隱私權政策

生效日期： 2026 年 10 月 2 日

Aera 是一項有引導的肺部復健課程，由 Aera Health LLC 提供；該公司是一家德拉瓦州有限責任公司，總部位於加利福尼亞州 Thousand Oaks，隸屬於 Frontline Healthcare Holdings。在本政策中，「Aera」「我們」均指 Aera Health LLC。本政策以淺顯易懂的方式說明我們蒐集哪些資訊、為什麼蒐集、還有誰會經手、保留多久，以及您可以要求我們做什麼。本政策適用於 aerahealth.us 網站，以及在美國提供的 Aera 應用程式。本政策自 2026 年 10 月 2 日起生效，並取代先前的所有版本。

簡要版

本網站只蒐集您在表單中填寫的內容。Aera 應用程式會蒐集健康資訊，因為這正是本課程的內容所在。
我們不會出售您的個人資訊，不會為廣告目的分享，也不會用它為您建立輪廓。
依 HIPAA，Aera 是您的醫療服務提供者的業務夥伴（business associate），並以此身分持有您的健康資訊。
您的健康資訊存放在美國境內的 Amazon Web Services，並受已簽署的業務夥伴協議（Business Associate Agreement）規範。
人工智慧會用淺顯的語言說明您的簽到內容、在「問問 Aera」中回答您的問題、翻譯您與醫療團隊之間往來的訊息，並協助您的醫師草擬紀錄與摘要。凡是它草擬的紀錄或摘要，都會先由醫師覆核，才會成為您紀錄的一部分。簽到說明、「問問 Aera」的回答與訊息翻譯都是自動產生的，未經人工審閱，並會標示為 AI 產生。它絕不會用來為您做診斷，也不會用來決定您的照護。
Aera 適用於 18 歲以上的成人，須由醫師邀請才能使用。
您可以在應用程式內自行關閉帳號。您的健康紀錄會依法律要求的年限以封存紀錄方式保管，期滿後安全銷毀。

本網站與 Aera 應用程式的區別

本公開網站（aerahealth.us）用於認識 Aera 與聯絡我們。本網站不會蒐集健康資訊。健康資訊只會在 Aera 應用程式中蒐集，由您在日常安排中記錄。兩者適用不同的規則，本政策會說明哪一條規則適用於哪一部分。請不要在網站表單中填寫健康細節——如果您填了，我們會將其視為敏感資訊，僅用於回覆您，並在回覆完成後刪除。

我們蒐集的資訊

在本網站上，我們只蒐集您在表單中填寫的內容——您的姓名、電子郵件，以及您願意填寫的職務與簡短訊息。醫護人員使用的轉診表單問得多一些，因為我們需要回電給您的診間：您的姓名、您的執業院所、一個回電電話、您的電子郵件、方便聯絡您的時段，以及您願意填寫時的國家醫療服務提供者編號（NPI）。這份表單不會詢問任何與患者有關的內容；如果備註看起來含有患者資訊，表單會拒絕送出。轉診郵件會在轉診處理完畢 90 天後刪除；如果寄件者仍然寫入了臨床細節，我們會在分流處理時立即刪除。我們不使用廣告 Cookie，不執行分析或當機回報工具，也不會跨網站追蹤您。

