本政策說明安爪打聽 ClawEar（主 App 與鍵盤，以下稱「本 App」）在你的 iPhone 或 iPad（以下稱「裝置」）上，以及經過我們的伺服器時，如何處理你的資料。
重點摘要
- 只有你按下麥克風時才會收音；語音時段待命期間，麥克風由 iOS 系統靜音。錄音處理完立即刪除。
- 預設使用「安爪雲端」：錄音、文字與照片會經過我們的伺服器轉給 AI 服務商處理。我們的伺服器只轉送，不保存你說的話、打的字或拍的照片。
- 不想經過我們的伺服器，可以改用「裝置端」（全部在裝置上處理），或用自備金鑰（直接送到你選的服務商）。
- 不用註冊帳號，我們不收集姓名、Email、電話或付款資料。為了計算點數與訂閱，我們只保存一個由 App 隨機產生的裝置代碼、訂閱狀態與用量紀錄。
- App 沒有廣告、分析或當機回報 SDK。歷史預設不記錄；打開後只存在你的裝置上。
1. 三種處理方式
你可以在 App 的「設定 › 辨識與整理」選擇錄音與文字在哪裡處理：
- 安爪雲端（預設）：錄音與整理需要的文字送到我們的伺服器，由伺服器轉給 AI 服務商辨識與整理，結果傳回你的裝置。使用時會扣點數。點數用完、雲端暫停或連線失敗時，那一次改在裝置上處理。
- 裝置端：辨識與整理都在你的裝置上完成，錄音與文字不會離開裝置。語音辨識要求在裝置上執行，不會送到 Apple 的伺服器；整理由裝置上的 Apple Intelligence 處理。
- 自備金鑰：使用你自己向 AI 服務商申請的 API 金鑰，錄音與文字從你的裝置直接送到該服務商，不經過我們的伺服器，我們也看不到。
2. 語音輸入與麥克風
iOS 不允許鍵盤使用麥克風，所以由主 App 收音，鍵盤只負責開始、停止與插入結果。
- 先說明、再開始：第一次使用前，App 會說明錄音與文字的處理方式，你同意並允許麥克風權限後才會開始。說明的內容有重大變更時，會請你重新同意。
- 按下才收音：開啟語音時段後，主 App 在背景待命，這段期間麥克風由 iOS 系統靜音，App 收不到任何聲音；只有在你按下鍵盤或 App 裡的麥克風時才會收音。
- 有時間上限：語音時段最長 60 分鐘（可選 5、15、30、60 分鐘），時間到或你手動結束就停止待命。單次錄音最長 5 分鐘。
- 不保存錄音：錄音檔只在處理期間暫存在你的裝置上，處理完立即刪除。
- 朗讀：使用 iOS 內建的語音合成，在裝置上處理。
3. 使用安爪雲端時送出的內容
每次按下麥克風、使用安爪雲端時，App 會送出：
- 這段錄音；
- 輸入框裡游標前的一小段文字（說中文時最多約 300 字，說英文時約 900 個字元），讓整理結果接得上前文；用說的修改時，還有要修改的文字（選取的文字，沒選取時是整個輸入框的內容）；
- 輸入框的類型（例如 Return 鍵是不是「傳送」），用來判斷語境。鍵盤拿不到、也不會送出你正在使用哪個 App；
- 你的整理設定：語氣、說話語言、翻譯目標、詞庫裡的詞彙與自訂指示。
我們的伺服器只在記憶體裡把這些內容轉給 AI 服務商，處理完就丟掉，不寫進資料庫或日誌；我們也關閉了轉送服務的請求紀錄，並要求服務商不保存處理結果。AI 服務商依其 API 資料政策處理：不會用這些內容訓練模型，但可能為了偵測濫用而短期保留（一般最多 30 天）後刪除。
你在 App 裡看到的結果就是唯一的一份。如果整理品質有問題需要回報，請從 App 的歷史複製給我們。
4. 拍照輸入與相機
- 拍照輸入時，App 用相機拍下你要參考的東西（最多 5 張），你也可以從相簿選照片（只會讀取你選的那幾張）。照片會先縮小、去掉位置等中繼資料，並在裝置上辨識照片裡的文字。
- 照片會和你說的話一起處理，送到哪裡和第 1 節一樣：安爪雲端會經過我們的伺服器轉給服務商、不保存；裝置端在裝置上處理；自備金鑰直接送到服務商。
