隱私權政策

這份隱私權政策用白話告訴您三件事:Armor EdgeAI(以下稱「本軟體」)會處理哪些資料、為什麼處理、以及這些資料會去哪裡。我們的設計原則很簡單 — 您的東西盡量留在您自己的電腦裡。

開始之前,先記住一個重點:您在本軟體裡匯入或產生的內容(您的照片、文件、對話、音訊、逐字稿、翻譯與生成的圖像),預設都只留在您的電腦,不會被自動傳出去。 以下各段會逐一說明每一類資料的去向。

我們的核心原則(資料留在您的電腦)

1. 本機優先:本軟體把 AI 工具直接跑在您的電腦上。您的內容預設只儲存與處理於您自己的電腦,我們看不到、也不會在背景把它們傳走。
2. 會自動連線的少數情形,都不含您的個人內容:本軟體有少數連線會在背景自動進行,但都不會傳送您的個人內容:(a) 授權驗證 — 確認您這台電腦的授權有效,過程中會送出這台電腦的序號等硬體識別資訊(正式出貨版本會自動執行,詳見後段);(b) 軟體更新與模型下載 — 檢查是否有新版本,並從本公司的下載服務取得更新或模型檔案,屬單純的查詢與下載,不上傳您的內容。
3. 我們不蒐集使用統計:本軟體不會在背景蒐集或傳送任何使用統計、遙測或心跳資料。
4. 其他對外連線都由您自己決定:像是主動向我們回報問題、輸入序號啟用授權、按需下載某個模型或選用元件,都是您按下按鈕才會發生,不會自己進行。讓其他裝置或 AI 代理程式連到本軟體(區域網路模式、AI 代理連線)也都預設關閉,由您自行開啟。
5. 我們不會把您的內容送去雲端 AI:本軟體不會在背景把您的對話、照片、文件、音訊、逐字稿或翻譯送到任何外部 AI 服務,也不會用您的這些內容訓練 AI;我們以合理的技術與流程控制來維持這項原則(詳見「AI 與您的內容」一段)。

我們會處理哪些資料、為什麼

以下用生活化的方式,把本軟體會碰到的資料分成幾類,每一類都告訴您「這是什麼」「為什麼要它」以及「它會去哪裡」。

1. 您的內容(您的照片、文件、對話、音訊、逐字稿、翻譯與生成圖像)
   • 這是什麼:您匯入或在本軟體裡產生的所有東西 — 對話紀錄、照片與整理出的相簿資訊、掃描或辨識的文件、語音轉出的逐字稿與即時轉錄的錄音、翻譯的內容與用過的詞彙、以及您生成的圖像。
   • 為什麼:這些是本軟體幫您工作的對象,AI 工具要靠它們才能運作。
   • 去哪裡:留在您的電腦。 全程在本機處理,不會自動上傳。
2. 裝置的硬體識別資訊(例如機型與序號)
   • 這是什麼:您這台電腦的製造商、序號、機型,以及一組由硬體資訊計算出、用來辨識這台機器的裝置識別碼。
   • 為什麼:用來確認這台電腦有沒有取得使用本軟體的授權。它不含您的任何個人內容。
   • 去哪裡:正式出貨版本會定期把這台電腦的序號送到我們的授權服務,只取回這台電腦自己的授權狀態;授權機型清單則下載到您的電腦上比對,不上傳機型。在您輸入序號啟用授權,或本軟體自動找回這台電腦先前的授權綁定時,會連同裝置識別碼一起傳送。詳見「哪些資料會離開您的電腦」一段。
3. 照片的拍攝位置
   • 這是什麼:有些照片本身會記錄拍攝地點(GPS 座標),本軟體在整理相簿時會讀到。
   • 為什麼:用來幫您依地點整理與回顧照片。
   • 去哪裡:留在您的電腦。 相簿的「地點」是在您的電腦本機,用照片的座標對照本軟體內建的離線地名資料(Natural Earth,公有領域資料)查出來的;不會上傳座標、不會連網、也不使用線上地圖。座標與對應的地點只存在您本機的相簿資訊裡。
4. 人臉整理資料
   • 這是什麼:當您使用相片的人物整理功能時,本軟體會分析照片中的臉並把同一個人分在一起,您也可以替他們命名。
   • 為什麼:讓您能依人物瀏覽與整理自己的相片。
   • 去哪裡:留在您的電腦。 人臉相關資料全部只存在本機,絕不離開您的裝置;此功能僅供您個人整理相片,不得用於未經授權的人臉辨識監控或其他侵害他人的用途。
5. 您主動回報問題時提供的資料
   • 這是什麼:當您使用「回報問題」功能時所填寫的問題描述、選填的聯絡信箱、選填的截圖或附件,以及選填的診斷紀錄。
   • 為什麼:讓我們的客服能了解並協助處理您遇到的狀況。
   • 去哪裡:在您按下送出時傳給我們的客服。 詳見「哪些資料會離開您的電腦」一段。
6. 您的偏好設定
   • 這是什麼:您的軟體偏好設定與同意狀態。
   • 為什麼:記住您的設定,讓本軟體下次照您習慣的方式運作。
   • 去哪裡:留在您的電腦。 不會傳給我們。

