隱私權政策

1 我們是誰

一日書（Hinokoe / 一日书 / 日の声）由一位在澳洲的個人開發者製作。

• 開發者：Chenhao Huang
• ABN：76 628 118 781
• 所在地：澳洲維多利亞州墨爾本（Melbourne, Victoria, Australia）
• 電子郵件：[email protected]

本政策裡的「我們」指這位開發者；「App」指 Apple Watch 和 iPhone 上的一日書；本網站是 hinokoe.com。開發者本人也是個人資料保護負責人，聯絡方式同上。

2 處理什麼、在哪裡處理

錄音、轉寫、說話者分離、搜尋和每天的書頁，都在你的 Apple Watch 和 iPhone 上完成。原始錄音不會上傳到我們的伺服器，也不會傳給任何 AI 服務商。只有你開啟「備份最近 30 天音訊」（Pro 功能）時，音訊才會加密存進你自己的 iCloud。

裝置上。App 儲存原始錄音、逐字稿、說話者分組、章節、回顧、你確認過的記憶、地名、身體訊號（你允許時）、你拍的照片的參照、隱私區用到的行事曆行程，以及聲紋（你開啟時）。App 沒有帳號，也不產生裝置識別碼。你可以用 Apple Watch 錄，也可以點「用 iPhone 錄」用 iPhone 錄，兩種處理方式相同。

雲端 AI（可選，Pro）。你開啟雲端 AI 後，App 會把文字傳給 AI 服務商，用來整理章節、寫每日和每週回顧、挑出約定和記憶、執行你寫的整理範本、回答你的問題；不傳音訊、「健康」裡的數值和精確位置。每次送出前，App 在 iPhone 上把人名、電話、電子郵件、地址、證件號碼和卡號換成代號；代號和真名的對照表只在 iPhone 的記憶體裡，不會送出。提問時只帶上和問題有關的幾條記憶。如果你開啟「讓 AI 參考身體訊號」，請求裡可能有「運動中」「睡眠」「緊繃」這類標籤，不含任何數值。你可以把任何一段標成「這段不送 AI」；設定裡的 AI 帳本列出每一次請求和實際送出的文字。

我們的中轉伺服器。雲端 AI 的請求經過我們放在 Cloudflare Workers 上的中轉伺服器。它收到文字，轉給 AI 服務商後就丟棄，不記錄請求內容。為了提供 Pro 和每日上限，伺服器用 App 產生的隨機編號（不與你的姓名、電子郵件或裝置連結）保存：訂閱狀態和到期時間、當天和當月的用量、用來確認請求來自正版 App 的 App Attest 金鑰編號和計數，以及最近幾次請求的編號。記錄檔只有中繼資料：使用的模型、token 數、耗時和是否成功。Cloudflare 的網路記錄含 IP 位址，保留 3 到 7 天。

自帶 API 金鑰（可選）。你使用「自帶金鑰」時，AI 請求從你的 iPhone 直接送到你選的服務商，依你和該服務商之間的協議處理，不經過我們的伺服器。金鑰只存在這台 iPhone 的鑰匙圈裡，不進備份。確認服務商之前，App 會顯示它的資料政策摘要；有些服務商（例如部分免費方案）可能用你的文字訓練模型。代號替換和 AI 帳本照常生效。

交給 AI 助理（可選）。如果你匯出記憶包給你自己在用的 AI 助理，匯出或同步出去的檔案交給助理及其模型服務商之後，就不再受一日書的隱私保護。預設只含總結和重點；原話要你選擇才附上，別人的原話還要再確認一次。音訊、聲紋、身體訊號和精確位置一律不匯出；電話、證件號碼、卡號、電子郵件和地址換成代號。

Apple。iCloud 備份使用 Apple 的 CloudKit 私有資料庫，文字欄位加密；只有你開啟 iCloud 進階資料保護時，Apple 也無法讀取。App Store 的購買由 Apple 處理。為了確認你的訂閱，我們的伺服器驗證 Apple 簽署的交易資訊，只保留隨機編號、商品、狀態和日期。本機 AI 在支援的裝置上使用 Apple 的裝置端模型，這部分處理不離開你的 iPhone。你透過 Siri 或捷徑問一日書時，請求由 Apple 依它自己的隱私權政策處理。

