MeWill 隱私權政策
版本 2026-11-09.2・生效日 2026-12-01・MeWill 由米蔚健康顧問股份有限公司營運
律師審閱中，定稿後更新版本
MeWill 是米蔚健康顧問股份有限公司（以下稱「米蔚」「我們」）營運的健康促進與員工關懷平台。本政策說明我們在 MeWill 上蒐集哪些個人資料、用來做什麼、誰看得到、如何保護與保存，以及你可以行使的權利。本政策依《個人資料保護法》提供告知。
一、適用對象與資料的負責方
| 使用情境 | 誰負責你的資料 |
|---|---|
| 員工端（LINE 內的 MeWill）：公司提供的健康促進功能 | 你的公司決定提供哪些功能、匯入員工名單；米蔚受公司委託處理資料。 |
| 關懷中心（員工協助方案，EAPs）：同仁與家屬 | 公司購買方案，但你的申請與諮詢內容不會提供給公司。資料由米蔚與為你服務的合作專業單位處理。 |
| 自費申請（公開申請頁） | 米蔚蒐集你的聯絡資料與需求，並在你同意後提供給被指派的單位，用於聯繫與服務。 |
| 企業窗口、合作單位與專業人員、外部顧問使用後台 | 米蔚為提供與管理服務而蒐集你的帳號資料；權利義務另依你所屬單位與米蔚的契約。 |
二、我們蒐集哪些資料
| 類別 | 內容 | 來源 |
|---|---|---|
| LINE 識別資料 | LINE 使用者識別碼、顯示名稱。我們向 LINE 驗證身分，不會取得你的 LINE 密碼、好友或聊天內容。 | 你用 LINE 開啟 MeWill 時由 LINE 提供 |
| 任職資料 | 姓名、員工編號、公司信箱、部門、在職狀態 | 公司匯入的員工名單；綁定時你輸入的資料 |
| 使用紀錄 | 活動報名與報到、健康任務與習慣紀錄、滿意度、同伴與隊伍互動、獎勵與兌換 | 你使用功能時產生 |
| 健康資料 | 健檢數值與紅黃綠燈分級、活動檢測結果、職護訪談、感恩日記、飲食紀錄與餐點照片、體重體脂、運動紀錄、每週報告、專業諮詢紀錄、裝置同步的每日步數等 | 公司匯入、現場量測、你自己輸入或上傳、專業人員填寫 |
| 關懷中心資料 | 申請內容（稱呼、聯絡方式、想談的事、方便時間，以及你選擇提供的背景資料）、與關懷專員的對話、預約與出席、駐場諮詢與線上諮詢的紀錄（實體諮商的紀錄不在平台，見第五節）、轉介資源；家屬使用時，記錄是哪位同仁的家屬、關係與家屬姓名 | 你在關懷中心填寫；關懷專員與專業人員記錄 |
| 申訴資料（SpeakUp） | 你選擇具名時的姓名、單位職稱、聯絡方式與地址；事實陳述與證據。可選擇不具名 | 你提出申訴時填寫 |
| 自費申請資料 | 姓名、手機、Email、縣市、服務類別、狀況簡述、方便時段、是否為合作企業同仁與公司名稱 | 你在自費申請頁填寫 |
| 後台帳號資料 | 姓名、信箱、角色與權限、雙因素驗證設定；合作單位與專業人員的撥款帳號 | 帳號建立與你自己填寫 |
| 系統紀錄 | 登入與操作紀錄（例如誰在何時查看了敏感資料）、同意與撤回紀錄 | 系統自動產生 |
我們不讀取你的 LINE 好友、聊天內容或通訊錄；網頁沒有使用廣告追蹤或第三方分析工具。
三、使用目的
- 確認身分、提供帳號與你的公司開通的功能。
- 員工健康管理與健康促進：健康任務、活動、檢測與健檢趨勢、職護約談、飲食與運動建議、每週報告。
- 安排與提供關懷中心服務、自費申請的媒合與聯繫。
- 受理與處理申訴（依公司的申訴程序）。
- 提供公司去識別的統計（任何群組不足 5 人時不顯示細分）。
- 資訊安全、稽核、防止濫用，以及履行法令義務。
健康相關的項目（例如餐點照片與 AI 分析、每週報告、裝置同步）會另外請你同意，你可以只同意部分項目，也可以隨時撤回。
四、資料分級與保護方式
MeWill 把資料分成以下等級，越敏感的資料，能看的人越少、保護越嚴格：
| 等級 | 例子 | 保護方式 |
|---|---|---|
| 公開 | 公開文章、服務目錄 | 所有人可看 |
| 組織內 | 員工名單、報名與出席、案件狀態與件數、彙總統計 | 依角色與所屬企業控管存取；資料庫層級也限制只能讀自己企業的資料 |
