隱私權政策

Vozzle（「Vozzle」、「我們」）是一款以語音為核心的生產力應用程式，適用於會議、筆記、任務與行事曆，由位於 Singapore 的 Norvin Teo, trading as Bebo Studio 開發。

本政策說明 Vozzle 蒐集哪些個人資料、我們如何使用、與誰分享（包括驅動我們 AI 功能的第三方 AI 供應商），以及你享有的權利。適用範圍為 Vozzle 的 iOS 與 Android App、Apple Watch 配套 App，以及 vozzle.app 網站——含帳戶登入、在該網站購買的訂閱以及支援服務。有疑問嗎？請使用 App 內支援（Settings → Support）。

1. 摘要（精簡版）

• 本機優先。您的筆記、任務與會議資料首先存放於您的裝置，並同步至我們的伺服器。
• 端對端加密，預設開啟。Vozzle 會在您的內容傳送至我們的伺服器之前於裝置端加密，因此只有您能讀取。如您偏好，可在「設定」中將其關閉。
• AI 功能會將您的內容傳送給第三方 AI 供應商。當您使用 AI 功能（轉錄、摘要、行動項目、增強、翻譯、語音指令、詢問 AI、朗讀）時，相關內容會離開您的裝置，並由值得信賴的第三方 AI 供應商處理。我們在第 5 節依類別說明這些供應商。
• 不以您的內容訓練 AI——且 AI 分析零保留。我們的 AI 供應商不會以您的內容訓練其模型。對於文字的語言模型分析（摘要、行動項目等），我們採用零資料保留路由：您的內容僅用於產生結果，隨後即永久捨棄，不予儲存。（轉錄與網路搜尋於第 5 節說明。）
• 您掌握主控權。您可以拒絕 AI 功能、啟用加密、匯出或刪除您的資料。

2. 我們是誰／資料控管者

資料控管者為位於 Singapore 的 Norvin Teo, trading as Bebo Studio。您可透過應用程式內支援（Settings → Support）與我們聯繫；若您已不再持有該應用程式，請參閱第 15 節。

3. 我們收集哪些資料

a. 帳戶資料。透過我們的驗證供應商管理的電子郵件地址與驗證憑證。若您使用 Apple 或 Google 登入，我們會收到您授權的基本個人資料（姓名、電子郵件）。我們不會儲存您的 Apple 或 Google 密碼。

b. 您建立的內容。筆記（文字與語音）、任務、會議、行事曆項目，以及您擷取的任何檔案或錄音 — 包括會議與語音筆記的錄音，以及由其產生的逐字稿。

c. 音訊。在擷取期間，Vozzle 會寫入受保護的裝置端「故障安全」緩衝區，使音訊在中斷時仍能保留。此緩衝區儲存於您的裝置上 — 絕不會儲存於我們的伺服器 — 並會在會議結束後保留至多 30 days（以支援選用的重新處理），隨後自動刪除。您可選擇在「設定」中為此緩衝區啟用 iCloud 同步；此選項預設為關閉，而在啟用時，該等檔案會儲存於您自己的 iCloud 雲碟中，並受 Apple 的金鑰保護，不在 Vozzle 端對端加密的範圍內。音訊會傳送至我們的轉錄供應商（第 5 節）以產生逐字稿。

d. 使用與診斷資料。 功能使用情形、AI 使用情形與 AI 用量(用以套用你方案的每月 AI 額度,該額度於每個帳單月份重設)、錯誤/診斷記錄,以及 App/版本/裝置類型資訊。我們不使用任何第三方廣告或跨 App 追蹤 SDK。

e. 訂閱資料。你的訂閱等級與權益狀態。付款由 Apple 透過 App Store 處理，在 vozzle.app 購買的訂閱則由 Stripe 處理；兩種途徑下我們都不會收到你完整的信用卡資料。

f. 整合（選用）。若您連結 Google Calendar、Notion 或 Bebo Work，我們會依您的授權處理該整合所需的資料（行事曆事件、筆記、任務、團隊專案）。

我們不會出售您的個人資料，亦不會將其用於跨應用程式追蹤或廣告。

4. 我們如何使用您的資料

• 提供應用程式的核心功能（儲存並同步您的筆記、任務、會議、行事曆）。
• 提供您所啟用的 AI 功能（轉錄、摘要、行動項目、重點、增強、翻譯、文件產生、語音指令、詢問 AI 對話，以及朗讀）。
• 用以執行方案限制(你的每月 AI 額度,該額度於每個帳單月份重設)並防止濫用。
• 驗證您的身分並維護您帳戶的安全。
• 提供客戶支援。
• 遵循法律義務。

