Dasar Privasi

1Apa yang kami tidak kumpulkan

Supaya tiada keraguan, inilah perkara yang tidak dilakukan oleh apl ini:

• Ia tidak memerlukan anda mendaftar atau daftar masuk; tiada akaun pengguna di pihak kami.
• Ia tidak mengumpul nama, nombor telefon, alamat e-mel, dokumen pengenalan diri, kenalan atau kalendar anda.
• Ia tidak sekali-kali menjejaki lokasi anda, sama ada di latar belakang atau sebaliknya: lokasi anda dibaca hanya pada saat anda sendiri membuka halaman untuk menghantar sesuatu tempat (lihat “Lokasi”).
• Ia tidak mengumpul pengecam pengiklanan (IDFA), tidak memaparkan iklan, dan tidak melakukan penjejakan merentas apl atau laman web.
• Ia tidak menyepadukan sebarang SDK pengiklanan, pemberitahuan pemasaran, laporan ranap atau analitik penggunaan. Satu-satunya komponen pihak ketiga dalam apl ini ialah RevenueCat, yang menyimpan rekod pembelian dan tidak menerima apa-apa yang anda tulis — lihat “Pembelian dan RevenueCat”.
• Kami tidak menjual, menyewakan atau memperdagangkan maklumat peribadi anda kepada sesiapa untuk tujuan pemasaran.

2Penyegerakan iCloud (pilihan)

Penyegerakan iCloud ialah sebahagian daripada Pro — langganan atau pembelian seumur hidup — dan anda boleh mematikannya pada bila-bila masa (Seting → Penyegerakan iCloud). Apabila ia hidup, catatan disegerakkan melalui CloudKit Apple ke dalam pangkalan data iCloud peribadi anda sendiri (bekas iCloud.name.wangchengfeng.talk-to-myself), supaya catatan sampai ke peranti anda yang lain dan tidak hilang walaupun telefon anda hilang. Jika langganan Pro tamat, penyegerakan berhenti pada kali seterusnya apl dibuka: catatan pada peranti anda kekal di situ, dan salinan yang sudah berada dalam iCloud anda juga kekal sehingga anda memadamnya (lihat “Penyimpanan dan pemadaman data”).

3Mikrofon dan pengecaman pertuturan

Mikrofon hanya aktif selepas tindakan yang jelas daripada anda. Menahan butang bercakap akan merakam catatan suara: rakaman berhenti sebaik sahaja anda mengangkat jari, dan rakaman itu disimpan pada peranti sebagai mesej suara (dan disegerakkan ke iCloud anda sendiri jika penyegerakan iCloud hidup).

Pertuturan ditukar kepada teks pada peranti anda secara lalai, menggunakan rangka kerja pengecaman pertuturan Apple. Apabila peranti menyokong pengecaman pada peranti, apl ini mewajibkan pengecaman berlaku secara setempat. Pada peranti yang tidak menyokongnya, transkripsi langsung dikendalikan oleh perkhidmatan pertuturan sistem Apple — satu tingkah laku sistem Apple, dan walaupun begitu, audio tidak sekali-kali sampai ke pelayan kami. Catatan suara yang lebih lama ditranskripsikan kemudian hanya pada peranti, atau tidak langsung.

Transkrip disimpan pada peranti bersama rakaman sebagai nota mesin. Apl memaparkannya apabila anda mengetik Jadikan Teks pada mesej suara, dan di bawah setiap mesej suara dalam Cari; ia juga membolehkan AI memahami catatan suara — lihat “Apa yang dihantar apabila menggunakan AI”. Catatan suara tidak meninggalkan peranti sebagai audio — kecuali rakaman yang anda sendiri minta dijadikan teks semasa pengecaman Dalam Talian dipilih, seperti yang diterangkan seterusnya.