診斷。App 在 iPhone 上記錄效能資料；只有你主動傳送診斷報告時，我們才會收到。

本網站。hinokoe.com 不使用 cookie，也不接第三方統計。你選的語言只存在你自己的瀏覽器裡。託管網站的 Cloudflare 會保留含 IP 位址的網路記錄 3 到 7 天。

公測候補名單。如果你在網站上加入公測候補名單，我們會保存你的電子郵件、郵件語言，以及你選填的手錶型號、付費意願和「最希望它幫你解決什麼」的回答，還有送出和確認的時間。電子郵件只用來寄送公測邀請和上架通知；手錶型號、付費意願和你寫的回答只用來安排測試名額、決定價格和先做什麼，只看整體統計，不公開，和電子郵件一起刪除。請不要在回答裡寫別人的名字和聯絡方式。電子郵件存放在 Cloudflare，確認信和通知由寄信服務商依我們的指示代寄；寄送公測邀請時，你的電子郵件會提供給 Apple，由 TestFlight 寄出邀請。不出售，也不提供給其他第三方。

我們不出售個人資料，不接廣告或追蹤 SDK，也不跨其他公司的 App 和網站追蹤你。

3 你的角色和我們的角色

錄什麼由你決定。錄音裡有別人時，你要遵守所在地的法律，告知在場的人，並在法律要求時取得同意。App 提供告知卡片、暫停、刪掉剛才 5 分鐘和依地區的提示，但這些不是法律意見。

我們提供工具，不會收到你的錄音和逐字稿。你使用雲端 AI 時，我們代你把文字轉給 AI 服務商，不留存。

一日書 1.0 不在歐盟和英國提供。

4 服務商

• Anthropic, PBC（美國）是我們主要的雲端 AI 服務商。依它的商業條款，它不用你的文字訓練模型，輸入和輸出在 30 天內刪除；被它的自動安全系統標記的內容可能保留更久，詳見它的隱私中心。
• OpenAI OpCo, LLC（美國）是備用服務商，只在 Anthropic 暫時無法使用時接手同一個請求。依它的 API 資料政策，它預設不用你的文字訓練模型；濫用監測紀錄（可能含請求和結果）最長保留 30 天，法律要求或為防止危害時可能更久，詳見它的 API 資料說明。
• Cloudflare, Inc.（美國，全球網路）執行我們的中轉伺服器、連接 AI 服務商的閘道（設定為只記錄中繼資料）、本網站和公測候補名單，依它的資料處理條款處理。
• 寄信服務商依我們的指示代寄候補名單的確認信和通知，不用於其他用途。
• Apple 提供 iCloud 備份、App Store 付款、Siri，以及本機 AI 用到的裝置端模型；寄送公測邀請時，TestFlight 會收到受邀人的電子郵件。

新增任何其他 AI 服務商之前，我們會先更新這份名單，並在 App 裡重新徵求你的同意。

5 保留多久、怎麼刪除

• 原始錄音：依你在設定裡選的期限保留：30 天、90 天（預設）、365 天或永久。iPhone 收到後，手錶上的那一份就刪除。
• 文字、回顧和記憶：保留到你刪除為止。刪除的記憶不會再出現在搜尋、備份和 AI 請求裡。
• 刪掉剛才 5 分鐘：在手錶或 iPhone 上點一下，這段時間的原始錄音、逐字稿和相關資料在所有地方（包括備份）永久刪除，只留下「你刪除了這段時間」的記錄。
• 刪除一段時間或全部：在設定裡可以刪除一段時間，或一次刪除全部錄音、逐字稿、搜尋資料和 iCloud 備份。
• iCloud 備份：可以在 App 裡關閉並刪除，也可以在 iOS 設定的 iCloud 儲存空間裡刪除。
• 雲端 AI：我們的伺服器不留任何內容；服務商的保留期見第 4 節。
• 我們伺服器上的記錄：用量只保留當天和當月；訂閱記錄在訂閱結束後 12 個月刪除。
• 刪除 App 會刪掉裝置上的資料；iCloud 備份要你自己刪除才會消失。
• 你寄給我們的郵件：最後一次往來後保留 2 年，然後刪除。
• 公測候補名單：沒有確認的報名 7 天後刪除；確認過的在上架後 90 天內刪除；取消訂閱後立即刪除。

