渐见隱私政策

本頁為便於閱讀而提供的翻譯。若本頁與英文版《隱私政策》有任何差異或衝突,以英文版為準。

渐见(Slow Mirror)是由 Venoka Tech Ltd 提供的私密縱向臉部日記應用程式。應用程式將你的原始記錄儲存在 iPhone 的私有容器中。它不含廣告 SDK、跨應用程式追蹤、產品分析 SDK、HealthKit 存取、麥克風錄音、相簿存取,也不接入外部 AI 服務。

• 我們不會透過你的臉部辨識你的身分,也不會計算顏值、年齡、健康或醫療評分。
• 可選的渐见備份會在上傳前先於你的 iPhone 上完成加密。
• 如果你開啟帳戶找回,渐见會儲存一份私有的、綁定該帳戶的檔案金鑰副本,以便同一帳戶在新裝置上找回。
• 你可以隨時在應用程式內關閉可選的雲端保護,或刪除帳戶與資料。

• 帳戶資訊: 渐见帳戶識別碼,以及你為一次性驗證碼登入所填寫的電子郵件地址,或在 Apple 提供時使用的電子郵件/隱私轉送地址。
• 照片與影片: 你在渐见中主動拍攝的照片,以及短暫的無聲微笑動態。
• 臉部幾何資料: 用於協助還原取景的眼睛、鼻子、嘴部、輪廓、臉部框、信賴度與品質量測值。在支援的裝置上,這可能包括推算出的深度範圍與相機校準摘要。這屬於生物特徵/敏感資訊,但不會用於臉部身分辨識。
• 裝置與記錄中繼資料: Apple 的裝置專屬識別碼(IDFV)、拍攝日期、時區識別碼、應用程式/系統/裝置型號、熱狀態、相機方向與設定、拍攝流程事件、照片/動態的技術中繼資料、品質檢查結果、記錄 ID、資源大小及加密檢查碼。
• 帳戶找回材料: 如果你開啟帳戶找回,系統會儲存一份綁定該帳戶的檔案金鑰及完整性檢查碼,以便同一已驗證帳戶找回其加密檔案。

渐见只蒐集建立與執行私人日記所需的臉部資料:你選擇拍攝的照片與短暫無聲微笑動態;包含正規化眼睛中心、鼻部錨點、臉部輪廓、相對眼距、眼線角度、鼻部偏移、Vision 版本與品質標記在內的個人取景參照;以及每次拍攝的人臉數量、臉部框、相對比例、眼線、眼中點與鼻部偏差、中性穩定性證據、信賴度、分類與品質結果。在支援的裝置上,還可能保留下文所述的數值型深度範圍與相機校準摘要。

相機畫面會在裝置本機使用 Apple 的 Vision 框架進行分析,以推算人臉數量以及眼睛、鼻子、嘴部、輪廓、臉部框、信賴度與中性穩定性等量測值。渐见不會保留每一格被分析過的相機畫面,也不會保留逐格的特徵點資料流。它不會蒐集 Face ID 註冊資料、臉部身分範本、身分嵌入向量、原始深度圖、臉部網格或 3D 臉部模型。

渐见不會保留原始深度圖、臉部網格或 3D 臉部模型。深度資訊的取得為可選項目,即使無法取得,也不會影響一次原本有效的拍攝。

在 iPhone 上: 原始媒體檔案、檔案清單、個人取景參照與找回材料會儲存在應用程式的私有容器中,並受 iOS 檔案保護機制保護。

渐见備份: 只有在你啟用此功能後,媒體檔案與檔案清單才會於裝置端加密,並以密文形式上傳至私有的 Supabase 儲存空間。該服務也會儲存與帳戶連結的物件中繼資料,例如 ID、類型、加密後大小、檢查碼與驗證狀態。

