小熊叮嚀隱私權政策

一、適用範圍

本政策適用於小熊叮嚀 iOS 與 Android 應用程式、選填的 Email 共享通知、圖片分析、推薦邀請、問題回報、平台商店訂閱驗證，以及相關的公開網頁與後端服務。各項遠端或付費功能是否提供，以使用者目前安裝版本的 App 畫面為準。

App 不提供自有帳號登入、一般雲端同步或跨裝置備份。多數提醒、記事與花費資料只保存在使用者裝置上。

二、裝置本機處理的資料

• 使用者建立的提醒、日期、時間、地點、分類與完成狀態。
• 使用者輸入的記事、備忘、生活紀錄與簡易花費記錄。
• 使用者主動啟用語音輸入時的語音，以及辨識後的文字。
• 提醒排程、稍後提醒、通知觸發與重新排程所需資訊。
• 在裝置上進行文字整理時所需的輸入內容。

上述自由輸入內容不會因一般使用而上傳到小熊叮嚀後端，也不會放入 Email 通知。「小熊幫你看」只有在使用者主動選圖、勾選同意並按下傳送後，才處理該張圖片與本次必要提問；詳見下一節。

二之一、選填的圖片分析

使用者可主動拍照或選取一張圖片，在預覽後決定是否傳送。按下同意並傳送後，App 會將這張圖片、本次必要提問、匿名安裝識別碼與請求識別碼經 Cloudflare Worker 轉交 OpenAI Responses API 產生回答。必要追問可能再次傳送同一張仍由使用者選定的圖片；不會自動附加既有提醒、記事、花費、語音紀錄或其他本機內容。未確認的候選項目不會自動建立，使用者可離開或改用手動輸入。

小熊叮嚀的 Worker 不將圖片、提問或模型回答寫入 D1、一般紀錄或 Email；D1 只保存額度及防重複請求所需的技術識別與計數。OpenAI 請求設為 store: false；這不代表供應商完全不保留資料。OpenAI 公布 API 資料預設不用於模型訓練，除非帳戶另行選擇分享；其預設濫用監測紀錄可能包含輸入與輸出，通常最長保留 30 天，法律要求或特殊安全處理可能例外。詳見 OpenAI API 資料控制說明。

三、選填的 Email 共享

只有使用者主動設定並驗證收件人時，App 才會使用 Email 共享。這項功能會處理：

• 使用者提供的收件人 Email。
• App 隨機產生的安裝識別碼，以及用於安全與限流的不可直接還原雜湊。
• Email 驗證狀態、通知偏好、設定時間與最後一次成功 App activity 的技術時間。
• 寄送驗證碼、測試信與現行「連續 48 小時未開啟 App」通知所需的最小寄送狀態與去識別化診斷。

現行 Email Policy V2 不讀取提醒到期事件、未確認數量或週摘要，也不傳送提醒標題、記事、地點、花費、語音文字或其他自由輸入內容。連續 48 小時未使用的每一段 episode 最多寄送一次固定的一般提示；重新開啟 App 會結束該段 episode。仍在開發或驗收中的 Policy V3 不代表已發布功能。

四、問題回報

問題回報只會在使用者主動送出時處理使用者自行輸入的自由描述與選填回覆用 Email。匿名技術診斷預設不附；只有使用者明確勾選後，App 才會在送出前預覽並提交平台適用的白名單欄位。

iOS 可選診斷包含 App 與 iOS 版本、裝置型號、通知權限、App Attest 支援狀態與匿名技術碼。Android 可選診斷包含 App 與 Android 版本、裝置品牌型號、通知／精確鬧鐘／省電限制狀態，以及最近最多 5 次鬧鐘的延遲區間、音效備援結果與語音播報技術狀態；本機鬧鐘診斷只用日期粒度清理，7 天後淘汰，不保存精確提醒時間。

系統不會自動填入或附加提醒標題、記事、地點、語音文字、LLM prompt、完整輸出、共享收件地址或付款憑證。只有回報服務明確接受後，App 才會顯示回報編號。

五、平台商店訂閱

只有 App 畫面實際提供訂閱時，使用者才可透過所使用平台的商店購買。付款方式、帳單與交易由 Apple App Store 或 Google Play 處理；小熊叮嚀不會取得或保存信用卡、銀行帳戶或完整付款資料。

為了確認訂閱權限，App 可能將平台商店提供的交易或購買憑證、商品識別碼與隨機安裝識別碼傳送至後端。後端向對應平台驗證後，只保存履行訂閱、防止重複領取與處理退款或到期所需的交易識別資料、憑證雜湊、商品與方案識別碼、訂閱狀態、到期時間及最近驗證時間，不保存 Google Play 原始購買憑證。

Apple App Attest 或 Google Play Integrity 可能提供防止濫用所需的驗證信號。驗證失敗時，系統不會只憑本機旗標開啟付費權限。

六、推薦邀請

使用者主動建立或開啟推薦邀請時，服務會使用隨機邀請代碼、安裝識別碼的不可直接還原雜湊、claim 時間、商店驗證後的實付資格時間、去識別化交易雜湊，以及獎勵到期時間。推薦連結不包含姓名、Email、提醒、記事、地點或花費內容；後端不保存用於推薦資格的原始商店 transaction／order identifier。

邀請連結建立後最長一年有效，可分享給多位親友；每台受邀裝置只能成功 claim 一次。安裝、開始免費試用、完成提醒或僅完成 claim 都不會發放推薦獎勵；只有 claim 之後由 Apple App Store 或 Google Play 後端驗證到該受邀安裝的首筆非零實際付款，雙方才各增加 30 天，預存延長累積最高 180 天。重送同一交易或通知不得重複發獎。

