隱私權政策

AiThao 隱私權政策

2026-10-29

AiThao 是一款內建即時翻譯功能的私密即時通訊應用程式。本頁面說明了該應用程式會儲存什麼、哪些資訊會離開您的手機、還有誰能看見這些內容以及資料的保存期限。此處描述的是該應用程式目前實際具備的功能 — 而非未來可能實現的功能。若任何規則邊界發生調整,本頁面將在應用程式調整之前率先更新。

這是一份翻譯文字。若與英文版本有任何出入,以英文版本為準。 閱讀英文版

重點摘要

帳號的構成

帳號在首次啟動應用程式時生成,無需提供手機號碼、電子郵件地址和姓名。帳號擁有一個不透明識別碼、一個隨機分配的 AiThao 號碼以及一個您可以隨時變更的使用者名稱。如果需要,您可以新增顯示名稱、個人頭像、封面圖片和簡短狀態;這些均為選填項目,且均可隨時移除。

登入與恢復存取權限

使用 AiThao 並不強制要求綁定以下任何項目。它們的存在僅為了讓您在更換新手機後能重新找回自己的帳號:

  • Apple、Google 或 Facebook。 我們僅接收固定的帳號識別碼,以及在提供商傳送時的電子郵件地址。我們不索取任何其他內容 — 無通訊錄、無行事曆、無檔案 — 也絕不讀取或向您的 Apple、Google 或 Facebook 帳號發布任何內容。儲存該識別碼是為了在後續登入時能比對到同一個 AiThao 帳號。
  • Telegram。 如果您使用 Telegram 登入,Telegram 會向我們提供您的 Telegram 使用者 ID 以及您在該處使用的名稱。我們保存該 ID,以便日後再次登入時 — 無論在應用程式中或在我們的 Telegram 機器人中 — 都能開啟同一個 AiThao 帳號。我們絕不讀取或在您的 Telegram 帳號中發布任何內容。
  • 電子郵件。 您可以綁定一個電子郵件地址;我們會透過電子郵件寄送服務商向該信箱寄發一次性驗證碼。我們僅儲存該地址的雜湊值以及用於輔助辨識的簡短遮蔽提示,而不儲存電子郵件地址本身。該資訊絕不會向您的聯絡人展示,也絕不用於行銷推廣。
  • 復原碼。 由您自行妥善保存的一次性代碼。我們僅儲存其雜湊值。使用復原碼登入會將該帳號下的所有其他裝置登出並清除其金鑰,以防止您不再持有的手機繼續使用該帳號。

透過電子郵件接收 AiThao 最新消息為選填項目。只有當您在登入時或在「設定」中勾選「接收 AiThao 最新消息」時,我們才會完整保留您的電子郵件地址,且僅用於此單一目的:Apple、Google、Facebook 或我們的登入驗證碼剛剛確認的地址,或您自行輸入並透過我們寄發的驗證碼所確認的地址。我們僅透過郵件寄送服務商向您寄送關於 AiThao 的資訊,絕不向任何人展示,亦不為廣告目的進行分享。每封此類電子郵件均包含取消訂閱連結,在該處或在「設定」中取消訂閱即會刪除該地址。該地址亦會隨您的帳號一同刪除。

已連結的電腦擁有獨立的連線階段與加密金鑰。我們保存其名稱、作業系統平台以及帳號與裝置的關聯資訊。舊訊息不會轉移至電腦。解除連結會撤銷該電腦的連線階段並自伺服器移除其加密金鑰。

訊息

訊息採用端對端加密。 您在聊天中傳送的所有內容 — 文字、表情符號回應、編輯內容、相片、檔案、語音訊息、地點與聯絡人名片 — 均使用 Signal Protocol 在您的手機上完成加密,且僅為您通訊對象的手機以及您自己的其他裝置加密。只有這些手機才能解密。我們的伺服器僅儲存和傳送其無法讀取的加密副本,並在目標手機成功接收後或 30 天後刪除各副本。

