隐私政策

这份隐私政策用白话告诉您三件事:Armor EdgeAI(以下称「本软件」)会处理哪些数据、为什么处理、以及这些数据会去哪里。我们的设计原则很简单 — 您的东西尽量留在您自己的电脑里。

开始之前,先记住一个重点:您在本软件里导入或产生的内容(您的照片、文档、对话、音频、逐字稿、翻译与生成的图像),默认都只留在您的电脑,不会被自动传出去。 以下各段会逐一说明每一类数据的去向。

我们的核心原则(数据留在您的电脑)

1. 本机优先:本软件把 AI 工具直接跑在您的电脑上。您的内容默认只存储与处理于您自己的电脑,我们看不到、也不会在后台把它们传走。
2. 会自动联网的少数情形,都不含您的个人内容:本软件有少数连接会在后台自动进行,但都不会传送您的个人内容:(a) 授权验证 — 确认您这台电脑的授权有效,过程中会送出这台电脑的序列号等硬件识别信息(正式出货版本会自动执行,详见后段);(b) 软件更新与模型下载 — 检查是否有新版本,并从本公司的下载服务获取更新或模型文件,属单纯的查询与下载,不上传您的内容。
3. 我们不收集使用统计:本软件不会在后台收集或传送任何使用统计、遥测或心跳数据。
4. 其他对外连接都由您自己决定:像是主动向我们反馈问题、输入序列号激活授权、按需下载某个模型或选用组件,都是您按下按钮才会发生,不会自己进行。让其他设备或 AI 代理程序连接到本软件(局域网模式、AI 代理连接)也都默认关闭,由您自行开启。
5. 我们不会把您的内容送去云端 AI:本软件不会在后台把您的对话、照片、文档、音频、逐字稿或翻译送到任何外部 AI 服务,也不会用您的这些内容训练 AI;我们以合理的技术与流程控制来维持这项原则(详见「AI 与您的内容」一段)。

我们会处理哪些数据、为什么

以下用生活化的方式,把本软件会碰到的数据分成几类,每一类都告诉您「这是什么」「为什么要它」以及「它会去哪里」。

1. 您的内容(您的照片、文档、对话、音频、逐字稿、翻译与生成图像)
   • 这是什么:您导入或在本软件里产生的所有东西 — 对话记录、照片与整理出的相册信息、扫描或识别的文档、语音转出的逐字稿与实时转录的录音、翻译的内容与用过的词汇、以及您生成的图像。
   • 为什么:这些是本软件帮您工作的对象,AI 工具要靠它们才能运作。
   • 去哪里:留在您的电脑。 全程在本机处理,不会自动上传。
2. 设备的硬件识别信息(例如机型与序列号)
   • 这是什么:您这台电脑的制造商、序列号、机型,以及一组由硬件信息计算出、用来识别这台机器的设备识别码。
   • 为什么:用来确认这台电脑有没有取得使用本软件的授权。它不含您的任何个人内容。
   • 去哪里:正式出货版本会定期把这台电脑的序列号送到我们的授权服务,只取回这台电脑自己的授权状态;授权机型清单则下载到您的电脑上比对,不上传机型。在您输入序列号激活授权,或本软件自动找回这台电脑先前的授权绑定时,会连同设备识别码一起传送。详见「哪些数据会离开您的电脑」一段。
3. 照片的拍摄位置
   • 这是什么:有些照片本身会记录拍摄地点(GPS 坐标),本软件在整理相册时会读到。
   • 为什么:用来帮您按地点整理与回顾照片。
   • 去哪里:留在您的电脑。 相册的「地点」是在您的电脑本机,用照片的坐标对照本软件内置的离线地名数据(Natural Earth,公有领域数据)查出来的;不会上传坐标、不会联网、也不使用在线地图。坐标与对应的地点只存在您本机的相册信息里。
4. 人脸整理数据
   • 这是什么:当您使用照片的人物整理功能时,本软件会分析照片中的脸并把同一个人分在一起,您也可以给他们命名。
   • 为什么:让您能按人物浏览与整理自己的照片。
   • 去哪里:留在您的电脑。 人脸相关数据全部只存在本机,绝不离开您的设备;此功能仅供您个人整理照片,不得用于未经授权的人脸识别监控或其他侵害他人的用途。
5. 您主动反馈问题时提供的数据
   • 这是什么:当您使用「反馈问题」功能时所填写的问题描述、选填的联系邮箱、选填的截图或附件,以及选填的诊断记录。
   • 为什么:让我们的客服能了解并协助处理您遇到的状况。
   • 去哪里:在您按下提交时传给我们的客服。 详见「哪些数据会离开您的电脑」一段。
6. 您的偏好设置
   • 这是什么:您的软件偏好设置与同意状态。
   • 为什么:记住您的设置,让本软件下次照您习惯的方式运作。
   • 去哪里:留在您的电脑。 不会传给我们。

