隱私政策

https://mylamduan.com/ 由 Lamduan 運營，依據泰國《個人資料保護法》佛曆 2562 年（PDPA），其為個人資料控制者。

任何與您個人資料有關的事情，請寫信到 admin@mylamduan.com — 查閱、更正、刪除，或撤回同意都可以。

賬戶資料

• 使用者名稱、電子郵件與密碼（密碼以單向雜湊存放 — 沒有人能讀回原文，網站擁有者也不能）
• 您的顯示名稱與所選的性別
• 出生日期與身高（兩者皆可不填 — 用於計算年齡、BMI、BMR 與 TDEE）
• 您選的語言，以及註冊日期

健康資料（依 PDPA 第 26 條屬敏感個人資料）

• 體重、體脂率、肌肉量、頸圍、腰圍與臀圍、經期天數、排便情況與每日筆記
• 碳水、蛋白質、脂肪、時間、餐別，以及所吃食物的名稱
• 運動型別、運動時間，以及各心率區間的分鐘數
• 您的斷食與進食時段
• 每日是否飲酒的記錄，以及飲用的種類（烈酒、啤酒、葡萄酒、雞尾酒）— 只記錄是否飲用與種類，不記錄數量
• 僅限自己按下連線手機健康 App 的人 — 從 Apple Health 或 Health Connect 讀進來的體重與體脂率 · 與您自己輸入的是同一個欄位，只是來源不同 · 細節見下方「手機裡的健康 App」一節
• 僅限自己按下匯入運動記錄的人（iPhone） — Apple 健康裡體能訓練的活動型別、日期、開始時間，以及各心率區間的分鐘數 · 不儲存任何心率數值：心率只在您的手機上用來計算分鐘數，算完即丟棄

技術資料

• 暫時保留您的 IP 地址，最多 15 分鐘，純粹用來限制登入失敗的次數，之後自動刪除
• 手機應用的令牌，只存雜湊值 — 絕不存令牌本身
• 僅限在手機應用裡開啟通知的人 — 用於送達通知的裝置令牌（device token），以及系統平臺、應用版本、語言與最後使用時間 · 細節見下方「手機通知」一節

網站統計

• 本站使用 Google Analytics 4 記錄哪些頁面被開啟、訪客從哪裡來、用什麼裝置，以及大致位於哪個國家。GA4 不會在報表中儲存 IP 地址；它只是短暫用它推估到城市層級的位置，隨後丟棄。
• 本站也連線了 Google Search Console，它完全不從您的瀏覽器收集任何東西，也不放 Cookie。它只向網站擁有者報告人們用哪些搜尋詞找到這裡，而且是無法識別任何人的彙總數字。
• 在手機應用裡完全不做統計。Google Analytics 只在用網頁瀏覽器開啟本站時運作；以應用開啟時，整個統計層都是關閉的。

• 賬號資料 — 提供服務所必需；沒有它就無法分辨哪些記錄屬於誰
• 健康資料 — 依據您在註冊時給予的明確同意而持有，這是 PDPA 第 26 條的要求。您隨時可以撤回
• 技術資料 — 基於維護系統安全的正當利益
• 網站統計（Google Analytics） — 基於瞭解哪些內容有人讀、哪些畫面不好用的正當利益。這不是敏感資料，也不和您的賬號繫結。您可以拒絕 — 見 Cookie 那一節

所有這些都只用來把您自己的歷史、平均值和圖表呈現給您看。絕不用於廣告，絕不出售，絕不交換。也不會對它進行任何具有法律效果的自動化決策。

• 您 — 您只看得到自己的資料；每一次查詢都限定在您的賬號範圍內
• 網站所有者 — 作為伺服器擁有者，技術上有資料庫訪問許可權，但只在系統出問題需要時才會去看
• 主機服務商 — 維護資料所在的伺服器
• Google Analytics — 看得到哪些頁面被開啟、什麼時候、用什麼樣的裝置，以及大致在哪個國家。這些在 Google 的伺服器上處理，那些伺服器可能不在泰國境內，適用 Google 公佈的保障措施。健康資料不會隨之傳出
• Google Search Console — 不從您的瀏覽器接收任何東西。它依據 Google 自己的搜尋日誌運作，向網站所有者報告彙總數字
• Google 的 Firebase Cloud Messaging — 僅在您開啟手機通知時。Google 負責把通知送到您的裝置，因此看得到裝置令牌（device token）與文字內容。它在 Google 的伺服器上執行，那些伺服器可能不在泰國境內。健康數字不會隨通知傳出

