隱私政策

為了提供更好的使用體驗，Feeltracker 應用程式可能會使用 iCloud 在你的裝置之間同步資料。這些資料安全儲存在你的 iCloud 帳戶中，我們不會收集或存取你的任何個人資料。你可以透過裝置的 iCloud 設定控制 iCloud 資料。

應用程式使用少量第三方服務，這些服務可能會收集彙總的匿名資料（例如使用分析或當機報告）以改善應用程式體驗。我們不使用任何廣告或廣告網路服務。

應用程式中使用的第三方服務提供商隱私權政策連結：

• Google Analytics for Firebase
• Firebase Crashlytics
• RevenueCat

Feeltracker 使用 Apple 的 iCloud 服務在裝置之間儲存和同步使用者資料。這使你能夠在所有 Apple 裝置上無縫存取你的健康日記。儲存在 iCloud 中的資料受到 Apple 的隱私和安全措施的保護。我們無法存取這些資料。有關 Apple iCloud 隱私的更多資訊，請參閱 Apple 的隱私政策。

當應用程式發生錯誤或當機時，診斷紀錄會傳送至 Firebase Crashlytics（Google），以便我們找出並修正問題。這些紀錄由應用程式本身寫入，描述應用程式當時正在做什麼：開啟了哪個畫面、某項操作影響了多少筆記錄、一段文字的長度為何、哪個步驟失敗了。

這些紀錄不包含你的健康資料、日記文字，或你輸入的任何其他內容。當某行紀錄需要提及你的內容時，只會記錄該內容的長度，僅此而已。原本可能帶有個人細節的紀錄行，會在離開裝置前先經過遮蔽處理。

當機報告也包含 Crashlytics 自動收集的技術資訊，例如裝置型號、作業系統版本，以及當機發生在我們程式碼中的哪個位置。你可以在應用程式的設定中關閉當機報告與分析功能，這樣就會完全停止傳送這些紀錄。

Feeltracker 應用本身不使用 Cookie。但是，該應用可能使用第三方服務或庫，這些服務或庫使用“Cookie”來收集非個人身份資料。你可以選擇接受或拒絕這些 Cookie，並在 Cookie 被髮送到你的裝置時得到通知。如果你選擇拒絕 Cookie，你可能無法使用本服務的某些功能。

基於以下原因，我們可能會使用第三方公司及個人：

• 協助我們提供服務；
• 代表我們提供服務；
• 執行與服務相關的作業；或
• 協助我們分析我們的服務如何被使用。

我們所使用的處理者包括：

• Google（Firebase Analytics、Firebase Crashlytics）——使用情況分析與當機診斷。
• RevenueCat——訂閱與購買管理。
• OpenAI——當你使用 AI 功能時，負責處理 AI 請求（見下方「OpenAI API」）。
• Render——託管 AI 請求前往 OpenAI 途中所經過的伺服器（見下方「我們的伺服器以及 AI 請求如何送達 OpenAI」）。
• Apple——iCloud 同步、App Store 購買，以及你使用時的 Apple Intelligence。

這些第三方服務依其與我們簽訂的協議，不得將資訊用於任何其他目的。

我們重視你透過使用 iCloud 向我們提供資訊時的信任。我們努力使用商業上可接受的方式來保護它。但請記住，沒有任何網際網路傳輸方法或電子儲存方法是 100% 安全可靠的，我們無法保證其絕對安全性。

本服務可能包含指向其他網站的連結。如果你點選第三方連結，你將被引導至該網站。請注意，這些外部網站不由我們運營。因此，我們強烈建議你查閱這些網站的隱私政策。我們對任何第三方網站或服務的內容、隱私政策或做法不承擔任何控制權或責任。

Feeltracker 應用不面向 12 歲以下的兒童。我們不會故意收集 12 歲以下使用者的個人身份資訊。如果我們發現 12 歲以下的兒童向我們提供了個人資訊，我們將立即採取措施刪除這些資訊。