哪些数据留在您的电脑

下列数据全部只存储与处理于您自己的电脑,不会被自动传出:

1. 您的对话记录,以及「最近删除」中的对话。
2. 您的照片、整理出的相册信息、AI 描述与标签,以及照片的拍摄位置。
3. 您的人脸整理数据。
4. 您扫描或识别的文档与其识别结果。
5. 您的语音文件、逐字稿与整理出的重点,以及实时转录的录音与逐字稿。
6. 您的翻译内容、用过的词汇与翻译记录。
7. 您生成的图像。
8. 您的偏好设置与同意状态。
9. 本机搜索索引、资料库的置顶与标签、API 用量统计与 AI 代理调用记录(说明见下一段)。
10. 您创建的 API 密钥与 AI 代理连接;本软件只保存用来核对的哈希值,不保存密钥或凭证本身。

这些数据统一存放在您电脑的一个文件夹里;您可以在「设置」中把它整个搬到别的磁盘。搬移时我们会确保数据安全,就算中途失败,您原本的数据也仍然完整、不会丢失。这些本机数据目前未经加密存储,建议您通过操作系统层级的磁盘加密(例如 Windows BitLocker)进一步保护。

本机的记录、索引与备份(都只在您的电脑上)

本段提到的数据,全部只存在您自己的电脑上,不会上传,本公司或任何第三方都不保存也拿不到;各项之间只差在它们在您的电脑上留多久。

1. 删除的对话与每日自动备份:您删除的对话会先移到「最近删除」,在您的电脑上留 30 天,期间可以还原,逾期自动清除。您也可以在「最近删除」中把对话永久删除,或「全部清空」;永久删除的对话会从本软件中移除、无法还原。为了避免意外损失,本软件每天会在您的电脑上自动做一份对话与设置的备份,您的电脑上只留最近 7 份,更旧的自动删除;因此已删除的对话可能仍留在最近几份备份中,直到它们被更新的备份取代。执行「清除我的数据」时,对话会立即清除,这些备份也会一并删除。
2. 升级与导入前的保护备份:本软件在升级数据格式,或重新导入旧版数据之前,会先在您的电脑上留下当时数据的保护备份(每一类最多留最近 3 份),以便出问题时恢复;导入或还原时被换下的旧数据,也会先移到一旁保留。这些备份与被移到一旁的数据会留在您的电脑上,直到被更新的备份取代、您在「设置 → 存储空间与数据」中处理,或您执行「清除我的数据」。
3. API 用量统计:当有程序(您电脑上的其他程序,或在您开启局域网模式后连接的其他设备)通过本软件的 API 调用模型时,本软件会在您的电脑上记录每日的统计数字:调用者(本软件本身、本机上未使用密钥的程序,或您创建的某一把 API 密钥)、使用的接口与模型、请求次数、错误次数、输入与输出的 token 数、累计响应时间,以及因超出上下文长度而被裁剪或拒绝的次数。不会记录任何请求或响应的内容。这些统计供您在「API 配置」查看;默认在您的电脑上留 90 天,更早的记录会自动删除,您可以在「API 配置」改为 180 天、365 天或一直保留。执行「清除我的数据」时,这些统计会一并清除(API 密钥本身不会被清除,请在「API 配置」中自行撤销)。
4. 本机搜索索引:为了让您能在「资料库」做全文搜索,本软件会在您的电脑上另存一份对话、文档识别结果、逐字稿、翻译与生成图像提示词的标题与文字索引,以及相册名称与标签。它会随「清除我的数据」一并删除。
5. 资料库的置顶与标签:您在「资料库」为项目添加的置顶与标签,是您自己输入的文字,只存在您电脑上的数据库文件里,不会传送,也不会写进日志文件。它们会随「清除我的数据」按模块一并清除,并且包含在本软件在您电脑上做的每日备份,以及您自行导出的备份中。
6. 实时转录(Beta):实时转录的录音与逐字稿只在您的电脑上处理与保存,不会上传,本公司或任何第三方都不保存也拿不到。实时字幕由在您电脑上运行的语音识别组件生成,该组件只与本机连接。首次使用实时字幕时,本软件会从本公司的下载服务下载语音识别模型文件(下载内容不含您的任何数据;下载来源见「哪些数据会离开您的电脑」第 3 项)。您选择「只保存文字」时,录音只在您的电脑上暂存,于文字完成后自动删除;转写未完成(例如失败)时,录音会保留,直到转写完成或您将它删除;选择保存录音时,录音与逐字稿会一直留在您的电脑上,直到您在逐字稿列表中删除该场记录,或执行「清除我的数据」。
7. AI 代理调用记录:若您使用「AI 代理连接」,本软件会在您的电脑上记录每次调用的工具名称、时间、成功与否,以及发出调用的设备地址(不含文件或结果的内容),最多保留最近 5,000 条,更旧的自动删除。您可以在「AI 代理连接」中清除这份记录,执行「清除我的数据」时也会一并删除。