Pengecaman dalam talian ialah satu-satunya pengecualian yang disengajakan, dan anda yang memilihnya. Di Seting → Pengecaman Pertuturan, anda boleh memilih Pada Peranti (lalai) atau Dalam Talian, yang lebih tepat tetapi sedikit perlahan. Apabila Dalam Talian dipilih, dua tindakan menghantar rakamannya untuk ditranskripsi: input suara dalam sembang AI (ketik mikrofon di sebelah ruang input, bercakap, ketik henti), dan meleret ke atas ke Jadikan Teks semasa tahan untuk bercakap. Dalam kedua-dua keadaan, apl menghantar rakaman yang satu itu ke pelayan kami, yang terus menyerahkannya kepada model transkripsi OpenAI untuk ditukar menjadi teks. Di tanah besar China — berdasarkan rangkaian yang anda sambungi atau zon waktu telefon anda — dan dengan apl dalam bahasa Cina Ringkas, Inggeris atau Jepun, apl sebaliknya menghantar rakaman itu terus dari peranti anda ke Alibaba Cloud Model Studio (Beijing) untuk ditranskripsi, kerana jauh lebih pantas dari sana: pelayan kami hanya memberi apl satu kunci akses jangka pendek untuknya dan tidak menerima audio itu, dan jika laluan ini gagal, rakaman dihantar seperti biasa melalui pelayan kami kepada OpenAI. Perkataan yang terhasil kembali kepada anda untuk disemak, diedit, dihantar — atau dipadam. Pelayan kami tidak menyimpan rakaman atau transkripnya; audio hanya melaluinya semasa transkripsi. Amalan data penyedia yang membuat transkripsi — OpenAI atau Alibaba Cloud — terpakai. Apabila akaun percuma telah menggunakan semua pengecaman dalam talian untuk hari itu, rakaman dikenal pasti pada peranti anda sehingga keesokan harinya. Mesej suara yang anda hantar sebagai audio sentiasa dijadikan teks pada peranti anda, apa pun pilihan anda. Tiada apa-apa dirakam sehingga anda mengetik mikrofon atau menahan untuk bercakap, dan rakaman tidak dihantar sehingga anda mengetik henti atau melepaskan jari pada Jadikan Teks. Dalam versi apl sebelum tetapan ini wujud, input suara dalam sembang AI sentiasa menggunakan pengecaman dalam talian.

4Foto

Anda boleh menghantar foto daripada pustaka anda ke dalam sembang sesuatu watak sebagai catatan. Apl ini hanya membaca foto yang anda pilih sendiri dalam pemilih sistem; ia tidak mengimbas pustaka anda atau membaca apa-apa lagi di dalamnya. Foto disimpan dalam catatan pada peranti anda (dan disegerakkan ke iCloud anda sendiri jika penyegerakan iCloud hidup). Selain ciri AI yang diterangkan di bawah “Apa yang dihantar apabila menggunakan AI”, foto tidak dimuat naik ke mana-mana.

Menyimpan imej ke pustaka anda — foto daripada pemapar, atau imej kongsi sesuatu imbas kembali atau mesej — berlaku sebaliknya: kali pertama anda menyimpan, sistem meminta kebenaran untuk menambah foto. Kebenaran itu membolehkan apl meletakkan imej yang anda simpan ke dalam pustaka anda dan tidak lebih — ia tidak boleh membaca, menyenaraikan atau mengubah mana-mana foto di dalamnya.

5Lokasi

Anda boleh menghantar sesuatu tempat ke dalam sembang sesuatu watak sebagai catatan (⊕ → Lokasi). Lokasi anda dibaca hanya apabila anda sendiri membuka halaman itu, dan hanya sekali, untuk menunjukkan tempat anda berada dan tempat-tempat berhampiran; apl ini tidak sekali-kali membacanya di latar belakang atau pada masa lain. Akses lokasi adalah pilihan: tanpanya, anda masih boleh mencari sesuatu tempat, atau menyeret peta untuk memilihnya.

Apa yang disimpan hanyalah tempat yang anda pilih untuk dihantar — nama, alamat dan koordinat petanya — dalam catatan pada peranti anda (dan dalam iCloud anda sendiri jika penyegerakan iCloud hidup). Peta, nama tempat dan carian datang daripada perkhidmatan Peta Apple, di bawah dasar privasi Apple; pelayan kami tidak terlibat.

