隱私權政策
最後更新：2026 年 10 月 15 日（適用 iPhone 版 1.0.0 以後）
簡單說
- 日記先存在你的手機上。用 Apple 登入之後，會加密存到我們在台灣的雲端伺服器，用來同步，換手機時也找得回來。
- 按下「完成」後，這篇日記會送到 AI（主要是 Anthropic 的 Claude，必要時改用 Google 的 Gemini），先確認你是否安全，再產生問題、整理要記住的事。我們的伺服器不保存這些請求的內容。
- 用說的時候，聲音只在手機上轉成文字，錄音不會上傳，也不會保存。
- 沒有廣告、沒有分析或追蹤工具，也不賣你的資料。
- 你隨時可以在 App 裡修改或刪除日記與記憶，也可以刪除帳號與全部資料。
我們是誰
微光日記（以下稱「本 App」）由 EdgeLingo 開發與營運，是位於台灣的一人工作室（以下稱「我們」）。對這份政策或你的資料有任何問題，請寫信到 support@edgelingo.com。
我們處理哪些資料
| 資料 | 存在哪裡 | 用途 | 保存多久 |
|---|---|---|---|
| 日記：內文、日期、寫作提示或引導題目、你選的天氣（心情）、是打字或用說的 | 你的手機；登入後也加密存在我們的伺服器 | 讓你寫、回頭看、同步 | 直到你刪除那一篇或刪除帳號 |
| AI 的追問和你的回答 | 同上 | 同上 | 同上 |
| 記憶：AI 整理出的條目和原文出處 | 同上 | 之後的追問可以接著你說過的事 | 直到你刪除那一條或刪除帳號 |
| 安全確認的結果 | 和那一篇日記一起保存 | 決定要不要顯示求助資源 | 和那一篇日記相同 |
| 記憶設定：開關、不想被記的類別、刪除過哪些記憶（避免再被記下） | 你的手機；登入後也加密存在我們的伺服器 | 照你的設定整理記憶 | 直到你刪除帳號 |
| 每週回顧、提醒時間 | 只在你的手機 | 顯示回顧、安排提醒 | 直到你刪除 App |
| 由 Apple 登入代碼算出的雜湊碼 | 我們的伺服器 | 辨認你的帳號 | 刪除帳號時一起刪除 |
| 由購買憑證算出的雜湊碼，和當天的使用量 | 我們的伺服器 | 每日公平使用上限 | 自動刪除，通常在 3 天內 |
| 免費額度紀錄（同一組雜湊碼、用掉的時間） | 我們的伺服器 | 讓每個 Apple 帳號各功能只免費一次 | 見下方「購買與使用量」 |
| 系統紀錄（不含日記內容、IP 位址或任何帳號代碼） | 我們的伺服器 | 找出錯誤、維持服務 | 30 天 |
存在你手機上的資料
你寫的日記、回答、記憶和設定，都會先存在你的手機上。沒有登入的時候，這些內容只在這支手機裡；刪除 App 就會一起刪除。不過，就算沒有登入，按下「完成」後，這篇日記仍會送到 AI 處理（見下方「AI 怎麼處理你的日記」）。只是寫日記、存草稿，不會送出任何內容。
登入與同步
- 用 Apple 登入：我們不會要求你的姓名或電子郵件。Apple 會給我們一組只屬於你和本 App 的代碼，我們只保存由它算出、無法還原的雜湊碼。
- 加密保存：登入後，日記、回答、記憶和記憶設定會同步到我們在 Google Cloud 台灣機房（asia-east1）的資料庫。每個帳號都有自己的加密金鑰（AES-256-GCM），金鑰再由 Google Cloud KMS 保護。
- 誰讀得到：只有在你的 App 同步時，伺服器程式才會解密內容並傳回給你。我們的系統紀錄不會記下任何日記內容。除非法律要求，我們不會為了其他目的讀取你的日記。
- 登入狀態：登入後，你的手機會保存一組登入憑證，有效 180 天；之後重新登入即可。
- 為了符合 App Store 規定，我們會加密保存一組 Apple 發給我們的憑證，在你刪除帳號時用來通知 Apple 撤銷本 App 的登入授權。
AI 怎麼處理你的日記
什麼時候會送出
- 按下「完成」：這一篇日記，加上幾條相關的記憶，用來確認你是否安全、產生一兩個問題、整理要記住的事。
- 回答追問、按「再多聊一點」：這一篇日記、問題和你的回答。
- 每週回顧：那一週的日記。
- 問問我的日記：你的問題，以及和問題最相關的幾篇日記。
有安全疑慮的日記不會產生記憶，也不會用在每週回顧和問問我的日記。
送到哪裡
內容會先經過我們在 Google Cloud 台灣機房的伺服器，再轉給 AI 服務商，回覆也經同一條路傳回你的手機。我們的伺服器只在處理這次請求時使用內容，不會保存請求或回覆的內容。
- Anthropic（Claude）：主要使用的 AI。可能在台灣以外的地區（例如美國）處理。依 Anthropic 的商業服務條款，它不會拿這些內容訓練模型；依它公開的說明，輸入和輸出會在 30 天內從後台刪除，只有在被它的自動安全系統判定可能違反使用政策時，最長可能保留 2 年。