除此之外，只有在法律強制要求時才會揭露資料。

• 健康資料與賬戶資料會在賬戶存在期間一直保留 — 長期回顧正是這項服務的全部意義
• 刪除賬戶會立即且永久地刪除所有系統中的每一筆資料，不留任何副本
• 用於限制登入失敗的 IP 記錄，會在 15 分鐘內自動刪除
• 應用令牌在 30 天未使用後自動失效
• 通知用的裝置令牌，會在您關閉通知、將該裝置登出、刪除賬戶，或 Google 回報該裝置已解除安裝應用時立即刪除

依據 PDPA，您享有下列權利，而其中大部分都已經做進網站裡，您可以自己行使：

• 查閱並取得副本 — 到匯出頁自己下載，CSV 或完整備份都行。不需要申請
• 更正您的資料 — 每一行都可以在它自己的頁面上修改；姓名和性別在個人資料頁
• 刪除 — 自己刪除單行、從手機應用永久刪除整個賬號，或寫郵件提出
• 撤回同意 — 之後就不再記錄新的健康資料，您也可以要求刪除已有的資料
• 反對或限制處理
• 投訴 — 如果您認為本站有不當之處，可以向泰國個人資料保護委員會辦公室投訴

郵件提出的請求會在 30 天內處理。

手機通知預設是關閉的。在您自己開啟之前，系統不會為此存下任何東西。

開啟之後會存什麼

• 裝置令牌（device token），由 Google 發給該裝置上的這個應用 — 它是讓通知能送達的那把鑰匙，不是您的裝置名稱或序號，也不會說明您人在哪裡
• 系統平臺（iOS 或 Android）、應用版本、語言，以及該裝置最後一次使用的時間
• 您希望收到哪幾類通知，以及希望在什麼時間收到

這些是按裝置存放，不是按人存放。同一個人的手機與平板是兩筆記錄，所以在其中一臺關掉，另一臺不會跟著安靜下來。

由誰負責送達

經由 Google 的 Firebase Cloud Messaging 送出 — 這是 iOS 與 Android 唯一允許把通知送進裝置的途徑。因此 Google 看得到裝置令牌與通知的文字。它在 Google 的伺服器上執行，那些伺服器可能不在泰國境內。

通知裡寫了什麼

只有一句短話：斷食已達到目標，或長時間斷食途中的整點提示。

由手機自己安排的提醒 — 完全不經過伺服器

還有一種走的是完全不同的路：個人資料頁上的「提醒我開始斷食」。開啟之後，App 會把時間交給手機自己的作業系統，之後由手機每天提醒自己。

• 沒有裝置令牌，不會有任何東西送到伺服器，Google 也不參與 — 就算關掉網路也照樣會響
• 您設定的時間只留在那一臺裝置上，不與賬戶繫結：在手機上設了，平板並不知情
• 文字同樣只有一句「該開始斷食了」，裡面沒有您的任何數字
• 把開關關掉，或把 App 解除安裝，交代出去的時間也隨裝置一起消失

