隐私政策
本页为参考译本,仅供理解之用;法律效力以繁体中文版本为准。
这份隐私政策用白话告诉您三件事:Armor EdgeAI(以下称「本软件」)会处理哪些数据、为什么处理、以及这些数据会去哪里。我们的设计原则很简单 — 您的东西尽量留在您自己的电脑里。
开始之前,先记住一个重点:您在本软件里导入或产生的内容(您的照片、文档、对话、音频、逐字稿、翻译与生成的图像),默认都只留在您的电脑,不会被自动传出去。 以下各段会逐一说明每一类数据的去向。
我们的核心原则(数据留在您的电脑)
1. 本机优先:本软件把 AI 工具直接跑在您的电脑上。您的内容默认只存储与处理于您自己的电脑,我们看不到、也不会在后台把它们传走。
2. 会自动联网的少数情形,都不含您的个人内容:本软件有少数连接会在后台自动进行,但都不会传送您的个人内容:(a) 授权验证 — 确认您这台电脑的授权有效(正式出货版本会自动执行,详见后段);(b) 软件更新与模型下载 — 从本公司的下载服务获取更新或模型文件,属单纯下载,不上传您的内容。
3. 我们不收集使用统计:本软件不会在后台收集或传送任何使用统计、遥测或心跳数据。
4. 其他对外连接都由您自己决定:像是主动向我们反馈问题、输入序列号激活授权、按需下载某个模型,都是您按下按钮才会发生,不会自己进行。
5. 我们不会把您的内容送去云端 AI:本软件不会在后台把您的对话、照片、文档、音频、逐字稿或翻译送到任何外部 AI 服务,也不会用您的这些内容训练 AI;我们以合理的技术与流程控制来维持这项原则(详见「AI 与您的内容」一段)。
我们会处理哪些数据、为什么
以下用生活化的方式,把本软件会碰到的数据分成几类,每一类都告诉您「这是什么」「为什么要它」以及「它会去哪里」。
1. 您的内容(您的照片、文档、对话、音频、逐字稿、翻译与生成图像) - 这是什么:您导入或在本软件里产生的所有东西 — 对话记录、照片与整理出的相册信息、扫描或识别的文档、语音转出的逐字稿、翻译的内容与用过的词汇、以及您生成的图像。 - 为什么:这些是本软件帮您工作的对象,AI 工具要靠它们才能运作。 - 去哪里:留在您的电脑。 全程在本机处理,不会自动上传。
2. 设备的硬件识别信息(例如机型与序列号) - 这是什么:您这台电脑的制造商、序列号、机型,以及一组用来识别这台机器的识别数据。 - 为什么:用来确认这台电脑有没有取得使用本软件的授权。它不含您的任何个人内容。 - 去哪里:平时只在本机读取与比对(授权清单下载到您的电脑上核对);当您主动输入序列号激活授权时,会连同序列号传送给我们的授权服务器以完成绑定。详见「哪些数据会离开您的电脑」一段。
3. 照片的拍摄位置 - 这是什么:有些照片本身会记录拍摄地点,本软件在整理相册时会读到。 - 为什么:用来帮您按地点整理与回顾照片。 - 去哪里:留在您的电脑。 只存在您本机的相册信息里,不会离开您的设备。
4. 人脸整理数据 - 这是什么:当您使用照片的人物整理功能时,本软件会分析照片中的脸并把同一个人分在一起,您也可以给他们命名。 - 为什么:让您能按人物浏览与整理自己的照片。 - 去哪里:留在您的电脑。 人脸相关数据全部只存在本机,绝不离开您的设备;此功能仅供您个人整理照片,不得用于未经授权的人脸识别监控或其他侵害他人的用途。
5. 您主动反馈问题时提供的数据 - 这是什么:当您使用「反馈问题」功能时所填写的问题描述、选填的联系邮箱、选填的截图或附件,以及选填的诊断记录。 - 为什么:让我们的客服能了解并协助处理您遇到的状况。 - 去哪里:在您按下提交时传给我们的客服。 详见「哪些数据会离开您的电脑」一段。
