隱私權政策

1我們不蒐集的資訊

為了避免誤解，先說明本 App 不做的事：

• 不需要註冊或登入，我們這邊沒有使用者帳號系統；
• 不蒐集姓名、手機號碼、電子郵件地址、身分證件、聯絡人、行事曆；
• 不追蹤你的位置，也不在背景讀取：只有在你自己開啟選擇位置的頁面那一刻才會讀取（見「位置」）；
• 不蒐集廣告識別碼（IDFA），不投放廣告，也不進行跨 App 或跨網站追蹤；
• 不整合任何廣告、推播行銷、當機分析或使用行為統計 SDK。App 裡唯一的第三方元件是 RevenueCat，只用來保留購買記錄，收不到你寫下的任何內容——見「購買與 RevenueCat」；
• 不出售、不出租，也不以行銷為目的與任何第三方交換你的個人資料。

2iCloud 同步（選用）

iCloud 同步是 Pro 的一項權益（訂閱或終身購買都包含），並且可以隨時關閉（設定 → iCloud 同步）。開啟後，記錄會透過 Apple 的 CloudKit 同步到你自己的 iCloud 私人資料庫（容器 iCloud.name.wangchengfeng.talk-to-myself），用來在你的裝置之間同步，並避免換手機時遺失資料。Pro 訂閱到期後，同步會在下一次啟動 App 時停止：本機上的記錄原樣保留，已經在你 iCloud 裡的副本也會留在那裡，直到你自己刪除（見「資料保留與刪除」）。

3麥克風與語音辨識

麥克風只會在你明確操作之後開啟。按住「說話」錄製語音記錄：放開即停止，錄下的音訊作為語音訊息儲存在本機（若已開啟 iCloud 同步，也會同步到你自己的 iCloud）。

把語音轉成文字用的是 Apple 的語音辨識框架。當裝置支援裝置端辨識時，App 會強制要求在裝置本機完成辨識。不支援裝置端辨識的裝置上，即時轉錄由 Apple 的系統語音服務處理——這是系統行為，即便如此，音訊也不會經過我們的伺服器。舊語音記錄的補轉錄則只在裝置本機進行，做不到就不做。

轉錄出的文字作為機器註記，與錄音一起儲存在裝置上。你在語音訊息上點「轉文字」時會顯示它，搜尋的語音列表裡也會列出；它也用來讓 AI 理解語音記錄——見「使用 AI 時會傳送什麼」。語音記錄永遠不會以音訊形式離開裝置。

AI 聊天中的「語音輸入」是唯一的例外。點一下 AI 聊天輸入框旁的麥克風按鈕後開始錄音；點一下停止後，App 會把這一段錄音傳送到我們的伺服器，再直接交給 OpenAI 的轉錄模型產生文字。文字會回到輸入框，由你確認、修改後再傳送，也可以直接刪掉。我們的伺服器不儲存這段錄音和它的轉錄文字——音訊只在轉錄的那一刻經過。此過程適用 OpenAI 作為模型提供者的資料處理規則。不點麥克風就不會錄音，不點停止就不會傳送。

4照片

你可以把相簿裡的照片作為記錄傳送到某個角色的聊天裡。App 只讀取你在系統選擇器中主動挑選的照片，不會掃描相簿，也不會讀取相簿的其他內容。照片儲存在本機的記錄中（若已開啟 iCloud 同步，也會同步到你自己的 iCloud），除「使用 AI 時會傳送什麼」一節所述的 AI 功能外，不會上傳到任何其他地方。

把圖片儲存到相簿（檢視器裡的照片，或回顧、訊息的分享圖片），方向正好相反：第一次儲存時，系統會要求加入照片的權限。這項權限只允許 App 把你儲存的圖片放進相簿，除此之外什麼也做不了——它不能讀取、列出或修改相簿裡的任何照片。

5位置

你可以把一個地點作為記錄傳送到某個角色的聊天裡（⊕ → 位置）。只有在你自己開啟這個頁面時，App 才會讀取一次你的位置，用來顯示你在哪裡、附近有哪些地點；App 不會在背景或其他任何時候讀取你的位置。位置權限是選用的：不授權也可以搜尋地點，或拖曳地圖選一個地方。

儲存下來的只有你選擇傳送的那個地點——它的名稱、地址和地圖座標——存在本機的記錄裡（若已開啟 iCloud 同步，也會同步到你自己的 iCloud）。地圖、地點名稱和搜尋由 Apple 地圖服務提供，適用 Apple 的隱私權政策，不經過我們的伺服器。

