更新日期：2026年6月9日 | 生效日期：2026年6月9日
歡迎使用 念念日記（Niannian Diary）（以下簡稱"本應用"）。本隱私權政策說明我們如何收集、使用、揭露、儲存和保護您的個人資料。我們主要服務於亞太及北美地區使用者，以新加坡《個人資料保護法》（Personal Data Protection Act 2012，簡稱 PDPA）作為基準合規框架，同時遵守您所在地區適用的資料保護法律（包括但不限於美國加利福尼亞州 CCPA/CPRA、加拿大 PIPEDA 等）。
| 資訊類型 | 具體內容 | 收集目的 |
|---|---|---|
| 帳號資訊 | 透過 Apple 登入獲得的識別符號、電子郵件、暱稱、頭像 | 建立和管理帳號、登入驗證、帳號安全 |
| 登入與安全記錄 | 登入時間、登入方式、風險控管與防濫用記錄 | 帳號安全、防止盜用和濫用 |
| 日記和隨記內容 | 您建立的日記文字、問答記錄、自由記錄、標籤、心情、天氣 | 提供記錄、儲存、檢索、統計、匯出和 AI 生成等核心服務 |
| 媒體上傳 | 您主動新增到日記或隨記的圖片附件 | 媒體儲存和展示 |
| 位置資訊 | 定位為可選功能，僅在您主動點選定位時，應用在前臺獲取一次裝置經緯度，並透過 iOS 系統（Apple CoreLocation / CLGeocoder）在裝置本地反查為城市/區域/街道文字。最終隨日記儲存到伺服器的僅為該地點文字（您可在儲存前編輯或刪除），我們的伺服器不儲存原始 GPS 經緯度；若反查無法得到地名，應用可能以概略座標文字作為回退。您手動輸入的位置文字同樣隨日記儲存 | 幫助您為日記新增地點資訊 |
| 個人資料 | 您自行設定的暱稱和頭像 | 個人化展示 |
| 回饋資訊 | 您透過意見回饋提交的內容、聯絡方式 | 處理問題、改進產品和服務 |
| 資訊類型 | 具體內容 | 收集目的 |
|---|---|---|
| 裝置與應用資訊 | 裝置型號、作業系統版本、應用版本、語言設定 | 最佳化服務體驗、相容性和問題排查 |
| 使用與日誌資料 | 功能使用記錄、操作日誌、錯誤日誌、崩潰報告 | 服務運作、安全稽核、故障排查和產品改進 |
| 網路資訊 | IP 地址、網路類型、請求時間 | 安全防護、反濫用、服務最佳化和粗略地區判斷 |
我們不會將您的資訊用於向您投放個人化廣告。
重要宣告：我們不會主動將您的日記內容用於訓練我們自己的 AI 模型。
對於第三方 AI 服務，我們會優先選擇承諾不將 API 請求內容用於模型訓練或提供合理資料保護承諾的服務商；第三方服務商對請求資料的處理仍以其適用的服務條款、隱私權政策和資料處理承諾為準。
當您使用 AI 日記生成、AI 問題推薦或 AI 個人特徵等功能時，相關日記、隨記、標籤、心情、地點文字等必要內容可能會傳送至第三方 AI 服務供應商進行處理。我們會盡量減少傳送內容，並避免傳送帳號標識、電子郵件等不必要資訊。
| 服務商 | 角色 | 用途 | 資料處理地區 |
|---|---|---|---|
| 通義千問（阿里雲國際站 / Alibaba Cloud International） | AI 服務商 | 日記生成、問題推薦、個人特徵摘要等 AI 功能 | 新加坡（阿里雲國際站） |
當 AI 服務商出現可用性問題（如超時、配額耗盡、網路故障等）時，本應用會自動降級為不依賴任何第三方 AI 的本地基礎模板生成，以保障服務連續性；此時您的內容不會被傳送給其他第三方 AI 服務商。我們目前不會將您的內容傳送至中國大陸的 AI 服務商處理。