哪些資料留在您的電腦

下列資料全部只儲存與處理於您自己的電腦,不會被自動傳出:

1. 您的對話紀錄,以及「最近刪除」中的對話。
2. 您的照片、整理出的相簿資訊、AI 描述與標籤,以及照片的拍攝位置。
3. 您的人臉整理資料。
4. 您掃描或辨識的文件與其辨識結果。
5. 您的語音檔、逐字稿與整理出的重點,以及即時轉錄的錄音與逐字稿。
6. 您的翻譯內容、用過的詞彙與翻譯紀錄。
7. 您生成的圖像。
8. 您的偏好設定與同意狀態。
9. 本機搜尋索引、資料庫的釘選與標籤、API 用量統計與 AI 代理呼叫紀錄(說明見下一段)。
10. 您建立的 API 金鑰與 AI 代理連線;本軟體只保存用來核對的雜湊值,不保存金鑰或憑證本身。

這些資料統一存放在您電腦的一個資料夾裡;您可以在「設定」中把它整個搬到別的磁碟。搬移時我們會確保資料安全,就算中途失敗,您原本的資料也仍然完整、不會弄丟。這些本機資料目前未經加密儲存,建議您透過作業系統層級的磁碟加密(例如 Windows BitLocker)進一步保護。

本機的紀錄、索引與備份(都只在您的電腦上)

本段提到的資料,全部只存在您自己的電腦上,不會上傳,本公司或任何第三方都不保存也拿不到;各項之間只差在它們在您的電腦上留多久。

1. 刪除的對話與每日自動備份:您刪除的對話會先移到「最近刪除」,在您的電腦上留 30 天,期間可以還原,逾期自動清除。您也可以在「最近刪除」中把對話永久刪除,或「全部清空」;永久刪除的對話會自本軟體中移除、無法還原。為了避免意外損失,本軟體每天會在您的電腦上自動做一份對話與設定的備份,您的電腦上只留最近 7 份,更舊的自動刪除;因此已刪除的對話可能仍留在最近幾份備份中,直到它們被更新的備份取代。執行「清除我的資料」時,對話會立即清除,這些備份也會一併刪除。
2. 升級與匯入前的保護備份:本軟體在升級資料格式,或重新匯入舊版資料之前,會先在您的電腦上留下當時資料的保護備份(每一類最多留最近 3 份),以便出問題時復原;匯入或還原時被換下的舊資料,也會先移到一旁保留。這些備份與被移到一旁的資料會留在您的電腦上,直到被更新的備份取代、您在「設定 → 儲存空間與資料」中處理,或您執行「清除我的資料」。
3. API 用量統計:當有程式(您電腦上的其他程式,或在您開啟區域網路模式後連線的其他裝置)透過本軟體的 API 呼叫模型時,本軟體會在您的電腦上記錄每日的統計數字:呼叫者(本軟體本身、本機上未使用金鑰的程式,或您建立的某一把 API 金鑰)、使用的介面與模型、請求次數、錯誤次數、輸入與輸出的 token 數、累計回應時間,以及因超出上下文長度而被裁剪或拒絕的次數。不會記錄任何請求或回應的內容。這些統計供您在「API 配置」查看;預設在您的電腦上留 90 天,更早的紀錄會自動刪除,您可以在「API 配置」改為 180 天、365 天或一直保留。執行「清除我的資料」時,這些統計會一併清除(API 金鑰本身不會被清除,請在「API 配置」中自行撤銷)。
4. 本機搜尋索引:為了讓您能在「資料庫」做全文搜尋,本軟體會在您的電腦上另存一份對話、文件辨識結果、逐字稿、翻譯與生成圖像提示詞的標題與文字索引,以及相簿名稱與標籤。它會隨「清除我的資料」一併刪除。
5. 資料庫的釘選與標籤:您在「資料庫」為項目加上的釘選與標籤,是您自己輸入的文字,只存在您電腦上的資料庫檔案裡,不會傳送,也不會寫進紀錄檔。它們會隨「清除我的資料」依模組一併清除,並且包含在本軟體於您電腦上做的每日備份,以及您自行匯出的備份中。
6. 即時轉錄(Beta):即時轉錄的錄音與逐字稿只在您的電腦上處理與保存,不會上傳,本公司或任何第三方都不保存也拿不到。即時字幕由在您電腦上執行的語音辨識元件產生,該元件只與本機連線。首次使用即時字幕時,本軟體會從本公司的下載服務下載語音辨識模型檔(下載內容不含您的任何資料;下載來源見「哪些資料會離開您的電腦」第 3 項)。您選擇「只保存文字」時,錄音只在您的電腦上暫存,於文字完成後自動刪除;轉寫未完成(例如失敗)時,錄音會保留,直到轉寫完成或您將它刪除;選擇保存錄音時,錄音與逐字稿會一直留在您的電腦上,直到您在逐字稿清單中刪除該場記錄,或執行「清除我的資料」。
7. AI 代理呼叫紀錄:若您使用「AI 代理連線」,本軟體會在您的電腦上記錄每次呼叫的工具名稱、時間、成功與否,以及發出呼叫的裝置位址(不含檔案或結果的內容),最多保留最近 5,000 筆,更舊的自動刪除。您可以在「AI 代理連線」中清除這份紀錄,執行「清除我的資料」時也會一併刪除。

