VoxFlow 隱私權政策

1. 誰在處理你的資料

VoxFlow 由 CHEN YEN HSIAO（以下稱「我們」）開發與營運。對於你的個人資料，我們是《個人資料保護法》所稱的非公務機關。有任何隱私問題，請用設定頁「關於」裡的「聯絡我們」寫信給我們，我們會在 15 個工作天內回覆。

2. 我們為什麼需要處理資料

我們只為了下列目的處理資料：

• 把你說的話辨識成文字，並依你的設定整理、翻譯或轉成給 AI 的指令。

• 把結果輸入到你正在使用的 App，並在裝置上保留最近幾筆供你查看與複製。

• 記住你的設定、語言與專有名詞詞庫，讓辨識更準。

• 診斷錄音或網路問題。

我們不會把你的資料用在上述以外的目的，也不會用於廣告、行銷、追蹤或訓練模型。若將來需要新的目的，會先告知並取得你的同意。

3. 我們會處理哪些資料

• 語音：你按下麥克風到按下停止之間錄到的聲音。只暫存在裝置上並傳送給辨識服務，辨識與整理流程結束後從裝置刪除；連線失敗或服務暫時無法完成時會暫留供重試，直到捨棄、下次錄音、撤回同意或重新啟動 App 時刪除。

• 文字：辨識出的逐字稿、整理／翻譯後的文字、AI 指令在裝置保留最近 10 筆，可隨時清除；伺服器另可能暫存辨識結果最多 10 分鐘供斷線重取。

• 輸入情境（可在設定關閉）：你按下錄音時輸入欄位的類型（例如搜尋列、訊息框、電子郵件欄位），以及輸入欄位中游標前最多 300 字。VoxFlow 不會知道你正在使用哪個 App。隨該次錄音一併傳送，用完即丟，不會儲存。這些文字可能包含你正在閱讀或回覆的他人訊息；如果你不希望它們被送出，請關閉「依輸入內容調整辨識」。

• 設定與詞庫：語言、外觀、專有名詞詞庫、鍵盤偏好。只存在這支 iPhone，直到你刪除或移除 App。

• 裝置憑證：隨機裝置編號與登入憑證保存在這支 iPhone 的鑰匙圈，不同步到 iCloud；重裝 App 時可能沿用。刪除伺服器資料成功後，也會清除本機的裝置憑證。

• 診斷紀錄：操作狀態、錯誤代碼與耗時等技術資訊，不含錄音或文字內容。只存在裝置上，保留最多 7 天，可在設定頁查看、分享或清除。

• 聯絡表單：你填寫的主旨、內容、選填的回覆信箱、App 與系統版本，以及你選擇附上的診斷紀錄（最近 7 天的操作狀態與錯誤代碼，不含錄音或文字內容），會經雲端主機服務供應商與電子郵件服務供應商（美國等境外）處理並以電子郵件轉給我們，只用於回覆你，保留至問題處理完畢後 90 天。

我們不會主動蒐集病歷、醫療、基因、性生活、健康檢查、犯罪前科等敏感資料。你口述的內容由你決定；若你不希望這類內容被送去辨識，請不要在 VoxFlow 口述它們。

4. 資料會送到哪裡、給誰、多久

辨識服務：OpenAI

語音辨識、文字整理、翻譯與 AI 指令由 OpenAI（OpenAI, L.L.C. 及其關係企業，美國）的雲端模型完成。這表示你的錄音、逐字稿與輸入情境會以加密連線傳送到中華民國境外（美國，以及 OpenAI 次處理者所在地）處理。依 OpenAI 的 API 資料使用政策：透過 API 傳送的內容不會用於訓練或改進 OpenAI 的模型；OpenAI 可能為了濫用監控保留 API 使用紀錄最長 30 天，法律要求或為保護服務安全所必要時可能更久。我們無法控制 OpenAI 的內部作業；若 OpenAI 的政策改變，我們會更新本政策。

VoxFlow 伺服器：雲端主機服務供應商

錄音、逐字稿、整理後文字與輸入情境會經 VoxFlow 伺服器（雲端主機服務供應商，美國等境外）以加密連線轉送 OpenAI。伺服器不保存錄音、整理後文字或輸入情境，也不將內容寫進日誌。辨識結果可能暫存最多 10 分鐘後自動刪除；其他內容僅於本次處理期間使用。App 不需登入，使用隨機裝置編號管理用量。

伺服器記錄隨機裝置編號、請求時間、音訊秒數、模式類別、錯誤代碼與方案等級，用於提供功能、計算用量與防止濫用。用量資料保留本期及前 12 個月，之後只保留彙總去識別統計。IP 只用於防濫用，只以無法還原成 IP 的形式保留，最長 7 天。裝置帳號資料保留到你刪除，或連續 12 個月未使用時自動刪除；備份歷史最多保留 30 天。管理紀錄只保留無法辨識你的編號，帳號刪除後仍保留稽核紀錄。裝置驗證啟用時會由 Apple 提供的裝置驗證服務 驗證 App 及裝置，不用於跨 App 追蹤。