我們優先使用新加坡及亞太地區的雲端基礎設施提供服務。根據雲端服務、物件儲存、內容分發、郵件傳送和 AI 服務供應商的實際部署，部分資料可能在新加坡以外的地區處理或傳輸。發生跨境傳輸時，我們會採取加密傳輸、存取控制和契約約束等合理措施，努力確保接收方提供與新加坡 PDPA 要求相當的保護水準。
當前版本本應用尚未提供端到端加密（End-to-End Encryption，E2EE）。
這意味著：
端到端加密在我們的產品規劃中，未來版本可能提供，屆時會在版本說明中告知。
儘管我們採取了合理的安全措施，但網際網路傳輸和電子儲存方式均無法保證 100% 的安全性。我們建議您定期使用匯出功能備份重要資料。
我們不會將您的個人資料出售、出租或交易給任何第三方。僅在以下有限情況下，我們可能共享您的資訊：
| 共享場景 | 說明 |
|---|---|
| AI 服務處理 | 使用 AI 功能時的必要資料傳輸（見第三條） |
| 郵件服務 | 傳送帳號相關郵件、安全通知或支援回覆 |
| 雲端服務和內容分發 | 伺服器託管、資料庫、圖片儲存、內容分發、日誌和安全防護 |
| 支付處理 | VIP 訂閱透過 Apple In-App Purchase 處理，我們不直接接觸您的支付卡資訊 |
| 安全和合規 | 調查欺詐、濫用、安全事件、違法行為或服務條款違規 |
| 法律要求 | 法律法規、法院命令、政府主管部門或監管機構的要求 |
| 使用者授權 | 獲得您的明確同意後 |
| 業務轉讓 | 如發生合併、收購或資產轉讓，您的資訊可能隨之轉移，我們會提前通知您 |
本應用不使用 Cookies 或網頁追蹤技術（因為本應用是原生行動應用程式）。
我們可能使用以下技術用於服務最佳化：
我們不使用任何第三方廣告追蹤 SDK，也不參與跨應用追蹤。
| 資料類型 | 保留期限 |
|---|---|
| 帳號和日記資料 | 在您的帳號存續期間持續儲存 |
| 已刪除的日記 | 執行刪除操作後，會從您的帳號可見資料和主業務資料庫中刪除；備份、快取或日誌中的殘留副本會按系統週期清理，法律、合規、安全或爭議處理需要保留的除外 |
| 帳號登出資料 | 您申請登出帳號後，帳號會進入約 30 天恢復期；恢復期結束後，我們會按系統流程刪除或匿名化不再需要保留的個人資料，法律、合規、安全或爭議處理要求保留的除外 |
| 伺服器日誌 | 最多保留 90 天後自動清除 |
| 崩潰報告 | 匿名資料最多保留 180 天 |
| 驗證碼和風險控管記錄 | 按安全、防濫用和稽核需要短期儲存 |
我們只會在實現本政策所述目的、履行法律義務、解決爭議、維護安全或執行協議所需的期間內保留個人資料；當個人資料不再需要時，我們會刪除、匿名化或採取其他合理方式停止保留。
如果新加坡 PDPA 適用於您，您可以依法行使以下權利：
您也可以在應用內直接編輯個人資料、日記內容，使用匯出功能獲取資料，或透過"我的"頁面申請登出帳號。
如果您是歐盟或歐洲經濟區的居民，根據《通用資料保護條例》（GDPR），您還享有以下權利：
我們處理您資料的法律依據為：（a）您的同意；（b）履行與您的服務契約；（c）我們的合法商業利益。
本應用目前在以下亞太國家和地區上架：新加坡、日本、韓國、香港、澳門、台灣、馬來西亞、泰國、菲律賓、澳洲、紐西蘭。如果您所在地區適用以下法律或類似的個人資料保護法律，您可能享有存取、更正、刪除、撤回同意及向當地資料保護機構投訴的權利：
我們會根據您所在地區適用的法律，本著不低於新加坡 PDPA 的標準回應您的權利請求。