6 你的選擇和權利

• 查看和匯出：任何一天或一段時間都能匯出成 Markdown、純文字、JSON 或音訊。
• 更正：在 App 裡修改逐字稿、記憶和說話者名字。
• 刪除：見第 5 節。
• 撤回同意：隨時關閉雲端 AI 或「讓 AI 參考身體訊號」；刪除聲紋；在 iOS 設定裡變更麥克風、位置、健康和行事曆權限。

你的錄音和逐字稿不在我們的伺服器上，所以我們通常無法替你查看、更正或刪除；這些操作 App 裡都能直接完成。有任何問題、請求或申訴，請寄信到 [email protected]。處理請求不收費，我們在 15 個工作天內回覆。如果不滿意，可以聯絡所在地的隱私主管機關（見第 11 節）。

7 健康資料

你允許時，App 從「健康」讀取心率、運動記錄、睡眠和心率變異，在時間軸上標出「運動中」「睡眠」和「放鬆 / 緊繃」（依心率變異估計，不是醫療判斷）。App 不從聲音推斷任何身體或情緒狀態。健康資料只在你的裝置上，不進 iCloud 備份，不用於廣告、行銷或資料探勘，也不提供給任何人；只有你開啟「讓 AI 參考身體訊號」時，才以標籤的形式出現在雲端 AI 請求裡。一日書不是醫療器材。

8 位置

你允許時，App 用位置在你設的隱私區自動暫停，並為章節標上地名。iPhone 不在身邊時，Apple Watch 可以每 15 分鐘記一次大致位置，這項可以關閉。座標只在你的裝置上；只有地名進 iCloud 備份，位置不會傳給 AI。

9 記住我的聲音（生物辨識資料）

「記住我的聲音」是可選功能，預設關閉。你第一次點「這是我」時，App 才會在單獨的同意頁上詢問。

• 是什麼：用你自己的聲音產生的參考特徵，讓 App 自動把你說的話標成「我」。你也可以在 iPhone 上朗讀 20 秒讓它更準；這段朗讀只用來產生參考特徵，產生後即刪除。
• 存在哪裡：只在這台 iPhone 的 App 資料庫裡。不上傳，不進 iCloud 備份，我們也不會收到。換新 iPhone 後要重新確認一次「這是我」。
• 保留和銷毀：你在「設定 › 記住我的聲音」裡刪除時、刪除 App 時，或最後一次使用後滿 3 年時（以先到者為準）銷毀。
• 不出售、不分享：不出售、出租、交換或分享。
• 只為你本人：App 不為任何其他人建立聲紋。別人的聲音特徵只用來在同一天裡分開說話者，這一天處理完就刪除；只留下 A、B、C 標籤和你取的名字，也不跨天做聲音比對。
• App 不從聲音推斷情緒或健康狀況。
• 你同意的時間記在你的 iPhone 上。
• 在加拿大 App Store，1.0 版不提供「記住我的聲音」。

10 年齡

一日書供 18 歲以上的人使用，不以 13 歲以下的兒童為對象，我們也不會有意蒐集他們的資料。

11 地區說明

澳洲

依 1988 年《隱私法》，我們屬於小型企業，未必須遵守《澳洲隱私原則》（APPs），但我們選擇依這些原則處理個人資料。你使用雲端 AI 時，文字會提供給美國的 Anthropic（它暫時無法使用時為 OpenAI）；我們的中轉伺服器執行在 Cloudflare 的全球網路上。你可以先向我們申訴，再向澳洲資訊專員辦公室申訴：oaic.gov.au。