Tempat yang telah anda catat boleh dihantar kepada AI sebagai nama dan alamatnya, dalam bentuk teks — lihat “Apa yang dihantar apabila menggunakan AI”. AI tidak sekali-kali menerima koordinat petanya.

6Pautan dan muzik yang dikongsi

Anda boleh berkongsi sesebuah lagu daripada apl muzik, atau mana-mana halaman web, ke dalam sembang sesuatu watak (helaian kongsi sistem → Me with Me), atau menampal pautan muzik ke dalam sembang. Ia disimpan sebagai sekeping kad: alamat pautan, tajuknya, nama artis bagi lagu, dan imej kulit yang kecil — dalam catatan pada peranti anda (dan dalam iCloud anda sendiri jika penyegerakan iCloud hidup). Teks biasa yang dikongsi dengan cara ini menjadi catatan bertulis seperti biasa.

Untuk memaparkan kad itu, peranti anda meminta tajuk dan imej kulitnya daripada laman pautan itu sendiri — sekali sahaja, pada saat anda berkongsi atau menampal pautan tersebut. Permintaan itu dihantar terus dari peranti anda kepada perkhidmatan yang memiliki pautan itu (contohnya Apple Music, Spotify, NetEase Cloud Music atau QQ Music), yang melihat apa yang dilihatnya tentang mana-mana pelawat halaman awam itu — alamat IP anda dan halaman yang diminta — dan tiada apa-apa daripada jurnal anda. Permintaan itu tidak membawa kuki dan tidak melalui pelayan kami. Kad itu tidak dimuat semula selepas itu. Mengetiknya membuka pautan tersebut dalam apl perkhidmatan itu atau dalam pelayar anda, dan di situ dasar privasi perkhidmatan itu sendiri terpakai.

Pautan yang telah anda catat boleh dihantar kepada AI sebagai perkataan pada kadnya — tajuk lagu dan artisnya, atau tajuk halaman dan nama lamannya — lihat “Apa yang dihantar apabila menggunakan AI”. AI tidak sekali-kali menerima alamat pautan itu atau imej kulitnya.

7Apa yang dihantar apabila menggunakan AI

Apabila anda menggunakan AI, sebahagian daripada apa yang telah anda catat dalam apl ini dihantar kepada AI supaya ia dapat menjalankan tugasnya. Ini ialah salah satu ciri apl, bukan kesan sampingan: inilah yang membolehkan AI memahami anda dan menjawab dengan cara yang sesuai dengan kehidupan anda, bukan secara umum.

