隱私權政策

1. 我們是誰

荳奇是一款心情記錄與日記 App，由 The Lazy Hippo Development發行，這是一家在大韓民國首爾登記的公司。本政策中的「我們」和「荳奇」是指 The Lazy Hippo Development，「你」是指使用本 App 或本網站的人。

對於本文所述的個人資料，我們是資料控管者。我們的聯絡方式列在本頁最下方。

本政策適用於 iOS 與 Android 版荳奇 App 及本網站，不適用於 App Store、Google Play，或你透過荳奇內的連結前往的任何其他服務——這些服務各有自己的政策。

2. 我們蒐集的資料

荳奇保存的資料分為五類。其中最敏感的，無疑是第一類。

日記內容——你寫下的內容

這是 App 的核心，我們也會以相應的方式對待。其中包括：

• 心情記錄：你選擇的心情、附加的起因或標籤，以及記錄的時間
• 書寫的記錄，包括自由輸入的內容，以及在引導式書寫中給出的回答
• 你在與荳奇對話中說的話，以及荳奇的回覆
• 你選擇附加到記錄上的照片或圖片
• 你把記錄放進了哪一個人生篇章，以及荳奇據此寫出的頁面
• 荳奇根據以上內容建立的理解：人物、地點、興趣、情況與故事線，以及你對它們所做的更正

帳號資料

• 你的電子郵件地址（如果你使用電子郵件、Google 登入或「使用 Apple 登入」註冊）。如果你使用 Apple 的「隱藏我的電子郵件」轉寄功能，我們只會看到轉寄地址。
• 匿名帳號識別碼（如果你在未註冊的情況下開始使用荳奇）。你之後可以將匿名帳號連結到正式帳號，而不會失去記錄。
• 顯示名稱（如果你有設定）

訂閱資料

• 你的帳號目前是否有有效的荳奇訂閱，以及到期時間
• 來自 App Store 或 Google Play 的購買收據與交易識別碼
• 你已使用了多少每週免費額度

我們永遠看不到你的卡片資料。所有付款都由 Apple 或 Google 依其各自的條款收取，我們只會收到結果。

技術與使用資料

• 裝置型號、作業系統版本、語言與大致地區
• App 版本、使用次數，以及開啟過哪些功能
• App 發生錯誤時的當機報告與診斷記錄
• 推播通知權杖（如果你允許通知）

廣告成效評估

荳奇的 App 內沒有廣告。不過，我們會在 App 以外的地方為荳奇刊登廣告；為了了解哪些廣告帶來了安裝，Google Analytics for Firebase 可能會使用你 iPhone 或 iPad 的廣告識別碼，但只有在你於「App 追蹤透明度」提示中允許時才會使用。在 Android 上，荳奇不會收集廣告 ID。你的日記內容絕不會分享給任何廣告服務，也絕不會用來投放廣告。

3. 處理目的與法律依據

如果你位於歐洲經濟區或英國，下表列出我們所依據的 GDPR 第 6 條（以及針對日記內容的第 9 條）法律依據。

我們不會將你的日記內容用於廣告、用於對你產生法律效果的剖析，或用於該類自動化決策。

4. AI 處理的運作方式

荳奇的對話、故事線、洞察與章節頁面是由大型語言模型生成的。這是使用者最應該得到清楚說明的部分，所以我們在這裡完整說明。

會傳送什麼

當你與荳奇對話、儲存引導式記錄、讓荳奇分配或撰寫人生篇章的頁面，或荳奇更新它對某個持續中情況的理解時，相關文字會傳送到 OpenAI, L.L.C. 進行處理。這可能包括你剛寫下的記錄、近期的相關記錄，以及荳奇已儲存的、關於相關人物與情況的簡要理解。我們只傳送該功能所需的內容，而不是你的整本日記。

不會發生的事

• 你的內容不會被用來訓練 OpenAI 的模型。 OpenAI 的 API 條款規定，透過 API 提交的資料不會用於訓練或改進其模型。
• 我們不會在傳送文字時，一併把你的電子郵件地址、姓名或帳號識別碼傳送給 OpenAI。
• 荳奇不會瀏覽網際網路，也不會把你寫的內容分享給其他使用者。

處理者的保存

OpenAI 可能依其公布的 API 資料政策，為了監測濫用與不當使用，在有限期間內保存 API 資料，之後再刪除。我們無法控制這段期間。

安全檢查

你寫下的文字也會經過篩檢，以察覺你可能正處於危機的跡象，讓荳奇可以提供關心，或引導你前往求助專線，而不是照常繼續。簡單的比對在你的裝置上完成，完全不呼叫模型；不明確的情況可能交由模型判斷。這是安全功能，不是診斷。

