最後更新：2026年11月7日
本文為英文版隱私權政策的翻譯。如兩者內容有出入，以英文版為準。
DreamCue 由 Iasgair B.V. 營運，依歐盟《一般資料保護規則》（GDPR），Iasgair B.V. 為你個人資料的控管者。
本政策適用於 Garmin 手錶上的 DreamCue 手錶應用程式、位於 dreamcue.app 的網頁應用程式，以及支援兩者的伺服器（api.dreamcue.app）。
我們會蒐集你的帳號資料、你已配對的手錶傳送給我們的資料，以及維持服務運作所需的技術資料。其中有數項屬於健康資料，即 GDPR 第9條所定之特種個人資料。
| 類別 | 具體內容 | 來源 | 健康資料 |
|---|---|---|---|
| 帳號 | 電子郵件地址、密碼或登入連結、你確認已年滿 16 歲的聲明、你表示同意的日期 | 你，於 dreamcue.app | 否 |
| 已配對的手錶 | 隨機裝置 ID 與密鑰、手錶型號、配對日期 | 手錶應用程式 | 否 |
| 心臟與心率變異度 | 心率、靜止心率、心跳間期，以及由此推算的數值（SDNN、RMSSD、LF/HF） | 手錶感測器 | 是 |
| 睡眠與夜間紀錄 | 夜晚的開始與結束時間、估計的睡眠與 REM 階段、你設定的就寢與起床時間 | 手錶感測器與 Garmin 個人資料 | 是 |
| 動作與活動 | 加速度計摘要、動作、步數 | 手錶感測器 | 是 |
| 壓力、呼吸、Body Battery | Garmin 的壓力、呼吸與 Body Battery 數值 | 手錶 | 是 |
| 提示與紀錄 | 現實檢驗提示的觸發時間與你的回應方式，以及小睡、冥想與瑜伽紀錄及其心臟與呼吸摘要 | 手錶應用程式 | 是 |
| 夢境回報 | 你是否回想起夢境，以及是否為清醒夢（是、否或不確定） | 你，於手錶或 dreamcue.app | 是 |
| 夢境日記 | 你的夢境內容，以文字輸入或語音錄製後轉錄。以只有你能解鎖的金鑰加密儲存；我們無法讀取（第 6 節） | 你，於 dreamcue.app | 是 |
| 語音錄音 | 你講述夢境的錄音，僅保存至轉錄完成為止，最長 24 小時（第 6 節） | 你，於 dreamcue.app | 是 |
| 日記金鑰 | 你日記的公開金鑰，以及僅以加密形式保存的私密金鑰，該私密金鑰以你的通關密語及你的復原碼鎖定 | 你的瀏覽器 | 否 |
| 意見回饋 | 你的評分、你選擇傳送的主題與訊息、我們可否就此以電子郵件與你聯絡、你來自的頁面、你的語言以及網頁應用程式版本 | 你，於 dreamcue.app | 僅限你在其中提及健康資訊時 |
| 技術資料 | 應用程式版本、語言、電池電量、同步結果、當機與錯誤事件 | 手錶應用程式 | 否 |
如果你選擇連結 Garmin Connect，我們也會從 Garmin 匯入睡眠資料；具體內容詳見第 5 節。
我們不會蒐集你的位置、聯絡人或姓名；在你將手錶與帳號配對之前，手錶只會傳送其型號，以取得配對碼。
我們僅為營運 DreamCue 而使用你的資料，且僅在取得你的明確同意後使用健康資料。我們不會出售你的資料、將其用於廣告，或為第三方建立個人檔案。
| 目的 | 資料 | 法律依據 |
|---|---|---|
| 你的帳號與登入 | 帳號 | 履行契約（GDPR 第6條第1項第b款） |
| 配對與同步你的手錶 | 已配對的手錶、技術資料 | 履行契約（GDPR 第6條第1項第b款） |
| 安排提示時間、睡眠時間軸、統計資料與分析洞察 | 所有健康資料 | 明確同意（GDPR 第9條第2項第a款） |
| 你的夢境日記：儲存、轉錄與顯示你的夢境 | 夢境日記、語音錄音、夢境回報 | 明確同意（GDPR 第9條第2項第a款） |
| 使用假名化資料改進提示時間與應用程式 | 健康資料、技術資料 | 明確同意（GDPR 第9條第2項第a款） |
| 修正錯誤並維護服務安全 | 技術資料 | 正當利益（GDPR 第6條第1項第f款） |
| 閱讀並回覆你的意見回饋，以改進 DreamCue | 意見回饋 | 正當利益（GDPR 第6條第1項第f款） |