- 使用安爪雲端時，為了同一個任務修改時不重複扣點數，伺服器會記下每張照片的雜湊值（無法還原成照片）24 小時。
- 照片只暫存在 App 的暫存空間，不會存進歷史；你取消、閒置 10 分鐘或下次開啟 App 時就會刪除。
5. 裝置、點數與訂閱
裝置代碼
本 App 沒有帳號。第一次使用安爪雲端時，App 會隨機產生一組裝置代碼與密鑰（不是硬體序號，也不是廣告識別碼），存在 iOS 鑰匙圈，並向我們的伺服器註冊。註冊時會送出：裝置代碼、密鑰（伺服器只存它的雜湊）、機型、iOS 版本與 App 版本。之後每次使用安爪雲端都用這組代碼計算點數。裝置代碼只存在這台裝置的鑰匙圈：刪除 App 後重新安裝仍會沿用，備份還原到新裝置則不會帶過去。
你可以在「設定 › 方案與用量」看到「支援代碼」，聯絡我們時附上它，我們就能找到你的裝置或訂閱。
免費點數與 Apple DeviceCheck
免費方案每台裝置每月有一份免費點數。為了避免同一台裝置重複領取，我們使用 Apple 的 DeviceCheck 服務：Apple 會替這台裝置記錄兩個位元的狀態與更新的月份，不包含任何個人資料，也無法用來識別你。
訂閱
- 付款由 Apple 處理，我們收不到你的姓名、Email、Apple 帳號或付款資料。
- 購買或恢復購買後，App 會把 Apple 簽署的交易資訊送到我們的伺服器確認訂閱，包含：交易編號、方案、購買與到期時間、是否在試用、是否自動續訂、App Store 的國家或地區。購買時會把裝置代碼附在交易上，讓 Apple 通知訂閱變動時能對應到你的裝置。
- Apple 會把續訂、到期、退款等訂閱變動通知我們的伺服器。
- 一個訂閱最多用在 5 台裝置。我們會記錄訂閱用在哪些裝置（機型與最後使用時間），讓你在綁滿時選擇要解除哪一台。
- 退款時提供使用量：你向 Apple 申請退款時，Apple 可能請我們提供使用情況。你在資料使用說明裡同意後，我們會回報這筆訂閱的點數用掉的比例、服務是否已正常提供、是否有免費試用；不包含你說過或寫過的任何內容。不想提供的話，請來信告訴我們。
- 試用提醒：開始免費試用時，App 會請你允許通知，在試用結束前 2 天提醒你。這是在你的裝置上排定的本機通知，不經過我們的伺服器。
6. 我們的伺服器保存的資料
我們只保存提供服務、計算點數與處理訂閱必要的紀錄，都不包含錄音、照片或文字內容：
| 資料 | 保留期間 |
|---|
| 錄音、辨識文字、整理結果、照片 | 不保存 |
| 連線來源 IP 的雜湊值（防止濫用與限制頻率；日誌不記 IP） | 約 2 小時 |
| 照片的雜湊值（避免重複扣點數） | 24 小時 |
| 每次用量紀錄：時間、類型（語音或拍照）、錄音秒數或照片張數、扣的點數、使用的模型、處理成本、錯誤代碼 | 90 天 |
| 每日用量彙總：點數、次數、錯誤數 | 2 年 |
| 裝置紀錄：裝置代碼、機型、iOS 與 App 版本、註冊與最後使用時間、本月免費點數的領取狀態、退款回報的同意時間 | 最後一次使用後 2 年 |
| 訂閱紀錄：交易資訊、訂閱狀態、使用的裝置、Apple 的通知、退款與使用量回報 | 訂閱結束或退款後 2 年 |
另外，我們對某個裝置或訂閱做過的營運處理（例如補償點數、停用）會留下操作紀錄，用於稽核。
我們的伺服器架設在雲端主機服務上，資料與 AI 服務商的處理可能在台灣以外的國家或地區（例如美國）進行。
7. 只存在你裝置上的資料
以下資料存在你的裝置上（主 App 與鍵盤共用的 App Group 空間，或 iOS 鑰匙圈），不會上傳給我們（使用安爪雲端時，詞庫詞彙與自訂指示會依第 3 節隨每次請求送出，但不會被保存）：
- 設定：語氣、整理開關、說話語言、翻譯目標、免持、語音時段長度等。
- 詞庫：你加入的詞彙、替換規則，以及「待確認」的詞。