Aera 應用程式蒐集的資訊更多，因為課程需要。以下是完整清單。

在您設定帳號時：您的姓名、手機號碼、電子郵件、出生年份、性別，以及您填寫的醫師的聯絡方式。
如果您選擇新增一位協助人（幫助您使用 Aera 的家人或朋友）：其姓名、與您的關係，以及其電話號碼或電子郵件。
您的保險會員編號；如果您參加了美國聯邦醫療保險（Medicare），還包括您的 Medicare 受益人識別碼（Medicare Beneficiary Identifier，MBI）。上述編號均由您就診的執業院所的帳務人員輸入，而不是由您本人輸入；我們會加密儲存這些編號。
您手機所設定的時區，以便每一次每日簽到都計入正確的日期。
您每天記錄的內容：您的血氧與脈搏讀數，您對於喘的程度和其他症狀、咳嗽與痰液、急救吸入劑使用情形的回答，以及您的感受。
您的健康背景：您的用藥、是否吸菸、是否在家使用氧氣，以及您過去的急性惡化與住院情形。
作答與分數，包括標準的喘息問卷、您每週回答的「您的一週」問題，以及心情與焦慮問卷。
您的運動與呼吸訓練紀錄——做了什麼、做了多久、感覺如何。
您在應用程式中處於活躍狀態的分鐘數。您的醫療團隊會將這項資料用於其遠距監測紀錄。
您向我們回報的任何不良反應或急性惡化。
您的醫療團隊記錄的急性惡化，包括您接受的治療（例如類固醇藥片、抗生素、急診就醫或住院）以及他們寫的備註。
您與醫療團隊往來的訊息，以及您在訊息中附上的任何照片或文件。
如果您用語音和 Aera 交談（問問 Aera 或用語音設定帳號），對話進行期間來自您麥克風的聲音，這些聲音會被轉換成文字。我們會保留您所說內容與 Aera 回答的文字，就像您用打字輸入一樣；我們不會保留您的聲音錄音。如果您使用朗讀功能，還包括正在朗讀給您的文字。
如果您開啟提醒，會有一個通知權杖，用於向 Apple 或 Google 識別您的手機。它不是您的電話號碼，也不含健康資訊。
一份存取紀錄，記下針對您資訊的每一次操作——做了什麼、由誰執行、何時進行、來自哪個網際網路位址、使用了哪台裝置或哪個瀏覽器。

其中絕大部分來自您本人。有一部分來自邀請您的醫師或診所——例如您的姓名與電話號碼（以便我們寄送邀請），以及您已加入他們課程這件事。還有一部分來自您的醫療團隊——例如他們記錄的急性惡化，以及您為此接受的治療。

我們如何使用資訊

我們使用您的資訊來執行您報名參加的課程，除此之外別無他用。具體包括：設定並保護您的帳號；向您呈現每日安排與進展；把您的簽到內容傳給轉介您的醫療團隊；讓您與醫療團隊之間可以互傳訊息；傳送您要求的提醒與一次性登入驗證碼；在您聯絡我們時提供支援；維持課程安全與正常運作；以及履行我們在法律、紀錄保存與帳務支援方面的義務。我們不會把您的資訊用於廣告，不會為行銷目的為您建立輪廓，也不會出售。

我們如何使用人工智慧

Aera 將人工智慧用於幾項範圍明確的工作：把您自己的簽到內容用淺顯的語言說明給您聽；回答您關於課程的問題，可以打字也可以用說的（問問 Aera）；以對話方式協助您設定帳號，可以打字也可以用說的；在您與醫療團隊使用不同語言時，翻譯雙方往來的訊息（您隨時都能看到原訊息，且譯文會標示為機器翻譯）；以及協助您的醫師草擬紀錄與摘要。這些功能執行於 Amazon Web Services 內託管的 Claude 模型（Amazon Bedrock），並受與課程其餘部分相同的業務夥伴協議（Business Associate Agreement）規範。當您用說話代替打字與 Aera 交流時，Amazon Transcribe 會把您的語音轉成文字，Amazon Polly 會把回答朗讀出來，兩者同樣受該協議規範。語音對話開始時，Aera 會告訴您，您正在與 AI 助理交談；對話結束時，它會再說一次。Amazon 不會將這些請求或您的聲音用於其自身目的，也不會用它們訓練自家的模型。Aera 會依上文所述，將您的訊息與「問問 Aera」對話的文字保留為您紀錄的一部分，但不會用它們訓練人工智慧模型。人工智慧草擬的任何紀錄或摘要，都會先由醫師覆核，才會成為您紀錄的一部分。譯文在您看到之前不會經過人工核對；如果某則譯文看起來不對，或有任何關於病情與治療的問題，請聯絡您的醫療團隊。