如果你是家長或監護人，並且認為你 12 歲以下的孩子向我們提供了個人資訊，請與我們聯絡，以便我們採取適當措施。

你可以選擇在應用程式中儲存一份簡短的個人檔案，內含你的姓名、出生日期與性別。這完全是可選的——所有核心追蹤功能即使沒有這些資訊也能正常運作，而你隨時可以在應用程式內編輯或刪除你的個人檔案。

個人檔案資料的儲存方式與你其他資料相同：儲存在你的裝置上，若你使用 iCloud，也會儲存在你私人的 iCloud 帳戶中。我們絕不會將這些資料上傳至我們的伺服器，也絕不會為了廣告或行銷目的與任何人分享。

當 AI 功能執行時，應用程式會在請求中納入你個人檔案的部分內容，以便 AI 能夠客製化其回覆。若你已儲存姓名、（依出生日期換算的）年齡與性別等欄位，傳送這些資訊的功能預設為開啟；你可以在應用程式的 AI 設定中個別關閉每一項。另外還有兩項情境選項——當地天氣與你的睡眠時間表——這兩項預設為關閉，只有在你主動開啟時才會傳送。若你撰寫了自由文字的「額外情境」備註，只要該欄位內有內容，就會隨每次 AI 請求一併傳送；清空該欄位即可停止傳送。

Feeltracker 應用程式可以連接 Apple Health（HealthKit），但只有在你開啟此功能時才會。在你在 iOS 中授予權限之前，應用程式不會讀取或寫入 Apple Health，你可以隨時在 iOS 設定中撤銷該權限。

開啟後，應用程式可以讀取 Apple Health 中的相關歷史記錄（例如血壓、心率、體重、睡眠和 State of Mind），並將你記錄的新資料儲存回 HealthKit。所有操作均在你的裝置上進行。Apple Health 資料不會經過我們的伺服器，不會傳送給任何第三方，Custom Arts Ltd 也不會查看這些資料。

有關 Apple 如何處理健康資料的詳情，請參閱 Apple 隱私權政策。

在搭載相容版本 iOS、iPadOS 或 macOS 的新款裝置上，Feeltracker 應用程式可能會提供由 Apple Intelligence（Apple 內建的 AI）驅動的選用功能。這些功能只有在你於應用程式設定中選擇 Apple Intelligence 作為 AI 模式時才會運作。

在此模式下，應用程式會呼叫 Apple 裝置端執行的 Foundation Models 框架。該請求不會傳送至我們的伺服器，也不會傳送至 OpenAI：Custom Arts Ltd 絕不會接收、儲存或看到任何 Apple Intelligence 的請求或回應。Apple 本身如何處理該請求，則受 Apple 自身政策的規範。

詳情請參閱 Apple 隱私權政策。

我們應用程式中的大多數 AI 功能由 OpenAI API 提供支援。雲端 AI 是新安裝時的預設模式;你可以在應用程式的 AI 設定中,將應用程式切換為裝置端執行的 Apple Intelligence,或完全關閉 AI。

會傳送什麼。視功能而定,一次請求可能包含:

• 你在 AI 功能中輸入的任何內容——你的問題,或你要求它處理的一段文字。
• 該功能範圍內的健康紀錄,以帶有日期和時間的讀數列呈現。這包括附加在這些紀錄上的自由文字備註與日記內容。
• 個人檔案與個人化情境資訊,如上方「個人檔案資訊」所述。
• 就 Camera Scan 而言,你為監測儀或體重計顯示畫面所拍攝的照片。
• 就朗讀(文字轉語音)而言,被朗讀的文字,通常是關於你資料的 AI 回答。

何時傳送。大多數 AI 功能只有在你開啟並要求結果時才會運作。但有些不是這樣:雲端 AI 開啟時,應用程式也會自行產生簡短的個人化訊息——每日洞察、生日或里程碑祝賀、歡迎回來的訊息——為此,應用程式會在你開啟應用程式或其日檢視畫面時,將你最近的一批紀錄(最多 30 筆)與個人檔案情境資訊傳送給 OpenAI,而你並未要求任何 AI 結果。關閉 AI 或切換為 Apple Intelligence 會停止這項行為。