哪些数据会离开您的电脑、为什么

下面各项中:第 1 项「授权验证」与第 2 项「下载与更新」属于后台自动进行(但都不含您的个人内容);第 3 至 6 项则完全由您主动触发才会发生。

1. 授权验证(为了确认您有权使用本软件)
   • 传什么:正式出货版本在启动时,以及之后大约每小时一次,会把这台电脑的序列号送到我们的授权服务,只取回这台电脑自己的授权状态(是否在授权清单内与到期日);若授权服务暂时不支持这种查询,则改为下载整份授权清单,在您的电脑上比对。授权机型清单则是整份下载到您的电脑上比对,不上传您的机型。此外,若这台电脑目前需要输入序列号,本软件会先在启动时自动送出这台电脑的序列号,以及一组由硬件信息计算出的设备识别码,查询这台电脑先前是否已兑换过序列号(例如重新安装之后);若有,就直接恢复原本的授权绑定,您不必再输入序列号。上述均不含您的任何个人内容。
   • 为什么:确认这台电脑已取得授权,这是使用本软件的前提。
   • 条件:正式出货的版本会自动执行这项验证,没有关闭选项。最后一次在线验证通过的结果会加密保存在您的电脑上;之后若暂时无法连接网络,最多 3 天内仍可使用本软件,超过 3 天需重新连接网络验证。
2. 下载 AI 模型与软件更新
   • 传什么:本软件的安装包不含 AI 模型,需要时会从本公司的下载服务获取模型、运算组件与软件更新;本软件窗口开启期间,也会定期(大约每 30 分钟)向本公司的下载服务查询是否有新版本。这些都是单纯的查询与下载,不会上传您的任何内容。实际下载来源以本软件界面所显示者为准;本公司可能自模型之官方来源或其授权镜像获取并镜像至本公司的下载服务。少数选用组件的例外来源,见第 3 项。
   • 为什么:让您不必一次装下庞大的模型,需要哪个再下载哪个,并让您知道有新版本可以更新。
   • 条件:首次启动、您使用到相关功能,或本软件检查更新时进行。
3. 您主动下载的选用组件(讲者分离与实时字幕)
   • 传什么:语音工坊的「讲者分离」与「实时转录(Beta)」的实时字幕,需要另外下载组件。其中两个模型(讲者分离所用的 Nemotron-3-Diarization,约 107 MB;实时字幕所用的 nemotron-3.5-asr-streaming-0.6b,约 742 MB)由 NVIDIA 公开发布,本软件只从本公司的下载服务获取。两者共用的语音识别引擎(约 20 MB)也由本公司的下载服务提供;在本公司的下载服务尚未提供时,改为直接从 NVIDIA 公开于 GitHub 的发行版本(github.com 及 release-assets.githubusercontent.com)获取。这些都是单纯的下载,不会上传您的任何内容;本软件会以事先固定的版本、文件大小与哈希值核对所下载的文件,不符即丢弃。
   • 为什么:这两项功能是选用的,只有需要的人才下载。