如果您是美國加利福尼亞州（CCPA/CPRA）、弗吉尼亞州、科羅拉多州或其他已頒佈綜合性隱私法律的州的居民，您享有以下權利。我們在第一條已說明所收集個人資料的類別、來源與用途，並在第五條說明了揭露情形（即本政策中的"收集時告知"）。
我們不會基於敏感個人資料進行產生法律或類似重大影響的全自動化決策。您可透過本政策下方電子郵件提交請求；我們會在查驗身份後，按適用法律規定的期限（加州一般為 45 天，必要時可延長）作出回應。
如果加拿大《個人資訊保護和電子文件法》（PIPEDA）或魁北克省第 25 號法律等省級法律適用於您，您享有存取、更正個人資料及就我們的處理方式提出投訴的權利。我們以同意為基礎收集和使用您的個人資料；當個人資料被傳輸至第三方服務商（包括位於加拿大境外、例如新加坡的服務商）處理時，我們會透過契約等手段使其提供相當的保護水準，並對該等處理承擔相應責任。您可向加拿大隱私專員公署（OPC）投訴。
我們會在查驗身份後盡快處理，並在適用法律要求的期限內回應；如果需要更長時間，我們會盡量說明原因和預計時間。
本應用可能整合或連結至以下第三方服務：
| 服務 | 提供商 | 用途 |
|---|---|---|
| Apple 登入 | Apple Inc. | 使用者身份驗證 |
| 郵件服務 | Resend（主）/ SMTP 服務商（備用） | 傳送帳號相關郵件、安全通知或支援回覆 |
| 定位與反向地理編碼 | Apple CoreLocation / CLGeocoder（iOS 系統） | 獲取裝置經緯度、將經緯度反查為城市/區域/街道文字 |
| Apple In-App Purchase | Apple Inc. | VIP 訂閱支付 |
| AI 功能 | 通義千問（阿里雲國際站 / 新加坡） | 智慧日記生成、問題推薦和個人特徵摘要 |
| 物件儲存與內容分發 | Cloudflare（R2 物件儲存 + CDN） | 使用者上傳的圖片儲存與全球加速分發 |
每個第三方服務供應商都有各自的隱私權政策，我們建議您查閱瞭解其資料處理方式。我們僅向第三方傳輸提供服務所必需的最少資料。
本應用並非提供給 13 歲以下的兒童，亦並非提供給任何所在地區法律規定的更高最低年齡以下的未成年人（例如部分亞太地區適用 14 或 16 歲的更高門檻），或所在地區法律規定需要監護人同意但尚未取得同意的未成年人。
您的核心資料會優先在新加坡及亞太地區基礎設施中處理。在以下情況下，您的資料可能涉及跨境傳輸：
我們會按照新加坡 PDPA 的轉移限制義務，採取合理措施確保境外接收方為個人資料提供與 PDPA 相當的保護水準，除非適用法律允許例外。
如發生可能對個人造成重大損害或達到適用法律規定通知門檻的資料洩露事件，我們會採取措施評估、控制和補救，並按照適用法律要求盡快通知受影響使用者和相關司法管轄區的監管機構（包括但不限於新加坡 PDPC、香港 PCPD、紐西蘭 Privacy Commissioner、澳洲 OAIC、美國相關州總檢察長、加拿大隱私專員公署（OPC）等）。
如果您對本隱私權政策有任何疑問、建議，或需要行使您的資料權利，請透過以下方式聯絡我們：
資料保護負責人（Data Protection Officer）
📧 電子郵件：support@niannian.app
我們會在查驗身份後盡快審閱並回應您的請求；如果情況複雜或需要更長時間處理，我們會主動告知您預計的處理時間。若您對我們的回應不滿意，您也可以向您所在地區的資料保護監管機構諮詢或投訴（如新加坡 PDPC、香港 PCPD、台灣個資法主管機關、紐西蘭 Privacy Commissioner、澳洲 OAIC、美國相關州監管機構、加拿大 OPC 等）。