隨時可以停

在應用裡關掉，或在裝置的設定裡關掉。裝置令牌會立刻從資料庫中刪除；若 Google 回報該裝置已把應用解除安裝，系統也會自行丟棄，不必等誰下指令。

僅限手機 App，而且預設是關閉的 — 除非您自己在體重頁按下「連線健康 App」，或在運動頁按下「匯入運動記錄」，否則什麼都不會發生。兩個按鈕分開請求許可權。

讀取什麼

• 體重頁：體重與體脂率。讀到的數值會成為本站資料庫裡您的體重記錄，就跟您自己輸入的一樣
• 運動頁（僅限 iPhone）：體能訓練以及訓練期間的心率。各區間的分鐘數在有的時候直接採用 Apple 計算的數值（iOS 27 及以上）；沒有的話，就在您的手機上依心率計算（區間以 220 減年齡推算）。只送出活動型別、日期、開始時間與各區間的分鐘數。心率數值不會離開您的手機，本站也不儲存。既沒有區間也沒有心率的訓練不會匯入。在您第一次按下匯入之後，新的訓練會在開啟 App 時自動帶進來（至少間隔 10 分鐘）；在手機設定裡收回許可權即立刻停止
• 不要步數、不要睡眠、不要經期，也不要健康 App 裡的其他任何東西
• 您自己填過的內容絕不會被覆蓋或重複。您的永遠優先 · 已匯入的訓練被您刪除後，之後再匯入也不會把它帶回來

寫回什麼

只有一樣：您在 Lamduan 記錄的體重，讓您在用的其他 App 也看得到。除此之外不寫回任何東西。

由誰授權

是您的手機在問、也是您的手機保管這個答案，不是本網站。Lamduan 只能提出請求。您可以拒絕，也可以隨時在裝置設定裡收回（iOS：設定 > 健康 > 資料訪問與裝置 · Android：Health Connect > 應用許可權）。收回之後匯入立刻停止；已經匯入的資料仍留在您的記錄裡，並且可以像其他記錄一樣自行刪除。

網站運作必需的 Cookie

• lamduan_lang — 記住您選的語言，有效期一年
• lamduan_app — 記住您是以已安裝的應用開啟本站，有效期一年
• lamduan_theme — 記住您選的配色主題
• WordPress 的標準登入 Cookie — 讓您保持登入狀態

瀏覽器本機儲存（localStorage）

以下全部只留在裝置上，不會送到伺服器，也不與賬戶繫結；清除瀏覽器資料或解除安裝 App，它們就一起消失：

• lamduan_install_dismissed — 您是否已關掉安裝提示橫幅
• lamduan_push_asked 與 lamduan_push_pending — 通知許可權是否已經問過，以免反覆打擾您
• lamduan_lock — 是否開啟了「在這臺裝置上鎖定 App」 · 這裡沒有面容、沒有指紋、也沒有裝置密碼，那些都屬於作業系統，App 從來看不到；存的只是一個代表「先問一下」的 1
• lamduan_unlocked — 這次開啟 App 時是否已經解鎖過，以免每換一頁就再問一次 · 存放在臨時儲存（sessionStorage）裡，關閉 App 就自動消失，離開 App 超過 1 分鐘也會被清除
• lamduan_remind_fast 與 lamduan_remind_at — 斷食提醒是否開啟，以及您設定的時間
• lamduan_health_on 與 lamduan_health_sent — 是否已連線手機的健康 App，以及最後一次寫回健康 App 的日期 · 只存日期，不存體重數字，僅在 App 沒有讀取健康 App 的許可權時使用，避免同一天重複寫入

統計用 Cookie

• _ga 與 _ga_XXXXXXXX — Google Analytics 用來分辨是同一個瀏覽器回訪還是新的瀏覽器，有效期兩年。

沒有廣告 Cookie，也沒有為了再行銷而做的跨站追蹤。

• 每一頁都走 HTTPS
• 密碼以單向雜湊儲存，應用令牌也是。資料庫外洩也無法被拿去當成登入重放
• 同一個 IP 登入失敗超過 10 次，會被鎖定 15 分鐘

沒有任何系統是絕對安全的。請用一個您沒有在別處重複使用的密碼，並且不時自己下載一份備份。

未成年人 — 依據 PDPA，未滿 20 歲者在提供個人資料前需要監護人同意。本站並非為 13 歲以下兒童設計；若發現在未獲監護人同意的情況下收集了 13 歲以下兒童的資料，將立即刪除。

如果實質內容有變動，本頁頁尾的版本號會更新，並會請會員在繼續使用前重新給予同意。僅是字句上的小修正，只會更新生效日期。