人工智慧絕不會用來為您做診斷、改變您的治療、決定您接受哪些照護，或決定您是否繼續留在課程中。這些都是由您與您的醫師決定的事。

還有誰會經手您的資訊

我們不會出售您的個人資訊，也不會為廣告目的分享。少數服務提供者會嚴格依照我們的指示處理這些資訊，相關契約要求他們保護這些資訊，並禁止他們用於自身目的。以下是完整清單。

Amazon Web Services 在美國境內執行 Aera 課程——包括資料庫、檔案儲存、登入、傳送給您的簡訊驗證碼（Amazon SNS）、寄給醫師的電子郵件（Amazon SES）、上述包括訊息翻譯在內的人工智慧功能（Amazon Bedrock）、在您對 Aera 說話時把您的語音轉成文字（Amazon Transcribe），以及朗讀文字（Amazon Polly）。Amazon Web Services 已於 2026 年 9 月 16 日與我們簽署業務夥伴協議（Business Associate Agreement）。
Apple 與 Google 負責把通知送到您的手機上。他們只會收到一個識別您裝置的權杖與一個訊息識別碼，絕不會收到您的健康資訊。

除上述服務提供者之外，我們還會依您的意願與法律的要求傳送您的資訊：傳給邀請您的診所的醫療團隊、傳給您選擇分享的家人，以及——如果法律確有要求——用於回應合法的法律要求、防止對他人健康或安全的重大威脅，或提供給監督我們的主管機關。如果我們發生合併或出售，您的資訊會隨課程一併移轉，並在我們另行通知之前繼續適用本政策。

如果我們日後新增任何會經手健康資訊的服務提供者，我們會先簽好協議，並在其開始之前更新本頁面。

我們如何保護您的資訊

依美國《健康保險可攜與責任法》（HIPAA），Aera 以您的醫療服務提供者的業務夥伴（business associate）身分持有您的健康資訊。您的醫療服務提供者的《隱私措施告知》（Notice of Privacy Practices）規範您的健康資訊可以如何使用與揭露，我們會照著做。我們同時依加州《醫療資訊保密法》（Confidentiality of Medical Information Act）處理醫療資訊。

在 Aera 課程內部：您的資訊透過加密連線（TLS）傳輸，儲存時使用 Amazon Web Services Key Management Service 加密，存取權限以最小權限原則限制——僅限您的醫療團隊與我們的法規遵循人員，且各自只能看到所需的部分。您使用傳送到手機上的一次性驗證碼登入。每一次存取都會寫入存取紀錄，該紀錄無法更改、無法抹除。應用程式中完全沒有廣告或分析類軟體。

沒有任何系統可以保證絕對安全，我們也不會假裝可以。如果發生涉及您資訊的資安事件，我們會依法律要求通知您與主管機關。

未成年人

Aera 適用於 18 歲以上的成人，須由醫師邀請才能使用，並非針對兒童提供。我們不會在知情的情況下蒐集任何未滿 18 歲者的個人資訊。如果我們發現蒐集了這類資訊，會將其刪除並關閉該帳號。如果您認為有兒童向我們提供了資訊，請來信告訴我們，我們會立即處理。

Cookie 與追蹤

本網站只使用其運作所必需的 Cookie 與本機儲存——例如記住您選擇的語言。沒有廣告 Cookie，沒有分析或當機回報工具，沒有廣告識別碼，也不會跨其他網站或應用程式追蹤您。Aera 應用程式中同樣沒有任何廣告或分析類軟體。

有些瀏覽器會送出「請勿追蹤」（Do Not Track）或全球隱私控制（Global Privacy Control）訊號。由於我們不會跨網站追蹤您，也不出售或分享個人資訊，這些訊號並沒有可以關閉的對象——不論有沒有收到，我們的做法都一樣。