| 自費申請 | 聯絡資料與狀況簡述 | 只有米蔚營運人員與被指派的單位可以查看；不送 AI 分析；結案滿 12 個月後刪除 |
| 健康 | 健檢、檢測、訪談、日記、飲食與照片、專業諮詢 | 健康數值與內容以 AES-256-GCM 加密，每家企業使用不同的衍生金鑰，主金鑰由雲端金鑰管理服務保管；每次查看留下紀錄 |
| 個案 | 關懷中心的申請、對話與紀錄，家屬綁定，申訴案件 | 每一個案使用獨立金鑰加密；只有被指派到該案的人打得開，每次開啟留下紀錄；不進入統計與報表，也不送 AI（唯一例外見第六節的對話翻譯） |
| 受限 | 撥款銀行帳號 | 獨立加密，只有財務與平台管理人員能處理 |
傳輸過程一律使用 HTTPS。後台登入需要信箱驗證碼加上雙因素驗證，閒置一段時間後自動登出。沒有任何系統能保證絕對安全，我們會持續檢視與改善防護措施。
五、誰看得到你的資料
| 誰 | 看得到什麼 |
|---|---|
| 你自己 | 你的紀錄、健康資料、每週報告、你提交的申請與申訴；可以下載自己的資料 |
| 公司的敏感權限窗口（公司授權的職護） | 你的健檢與檢測數值、風險分級、職護訪談。每次查看都會留下紀錄 |
| 公司的其他窗口（例如人資、職安、主管） | 員工名單、活動報名與出席、去識別統計。看不到個別健康數值，也看不到你是否使用關懷中心、說了什麼 |
| 公司的申訴窗口 | 只看得到被指派給他的申訴案件；企業管理者可以逐案加入處理人員，每次加人都留下紀錄，被申訴人等利害關係人會被排除 |
| 同伴、團員、隊友 | 只有你的名字與是否完成任務，看不到任何健康數值 |
| 關懷專員與為你服務的專業人員 | 只看得到自己負責的個案：申請內容、對話與諮詢紀錄。駐場諮詢與線上諮詢的紀錄加密保存在平台，只有被指派的專業人員與關懷專員可讀，不送 AI、不彙整；在合作單位場地進行的實體諮商，紀錄由該單位依衛生主管機關的規範自行保存，平台只記錄約定與執行時間 |
| 米蔚現場人員 | 現場活動掃描你的 QR 碼時，會看到你的姓名並輸入檢測結果；看不到過去的結果與員工名單 |
| 米蔚營養審核人員 | 審核你送出的「分析有誤」回報時，只看得到照片與 AI 結果，看不到你是誰 |
| 米蔚營運人員 | 看得到自費申請的聯絡資料與狀況簡述，用於媒合單位；看不到員工的健康資料與個案內容 |
| 米蔚其他人員與外部顧問 | 只看得到人數、彙總、案件進度與設定，看不到員工個人資料 |
米蔚系統維運人員為維護系統，在技術上具有基礎設施的管理權限；個案資料使用每案金鑰，緊急解鎖必須由兩位平台管理人員同時操作並記錄原因。我們不會出售你的個人資料，也不會提供給廣告商。
六、AI 的使用
MeWill 使用的 AI 服務是 Anthropic 公司的 Claude。傳給 AI 的內容不包含你的姓名、員工編號與公司名稱。目前會使用 AI 的情境：
- 餐點照片分析與營養教練（需你另外同意）：照片在手機上縮小並移除拍攝地點等資訊後才送出。
- 每週報告（需你另外同意）：送 AI 前先去識別，不送姓名與任何可識別你的資訊，也不送實際數值，只送變化的方向與級距（例如「體重較上週略降」）。
- 關懷中心的對話翻譯（需你另外同意）：當你與關懷專員使用不同語言時，訊息會在遮蔽姓名、Email、電話後送 AI 翻譯。這是個案資料唯一會送 AI 的情境。
- LINE 群組助理：在已加入 MeWill 助理的工作群組中，訊息以代號取代身分後送 AI 整理重點；健康、申訴、關懷相關的內容會被排除。原文最多保存 7 天。
- 公開內容（例如文章、任務說明）的翻譯。
申訴案件、關懷中心的諮詢紀錄與申請內容、自費申請的狀況簡述，不會送 AI 分析。
七、第三方服務與境外傳輸
| 服務商 | 用途 | 處理地區 |
|---|---|---|
| Google Cloud | 主機、資料庫、金鑰管理、檔案儲存、排程 | 台灣（asia-east1） |