Tiga jenis permintaan meninggalkan peranti. Sembang: apabila anda menghantar mesej kepada watak AI, sebahagian catatan anda dan perbualan watak itu, dalam jumlah yang terhad, dihantar untuk menjana balasan. Jika anda bertanya tentang perkara yang lebih lama, AI boleh meminta apl mencari catatan anda pada peranti anda — mengikut tarikh, kata kunci atau watak — dan catatan yang ditemui dihantar sebagai teks bersama permintaan susulan (paling banyak kira-kira 40 catatan bagi setiap carian). Foto dan audio tidak sekali-kali dihantar dengan cara ini, dan perbualan watak AI yang lain tidak sekali-kali dicari. Jika anda meminta watak AI mencatat sesuatu untuk anda, ia boleh meminta apl menulisnya ke dalam salah satu watak anda pada peranti anda, sebagai catatan anda sendiri — ditandakan sebagai dicatat oleh watak AI itu, dengan resit di bawah balasannya untuk membatalkannya. Perkataan yang ditulisnya hanya melalui pelayan kami dalam permintaan perbualan itu, dan tidak disimpan di sana. Jika anda menghidupkan Baca Data Kesihatan bagi sesuatu watak AI pada iPhone atau iPad, apabila anda menyebut rasa letih, tidak cukup tidur atau perasaan yang muram, atau bertanya tentang tidur, aktiviti, perasaan dan kitaran haid anda sendiri, AI boleh meminta apl membaca data tidur, langkah, minit senaman, minit kesedaran, masa di bawah cahaya siang, kadar denyutan jantung rehat dan kebolehubahan kadar denyutan jantung terkini daripada apl Kesihatan pada peranti anda, dijumlahkan mengikut hari, dan menghantar angka itu, beserta rekod latihan senaman di sana (jenis, tempoh, jarak dan masa mula), serta Keadaan Minda (perasaan, emosi dan bidang kehidupan yang anda pilih, serta masanya), aliran haid dan simptom (keletihan, sakit kepala, kekejangan perut, perubahan emosi, perubahan tidur) yang anda rekodkan di sana, bersama permintaan susulan (paling banyak 31 hari pada satu masa, ditambah purata harian empat minggu sebelumnya) — bukan ukuran asal, sumbernya atau nama peranti. Data ini hanya digunakan untuk menjana balasan itu, tidak disimpan, dan tidak sekali-kali digunakan untuk pengiklanan; anda boleh mematikannya dalam seting watak itu pada bila-bila masa, atau menarik balik akses dalam apl Kesihatan. Tiada apa yang dibaca pada Mac. Ingatan: dari semasa ke semasa — biasanya apabila apl beralih ke latar belakang setelah cukup bahan baharu terkumpul — perbualan terkini watak itu dan catatan yang baru anda tulis dalam watak bukan AI (sebagai teks), bersama ingatan yang telah terbina setakat ini, dihantar supaya model dapat meringkaskannya menjadi satu set pendek fakta yang diingati dan ringkasan perbualan terdahulu. Catatan anda hanya terlibat dalam proses ini selepas anda bercakap dengan watak AI sekurang-kurangnya sekali. Fakta yang diingati dikongsi oleh semua watak AI anda; perbualan AI yang asal dan ringkasan perbualan terdahulu kekal berasingan bagi setiap watak. Apa yang dikembalikan disimpan pada peranti anda, bukan pada pelayan kami, dan membentuk cara AI membalas anda kemudian. Anda boleh menyemak, mengedit atau memadam setiap perkara yang diingati, atau memadam kesemuanya, di bawah Seting → Ingatan AI; memadam kesemuanya turut memadam ringkasan perbualan terdahulu bagi setiap watak. Jika anda menampal teks di situ untuk diimport — contohnya, apa yang diingati oleh AI lain tentang anda — teks itu dan ingatan yang sedia ada pada peranti anda dihantar sekali, supaya model dapat menyusunnya menjadi ingatan untuk anda semak; tiada apa disimpan sehingga anda sahkan. Anda juga boleh mematikan ingatan, dengan “Benarkan AI mengingati anda” di bahagian atas halaman itu. Semasa ia dimatikan, tiada fakta yang diingati dan tiada ringkasan perbualan terdahulu dihantar bersama permintaan AI anda, dan tiada permintaan ingatan dibuat langsung; balasan masih menggunakan perbualan semasa dan catatan terkini anda. Apabila dihidupkan semula, ia bermula dari saat itu: apa yang dikatakan semasa ia dimatikan tidak akan diringkaskan menjadi ingatan kemudian. Anda juga boleh memberitahu watak AI dalam sembang supaya tidak mengingati sesuatu, atau melupakannya — contohnya “jangan ingat ini”. Pada kemas kini ingatan seterusnya, perkara itu tidak dimasukkan ke dalam fakta yang diingati mahupun ringkasan perbualan terdahulu watak itu, dan fakta yang diingati atau ringkasan sedia ada yang menyebutnya dipadam atau ditulis semula tanpanya. Ini terpakai pada apa yang anda katakan dalam sembang dengan watak AI; ingatan yang anda edit sendiri mungkin kekal, jadi padamkannya di halaman Ingatan AI.