- Google（Gemini，透過 Vertex AI）：Claude 無法回應時改用，也用來再確認一次安全。可能在 Google 任何地區的資料中心處理。依 Google 的說明，未經同意不會拿這些內容訓練模型。我們已經關閉 Google 的暫存功能；只有在 Google 的自動安全檢查認為某次請求可能有濫用疑慮時，Google 可能保留那次請求，最長 90 天。
安全確認
每一篇送去產生問題之前，會先由 AI 判斷內容有沒有安全疑慮。如果有，App 不會產生追問，會改為顯示溫和的回應或求助專線。這是自動判斷，不是醫療或專業評估；我們不會因此通知任何人或機構。微光日記不是醫療或心理諮商服務；如需協助，請聯絡專業人員。
購買與使用量
- 確認你是從 App Store 取得本 App：每次使用 AI 功能時，App 會附上一份由 Apple 簽署的憑證，裡面有一組只屬於你的 Apple 帳號和本 App 的代碼，不含姓名或電子郵件。我們確認是 Apple 簽署的之後，只保存由這組代碼算出、無法還原的雜湊碼，連同當天的使用量，用來套用每日公平使用上限。這筆紀錄會自動刪除，通常在 3 天內。
- 免費額度：免費版的每個 Apple 帳號，可以各免費使用一次寫完後的追問、每週回顧和問問我的日記。為了做到這點，我們會保存同一組雜湊碼、用掉的是哪一篇、哪一週或哪一次提問的編號（不含內容），以及時間。這筆紀錄不會和你的登入帳號連結，所以刪除帳號時不會一起刪除；如果你希望刪除，請寫信給我們。
- 訂閱：付款完全由 Apple 處理，我們看不到你的付款資訊。使用 AI 功能時，App 會附上 Apple 簽署的訂閱憑證，我們只用來確認訂閱是否有效，結果最多在伺服器記憶體中暫存 10 分鐘，不會寫進資料庫。
- 我們另外保留每天的總量統計（例如總請求數、總費用、當天使用人數），不含任何能辨認個人的資料，400 天後自動刪除。
語音
用說的寫日記時，App 會使用麥克風，並用 Apple 內建在手機上的語音辨識把聲音轉成文字。聲音只在這支手機上處理，錄音不會上傳，也不會保存。轉出來的文字會像打字一樣存成草稿，之後的處理方式和打字的日記相同。
提醒通知
提醒是在你的手機上排定的本機通知，設定只存在手機上，不會經過我們的伺服器。通知裡不會出現日記內容。
我們不做的事
- 不放廣告，不使用任何第三方分析、廣告或追蹤工具，也不建立你的行銷輪廓。
- 不出售你的資料，也不會交給本政策列出的服務商以外的人。
- 如果你在 iPhone 設定中選擇與 App 開發者分享分析資料，Apple 會提供我們當機報告。這是 Apple 的功能，你可以在「設定 > 隱私權與安全性 > 分析與改進功能」關閉。
協助我們提供服務的對象
- Google Cloud：伺服器、資料庫、加密金鑰管理，以及 Gemini 模型。
- Anthropic：Claude 模型。
- Apple：用 Apple 登入、App Store 購買與訂閱。
它們只依我們的委託處理資料，並受各自的資料保護條款約束。
刪除你的資料
- 刪除一篇日記或一條記憶：手機上會立刻刪除。登入時，伺服器上的內容也會刪除，只留下一個不含內容的「已刪除」標記，最長 1 年，讓你的其他裝置知道它被刪除了。
- 刪除帳號與全部資料：在 App 的「設定」中操作，並用 Apple 再確認一次。伺服器上這個帳號的所有日記、回答、記憶、設定和加密金鑰會立即刪除，Apple 登入授權會一併撤銷，這支手機上的資料也會刪除。刪除後無法復原。訂閱需要另外在 App Store 取消。
- 沒有登入：資料只在手機上，刪除 App 就會全部刪除。
- 已經送到 AI 服務商的內容，依上方「送到哪裡」所述的規定刪除。
你的權利
依台灣《個人資料保護法》等適用的法律，你可以查詢、閱覽你的個人資料或要求複本，也可以要求補充、更正、停止蒐集、處理、利用或刪除。大部分可以直接在 App 裡完成：查看與修改日記和記憶、關閉記憶或某一類記憶、刪除帳號與全部資料。其他要求請寫信到 support@edgelingo.com，我們會在法定期限內回覆。
你可以選擇不登入、不用語音、關閉記憶；這些都不影響寫日記。寫完後的 AI 追問、每週回顧和問問我的日記，需要把內容送到 AI 才能使用。
資料安全
手機和伺服器之間的連線全程加密（HTTPS），存在伺服器上的內容也經過加密，服務的存取權限只開給需要的系統。不過，沒有任何系統能保證百分之百安全；如果發生影響你個人資料的事件，我們會依法通知你。
兒童
微光日記不是為兒童設計的，我們不會刻意收集兒童的個人資料。如果你未滿 18 歲，請和家長或監護人一起閱讀這份政策。
政策更新
App 的功能或資料處理方式改變時，我們會更新這份政策和上方的日期。重大的變更，會在 App 裡另外告訴你。