| Google Workspace | 建立線上諮詢的 Google Meet 會議與行事曆邀請（與會者的 Email 會提供給 Google） | 依 Google 的服務地區 |
| LINE（LY Corporation） | LINE 登入、官方帳號訊息與選單、你自己用「揪同伴」分享的邀請訊息（任務名稱、邀請連結與邀請碼，不含健康資料）；以 LINE 進行的關懷對話內容也會留在 LINE | 依 LINE 的服務地區 |
| Amazon Web Services（Amazon SES） | 寄送驗證碼與通知信（信件不含健康數值） | 日本（東京） |
| Anthropic（Claude） | 第六節所列的 AI 功能 | 台灣以外地區 |
部分服務商在台灣以外處理資料。我們只提供各項服務所需的最少資料，並依《個人資料保護法》第 21 條遵守主管機關對國際傳輸的限制。LINE 依其自己的條款處理你在 LINE 上的資料。
八、保存期間
| 資料 | 保存與刪除 |
|---|---|
| 員工端資料 | 在職期間保存。公司標示你離職後，你有 30 天可以在 LINE 內下載自己的資料；之後依公司與米蔚的契約處理。公司依法須保存的健康檢查紀錄，依《勞工健康保護規則》的保存年限辦理 |
| 健康相關的同意項目 | 撤回同意後，停止處理並刪除該項目的資料（例如撤回餐點照片分析時，刪除照片與分析結果；撤回每週報告時，刪除已產生的報告） |
| 餐點照片 | 保存期限 1 年；期限屆滿後，由米蔚定期檢視並刪除 |
| 關懷中心資料 | 依公司 EAPs 方案設定的保存期限；期限屆滿後，由米蔚與關懷中心定期檢視並刪除。個案資料以銷毀該案金鑰的方式刪除 |
| 申訴資料 | 依申訴相關法規保存（結案或撤回後 3 年） |
| 自費申請資料 | 結案滿 12 個月後刪除姓名、聯絡方式、狀況簡述與備註，只保留申請編號、服務類別、縣市與結果；你可以隨時要求提前刪除 |
| LINE 群組助理原文 | 最多 7 天 |
| 財務與帳務憑證 | 依稅法與商業會計法規定的年限 |
| 驗證碼、登入工作階段等短期紀錄 | 保存 1 至 30 天；期限屆滿後，由米蔚定期清除 |
| 未綁定公司的訪客紀錄 | 90 天未綁定且沒有其他資料時，由米蔚定期檢視並刪除 |
| 操作與稽核紀錄 | 為資訊安全與舉證需要保存 |
刪除後，備份中的副本會隨備份輪替一併消失。法令要求保存的資料，在保存期間內不會用於原目的以外的用途。
九、你的權利
依《個人資料保護法》第 3 條，你可以就你的個人資料：查詢或請求閱覽、請求製給複本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。這些權利不能預先拋棄或以契約限制。
- 下載資料：在員工端「我的」頁可以下載自己的資料（CSV），離職後 30 天內也可以。
- 撤回同意：在各功能的「設定與隱私」或「隱私與同意」頁逐項撤回。
- 其他請求：寄信到 admin@midwayforyou.com，或向公司窗口提出。涉及公司資料（例如任職、健檢）的請求，我們會轉給你的公司並協助處理。
我們會依《個人資料保護法》第 13 條的期限回覆：查詢、閱覽、製給複本於 15 日內；更正、補充、停止處理、刪除於 30 日內；必要時可延長一次，並以書面告知原因。
不提供資料的影響：任職資料是綁定公司所必需；健康相關項目可以自由選擇，不同意只會影響該項功能，也不應影響你的工作權益。
十、資料外洩時
如果發生個人資料被竊取、洩漏、竄改或其他侵害，我們會立即通知相關企業，並在查明後以 LINE 訊息、電子郵件等適當方式通知你被侵害的事實與已採取的措施。
十一、未成年人
MeWill 提供給企業員工與其家屬使用。未滿 18 歲者使用關懷中心等服務時，應由法定代理人陪同或同意。
十二、政策變更
本政策變更時，會在平台上公告新版本與生效日。新增蒐集項目或目的等重大變更，會請你重新同意。
十三、聯絡我們
米蔚健康顧問股份有限公司（MeWill 營運者）
個資相關請求與問題：admin@midwayforyou.com