帳戶找回: 當你選擇讓受保護的檔案可在另一台裝置上找回時,渐见會在同一帳戶下儲存一份私有的檔案根金鑰副本。一般使用者無法讀取其他帳戶的找回金鑰。經授權的服務管理員在技術上可以存取此找回材料,因此這項功能屬於「帳戶保護」而非「零知識」設計。渐见沒有管理員照片檢視器,Venoka 不會將私人記錄用於廣告、身分辨識、外貌評分、醫療分析或外部 AI。

iCloud: 目前版本會使用你的私有 CloudKit 空間,進行一次小型的加密「找回可用性」檢查。這並不代表你完整的照片與動態歷史都儲存在 iCloud 中。

• 提供每日拍攝、一致的取景、檔案回放,以及「渐见時刻」功能。
• 將一個渐见帳戶與一個私人檔案綁定,防止其他帳戶開啟它。使用 Apple 登入與電子郵件一次性驗證碼屬於帳戶登入方式,而非檔案金鑰。
• 提供可選的加密備份、完整性檢查、找回、匯出與刪除功能。
• 保護服務免於濫用,並維運帳戶與儲存基礎設施。

資料不會用於廣告、行銷畫像、資料經紀、跨應用程式追蹤、臉部身分辨識,或自動化的健康、外貌相關決策。

渐见不會出於自身目的,向廣告商、分析服務商、資料經紀商、資訊轉售方、外部 AI 服務商或任何第三方出售、出租或共用臉部資料。除非使用者明確啟用渐见備份,否則臉部資料只會保留在應用程式的私有 iPhone 容器中。在這個可選路徑中,應用程式會先在 iPhone 上對照片、動態、縮圖與檔案清單進行加密,再將密文傳送至私有的 Supabase 儲存空間。Supabase 僅作為 Venoka 的服務提供者處理該密文及相關儲存中繼資料,用於提供身分驗證、加密儲存、找回、完整性驗證與刪除服務。

• Apple: 提供 Apple 登入、裝置身分驗證、App Store 發布以及私有 CloudKit 能力。
• Supabase: 提供 Apple 及電子郵件一次性驗證碼身分驗證、帳戶/檔案中繼資料、私有加密物件儲存、帳戶範圍的找回材料,以及帳戶刪除功能。
• 電子郵件寄送服務: 當你請求電子郵件驗證碼時,所設定的交易型電子郵件服務僅會處理目的地電子郵件地址及寄送資訊,用於寄送並保護你所請求的登入。渐见不會將其用於行銷用途。

這些服務提供者可能依其自身條款與隱私承諾處理安全、網路及維運記錄。我們要求其處理方式與本政策及適用法律保持一致。

• 本機臉部資料會在私人檔案存續期間持續保留。它會一直留存在應用程式的私有 iPhone 容器中,直到你完成「刪除帳戶與所有資料」,或從 iPhone 移除該應用程式。系統不會自動設定到期時間。
• 在 1.0 版本中,「從時間軸移除」會建立一個可復原的「墓碑」標記:它只會將該記錄從時間軸中隱藏,並不會刪除底層的照片、無聲動態、縮圖、檔案項目或推算出的臉部資料。
• 在帳戶處於使用中狀態期間,帳戶資訊及由開發者控制的中繼資料會持續保留。
• 可選的加密備份及其帳戶找回材料會持續保留,直到你關閉雲端保護或刪除帳戶為止。目前版本並未承諾採用滾動 90 天的保留政策。
• 「關閉雲端保護」會永久刪除可選的加密儲存物件及其有效中繼資料,並移除帳戶找回金鑰,同時保留帳戶本身與本機檔案。
• 「刪除帳戶與所有資料」會永久刪除有效的加密儲存物件、由開發者控制的中繼資料、帳戶找回材料以及身分驗證記錄,並在確認遠端刪除完成後,才移除本機檔案與金鑰。

Supabase 資料庫備份本身不含加密儲存物件。僅在服務完整性、防詐欺或法律義務要求的範圍內,可能會保留有限的安全或維運記錄;這些記錄不會作為產品內的臉部檔案提供使用。由 Apple 控制的資料仍受 Apple 相應政策約束。

