隱私政策
服務提供者與適用範圍
TapeMemo team 提供 TapeMemo（隨錄）iPhone／Apple Watch App 和 tapememo.com 網站。本政策說明所處理的資訊、目的及你的選擇。隱私、刪除或支援請求請透過 https://www.tapememo.com/support 提交。需要線上服務的功能僅在該服務已配置且可用時運作。
錄音與本地檔案
你主動開錄後，App 處理音頻、錄音時間和打點。Watch 通過 Apple 的裝置連接機制向配對 iPhone 傳輸錄音，收到手機確認前保留手錶原音。支持的逐字稿在 iPhone 裝置端運作。原音、逐字稿、編輯、檢索索引、已保存的 AI 結果和可選人物參考存放在本機受保護的 App 文件中；我們不提供這些檔案的線上備份庫。
錄音檔案被排除在 iCloud 和電腦裝置備份之外，請自行匯出重要內容。丟失或刪除所有裝置副本後可能無法恢復。Apple Health、鑰匙串及匯出／分享的副本有各自的保存機制。我們無法刪除接收方持有的副本，也無法恢復裝置上已不存在的檔案。
可選 AI 處理
AI 整理、亮點、每日復盤及問答須另行獲得你的許可。所選逐字稿文字、問題及相關原句片段，經 HTTPS 和 TapeMemo 的 Cloudflare 中轉發送至 Anthropic Claude；故障時可使用 Google Gemini 或 OpenAI 兜底。AI 請求不包含原始音頻、HealthKit 樣本或人物向量。文字本身可能含姓名、敏感資訊或他人資訊，請謹慎選擇並取得必要授權。
自家中轉為返回結果而處理這些文字，不持久保存逐字稿或問題正文。這不代表 AI 服務商零留存：其 API 條款、安全檢查、保存政策和法定義務仍適用。TapeMemo 不使用你的檔案訓練通用 AI 模型。關閉 AI 會停止後續請求，但無法撤回服務商已收到的請求，也不會刪除裝置上已保存的結果。
健康、人物與 Apple 集成
你選擇連接 Apple Health 後，App 在 iPhone 本地將心率和 HRV 資料時間與錄音關聯。HealthKit 讀數不發給 AI，也不用於廣告。相關視圖只幫助回看，不診斷壓力、情緒或疾病。撤銷權限會停止新讀取，不會刪除 Apple 健康資料庫或現有本地內容。
可選人物輔助在本地計算聲音參考和人物數值表示，不上傳自家中轉，也不用作遠程身份認證。你可在 App 刪除聲音參考；已確認的人物標籤會保留，直到你編輯或刪除相關內容。可選模型需明確選擇後才下載，下載時會連接相應托管方。匯出、分享內容或將所選待辦加入 Apple Reminders，均由你主動操作，接收方的隱私規則隨後適用。
購買與必要服務記錄
Apple 和 RevenueCat 處理購買、恢復及訂閱狀態。TapeMemo 使用安裝 UUID／appAccountToken、商品及交易標識、使用權益狀態和驗證結果提供付費功能與核驗額度，不接收銀行卡號碼。這些記錄可與安裝及購買關聯，不屬於不可關聯的匿名資料。
Apple App Attest 和自家服務處理密鑰標識、公鑰、簽名計數器、恢復憑據哈希及短期令牌記錄，以保護訪問、防重放和額度濫用。處理網路請求的基礎設施也會接觸通常的網路元資料。必要鑒權、購買、額度、同意與刪除版本記錄獨立於可選計數，可能因安全、服務運作、爭議或法定義務而繼續保留；不作為逐字稿正文發給 AI。
可選使用計數與運作指標
共享使用計數默認關閉，須單獨選擇。開啓後，有限事件、UTC 時間、錄音分段秒數及安裝標識哈希關聯可發送至自家服務，可信試用或訂閱事件可關聯用於衡量。計數不含音頻、逐字稿正文、HealthKit 樣本、人物向量或任意錯誤消息。模擬器／Debug 不進入生產統計；沙盒／TestFlight 活動排除在正式使用者隊列之外。
使用事件按35天滾動窗口保存並每日清理。關閉共享會停止上傳並清除本機排隊事件；離線時伺服器端刪除請求保持待處理，收到確認後才顯示完成。保留最少的同意／刪除版本標記，防止遲到請求恢復已刪事件。這不等於刪除必要購買或安全記錄。
運作指標僅在專門配置後啓用，包含固定路由／結果類別、延時、模型 token 數和失敗／兜底次數，不含使用者標識或正文。基礎設施供應商另有運作與安全記錄規則。我們不使用廣告 SDK、IDFA 或跨公司廣告追蹤，不出售個人資訊，也不將健康資料用於營銷。
網站與支援請求
公開資訊頁面不使用廣告或分析 Cookie。Cloudflare 提供網站分發，可為交付與安全處理 IP 地址和技術請求資訊。提交支持或隱私請求時，我們接收你填寫的回復郵箱、類別、正文、請求編號與提交時間。請勿提交錄音、健康讀數、銀行卡資訊、密碼或他人機密；表單不提供附件上傳。
請求通過 Cloudflare 基礎設施私密保存，90天後過期，用於回復、處理權利請求與解決問題。後續聯絡請保留請求編號。僅因尚未解決的請求、爭議或法定義務確有必要時，另行保存相關往來。表單使用短期保存的網路標識哈希限制濫用，不將其用於廣告。
保存、刪除與你的選擇
本地內容保留至你刪除或已啓用的保留規則生效。原音清理與文字刪除不同：刪除原音不會自動刪除逐字稿、筆記或 AI 結果，且之後無法回放。你可在 App 查看、修改、匯出和刪除內容，調整原音保留期，刪除聲音參考，撤銷裝置權限，關閉 AI 或撤回可選計數。卸載 App 不會取消訂閱、刪除匯出／配對裝置副本，也不一定刪除鑰匙串憑據。
你可透過支援頁申請所在地法律賦予的訪問、更正、刪除、限制處理等權利，也可向有權的隱私監管機構投訴。我們可能需要適度驗證身份及定位服務記錄所需的資訊，無法遠程查看你的本地檔案，處理一般請求不需要你匯出錄音或健康資料。依法需要時，處理依據包括可選功能的同意、履行你請求的服務、安全及服務利益或法定義務。撤回同意不影響此前合法處理。
供應商、跨境與安全
供應商包括 Apple、RevenueCat、Cloudflare、Anthropic、Google 和 OpenAI，分別執行上述用途。處理可能發生在你的國家或地區之外，包括美國，並適用相關跨境保障與供應商條款。我們不承諾固定地區托管，也不承諾所有供應商零留存；實際角色和處理取決於你使用的功能。
我們使用受保護本地文件、HTTPS、受限伺服器訪問和鑒權檢查，但無法保證裝置或線上系統絕對安全。請保護裝置，審慎錄音／分享，並另行保存重要匯出。本服務不面向兒童；未成年人須在當地法律要求的許可和監護下使用。如兒童未經必要許可向線上服務提交資料，請聯絡我們。
更新與聯絡
更新會標示生效日期，並視情況在 App 或網站說明重大變化；政策更新不代替依法需要的新同意。隨 App 提供的版本可離線閱讀，網站提供當前公開版本。聯絡 TapeMemo team：https://www.tapememo.com/support。