TodoLot 隱私權政策
本文為參考用譯文。如有出入，以英文版為準。
TodoLot 是一款 iPhone 上把語音變成鬧鐘的待辦 App，由獨立開發者 Viktor Gorbatiuk（「我們」）製作。你的任務存放在你的裝置上。不需要建立帳號，沒有廣告，你的個人資料也絕不會被出售。本頁用淺白的文字，明確說明哪些資料會離開你的裝置、送到哪裡、以及為什麼。
重點摘要
- 不用註冊。我們從不要求你的電子郵件、電話號碼或密碼。你可以在「設定」中選填一個名字，讓晨間簡報用名字向你打招呼；它只存在你的裝置上，並作為下文所述的簡報文字的一部分。
- 你的任務留在你的裝置上。它們絕不會上傳給我們。
- 有三樣東西會刻意以文字形式離開 App：一段口述（用來變成任務）、一句鬧鐘或簡報的句子（用來生成自然語音，若你有開啟），以及你為自訂喚醒音輸入的簡短描述（Pro）。全部都經由加密連線傳送。
- 其他一切都是匿名、彙總的使用分析和當機報告，繫於一個隨機 ID，而不是你本人。
App 處理哪些資料、在哪裡處理
麥克風與語音辨識
當你口述任務時，你的語音會在你的許可下，由 Apple 內建的 iOS 語音辨識轉成文字。依裝置與語言而定，Apple 可能在裝置上或在 Apple 的伺服器上處理音訊；請參閱 Apple 的隱私權政策。你的音訊絕不會送達我們或任何其他第三方。
把口述變成任務
你口述的文字（絕不是音訊）會經由加密連線送到一個 AI 服務，由它切分成個別的任務、時間、重複規則和提前提醒。目前該服務是 OpenAI；我們也可能使用 Anthropic。除了文字之外，請求還包含你的口述語言、時區、目前時間、你定義為早上、中午、晚上和夜間的時段，以及你的任務群組名稱，讓 AI 能正確安排任務。請求不附帶任何裝置識別碼或帳號。我們不儲存、也不記錄你的口述文字；我們使用這些服務商的開發者 API，依其公開的 API 資料政策，這些資料不會用於訓練其模型。
自然鬧鐘語音與喚醒音
如果開啟了自然鬧鐘語音，鬧鐘句子和晨間簡報的文字（包括選填的名字）會經由加密連線送到 ElevenLabs，由它生成音訊。生成的音訊會快取在你的裝置上，同一句話不會傳送第二次。使用 Pro 時，你為自訂喚醒音輸入的簡短描述會送到同一家服務商的聲音生成服務。如果自然語音已關閉，或網路無法使用，語音會完全在你的裝置上以 Apple 內建的文字轉語音生成。
匿名識別碼、使用分析與當機報告
首次啟動時，App 會透過 Google Firebase Authentication 建立一個匿名使用者 ID。它是一個隨機識別碼；從不要求或收集姓名、電子郵件或密碼。App 使用這個匿名 ID 收集：
- 使用分析（Firebase Analytics），用來了解 App 的使用情形和營運成本：App 開啟與畫面瀏覽；你在設定流程與購買流程中的步驟；權限選擇；簡單的計數，例如一次口述產生了幾項任務、生成了多少字元的語音；以及當你購買訂閱時，產品、價格與幣別。這些只有計數和事件名稱，絕不包含你的任務或口述的內容、措辭或主題，也絕不包含你的付款資料。
- 當機報告（Firebase Crashlytics），讓我們能找到並修正錯誤。
- 這些 Google SDK 自動收集的標準技術資訊，例如裝置型號、作業系統版本，以及由你的 IP 位址推算出的粗略地區。
這些資料繫於匿名 ID，而不是你的身分，且僅用於營運和改進 App。App 目前還沒有關閉分析的內建開關；刪除 App 即停止所有收集，你也可以要求我們刪除相關記錄（請見你的權利）。
購買
帳務完全由 Apple 透過 App Store 處理；我們絕不會看到你的付款資料。為了在重新安裝後也能可靠地解鎖你的訂閱，App 會把訂閱狀態（哪個方案有效及其續訂狀態，僅此而已）記錄在 RevenueCat，並以同一個匿名 ID 作為鍵值。
任務、鬧鐘與設定
你的任務、鬧鐘時間、群組、提醒和設定都儲存在你裝置的本機。如果你使用 iCloud 或裝置備份，這些本機資料可能會包含在備份中，而備份由 Apple 管理。
本網站
本網站是靜態網站，不設定任何 Cookie。它由 Cloudflare 提供服務，Cloudflare 依其 隱私權政策處理訪客的 IP 位址以傳送網頁。
我們與誰分享資料
我們不出售你的資料，也不為了廣告而分享。我們只把必要的最少資料分享給下列服務商，每一家都代表我們、依其各自的隱私條款處理：
| 服務商 | 收到什麼 | 為什麼 |
|---|---|---|
| Apple | 語音音訊／文字（裝置上或 Apple 伺服器）；購買與帳務資料 | 語音辨識；App Store 付款 |
| OpenAI（或 Anthropic） | 口述文字＋語言、時區、時間、一天各時段的時間、群組名稱 | 把口述變成任務 |
| ElevenLabs | 鬧鐘／簡報句子的文字；自訂喚醒音描述（Pro） | 生成自然語音與聲音 |
| Google Firebase | 匿名 ID、分析事件（含購買的產品／價格）、當機資料、技術資訊 | 分析與當機報告 |
| RevenueCat | 匿名 ID、訂閱狀態 | 重新安裝後解鎖 Pro |
我們不做的事
- 不用註冊：我們從不要求你的電子郵件或電話號碼。
- 沒有廣告，也沒有廣告網路；我們不會跨其他 App 或網站追蹤你。
- 不為行銷目的出售或分享個人資料。
- 你的口述音訊絕不會離開 Apple 的語音辨識。
- 我們絕不會把你的任務內容送到分析或當機工具。
你的權利與選擇
依你居住的地區而定（例如歐盟／英國 GDPR 或加州 CCPA/CPRA），你可能有權存取、更正或刪除你的資料、反對特定的處理，並且不因行使這些權利而受到差別待遇。由於我們沒有你的姓名或電子郵件，我們以與你的安裝相關聯的匿名 ID 來識別你的記錄。你可以：
- 停止所有收集：刪除 App 即可；App 沒有獨立的分析開關。
- 刪除你的資料：寄電子郵件給我們，註明你大概的安裝日期和裝置型號，我們會刪除與你的匿名 ID 相關聯的分析、當機和訂閱記錄。
- 管理或取消訂閱：在 iOS「設定」→ 你的名稱 →「訂閱項目」。
我們不會以加州法律所定義的方式「出售」或「分享」個人資訊。
資料保留與刪除
刪除 App 會從你的裝置刪除你的任務、設定和生成的音訊。我們不保留你口述的任何副本。分析事件、當機報告和訂閱狀態由 Firebase 和 RevenueCat 依其政策保留，且僅以匿名 ID 作為鍵值。若要刪除這些資料，請寄電子郵件提出要求，我們會將其移除。
兒童
TodoLot 並非針對 13 歲以下的兒童，我們也不會明知而收集兒童的個人資訊。如果你認為有兒童向我們提供了資料，請聯絡我們，我們會將其刪除。
本政策的變更
若 App 的資料處理方式有所變更，本頁會隨之更新，上方的生效日期也會修訂。
聯絡方式與資料控管者
資料控管者為獨立開發者 Viktor Gorbatiuk。關於隱私的問題或資料請求：vibeprogerai@gmail.com