法律依據（EEA／英國 GDPR）：履行我們與您之間的契約（提供應用程式及您所請求的 AI 功能）；您的同意（針對您內容的 AI 處理及選用的整合）；以及我們的正當利益（安全、防止濫用、服務改善），並與您的權利取得平衡。

5. AI 功能與我們使用的第三方 AI 供應商

當您使用 AI 功能時，相關內容（例如筆記內文、會議逐字稿、用於轉錄的錄音、行動項目標題或語音指令語句）會被傳送至裝置外，由下列類別中值得信賴的第三方 AI 供應商處理。我們透過 AI 閘道路由 AI 請求。對於語言模型分析，我們採用零資料保留路由：請求僅會傳送給依契約承諾不以您的內容進行訓練、亦不予保留的供應商；寧可讓請求失敗，也不會退而改用會這麼做的供應商。

不訓練；分析零保留。對於語言模型分析（上表中的大型語言模型供應商），我們採用零資料保留路由：請求僅會傳送給依契約不以您的內容進行訓練、亦不予保留的供應商——您的文字僅用於產生結果，隨後即永久刪除，不會為了濫用偵測或模型改進而保留任何內容；若供應商不符合規範，請求會直接失敗，而不會轉送過去。轉錄：即時音訊於記憶體中處理且不予儲存；送交非同步轉錄的音訊會在逐字稿產生後立即刪除。網路搜尋：為執行搜尋，您的查詢與概略位置可能會被短暫保留。

您可以拒絕。在您首次使用 AI 功能之前，Vozzle 會顯示同意畫面，並讓您完全停用 AI。在您同意之前，AI 功能皆為關閉狀態。您從未經由 AI 功能處理的內容，不會傳送給這些供應商。

我們在上表中揭露次處理者的類別——一家語音轉文字與朗讀供應商；多家大型語言模型供應商（用於分析與生成）；一個 AI 閘道路由層；以及一家網路搜尋供應商。如需特定供應商名稱，可來信 privacy@vozzle.app 索取。每一家均依契約約束保護您的資料（提供與本隱私權政策所載相同或同等程度的個人資料保護）、不得以您的內容進行訓練，且——就語言模型分析而言——在產生您的結果後立即永久捨棄您的內容，零保留。

6. 加密與您資料的儲存位置

• 您的內容儲存於您的裝置及我們的伺服器，後者由我們的雲端基礎架構供應商代管（區域：Singapore (ap-southeast-1)）。
• 在開啟端對端加密時（即預設狀態），您的內容會在傳送至我們的伺服器之前於您的裝置端加密，使用儲存於您裝置鑰匙圈中的金鑰。在此模式下，我們無法讀取您的加密內容。您可在「設定」中將其關閉。
• AI 功能需要將未加密的內容傳送給第 5 節中的 AI 供應商才能運作。若您將內容保持加密且從未對其啟用任何 AI 功能，則該內容不會暴露給這些供應商。

7. 共享與揭露

我們僅與以下對象共享個人資料：

• 子處理者，代表我們營運服務（請參閱附錄中的完整清單）。每一家皆受契約約束以保護您的資料。
• Bebo Work（團隊工作區），僅在您連結時，用以同步您選擇共享的團隊項目。
• 主管機關，於法律要求時。

我們不會出售個人資料，亦不會為跨情境行為廣告而共享。

8. 國際傳輸

我們位於 Singapore。我們的數家子處理者（包括 AI 供應商及某些代管服務）在美國及其他國家處理資料。當我們進行個人資料的國際傳輸時，我們依賴適當的保障措施 — 例如供應商的資料處理協議及標準契約條款（或同等措施）。您可透過應用程式內支援（Settings → Support）索取詳情。

9. 資料保留

• 帳戶與內容：於您帳戶有效期間保留；於帳戶刪除後 30 days 內刪除，惟須受備份輪替週期限制。
• 裝置端音訊故障安全緩衝區：會議結束後至多 30 days，隨後自動刪除。
• AI 使用記錄（次數／花費）：保留 12 months 以供帳務／防止濫用之用。
• 供應商端保留：受各 AI 供應商的條款規範（第 5 節）。

您可在應用程式中刪除個別項目，或在應用程式中於「設定 → 帳戶 → 刪除帳戶」刪除您的整個帳戶。

10. 您的權利

視您的居住地而定，您可能有權存取、更正、刪除、攜出、限制或反對處理您的個人資料，以及撤回同意。若要行使這些權利，請透過應用程式內支援（Settings → Support）與我們聯繫 — 或者，若您已不再持有該應用程式，可透過第 15 節中的電子郵件聯繫。