七、App Store 隱私權標示

目前 Apple App Store 公開標示的資料類型為：電子郵件地址、其他使用者內容、裝置識別碼、購買記錄、其他診斷資料。全部只用於 App 功能、會與使用者身分連結，且不會用於追蹤。

其中「其他使用者內容」包含使用者主動送出的問題回報描述，以及使用者明確同意傳送的圖片與本次必要提問；「其他診斷資料」只在使用者明確勾選、看過預覽後送出。既有提醒、記事、地點、花費、語音轉文字或其他本機內容不會自動附加。

八、第三方服務與處理者

• Cloudflare Workers 與 D1：在使用者使用對應功能時，處理 Email 共享設定與最後 App activity 等最小技術中繼資料、限流、推薦邀請／資格／獎勵、問題回報及訂閱權益驗證快取；圖片分析請求由 Worker 暫時轉送，D1 只記錄必要額度與防重複技術資料。
• OpenAI：僅在使用者同意圖片分析後，處理本次圖片與必要提問以產生回答；其資料處理與保留依 OpenAI API 政策。
• Google Apps Script 與 Gmail：在 Email 功能提供且由使用者啟用時，依我們的指示寄送驗證碼、測試信與一般共享通知。
• Apple：處理 App Store 交易與訂閱狀態；App Attest 可在 iOS 遠端請求時提供 App 完整性驗證。
• Google Play：處理付款、訂閱交易、訂閱狀態、Play Integrity 與相關驗證。
• Apple、Android 系統或裝置語音服務：使用者主動啟用語音輸入或文字轉語音時，可能依裝置與系統設定處理相關資料。

小熊叮嚀不會出售個人資料，不使用第三方廣告 SDK，也不將上述資料用於廣告追蹤。

九、App 權限

• 麥克風與語音辨識：只在使用者主動進行語音輸入時使用；實際權限依平台與裝置功能而異。
• 相機與系統選圖：只在使用者主動拍照或選圖時使用；傳送另需使用者確認。
• 通知：顯示使用者建立的提醒與使用者選擇的通知動作。
• 精確鬧鐘與開機啟動（Android）：準時提醒，並在裝置重新開機後恢復排程。
• 前景服務、喚醒鎖、震動與音訊控制（Android）：在提醒期間提供必要的響鈴、震動與播報。
• 網路：只供安裝版本實際提供的選填 Email 共享、圖片分析、推薦邀請、訂閱驗證、問題回報及公開頁面連線。

十、資料保存與刪除

• 本機提醒、記事與花費資料會保留在裝置上，直到使用者在 App 內刪除或解除安裝。
• Email 共享設定、最後 App activity 與必要寄送狀態會依功能所需保存；停止共享或更換收件人時，App 會要求後端撤銷對應收件設定。Email delivery diagnostics 最多保存 90 天；現行 Policy V2 不建立週摘要或提醒事件內容的共享紀錄。
• 驗證碼只保存不可還原的驗證雜湊，驗證成功或到期後會清除。
• 推薦邀請最長 365 天後失效。為避免同一受邀安裝重複 claim／重複發獎，服務會保留必要的雜湊 claim marker、資格／獎勵時間與去識別化交易雜湊；不保存推薦用原始商店 transaction／order identifier。
• 訂閱權益紀錄會在確認購買、處理取消、退款、到期、防止重複領取與履行法定義務所需期間內保存。
• 問題回報、選填回覆 Email 與勾選附上的匿名技術診斷最多保存 90 天，之後由後端排程刪除；回覆 Email 只用於這次聯絡。
• 限流與安全紀錄會在防止濫用及維持服務所需期間內保存。
• 圖片分析的圖片、提問及回答不保存在小熊叮嚀的 Worker 或 D1；額度與防重複請求的技術資料依服務所需保存。OpenAI 的預設濫用監測資料依其政策通常最長保留 30 天，法律要求或特殊安全處理可能例外。

使用者可在 App 內停止 Email 共享。需要查詢或刪除其他後端資料時，可使用本頁聯絡方式提出申請。

十一、資料安全

後端連線使用 HTTPS。購買憑證、驗證碼與推薦安裝識別碼會以雜湊或等效方式降低直接識別風險。服務也使用速率限制與收件人驗證，降低未經授權寄送或濫用。

任何系統都無法保證絕對安全。請妥善保管裝置並使用螢幕鎖定；若發現異常，請立即聯絡我們。

十二、使用者選擇

不設定 Email、不使用推薦邀請、不送出問題回報或不購買訂閱，仍可使用 App 的免費本機核心功能。Email、問題回報內容、選填診斷、裝置識別碼與購買記錄只會在使用者使用對應選填功能時處理。

目前提供的遠端共享通知通道只有 Email。LINE 與 SMS 自動通知尚未提供，也不屬於目前訂閱的付費承諾；LINE 可由使用者在 iOS 或 Android 系統分享面板中自行選擇，用來傳送不含私人提醒內容的推薦連結。

十三、服務邊界與功能限制

小熊叮嚀提供一般提醒、記事、生活紀錄與簡易花費記錄功能，定位為日常生活整理工具。

如果您有需要即時協助或必須另外確認的重要事項，請直接使用電話、通訊軟體或其他適合您的聯絡方式。

十四、兒童隱私

小熊叮嚀並非專為兒童設計，我們也不會刻意向兒童收集個人資料。

十五、聯絡方式

如需詢問資料處理、停止共享或提出刪除申請，請聯絡：

• Email：coderb0418@gmail.com

十六、政策更新

當 App 功能、資料處理方式、第三方服務或上架要求有重大變更時，我們會更新本政策及頁面日期。重大變更會在適當情況下於 App 或商店頁提供說明。