哪些資料會離開您的電腦、為什麼

下面各項中:第 1 項「授權驗證」與第 2 項「下載與更新」屬於背景自動進行(但都不含您的個人內容);第 3 至 6 項則完全由您主動觸發才會發生。

1. 授權驗證(為了確認您有權使用本軟體)
   • 傳什麼:正式出貨版本在啟動時,以及之後大約每小時一次,會把這台電腦的序號送到我們的授權服務,只取回這台電腦自己的授權狀態(是否在授權清單內與到期日);若授權服務暫時不支援這種查詢,則改為下載整份授權清單,在您的電腦上比對。授權機型清單則是整份下載到您的電腦上比對,不上傳您的機型。此外,若這台電腦目前需要輸入序號,本軟體會先在啟動時自動送出這台電腦的序號,以及一組由硬體資訊計算出的裝置識別碼,查詢這台電腦先前是否已兌換過序號(例如重新安裝之後);若有,就直接恢復原本的授權綁定,您不必再輸入序號。上述均不含您的任何個人內容。
   • 為什麼:確認這台電腦已取得授權,這是使用本軟體的前提。
   • 條件:正式出貨的版本會自動執行這項驗證,沒有關閉選項。最後一次線上驗證通過的結果會加密保存在您的電腦上;之後若暫時無法連線,最多 3 天內仍可使用本軟體,超過 3 天需重新連上網路驗證。
2. 下載 AI 模型與軟體更新
   • 傳什麼:本軟體的安裝檔不含 AI 模型,需要時會從本公司的下載服務取得模型、運算元件與軟體更新;本軟體視窗開啟期間,也會定期(大約每 30 分鐘)向本公司的下載服務查詢是否有新版本。這些都是單純的查詢與下載,不會上傳您的任何內容。實際下載來源以本軟體介面所顯示者為準;本公司可能自模型之官方來源或其授權鏡像取得並鏡像至本公司的下載服務。少數選用元件的例外來源,見第 3 項。
   • 為什麼:讓您不必一次裝下龐大的模型,需要哪個再下載哪個,並讓您知道有新版本可以更新。
   • 條件:首次啟動、您使用到相關功能,或本軟體檢查更新時進行。
3. 您主動下載的選用元件(講者分離與即時字幕)
   • 傳什麼:語音工坊的「講者分離」與「即時轉錄(Beta)」的即時字幕,需要另外下載元件。其中兩個模型(講者分離所用的 Nemotron-3-Diarization,約 107 MB;即時字幕所用的 nemotron-3.5-asr-streaming-0.6b,約 742 MB)由 NVIDIA 公開發布,本軟體只從本公司的下載服務取得。兩者共用的語音辨識引擎(約 20 MB)也由本公司的下載服務提供;在本公司的下載服務尚未提供時,改為直接自 NVIDIA 公開於 GitHub 的發行版本(github.com 及 release-assets.githubusercontent.com)取得。這些都是單純的下載,不會上傳您的任何內容;本軟體會以事先固定的版本、檔案大小與雜湊值核對所下載的檔案,不符即捨棄。
   • 為什麼:這兩項功能是選用的,只有需要的人才下載。
