤報告、應用程式使用統計及效能監測 | 第2條第1、2項所列資訊 | 美國 |
| 公司營運的CDN/API伺服器業者 | 聲音內容傳輸、韌體分發、AI模型檔案傳輸 | 第2條第3、4、5、6項所列資訊 | 伺服器所在國家(依使用者使用服務的地區,目前分布於韓國、美國、日本、中國等地,並可能隨伺服器架構調整而變化) |
| 用於客戶支援業務的電子郵件服務提供商 | 客戶諮詢回覆、備份檔案復原支援 | 第2條第7、8項所列資訊 | 美國 |
公司於簽訂委託合約時,將依據相關法律法規規定確保資訊安全管理所需事項,受託方發生變更時,將透過本政策予以公開。
第6條(使用者的權利及行使方法)
- 使用者可隨時透過以下方式控制自己的資料:
- 刪除睡眠及生物特徵資料、AI對話記錄:透過解除安裝應用程式或在作業系統設定選單中清除應用程式資料
- 刪除AI模型檔案:清除應用程式資料或解除安裝應用程式時將一併從裝置中刪除
- 是否建立備份檔案及其保存/共用方式:是否建立備份檔案、將其保存或分享至何處,完全由使用者自行決定,使用者可自行刪除
- 使用者可要求公司查閱、更正、刪除個人資訊或停止處理。公司通常處理的資訊(第2條第1至6項)不含姓名、聯絡方式等可直接識別使用者身分的資訊,但包含耳機序號、Firebase分配的安裝識別碼等可將某一裝置與其他裝置區分開的識別碼。如使用者提供其耳機序號等識別碼並要求查閱或刪除,公司將核實與該識別碼相關聯的記錄後予以處理。但由於僅憑該識別碼無法得知使用者的真實身分(姓名、聯絡方式等),對於需要身分驗證的其他要求,公司可能依據相關法律法規無法滿足。對於使用者傳送給客戶支援的備份檔案(第2條第7項),使用者可要求在處理完成後立即刪除。前述情況下,公司將向使用者說明原因。
- 使用者可透過第10條所列聯絡方式,以書面、電子郵件等方式行使上述權利,公司將及時採取措施。
第7條(兒童個人資訊)
本服務的使用對象為年滿16周歲及以上人士(詳見服務條款第5條)。與此同時,公司依據相關法律法規,不會故意收集未滿14周歲兒童的個人資訊;如確認收集了未滿14周歲兒童的資訊,公司將立即刪除該資訊。
第8條(安全保障措施)
公司為確保所處理資訊的安全性,採取以下措施:
- 傳輸過程加密(TLS)
- 最小化並控制存取權限
- 以匿名或假名處理方式使用統計資訊
- 對受託方進行管理與監督
- 對備份檔案進行雙重加密,並對用於客戶支援的解密金鑰實行分離保管與存取控制:僅在使用者直接請求的情況下,方可基於客戶支援目的進行解密
但裝置內所存睡眠資料的保護依賴於使用者智慧型手機的安全設定(如螢幕鎖定等),建議使用者啟用裝置的安全設定。
第9條(智慧型手機應用程式存取權限)
應用程式為提供服務使用以下存取權限,每項權限均在首次使用相關功能時,透過作業系統彈出視窗取得使用者同意。拒絕可選存取權限不影響使用者使用該功能以外的其他服務。
- 藍牙(必需):連接耳機及接收資料
- 位置資訊(必需,僅限Android):為掃描藍牙裝置,作業系統要求的權限,公司不收集或儲存實際位置資訊。iOS不要求此權限。
- 麥克風(可選):在深度睡眠照護過程中錄製並分析打鼾聲。錄製的音訊僅儲存在裝置內,不會傳送至伺服器。
- 通知(可選):提供睡眠相關提醒及AI模型下載進度通知
- 忽略電池最佳化(可選,僅限Android):防止深度睡眠照護過程中背景測量被中斷
- 儲存空間/媒體(可選,僅限Android):儲存及分享睡眠資料備份檔案。依作業系統版本,此權限可能並非必需。
應用程式還包含「懸浮視窗顯示」(在其他應用程式上層顯示)權限,但目前沒有任何功能使用該權限。
第10條(個人資訊保護負責人及聯絡方式)
- 個人資訊保護負責人:Byungjun Moon(文炳俊)
- 地址(韓國總部):Sleepwave Inc. 14, Magokjungang 8-ro, Gangseo-gu, Seoul, 07801, Republic of Korea(大韓民國首爾特別市江西區麻谷中央8路14)
- 地址(美國):880 S Coit Rd #1602, Prosper, TX, 75078, USA
- 電話:+82-2-1551-4024
- 電子郵件:contact@dbbeats.com
如需就個人資訊侵權進行申訴或諮詢,使用者可聯絡韓國個人資訊紛爭調解委員會(1833-6972)、個人資訊侵權舉報中心(118)等機構。
第11條(致境外使用者的說明)
歐洲經濟區(EEA)、英國、美國等韓國以外地區的使用者,可能依據當地法律享有額外權利(如查閱、刪除、反對處理等)。公司通常處理的資訊(第2條第1至6項)屬於不識別特定個人的最小限度技術資訊;僅當使用者主動使用資料備份功能並將檔案傳送至客戶支援時(第2條第7項),才會處理更詳細的資訊。使用者可透過第10條所列聯絡方式行使上述權利。
第12條(本政策的變更)
本政策如有變更,公司將自生效日前7日起(如涉及對使用者影響重大的變更,則自生效日前30日起)透過應用程式內通知進行說明,並更新本政策頂部的生效日期。
第13條(語言間的優先順序)
本政策以韓語撰寫,為方便使用者可能被翻譯為其他語言提供。如翻譯版本與韓語版本內容不一致,或各翻譯版本之間內容不一致,除相關法律另有規定外,以韓語版本為準。
附則
本政策自2026年10月6日起施行。