每次安裝的識別碼。每次安裝都會產生一組隨機識別碼,並在每次請求時將其傳送給 OpenAI,作為讓重複請求成本更低的快取金鑰。它不包含任何關於你的資訊,也不會與你的姓名、帳號或裝置 ID 連結,但它是穩定的:這讓 OpenAI 能將來自同一次安裝的所有請求彼此關聯,並會一直存在,直到應用程式被刪除並重新安裝為止。

OpenAI 如何處理這些資料。OpenAI 目前的 API 文件指出,傳送至 API 的資料不會用於訓練或改進 OpenAI 的模型,除非你明確選擇加入;濫用監控紀錄最多保留 30 天;而透過 Responses API 建立的回應,預設會儲存 30 天。我們的應用程式依賴這 30 天的儲存,讓聊天對話能跨多輪繼續進行,而不必重新上傳全部內容,因此你的 AI 請求與其回覆會由 OpenAI 保留最多 30 天。這些是 OpenAI 自身的預設值,並非我們所能掌控的承諾,OpenAI 隨時可能變更。目前版本詳見OpenAI 的 API 資料控制說明文件。

你可以在此閱讀完整政策:OpenAI 隱私權政策。

使用 AI 功能即表示你同意將相關資料(包括你選擇儲存的任何個人檔案細節)傳送給 OpenAI,並依其政策進行處理。請不要在 AI 中輸入任何你不願意依這些條款傳送出去的內容。

AI 請求不會直接從你的裝置送到 OpenAI，而是會經過我們自己維運的一台小型伺服器，該伺服器由 Render 代管，位於美國。這是一項安全措施：意味著我們的 OpenAI 金鑰存放在這台伺服器上，而不是放在應用程式裡，否則有人可能把金鑰取出，以你的名義發送請求。伺服器會確認請求確實來自我們的其中一款應用程式，加入我們的金鑰，然後把 OpenAI 的回覆直接串流回傳給你。

它不會儲存你的請求或 AI 的回覆。這些內容只在傳遞的瞬間存在於記憶體中，從不會寫入硬碟。Custom Arts Ltd 沒有任何人會讀取這些內容。

伺服器保留的，是我們使用 AI 所產生成本的統計紀錄。針對每一次請求，它會記錄日期與時間、來自哪個應用程式與版本、使用了哪個功能與 AI 模型、帳號是免費還是付費、處理了多少 token 或字元，以及估計成本。這些紀錄中沒有健康資料、沒有訊息內容，也沒有任何能識別你身分的資訊——沒有帳號、沒有使用者 ID、沒有 IP 位址——因此無法追溯到特定個人。我們最多保留這些紀錄 30 天，之後就會刪除。

伺服器也會寫入涵蓋相同內容的簡短操作日誌，並記錄每次請求的大小，但絕不記錄其內容。如果 OpenAI 回傳錯誤，該錯誤訊息會依 OpenAI 原文照實記錄。

Feeltracker 應用程式不顯示廣告，不接入任何廣告網路或廣告 SDK，也不會將你的個人、個人資料或健康資料與廣告商共享。我們不使用 AdMob、廣告交易平台、廣告歸因 SDK 或廣告定向分析。應用程式完全透過 Apple 經由 App Store 處理的選購進階訂閱和一次性購買來維持營運。

你對放入應用程式中的一切都保有完全的掌控權：

• 檢視並匯出你的資料。任何個人資料(姓名、出生日期、性別)、讀數和日記記錄都可以隨時在應用程式內檢視並匯出為 PDF、CSV、Excel 或 JSON 檔案。
• 修正內容。任何記錄或個人資料欄位都可以直接在應用程式內編輯。
• 刪除。你可以在應用程式內刪除任何單筆記錄、整個個人資料,或所有應用程式資料。在 iOS「設定」中移除應用程式及其 iCloud 備份會清除一切。因為我們不會在伺服器上保留副本,所以沒有其他東西需要我們代為刪除。
• 改變主意。選用功能——Apple Health、Apple Intelligence、由 OpenAI 提供支援的 AI 功能,以及分析/當機回報——都可以在應用程式或 iOS「設定」中個別關閉,不影響應用程式的其他部分。
• 停止處理。如果你不喜歡本政策中某項功能的運作方式,可以停止使用該功能或停止使用應用程式。