我們的伺服器能看見的資訊包括:誰在何時向誰傳送了訊息、訊息的大小、是否已送達和已讀,以及某條回覆指向了哪條訊息。

您的對話紀錄保留在手機本機端,受 iOS Data Protection 保護,且不包含在 iCloud 和電腦備份中。您可以與對話對象當面或透過掃描行動條碼比對安全碼,以確認通訊未被第三方截獲。

在端對端加密推出前建立的對話,其歷史早期訊息仍會像以往一樣保留在我們的伺服器上,直到您將其刪除。

若您通訊的對象尚未完成手機設定,便沒有可用於加密的金鑰,應用程式不會傳送任何內容 — 應用程式會提示您稍候,而非退回至以純文字明文傳送。金鑰由我們的伺服器配發,因此這是我們唯一可能透過回覆「沒有金鑰」而使一段對話失去加密的時刻;應用程式選擇拒絕傳送,而非允許我們這樣做。唯一的例外是我們的伺服器標明在 Telegram 中使用 AiThao 的使用者:此時應用程式每次開啟該聊天時都會在頂端明確說明,隨後才以未加密方式傳送。

若在聊天中開啟自動銷毀(定時消失)訊息,其中的每條新訊息在計時器倒數結束後,都會自我們的伺服器上為雙方同時刪除。為所有人刪除某條訊息將徹底清除其在伺服器上的內容。刪除對話或刪除帳號的詳細說明請參閱您的權利與選擇章節。

Telegram 中的 AiThao

您也可以透過我們的 Telegram 機器人 @AiThaoBot 使用 AiThao。向機器人傳送訊息時,系統會為您的 Telegram 帳號建立一個 AiThao 帳號:我們保存您的 Telegram 使用者 ID、Telegram 告知我們的名稱與語言,以及機器人回覆您的該個聊天室。

如果您擁有 Telegram @使用者名稱,我們也會將其保存(來自您傳送給機器人的訊息以及透過 Telegram 登入),以便就您的 AiThao 帳號在 Telegram 上與您聯繫。該資訊會隨帳號一同刪除。

透過機器人進行的聊天與通話未經端對端加密。 您的文字訊息與語音訊息會經過 Telegram 與我們的伺服器;伺服器會如同對待非端對端加密訊息一樣保存並翻譯它們,直到您將其刪除為止。語音訊息由我們的語音服務商辨識並朗讀。自機器人啟動的通話經過我們的通話伺服器並在該處翻譯。Telegram 依據其自身的隱私權政策處理經過其系統的內容。

當 AiThao 應用程式中的使用者向在 Telegram 中使用 AiThao 的人傳送訊息或通話時,該通話與聊天同樣不具端對端加密,因為 Telegram 無法解密加密訊息。應用程式會在該聊天室頂端明確說明此點。所有其他聊天則維持端對端加密。

翻譯 — 您的文字傳送至何處

選擇權始終在您。 登入後以及更新至此版本後首次啟動時,應用程式會顯示「雲端功能」視窗:包含雲端翻譯、✨ 寫作輔助與通話摘要,各項功能均設有獨立開關。在您做出選擇前,這些功能的任何資料都不會離開您的手機。您可以隨時在「設定」中變更各項設定。

翻譯是本應用程式的核心功能,且該過程並非在您的手機本機端完成。在端對端加密聊天中,訊息送達時為加密狀態。當訊息語言是您無法閱讀的語言且開啟了雲端翻譯(設定 → 翻譯;除非您手動關閉,否則預設為開啟)時,您的手機在解密後會將解密後的文字或錄音傳送至我們的翻譯服務。該服務將內容轉交予翻譯提供商並傳回翻譯結果;我們不會儲存所翻譯的內容。應用程式會在首次發生此操作時提醒一次,並對以此方式翻譯的每條訊息予以標記。翻譯通話不採用端對端加密: 即時語音必須傳輸給翻譯服務,而若改在手機本機翻譯,造成的延遲將超過正常對話所能承受的限度。翻譯採用以下提供商:

