隱私政策
會音會簽 隱私政策
生效日期：2026 年 9 月 29 日 最後更新：2026 年 10 月 26 日
本隱私政策適用於「會音會簽」（以下簡稱「本應用」）iOS 版本，包括本應用主程序、桌面小工具、鎖定畫面即時動態、Apple Watch 應用及其錶盤複雜功能。本政策說明我們如何處理你的資訊，以及你對自己資訊享有的權利。
請在使用本應用前完整閱讀本政策。你下載、安裝、啟動或以任何方式使用本應用，即表示你已閱讀、理解並同意本政策所述的資訊處理方式。如你不同意本政策的任何內容，請停止使用並解除安裝本應用。
一、關於我們
本應用由個人開發者獨立開發與運營（以下簡稱「我們」或「開發者」）。
- 開發者名稱：尼森與海
- 聯繫郵箱：
[email protected] - 支援頁面：應用內「關於 → 幫助與支援」，或郵件 [email protected]
我們不是《中華人民共和國個人資訊保護法》意義上的「個人資訊處理者」之外的第三方受託方，也未委託任何第三方代為處理你的個人資訊。
二、核心結論（請先讀這一段）
本應用是一款純本地工具。我們不設立帳號體系、不運營伺服器、不收集、不上傳、不出售你的任何內容。
- 你建立的待辦、清單、日曆事項、文字便籤、語音便籤、錄音檔案、專註記錄、外觀與主題設置，全部只儲存在你自己的設備上（應用私有目錄與設備鑰匙串），不會傳輸給我們或任何第三方。
- 我們沒有你的姓名、手機號、郵箱、通訊錄、位置、照片、設備標識符（IDFA/IDFV）或任何可直接識別你身份的資訊。
- 辦公工具裡的「掃描取字」「圖片取字」與 PDF 處理全部在你的設備上完成：你拍攝或選擇的檔案不會被上傳，處理結束即從臨時目錄刪除。
- 本應用不含任何廣告 SDK、資料分析 SDK、崩潰統計 SDK、行為埋點或跨應用追蹤組件，不做使用者畫像，不進行任何形式的定向推送。
- 因此，本應用不需要「應用跟蹤透明度（ATT）」授權，也不存在把資料賣給第三方的情形。
三、我們處理的資訊、目的與方式
3.1 僅儲存在你設備上的資訊
以下資訊由你在使用過程中產生，僅存儲在你的設備本地，我們無法訪問：
| 資訊類型 | 具體內容 | 處理目的 | 存儲位置 |
|---|---|---|---|
| 待辦與清單 | 任務標題、日期、時刻、清單名稱、備註、完成狀態、優先級、重複規則 | 實現待辦管理與提醒 | 設備本地資料庫（加密欄位） |
| 日曆與課程 | 日曆事項、課程表、紀念日/倒計時 | 實現日曆視圖與倒計時 | 設備本地資料庫（加密欄位） |
| 便籤內容 | 文字便籤、當日記事、語音便籤的波形與時長 | 實現便籤與留聲功能 | 設備本地資料庫與檔案目錄 |
| 錄音檔案 | 你通過「語音便籤/留聲資產」錄製的音頻檔案 | 播放、管理、導出你本人的錄音 | 設備本地檔案目錄 |
| 專注與會話 | 專注計時記錄、每日會話統計、連續打卡天數 | 展示專注統計 | 設備本地資料庫（加密欄位） |
| 設置與外觀 | 主題、強調色、字體、小工具與鎖定畫面版式、語言、錄音時長等偏好 | 儲存你的個性化設置 | 設備本地資料庫與偏好存儲 |
| 備份檔案 | 你主動導出的加密備份檔案 | 由你自行保管與遷移資料 | 由你選擇的位置（本地/你指定的分享目標） |
3.2 需要系統權限的功能
本應用僅在實現對應功能時申請必要權限；拒絕授權只會使該功能不可用，不影響其他功能。
| 權限 | 用途 | 觸發時機 | 拒絕後果 |
|---|---|---|---|