   • 條件:只有在您於語音工坊主動按下下載時才會連線;AI 代理連線不會觸發這些下載;離線 PoC 版本不會進行這些下載。與任何網路連線相同,GitHub 及其內容傳遞網路會看到連線的 IP 位址等基本連線資訊,並依其自身的政策處理。
4. 您主動輸入序號啟用授權(序號兌換)
   • 傳什麼:您輸入的軟體序號,連同這台電腦的序號,以及一組由硬體資訊計算出的裝置識別碼;不含您的任何個人內容。
   • 為什麼:確認序號真實有效、防止序號被冒用,並把授權綁定到您這台電腦。
   • 條件:只有在您主動輸入序號並送出時才會傳送;綁定完成後,日常的授權驗證回到第 1 項的方式。
5. 您主動回報問題
   • 傳什麼:您在「回報問題」中填寫的問題描述、選填聯絡信箱、選填附件,以及選填的診斷紀錄。為了協助診斷,每則回報還會附上一小份您這台電腦的基本資訊(例如序號、機型、基本規格、軟體版本,以及資料存放位置與剩餘空間)。若您勾選附上診斷紀錄,我們會在上傳前自動把其中的敏感資訊(例如個人資料夾路徑、電子郵件、密碼之類的敏感資訊)遮蔽掉。
   • 為什麼:讓客服能定位並解決您的問題。
   • 條件:只有在您按下送出時才會傳;不送就不會傳。請注意:這份隨附的裝置基本資訊(含序號)只有在您主動送出回報時才會一起傳來,讓我們能辨識是哪台機器。
6. 匯出診斷檔
   • 傳什麼:您可以把診斷資訊匯出成一個檔案。
   • 去哪裡:只存到您電腦上的檔案,本軟體不會自動上傳。 要不要交給我們由您自己決定。

我們合作的服務供應商

在上述特定情形,我們會用到下列服務供應商;它們各自依其隱私政策處理資料,而我們只會在達成目的的必要範圍內,把對應的資料交給它們。視您的取得通路與所使用的功能,實際涉及之供應商可能有所不同。

1. Cloudflare(控制平面):用於處理客服回報,以及授權狀態查詢、軟體序號/授權驗證(以 Cloudflare Workers + 資料庫 + 物件儲存服務實作)。它接觸到的資料就是前面所述的範圍,不含您的對話、照片、逐字稿或翻譯。
2. Cloudflare(內容傳遞網路 CDN):用於把 AI 模型、運算元件與軟體更新配送給您下載,以及回應新版本查詢。它只處理下載與查詢請求,不含您的個人內容。
3. 付款與經銷服務供應商(視未來導入之付費或經銷通路而定):若您透過付費方式或經銷通路取得本軟體,相關之付款處理、訂單與授權發放,可能涉及金流、經銷或通路服務供應商;它們僅處理完成交易與授權所必要之資料。
4. 客服與通訊服務供應商(視所使用之客服系統而定):處理客服工單、表單或電子郵件往來時,可能涉及相應之客服、表單或電子郵件系統供應商;它們僅處理提供客服所必要之資料。

我們會在必要時審查供應商的資料保護能力,並僅在必要範圍內提供資料;實際使用之具名供應商清單,將於相關功能上線時,於本政策或應用程式內更新並具名揭露。另請注意:前述選用元件的下載來源 GitHub 是該元件的公開發布來源,並非受本公司委託處理您資料的服務供應商;您下載時由本軟體直接與其連線,本公司不會交付您的任何資料給它們。

