隱私權政策
最後更新日期：2026年7月5日
EnDiary（簡稱「本應用程式」或「我們」）由 ThinksView 開發並營運。本隱私權政策旨在說明你在使用 EnDiary 時我們處理哪些資訊、如何處理這些資訊以及你擁有的選擇。我們的核心原則非常簡單：你的日記完全屬於你——在本地寫作時無需註冊帳號，我們也不會保留你日記內容的長期複本。
1. 我們收集的資料及儲存位置
| 資料 | 儲存位置 | 目的 |
|---|---|---|
| 日記條目 | 你裝置的本機資料庫 + 你的私有 iCloud 資料庫 | 寫作與本機顯示；預設情況下絕不會發送至我們的伺服器或在伺服器上長期保留 |
| 糾錯結果與錯誤類型標籤 | 你的裝置 + 我們的伺服器 | 顯示糾錯內容並生成長期的錯誤趨勢統計資料 |
| 匿名裝置識別碼（一個不包含任何個人資訊的隨機 ID） | 我們的伺服器 + 你的 iCloud 鑰匙串 | 用於識別雲端配額、訂閱權益以及備份所有權——並非你的真實身份 |
| 加密雲端備份（選填） | 我們的物件儲存（僅儲存密文） | 在新裝置上還原你的資料；加密金鑰僅儲存在你的裝置和你的 iCloud 鑰匙串中 |
| 使用情況中介資料（任務類型、Token 數量、請求時間、錯誤代碼） | 我們的伺服器 | 配額管理、故障排除、服務改進；絕不包含日記內容 |
| 訂閱與支付資訊 | Apple App Store（我們無法查看） | 訂閱由 Apple 處理；我們僅接收訂閱狀態，絕不會獲取你的支付卡詳細資訊 |
| 廣告識別碼 (IDFA) 及廣告互動資料——僅在你選擇觀看激勵廣告且處於免費計劃時 | 我們的廣告合作夥伴 Google AdMob | 展示激勵影片廣告並驗證觀看狀態，以便為你解鎖當天的額外一次糾錯額度 |
2. AI 如何處理你的日記內容
EnDiary 的 AI 功能（主題推薦、寫作輔助、糾錯、週報）分為兩個層級執行：
- 裝置端優先：在支援 Apple 智慧（Apple Intelligence）的裝置上，主題生成和寫作建議等輕量級功能預設在裝置端執行——內容絕不會離開你的裝置。
- 雲端處理：當裝置端處理不可用，或對於需要更強大模型的功能（如完整糾錯），你提交的日記文字將透過我們基於 Cloudflare Workers 的服務轉交至第三方 AI 提供商 DeepSeek 進行處理。
我們與 AI 提供商的協議非常明確：提交的內容僅用於生成該次回應，絕不會用於模型訓練或任何其他目的。我們的伺服器不會保留你提交用於 AI 處理的日記文字——我們僅保留糾錯結果和錯誤類型標籤（即「時態」或「介係詞」等類別，而非你的原始文字）。
3. 激勵影片廣告（僅限免費計劃）
在免費計劃中，每月糾錯次數有限，且每天的首次糾錯是免費的。如果你想在同一天進行第二次糾錯，你可以選擇觀看一段簡短的激勵影片廣告（由我們的廣告合作夥伴 Google AdMob 提供）來解鎖。這完全是自願的：你隨時可以選擇等待到第二天，或者訂閱 Plus/Pro 計劃以獲得更高的每月額度且完全無廣告。
- 如果 iOS 請求追蹤權限（App 追蹤透明度，即 ATT）且你予以允許，AdMob 可能會使用你裝置的廣告識別碼 (IDFA) 來展示更具相關性的個人化廣告。如果你拒絕，你仍可以透過觀看非個人化廣告來解鎖糾錯——拒絕授權絕不會影響該功能的正常使用。
- 我們僅會從 AdMob 接收你完成觀看廣告的一次性確認，以便為你解鎖額度。我們絕不會獲知廣告的具體內容或你隨後的任何行為。
- Plus 或 Pro 訂閱用戶絕不會收到任何廣告。
Google 自家的隱私權政策中詳細說明了 AdMob 如何處理廣告資料，具體請參閱 policies.google.com/privacy。
4. 我們如何使用資訊
- 提供核心功能：主題推薦、寫作輔助、糾錯、進度統計、加密備份
- 計算並執行訂閱配額，並防止濫用
- 僅在你選擇在免費計劃中解鎖額外糾錯時，展示激勵廣告並驗證其觀看狀態
- 故障排除與提高服務品質（僅透過絕不包含日記內容的日誌和使用情況中介資料進行）
5. 資訊共享
- 我們絕不會出售你的個人資訊。
- 我們僅在你主動使用雲端 AI 功能時，才會將你的日記內容發送給我們的 AI 提供商 (DeepSeek)，且僅用於處理該次請求。
- 加密備份使用第三方物件儲存服務；該服務提供商僅能看到加密的密文，無法讀取其中內容。
- 如果你觀看激勵廣告，Google AdMob 將根據其自身的隱私權政策，處理用於展示廣告和確認播放完成所需的廣告識別碼及廣告互動資料。
- 在法律要求或為了保護我們的合法權益時，我們可能會揭露相關資訊。
6. 資料儲存與安全
- 預設情況下，日記條目僅儲存在你的裝置和你的私有 iCloud 資料庫中，並受到 Apple iCloud 加密技術的保護。
- 如果你啟用了加密雲端備份，內容將在你的裝置上使用只有你擁有的金鑰進行加密，然後再上傳；我們的伺服器上僅儲存密文。
- 我們的伺服器日誌絕不會記錄日記內容——僅記錄請求 ID、任務類型、Token 使用情況以及錯誤代碼。
7. 你的權利與選擇
- 你可以隨時在應用程式中透過「我 → 雲端資料 → 刪除雲端資料」一鍵刪除我們伺服器上與你裝置相關的所有資料（包括統計資料、糾錯結果、加密備份、訂閱關聯）。你裝置上的日記條目絕不會受到影響。
- 你可以隨時透過「我 → 匯出所有條目」匯出你所有的日記條目（Markdown 格式）。
- 你可以隨時在 iOS「設定 → EnDiary → 追蹤」中變更你對 AdMob 的追蹤權限。
- 由於我們不收集用於註冊的姓名、電子郵件地址或電話號碼，因此 EnDiary 沒有傳統的「帳號」 — 刪除你的雲端資料即相當於註銷帳號。
8. 兒童隱私
EnDiary 不針對 13 歲以下的兒童，我們也不會故意收集兒童的個人資訊。如果你認為有兒童向我們提供了個人資訊，請透過下方的聯絡方式與我們聯絡，以便我們及時處理。
9. 跨國資料傳輸
我們使用的雲端運算、AI 及廣告服務提供商可能會將處理請求路由至你所在地區以外的伺服器。我們要求我們的合作夥伴以符合本政策的方式處理你的資訊。
10. 本政策的變更
我們可能會不時更新本隱私權政策。重大變更將在應用程式內或本頁面上予以突出顯示——請查看頁面頂部的「最後更新日期」。在更新後繼續使用 EnDiary 即表示你接受修改後的政策。
聯絡我們
如果你對本隱私權政策有任何疑問，或希望行使上述任何權利，請透過 [email protected] 與我們取得聯絡。