• EEA／英國（GDPR）：存取、更正、刪除、限制、攜出、反對的權利，以及向您的監管機關提出申訴的權利。
• 新加坡（PDPA）：存取及更正您個人資料的權利，以及撤回同意的權利。請透過應用程式內支援（Settings → Support）與我們聯繫。
• 加州（CCPA／CPRA）：知悉所收集個人資訊的類別與具體項目、揭露對象的第三方類別的權利，以及請求刪除的權利。我們不會為跨情境廣告而出售或「共享」個人資訊。

11. 兒童

Vozzle 並非針對未滿 13 歲的兒童，我們亦不會在知情的情況下收集其個人資料。

12. 安全

我們採用業界標準措施，包括傳輸中（TLS）及靜態的加密、選用的端對端加密、針對我們 API 的憑證綁定，以及存取控制。沒有任何傳輸或儲存方法是 100% 安全的，但我們致力於保護您的資料，並在法律要求時通知您及監管機關有關資料外洩的情事。

13. 第三方登入與整合

• Apple — App Store、應用程式內購買、推播通知，以及透過 Apple 登入。
• Stripe — 在 vozzle.app 上購買的訂閱之支付處理。
• Google — 選用的「透過 Google 登入」及選用的 Google Calendar／Tasks 整合，依您的授權而定。
• Notion — 選用的筆記／任務同步，依您的授權而定。
• Bebo Work — 選用的團隊同步。

這些第三方依其各自的隱私權政策處理資料。

14. Google 使用者資料（Google API 服務）

當您連結 Google Calendar 或 Google Tasks 時，Vozzle 僅為提供您所啟用的同步功能而存取您的 Google 資料，並依下述方式處理該等資料。

• 我們存取的內容。經您授權，存取 Google Calendar（calendar.events）與 Google Tasks（tasks）範圍 — 即您的行事曆事件，以及您的任務清單與任務。我們僅請求這些功能所需之最小範圍，且不請求任何受限範圍（Restricted scopes）。
• 我們如何使用。僅用於提供您所啟用的應用程式內同步功能：在 Vozzle 中顯示您的 Google Calendar 事件與 Google Tasks；以及在您開啟匯出功能時，將您於 Vozzle 中建立的項目回寫至您的 Google 帳戶。我們不會將 Google 資料用於廣告用途。
• 共享。我們不會出售您的 Google 資料，亦不會將其傳輸予第三方，惟為提供該功能所必需者除外 — 即依我們指示行事的基礎架構子處理者（列於附錄 A）。
• 我們如何保護。Google 資料與您的 OAuth 權杖在傳輸中（TLS）及靜態時均經過加密，且存取權限僅限於營運該整合所需之範圍。
• 保留與刪除。您可以隨時在 Vozzle 中中斷該整合的連結，這將停止同步並移除已儲存的 Google 連線；您也可以在您的 Google 帳戶設定中撤銷 Vozzle 的存取權。當您中斷該整合的連結或刪除您的 Vozzle 帳戶時（於 30 days 內），Google 資料即會被刪除。
• 不進行 AI/ML 訓練。Google Workspace 使用者資料（Calendar 與 Tasks）不會用於開發、改善或訓練通用化 AI 及／或 ML（機器學習）模型，亦不會為該目的而傳輸予第三方 AI 工具。

有限使用。Vozzle 對於自 Google API 所接收之資訊的使用，以及向任何其他應用程式的傳輸，均將遵守 Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)，包括其中的有限使用（Limited Use）要求。

14. 本政策的變更

我們可能不時更新本政策。我們會在此處張貼更新版本並標註新的「最後更新」日期，且對於重大變更（例如新增一家 AI 供應商），會在應用程式內提供顯著通知及／或重新請求您的同意。

15. 聯絡方式

大多數問題，請使用應用程式內支援（Settings → Support）。針對正式的隱私權請求，或若您已不再持有該應用程式，您也可以透過以下方式與我們聯繫：

Norvin Teo, trading as Bebo Studio
Singapore
電子郵件： privacy@vozzle.app

附錄 A — 子處理者類別

我們在以下類別中使用少數幾家成熟的供應商。我們可透過應用程式內支援（Settings → Support）應要求提供目前特定子處理者的清單。

Our website sign-up form uses Cloudflare Turnstile to protect against spam and automated abuse. For this, Cloudflare processes a challenge token, your IP address, and basic browser/interaction signals. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Turnstile Privacy Addendum.