6. 您的偏好设置 - 这是什么:您的软件偏好设置与同意状态。 - 为什么:记住您的设置,让本软件下次照您习惯的方式运作。 - 去哪里:留在您的电脑。 不会传给我们。
哪些数据留在您的电脑
下列数据全部只存储与处理于您自己的电脑,不会被自动传出:
1. 您的对话记录。 2. 您的照片、整理出的相册信息、AI 描述与标签,以及照片的拍摄位置。 3. 您的人脸整理数据。 4. 您扫描或识别的文档与其识别结果。 5. 您的语音文件、逐字稿与整理出的重点。 6. 您的翻译内容、用过的词汇与翻译记录。 7. 您生成的图像。 8. 您的偏好设置与同意状态。
这些数据统一存放在您电脑的一个文件夹里;您可以在「设置」中把它整个搬到别的磁盘。搬移时我们会确保数据安全,就算中途失败,您原本的数据也仍然完整、不会丢失。这些本机数据目前未经加密存储,建议您通过操作系统层级的磁盘加密(例如 Windows BitLocker)进一步保护。
哪些数据会离开您的电脑、为什么
下面各项中:第 1 项「授权验证」与第 2 项「下载与更新」属于后台自动进行(但都不含您的个人内容);第 3、4、5 项则完全由您主动触发才会发生。
1. 授权验证(为了确认您有权使用本软件) - 传什么:读取我们的授权清单以核对您这台电脑的序列号,并读取授权机型清单以核对本机机型是否在授权范围;上述均为下载清单于本机比对,不含您的任何个人内容。 - 为什么:确认这台电脑已取得授权,这是使用本软件的前提。 - 条件:正式出货的版本会自动执行这项验证,没有关闭选项。
2. 下载 AI 模型与软件更新 - 传什么:本软件的安装包不含 AI 模型,需要时会从本公司的下载服务获取模型、运算组件与软件更新。这是单纯的下载,不会上传您的任何内容。实际下载来源以本软件界面所显示者为准;本公司可能自模型之官方来源或其授权镜像获取并镜像至本公司的下载服务。 - 为什么:让您不必一次装下庞大的模型,需要哪个再下载哪个。 - 条件:首次启动或您使用到相关功能时进行。
3. 您主动输入序列号激活授权(序列号兑换) - 传什么:您输入的软件序列号,连同这台电脑的序列号,以及一组由硬件信息计算出的设备识别码;不含您的任何个人内容。 - 为什么:确认序列号真实有效、防止序列号被冒用,并把授权绑定到您这台电脑。 - 条件:只有在您主动输入序列号并提交时才会传送;绑定完成后,日常的授权验证回到第 1 项的方式(下载授权清单、在本机比对)。
4. 您主动反馈问题 - 传什么:您在「反馈问题」中填写的问题描述、选填联系邮箱、选填附件,以及选填的诊断记录。为了协助诊断,每则反馈还会附上一小份您这台电脑的基本信息(例如序列号、机型、基本规格与软件版本)。若您勾选附上诊断记录,我们会在上传前自动把其中的敏感信息(例如个人文件夹路径、电子邮件、密码之类的敏感信息)屏蔽掉。 - 为什么:让客服能定位并解决您的问题。 - 条件:只有在您按下提交时才会传;不提交就不会传。请注意:这份随附的设备基本信息(含序列号)只有在您主动提交反馈时才会一起传来,让我们能识别是哪台机器。
5. 导出诊断文件 - 传什么:您可以把诊断信息导出成一个文件。 - 去哪里:只存到您电脑上的文件,本软件不会自动上传。 要不要交给我们由您自己决定。
我们合作的服务供应商
在上述特定情形,我们会用到下列服务供应商;它们各自依其隐私政策处理数据,而我们只会在达成目的的必要范围内,把对应的数据交给它们。视您的获取渠道与所使用的功能,实际涉及之供应商可能有所不同。