- 自訂指示：你寫給整理用的偏好。
- 歷史（預設關閉）：整理後的文字與原始辨識，打開後依你選的保留時長（3、7 或 30 天）自動刪除。
- 自備 API 金鑰：只存在 iOS 鑰匙圈，只用來連到你選的服務商。
- 自備金鑰的用量估計（次數、秒數與估計花費），只在 App 裡顯示。
- 最近一次從伺服器取得的點數狀態（剩下的百分比與重置時間），讓鍵盤顯示提示。
- 鍵盤與主 App 交換用的暫存資料：錄音狀態、最近一次的結果文字（10 分鐘後失效，下一次語音輸入時被取代），以及鍵盤當下輸入框的脈絡（游標前的文字、是否有選取）。
刪除 App 時，除了鑰匙圈裡的裝置代碼（見第 5 節）與自備金鑰，這些資料會一併移除。
8. 自備 API 金鑰與第三方服務
- 使用自備金鑰時，送出的內容由該服務商依其服務條款與隱私權政策處理，費用也由該服務商向你收取。建議設定前先閱讀該服務商的隱私權政策。
- 內容直接從你的裝置送到服務商，不經過我們的伺服器，也不扣點數。
- 清除金鑰後，原本使用該金鑰的辨識與整理會改回安爪雲端或裝置端。
9. 完整取用（Full Access）
iOS 要求第三方鍵盤開啟「完整取用」，鍵盤才能和主 App 共用資料。安爪打聽鍵盤用它來：
- 和主 App 交換錄音狀態與整理好的文字；
- 讀取你在 App 裡的設定、詞庫與點數狀態；
- 開啟主 App 開始語音時段、拍照、編輯詞庫或升級方案。
鍵盤本身不連網，也不會傳送你打的字；輸入框的內容只會在你按下麥克風時，依第 3 節的方式交給整理。
10. 使用統計與當機報告
App 沒有加入任何廣告、分析或當機回報的第三方 SDK，不會追蹤你，也不會跨 App 或網站追蹤。若你在 iOS 設定中選擇與開發者分享分析資料，Apple 會依其政策提供我們彙整後的統計，不包含你說的話或輸入的內容。
11. 資料保留與刪除
- 錄音處理完立即刪除；照片在取消、閒置 10 分鐘或下次開啟 App 時刪除。
- 歷史依你選的保留時長自動刪除，也可以在「設定 › 歷史 › 清除所有歷史」隨時清除；關閉「記錄歷史」時現有紀錄會一起刪除。
- 伺服器上的紀錄依第 6 節的期限自動刪除。
- 要我們提前刪除伺服器上的紀錄，請寄信到 service@dimanyen.com 並附上支援代碼：
- 裝置的支援代碼（D- 開頭）：刪除這台裝置的全部紀錄，包括裝置紀錄、用量紀錄、每日彙總與免費點數。
- 訂閱的支援代碼（P- 開頭）：刪除這個訂閱的用量紀錄與每日彙總，以及目前使用這個訂閱的裝置紀錄。訂閱、點數與 Apple 交易紀錄是處理退款與帳務需要的，會保留到第 6 節的期限。
刪除後如果繼續使用安爪雲端，App 會自動重新註冊，本月的免費點數可能不會重新發放；申請退款時也不會再提供被刪除裝置的使用量。
- 送到第三方服務商的內容（自備金鑰），依該服務商的資料保留政策處理。
12. 你的選擇與權利
- 在「設定 › 辨識與整理」改用裝置端，內容就不會離開你的裝置。
- 在 iOS「設定」隨時關閉麥克風、語音辨識、相機或通知權限，或關閉鍵盤的完整取用。
- 在 App 首頁隨時結束語音時段。
- 依中華民國《個人資料保護法》，你可以請求查詢、閱覽、取得複製本、補充或更正、停止蒐集處理利用，或刪除你的資料。請來信並附上支援代碼，我們會在法定期限內回覆（查詢、閱覽與複製本 15 天，其他請求 30 天）。
13. 兒童隱私
本 App 不會刻意收集兒童的個人資料，也不收集可直接識別身分的資訊。
14. 政策變更
本政策更新時，我們會修改本頁並更新上方的日期；影響資料處理方式的重大變更，會在 App 裡說明並請你重新同意。
15. 聯絡我們
電子郵件：service@dimanyen.com
16. 適用法律
本政策依中華民國法律制定與解釋。