| 麥克風 | 錄製語音便籤、把你說的話轉成待辦文字 | 你首次按住錄音/語音輸入時 | 無法錄音與語音輸入，可改用鍵盤輸入 |
| 語音識別 | 把語音轉寫為文字待辦 | 你首次使用語音輸入時 | 無法語音轉文字，可改用鍵盤輸入 |
| 通知 | 在待辦到點、紀念日到點時提醒你 | 你首次建立帶提醒的任務時 | 不發送到點提醒 |
| 鬧鐘（AlarmKit，iOS 26 及以上） | 對「鬧鐘類」任務在到點時全屏響鈴，繞過靜音以確保不錯過 | 你為任務設置鬧鐘時 | 僅保留普通通知提醒 |
| 相機（僅 iOS 版） | 拍攝紙質文檔並識別成文字 | 你在「掃描取字」中點擊「拍照掃描」時 | 無法拍照取字，可改用「從相冊選圖」 |
| 運動與健身傳感器（重力感應） | 僅在專注會話頁與鎖定畫面頁用於介面視差微動效 | 進入相關頁面時 | 無動效，功能不受影響 |
關於語音識別的重要說明：語音轉文字通過 Apple 系統提供的語音識別服務完成。為實現轉寫，你按住的這段語音會由 Apple 按其自身隱私政策處理；我們不接收、不存儲、不出售這些音頻與識別結果，也不會將其用於轉寫以外的任何用途。若你希望音頻完全不出設備，可以不使用語音輸入而改用鍵盤輸入；語音便籤的錄製、存儲與播放全程在本機完成，不涉及該服務。
關於相冊與相機：本應用不申請相冊權限。選擇圖片走的是系統提供的獨立選擇器（iOS 的 PHPicker / Android 的系統照片選擇器），你選中的圖片由系統直接交予本應用，本應用無法讀取你選擇之外的任何照片。相機權限僅在 iOS 版、且由你主動使用「掃描取字 → 拍照掃描」時申請（使用系統文檔掃描器）；Android 版的拍照由系統相機應用完成，本應用不申請相機權限。
3.3 設備間同步（系統行為）
本應用通過 Apple 提供的應用組（App Group）在你的同一臺設備上為主程序、桌面小工具、鎖定畫面即時動態與 Apple Watch 應用共享必要資料（例如今日待辦與進度）。該共享發生在你的設備內部。
若你開啟了 iCloud 設備備份或 iTunes/Finder 本地備份，你的設備資料（含本應用資料）會按 Apple 的規則進入該備份。這屬於 Apple 系統的備份行為，我們無法訪問你的備份內容，相關處理請參閱 Apple 的隱私政策。若你的備份未包含本應用用於加密的密鑰，則恢復後加密內容可能無法解開（詳見第七條）。
3.4 版本更新檢查（向 Apple 查詢，只讀）
本應用在聯網時可能向 Apple 官方的 iTunes 查詢接口（https://itunes.apple.com/lookup）查詢本應用自身的最新版本資訊，用於在有新版本時向你發出更新提示：
- 請求僅包含本應用在 App Store 的公開應用標識（bundleId），不包含你的任何待辦、便籤、錄音、帳號資訊或設備標識符；
- 該請求由你的設備直接發往 Apple，我們不經手、不中轉、不記錄；Apple 對該請求的處理適用 Apple 的隱私政策；
- 檢查結果僅用於展示更新提示，並按天進行網路節流；在斷網、應用尚未上架或查詢失敗時一律靜默跳過，不影響任何功能；
- 本應用不據此收集資訊，也不進行強制升級。
除上述向 Apple 查詢版本更新（3.4）外，本應用不進行任何其他網路請求（不含廣告、不含統計、不含內容分發、不含任何自動上報）。
3.5 本地崩潰診斷日誌（僅存本機，需你主動導出）
當應用發生異常時，本應用可能在你的設備本地（應用私有目錄 crashes/）寫入一份經過脫敏的崩潰日誌，內容僅包含錯誤類型、調用棧、應用版本號與經脫敏的異常摘要，不含你的待辦、便籤、錄音內容或任何個人資訊：