Imbas Kembali: imbas kembali mingguan atau bulanan dijana hanya apabila anda mengetik butangnya — tidak sekali-kali di latar belakang. Permintaan yang satu itu menghantar teks yang anda tulis dalam minggu atau bulan tersebut (bersama balasan watak AI di dalamnya dan beberapa kiraan yang telah dibuat oleh apl, seperti bilangan catatan setiap hari), tugas yang anda tandakan selesai dalam tempoh itu (termasuk yang ditulis lebih awal), dan, sebagai perbandingan, kiraan minggu atau bulan sebelumnya serta imbas kembali yang dijana untuknya, jika ada; apa yang dikembalikan ialah satu perenggan pendek yang disimpan pada peranti anda. Foto, audio, transkrip suara, tempat dan pautan yang dikongsi tidak termasuk dalam permintaan imbas kembali.

Catatan suara boleh disertakan sebagai teks transkripsinya sebaik sahaja peranti telah mentranskripsikannya (lihat “Mikrofon dan pengecaman pertuturan”), tempat yang telah anda hantar sebagai nama dan alamatnya dalam bentuk teks, tidak sekali-kali koordinatnya (lihat “Lokasi”), dan lagu atau halaman yang telah anda kongsi sebagai perkataan pada kadnya — tajuk, artis dan nama laman — tidak sekali-kali alamatnya (lihat “Pautan dan muzik yang dikongsi”). Foto yang anda hantar ke dalam sembang AI boleh disertakan bersama permintaan ini; permintaan ingatan mungkin membawa sesuatu foto buat kali terakhir supaya ia dapat diterangkan dalam satu baris ringkasan. Permintaan ini tidak sekali-kali membawa audio — satu-satunya keadaan audio meninggalkan peranti ialah pengecaman pertuturan Dalam Talian yang anda pilih sendiri, seperti yang diterangkan di bawah “Mikrofon dan pengecaman pertuturan”.

Apa yang dihantar digunakan semata-mata untuk menjana balasan yang satu itu, kemas kini ingatan dan ringkasan yang satu itu, atau imbas kembali yang satu itu. Kami tidak menulisnya ke pangkalan data, tidak menggunakannya untuk melatih model, dan tidak menggunakannya untuk pemprofilan atau pengiklanan dalam apa jua bentuk. Ingatan yang disimpan oleh AI tentang anda berada pada peranti anda, di mana anda sentiasa boleh melihat dan mengubahnya.

8Pembelian dan RevenueCat

Pembelian dibuat melalui App Store Apple. Kami tidak sekali-kali melihat butiran pembayaran atau Akaun Apple anda.

Untuk menyimpan rekod pembelian yang wujud, apl ini mengandungi satu komponen pihak ketiga: SDK RevenueCat (RevenueCat, Inc., Amerika Syarikat). Apabila apl dimulakan, dan apabila anda membeli atau memulihkan pembelian, apl menghantar kepada RevenueCat:

• ID tanpa nama yang rawak, dijana oleh RevenueCat untuk pemasangan ini;
• rekod pembelian anda dalam apl ini yang ditandatangani oleh Apple — produk, tarikh pembelian dan tamat tempoh, ID transaksi, harga, mata wang dan negara App Store;
• butiran teknikal asas: pengecam vendor peranti (IDFV — khusus untuk apl kami pada peranti anda, dan bukan pengecam pengiklanan), model peranti, versi sistem, versi apl, bahasa pilihan anda dan, seperti mana-mana permintaan rangkaian, alamat IP anda.

RevenueCat tidak menerima apa-apa yang anda tulis: tiada catatan, foto, rakaman, perbualan AI atau ingatan AI — dan tiada nama, alamat e-mel atau Akaun Apple. Kami menggunakannya hanya untuk menyimpan rekod pembelian; ia tidak digunakan untuk pengiklanan atau untuk menjejaki anda merentas apl. Sama ada Pro dibuka kuncinya ditentukan oleh StoreKit Apple pada peranti anda dan oleh pelayan kami sendiri, bukan oleh RevenueCat. RevenueCat mengendalikan data ini bagi pihak kami, di bawah dasar privasinya sendiri di revenuecat.com/privacy.