你記錄下的地點可能以名稱和地址的文字形式傳送給 AI，見「使用 AI 時會傳送什麼」；AI 收不到它的地圖座標。

6分享的連結與音樂

你可以把音樂 App 裡的一首歌，或任何一個網頁，分享到某個角色的聊天裡（系統的分享表單 → Me with Me），也可以把音樂連結貼到聊天裡傳送。它會儲存成一張卡片：連結網址、標題、歌手（如果是歌曲）和一張小封面圖，存在本機的記錄裡（若已開啟 iCloud 同步，也會同步到你自己的 iCloud）。用這種方式分享的純文字，會成為一筆普通的文字記錄。

為了顯示這張卡片，你的裝置會向連結所在的網站讀取一次它的標題和封面——只在你分享或貼上這個連結的那一刻。請求由你的裝置直接傳給連結所屬的服務（例如 Apple Music、Spotify、網易雲音樂、QQ音樂），對方看到的和任何人開啟這個公開頁面時一樣——你的 IP 位址和所請求的頁面——看不到你記錄裡的任何內容。請求不帶 cookie，也不經過我們的伺服器。卡片之後不會再自動更新。點一下卡片會在對應的 App 或瀏覽器裡開啟這個連結，此後適用該服務自己的隱私權政策。

你記錄下的連結可能以卡片上的文字形式傳送給 AI——歌名和歌手，或網頁標題和網站名稱——見「使用 AI 時會傳送什麼」；AI 收不到連結網址，也收不到封面圖。

7使用 AI 時會傳送什麼

使用 AI 時，你在 App 裡記錄的資訊會有一部分被傳送給 AI，好讓 AI 更好地運作。這是 App 的功能之一，是為了讓 AI 更了解你，給出更貼近你個人的回答。

會傳送的請求有三類。對話：你傳訊息給 AI 角色時，一部分記錄與該角色目前的對話會被傳送，用來產生這一次回覆。當你問到更早的事，AI 可以讓 App 在你的裝置上依日期、關鍵字或角色查找你的記錄，找到的記錄以文字形式隨後續請求傳送（每次最多約 40 筆）；照片和音訊不會隨之傳送，其他 AI 角色的對話不會被查找。當你請 AI 角色幫你記下某件事，它可以讓 App 在你的裝置上把這件事寫進你的某個角色，成為你自己的記錄（標明由這位 AI 代記，回覆下面有回執，可以復原）。寫下的文字只在這次對話的請求中經過我們的伺服器，不會被儲存。如果你在 iPhone 或 iPad 上為某個 AI 角色開啟了「讀取健康資料」，當你說到累、沒睡好這類狀態，或問到自己的睡眠和運動時，AI 可以讓 App 在你的裝置上讀取「健康」App 裡最近的睡眠、步數、運動分鐘數、靜止心率和心率變異度，按天彙整成數字隨後續請求傳送（一次最多 31 天，外加此前 4 週的每日平均），不含原始記錄、資料來源或裝置名稱。這些資料只用來產生這一次回覆，不會被儲存，也不會用於廣告；你可以隨時在這個角色的設定裡關掉，或在「健康」App 裡撤回授權。Mac 上不會讀取。記憶整理：隨著對話與記錄累積，App 會不定期（通常在切到背景時）把該角色的近期對話、你在非 AI 角色裡新寫下的記錄（以文字形式），連同已有的記憶一起傳送，由模型整理成少量「記住的事」與一段早期對話摘要。記錄只有在你至少和 AI 角色說過一次話之後才會參與整理。整理出的使用者記憶由你的所有 AI 角色共同使用；各 AI 的聊天原文和早期對話摘要彼此獨立。整理結果儲存在你的裝置上，不在我們的伺服器，並會影響 AI 之後的回覆方式。每一筆記憶都可以在「設定 → AI 記憶」裡查看、編輯或刪除，也可以一次全部清除。如果你在那裡貼上一段文字來匯入（例如另一個 AI 記得的關於你的資訊），這段文字會連同裝置上已有的記憶傳送一次，由模型整理成記憶，讓你逐筆確認；你確認之前不會儲存任何內容。

回顧：週回顧和月回顧只在你自己點下「生成」時才會產生，從不在背景進行。這一次請求會傳送你在那一週或那個月裡寫下的文字（連同其中 AI 角色的回覆，以及 App 已經算好的幾個數字，例如每天的筆數），回傳的是一小段話，儲存在你的裝置上。照片、音訊、語音轉錄文字、地點和分享的連結都不會隨回顧請求傳送。

語音記錄在裝置完成轉錄後，可能以轉錄文字的形式隨上述請求傳送（見「麥克風與語音辨識」）；你傳送的地點可能以名稱和地址的文字形式隨請求傳送，不含座標（見「位置」）；你分享的歌曲或網頁可能以卡片上的文字（標題、歌手、網站名稱）隨請求傳送，不含連結網址（見「分享的連結與音樂」）。傳到 AI 聊天裡的照片會隨請求傳送；記憶整理的請求可能最後一次帶上某張照片，以便把它描述成摘要裡的一句話。這些請求本身永遠不帶音訊——音訊離開裝置的唯一情形，是你自己發起的「語音輸入」，見「麥克風與語音辨識」。