  • AI 語音辨識與翻譯服務商 — 即時通話翻譯、語音訊息轉寫及語音合成。
  • 雲端 AI 翻譯服務商 — 文字翻譯,並在主要提供商不可用時作為上述即時和語音任務的備用方案。

我們僅傳輸待翻譯的實際內容 — 即訊息文字或通話/語音音訊,以及來源語言與目標語言;對於您自己的訊息,若您填寫了下文所述關於誰向誰傳送的簡短描述,該描述亦會一併傳送。您的姓名、通訊錄、AiThao 號碼以及其他對話內容均不會傳送。因此,經過翻譯的通話或語音訊息並非僅限於雙方之間的絕對私密通訊:提供商必須處理這些內容方能完成翻譯。在您開啟翻譯功能的畫面中,應用程式已明確說明了這一點。這些提供商在其自身的條款規範下於其自身基礎架構上處理內容;我們無法控制其保留時限或是否用於改進其服務,亦不代表其作出任何保證。

誰向誰傳送。 在聊天設定中,您可以告知翻譯器您與該聯絡人的溝通風格:風格(家庭、親切、日常、商務或正式)、彼此的關係、雙方各自的性別以及誰較年長。這是選填項目。該資訊儲存在我們的伺服器上並與您的帳號關聯,僅用於將您自己的訊息翻譯給該位人士,且絕不會向該人或任何其他人展示。當您填寫後,翻譯提供商亦會收到根據這些選擇生成的簡短描述 — 例如「一位女性正在寫信給她的丈夫」 — 其中不含姓名。您可以隨時在該聊天的設定中變更或清除這些資訊,亦可在「設定 → 翻譯」中關閉所有聊天的此項功能;刪除帳號時,這些資訊亦會隨之刪除。

在 aithao.com 上您可以親自體驗翻譯:您在該處輸入或說出的內容會傳送給翻譯服務商,並以譯文傳回。錄音與文字我們均不保留,體驗亦無需註冊帳號。

您自己的聲音

在預設情況下,翻譯服務商可在翻譯時根據當前通話或語音訊息中的說話還原您的聲音,使對方聽見與您聲音相似的譯文。對於語音訊息,由您的錄音生成的聲音亦會於其建立後三十分鐘內,以相同語言朗讀您接下來的語音訊息,之後即被刪除;通話所用的聲音則於通話結束時刪除。AiThao 不會預先建立或儲存聲音模型。舊版應用程式可能向我們的伺服器傳送用於設定的錄音;伺服器會捨棄該錄音,不會將其發送給聲音模型服務商。您可以在應用程式設定中關閉自己的聲音;此時,以及在服務商無法還原聲音的情況下,譯文使用預設的合成語音。對於翻譯服務商無法朗讀的語言,由單獨的語音合成服務商朗讀翻譯文字;該服務商僅接收該文字及其語言代碼。超過一分鐘的語音訊息或即時翻譯失敗時,使用語音轉文字、文字翻譯和合成語音。

通話

通話由運作在我們自己伺服器上的媒體伺服器軟體承載 — 軟體背後的公司不會接收任何資料。當兩部手機之間無法建立直接連線時,音訊和視訊將透過該伺服器轉發;轉發節點亦可能承載媒體傳輸,該轉發節點的營運方屬於第三方服務商。

兩部支援該功能的裝置之間的通話採用端對端加密:每次通話都有獨立金鑰,透過加密聊天傳送給對方手機,媒體伺服器僅轉發其無法解密的音訊與視訊串流。在通話過程中開啟翻譯時,通話金鑰將提供給我們的翻譯 worker 以便其接收音訊;自此時起,該通話不再屬於端對端加密,通話畫面上的鎖頭圖示亦會消失。視訊絕不會傳送給翻譯提供商。我們保留通話紀錄 — 通話雙方、通話時間與長度 — 以便您查閱自己的通話紀錄。我們絕不對通話進行錄音。

