隱私權政策

我們是誰

• Vũ Đăng Công——一位常駐越南的獨立開發者。
• 營運者：Vũ Đăng Công · hi@keepember.com。
• Ember 的所有者，Ember 是一款個人 CRM（以下稱「本服務」）。

我們蒐集哪些資料

• 帳戶：您的姓名與電子郵件，在您透過 Apple、Google 或電子郵件加密碼登入時取得。我們僅申請下列出的登入權限範圍。
• 您建立的內容：您新增的人（姓名、關係、生日及其他日期、筆記、標籤），以及您將他們歸類的群組。
• 提醒與互動：您就通話、會面和訊息所新增的日期、重複規則和筆記。
• 語音輸入：當您使用語音筆記或語音提醒時，您的語音會被轉換為文字，用以建立該筆記或提醒。
• Keeper AI 對話：您向 Keeper 提出的問題，以及取自您自己筆記的相關脈絡，用於生成回答。
• 裝置資料：推播通知權杖（僅在您啟用提醒時）、應用程式版本、OS 版本，以及匿名當機報告。
• 使用情形：彙整的功能與 Ember Points 計數，與您筆記的內容無關聯。
• 付款：由 Apple In-App Purchase 或 Google Play Billing 處理。我們絕不會看到您的信用卡資料。
• 位置僅用於您主動開啟的功能——某位聯絡人所在城市的天氣、地址自動完成/地理編碼，以及選用的星盤座標。您輸入的地址文字會傳送給我們的地理編碼服務商，座標會傳送給我們的天氣服務；我們絕不會在背景追蹤您的位置，也絕不會出售它。僅在您主動匯入時，我們才會讀取裝置通訊錄。
• 候補名單電子郵件：若您在本網站註冊，則蒐集您的電子郵件地址與語言偏好。

我們如何使用您的資料

• 提供本服務——儲存您的聯絡人、傳送提醒，並回答 Keeper 問題。
• 對您進行身分驗證，並維護您帳戶的安全。
• 在您啟用雲端同步後，跨您的裝置同步資料。
• 驅動 AI 功能：當您消耗一個 Ember Point 時，相關脈絡會傳送給我們的 AI 服務商進行推論。
• 傳送服務類電子郵件（帳戶、安全、帳單）以及您主動選擇接收的任何郵件。未經您同意，絕不傳送行銷內容。
• 我們絕不會將您的聯絡人資料或筆記用於廣告，也絕不會出售您的資料。

登入服務

• Google Sign-in：我們取得您的電子郵件、姓名和大頭貼。我們不會存取 Gmail、Drive、Calendar 或任何其他 Google 服務。您可隨時在 myaccount.google.com/permissions 撤銷授權。
• Apple Sign-in：我們取得您的電子郵件（真實郵件或 Apple 的私密轉送地址）和姓名。對於選擇隱藏地址的使用者，我們會遵循 Apple 的轉送機制。
• 我們對從 Google APIs 取得之資訊的使用，遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。我們僅申請為您登入所需的最小權限範圍。

第三方服務（子處理方）

• Supabase——資料庫、身分驗證與雲端儲存。代管於 Singapore (ap-southeast-1)。
• AI 服務商（OpenAI、Google Gemini、DeepSeek 與 Anthropic Claude）——為 Keeper 的 AI 功能提供支援，例如回答您的問題和轉寫語音筆記。僅傳送滿足您請求所需的脈絡；視請求而定，它可能被路由至上述一個或多個服務商（部分經由 OpenRouter）。每家服務商均依其自身條款進行處理，並且——在服務商支援的情況下——請求會以不訓練/零保留的資料政策傳送。DeepSeek 總部位於中國，可能依其自身政策使用所接收的輸入內容。
• Resend——傳送交易類電子郵件與候補名單電子郵件。
• Apple App Store + In-App Purchase——iOS 端帳單。
• Google Play + Google Play Billing——Android 端帳單。
• RevenueCat——在 App Store 與 Google Play 之間管理您的訂閱狀態與購買紀錄。它接收購買與訂閱歷史、應用程式使用者識別碼以及裝置/平台資訊；不會接收您的信用卡資料（那些資料留存於 Apple 或 Google）。
• Vercel Analytics——彙整、匿名的網站統計（無跨站追蹤）。
• Google Analytics (Google LLC, United States)——本網站的彙整、匿名使用統計。
• Firebase Analytics (Google LLC, United States)——彙整、假名化的應用程式內產品使用事件（已剝除紀錄 id 的畫面瀏覽、功能計數）；不與您的帳戶身分關聯。
• WeatherAPI——在您啟用天氣功能時，依某位聯絡人所在城市座標回傳天氣。
• Geoapify 與 Photon / OpenStreetMap (Nominatim)——為您輸入的地址文字提供自動完成與地理編碼。
• Sentry——匿名當機與錯誤報告（不附帶帳戶識別碼）；資料於 United States 處理。
• 不使用 Mixpanel 或 Segment。沒有廣告聯播網，也沒有資料仲介商。

資料保留

• 使用中的帳戶：在您的帳戶處於使用中狀態期間予以保留。
• 帳戶刪除：您的同步資料將在您提出請求後的 30 天內刪除。
• 備份：刪除後 30 天內移除。
• 彙整、匿名的指標：無限期保留。

您的權利

• 存取與可攜性：可從應用程式「Settings」將您的完整資料匯出為 JSON。
• 更正：可隨時編輯任意欄位。
• 刪除：Settings → Data → 刪除帳戶，會從我們的雲端移除您的同步資料。
• 反對或限制：可寄送電子郵件至下方地址聯絡我們。
• 撤回同意：可隨時從您的 Google 或 Apple 帳戶撤銷 OAuth 授權。
• 申訴：您可向當地的資料保護機關提出申訴。

安全

• 傳輸過程採用 TLS 加密（HTTPS）。
• 靜態資料加密，由 Supabase 管理。
• 資料庫自始即啟用 Row-Level Security，因此您只能存取屬於自己的資料。
• 憑證保存在裝置的安全儲存空間中。
• 沒有員工可存取您的內容——只有彙整指標。唯一的例外是 AI 助理：當您向 Keeper 提問時，回答該請求所需的明文片段會傳送給 AI 服務商。

兒童隱私

Ember 並非針對 13 歲以下（或您所在國家的最低年齡）的兒童，我們也不會在知情的情況下蒐集其資料。一經辨識為屬於兒童的帳戶，將被刪除。

跨境傳輸

• 您的雲端資料代管於 Singapore（Supabase, ap-southeast-1）。
• 對於位於 EU、UK、US 及其他地區的使用者，跨境傳輸受 Standard Contractual Clauses 或其他適當保障措施的規範。

本政策的變更

• 重大變更：提前 30 天透過電子郵件及應用程式內橫幅告知。
• 輕微更新：記錄於本頁面，並更新「最近更新」日期。

聯絡方式

對本政策有疑問，或想提出資料請求？請寄送電子郵件至 hi@keepember.com。