個人資料：兩項同意、匯出與刪除

入口網站保存了您的哪些資料、還有誰能看見、如何單檔完整匯出以及如何刪除。直接在帳戶中按鈕操作，無需向飯店發信。

Contents

入口網站有獨立的隱私權政策

飯店整體的隱私權政策不適用於入口網站：它不涉及健康資料、帳戶與穿戴式裝置。因此入口網站有自己的政策——在 `#/privacy` 提供共 12 個章節，涵蓋所有介面語言。

資料控管者具名列出，並附有註冊登記資訊與地址；設有專門處理資料問題的電子郵箱；伺服器設於德國，即歐盟境內。

第一項是註冊時的一般條款同意。第二項是針對處理健康資料的明確同意，會在填寫問卷前徵詢。

兩者必須分開，是因為健康資料屬於特殊類別：在法律上，僅在註冊時「同意條款」對此並不充分。

兩項同意皆會連同政策的版本號碼一同記錄。當政策有實質變更時——例如客房內新增體重計與身體組成分析——版本號會更新，入口網站會重新徵詢每位使用者的同意。這就是覆蓋在任何畫面上的「繼續前請確認一件事」彈出視窗。

在«帳戶»中設有«我的資料»區塊，法規賦予您的權利皆以按鈕形式實現，無需寄發電子郵件。

清除資料分為兩種程度，兩者差異明確公開。健康資料——夜間睡眠、健行散步、理療處方、體重測量、員工對您的備註、發給您個人的醫師訊息。帳戶——上述所有內容再加上登入入口本身。

保留下來的是飯店記錄自身營運的資料：套組發放日誌、員工登入住客帳戶的記錄、全館廣播公告。這些不是您的個人資料，而是飯店對自身操作的存檔記錄。

補充說明：接待處的«清除所有記錄»並非同一回事。此操作只會清除套組及其 Garmin 帳戶，以免下一位住客看到其他人的睡眠記錄，完全不會影響您的帳戶（詳情）。

員工可以開啟«住客帳戶»——以您的視角檢視相同的頁面。對醫師而言這僅供讀取：在此檢視階段進行任何寫入嘗試都會被伺服器直接拒絕，而不僅僅是在介面上隱藏按鈕。

每次此類登入都會寫入日誌：記錄操作者與時間。日誌屬於飯店自身的記錄，因此在清除健康資料後仍會保留，直到帳戶完全刪除時才會一併移除。

員工對住客的備註則相反：由於是針對您個人的記錄，會連同健康資料一併清除。

當您退房並想將所有資料帶走——點選«匯出»，檔案就會儲存在您的手機上。想提供給您當地的家庭醫師——點選«HL7 FHIR 匯出»，醫師的醫療系統就能直接讀取。希望飯店不再保留您的任何資訊——點選«刪除帳戶»，完全無需向任何人提出申請。

接待處不會替住客刪除或匯出資料：這些功能由您自行按鈕操作。接待處執行的是另一項工作——在將套組交給下一位住客時進行重置清除，此程序一律自動執行（原因說明）。