UDI Lens 隱私權政策

生效日期：2026 年 10 月 2 日

「UDI Lens」（以下稱「本 App」）及其網站與轉送服務（以下合稱「本服務」）由 Pei-An Hu（以下稱「我們」）開發與營運。本政策說明本服務如何處理您的資料。

1. 摘要

• 掃描紀錄預設只儲存在您的裝置上。
• 只有訂閱 UDI Lens Connect 並設定轉送網址後，掃描結果才會經由我們的伺服器，轉送到您指定的網址；送達後即從伺服器刪除。
• 本服務沒有帳號密碼，不要求姓名、email、電話；沒有廣告、分析或追蹤工具。
• 查詢產品資訊時，只會把產品識別碼（DI）傳送至美國 FDA AccessGUDID。

2. 相機

本 App 使用相機即時辨識醫療器材標籤上的 UDI 條碼。影像只在裝置上即時處理，不會拍照、錄影、儲存或傳送。您可以隨時在 iOS「設定」中關閉相機權限。

3. 掃描紀錄

解析出的產品識別碼、效期、批號、序號與產品資訊儲存在您裝置上的 App 資料中。只有在您主動匯出 CSV 並透過 iOS 分享，或使用 Connect 轉送時，資料才會離開本 App。您可以在 App 內刪除紀錄；刪除本 App 會一併刪除裝置上的所有資料。

4. 產品資訊查詢（AccessGUDID）

本 App 以條碼中的產品識別碼（DI），向美國國家醫學圖書館代 FDA 營運的 AccessGUDID 公開 API 查詢產品資訊。只傳送產品識別碼，以及連線時必然產生的 IP 位址等網路資訊；不傳送效期、批號、序號。查詢結果快取於您的裝置上。詳見 美國國家醫學圖書館網站政策。

5. UDI Lens Connect（轉送服務）

Connect 為選用的訂閱功能，由您（或您所屬組織的管理者）設定轉送網址後才會啟用。

傳送到我們伺服器的資料

• 掃描內容：條碼原始內容、產品識別碼、效期、製造日期、批號、序號、掃描時間、批次 ID，以及 App 在裝置上查到的 GUDID 品牌、廠商與型號。不包含任何病患資料，本服務也不提供可輸入病患資料的欄位。
• 訂閱識別：Apple 簽署的訂閱交易資訊（含 originalTransactionId），用於確認訂閱狀態；我們不會取得您的 Apple 帳號、姓名或付款資料。
• 裝置驗證：Apple App Attest 產生的裝置金鑰公鑰，用於確認請求來自正版 App；無法用來識別您本人。
• 設定：轉送網址、組織名稱、成員代稱（由組織管理者自訂，請勿使用真實姓名）。

用途與接收者

上述掃描內容只用於轉送到您指定的網址。該網址由您或您的組織營運，資料送達後的處理方式依該組織的政策。我們不會將資料用於其他目的，也不販售、出租或分享給第三方。

保存期間

• 掃描內容：送達後立即刪除；無法送達時最多保留 24 小時（重試期間）後刪除。
• 投遞紀錄（時間、狀態碼、耗時，不含內容）：7 天。
• 組織操作紀錄（加入、移除、金鑰輪替等）：90 天。
• 訂閱識別與設定：直到您刪除伺服器資料。

刪除

您可以隨時在 App「設定 → Connect → 刪除伺服器資料」刪除我們伺服器上與您相關的全部資料，或來信請我們代為刪除。

伺服器所在地與服務供應商

轉送服務與網站架設於 Cloudflare（Cloudflare, Inc.，美國）全球網路，資料可能在您所在國家以外處理。Cloudflare 依其 隱私權政策 作為我們的資料處理者。

6. 網站與入口網站

本網站不使用分析或廣告 Cookie。登入入口網站時，我們只設定一個必要的登入 Cookie（12 小時後失效）。線上收件器收到的測試資料保存 24 小時後自動刪除。

7. 訂閱

UDI Lens Pro 與 Connect 訂閱由 Apple App Store 處理，我們不會取得您的付款資料。

8. 我們不做的事

• 不販售、出租或分享您的掃描紀錄。
• 不使用分析、廣告或追蹤工具。
• 不要求您提供姓名、email、電話等個人資料。

9. 兒童隱私

本服務並非以 13 歲以下兒童為對象，我們不會刻意收集兒童的個人資料。

10. 政策變更

本政策如有修改，將更新本頁與生效日期；重大變更會在 App 更新說明中告知。

11. 聯絡我們

對本政策有任何疑問，請來信 anderson.pa.hu@icloud.com。