- 寫入前統一脫敏：URL 查詢串、令牌 / 密碼 / 籤名等憑據，以及異常摘要裡被引號包裹的輸入片段均被遮蔽；本應用自身代碼也不會把任務標題、便籤正文或錄音內容寫入日誌；
- 該日誌只儲存在你的設備本地，不會自動上傳；本應用不接入任何第三方崩潰統計或上報服務；
- 只有當你在「設置 - 診斷」中主動選擇導出或分享時，該日誌才會經由你指定的系統分享渠道離開設備；
- 你可以隨時在診斷頁刪除全部本地崩潰日誌。
3.6 本地使用計數（僅存本機，不聯網）
為了判斷「裝完之後有沒有真的用起來」，本應用會在設備本地記錄一組匿名的使用計數。它只回答「某個動作發生過幾次、第一次是什麼時候」：
- 記錄的是事件名與次數，例如「打開應用」「走完引導」「按住說話」「轉寫成功 / 失敗（分「沒聽到聲音」「沒聯網」「沒有麥克風權限」三類）」「新建了第一條待辦或帳目」「彈出付費牆（含觸發入口名）」「發起購買 / 購買成功」；
- 不含內容：不記錄你的待辦標題、便籤正文、錄音、金額、帳目備註或任何輸入文本；
- 不含身份：不生成也不儲存任何安裝標識、設備指紋、廣告標識；不記錄機型、系統版本、語言、時區或 IP；兩次安裝之間無法互相識別；
- 不出設備：本應用不接入任何第三方統計、分析或歸因 SDK，這份計數不會自動上傳，也不會被批量打包發送；只有你在「設置 - 診斷」中主動點「複製摘要」時，文本才會進入你手機的系統剪貼板，由你決定發給誰；
- 你隨時可以在同一頁面清空它；解除安裝應用會連同這份計數一起刪除。
3.7 辦公文檔工具（掃描 / 識別 / PDF）
辦公工具中的「掃描取字」「圖片取字」「PDF 轉文本」「PDF 轉圖片」「圖片轉 PDF」全部在你的設備上完成：
- 拍攝或選擇的圖片只在應用私有臨時目錄中存在，用於識別與合成，處理結束即刪除：不寫入你的資料庫，不進入備份，也不參與任何統計；
- 文字識別（OCR）、PDF 文字抽取、頁面渲染與合成均由設備本地能力完成（iOS 使用系統 Vision 與 PDFKit；Android 使用隨安裝包分發的離線識別模型與系統 PDF 能力），不聯網、不上傳檔案；
- 識別出的文字與生成的圖片 / PDF 只交給你下一步操作（複製、分享），本應用不留存副本；
- 本應用不提供把檔案上傳到伺服器做「轉 Word / Excel / PPT」等需要雲端版式還原的轉換。
3.8 內購
本應用提供一次性買斷（非消耗型內購項目）以解鎖完整功能。支付與交易由 Apple 通過 App Store 處理，我們不會收到你的姓名、卡號、帳單地址或任何支付憑證。我們僅從 Apple 收到「是否已購買該商品」的結果，用於在你的設備上解鎖功能。你可隨時通過 App 內「恢復購買」重新校驗該結果。
四、我們不做的事
- 不收集或上傳你在本應用內建立的任何內容；
- 不收集設備標識符（IDFA、IDFV）、不進行跨應用/跨網站追蹤；
- 不收集精確或粗略位置、通訊錄、簡訊、通話記錄、健康資料、照片庫；
- 不使用 Cookie 或類似技術進行追蹤；
- 不出售、不出租、不交換你的任何資訊；
- 不向你推送營銷資訊或第三方推廣內容。
五、資訊的共享、轉讓與公開披露
我們不共享、不轉讓、不公開披露你的個人資訊，因為我們在技術上無法訪問它們。以下情形除外：
- 你主動導出/分享：當你使用備份導出或系統分享面板將檔案發送給他人或其它應用時，屬於你自主決定的行為，請自行評估接收方的可信度；
- Apple 平臺服務：內購交易、iCloud 設備備份、App Store 分析（聚合且匿名）由 Apple 按其政策處理；