通話不會被錄音。通話對象、時間與長度的紀錄會保留至您刪除該條目或刪除帳號為止。刪除您自己的紀錄不影響對方的紀錄;在雙方均不保留該紀錄後,共享紀錄才會被徹底刪除。

群組通話在傳輸過程中加密,不採用端對端加密。經說話者同意,其語音會傳送給雲端翻譯提供商。視訊不會傳送用於翻譯。

通話摘要

無論通話是否經過翻譯,均可產生摘要。於通話期間啟用該功能時,對方會看見提示並可禁止產生摘要。使用支援的語音辨識時,文字保留在裝置本機上,直到您刪除該通話、清除紀錄或抹除裝置資料為止。摘要複本以端對端加密方式傳送至您的其他裝置,我們的伺服器無法讀取。iPhone 需使用 iOS 26+。

為產生摘要,文字轉錄稿將傳送至雲端 AI 提供商。傳送內容為純文字,而非音訊錄音。AiThao 不會在伺服器上保留轉錄稿。摘要會暫存於記憶體中,以便在 6 小時內的重複請求中直接重複使用運算結果。

若對方已在「設定」中拒絕通話摘要,您將無法針對與對方的通話產生摘要。

✨ 寫作輔助

訊息輸入框旁的 ✨ 按鈕用於兩項功能,且僅在您主動點選時觸發。輸入框內有文字時,✨ 會潤飾文字:文字將傳送至雲端 AI 提供商,修正標點符號及明顯的辨識錯誤後傳回。輸入框為空時,✨ 會建議要傳送的訊息:該聊天的近期訊息(最多過去三天、最多 60 則訊息,包含您與對方的訊息,即手機解密後呈現的內容)將傳送至雲端 AI 提供商,並傳回數則建議。任何內容均不會自動傳送:文字僅會出現在輸入框中,由您自行決定是否傳送。

AiThao 不會在伺服器上保留這些文字,且 AI 提供商僅用於產生回覆。您可以在「設定」中關閉 ✨ 寫作輔助。

相片、檔案與語音訊息

檔案保存期限。 訊息中傳送的檔案,相片自傳送日起算保存 180 天,視訊、語音訊息及其他檔案保存 90 天。期限過後,檔案將自我們的儲存系統中刪除。訊息本身仍會保留在對話中,並註明檔案已不再保存。已下載至手機上的內容仍會留在手機上;我們無法存取亦不會嘗試存取。

我的檔案。 您儲存在「我的檔案」中的筆記與檔案儲存在您自己的裝置上,而非我們的伺服器上。為了同步至您的其他裝置,檔案會以端對端加密形式經過我們的伺服器;一旦您的其他裝置成功接收,伺服器便會立即刪除其複本,最晚不超過 24 小時。

在端對端加密聊天中,每張相片、檔案或語音訊息在上傳前均會在您的手機上使用其專屬金鑰完成加密。物件儲存空間(雲端儲存與網路服務商)僅存放加密檔案;金鑰則隨加密訊息一同傳遞。翻譯後的語音訊息僅在收聽方手機提出請求時即時產生,不儲存在我們的伺服器上。在端對端加密推出前傳送的附件仍按原樣儲存。

自製貼圖。 您使用自己相片製作的貼圖作為一般檔案儲存在我們的伺服器上,未經端對端加密,以便您傳送的每個人均能看見。從貼圖包中刪除後,該檔案將比照訊息中傳送的其他相片方式刪除。

聊天備份與更換新手機

聊天備份為選用功能(設定 → 聊天備份)。您的手機在上傳前會使用隨基金鑰對對話紀錄複本進行加密。該金鑰本身使用保存在 iCloud 鑰匙圈(iCloud Keychain)中的復原金鑰上鎖 — Apple 在您自己的裝置之間進行端對端加密 — 且絕不會傳送給我們。我們的伺服器僅儲存加密的備份與上鎖的金鑰,且無法解密其中任何一項。登入相同 Apple ID 的新 iPhone 可自動回復您的聊天紀錄。您亦可手寫抄錄復原金鑰。若您同時遺失了手機、Apple ID 與復原金鑰,無論是您或我們均無法回復歷史紀錄。關閉備份或刪除帳號將自我們的伺服器中刪除該備份。

