Niello 隱私權政策 ✦

最後更新：2026 年 7 月 8 日

本隱私政策說明 Niello 應用程式(由 TacticSpace Tech 提供,以下簡稱「我們」)如何收集、使用、共享及保護您之個人資訊,以及您依據所在司法管轄區適用法律享有之相關權利。

我們堅持以下基本原則:僅收集為提供服務所必需之最少資訊;您無需註冊帳號或登入即可使用本服務(包括購買與 AI 功能);您之手帳、貼紙、照片等核心內容儲存於您本人之裝置上(若您訂閱 Niello Pro 並開啟 iCloud 同步,則同時儲存於您本人之 iCloud 私有資料庫);不出售您之個人資訊;不為目標廣告與任何第三方共享您之資訊;不使用您之內容訓練人工智慧模型。

1. 我們收集的資訊

您主動提供之資訊

  • 若您選擇使用 Sign in with Apple 登入——登入為可選項,購買或使用 AI 功能均無需登入——經 Sign in with Apple 提供之不透明使用者識別碼,用於跨裝置關聯您之訂閱與配額;
  • 您於登入時選擇共享之電子郵件與姓名(是否共享由您於 Apple 登入時決定);
  • 您於使用本服務過程中建立之手帳、貼紙、照片等內容。**該等內容儲存於您之裝置上;若您是 Niello Pro 訂閱用戶並開啟了 iCloud 同步,則同時儲存於您本人之 iCloud 私有資料庫並在您之裝置間同步。**無論哪種情況,我們之伺服器均不儲存該等內容之副本;
  • 您發送給智慧助理 Mochi 之訊息——此類資訊僅於生成回覆之過程中短暫存在於請求路徑中,不會被持久化儲存。

自動收集之資訊

  • 一個匿名裝置識別碼:於您首次啟動應用程式時在您之裝置上隨機生成,儲存於裝置 Keychain 中。它不包含任何個人資訊,也不會被用於跨應用程式或跨網站追蹤您。我們用它來計量 AI 用量並將您之訂閱與您之裝置關聯,因此您無需註冊任何帳號;
  • 與該識別碼關聯之 AI 功能使用次數(按月彙總,用於配額管理);
  • 經匿名化處理之應用程式當機紀錄與基礎效能資料;
  • 經 Apple App Store 提供之訂閱交易憑證。

關於敏感個人資訊

依據部分司法管轄區之法律(如中國《個人資訊保護法》),照片可能被認定為敏感個人資訊。我們僅於您主動新增照片至本服務時進行處理,且僅以上述方式儲存(儲存於您之裝置上;若您開啟了 Pro iCloud 同步,則同時儲存於您本人之私有 iCloud 中)。

我們不收集之資訊

我們不收集您之精確地理位置、聯絡人、網頁瀏覽紀錄,亦不使用任何用於跨應用程式、跨網站行為追蹤之廣告識別碼。

匿名產品分析

為了解哪些功能有用、何處有問題,我們使用 PostHog(歐盟雲,託管於法蘭克福)收集匿名之產品改進事件:

  • 網站:頁面瀏覽、CTA 點選、語言切換、滾動可見區段、404 存取,以及彙總之裝置/語言資訊。
  • 應用程式:App 啟動、畫面瀏覽、關鍵動作(如新建手帳、調用 AI 功能、查看訂閱頁),以及彙總之效能/錯誤資料。

我們已在 PostHog 端設定不為匿名使用者建立身分檔案。我們不使用此等資料建立行為描繪、投放廣告,亦不為廣告目的向任何第三方分享。您可於網站透過瀏覽器 Do Not Track 設定關閉,或於應用程式內設定 → 協助改進 Niello 關閉。

2. 我們如何使用資訊

我們僅基於以下目的使用所收集之資訊:

  • 向您提供本服務之核心功能;
  • 防範濫用、詐欺與安全事件;
  • 就服務相關事項(如重大政策變更、訂閱問題)與您溝通;
  • 於去識別化之前提下進行彙總分析,用於改進產品。

3. 處理的合法依據

依據您所在司法管轄區之適用法律,我們處理您個人資訊之合法依據可能包括:

  • 契約必要:為履行向您提供本服務之契約義務;
  • 合法利益:於不損害您基本權利與自由之前提下,為營運、改進與保護本服務之合法利益;
  • 您的同意:對於特定類型之處理(如可選之個人化設定);
  • 法律義務:履行我們所適用之法律規定規定之義務。

4. 我們與誰共享資訊

為使本服務正常運作,我們與經審慎評估之第三方服務提供商合作。此類提供商按其所提供功能之類別可劃分如下:

  • 平台與登入服務:Apple(可選的 Sign in with Apple、iCloud、App Store 訂閱);
  • 基礎設施與資料庫服務:Google LLC(Google Cloud,含 Firestore 資料庫,美國)託管我們之 API 服務,並儲存您之訂閱狀態與 AI 用量計數;
  • 人工智慧服務:Google LLC(Gemini API,美國)處理您發送給 Mochi 之文字與圖片以生成 AI 回覆,受 Google API 條款及資料處理附錄約束;於部分地區我們可能使用其他模型服務商(見下文地區差異);
  • 產品分析:PostHog(歐盟雲,法蘭克福)— 匿名使用事件,僅用於改進本服務;
  • 當機與效能回報:僅處理匿名化、彙總性資料。