- 法律法規要求：如果我們依法必須配合有權機關的要求，我們只能提供我們實際持有的資訊，而如前所述，我們並不持有你的內容資料。
六、資訊的存儲期限與安全措施
6.1 存儲期限
你的資料儲存在你的設備上，直至你自行刪除（刪除單條內容、清空資料、或解除安裝本應用）。解除安裝本應用會一併刪除應用私有目錄下的資料；設備級系統備份中的副本按 Apple 的備份策略到期清理。
6.2 安全措施
- 欄位級加密：待辦、便籤、專註記錄等文本內容在寫入本地資料庫前使用 AES-256-GCM 加密；
- 密鑰託管：加密主密鑰儲存在 iOS 鑰匙串（Keychain） 中，不寫入明文檔案、不隨應用資料一起導出；
- 備份檔案加密：你導出的備份檔案使用 PBKDF2-HMAC-SHA256（600,000 輪）派生密鑰 + AES-256-GCM 加密，且口令由你掌握，我們無法解密。早期版本曾以 150,000 輪派生密鑰，本應用仍可正常解密這些舊備份；自當前版本起，新導出的備份統一使用 600,000 輪；
- 最小權限：僅申請實現功能所必需的權限，不申請任何與功能無關的權限。
儘管我們採取了上述措施，任何本地存儲都無法保證絕對安全。請妥善保管你的設備解鎖密碼與備份口令；若你的設備被他人解鎖使用，對方可能看到本應用內的內容（本應用提供「隱私模式」用於臨時遮蔽主頁內容）。
七、你的權利
由於資料都在你的設備上並由你直接掌控，你可以隨時在應用內直接行使以下權利，無需向我們申請：
| 權利 | 實現方式 |
|---|---|
| 查閱、更正 | 在應用內直接查看與編輯任何內容 |
| 刪除 | 刪除單條內容、使用「回收站」清理、或在系統中解除安裝本應用以刪除全部資料 |
| 複製/導出（可攜帶） | 使用「備份」導出加密備份檔案，或通過系統分享面板導出你的錄音 |
| 撤回同意 | 在「設置 → 隱私」中關閉對應系統權限，或在應用內關閉相關功能 |
| 註銷帳號 | 不適用：本應用沒有帳號體系，不存在帳號註銷問題 |
如你認為我們在處理你的資訊時違反了法律，你可以通過本政策第九條的聯繫方式與我們聯繫；你也有權向有管轄權的監管部門投訴或舉報。
關於刪除的特別提醒：本應用提供「回收站」用於誤刪恢復；回收站中的內容在你手動清空後不可恢復。解除安裝應用或清除應用資料後，未導出的內容將永久丟失，請務必定期導出備份。
八、未成年人保護
本應用是一款效率工具，不面向 14 周歲以下的兒童設計，也不會主動收集兒童的任何個人資訊。
- 若你是不滿 14 周歲的兒童，請在監護人的陪同下閱讀本政策，並在取得監護人同意後使用本應用；
- 本應用沒有帳號體系，也不收集任何個人資訊，因此不存在「兒童個人資訊」的收集、存儲或共享，也不存在需要我們代為刪除的兒童資料；
- 本應用不含廣告、不含行為追蹤、不做推薦算法，不會基於未成年人的使用行為推送任何內容，也不會引導消費（應用內購買是一次性解鎖，需由成年人在系統支付環節完成）；
- 若你是監護人，請指導並監督未成年人使用；如需清除未成年人在本應用內建立的內容，在應用內刪除、或在設備上解除安裝本應用即可——所有內容只存在這臺設備上，解除安裝即徹底清除；
- 若監護人認為我們以任何方式接觸到了未成年人的資訊（本應用不會主動收集），可通過第十節的方式聯繫我們，我們將在 15 個工作日內答覆；
- 由於我們無法訪問你的資料，我們無法代你刪除設備上的內容。
九、隱私政策的變更
- 若本政策發生實質性變更（例如新增資料收集類型、新增第三方 SDK、新增雲端能力），我們會在應用內以顯著方式提示，並在更新版本時同步修訂本政策；