我們保留資訊的期限

保留多久，取決於是哪一類資訊。來自本網站的資訊——聯絡表單、申請使用表單與候補名單登記——我們只保留到回覆您或為您設定好帳號所需的期間；完成後，或您要求刪除時，即予刪除。您在 Aera 應用程式中的健康紀錄則不同：法律以及我們與您所在醫院的協議，要求我們將病歷保留一定年限，通常為 7 至 10 年，視適用於您所在醫院的規則而定；因此我們會將您的紀錄以封存紀錄的方式保管，期滿後安全銷毀。存取紀錄與同意紀錄會依法律要求的期限保留。安全備份會保存一份副本 7 天，之後自動過期。下文「刪除您的資訊」一節會說明「封存」是什麼意思。

您的選擇與權利

在應用程式中，由您決定誰可以看到您的資訊——您的醫療團隊，以及您邀請的家人。您可以隨時在「設定」中變更或撤回這項選擇。至於健康紀錄本身的權利，包括查閱、索取副本與要求更正的權利，須透過轉介您的醫療服務提供者行使；請向他們提出，我們會協助他們回覆您。依您居住地的不同，您可能還有權知悉我們持有哪些個人資訊、索取副本、更正這些資訊、要求我們刪除，並選擇退出其出售或分享——我們不出售、不分享個人資訊，因此並不存在需要退出的情形。若要行使上述任何權利，請來信 info@aerahealth.us。在採取行動之前，我們會請您提供足以確認身分的資訊，並於 45 天內回覆。如果需要更多時間，我們會說明原因，且最多再延長 45 天。

依 HIPAA，您對健康紀錄享有的權利——查閱、索取副本、要求更正、要求限制使用，以及取得特定揭露情形的清單——須透過將您轉介至 Aera 的醫療服務提供者行使，因為該紀錄屬於他們。請先向他們提出。我們是代他們持有這些資訊，並會協助他們回覆您。

加州隱私聲明

本節針對居住在加利福尼亞州的使用者，並構成我們依經 CPRA 修正的《加州消費者隱私法》（California Consumer Privacy Act，CCPA）所作的蒐集時告知。本節涵蓋來自本網站的資訊，以及設定與執行您帳號所涉的資訊。本節不涵蓋您的病歷：由業務夥伴依 HIPAA 持有的醫療資訊，以及受加州《醫療資訊保密法》（Confidentiality of Medical Information Act）保護的醫療資訊，均依上述法律處理（《加州民法典》第 1798.145(c) 條）。下文關於刪除您資訊的一節，會清楚說明這條界線劃在哪裡、為什麼這樣劃。

以下是我們蒐集的個人資訊類別、各自的使用目的，以及我們保留多久。

識別碼——您的姓名、手機號碼、電子郵件、帳號識別碼，以及存取紀錄中記下的網際網路位址。如果您選擇新增協助人，還包括其姓名、與您的關係，以及其電話號碼或電子郵件。對於寄送轉診的醫護人員，還包括轉診表單要求填寫的執業院所回電電話。我們用它們來建立並保護您的帳號、讓您登入、與您聯絡，以及維持課程安全。網站表單填寫的內容保留到我們回覆您或為您設定好帳號為止；轉診郵件在轉診處理完畢 90 天後刪除；帳號識別碼在您的帳號存續期間保留，之後依「刪除您的資訊」一節所述處理。
《加州民法典》第 1798.80(e) 條所指的客戶紀錄資訊——您提供給我們的姓名與聯絡方式，以及您的保險會員編號；如果您參加了 Medicare，還包括您的 Medicare 受益人識別碼（MBI）。保險會員編號由您就診的執業院所的帳務人員輸入，而不是由您本人輸入。我們會加密儲存此編號，僅用於協助您就診的執業院所就您所接受的醫療照護辦理申報，並與您的紀錄一併保留。您的姓名與聯絡方式依上文所述使用與保留。
受保護特徵——您的出生年份與性別。我們僅用它們為您正確設定課程，並用於解讀您的數值。與您的紀錄一併保留。
網際網路或網路活動資訊——您在應用程式中的操作路徑、您在應用程式中處於活躍狀態的分鐘數、您手機所設定的時區，以及存取紀錄中記下的裝置或瀏覽器。我們用它們來讓課程正常運作（包括把每一次簽到計入正確的日期）、在您來電時為您提供支援，以及偵測濫用行為。您的醫療團隊也會將您的活躍分鐘數用於其遠距監測紀錄。存取紀錄依法律要求的期限保留；您的活躍分鐘數與時區會與您的紀錄一併保留。
音訊、電子與視覺資訊——與 Aera 的語音對話進行期間的麥克風音訊，以及您在訊息中附上的任何照片或文件。僅用於完成您要求的事項，或向您的醫療團隊呈現您傳送的內容。我們不會保留語音錄音；語音對話的文字內容與您的附件會與您的紀錄一併保留。
專業資訊——僅適用於醫護人員與診所工作人員：您的職務、您所屬的診所或執業院所、您的工作聯絡方式、方便致電您的時段，以及您願意填寫時的國家醫療服務提供者編號（NPI）。國家醫療服務提供者編號（NPI）是一組公開的執業編號，不是政府核發的身分證號碼，我們僅用它來更快找到您的執業院所。在您擁有我們帳號期間保留；如果是轉診，則隨轉診郵件在轉診處理完畢 90 天後一併刪除。
敏感個人資訊——健康資訊，以及用於登入您帳號的憑證。詳見下一段。
我們不蒐集精確位置、銀行帳戶或支付卡資料、社會安全號碼、駕照號碼、州政府身分證號碼或護照號碼、您的通訊錄、您在其他網站上的瀏覽紀錄、生物辨識識別碼或廣告識別碼，也不會為廣告或建立個人輪廓的目的對您作出任何推論。我們可能持有的唯一一種政府核發的身分證號碼是您的 Medicare 受益人識別碼（MBI），而且僅在您就診的執業院所的帳務人員輸入時才會持有，如上文所述。

