Dasar Privasi

1Apa yang kami tidak kumpulkan

Supaya tiada keraguan, inilah perkara yang tidak dilakukan oleh apl ini:

• Ia tidak memerlukan anda mendaftar atau daftar masuk; tiada akaun pengguna di pihak kami.
• Ia tidak mengumpul nama, nombor telefon, alamat e-mel, dokumen pengenalan diri, kenalan atau kalendar anda.
• Ia tidak sekali-kali menjejaki lokasi anda, sama ada di latar belakang atau sebaliknya: lokasi anda dibaca hanya pada saat anda sendiri membuka halaman untuk menghantar sesuatu tempat (lihat “Lokasi”).
• Ia tidak mengumpul pengecam pengiklanan (IDFA), tidak memaparkan iklan, dan tidak melakukan penjejakan merentas apl atau laman web.
• Ia tidak menyepadukan sebarang SDK pengiklanan, pemberitahuan pemasaran, laporan ranap atau analitik penggunaan. Satu-satunya komponen pihak ketiga dalam apl ini ialah RevenueCat, yang menyimpan rekod pembelian dan tidak menerima apa-apa yang anda tulis — lihat “Pembelian dan RevenueCat”.
• Kami tidak menjual, menyewakan atau memperdagangkan maklumat peribadi anda kepada sesiapa untuk tujuan pemasaran.

2Penyegerakan iCloud (pilihan)

Penyegerakan iCloud ialah sebahagian daripada Pro — langganan atau pembelian seumur hidup — dan anda boleh mematikannya pada bila-bila masa (Seting → Penyegerakan iCloud). Apabila ia hidup, catatan disegerakkan melalui CloudKit Apple ke dalam pangkalan data iCloud peribadi anda sendiri (bekas iCloud.name.wangchengfeng.talk-to-myself), supaya catatan sampai ke peranti anda yang lain dan tidak hilang walaupun telefon anda hilang. Jika langganan Pro tamat, penyegerakan berhenti pada kali seterusnya apl dibuka: catatan pada peranti anda kekal di situ, dan salinan yang sudah berada dalam iCloud anda juga kekal sehingga anda memadamnya (lihat “Penyimpanan dan pemadaman data”).

3Mikrofon dan pengecaman pertuturan

Mikrofon hanya aktif selepas tindakan yang jelas daripada anda. Menahan butang bercakap akan merakam catatan suara: rakaman berhenti sebaik sahaja anda mengangkat jari, dan rakaman itu disimpan pada peranti sebagai mesej suara (dan disegerakkan ke iCloud anda sendiri jika penyegerakan iCloud hidup).

Pertuturan ditukar kepada teks menggunakan rangka kerja pengecaman pertuturan Apple. Apabila peranti menyokong pengecaman pada peranti, apl ini mewajibkan pengecaman berlaku secara setempat. Pada peranti yang tidak menyokongnya, transkripsi langsung dikendalikan oleh perkhidmatan pertuturan sistem Apple — satu tingkah laku sistem Apple, dan walaupun begitu, audio tidak sekali-kali sampai ke pelayan kami. Catatan suara yang lebih lama ditranskripsikan kemudian hanya pada peranti, atau tidak langsung.

Transkrip disimpan pada peranti bersama rakaman sebagai nota mesin. Apl ini tidak memaparkannya; ia wujud hanya supaya AI dapat memahami catatan suara — lihat “Apa yang dihantar apabila menggunakan AI”. Catatan suara tidak sekali-kali meninggalkan peranti sebagai audio.

Imlak suara dalam sembang AI ialah satu-satunya pengecualian yang disengajakan. Mengetik mikrofon di sebelah ruang input sembang AI akan merakam semasa anda bercakap; apabila anda mengetik henti, apl menghantar rakaman yang satu itu ke pelayan kami, yang terus menyerahkannya kepada model transkripsi OpenAI untuk ditukar menjadi teks. Perkataan itu muncul dalam ruang input untuk anda semak, edit, hantar — atau padam. Pelayan kami tidak menyimpan rakaman atau transkripnya; audio hanya melaluinya semasa transkripsi. Amalan data OpenAI sebagai penyedia terpakai. Tiada apa-apa dirakam sehingga anda mengetik mikrofon, dan tiada apa-apa dihantar sehingga anda mengetik henti.

4Foto

Anda boleh menghantar foto daripada pustaka anda ke dalam sembang sesuatu watak sebagai catatan. Apl ini hanya membaca foto yang anda pilih sendiri dalam pemilih sistem; ia tidak mengimbas pustaka anda atau membaca apa-apa lagi di dalamnya. Foto disimpan dalam catatan pada peranti anda (dan disegerakkan ke iCloud anda sendiri jika penyegerakan iCloud hidup). Selain ciri AI yang diterangkan di bawah “Apa yang dihantar apabila menggunakan AI”, foto tidak dimuat naik ke mana-mana.