| 寄送登入及帳號相關電子郵件 | 電子郵件地址 | 履行契約（GDPR 第6條第1項第b款） |
| 寄送與你的帳號及你使用 DreamCue 相關的服務電子郵件 | 電子郵件地址、帳號、已配對的手錶、技術資料 | 正當利益（GDPR 第6條第1項第f款） |
你在建立帳號時，透過一個獨立且未預先勾選的核取方塊表示明確同意。DreamCue 沒有健康資料就無法運作，因此若未取得此同意，我們不會建立帳號。你可以刪除帳號來撤回同意（第 8 節）；處理將於當下停止。
所有 DreamCue 資料均儲存在我們自己位於德國紐倫堡 Hetzner 資料中心的伺服器上。資料庫（Supabase）由我們自行營運；Hetzner 提供硬體與網路。
你的手錶本身沒有網路連線。它會透過藍牙將資料傳送到你手機上的 Garmin Connect 應用程式，再由該應用程式經 Cloudflare（見下文）以加密方式（HTTPS）轉送至 api.dreamcue.app。Garmin 僅負責傳輸這些資料，不會為我們儲存。
從你的瀏覽器及 Garmin Connect 應用程式連線至 dreamcue.app 與 api.dreamcue.app 時，均使用 HTTPS 並經由 Cloudflare 傳輸；Cloudflare 負責提供網頁應用程式，並將連線轉送至我們的伺服器。為此，Cloudflare 會在傳輸過程中解密並重新加密流量；它不會為我們儲存這些流量。文字輸入的夢境與轉錄文字在傳輸前即已加密，因此 Cloudflare 無法讀取；語音錄音則未經此加密（第 6 節）。
| 當事方 | 角色 | 處理內容 | 所在地 |
|---|---|---|---|
| Hetzner Online GmbH | 處理者（主機代管） | 所有儲存的資料，以靜態加密方式保存 | 德國紐倫堡 |
| SMTP2GO | 處理者（電子郵件） | 你的電子郵件地址，以及登入、帳號與服務相關電子郵件的內容 | 歐盟區域 |
| Cloudflare, Inc. | 處理者（網路） | 所有來自你的瀏覽器及 Garmin Connect 應用程式、傳往 dreamcue.app 與 api.dreamcue.app 的流量（因此也包括你的手錶傳送的資料），僅限傳輸過程中，包括夢境日記的語音錄音 | 全球網路 |
| Garmin | 獨立控管者 | 從手錶到我們伺服器的傳輸（以及 Garmin Connect，如你有連結，見第 5 節） | 依 Garmin 自身的隱私權政策 |
我們與每一個處理者都簽有資料處理協議。你的資料儲存在歐盟境內。Cloudflare 可能會經由歐盟境外的伺服器傳送流量；此類傳輸受其資料處理協議中的歐盟標準契約條款規範。
連結 Garmin Connect 為選擇性功能，預設為關閉。沒有它，DreamCue 也能完整運作；如果你連結，我們會匯入你的 Garmin 睡眠資料，讓你可以將其與提示資料並列檢視。
運作方式。你從 dreamcue.app 登入 Garmin。你的 Garmin 電子郵件、密碼及任何雙重驗證碼會直接傳送給 Garmin；我們絕不會儲存。Garmin 會回傳存取權杖，我們以加密方式（AES-256-GCM）儲存，且僅用於取得你的睡眠資料，每次同步取得過去 3 天的資料。
| 我們匯入的資料 | 詳細內容 |
|---|---|
| 每晚睡眠摘要 | 開始與結束時間、總睡眠時間、深層、淺層、REM 及清醒時間 |
| 睡眠階段 | 每個階段及其開始與結束時間 |
| 睡眠期間的測量值 | 心率、HRV、壓力、Body Battery、呼吸及血氧（SpO2），以及我們據此計算的平均值、最低值與最高值 |
法律依據。你的明確同意（GDPR 第9條第2項第a款），於你連結 Garmin Connect 時給予。
停止。你可以隨時在帳號設定中中斷 Garmin Connect 的連結。我們隨即刪除存取權杖並停止匯入。已匯入的睡眠資料會保留在你的紀錄中，直到你刪除帳號或要求我們移除為止。
Garmin。你的 Garmin Connect 帳號及其中的資料由 Garmin 負責，適用Garmin 的隱私權政策。