我們僅將敏感個人資訊用於加州法規允許且無須提供退出選項的目的（11 CCR § 7027(m)）：提供您所要求的課程、維護您的帳號安全並防範詐欺，以及維持課程安全與正常運作。我們不會用它推論關於您的特徵，也不會為他人的目的加以揭露。因此，我們無須提供「限制使用我的敏感個人資訊」連結，也不會顯示這樣的連結。

過去 12 個月內，我們沒有出售或分享過個人資訊，現在也不出售或分享。此處的「分享」採加州法律的意思——即為跨情境行為廣告目的而揭露。我們從未這樣做過，也沒有這樣做的計畫。對於我們已知未滿 16 歲者的個人資訊，我們同樣不出售、不分享。

如果您居住在加利福尼亞州，您有權：

知悉我們蒐集了您的哪些個人資訊、來源、蒐集目的，以及我們向誰揭露過。
以可攜的格式取得您提供給我們的個人資訊副本。
更正不正確的個人資訊。
要求我們刪除個人資訊，但須遵守我們在「刪除您的資訊」一節中如實列明的例外情形。
退出個人資訊的出售或分享——我們兩者都不做，因此並不存在需要退出的情形。
在行使上述任何權利時不受歧視。

若要提出請求，請來信給我們，並寫明您要行使哪一項權利。我們會請您提供足以確認身分的資訊——通常是帳號上已有的姓名、電話號碼或電子郵件——且您提供的內容只會用於核實身分。我們會在 45 天內回覆；如果請求較為複雜，可再延長一次 45 天，並會在第一個 45 天期滿之前告知您。您也可以委任授權代理人；我們會要求提供由您簽署的書面授權，並且仍可能要求直接核實您的身分。

我們不會因為您行使隱私權利，就拒絕提供課程、收取不同的費用、降低服務水準，或以任何方式差別對待您（《加州民法典》第 1798.125 條）。我們不會為取得個人資訊而提供財務誘因。

我們依加州《醫療資訊保密法》（Confidentiality of Medical Information Act，《加州民法典》第 56 條及其後各條）處理、儲存與銷毀醫療資訊。如果您對醫療資訊的保密有疑問，請來信給我們，信件會轉交我們的隱私負責人。