將聊天轉移至新手機: 新手機會顯示一組行動條碼,舊手機掃描該條碼,並透過僅在該條碼中傳遞的金鑰加密傳輸歷史紀錄。我們的伺服器僅負責中繼加密資料,並在一小時內予以刪除。

群組聊天

群組聊天的運作方式類似於人數更多的一對一聊天:本頁面關於訊息、翻譯、通話與檔案的所有說明均完全適用於每位群組成員,且每位成員均以自己的語言閱讀群組內容。此外,我們的伺服器會儲存群組名稱與圖示、成員名單、建立者及管理員資訊。退出群組會將您從成員名單中移除;您先前已傳送的訊息仍會保留在群組中,如同在一對一聊天中一樣。

尋找聯絡人與通訊錄

聯絡人是指您在 AiThao 內透過對方的 AiThao 號碼、使用者名稱或行動條碼新增的使用者。知道您 AiThao 號碼或使用者名稱的任何人均可找到您的個人檔案;他們能看見什麼取決於您的設定。App Store 上的版本仍可能提供依電話號碼搜尋他人的功能。 若您開啟該畫面並允許存取通訊錄,通訊錄中的號碼會透過加密連線傳送至我們的伺服器,每個號碼都會轉換為帶有密鑰的雜湊值;純文字號碼絕不儲存,姓名亦絕不傳送。此功能無法搜尋到任何人,並將在下一版本中連同存取權限請求一併移除,因為我們無法驗證號碼是否確實屬於提供該號碼給我們的人,與其如此我們寧可不提供此項功能。該版本發布當天,本頁面將即時更新。

上線狀態

「線上」與「上次上線時間」僅為一個具有有效期限的時間戳記,絕非持續性的日誌紀錄,誰能查看由您的設定決定。隱藏上線狀態在外觀上與完全離線毫無差別。

通知

推播通知由 Apple(APNs)傳送。對於端對端加密訊息,我們的伺服器僅傳送「新訊息」提示以及由傳送方手機專門為您的手機加密的簡短預覽;您的手機解密該預覽並根據您與 iOS 的預覽設定顯示文字內容。Apple 與我們的伺服器均無法讀取該預覽。您的手機用於此項功能的金鑰每 30 天輪換一次。為了傳送通知與通話,我們為您的每台裝置儲存推播權杖(push token)與裝置識別碼。

在 iPhone 或 Mac 上,應用程式會詢問一次是否允許搭配 Siri 使用。若您允許,應用程式會將您傳送訊息與通話的聯絡人姓名告知 Siri,以便「傳送訊息給…」與「致電…」能夠搜尋到他們。您輸入或說過的內容絕不會提供給 Siri。您可以隨時在裝置的「設定」中 AiThao 項目下變更此權限。

付費翻譯分鐘數

一般聊天與通話完全免費。翻譯通話與翻譯語音訊息依分鐘數計費。新建立的帳號可獲贈一次性的免費分鐘數額度以供體驗。當您購買更多分鐘數時,由 Apple 處理付款事宜;我們接收來自 Apple 的數位簽章收據,並儲存購買紀錄、分鐘數餘額及消耗詳情(通話或語音訊息、語言種類、服務商、費用),以便計量服務並支援付費功能。

診斷與系統紀錄

我們保留維持服務運作與安全所必需的營運資料:請求紀錄(URL、狀態碼、錯誤訊息、時間戳記)、通話品質與延遲指標,以及與裝置(而非您個人)綁定的不透明防濫用標記。應用程式中唯一會自行傳送資料的第三方 SDK 是 Meta 與 Google Analytics for Firebase,兩者均僅用於評估我們自己的廣告成效,以及 Google 地圖 — 以上均詳述於後。我們不會為您建立個人輪廓畫像,亦不對您做出任何自動化決策。