Menyimpan imej kongsi sesuatu imbasan ke pustaka anda berlaku sebaliknya: kali pertama anda mengetik Simpan ke Foto, sistem meminta kebenaran untuk menambah foto. Kebenaran itu membolehkan apl meletakkan imej yang satu itu ke dalam pustaka anda dan tidak lebih — ia tidak boleh membaca, menyenaraikan atau mengubah mana-mana foto di dalamnya.

5Lokasi

Anda boleh menghantar sesuatu tempat ke dalam sembang sesuatu watak sebagai catatan (⊕ → Lokasi). Lokasi anda dibaca hanya apabila anda sendiri membuka halaman itu, dan hanya sekali, untuk menunjukkan tempat anda berada dan tempat-tempat berhampiran; apl ini tidak sekali-kali membacanya di latar belakang atau pada masa lain. Akses lokasi adalah pilihan: tanpanya, anda masih boleh mencari sesuatu tempat, atau menyeret peta untuk memilihnya.

Apa yang disimpan hanyalah tempat yang anda pilih untuk dihantar — nama, alamat dan koordinat petanya — dalam catatan pada peranti anda (dan dalam iCloud anda sendiri jika penyegerakan iCloud hidup). Peta, nama tempat dan carian datang daripada perkhidmatan Peta Apple, di bawah dasar privasi Apple; pelayan kami tidak terlibat.

Tempat yang telah anda catat boleh dihantar kepada AI sebagai nama dan alamatnya, dalam bentuk teks — lihat “Apa yang dihantar apabila menggunakan AI”. AI tidak sekali-kali menerima koordinat petanya.

6Pautan dan muzik yang dikongsi

Anda boleh berkongsi sesebuah lagu daripada apl muzik, atau mana-mana halaman web, ke dalam sembang sesuatu watak (helaian kongsi sistem → Me with Me), atau menampal pautan muzik ke dalam sembang. Ia disimpan sebagai sekeping kad: alamat pautan, tajuknya, nama artis bagi lagu, dan imej kulit yang kecil — dalam catatan pada peranti anda (dan dalam iCloud anda sendiri jika penyegerakan iCloud hidup). Teks biasa yang dikongsi dengan cara ini menjadi catatan bertulis seperti biasa.

Untuk memaparkan kad itu, peranti anda meminta tajuk dan imej kulitnya daripada laman pautan itu sendiri — sekali sahaja, pada saat anda berkongsi atau menampal pautan tersebut. Permintaan itu dihantar terus dari peranti anda kepada perkhidmatan yang memiliki pautan itu (contohnya Apple Music, Spotify, NetEase Cloud Music atau QQ Music), yang melihat apa yang dilihatnya tentang mana-mana pelawat halaman awam itu — alamat IP anda dan halaman yang diminta — dan tiada apa-apa daripada jurnal anda. Permintaan itu tidak membawa kuki dan tidak melalui pelayan kami. Kad itu tidak dimuat semula selepas itu. Mengetiknya membuka pautan tersebut dalam apl perkhidmatan itu atau dalam pelayar anda, dan di situ dasar privasi perkhidmatan itu sendiri terpakai.

Pautan yang telah anda catat boleh dihantar kepada AI sebagai perkataan pada kadnya — tajuk lagu dan artisnya, atau tajuk halaman dan nama lamannya — lihat “Apa yang dihantar apabila menggunakan AI”. AI tidak sekali-kali menerima alamat pautan itu atau imej kulitnya.

7Apa yang dihantar apabila menggunakan AI

Apabila anda menggunakan AI, sebahagian daripada apa yang telah anda catat dalam apl ini dihantar kepada AI supaya ia dapat menjalankan tugasnya. Ini ialah salah satu ciri apl, bukan kesan sampingan: inilah yang membolehkan AI memahami anda dan menjawab dengan cara yang sesuai dengan kehidupan anda, bukan secara umum.