美國

我們不出售或分享個人資料，也不用於目標式廣告。我們不跨網站追蹤你，所以「請勿追蹤」訊號不會改變任何處理。各州生物辨識法律（如伊利諾、德州、華盛頓、科羅拉多）方面，第 9 節就是我們的書面保留與銷毀政策：聲紋只在你的 iPhone 上，我們從不接收，最遲在你最後一次使用後滿 3 年銷毀。我們不在你的裝置之外蒐集消費者健康資料，也不從聲音推斷健康狀況。

日本

• 經營者：Chenhao Huang，澳洲維多利亞州墨爾本。代表人：Chenhao Huang。
• 利用目的：提供 App 功能；處理你開啟的雲端 AI；Pro 訂閱和每日上限；支援服務和回覆請求；公測。
• 提供給外國第三方（日本《個人資訊保護法》第 28 條）：你開啟雲端 AI 時，即在 App 裡同意把文字提供給美國的 Anthropic, PBC，它暫時無法使用時提供給備用的 OpenAI OpCo, LLC。依個人資訊保護委員會的調查（2021 年 10 月時的資訊），美國沒有全面的聯邦個人資料保護法，適用的是分領域的聯邦法律（如 ECPA、GLBA、HIPAA）和州法（如加州 CCPA）；與 OECD 隱私準則相比，聯邦法律沒有對應「資料內容」「目的明確」「公開」「責任」原則的規定。兩家都在商業條款中承諾不把這些資料用於訓練，並採取安全措施；Anthropic 在 30 天內刪除，OpenAI 的濫用監測紀錄最長保留 30 天（法律要求時可能更久）；我們在 Cloudflare 上的中轉伺服器不保存內容。
• 安全管理措施：由開發者本人負責；裝置和備份中的資料加密；伺服器不保存請求內容，只保留上面列出的最少記錄；記錄檔和伺服器設定只有開發者能存取，並使用雙重驗證；在日本以外處理資料的，只有第 4 節列出的美國服務商。
• 公開、更正、停止利用或刪除的請求：寄信到 [email protected]。我們用 App 的匿名編號或你來信的信箱確認身分，不收費。大部分資料在你的裝置上，可以直接在 App 裡處理。
• 申訴：[email protected]。

韓國

• 項目和目的：見第 2、7 節；大部分資料只在你的裝置上處理。
• 境外移轉：你開啟雲端 AI 時，請求中的文字（人名和號碼已換成代號）在每次請求時經加密連線傳給美國的 Anthropic, PBC（[email protected]），用於產生 AI 結果，30 天內刪除；Anthropic 暫時無法使用時，改傳給美國的 OpenAI OpCo, LLC（[email protected]），用途相同，最長保留 30 天。我們的中轉伺服器執行在美國的 Cloudflare, Inc.，不保存內容。你可以不開啟雲端 AI 來拒絕；錄音、轉寫和搜尋照常可用。
• 銷毀：你在 App 裡刪除的資料立即清除；我們伺服器上的資料在第 5 節的期限到了自動清除。
• 你的權利：可以寄信到 [email protected]，要求查閱、更正、刪除或停止處理你的個人資料。
• 個人資料保護負責人：Chenhao Huang，[email protected]。

新加坡

資料保護負責人：Chenhao Huang，[email protected]。

加拿大

我們依 PIPEDA 處理個人資料。在加拿大 App Store，1.0 版不提供「記住我的聲音」。

香港

我們遵守《個人資料（私隱）條例》的六項保障資料原則。聯絡：[email protected]。

台灣

依《個人資料保護法》第 8 條告知：蒐集者為 Chenhao Huang；蒐集目的、個人資料類別、利用期間、地區、對象及方式見第 2 至 5 節。你可以寄信到 [email protected]，請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用或刪除你的個人資料。不提供可選資料（如位置、健康資料）時，相關功能無法使用，其他功能照常。

12 本政策的變更

變更會公布在本頁，並更新頁首日期；重要變更會在生效前在 App 裡告訴你。本政策有 English、简体中文、繁體中文、日本語、한국어 五種版本，如有出入，以英文版為準。