應用程式會傳送裝置類型與型號、作業系統版本、應用程式版本與語言、是否允許通知,以及網路類型(Wi-Fi 或行動網路)。在 Android 上,亦會傳送促成應用程式安裝的商店推廣活動資訊。伺服器根據連線位址推算大致所在國家,並且僅為這些統計數據儲存國家資訊,不儲存具體位址。我們使用這些資料進行服務統計與排除問題。這些資料不用於廣告,不出售,亦不與他人共享。

若您在點選 Apple Ads 廣告後於 iPhone 上安裝了 AiThao,應用程式會向我們的伺服器傳送一次 Apple 的歸因權杖;伺服器向 Apple 詢問是哪一項廣告活動,並僅在您的帳號中保留廣告活動、廣告群組和關鍵字編號,以了解哪些廣告帶來了使用本服務的人。不使用任何裝置識別碼,亦不存在跨其他應用程式的追蹤行為。

我們在 Facebook 與 Instagram 上投放 AiThao 的廣告。為了了解哪些廣告吸引了使用者下載應用程式,應用程式中整合了 Meta 的 SDK(Facebook App Events)。該 SDK 會在應用程式開啟與建立帳號時通知 Meta,並可能回報應用程式內購買情況(商品名稱及其價格),同時隨附 SDK 蒐集的技術資料:裝置型號、系統與應用程式版本、語言、時區以及連線的 IP 位址。在 Android 上,它亦會傳送裝置的廣告 ID,您可以在 Android 設定(Google → 廣告)中重設或刪除該 ID。在 iPhone、iPad 和 Mac 上,不會蒐集廣告識別碼,應用程式亦不會要求追蹤您的權限。您的訊息、聯絡人、通話和姓名絕不會傳送給 Meta。Meta 依據其自身的條款與隱私權政策處理這些資料。

我們也透過 Google Ads 投放 AiThao 的廣告。為了了解哪些廣告能吸引真正進行對話的使用者,iPhone、Mac 與 Android 應用程式中整合了 Google Analytics for Firebase。該 SDK 會在應用程式安裝與開啟時通知 Google,並分別一次性回報您已進行第一次雙方皆有撰寫訊息的對話,以及您曾與使用其他語言的人交換過訊息這些事實(僅此事實,不含任何訊息內容),同時隨附 SDK 蒐集的技術資料:本次應用程式安裝的識別碼、裝置型號、系統與應用程式版本、語言、國家以及連線的 IP 位址。在 Android 上,它亦會傳送裝置的廣告 ID,您可以在 Android 設定(Google → 廣告)中重設或刪除該 ID。在 iPhone 與 Mac 上,不會蒐集廣告識別碼,應用程式亦不會要求追蹤您的權限。您的訊息、聯絡人、通話、姓名以及您交談的對象絕不會傳送給 Google。Google 依據其自身的條款與隱私權政策處理這些資料。

應用程式整合了 Google Maps SDK 用於顯示與分享地點。它會與 Google 的伺服器通訊,Google 伺服器會接收連線的 IP 位址以及有關裝置與應用程式的技術資料,並在您開啟地圖時接收所顯示的區域。若您改用 Apple 地圖或 OpenStreetMap,則由該服務接收您檢視的區域。

若 iPhone、iPad 或 Mac 應用程式發生當機或凍結,Apple 的 MetricKit 會在下次啟動時向應用程式提供一份技術報告,應用程式會將其連同您的帳號傳送至我們的伺服器。報告包含記憶體位址、裝置型號以及系統與應用程式版本 — 不含任何訊息、聯絡人或其他內容。我們僅將其用於修復問題並保留 90 天。Android 應用程式亦同:在當機或凍結後,於下次啟動時讀取系統紀錄並傳送同類報告 — 錯誤類型、程式呼叫框架、裝置型號以及系統與應用程式版本,不含任何使用者內容。