   • 条件:只有在您于语音工坊主动按下下载时才会连接;AI 代理连接不会触发这些下载;离线 PoC 版本不会进行这些下载。与任何网络连接相同,GitHub 及其内容分发网络会看到连接的 IP 地址等基本连接信息,并按其自身的政策处理。
4. 您主动输入序列号激活授权(序列号兑换)
   • 传什么:您输入的软件序列号,连同这台电脑的序列号,以及一组由硬件信息计算出的设备识别码;不含您的任何个人内容。
   • 为什么:确认序列号真实有效、防止序列号被冒用,并把授权绑定到您这台电脑。
   • 条件:只有在您主动输入序列号并提交时才会传送;绑定完成后,日常的授权验证回到第 1 项的方式。
5. 您主动反馈问题
   • 传什么:您在「反馈问题」中填写的问题描述、选填联系邮箱、选填附件,以及选填的诊断记录。为了协助诊断,每则反馈还会附上一小份您这台电脑的基本信息(例如序列号、机型、基本规格、软件版本,以及数据存放位置与剩余空间)。若您勾选附上诊断记录,我们会在上传前自动把其中的敏感信息(例如个人文件夹路径、电子邮件、密码之类的敏感信息)屏蔽掉。
   • 为什么:让客服能定位并解决您的问题。
   • 条件:只有在您按下提交时才会传;不提交就不会传。请注意:这份随附的设备基本信息(含序列号)只有在您主动提交反馈时才会一起传来,让我们能识别是哪台机器。
6. 导出诊断文件
   • 传什么:您可以把诊断信息导出成一个文件。
   • 去哪里:只存到您电脑上的文件,本软件不会自动上传。 要不要交给我们由您自己决定。

我们合作的服务供应商

在上述特定情形,我们会用到下列服务供应商;它们各自依其隐私政策处理数据,而我们只会在达成目的的必要范围内,把对应的数据交给它们。视您的获取渠道与所使用的功能,实际涉及之供应商可能有所不同。

1. Cloudflare(控制平面):用于处理客服反馈,以及授权状态查询、软件序列号/授权验证(以 Cloudflare Workers + 数据库 + 对象存储服务实现)。它接触到的数据就是前面所述的范围,不含您的对话、照片、逐字稿或翻译。
2. Cloudflare(内容分发网络 CDN):用于把 AI 模型、运算组件与软件更新配送给您下载,以及响应新版本查询。它只处理下载与查询请求,不含您的个人内容。
3. 支付与经销服务供应商(视未来引入之付费或经销渠道而定):若您通过付费方式或经销渠道获取本软件,相关之支付处理、订单与授权发放,可能涉及金流、经销或渠道服务供应商;它们仅处理完成交易与授权所必要之数据。
4. 客服与通讯服务供应商(视所使用之客服系统而定):处理客服工单、表单或电子邮件往来时,可能涉及相应之客服、表单或电子邮件系统供应商;它们仅处理提供客服所必要之数据。

我们会在必要时审查供应商的数据保护能力,并仅在必要范围内提供数据;实际使用之具名供应商清单,将于相关功能上线时,于本政策或应用程序内更新并具名披露。另请注意:前述选用组件的下载来源 GitHub 是该组件的公开发布来源,并非受本公司委托处理您数据的服务供应商;您下载时由本软件直接与其连接,本公司不会交付您的任何数据给它们。