我們僅於為提供本服務所必需之最小範圍內向上述提供商傳遞資訊。所有第三方提供商均無法存取您儲存於裝置或 iCloud 中之私有內容。該等提供商於處理您之資訊時受其各自隱私政策與適用法律拘束。

關於地區差異:為遵守不同司法管轄區之法律規定要求(包括但不限於資料保護、內容生成監管、跨境資料傳輸與資料本地化等),我們與之合作之人工智慧服務提供商及其他基礎設施服務提供商可能因您所處地區而異。我們會評估當地之合規要求,選擇符合相應要求之服務提供商;於某些地區,相關 AI 功能或服務能力可能因此存在差異或限制。

我們不出售您之個人資訊,亦不為目標廣告或跨情境行為廣告之目的與任何第三方共享您之個人資訊(於《加州隱私權法》及類似法律之框架下)。

5. 自動化決策

智慧助理 Mochi 之內容生成屬於自動化處理。該等自動化處理不會對您產生具有法律效力或類似重大影響之決定。您可隨時停止使用 AI 功能而不影響本服務其他部分之使用。

6. 資訊安全

  • 資料傳輸全程使用 TLS 加密;
  • 身分憑證儲存於 iOS Keychain(系統級硬體加密保護);
  • 您之核心內容儲存於您本人之裝置上;若您開啟 Pro iCloud 同步,則同時儲存於您本人之 iCloud 私有資料庫,僅可由您之 Apple ID 存取。

儘管我們採取了符合產業標準之安全措施,但任何系統均不能保證絕對安全。於適用法律允許之範圍內,我們對超出合理控制範圍之安全事件不承擔超過法定限度之責任。

7. 資料保留

資訊類型 保留期
匿名裝置識別碼 保留至您刪除資料為止(應用程式內刪除或透過下方電子郵件提出請求)
AI 用量計數 滾動 12 個月,期滿自動刪除
訂閱狀態紀錄 訂閱期間及之後合理之審計期
電子郵件、姓名 您登出或提交刪除請求時即予清除
手帳內容 儲存於您之裝置直至您自行刪除;iCloud 副本(Pro 同步)由 Apple 及您之 iCloud 設定決定

8. 您的權利

依據您所在司法管轄區之適用法律(包括但不限於歐盟《一般資料保護規則》(GDPR)、《加州消費者隱私法》(CCPA / CPRA)、中國《個人資訊保護法》(PIPL)等),您可能享有以下部分或全部權利:

  • 存取與取得副本:知悉我們處理您資訊之情形,並取得相應副本;
  • 更正:請求更正不準確或不完整之資訊;
  • 刪除:請求刪除您之個人資訊;
  • 限制處理:請求限制對您資訊之特定處理;
  • 資料可攜:以機器可讀格式取得您之資訊;
  • 撤回同意:隨時撤回此前給予之同意,不影響撤回前處理之合法性;
  • 反對處理:於特定情形下反對我們處理您之資訊;
  • 不受歧視:行使前述權利不會導致您於本服務中受到差別對待。

如需行使上述權利,請透過本政策下方「聯絡方式」提交請求;若您已使用 Apple 登入,亦可直接於應用程式之「設定」中刪除帳號及關聯之伺服器端資料。我們將於適用法律要求之時間內予以回應。如您認為我們之處理活動違反適用法律,您有權向您所在司法管轄區之主管監管機關投訴。

9. 兒童隱私

本服務不面向 13 歲以下兒童;部分司法管轄區(如歐盟成員國與中國)將相應最低年齡設定為 14 或 16 歲,以當地法律為準。我們不會有意收集低於上述年齡兒童之個人資訊。如您是父母或法定監護人,且認為您監護下之兒童於未獲您同意之情況下向我們提供了個人資訊,請透過下方聯絡方式與我們聯繫,我們將依法予以處理。

10. 跨境資料傳輸

本服務面向全球用戶。於向您提供服務之過程中,您之資訊可能於您所在國家或地區以外之伺服器上處理。

於適用法律要求時,我們將採取相應之契約與技術保護機制(包括但不限於歐盟標準契約條款 SCCs,或其他經主管機關認可之傳輸機制)以確保此類傳輸之合法性。於某些司法管轄區,若當地法律要求對特定類型之個人資訊進行本地化處理或限制其出境,我們將相應選用本地之服務提供商進行處理,或不於該地區提供相關功能。

11. 政策變更

我們可能不時更新本政策。重大變更將透過應用程式內通知向您告知,並更新本政策頂部之「最後更新」日期。您於變更生效後繼續使用本服務即視為接受修訂後之政策。

12. 聯絡方式

如對本政策、我們之資料處理活動或您之權利行使有任何問題,請聯絡:

← 回首頁