- 重大變更會同時更新「生效日期」與「最後更新」日期，必要時在應用內再次取得你的同意；
- 你可以隨時在應用內或本頁面查閱最新版本。若你不同意變更內容，請停止使用並解除安裝本應用。
十、聯繫我們
如你對本政策或你的資訊處理有任何疑問、意見或投訴，請通過以下方式聯繫我們：
- 郵箱：
[email protected] - 支援頁面：應用內「關於 → 幫助與支援」，或郵件 [email protected]
我們會在收到你的請求後 15 個工作日內 予以回應。
十一、附：本應用使用的開源與系統組件
為透明度目的，逐項列出本應用實際使用的組件及其用途（均為通用基礎庫，不含廣告、統計、追蹤或內容分發類組件；下表可與本應用代碼倉庫的依賴清單逐條核對）：
| 組件 | 用途 | 是否產生網路請求 |
|---|---|---|
| drift / sqlite3 | 本地資料庫（待辦、便籤、帳目、聲音資產） | 否 |
| flutter_secure_storage | 密鑰與會員憑據存入系統鑰匙串（Keychain） | 否 |
| encrypt / pointycastle | 欄位級 AES-256-GCM 加密與摘要算法 | 否 |
| flutter_local_notifications / timezone | 本地提醒與鬧鐘（由系統在你的設備上彈出） | 否 |
| record / just_audio | 錄音與播放；音頻檔案只存在本機 | 否 |
| speech_to_text | 語音轉文字；轉寫由 Apple 系統語音識別完成（見 3.2） | 由系統提供 |
| sensors_plus | 水平儀工具讀取設備姿態傳感器 | 否 |
| lunar | 農曆、節氣與農曆重複規則換算 | 否 |
| intl / flutter_localizations | 日期、數字、貨幣的本地化格式 | 否 |
| path_provider / file_picker / share_plus | 本地檔案讀寫、選擇檔案、調用系統分享面板 | 否 |
| uuid | 在本地生成記錄標識 | 否 |
| http | 僅用於向 Apple 公開接口查詢本應用自身的版本號（見 3.4） | 是（只讀，僅 Apple） |
| in_app_purchase | 應用內購買；交易由 Apple 處理，本應用不接觸支付資訊 | 由系統提供 |
| in_app_review | 調用系統評分彈窗 | 由系統提供 |
| 版本更新檢查 | 僅向 Apple 公開接口查詢本應用自身的版本號（見 3.4） | 是（只讀，僅 Apple） |
| 系統文檔能力（iOS：Vision / PDFKit；Android：PdfRenderer / PdfDocument） | 圖片取字與 PDF 渲染、合成（見 3.7） | 否 |
| ML Kit 文本識別（僅 Android 版） | 圖片取字；識別模型隨安裝包分發，端上離線運行 | 否 |
| PDFBox-Android（僅 Android 版） | 抽取 PDF 文字層（見 3.7） | 否 |
以上組件均在你的設備本地運行。其中內購、語音識別引擎、iCloud 備份、評分彈窗由 Apple 提供，受 Apple 隱私政策約束；http 組件本身不指向任何我方伺服器——本應用沒有伺服器。
*本政策的解釋與適用以中華人民共和國法律為準據；如你位於其他司法轄區，我們會同時遵循當地強制性法律規定。*