本机 AI 服务与局域网(LAN)模式

本软件本身就是在您电脑上运行的本机 AI 推理服务 — AI 工具直接跑在您的电脑上,不需要连到任何外部或云端 AI。

1. 默认只供您这台电脑使用:在默认情况下,本软件提供的 AI 服务只供您本机使用,您的内容不会离开这台电脑。
2. 「局域网(LAN)模式」会把本机 AI 服务开放给您的局域网:这个选项默认关闭,关闭时服务接口只绑定在您本机(localhost)。您在「设置」里开启后,服务接口除了本机之外,也会在您这台电脑的局域网地址上提供,让您局域网内的其他设备(例如另一台电脑)可以连接使用;界面中会显示地址方便您查询。开启后,局域网内的其他设备必须出示一把 API 密钥才能使用此接口(密钥由您在本软件的「API 配置」中创建与撤销),没有密钥的连接会被拒绝;来自您这台电脑本机的连接不需要密钥。API 密钥等同于使用凭证:获取密钥、又能连上您局域网的人,就能使用您电脑上的 AI 服务与运算资源,请妥善保管,密钥外泄时请立即撤销。局域网内的连接并未加密,同一网络上的其他人可能看到经由该连接传送的密钥与内容。若您另外开启「以名称分享(mDNS)」,本软件会在您的局域网上广播一个连接名称(例如 Armor-EdgeAI-xxxxx.local)与这台电脑的局域网地址,方便其他设备找到它;关闭局域网模式或这个选项后即停止广播。请只在您信任的网络开启这些选项,并自行管理防火墙、路由器与访问权限;请勿将本机 AI 服务暴露于公开互联网。无论这个选项开或关,请求与响应都只在您的设备与您的局域网内流动,本软件都不会把您的内容传送给本公司或任何云端。关闭局域网模式后,本软件即不再接受来自局域网的连接。
3. 我们不会把您的内容送往外部 AI:无论这个模式开或关,本软件都不会把您的对话、照片、文档、音频、逐字稿或翻译送往任何外部或云端 AI 服务。
4. API QR Code(Beta):「API QR Code」页可以生成一个二维码,让局域网上支持 OpenAI 兼容 API 的 App 扫描后使用这台电脑的模型。每次生成都会创建一把新的 API 密钥,二维码中含有这把密钥的完整内容,以及这台电脑的名称、局域网地址与端口。请勿拍照或分享这个二维码;不小心外泄时,请在该页或「API 配置」中撤销对应的设备或密钥。通过二维码建立的连接,与其他局域网连接一样是未加密的,请只在您信任的网络使用。

AI 代理连接(MCP)

1. 这是什么:本软件提供一项选用功能,默认关闭,需要您在「设置 → AI 代理连接」中手动开启,让 AI 代理程序(例如 Claude Code、Cursor 等第三方工具)可以调用本软件的文字识别(含结构化提取)与语音转文字功能。每个连接都需要您创建的专属凭证,您可以随时撤销;本软件只保存凭证的哈希值。代理的调用不会触发任何模型或组件的下载。
2. 默认只接受本机连接:这项功能默认只接受来自您这台电脑本机的连接。只有在下列三项同时成立时,局域网上其他电脑的代理才能连接:(a) 您已开启局域网模式;(b) 您在「AI 代理连接」中开启「也允许局域网上的 AI 代理连接」;(c) 该连接勾选了「允许从局域网使用」。来自局域网的代理只能直接传送文件内容,不能指定您电脑上的文件路径。局域网连接是未加密的 HTTP,同一网络上的人可能读到连接凭证与内容,请只在您信任的网络使用,不再需要时请撤销该连接。
3. 交给第三方代理的数据:当您把文件或内容交给某个第三方代理,或该代理获得了识别或转写的结果之后,这些数据如何被处理、是否被传送到该代理自己的云端服务,由该代理程序及其提供者的政策管辖,不在本软件或本公司的控制范围内;本软件「数据留在本机」的承诺,只涵盖本软件自己完成的那一段。
4. 本机保留的记录:本软件只在您的电脑上保留连接列表与调用记录(见「本机的记录、索引与备份」第 7 项,不含文件或结果的内容),执行「清除我的数据」时会一并删除,代理需要重新连接。

AI 与您的内容(是否用于训练)