AI 產出的意義

荳奇寫下的一切都是一種解讀，而解讀可能出錯。章節頁面、故事線摘要，以及荳奇所說它對你的任何理解，都可以親手編輯和刪除，而你所做的更正永遠優先於荳奇的推測。荳奇產出的任何內容都不構成醫療、心理、法律或財務建議。

5. 還有誰會處理你的資料

我們使用少數幾家服務供應商。每一家都依據資料處理協議，作為處理者依我們的指示行事，且都不得將你的資料用於它們自己的目的。

在法律要求時，我們也可能揭露個人資料，例如回應主管機關的有效命令，或為了確立、行使或防禦法律上的請求。如果我們參與合併或收購，你的資料可能會依本政策移轉給收購方。

我們不會出售你的個人資料，也不會為了跨情境行為廣告而分享你的個人資料。

6. 國際傳輸

我們位於大韓民國，而我們的數家處理者位於美國。這表示你的資料會被傳輸到歐洲經濟區與英國以外；對於其他地區的使用者，也會被傳輸到你所在國家以外。

當我們將個人資料傳輸到歐洲經濟區或英國以外時，我們依據歐盟執委會的標準契約條款（並在適用時依據英國國際資料傳輸附錄），以及供應商自身的保護措施，包括供應商取得的歐美資料隱私框架認證。

你可以寫信到本頁最下方的地址，詢問特定傳輸所適用保護措施的更多細節。

7. 保存期間

當你請荳奇忘記它學到的關於你的某件事時，荳奇會立即停止使用。你寫下的原始記錄不會被悄悄改寫——你自己的文字在你親自刪除之前，永遠屬於你。

8. 你的權利

無論你住在哪裡，你都可以隨時在 App 內進行以下操作：

• 閱讀、編輯或刪除任何一則記錄、心情或章節頁面
• 更正荳奇對你的任何理解——更正永遠優先於推測
• 請荳奇忘記某個人、某個情況或某個細節
• 刪除整個帳號，這會移除你的記錄、章節與荳奇的理解

如果你位於歐洲經濟區或英國

依據 GDPR 與英國 GDPR，你有權存取你的資料、要求更正、要求刪除、限制或反對處理、行使資料可攜權，並可隨時撤回同意，而不影響撤回前已進行的處理。你也有權向當地的監管機關提出申訴——在英國為資訊專員辦公室（ICO）。

如果你位於大韓民國

依據《個人資訊保護法》（PIPA），你可以請求查閱、更正或刪除你的個人資訊，以及停止處理。你也可以向個人資訊爭議調解委員會提出爭議，或向韓國網際網路振興院的個人資訊侵害申報中心檢舉（privacy.kisa.or.kr，118）。

如果你位於加州

依據 CCPA 與 CPRA，你有權知道我們蒐集哪些個人資訊及其原因、請求刪除、請求更正、選擇退出出售或分享（這兩者我們都不做），並且不會因行使上述任何權利而受到差別待遇。你可以透過授權代理人提出請求。

如果你位於巴西

依據 LGPD，你有權確認、存取、更正、匿名化或刪除、資料可攜、獲知資料分享的相關資訊，以及撤回同意。

提出請求

大多數請求在 App 內處理最快。如果你想寫信給我們，請寄到本頁最下方的電子郵件地址。我們會在 30 天內回覆。在處理請求前，我們可能需要確認請求來自帳號持有人。

9. 安全

• App 與我們伺服器之間的所有傳輸都以 TLS 加密
• 儲存的資料由我們的基礎架構供應商進行靜態加密
• 資料庫規則將每一份文件限制在擁有它的帳號，並在伺服器端而非 App 端執行
• 訂閱狀態在伺服器端驗證，因此無法透過修改裝置上的任何內容取得
• 你可以設定 App 內密碼，讓拿到你已解鎖手機的人也無法閱讀日記

沒有任何系統是絕對安全的。如果發生影響你個人資料的外洩事件，且可能對你的權利造成風險，我們會依法通知你與相關主管機關。

10. 兒童

荳奇並非針對兒童設計。在歐洲經濟區與英國，你必須年滿 16 歲才能使用荳奇；在大韓民國必須年滿 14 歲；在其他地區必須年滿 13 歲——若你當地的法律對同意此類處理設定了更高的年齡，則以該年齡為準。

我們不會在知情的情況下蒐集未滿該年齡者的個人資料。如果你認為有兒童建立了帳號，請寫信給我們，我們會將其刪除。

11. 裝置權限

荳奇只會在某項功能需要時才請求權限，即使你拒絕，App 也能繼續運作。

12. 本政策的變更

App 有所改變時，我們會更新本政策。最上方的日期永遠代表目前的版本。

如果某項變更會對你的日記內容處理方式造成重大影響，我們會在生效前於 App 內告知你；在法律要求的情況下，我們會再次徵求你的同意，而不是假設你已同意。