• 拒絕相機權限;拍攝功能將無法使用,但也不會蒐集任何相機內容。
• 不啟用可選的渐见備份。
• 在刪除之前先匯出一份加密檔案。
• 在「我的渐见」→「帳戶與資料」中關閉雲端保護或刪除帳戶。
• 聯絡我們詢問隱私或刪除相關問題。

為了解應用程式是否被長期真實使用,渐见會記錄一小部分第一方的、與操作及時長相關的使用事件——例如:應用程式被開啟或進入背景、是否顯示了帳戶登入畫面、登入或一次性驗證碼是否成功、當日記錄是否開始、完成或中途放棄、是否開啟時間軸或某一天的記錄、帳戶找回/保護/刪除等關鍵節點,以及「聯絡我們」表單是否被開啟。

每一項記錄的值都來自一個固定的、預先定義的選項清單(例如「標準」/「補充」/「無效」這類分類,或「4-5 秒」這類時長區間)。它絕不包含任何照片或短暫的無聲微笑動態、任何從你臉部或其幾何資料推算出的資訊、你寫下的任何自由文字、你的帳戶找回碼、密碼或一次性驗證碼本身,也不包含 Apple 裝置識別碼(IDFA/IDFV)或任何用於跨應用程式追蹤的識別碼。

這些資料僅用於了解每天有多少人在使用這款應用程式、大致在什麼時間使用,以及有人多久之後會停止使用(流失情形),藉此了解產品哪些地方需要改進。它僅供內部使用,絕不會顯示給任何使用者,也絕不會用於廣告。它只儲存在我們自己的 Supabase 專案資料庫中;絕不會經由或共用給任何第三方分析或廣告平台,應用程式也不接入任何第三方分析 SDK。

原始使用事件最多保留 400 天,此後會彙整為統計數據,原始記錄隨之刪除。刪除你的帳戶會立即刪除你所有的使用事件,無論是否已達 400 天。

一旦你登入渐见帳戶,若本裝置的檔案已綁定至該帳戶,渐见會自動將一份檔案金鑰交由帳戶保管——若本裝置尚未擁有金鑰,會先於本機產生一份——隨後寫入我們的 Supabase 專案,並立即讀回並驗證。整個過程不需要點按任何按鈕,也不需要你抄下找回碼。之後,在新手機上登入同一帳戶即可找回你的記錄。

這並非「零知識」設計:檔案金鑰由帳戶保管,而不是只有你本人才能解鎖的內容。我們的伺服器在技術上可以存取它,但透過資料列層級安全性限制在你的帳戶範圍內,其他帳戶無法看見。正是這種取捨,才使得無需額外操作、自動完成的換機找回成為可能。如果你希望我們這端不留存任何可存取的內容,舊版的離線找回碼仍可於應用程式內的「我的渐见」→「帳戶與資料」→「進階」中使用。

如果你處於登出狀態,或本裝置的檔案尚未綁定至你的帳戶,渐见不會自動上傳任何內容。已經確認過舊版找回碼的使用者不會受此變更影響。刪除你的渐见帳戶也會永久刪除這份帳戶找回金鑰。

應用程式內的「聯絡我們」表單是一個獨立的、可選的意見回饋管道,無論你是否登入都可以使用。你在其中選擇填寫的任何內容,僅用於我們閱讀並回覆你;它與上文所述的使用行為統計完全分開儲存,絕不會被合併用於分析。

此表單還包含兩個可選欄位:姓名欄位(最多 40 個字元)與聯絡方式欄位(最多 120 個字元——可以是電子郵件地址、電話號碼或即時通訊 ID)。兩者都只有在你選擇填寫時才會送出,且僅用於我們後續與你聯繫,絕不用於其他任何目的。刪除帳戶不會追溯刪除先前提交的意見回饋,因為意見回饋管道與帳戶是分開保存的。

Ultrabirdy 在這個公開網站上使用 Google Analytics 4 來了解頁面訪問情況。網站數據分析與渐见應用程式相互獨立,不會取得你的檔案、照片、臉部幾何資料、帳戶 ID 或應用程式內活動資訊。

隱私問題或刪除協助: support@ultrabirdy.com

Venoka Tech Ltd