Tiga jenis permintaan meninggalkan peranti. Sembang: apabila anda menghantar mesej kepada watak AI, sebahagian catatan anda dan perbualan watak itu, dalam jumlah yang terhad, dihantar untuk menjana balasan. Jika anda bertanya tentang perkara yang lebih lama, AI boleh meminta apl mencari catatan anda pada peranti anda — mengikut tarikh, kata kunci atau watak — dan catatan yang ditemui dihantar sebagai teks bersama permintaan susulan (paling banyak kira-kira 40 catatan bagi setiap carian). Foto dan audio tidak sekali-kali dihantar dengan cara ini, dan perbualan watak AI yang lain tidak sekali-kali dicari. Jika anda meminta watak AI mencatat sesuatu untuk anda, ia boleh meminta apl menulisnya ke dalam salah satu watak anda pada peranti anda, sebagai catatan anda sendiri — ditandakan sebagai dicatat oleh watak AI itu, dengan resit di bawah balasannya untuk membatalkannya. Perkataan yang ditulisnya hanya melalui pelayan kami dalam permintaan perbualan itu, dan tidak disimpan di sana. Ingatan: dari semasa ke semasa — biasanya apabila apl beralih ke latar belakang setelah cukup bahan baharu terkumpul — perbualan terkini watak itu dan catatan yang baru anda tulis dalam watak bukan AI (sebagai teks), bersama ingatan yang telah terbina setakat ini, dihantar supaya model dapat meringkaskannya menjadi satu set pendek fakta yang diingati dan ringkasan perbualan terdahulu. Catatan anda hanya terlibat dalam proses ini selepas anda bercakap dengan watak AI sekurang-kurangnya sekali. Fakta yang diingati dikongsi oleh semua watak AI anda; perbualan AI yang asal dan ringkasan perbualan terdahulu kekal berasingan bagi setiap watak. Apa yang dikembalikan disimpan pada peranti anda, bukan pada pelayan kami, dan membentuk cara AI membalas anda kemudian. Anda boleh menyemak, mengedit, menyemat atau memadam setiap perkara yang diingati, atau memadam kesemuanya, di bawah Seting → Ingatan AI.

Imbasan: imbasan mingguan atau bulanan dijana hanya apabila anda mengetik butangnya — tidak sekali-kali di latar belakang. Permintaan yang satu itu menghantar teks yang anda tulis dalam minggu atau bulan tersebut (bersama balasan watak AI di dalamnya dan beberapa kiraan yang telah dibuat oleh apl, seperti bilangan catatan setiap hari), dan apa yang dikembalikan ialah satu perenggan pendek yang disimpan pada peranti anda. Foto, audio, transkrip suara, tempat dan pautan yang dikongsi tidak termasuk dalam permintaan imbasan.

Catatan suara boleh disertakan sebagai teks transkripsinya sebaik sahaja peranti telah mentranskripsikannya (lihat “Mikrofon dan pengecaman pertuturan”), tempat yang telah anda hantar sebagai nama dan alamatnya dalam bentuk teks, tidak sekali-kali koordinatnya (lihat “Lokasi”), dan lagu atau halaman yang telah anda kongsi sebagai perkataan pada kadnya — tajuk, artis dan nama laman — tidak sekali-kali alamatnya (lihat “Pautan dan muzik yang dikongsi”). Foto yang anda hantar ke dalam sembang AI boleh disertakan bersama permintaan ini; permintaan ingatan mungkin membawa sesuatu foto buat kali terakhir supaya ia dapat diterangkan dalam satu baris ringkasan. Permintaan ini tidak sekali-kali membawa audio — satu-satunya keadaan audio meninggalkan peranti ialah imlak suara yang anda mulakan sendiri, seperti yang diterangkan di bawah “Mikrofon dan pengecaman pertuturan”.

Apa yang dihantar digunakan semata-mata untuk menjana balasan yang satu itu, kemas kini ingatan dan ringkasan yang satu itu, atau imbasan yang satu itu. Kami tidak menulisnya ke pangkalan data, tidak menggunakannya untuk melatih model, dan tidak menggunakannya untuk pemprofilan atau pengiklanan dalam apa jua bentuk. Ingatan yang disimpan oleh AI tentang anda berada pada peranti anda, di mana anda sentiasa boleh melihat dan mengubahnya.

8Pembelian dan RevenueCat

Pembelian dibuat melalui App Store Apple. Kami tidak sekali-kali melihat butiran pembayaran atau Akaun Apple anda.

Untuk menyimpan rekod pembelian yang wujud, apl ini mengandungi satu komponen pihak ketiga: SDK RevenueCat (RevenueCat, Inc., Amerika Syarikat). Apabila apl dimulakan, dan apabila anda membeli atau memulihkan pembelian, apl menghantar kepada RevenueCat:

• ID tanpa nama yang rawak, dijana oleh RevenueCat untuk pemasangan ini;
• rekod pembelian anda dalam apl ini yang ditandatangani oleh Apple — produk, tarikh pembelian dan tamat tempoh, ID transaksi, harga, mata wang dan negara App Store;
• butiran teknikal asas: pengecam vendor peranti (IDFV — khusus untuk apl kami pada peranti anda, dan bukan pengecam pengiklanan), model peranti, versi sistem, versi apl, bahasa pilihan anda dan, seperti mana-mana permintaan rangkaian, alamat IP anda.