9Apa yang disimpan oleh pelayan kami

Untuk mengesahkan pembelian (langganan Pro atau pembelian seumur hidup), mencegah caj berganda, mengehadkan penyalahgunaan dan mengambil kira kos model, pangkalan data kami hanya menyimpan metadata di bawah. Tiada satu pun daripadanya mengandungi kandungan catatan anda atau balasan model.

10Penyimpanan dan pemadaman data

Pada peranti anda dan dalam iCloud

• Seting → Pengurusan Data → Padam Semua Data meminta anda menaip perkataan pengesahan, kemudian memadam secara kekal setiap catatan, foto dan rakaman pada peranti — dan, jika peranti ini pernah disegerakkan, salinan dalam iCloud anda sekali. Tindakan ini tidak boleh dibuat asal. (Memadam salinan iCloud memerlukan sambungan rangkaian dan anda perlu didaftar masuk ke iCloud; jika ia tidak berjaya, apl akan memberitahu anda.)
• Memadam apl akan membuang data setempatnya. Salinan iCloud juga boleh dibuang pada bila-bila masa di Seting → Akaun Apple → iCloud → Urus Storan Akaun.
• Anda boleh mengeksport dahulu: Seting → Pengurusan Data → Eksport catatan menghasilkan PDF (untuk dibaca dan dicetak) atau JSON (sandaran berstruktur).

Metadata pada pelayan kami

Kami menyimpan metadata ini hanya selama yang diperlukan oleh tujuan yang dinyatakan di bawah “Apa yang disimpan oleh pelayan kami”, dan memadamnya sebaik sahaja ia tidak lagi diperlukan:

• Butiran pembelian: bagi langganan, disimpan sehingga ia tamat dan sebarang bayaran balik, pertikaian pengebilan atau penyelarasan yang timbul daripadanya telah selesai; bagi pembelian seumur hidup, disimpan selagi pembelian itu sah, kerana rekod itulah yang terus membenarkan permintaan AI anda.
• Metadata permintaan dan penggunaan: disimpan sehingga ia tidak lagi diperlukan untuk mengelakkan permintaan berganda, penyelesaian masalah dan perakaunan kos.

Untuk meminta rekod pada pelayan kami yang berkaitan dengan pembelian anda dipadam, hubungi kami di alamat di bahagian bawah halaman ini.

Oleh sebab kandungan catatan anda tidak sekali-kali ditulis ke storan pelayan kami — apa yang dihantar oleh permintaan AI hanya melalui memori pelayan untuk menghasilkan respons — tiada kandungan diari di sana untuk dipadam.

11Hak dan pilihan anda

• Akses dan eksport: semuanya berada pada peranti anda, dan Eksport catatan memberi anda salinan lengkap bila-bila masa anda mahu.
• Pembetulan dan pemadaman: catatan boleh dipadam satu demi satu, secara berkelompok, atau kesemuanya sekali gus.
• Menarik balik persetujuan: matikan penyegerakan iCloud, batalkan langganan Pro, matikan “Benarkan AI mengingati anda” di bawah Seting → Ingatan AI, atau tarik balik sebarang kebenaran dalam Seting sistem.

12Golongan bawah umur

Apl ini tidak direka untuk kanak-kanak di bawah umur 14 tahun dan kami tidak dengan sengaja mengumpul maklumat peribadi mereka. Jika anda di bawah umur, sila gunakannya dengan persetujuan dan bimbingan penjaga; penjaga yang memerlukan sesuatu perkara ditangani boleh menghubungi kami di alamat di bawah.

13Perubahan pada dasar ini

Dasar ini dikemas kini setiap kali tingkah laku apl berubah, dan tarikh di bahagian atas halaman turut berubah. Jika sesuatu perubahan meluaskan secara ketara apa yang kami kumpulkan atau cara kami menggunakannya, kami akan menyatakannya dengan jelas dalam apl dan, jika dikehendaki, meminta persetujuan anda sekali lagi. Dengan terus menggunakan apl, anda menerima dasar yang telah dikemas kini.