1. 不使用您的内容训练 AI:本公司不会使用您在本机的内容(您的照片、文档、对话、音频、逐字稿、翻译或生成图像)来训练或改良任何 AI 模型。本软件所用的模型于下载前即已训练完成,执行时仅在您的电脑上进行推理。
2. 未来若有变动须先取得同意:若本公司日后规划以用户内容训练或改良 AI,将事先以清楚的方式告知,并在取得您的明确同意后才进行;您始终可以拒绝。

您的选择与权利

1. 清除我的数据:您可以在「设置 → 隐私与数据」一键清除本软件为您产生与保存的数据,范围包含:照片的 AI 描述、人物/语义整理数据、缩略图与拍摄位置信息;文档识别结果,以及本软件为文档保存的文件副本与页面预览图;翻译的工作与记录;语音的逐字稿与重点、实时转录的录音与逐字稿,以及本软件为语音保存的音频副本;您的对话记录与对话中附加文档的阅读索引;您生成的图像作品;本机搜索索引与资料库的置顶和标签;AI 代理连接与调用记录;API 用量统计;以及这些数据在您电脑上的备份副本(每日自动备份、升级数据格式前与重新导入前的保护备份、导入或还原时被移到一旁的旧数据,以及旧版设置文件损坏时留下的备份)。清除时本软件也会整理数据库文件,让被删除的内容不留在文件的空白处。留在您自己文件夹里的原始文件不受影响 — 本软件清除的只是它自己保存的数据与副本;而且就算其中一项清除失败,也不影响其他项目。请注意:清除后无法恢复,若想保留对话记录或生成的图像,请先自行导出或备份。
2. 「一键清除」的范围与限制(我们诚实告诉您):回忆卡是在您查看或另存时当场生成的,本软件不会另外保存卡片图片文件;您另存到自己文件夹的图片文件属于您的文件,不受影响。一键清除目前不包含:您的偏好设置与同意状态、您自定义的对话角色、您创建的 API 密钥(密钥是连接凭证,请在「API 配置」中自行撤销)、本软件的诊断用运行日志文件,以及旧版(0.x)留下的文件夹(请到「设置 → 存储空间与数据」的旧版数据卡片另外删除)。您自行导出的备份文件与诊断文件存放在您选择的位置,也不在清除范围内。如果您想彻底移除这些,需要重置偏好、撤销密钥、删除旧版数据或卸载。我们把这项限制如实写出来,让您不会误以为已被全部清除。
3. 管理存储位置:您可以查看各类数据用了多少空间,并把整个文件夹搬到别的磁盘。
4. 导出备份(备份文件未加密):您在「设置 → 存储空间与数据」自行导出的备份,是一个未加密的压缩文件,内含您的对话、相册信息、文档识别结果、逐字稿、翻译与生成图像的记录、您的偏好设置,以及本软件在您电脑上为这些内容存放的相关文件。这个文件只存在您选择的位置(您的电脑或您自己的存储设备),本软件不会上传它,本公司也不保存任何副本;它留多久、放在哪里,完全由您决定。任何拿到这个文件的人都能读取其中的内容,请像保管个人文件一样保管它,建议存放在已加密的磁盘或文件夹。API 密钥、API 用量统计与 AI 代理连接不包含在备份内。
5. 您的法定权利,以及本机数据的特性:在中华民国(台湾)个人资料保护法及其他适用之个人数据保护法令下,您对自己的个人数据享有查询、阅览、取得副本、补充更正、停止处理利用及删除等权利。本软件现阶段仅于台湾地区提供;若日后于其他地区提供,将于各该地区适用之法令范围内,同等保障您的权利。请注意,留在您电脑上的本机数据,本公司无法代您访问或删除 — 这类数据由您自行通过「清除我的数据」、删除文件夹或卸载来管理。至于曾传给我们或供应商的少数数据(客服反馈、授权/序列号数据),您可以来信 service@genius-gh.com 行使上述权利。为保护您的数据,我们可能需要先确认您的身份;我们将于收到请求后合理期间内(原则上 30 日内)回复,并于技术可行时提供可携带之文件形式。若您认为我们的处理不符适用法令,您亦可向您所在地之主管机关提出申诉。
6. 卸载:您可以随时卸载本软件。请注意,您电脑上的文件夹内容可能需要按第 2 项自行清除。

