隱私權政策

1. 語音辨識處理

在 iPhone、Android、macOS 和 Windows 上使用裝置端模型時，語音在該手機或電腦內處理，處理後即捨棄，不會為此語音辨識工作而傳送至公司伺服器。在 Windows 上使用雲端模型時，語音會傳送至提供語音辨識服務的外部伺服器。公司不會將這些原始語音儲存在公司伺服器上。

2. AI 後處理與裝置內歷程記錄

進行 AI 校對、編輯等後處理時，輸入結果文字及執行所要求工作所需的內容會傳送至雲端伺服器。公司原則上不在伺服器中儲存處理內容。若使用者開啟儲存記錄選項，為便於查看過去的輸入，記錄將僅儲存在使用者裝置中，不會同步至公司伺服器。可使用應用程式中的刪除記錄功能清除已儲存的記錄。關閉儲存選項只會停止今後的記錄儲存；如需刪除現有記錄，請使用刪除記錄功能。

3. 帳戶、付款與支援資訊

帳戶電子郵件、內部使用者識別碼及登入服務商提供的身分識別資訊用於身分驗證和提供服務。訂閱狀態、交易識別資料及用量資訊用於確認購買情況，並管理跨裝置的使用權限。信用卡付款資訊由支付服務商處理，公司接收提供服務所需的交易與訂閱資訊。諮詢電子郵件、諮詢內容及使用者附加的資料用於客戶支援。訂閱上市通知時提供的電子郵件用於傳送所申請的通知，以及處理撤回訂閱或刪除請求。

4. 營運資訊與處理依據

為處理故障和保護帳戶，公司可能在必要範圍內處理營運服務所需的 IP 位址、作業系統及應用程式版本、錯誤與安全紀錄和用量資訊。原則上不將原始語音或輸入文字正文寫入一般營運日誌。公司依據履行契約、法定義務及必要同意等各項處理所適用的法律依據處理資訊。對於選擇性的行銷活動或其他需要單獨同意的處理，將取得相應同意。

5. 保存期限與刪除

根據上述處理方式，公司原則上不在伺服器上儲存原始語音及 AI 輸入、輸出內容。使用者開啟的裝置內記錄會保留在該裝置中，直到使用者刪除。帳戶資訊在註銷等導致處理目的結束後，將及時刪除。公司直接管理的一般錯誤與營運日誌（不含語音或文字正文）及備份，以最長保存 30 天後刪除為營運目標，目前正在驗證實際設定。該期限不統一適用於 Firebase 等外部服務商的日誌和備份。外部保存標準請見下方各服務說明。如因安全事件或爭議處理需要額外保存，僅會將必要資訊分開保存，並限於該目的處理。

6. 法定紀錄及諮詢、通知資訊

公司依法負有保存義務的契約、撤回購買及付款、供應紀錄保存 5 年；消費者申訴與爭議處理紀錄保存 3 年；標示與廣告紀錄保存 6 個月。無此法定義務的一般諮詢資訊，在處理完畢且不再需要時刪除。上市通知資訊在使用者撤回申請或所申請的通知目的達成後及時刪除。法定保存紀錄與其他資訊分開保管，不用於其他目的。電子檔案以難以復原的方式刪除，紙本資料透過碎紙等方式銷毀。

7. 外部服務商與跨境傳輸

據目前了解，Windows 雲端語音辨識使用 Soniox，AI 後處理使用 OpenAI 系列服務（目前獲知的名稱為 ChatGPT）及「Luna」。據開發方提供的資訊，登入、會員資料、錯誤及使用統計採用 Firebase，應用程式伺服器採用 Google Cloud 韓國區域，具體設定仍在重新確認。目前未使用 RevenueCat 等其他訂閱管理服務。Paddle 網頁付款以及 Apple、Google 應用程式內購買，適用實際購買管道服務商的政策。上市通知電子郵件透過 Google Sheets 與 Apps Script 處理。應用程式伺服器位於韓國，並不保證本網站託管或外部身分驗證、AI、通知服務的資料也位於韓國。

8. 使用者權利與隱私保護負責人

使用者可透過 contact@vtouch.io申請查閱、更正、刪除個人資料、停止處理或撤回同意。公司將在進行必要的身分確認後，於法定期限內處理；如受到法律限制，將說明原因。個人資料保護負責人為責任研究員 고지우，聯絡方式為 contact@vtouch.io。公司實施必要的存取權限管理、傳輸保護及安全更新等措施。不提供未滿 14 歲使用者的註冊，並適用各國額外的年齡與監護人同意要求。

9. 網站儲存空間與變更通知

網站可能使用瀏覽器儲存空間，以記住語言等便利性設定。使用者可在瀏覽器設定中刪除或限制這些資料。如引入選擇性的分析或廣告工具，將另行說明相應處理及所需同意。隱私權政策變更時，將公布生效日期與主要變更內容，並在必要時單獨徵求同意。

10. Soniox — 語音辨識

選擇雲端語音辨識時，傳輸內容包括語音及處理所需的資訊。Soniox 官方政策說明，除使用者要求或設定儲存、功能所需等情況外，不儲存客戶內容，也不用於模型訓練。開發人員正在確認實際使用的是即時 API，還是涉及儲存的 Async API。處理國家取決於專案與 API 連線位址，可選擇美國、歐盟、日本與印度區域。實際選擇的國家及簽約法人仍在重新確認。

11. OpenAI 與 Luna — AI 後處理

傳輸內容包括輸入結果文字、後處理指令及執行請求所需的上下文。若使用 OpenAI API，預設不將 API 資料用於訓練，但用於安全和濫用監控的日誌預設可能最多保存 30 天，並可能存在法律或安全方面的例外。實際保存情況取決於功能特定的儲存行為、store 設定，以及是否獲得單獨的零資料保留核准。ChatGPT 服務與 API 的條件並不相同，因此實際 API、模型、提供管道和處理國家仍在確認中。我們不會僅憑「Luna」這一名稱推定其提供商，確認後將補充相關資訊。

12. Firebase · Google Cloud — 身分驗證與營運

根據 Google 官方說明，Firebase Authentication 在美國進行處理。使用 Authentication 時，IP 日誌可能保留數週；其他身分驗證資訊在使用者要求刪除後，可能最多需要 180 天才從營運與備份系統中移除。使用 Crashlytics 時，錯誤與識別資訊保存 90 天後開始刪除。實際用於錯誤及統計的 Firebase 產品仍在確認中，不能據此認定上述產品均有使用。雖然應用程式伺服器據稱採用 Google Cloud 韓國區域，資料庫、儲存空間、備份及各外部服務的位置仍會分別驗證。

13. 跨境傳輸詳情與諮詢

使用外部處理服務時，必要資訊可能透過網路傳送至相應服務商。正確的受託法人及聯絡方式、實際傳輸國家、資料項目、目的、時間、方式、保存期限、法律依據及拒絕傳輸的影響，將在確認各服務的契約與設定後補充。選擇裝置端語音辨識模式可避免該項語音傳輸；不使用 AI 後處理，則不會傳輸該工作的文字。帳戶驗證、付款等其他功能的資料處理另行適用。如需諮詢個人資料處理或行使相關權利，請聯絡 contact@vtouch.io提出請求。

外部服務官方說明

• Soniox 安全與隱私
• Soniox 資料儲存地區
• OpenAI API 資料控管
• Firebase 隱私與安全