這些權利適用於任何地方。它們符合歐盟/英國 GDPR 和加州 CCPA/CPRA 等法律。我們不會出售你的個人資訊,不會依 CCPA/CPRA 的定義「分享」它,也不會用於跨網站行為廣告。

在歐盟或英國 GDPR 適用的情況下，我們依據你的同意處理你自行開啟的選購功能（Apple Health、Apple Intelligence、OpenAI 驅動的 AI 功能、用於客製化 AI 的個人資料資料以及分析/當機報告），並依據我們維持應用程式正常運行、修復當機和防止濫用的合法利益進行相關處理。你可以隨時透過關閉該功能撤回同意——此操作不影響之前已發生的處理。

Custom Arts Ltd 是應用程式處理的個人資料的資料控制者。

你的個人及健康資料存放在你的裝置上，以及你自己的 iCloud 帳戶中——由你自己掌控這些資料。我們所使用的選用第三方服務（Firebase、RevenueCat、OpenAI），以及我們 AI 請求所經過的伺服器（由 Render 代管），皆由總部位於美國的服務商營運，資料可能會在當地被處理。在必要時，這些服務商會依賴標準合約條款（SCC）及／或歐盟—美國資料隱私框架，將個人資料移出歐盟／英國。如果你希望完全不要有任何資料被傳輸，可以關閉相對應的選用功能。

我們不會在自己的伺服器上保留你的應用程式資料副本。只要你安裝著應用程式並開啟 iCloud 備份，你的資料就會留在你的裝置與 iCloud 中。除此之外：

• OpenAI——濫用監控日誌最多保留 30 天，Responses API 的回應預設會儲存 30 天。我們的應用程式需要依賴這項儲存機制來支援多輪對話。這些是 OpenAI 的預設值，可能會變動；請參閱OpenAI 的 API 資料控管說明文件。
• 我們自己的伺服器——不會儲存任何請求或回覆內容。每次請求的成本紀錄（日期、應用程式、功能、模型、token 數量、成本——不含健康資料，也不含使用者識別碼）最多保留 30 天，之後即會刪除。
• Firebase Crashlytics / Analytics——由 Google 依我們專案的預設保留期限保存。
• RevenueCat——購買與收據資料會在你訂閱有效期間，以及稅法要求的期限內保存。

關閉某項功能或刪除應用程式會停止進一步的資料蒐集。由於我們自己伺服器保留的紀錄不含任何能識別你身分的資訊，我們無法依要求在其中搜尋或刪除「屬於你」的項目——因為裡面根本沒有任何資訊可以拿來對應到你。這些紀錄會在 30 天內自行過期失效。

本政策同樣適用於 feeltracker.com 網站，該網站與上述應用程式是分開的。

本網站使用透過 Google Tag Manager 載入的 Google Analytics 4，用以統計造訪次數並瞭解訪客覺得哪些頁面實用。只有在你於橫幅中接受分析 Cookie 時才會載入。如果你拒絕，就不會載入任何分析指令碼，也不會設定任何分析 Cookie。本網站沒有廣告、廣告網路或廣告定向服務。

字型與圖示由我們自己的網域提供，而非第三方 CDN，因此只是開啟頁面並不會將你的 IP 位址傳送給任何其他人。本網站不會收集健康資料——你在應用程式中記錄的一切都會留在你的裝置與 iCloud 中，如上所述。

我們可能會不時更新隱私權政策。建議你定期查看本頁面以瞭解任何變更。重大變更將在本頁面上醒目標示，更新政策生效後繼續使用應用程式即表示你接受更新後的政策。

本政策自 2026 年 4 月 20 日起生效。

如果你對我們的隱私權政策有任何疑問或建議，請隨時透過 [email protected] 與我們聯絡。