数据保存与删除

1. 留在您电脑上的数据:都只在您的电脑上,不会上传,本公司也不保存任何一份;会一直保存到您自己删除或卸载为止,只有下列项目会在您的电脑上按期限自动删除:「最近删除」的对话 30 天;每日自动备份只留最近 7 份;升级与导入前的保护备份每一类最多留最近 3 份;API 用量统计默认 90 天(可在「API 配置」调整);AI 代理调用记录最多留最近 5,000 条;选择「只保存文字」的实时转录录音在文字完成后删除(转写未完成时会保留,直到完成或您将它删除)。详见「本机的记录、索引与备份」一段。执行「清除我的数据」时,您导入的原始文件不受影响。
2. 传给我们或供应商的数据:在达成所述目的之必要范围内保存,并适用下列期限:
   • 授权/序列号与安全相关记录:约 24 个月;
   • 客服工单与往来内容:约 3 年;
   • 下载/CDN 之请求记录:约 12 个月;
   • 备份数据:约 90 日。

   本公司得因应适用法令与实际系统于必要范围内调整上述期限。

3. 您可以随时按「您的选择与权利」所述的方式,要求删除您的个人数据。

未成年与敏感数据

1. 使用年龄:本软件供年满 18 岁、或已取得法定代理人同意的用户使用。
2. 人脸数据:照片的人脸整理数据全部只留在您的电脑,不会离开您的设备;此功能仅供您个人整理照片,不得用于未经授权的人脸识别监控或其他侵害他人权益的用途。
3. 位置数据:照片的拍摄位置由照片本身提取,地点在您的电脑本机查表取得,不联网、不使用在线地图;坐标与地点只留在您本机的相册信息里,不会离开您的设备。
4. 录音:实时转录可能录下他人的声音。录音前取得所有参与者的同意并遵守您所在地区的法规,是您自己的责任(详见终端用户许可协议);录音与逐字稿只留在您的电脑上。

跨境传输

前述会传给我们或供应商的少数数据(客服反馈、授权/序列号数据),以及您主动触发的模型下载(仅为获取文件、不上传您的内容),可能会传输并存储于我国以外的地区(例如供应商 Cloudflare 之全球机房)。我们会依中华民国(台湾)个人资料保护法及其他适用法令之要求,采取必要之合法化与保障措施,例如与供应商签订数据处理协议(DPA)、对供应商进行必要之数据保护审查;于受各该地区法令规范时,并采用该法令所要求之跨境传输机制(例如标准合同条款 SCC)。此外,当您主动下载讲者分离或实时字幕的引擎、而本公司的下载服务尚未提供它时,本软件会直接连接到 GitHub 及其内容分发网络,其服务器可能位于我国以外的地区;这些连接只为获取文件,不会上传您的内容,连接的基本信息(例如 IP 地址)由各该服务按其自身政策处理。

联系我们

如果您对本政策或您的数据有任何疑问,或想行使前述权利,欢迎与我们联系。

1. 数据控管者:萨摩亚商杰尼斯投资控股有限公司 台湾分公司(Genius Holdings Co., Ltd. Taiwan Branch)。
2. 公司地址:新北市三重区重阳路1段66号10楼A室。
3. 电子邮件:service@genius-gh.com。
4. 准据法:中华民国(台湾);如因本软件或本隐私声明发生争议,双方应本于诚信原则协商解决,协商不成时依中华民国法律及相关法院管辖规定处理。

本公司保留因应法令要求及公司政策,更新或修订本隐私声明及相关告知事项之权利;修订版本将公告于本公司网站及应用程序内并自公告时生效,无需另行个别通知,您可随时查阅修订后之内容。凡涉及重大或对您不利之变更,本软件将要求您重新确认同意后始得继续使用;您如不同意,应停止使用并卸载本软件。如有疑问,请以电子邮件 service@genius-gh.com 联系本公司。