夢境日記為選擇性功能。當手錶詢問「有做夢嗎？」而你回答是，它可以在你的手機上開啟一個頁面，讓你以語音或文字記錄夢境，並說明是否為清醒夢。你也可以在 dreamcue.app 上新增夢境。你只需在 dreamcue.app 上設定一次日記，設定一組通關密語和一組復原碼。
只有你能閱讀你的夢境。你的瀏覽器會為你的日記產生一組金鑰對。我們僅以加密形式儲存私密金鑰，並以你的通關密語及（另外）你的復原碼鎖定。我們絕不會收到你的通關密語、你的復原碼或解鎖後的金鑰。你輸入的文字會在傳送前於你的瀏覽器中加密，我們的伺服器始終只儲存加密後的內容。
語音記錄的夢境。錄音會經由 Cloudflare 以 HTTPS 傳輸（第 4 節）至我們位於紐倫堡的伺服器。在那裡，由我們自行運作的語音辨識模型（Whisper）在記憶體中將其轉換為文字，過程不涉及任何第三方。文字會立即以你的日記金鑰加密，錄音隨即刪除。無法轉錄的錄音最遲於 24 小時後刪除。由於我們的伺服器在轉錄時確實會聽取錄音，「端對端加密」僅適用於文字輸入的夢境。在錄音等待處理期間建立的備份，可能仍包含該錄音，直到該備份被刪除為止（30 天，第 7 節）。
我們能看到的內容。就每個夢境而言：儲存及最後編輯的時間、所屬的夜晚、來自手錶或網頁應用程式、以語音或文字記錄、你手錶的語言、轉錄是否仍在進行或失敗原因、大致長度（依加密文字的大小推算），以及你對「是清醒夢嗎？」的回答。我們會將清醒夢的回答用於你的統計資料。我們無法看到你夢到的內容。
你的手錶與 Garmin。為了開啟頁面，手錶會從我們這裡收到一組一次性代碼。之後，頁面只會回傳狀態值：夢境是否已儲存或你選擇了「稍後再說」、語音或文字、你對清醒夢的回答，以及你的手機使用 Android 或 iOS。你夢到的內容絕不會傳到手錶或 Garmin。
如果你遺失了通關密語和復原碼。沒有人能再開啟你的日記，包括我們在內。你可以建立新日記；先前的夢境將永久鎖住。
法律依據。你對處理健康資料的明確同意（GDPR 第9條第2項第a款），於你建立帳號時給予。夢境回報與夢境日記均涵蓋在內。
只要你的帳號仍為有效狀態，我們就會保存你的資料，讓你可以回顧你的紀錄。當你刪除帳號時，所有資料都會被移除，並在 30 天後從我們的備份中消失。
| 資料 | 保存期限 |
|---|---|
| 帳號、已配對的手錶、手錶資料及匯入的 Garmin 資料 | 直到你刪除帳號為止 |
| 夢境日記內容 | 直到你刪除該筆內容或你的帳號為止 |
| 你的日記金鑰 | 直到你刪除帳號為止 |
| 語音錄音 | 直到轉錄完成為止，最長 24 小時（備份中：30 天） |
| 意見回饋 | 2 年，或直到你刪除帳號為止 |
| 備份 | 30 天，滾動保存 |
| 登入與管理紀錄 | 1 年，之後匿名化 |
刪除是永久性的：我們會從資料庫中移除資料列，而非僅將其隱藏。超過 30 天的備份期限後，資料即無法復原。
你可以隨時查閱、更正、匯出和刪除你的資料，並撤回你的同意。我們會在一個月內回覆每一項請求。
請將請求寄至 [email protected]。如果你對我們的回覆不滿意，可以向荷蘭個人資料保護主管機關（Autoriteit Persoonsgegevens，autoriteitpersoonsgegevens.nl）或你所在歐盟國家的主管機關提出申訴。
安全性。所有連線均使用 HTTPS（TLS）。資料以靜態加密方式保存，每個資料表都受資料列層級存取規則保護，管理員帳號須使用雙重驗證登入。你的夢境日記另以你自己的金鑰加密（第 6 節）。如果發生個人資料外洩而危及你的權利，我們會在 72 小時內通報 Autoriteit Persoonsgegevens 並通知你。
年齡。你必須年滿 16 歲才能使用 DreamCue。註冊時會請你確認這一點。
非醫療器材。DreamCue 是清醒夢訓練工具。它不會診斷、治療或監測任何疾病，它的睡眠與心臟數值均為估計值。
變更。當應用程式蒐集的資料有所變動時，我們會更新本政策。重要變更會在生效前透過應用程式或電子郵件通知你。頁首的日期即為目前版本。
聯絡方式。Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen，荷蘭 · [email protected]