本機 AI 服務與區域網路(LAN)模式

本軟體本身就是在您電腦上運行的本機 AI 推論服務 — AI 工具直接跑在您的電腦上,不需要連到任何外部或雲端 AI。

1. 預設只供您這台電腦使用:在預設情況下,本軟體提供的 AI 服務只供您本機使用,您的內容不會離開這台電腦。
2. 「區域網路(LAN)模式」會把本機 AI 服務開放給您的區域網路:這個選項預設關閉,關閉時服務介面只綁定在您本機(localhost)。您在「設定」裡開啟後,服務介面除了本機之外,也會在您這台電腦的區域網路位址上提供,讓您區域網路內的其他裝置(例如另一台電腦)可以連線使用;介面中會顯示位址方便您查詢。開啟後,區域網路內的其他裝置必須出示一把 API 金鑰才能使用此介面(金鑰由您在本軟體的「API 配置」中建立與撤銷),沒有金鑰的連線會被拒絕;來自您這台電腦本機的連線不需要金鑰。API 金鑰等同於使用憑證:取得金鑰、又能連上您區域網路的人,就能使用您電腦上的 AI 服務與運算資源,請妥善保管,金鑰外流時請立即撤銷。區域網路內的連線並未加密,同一網路上的其他人可能看到經由該連線傳送的金鑰與內容。若您另外開啟「以名稱分享(mDNS)」,本軟體會在您的區域網路上廣播一個連線名稱(例如 Armor-EdgeAI-xxxxx.local)與這台電腦的區域網路位址,方便其他裝置找到它;關閉區域網路模式或這個選項後即停止廣播。請只在您信任的網路開啟這些選項,並自行管理防火牆、路由器與存取權限;請勿將本機 AI 服務暴露於公開網際網路。無論這個選項開或關,請求與回應都只在您的裝置與您的區域網路內流動,本軟體都不會把您的內容傳送給本公司或任何雲端。關閉區域網路模式後,本軟體即不再接受來自區域網路的連線。
3. 我們不會把您的內容送往外部 AI:無論這個模式開或關,本軟體都不會把您的對話、照片、文件、音訊、逐字稿或翻譯送往任何外部或雲端 AI 服務。
4. API QR Code(Beta):「API QR Code」頁可以產生一個 QR 碼,讓區域網路上支援 OpenAI 相容 API 的 App 掃描後使用這台電腦的模型。每次產生都會建立一把新的 API 金鑰,QR 碼中含有這把金鑰的完整內容,以及這台電腦的名稱、區域網路位址與連接埠。請勿拍照或分享這個 QR 碼;不小心外流時,請在該頁或「API 配置」中撤銷對應的裝置或金鑰。透過 QR 碼建立的連線,與其他區域網路連線一樣是未加密的,請只在您信任的網路使用。

AI 代理連線(MCP)

1. 這是什麼:本軟體提供一項選用功能,預設關閉,需要您在「設定 → AI 代理連線」中手動開啟,讓 AI 代理程式(例如 Claude Code、Cursor 等第三方工具)可以呼叫本軟體的文字辨識(含結構化擷取)與語音轉文字功能。每個連線都需要您建立的專屬憑證,您可以隨時撤銷;本軟體只保存憑證的雜湊值。代理的呼叫不會觸發任何模型或元件的下載。
2. 預設只接受本機連線:這項功能預設只接受來自您這台電腦本機的連線。只有在下列三項同時成立時,區域網路上其他電腦的代理才能連線:(a) 您已開啟區域網路模式;(b) 您在「AI 代理連線」中開啟「也允許區網上的 AI 代理連線」;(c) 該連線勾選了「允許從區網使用」。來自區域網路的代理只能直接傳送檔案內容,不能指定您電腦上的檔案路徑。區域網路連線是未加密的 HTTP,同一網路上的人可能讀到連線憑證與內容,請只在您信任的網路使用,不再需要時請撤銷該連線。
3. 交給第三方代理的資料:當您把檔案或內容交給某個第三方代理,或該代理取得了辨識或轉寫的結果之後,這些資料如何被處理、是否被傳送到該代理自己的雲端服務,由該代理程式及其提供者的政策管轄,不在本軟體或本公司的控制範圍內;本軟體「資料留在本機」的承諾,只涵蓋本軟體自己完成的那一段。
4. 本機保留的紀錄:本軟體只在您的電腦上保留連線清單與呼叫紀錄(見「本機的紀錄、索引與備份」第 7 項,不含檔案或結果的內容),執行「清除我的資料」時會一併刪除,代理需要重新連接。

AI 與您的內容(是否用於訓練)