服務提供商

我們委託下列服務商以營運 AiThao。各方僅接收履行其職責所必需的資料,並依據其自身條款處理資料。

提供商職責接收的資料
Apple (APNs, 使用 Apple 登入, StoreKit, DeviceCheck)推播通知、選用登入方式、支付結算、防濫用驗證推播權杖與通知內容;登入識別碼;購買收據;防濫用宣告
Apple (iCloud 鑰匙圈)在啟用聊天備份時代為保管復原金鑰復原金鑰,由 Apple 在您的裝置之間進行端對端加密;Apple 與我們均無法讀取
Google選用登入方式;地圖;評估我們的廣告成效Google 帳號識別碼以及提供的電子郵件地址;對於地圖,包含連線的 IP 位址、裝置資料與所顯示的地圖區域;安裝、應用程式開啟事件,以及上述搭配裝置資料的兩次對話事件(在 Android 上為廣告 ID)
Meta (Facebook)選用登入方式;評估我們的廣告成效Facebook 帳號識別碼以及提供的電子郵件地址;應用程式開啟、註冊和購買事件及裝置資料(在 Android 上包含廣告 ID)
Telegram我們的 Telegram 機器人;選用登入透過機器人收發的訊息、語音訊息和通話;Telegram 使用者 ID 與名稱
郵件寄送服務商寄送電子郵件一次性驗證碼您的電子郵件地址與包含驗證碼的信件內容
雲端儲存與網路服務商附件儲存;串流媒體轉發;邊緣通訊網路附件檔案資料與詮釋資料;轉發的通話串流媒體;連線詮釋資料
AI 語音辨識與翻譯服務商通話翻譯、語音轉寫與語音合成手機解密後發往翻譯的語音錄音;翻譯通話的音訊串流;朗讀文字;雜湊安全識別碼
雲端 AI 翻譯服務商文字翻譯;即時通話與語音備用方案; 通話摘要; ✨ 寫作輔助手機解密後發往翻譯的文字與語音錄音;翻譯通話的音訊串流;來源語言和目標語言; 為產生摘要,文字轉錄稿將傳送至雲端 AI 提供商。傳送內容為純文字,而非音訊錄音。AiThao 不會在伺服器上保留轉錄稿。摘要會暫存於記憶體中,以便在 6 小時內的重複請求中直接重複使用運算結果。; 用於 ✨ 寫作輔助時,輸入框中的文字或該聊天的近期訊息
我們的伺服器代管商營運伺服器、資料庫與快取本政策所列全部資料(以其儲存時的形態)

我們委託的服務商名稱可應要求告知:請來信至 privacy@aithao.com。

我們絕不從事的行為

  • 應用程式內不投放廣告,絕不出售資料。Meta 與 Google 僅接收上述事件,以用於評估我們自己的廣告成效。
  • 除用於評估我們廣告成效之用途外,不含第三方分析,且在 iPhone、iPad 和 Mac 上絕不跨其他公司的應用程式與網站進行追蹤。
  • 不進行個人輪廓畫像,不對您做出任何自動化決策。
  • 除非您主動使用需要特定權限的功能,否則絕不存取您的照片圖庫、麥克風或地理位置,且僅在用於該功能時存取。

資料保存期限

資料類別保存期限
帳號、個人檔案、使用者名稱、身分識別、裝置資訊直至您刪除帳號,或因長久未使用達規定時限而被系統刪除為止
個人頭像、封面圖片、從未發送至對話中的上傳內容直至您將其替換,或直至您刪除帳號
等待某裝置接收的訊息加密副本直至該裝置成功接收,最長保存 30 天
端對端加密推出前的訊息、翻譯文字與檔案直至您選擇對所有人刪除,或對方刪除了其那一側的對話。即使您的帳號已刪除,這些資料仍會留存,但與您身分相關的識別已被抹除
開啟了自動銷毀(定時消失)的聊天訊息直至每則訊息的倒數計時結束
聊天備份(加密)及其鎖定金鑰直至您關閉備份或刪除帳號
裝置之間正在轉移的聊天紀錄(加密)最長保留 1 小時
經同意提供用於翻譯的通話金鑰僅在通話期間保留,最長約 1 小時
通話紀錄直到刪除該條目或帳號;對方的條目可能仍會保留。
上線狀態數分鐘(具有有效期限的時間戳記)
推播權杖與裝置記錄自裝置最後一次活動起最長保存 30 天
購買收據、分鐘數餘額及使用紀錄直至您刪除帳號。Apple 會根據其自身政策獨立保留購買紀錄,不受我們管轄
請求與系統診斷紀錄30 天
防濫用標記在帳號刪除後仍予以保留,但已切斷與已刪除帳號的一切關聯
伺服器備份加密並存放於本伺服器之外,在從活躍系統中刪除後 90 天內循環覆寫清理
您告知翻譯器的關於您向其傳送訊息的人員的資訊直到您變更該資訊,或直到您刪除您的帳號