刪除您的資訊

網站資訊、行銷資訊與註冊前的資訊——包括您透過聯絡表單或申請使用表單送出的內容，以及候補名單登記——在您要求刪除時會被確實刪除。依加州法律的要求，我們也會指示我們的服務提供者刪除他們手上的副本（《加州民法典》第 1798.105(c) 條）。

在 Aera 課程中提出的刪除請求則是另一回事，我們寧可把話說準，也不願說得好聽。它會關閉您的帳號：您會在所有裝置上登出，無法再次登入，您的姓名、電話號碼與電子郵件也會從使用中的應用程式移除。但它不會刪除您的健康紀錄。

您在 Aera 課程中累積的健康紀錄——您的每日簽到、呼吸數值、健康自我檢測結果，以及您與醫療團隊之間的訊息——會以封存紀錄的方式保管。「封存」是指紀錄原樣保留，但不再供日常使用：只有您的醫療團隊與我們的法規遵循人員可以存取，每一次查看都必須有正式記錄的理由，而且每一次查看都會寫入存取紀錄。我們會依您所在醫院的協議與法律要求的年限保留這份紀錄，Aera 應用程式會在您確認刪除之前，顯示適用於您的確切年數。所需年限屆滿後，我們會安全銷毀這份紀錄。

保留這份紀錄，屬於加州刪除權之下的法定義務與法規遵循例外情形（《加州民法典》第 1798.105(d) 條），並不是我們拒絕處理您的請求。依《加州法規彙編》第 11 編第 7022(f) 條的要求，我們保留的類別與原因如下：健康與課程紀錄、您給過與撤回過的同意紀錄、您回報過的任何不良反應或急性惡化紀錄，以及存取與稽核紀錄。保留上述各項，是為了履行法定與契約上的紀錄保存義務，包括加州《醫療資訊保密法》（Confidentiality of Medical Information Act），以及我們透過與您所在醫院的協議所承接的病歷保存義務。

關於誰在什麼時候查看過您資訊的紀錄，完全無法被抹除。加州《醫療資訊保密法》要求這份軌跡連同姓名與時間一併留存（《加州民法典》第 56.101(b) 條）。

刪除您的 Aera 帳號，不會更改或移除您的醫師或醫院自己保存的任何紀錄。那些紀錄屬於他們，並依他們自己的規則保存。如果您希望更正醫院病歷中的內容，請直接聯絡醫院——您有權要求他們更正。已經傳送給您的醫療團隊的資訊，仍會留在他們那裡。

關閉 Aera 帳號的逐步說明，請見我們的刪除帳號頁面。

您的資訊存放在哪裡

美國的 Aera 由美國境內營運，資訊也存放在美國境內。我們不會將您的健康資訊傳輸至美國境外，也不會傳送給 Frontline Healthcare Holdings 在其他國家營運的任何專案。

政策變更

我們可能會更新本政策。更新時，我們會將新版本連同新的生效日期張貼於此處，並在您提出要求時提供舊版本。如果某項變更對我們處理您資訊的方式有實質影響，我們會在其生效之前告知您——透過應用程式內通知、電子郵件，或兩者並行；在法律要求取得您同意的情形下，我們會徵求您的同意。

聯絡我們

對本政策有疑問嗎？請來信 info@aerahealth.us，或使用我們的聯絡表單。

我們的隱私與安全負責人是 Ricky Yau。寄到上述信箱的郵件會由他接收。您也可以來信至：Aera Health LLC, 555 Marin St Ste 120, Thousand Oaks, CA 91360, United States。

如果您認為自己的隱私權利受到侵害，可以向我們申訴，我們會進行調查。您也可以向您的醫療服務提供者申訴，或向美國衛生及公共服務部民權辦公室（U.S. Department of Health and Human Services, Office for Civil Rights）申訴，網址 hhs.gov/ocr/complaints，電話 1-800-368-1019。加州居民還可以聯絡加州隱私保護局（California Privacy Protection Agency）或加州檢察長辦公室（California Attorney General）。我們不會因為您提出申訴而對您報復、中止您的課程，或以任何方式差別對待您。

本頁面的英文版本為準據版本。中英文如有不一致之處，以英文文本為準。