傳送出去的內容只用於產生這一次的回覆、這一次的記憶與摘要整理，或這一次的回顧。我們不會把它寫入資料庫，不會用來訓練模型，也不會用於任何形式的使用者側寫或廣告。AI 對你的記憶儲存在你的裝置上，你隨時可以查看和修改。

8購買與 RevenueCat

購買透過 Apple 的 App Store 完成，我們看不到你的付款資訊，也看不到你的 Apple 帳號。

為了保留「有哪些購買」的記錄，App 內含一個第三方元件：RevenueCat（RevenueCat, Inc.，美國）的 SDK。App 啟動時，以及你購買或回復購買時，App 會向 RevenueCat 傳送：

• RevenueCat 為這次安裝隨機產生的匿名 ID；
• Apple 簽署的、你在本 App 內的購買記錄——商品、購買與到期時間、交易 ID、價格、幣別與 App Store 國家或地區；
• 基本技術資訊：裝置的供應商識別碼（IDFV——只在我們的 App 之間有效，不是廣告識別碼）、裝置型號、系統版本、App 版本、你的偏好語言，以及和任何網路請求一樣會帶上的 IP 位址。

RevenueCat 收不到你寫下的任何內容：沒有記錄、照片、錄音、AI 對話或 AI 記憶，也沒有姓名、電子郵件或 Apple 帳號。我們只用它保留購買記錄，不用於廣告，也不用於跨 App 追蹤。Pro 是否解鎖，由你裝置上的 Apple StoreKit 和我們自己的伺服器判斷，不由 RevenueCat 決定。RevenueCat 代我們處理這些資料，並適用它自己的隱私權政策：revenuecat.com/privacy。

9伺服器儲存的資料

為了驗證購買（Pro 訂閱或終身購買）、避免重複扣款、防止濫用與計算模型成本，我們的資料庫只儲存下列中繼資料，其中不含任何記錄內文或模型回覆：

10資料保留與刪除

裝置與 iCloud 上的內容

• 設定 → 資料管理 → 清除所有資料：需要輸入確認詞，執行後本機的全部記錄、照片與語音將被永久刪除；如果這台裝置同步過，iCloud 中的副本也會一併刪除。此動作無法復原。（刪除 iCloud 副本需要連上網路並已登入 iCloud；沒能刪除時，App 會明確告知。）
• 刪除 App 會一併刪除本機資料；iCloud 中的副本也可以隨時在系統「設定 → Apple 帳號 → iCloud → 管理帳號儲存空間」中刪除；
• 刪除之前可以先匯出：設定 → 資料管理 → 匯出記錄 支援 PDF（閱讀與列印）與 JSON（結構化備份）。

伺服器上的中繼資料

我們只在達成「伺服器儲存的資料」一節所述目的所必需的最短期間內保存這些中繼資料，不再需要時即予刪除：

• 購買資訊：訂閱保存至訂閱結束，且因此產生的退款、扣款爭議與對帳處理完畢為止；終身購買在購買有效期間持續保存，因為你的 AI 請求靠它驗證；
• 請求與用量中繼資料：保存至不再需要用於防止重複請求、排除故障與計算成本為止。

如需刪除伺服器上與你的購買相關的記錄，可以透過本頁末尾的電子郵件聯絡我們。

由於記錄內文從不寫入伺服器的儲存空間——AI 請求傳送的內容只在伺服器記憶體中經手，用來產生這一次的回應——伺服器端沒有可供刪除的日記內容。

11你的權利與選擇

• 存取與匯出：所有內容都在你的裝置上，可隨時透過「匯出記錄」取得完整副本；
• 更正與刪除：記錄可以逐筆刪除或批次刪除，也可以一次清除全部資料；
• 撤回同意：關閉 iCloud 同步、取消 Pro 訂閱，或在系統設定中收回任一權限。

12未成年人

本 App 並非為未滿 14 歲的兒童設計，也不會有意蒐集兒童的個人資料。若你是未成年人，請在法定代理人的同意與指導下使用；若法定代理人發現相關內容需要處理，可以透過下方的電子郵件聯絡我們。

13政策更新

功能變更時，本政策會同步更新，並在頁面頂部標示最近更新日期。如果變更實質擴大了資料的蒐集或使用範圍，我們會在 App 內以明顯的方式告知，並在必要時重新徵求你的同意。繼續使用 App 即表示你接受更新後的政策。