您的權利與選擇

  • 存取與匯出。 請來信至 privacy@aithao.com,我們會在 30 天內向您傳送一份檔案,其中包含我們伺服器所保存與您帳號相關的資料:帳號、聯絡人以及您所看見的訊息。 匯出內容僅包含我們伺服器實際持有的資料。對於端對端加密聊天,僅能匯出誰在何時向誰傳送了訊息,不含具體通訊文字 — 後者僅保存在您的手機本機與聊天備份中。
  • 更正。 您可以隨時在應用程式內修改您的個人檔案。
  • 刪除。 依序點選「設定 → 帳號 → 刪除帳號」將徹底清除帳號、身分憑證、關聯裝置、聯絡人、邀請、封鎖名單、通話紀錄和上線狀態,並釋出使用者名稱。您的頭像、封面圖片以及從未進入對話的上傳內容亦會在同一時間自儲存空間中刪除。 您的聊天備份以及正在兩台手機之間轉移的聊天紀錄亦會一併刪除。 您已傳送給其他人的訊息與檔案仍會保留在對方的對話紀錄中,因為這些內容同樣屬於對方:伺服器上僅有一份副本,它既是對方的紀錄亦是您的紀錄。被抹除的是您附在上面的名稱 — 帳號已不存在,檔案不再標記上傳者是誰,在對方眼中您僅顯示為“已刪除帳號”。若想讓某則特定訊息及其檔案自雙方畫面同時消失,請在刪除帳號之前選擇「對所有人刪除」;這是兩項獨立的操作,刪除帳號絕不會自動為您執行該操作。帳號刪除程序不可復原。
  • 自動刪除。 若您在「設定 → 隱私 → 閒置過久則刪除帳號」所設定的期限內未開啟 AiThao(未特別指定 1、3 或 12 個月時預設為六個月),您的帳號將依上述方式自動刪除。在執行刪除前一週,我們會向您的手機發送推播通知。
  • 異議與限制。 您可以隨時在「設定」中關閉上線狀態分享、關閉訊息預覽以及關閉翻譯功能。

若您位於歐洲經濟區或英國,您依法享有存取、更正、刪除、移轉及反對處理您個人資料的權利,並有權向您的資料保護監管機關提出申訴。我們的法律基礎在於履行與您的合約(營運即時通訊服務及付費功能)、取得您的同意(翻譯等選用功能),以及我們在維護服務安全與防止濫用方面的正當合法利益。若您為加州居民,您有權知悉、刪除與更正您的個人資訊,且不會因行使上述權利而遭受歧視對待;我們絕不出售或分享個人資訊。如需行使任何法定權利,請發送電子郵件至 privacy@aithao.com。

跨國資料處理

我們的伺服器以及服務商的伺服器可能位於不同國家,所在位置亦可能隨時有所調整。因此您的資料可能會在您所在國家之外被處理。若想了解您的資料在何處處理,請來信至 privacy@aithao.com。

未成年人保護

AiThao 並非針對 13 歲以下的兒童設計,若您所在國家規定的數位同意年齡更高,則不針對該年齡以下的未成年人。我們不會故意蒐集此類年齡層的資料。

隱私權政策的變更

當本政策發生實質性變更時,我們將更新上方的修訂日期;若涉及重大變更,我們會在應用程式內向您發出通知。在變更發布後繼續使用 AiThao 即代表您同意接受更新後的政策約束。

聯絡我們

如有任何疑問或個人資料相關請求,請聯繫: privacy@aithao.com。