你可於設定頁選「刪除伺服器上的資料」，刪除這台裝置的伺服器帳號與用量。刪除成功後，本機登入憑證也會移除；再次使用時建立新帳號。若裝置驗證顯示曾註冊，當週免費額度可能暫停至下個週期，以防止重裝重複領取。額度與重置時間依 App 內顯示。

聯絡表單：雲端主機服務供應商與電子郵件服務供應商（美國等境外）

你送出的聯絡內容由 雲端主機服務供應商與電子郵件服務供應商於美國等境外所在地處理，並轉寄到我們的電子郵件信箱；只用於處理與回覆問題，處理完畢後 90 天刪除。為防止濫用，伺服器也會短暫使用連線 IP 判斷送出次數，只以無法還原的形式短暫保留，最長 1 天後清除，不記錄表單內文到系統日誌。

Apple

你的裝置與 App Store 之間的資料交換（例如購買、崩潰報告、鍵盤權限）由 Apple 依其隱私政策處理，我們無法取得其中的個人識別資料。

其他

除了上述情形，VoxFlow 不會主動把你的資料送到其他地方，也沒有分析、廣告或追蹤元件。只有在法律要求、主管機關或法院命令時，我們才會依法提供我們實際持有的資料。

5. 鍵盤的「允許完整取用」

VoxFlow 鍵盤需要「允許完整取用」，才能把你在 VoxFlow 錄下的語音辨識結果輸入到目前的 App，並在你按下錄音鍵時把游標前的文字交給 VoxFlow 當作辨識參考。

鍵盤不會記錄你在其他 App 輸入的內容，也不會把這些內容傳到任何伺服器；只有你按下錄音鍵時，游標前的一小段文字會隨語音一起送去辨識，辨識完立即刪除。

沒有開啟完整取用時，鍵盤仍可輸入換行、刪除與常用標點。

6. 麥克風與待命

• 只有你按下麥克風到按下停止之間的聲音會被錄下並送去辨識。

• 為了讓鍵盤能直接錄音，錄完後 VoxFlow 會在你設定的時間內（1 到 30 分鐘，也可以在動態島延長）保持麥克風待命，期間 iOS 會在螢幕上方顯示麥克風圖示。

• 待命期間收到的聲音只在記憶體中即時丟棄：不寫入檔案、不做辨識、不傳送到任何地方。你可以在設定中縮短待命時間，也可以隨時在 VoxFlow 內手動關閉麥克風。

• 閒置超過設定的時間，麥克風會自動關閉。

7. 你的權利與如何行使

依《個人資料保護法》第 3 條，你可以隨時：查詢或閱覽、請求複製本、補充或更正、請求停止蒐集／處理／利用、請求刪除你的個人資料。這些權利不得預先拋棄。

第一次使用語音輸入前，VoxFlow 會請你同意上述的第三方處理；你可以隨時在設定頁「關於」點「撤回同意並清除資料」撤回，撤回後 VoxFlow 不再錄音或傳送，直到你再次同意。

你可在設定頁「刪除伺服器上的資料」清除裝置帳號與用量；本機資料的處理方式是：在 VoxFlow 的設定頁清除最近紀錄、詞庫與診斷紀錄；關閉「依輸入內容調整辨識」、縮短待命；或刪除 VoxFlow（會移除 App 內資料，但鑰匙圈憑證可能保留，請先用「刪除伺服器上的資料」清除帳號與憑證）。

若你需要我們協助，請用設定頁「關於」裡的「聯絡我們」寫信給我們。我們會在收到後 15 日內回覆查詢，30 日內完成更正或刪除；必要時得延長並告知理由。我們不收取費用，但得請你提供足以確認身分的資訊。

已傳送到 OpenAI 的內容，我們無法代你向 OpenAI 個別刪除；OpenAI 會依其政策在期限屆滿後刪除。

8. 不提供資料的影響

你可以自由決定是否提供資料。若不授權麥克風，VoxFlow 無法辨識語音；若關閉輸入情境，辨識仍可運作但同音字與用詞可能較不貼近當下；若不開啟鍵盤完整取用，鍵盤無法把結果輸入到其他 App。

9. 我們怎麼保護資料

所有對外連線都使用 TLS 加密；錄音在裝置上以暫存檔處理，辨識成功後刪除；連線失敗或服務暫時無法完成時會保留本次錄音供你重試，直到你捨棄、開始下一次錄音、撤回同意或重新啟動 App 時刪除；裝置憑證存放在 iOS 鑰匙圈且不同步到 iCloud。若發生個人資料外洩等事故，我們會依法通知受影響的你與主管機關。

10. 未成年人

VoxFlow 不針對 13 歲以下兒童設計，也不會刻意蒐集兒童的個人資料。未滿 18 歲者請在法定代理人同意下使用。

11. 本政策的變更

若我們修改本政策，會更新本頁與上方的日期。涉及新的資料類別、目的、接收者或跨境傳輸的重大變更，我們會在 App 內顯示通知，並在你確認後才套用。

12. 準據法與主管機關

本政策依中華民國法律解釋。個人資料保護的主管機關為個人資料保護委員會（成立前為其籌備處）。

13. 聯絡我們

CHEN YEN HSIAO

請用設定頁「關於」裡的「聯絡我們」寫信給我們。