1. 不使用您的內容訓練 AI:本公司不會使用您在本機的內容(您的照片、文件、對話、音訊、逐字稿、翻譯或生成圖像)來訓練或改良任何 AI 模型。本軟體所用的模型於下載前即已訓練完成,執行時僅在您的電腦上進行推論。
2. 未來若有變動須先取得同意:若本公司日後規劃以使用者內容訓練或改良 AI,將事先以清楚的方式告知,並在取得您的明確同意後才進行;您始終可以拒絕。

您的選擇與權利

1. 清除我的資料:您可以在「設定 → 隱私與資料」一鍵清除本軟體為您產生與保存的資料,範圍包含:相片的 AI 描述、人物/語意整理資料、縮圖與拍攝位置資訊;文件辨識結果,以及本軟體為文件保存的檔案副本與頁面預覽圖;翻譯的工作與紀錄;語音的逐字稿與重點、即時轉錄的錄音與逐字稿,以及本軟體為語音保存的音訊副本;您的對話紀錄與對話中附加文件的閱讀索引;您生成的圖像作品;本機搜尋索引與資料庫的釘選和標籤;AI 代理連線與呼叫紀錄;API 用量統計;以及這些資料在您電腦上的備份副本(每日自動備份、升級資料格式前與重新匯入前的保護備份、匯入或還原時被移到一旁的舊資料,以及舊版設定檔損壞時留下的備份)。清除時本軟體也會整理資料庫檔案,讓被刪除的內容不留在檔案的空白處。留在您自己資料夾裡的原始檔案不受影響 — 本軟體清除的只是它自己保存的資料與副本;而且就算其中一項清除失敗,也不影響其他項目。請注意:清除後無法復原,若想保留對話紀錄或生成的圖像,請先自行匯出或備份。
2. 「一鍵清除」的範圍與限制(我們誠實告訴您):回憶卡是在您檢視或另存時當場產生的,本軟體不會另外保存卡片圖檔;您另存到自己資料夾的圖檔屬於您的檔案,不受影響。一鍵清除目前不包含:您的偏好設定與同意狀態、您自訂的對話角色、您建立的 API 金鑰(金鑰是連線憑證,請在「API 配置」中自行撤銷)、本軟體的診斷用執行紀錄檔,以及舊版(0.x)留下的資料夾(請到「設定 → 儲存空間與資料」的舊版資料卡另外刪除)。您自行匯出的備份檔與診斷檔存放在您選擇的位置,也不在清除範圍內。如果您想徹底移除這些,需要重設偏好、撤銷金鑰、刪除舊版資料或解除安裝。我們把這項限制如實寫出來,讓您不會誤以為已被全部清除。
3. 管理儲存位置:您可以查看各類資料用了多少空間,並把整個資料夾搬到別的磁碟。
4. 匯出備份(備份檔未加密):您在「設定 → 儲存空間與資料」自行匯出的備份,是一個未加密的壓縮檔,內含您的對話、相簿資訊、文件辨識結果、逐字稿、翻譯與生成圖像的紀錄、您的偏好設定,以及本軟體在您電腦上為這些內容存放的相關檔案。這個檔案只存在您選擇的位置(您的電腦或您自己的儲存裝置),本軟體不會上傳它,本公司也不保存任何副本;它留多久、放在哪裡,完全由您決定。任何拿到這個檔案的人都能讀取其中的內容,請像保管個人文件一樣保管它,建議存放在已加密的磁碟或資料夾。API 金鑰、API 用量統計與 AI 代理連線不包含在備份內。
5. 您的法定權利,以及本機資料的特性:在中華民國個人資料保護法及其他適用之個人資料保護法令下,您對自己的個人資料享有查詢、閱覽、取得複本、補充更正、停止處理利用及刪除等權利。本軟體現階段僅於台灣地區提供;若日後於其他地區提供,將於各該地區適用之法令範圍內,同等保障您的權利。請注意,留在您電腦上的本機資料,本公司無法代您存取或刪除 — 這類資料由您自行透過「清除我的資料」、刪除資料夾或解除安裝來管理。至於曾傳給我們或供應商的少數資料(客服回報、授權/序號資料),您可以來信 service@genius-gh.com 行使上述權利。為保護您的資料,我們可能需要先確認您的身分;我們將於收到請求後合理期間內(原則上 30 日內)回覆,並於技術可行時提供可攜之檔案形式。若您認為我們的處理不符適用法令,您亦得向您所在地之主管機關提出申訴。
6. 解除安裝:您可以隨時解除安裝本軟體。請注意,您電腦上的資料夾內容可能需要依第 2 項自行清除。

