隱私政策

言留 Sayfolio 由個人開發者 Chen YiChieh 經營。聯絡：lawliet357@gmail.com。本政策適用於 App 與支援網站；政策版本 2026-09-18。1.0.16 起，AI 資料分享同意依帳號保存；舊版仍使用逐次同意。資料處理政策版本維持 2026-09-18，帳號同意說明版本為 2026-09-20。

錄音、匯入檔案、逐字稿、筆記及修改版本保存在裝置。僅錄音、播放、閱讀、編輯或匯出不會啟動 AI 分享。影片在裝置擷取音訊後才用於轉錄，不把原影片送給 Gemini。手動 ZIP 備份透過系統「檔案」保存至你選擇的裝置、iCloud Drive 或已啟用的 Google Drive 檔案提供者；不是自動同步，也不是言留直接取得 Google Drive 全碟權限。ZIP 不含金鑰、登入憑證或點數，未以密碼加密。你選擇的儲存服務適用其政策，副本須自行管理。

Sayfolio 後端使用 Google Cloud 美國 us-central1 作為運算與暫存基礎設施。Google Gemini 是生成逐字稿與筆記的 AI 服務，兩者角色不同。資料會離開台灣；Google 的 AI 處理位置不保證限於後端地區。平台與 BYOK 都經過言留後端，不是裝置直接連向 AI。

• 轉錄：本次音訊、語言及必要處理設定，用於生成逐字稿。
• 筆記：所選逐字稿版本、模板及自訂指令，用於生成筆記。僅生成或重生筆記不重新傳送原音。
• 合併處理：依上述兩個階段分別傳送。

這些內容可能包含聲音、姓名及其他個人資訊。不要提交你沒有權限分享的內容。

1.0.16 起，首次要求 AI 處理時，App 會顯示資料、用途、接收者及保存方式，並要求年滿 18 歲及僅上傳有權處理內容的確認（預設未勾選）。主動點選「同意並取得報價」後，才為此帳號儲存明確同意：言留美國後端與 Google Gemini 可接收使用者主動要求轉錄與 AI 筆記所需的錄音、逐字稿、處理設定與自訂指令。同一帳號及相同政策、接收者與用途不需每次重新勾選；同意不跨帳號沿用，也不代表自動上傳其他內容。可在「設定 → 隱私 → AI 資料分享同意」查看或撤回。撤回後不能用舊報價開始新的處理，且下次需要重新同意；已開始的工作不會因撤回自動取消。本機錄音及已保存結果仍可使用。政策、接收者或用途變更會重新要求同意。

每次操作仍先取得報價，再由你點選「開始處理」才上傳內容、建立工作及預扣確認的點數。報價會傳送處理設定與自訂指令，但不啟動音訊／逐字稿處理或預扣點數。BYOK 對應階段不扣平台點數，Google 另行計費。變更內容或設定會使舊報價失效，帳號同意仍可保留。取消不會撤回帳號同意；已同意傳送的設定不能視為從未傳送。執行後可依工作取消流程停止後續處理，不能保證收回已送達 Google 的資料。成功交付階段依確認費率收費，未完成階段釋放預扣；部分結果保留至收件確認或到期清理。拒絕分享仍可使用本機功能。登入及必要服務設定請求不等於 AI 內容傳送。

新增金鑰前，App 要求同意將金鑰送至言留後端加密保存，並用於向 Google Gemini 驗證及呼叫服務；驗證金鑰不傳錄音。金鑰保留至移除或刪除帳戶。既有金鑰首次在新制使用前同樣須確認。BYOK 僅接受使用者聲明已連結有效 Cloud Billing 帳戶的 Gemini 專案；綠色勾號只代表憑證有效，不代表系統驗證計費。停用計費後請停止使用該金鑰。

平台採付費 Gemini。依 Gemini 條款，付費提示與回覆不供 Google 改善產品，但安全與法律用途仍可能保留，且可跨國處理。適用的 Google 資料處理附錄包含受指示處理、保密、存取控制、加密及事件通報保障；Google Cloud 基礎設施另依其 Cloud 資料處理附錄。這些是本服務採用的第三方保護依據，不代表零保留、完全禁止人工檢視或所有處理只在美國。BYOK 付費狀態是使用者聲明，並非技術驗證。

帳號分享同意另保存帳號、同意與政策版本、時間、接收者、用途及撤回狀態，不含原文或金鑰；在帳號存續期間保存，撤回會立即使其無效，刪除帳號時清除。再次同意會建立新的同意識別，不會使舊報價恢復有效。

本機結果由你保存。App 驗證結果並確認收件（ACK）後，言留後端刪除對應暫存內容；暫存物件或結果寫入時設定約 23 小時到期；新的處理階段或筆記生成會為該階段內容設定新期限，由排程清理，以 24 小時內清除為目標，失敗會重試。這不是備份服務，也不保證 Google 同時刪除其副本。傳輸採 HTTPS，後端資料採儲存加密。

同意紀錄只含帳號、政策版本、時間、範圍、接收者、來源／操作識別、生命週期時間及內容／設定雜湊，不含原文或金鑰；操作終結被記錄後保留 30 天，再由清理程序移除。未執行的紀錄 30 天到期，刪除帳戶時清除。金鑰付費聲明版本與時間隨憑證保存。

後端為運作、安全與排錯記錄請求路徑、IP、時間、狀態、時長、大小、錯誤代碼及模型用量，不把內容、金鑰或同意紀錄寫入一般應用日誌。Google Cloud 一般日誌保留 30 天，必要稽核日誌保留 400 天。

Apple 登入識別用於帳戶、工作、地區及點數歸屬，不要求 Apple 提供姓名或電子郵件。撤銷 Apple 授權所需 token 加密保存。Apple 處理付款；言留不接收信用卡或銀行資料。交易識別、驗證狀態、餘額、用量及退款紀錄於帳戶存續期間保存，防止重複入帳並處理爭議。Sandbox 與正式點數分開。

可在 App 移除金鑰、刪除本機筆記或刪除帳戶。刪帳清理所屬工作、金鑰、同意及帳戶紀錄；授權撤銷失敗時，加密 token 暫留至重試成功。最少交易識別、帳戶雜湊及刪除／通知紀錄為防重複兌領保留，目前無自動到期，不含錄音或逐字稿；雜湊不等於匿名。自行存放的雲端備份不隨帳戶刪除。

可來信要求查詢、閱覽、更正、停止使用或刪除資料；核對身分後會說明必要保留。勿寄密碼、金鑰或私人音訊。工具供年滿 18 歲者專業使用，不提供醫療診斷。沒有公開社群、廣告 SDK 或跨 App 追蹤，不出售個人資料。支援網站由 Cloudflare Pages 提供；Cloudflare 可能處理連線 IP 與安全資料。客服郵件由郵件服務處理你提供的最少必要資訊。重大資料用途或接收者變更會更新政策並重新取得適用同意。

網站在此瀏覽器保存你手動選擇的顯示語言；選擇「自動」可清除這項偏好。回饋表單在瀏覽器內產生郵件內容，不會自動提交。選擇郵件 App 或 Gmail 時，填寫內容會帶入所選郵件服務的草稿，由你確認寄出。