1. Cloudflare(控制平面):用于处理客服反馈,以及软件序列号/授权验证(以 Cloudflare Workers + 数据库 + 对象存储服务实现)。它接触到的数据就是前面所述的范围,不含您的对话、照片、逐字稿或翻译。
2. Cloudflare(内容分发网络 CDN):用于把 AI 模型、运算组件与软件更新配送给您下载。它只处理下载请求,不含您的个人内容。
3. 支付与经销服务供应商(视未来引入之付费或经销渠道而定):若您通过付费方式或经销渠道获取本软件,相关之支付处理、订单与授权发放,可能涉及金流、经销或渠道服务供应商;它们仅处理完成交易与授权所必要之数据。
4. 客服与通讯服务供应商(视所使用之客服系统而定):处理客服工单、表单或电子邮件往来时,可能涉及相应之客服、表单或电子邮件系统供应商;它们仅处理提供客服所必要之数据。
我们会在必要时审查供应商的数据保护能力,并仅在必要范围内提供数据;实际使用之具名供应商清单,将于相关功能上线时,于本政策或应用程序内更新并具名披露。
本机 AI 服务与局域网(LAN)模式
本软件本身就是在您电脑上运行的本机 AI 推理服务 — AI 工具直接跑在您的电脑上,不需要连到任何外部或云端 AI。
1. 默认只供您这台电脑使用:在默认情况下,本软件提供的 AI 服务只供您本机使用,您的内容不会离开这台电脑。
2. 「局域网(LAN)模式」会把本机 AI 服务开放给您的局域网:这个选项默认关闭,关闭时服务接口只绑定在您本机(localhost)。您在「设置」里开启后,服务接口除了本机之外,也会在您这台电脑的局域网地址上提供,让您局域网内的其他设备(例如另一台电脑)可以连接使用;界面中会显示地址方便您查询。请注意:这个接口不设连接账号密码,任何能连上您局域网的设备都可能使用它 — 请只在您信任的网络开启这个选项,并自行管理防火墙、路由器与访问权限;请勿将本机 AI 服务暴露于公开互联网。无论这个选项开或关,请求与响应都只在您的设备与您的局域网内流动,本软件都不会把您的内容传送给本公司或任何云端。
3. 我们不会把您的内容送往外部 AI:无论这个模式开或关,本软件都不会把您的对话、照片、文档、音频、逐字稿或翻译送往任何外部或云端 AI 服务。
AI 与您的内容(是否用于训练)
1. 不使用您的内容训练 AI:本公司不会使用您在本机的内容(您的照片、文档、对话、音频、逐字稿、翻译或生成图像)来训练或改良任何 AI 模型。本软件所用的模型于下载前即已训练完成,执行时仅在您的电脑上进行推理。
2. 未来若有变动须先取得同意:若本公司日后规划以用户内容训练或改良 AI,将事先以清楚的方式告知,并在取得您的明确同意后才进行;您始终可以拒绝。
您的选择与权利
1. 清除我的数据:您可以在「设置」一键清除本软件为您产生与保存的数据,范围包含:照片的 AI 描述与人物/语义整理数据;文档识别结果,以及本软件为文档保存的文件副本与页面预览图;翻译的工作与记录;语音的逐字稿与重点,以及本软件为语音保存的音频副本;您的对话记录;以及您生成的图像作品。留在您自己文件夹里的原始文件不受影响 — 本软件清除的只是它自己保存的数据与副本;而且就算其中一项清除失败,也不影响其他项目。请注意:清除后无法恢复,若想保留对话记录或生成的图像,请先自行导出或备份。
2. 「一键清除」目前的限制(我们诚实告诉您):一键清除目前不包含:照片的缩略图与回忆卡图片,以及您的偏好设置与同意状态。如果您想彻底移除这些,需要自行删除对应的文件夹、重置偏好或卸载。我们把这项限制如实写出来,让您不会误以为已被全部清除。
3. 管理存储位置:您可以查看各类数据用了多少空间,并把整个文件夹搬到别的磁盘。