RevenueCat tidak menerima apa-apa yang anda tulis: tiada catatan, foto, rakaman, perbualan AI atau ingatan AI — dan tiada nama, alamat e-mel atau Akaun Apple. Kami menggunakannya hanya untuk menyimpan rekod pembelian; ia tidak digunakan untuk pengiklanan atau untuk menjejaki anda merentas apl. Sama ada Pro dibuka kuncinya ditentukan oleh StoreKit Apple pada peranti anda dan oleh pelayan kami sendiri, bukan oleh RevenueCat. RevenueCat mengendalikan data ini bagi pihak kami, di bawah dasar privasinya sendiri di revenuecat.com/privacy.

9Apa yang disimpan oleh pelayan kami

Untuk mengesahkan pembelian (langganan Pro atau pembelian seumur hidup), mencegah caj berganda, mengehadkan penyalahgunaan dan mengambil kira kos model, pangkalan data kami hanya menyimpan metadata di bawah. Tiada satu pun daripadanya mengandungi kandungan catatan anda atau balasan model.

10Penyimpanan dan pemadaman data

Pada peranti anda dan dalam iCloud

• Seting → Pengurusan Data → Padam Semua Data meminta anda menaip perkataan pengesahan, kemudian memadam secara kekal setiap catatan, foto dan rakaman pada peranti — dan, jika peranti ini pernah disegerakkan, salinan dalam iCloud anda sekali. Tindakan ini tidak boleh dibuat asal. (Memadam salinan iCloud memerlukan sambungan rangkaian dan anda perlu didaftar masuk ke iCloud; jika ia tidak berjaya, apl akan memberitahu anda.)
• Memadam apl akan membuang data setempatnya. Salinan iCloud juga boleh dibuang pada bila-bila masa di Seting → Akaun Apple → iCloud → Urus Storan Akaun.
• Anda boleh mengeksport dahulu: Seting → Pengurusan Data → Eksport catatan menghasilkan PDF (untuk dibaca dan dicetak) atau JSON (sandaran berstruktur).

Metadata pada pelayan kami

Kami menyimpan metadata ini hanya selama yang diperlukan oleh tujuan yang dinyatakan di bawah “Apa yang disimpan oleh pelayan kami”, dan memadamnya sebaik sahaja ia tidak lagi diperlukan:

• Butiran pembelian: bagi langganan, disimpan sehingga ia tamat dan sebarang bayaran balik, pertikaian pengebilan atau penyelarasan yang timbul daripadanya telah selesai; bagi pembelian seumur hidup, disimpan selagi pembelian itu sah, kerana rekod itulah yang terus membenarkan permintaan AI anda.
• Metadata permintaan dan penggunaan: disimpan sehingga ia tidak lagi diperlukan untuk mengelakkan permintaan berganda, penyelesaian masalah dan perakaunan kos.

Untuk meminta rekod pada pelayan kami yang berkaitan dengan pembelian anda dipadam, hubungi kami di alamat di bahagian bawah halaman ini.

Oleh sebab kandungan catatan anda tidak sekali-kali ditulis ke storan pelayan kami — apa yang dihantar oleh permintaan AI hanya melalui memori pelayan untuk menghasilkan respons — tiada kandungan diari di sana untuk dipadam.

11Hak dan pilihan anda

• Akses dan eksport: semuanya berada pada peranti anda, dan Eksport catatan memberi anda salinan lengkap bila-bila masa anda mahu.
• Pembetulan dan pemadaman: catatan boleh dipadam satu demi satu, secara berkelompok, atau kesemuanya sekali gus.
• Menarik balik persetujuan: matikan penyegerakan iCloud, batalkan langganan Pro, atau tarik balik sebarang kebenaran dalam Seting sistem.

12Golongan bawah umur

Apl ini tidak direka untuk kanak-kanak di bawah umur 14 tahun dan kami tidak dengan sengaja mengumpul maklumat peribadi mereka. Jika anda di bawah umur, sila gunakannya dengan persetujuan dan bimbingan penjaga; penjaga yang memerlukan sesuatu perkara ditangani boleh menghubungi kami di alamat di bawah.

13Perubahan pada dasar ini

Dasar ini dikemas kini setiap kali tingkah laku apl berubah, dan tarikh di bahagian atas halaman turut berubah. Jika sesuatu perubahan meluaskan secara ketara apa yang kami kumpulkan atau cara kami menggunakannya, kami akan menyatakannya dengan jelas dalam apl dan, jika dikehendaki, meminta persetujuan anda sekali lagi. Dengan terus menggunakan apl, anda menerima dasar yang telah dikemas kini.