資料保存與刪除

1. 留在您電腦上的資料:都只在您的電腦上,不會上傳,本公司也不保存任何一份;會一直保存到您自己刪除或解除安裝為止,只有下列項目會在您的電腦上依期限自動刪除:「最近刪除」的對話 30 天;每日自動備份只留最近 7 份;升級與匯入前的保護備份每一類最多留最近 3 份;API 用量統計預設 90 天(可在「API 配置」調整);AI 代理呼叫紀錄最多留最近 5,000 筆;選擇「只保存文字」的即時轉錄錄音在文字完成後刪除(轉寫未完成時會保留,直到完成或您將它刪除)。詳見「本機的紀錄、索引與備份」一段。執行「清除我的資料」時,您匯入的原始檔案不受影響。
2. 傳給我們或供應商的資料:在達成所述目的之必要範圍內保存,並適用下列期限:
   • 授權/序號與安全相關紀錄:約 24 個月;
   • 客服工單與往來內容:約 3 年;
   • 下載/CDN 之請求紀錄:約 12 個月;
   • 備援(備份)資料:約 90 日。

   本公司得因應適用法令與實際系統於必要範圍內調整上開期限。

3. 您可以隨時依「您的選擇與權利」所述的方式,要求刪除您的個人資料。

未成年與敏感資料

1. 使用年齡:本軟體供年滿 18 歲、或已取得法定代理人同意的使用者使用。
2. 人臉資料:相片的人臉整理資料全部只留在您的電腦,不會離開您的裝置;此功能僅供您個人整理相片,不得用於未經授權的人臉辨識監控或其他侵害他人權益的用途。
3. 位置資料:相片的拍攝位置由照片本身擷取,地點在您的電腦本機查表取得,不連網、不使用線上地圖;座標與地點只留在您本機的相簿資訊裡,不會離開您的裝置。
4. 錄音:即時轉錄可能錄下他人的聲音。錄音前取得所有參與者的同意並遵守您所在地區的法規,是您自己的責任(詳見終端使用者授權合約);錄音與逐字稿只留在您的電腦上。

跨境傳輸

前述會傳給我們或供應商的少數資料(客服回報、授權/序號資料),以及您主動觸發的模型下載(僅為取得檔案、不上傳您的內容),可能會傳輸並儲存於我國以外的地區(例如供應商 Cloudflare 之全球機房)。我們會依中華民國個人資料保護法及其他適用法令之要求,採取必要之合法化與保障措施,例如與供應商簽訂資料處理協議(DPA)、對供應商進行必要之資料保護審查;於受各該地區法令規範時,並採用該法令所要求之跨境傳輸機制(例如標準契約條款 SCC)。此外,當您主動下載講者分離或即時字幕的引擎、而本公司的下載服務尚未提供它時,本軟體會直接連線到 GitHub 及其內容傳遞網路,其伺服器可能位於我國以外的地區;這些連線只為取得檔案,不會上傳您的內容,連線的基本資訊(例如 IP 位址)由各該服務依其自身政策處理。

聯絡我們

如果您對本政策或您的資料有任何疑問,或想行使前述權利,歡迎與我們聯絡。

1. 資料控管者:薩摩亞商傑尼斯投資控股有限公司 台灣分公司(Genius Holdings Co., Ltd. Taiwan Branch)。
2. 公司地址:新北市三重區重陽路1段66號10樓A室。
3. 電子郵件:service@genius-gh.com。
4. 準據法:中華民國(台灣);如因本軟體或本隱私權聲明發生爭議,雙方應本於誠信原則協商解決,協商不成時依中華民國法律及相關法院管轄規定處理。

本公司保留因應法令要求及公司政策,更新或修訂本隱私權聲明及相關告知事項之權利;修訂版本將公告於本公司網站及應用程式內並自公告時生效,無需另行個別通知,您可隨時查閱修訂後之內容。凡涉及重大或對您不利之變更,本軟體將要求您重新確認同意後始得繼續使用;您如不同意,應停止使用並解除安裝本軟體。如有疑問,請以電子郵件 service@genius-gh.com 聯絡本公司。