4. 您的法定权利,以及本机数据的特性:在中华民国(台湾)个人资料保护法及其他适用之个人数据保护法令下,您对自己的个人数据享有查询、阅览、取得副本、补充更正、停止处理利用及删除等权利。本软件现阶段仅于台湾地区提供;若日后于其他地区提供,将于各该地区适用之法令范围内,同等保障您的权利。请注意,留在您电脑上的本机数据,本公司无法代您访问或删除 — 这类数据由您自行通过「清除我的数据」、删除文件夹或卸载来管理。至于曾传给我们或供应商的少数数据(客服反馈、授权/序列号数据),您可以来信 service@genius-gh.com 行使上述权利。为保护您的数据,我们可能需要先确认您的身份;我们将于收到请求后合理期间内(原则上 30 日内)回复,并于技术可行时提供可携带之文件形式。若您认为我们的处理不符适用法令,您亦可向您所在地之主管机关提出申诉。
5. 卸载:您可以随时卸载本软件。请注意,您电脑上的文件夹内容可能需要按第 2 项自行清除。
数据保存与删除
1. 留在您电脑上的数据:会一直保存到您自己删除或卸载为止;执行「清除我的数据」时,您导入的原始文件不受影响。
2. 传给我们或供应商的数据:在达成所述目的之必要范围内保存,并适用下列期限: - 授权/序列号与安全相关记录:约 24 个月; - 客服工单与往来内容:约 3 年; - 下载/CDN 之请求记录:约 12 个月; - 备份数据:约 90 日。 本公司得因应适用法令与实际系统于必要范围内调整上述期限。
3. 您可以随时按「您的选择与权利」所述的方式,要求删除您的个人数据。
未成年与敏感数据
1. 使用年龄:本软件供年满 18 岁、或已取得法定代理人同意的用户使用。
2. 人脸数据:照片的人脸整理数据全部只留在您的电脑,不会离开您的设备;此功能仅供您个人整理照片,不得用于未经授权的人脸识别监控或其他侵害他人权益的用途。
3. 位置数据:照片的拍摄位置由照片本身提取,只留在您本机的相册信息里,不会离开您的设备。
跨境传输
前述会传给我们或供应商的少数数据(客服反馈、授权/序列号数据),以及您主动触发的模型下载(仅为获取文件、不上传您的内容),可能会传输并存储于我国以外的地区(例如供应商 Cloudflare 之全球机房)。我们会依中华民国(台湾)个人资料保护法及其他适用法令之要求,采取必要之合法化与保障措施,例如与供应商签订数据处理协议(DPA)、对供应商进行必要之数据保护审查;于受各该地区法令规范时,并采用该法令所要求之跨境传输机制(例如标准合同条款 SCC)。
联系我们
如果您对本政策或您的数据有任何疑问,或想行使前述权利,欢迎与我们联系。
1. 数据控管者:萨摩亚商杰尼斯投资控股有限公司 台湾分公司(Genius Holdings Co., Ltd. Taiwan Branch)。 2. 公司地址:新北市三重区重阳路1段66号10楼A室。 3. 电子邮件:service@genius-gh.com。 4. 准据法:中华民国(台湾);如因本软件或本隐私声明发生争议,双方应本于诚信原则协商解决,协商不成时依中华民国法律及相关法院管辖规定处理。
本公司保留因应法令要求及公司政策,更新或修订本隐私声明及相关告知事项之权利;修订版本将公告于本公司网站及应用程序内并自公告时生效,无需另行个别通知,您可随时查阅修订后之内容。凡涉及重大或对您不利之变更,本软件将要求您重新确认同意后始得继续使用;您如不同意,应停止使用并卸载本软件。如有疑问,请以电子邮件 service@genius-gh.com 联系本公司。
本版本自公告日起生效。版本 2026-07-22