隱私權政策

Vozzle（「Vozzle」、「我們」）是一款以語音為核心的生產力應用程式，適用於會議、筆記、任務與行事曆，由位於 Singapore 的 Norvin Teo, trading as Bebo Studio 開發。

本政策說明 Vozzle 收集哪些個人資料、我們如何使用這些資料、與誰共享（包括為我們的 AI 功能提供支援的第三方 AI 供應商），以及您所擁有的權利。本政策涵蓋 Vozzle iOS 應用程式及其 Apple Watch 配套應用程式。有問題嗎？請使用應用程式內支援（Settings → Support）。

1. 摘要（精簡版）

• 本機優先。您的筆記、任務與會議資料首先存放於您的裝置，並同步至我們的伺服器。
• 端對端加密，預設開啟。Vozzle 會在您的內容傳送至我們的伺服器之前於裝置端加密，因此只有您能讀取。如您偏好，可在「設定」中將其關閉。
• AI 功能會將您的內容傳送給第三方 AI 供應商。當您使用 AI 功能（轉錄、摘要、行動項目、增強、翻譯、語音指令、詢問 AI、朗讀）時，相關內容會離開您的裝置，並由值得信賴的第三方 AI 供應商處理。我們在第 5 節依類別說明這些供應商。
• 不以您的內容訓練 AI——且 AI 分析零保留。我們的 AI 供應商不會以您的內容訓練其模型。對於文字的語言模型分析（摘要、行動項目等），我們採用零資料保留路由：您的內容僅用於產生結果，隨後即永久捨棄，不予儲存。（轉錄與網路搜尋於第 5 節說明。）
• 您掌握主控權。您可以拒絕 AI 功能、啟用加密、匯出或刪除您的資料。

2. 我們是誰／資料控管者

資料控管者為位於 Singapore 的 Norvin Teo, trading as Bebo Studio。您可透過應用程式內支援（Settings → Support）與我們聯繫；若您已不再持有該應用程式，請參閱第 15 節。

3. 我們收集哪些資料

a. 帳戶資料。透過我們的驗證供應商管理的電子郵件地址與驗證憑證。若您使用 Apple 或 Google 登入，我們會收到您授權的基本個人資料（姓名、電子郵件）。我們不會儲存您的 Apple 或 Google 密碼。

b. 您建立的內容。筆記（文字與語音）、任務、會議、行事曆項目，以及您擷取的任何檔案或錄音 — 包括會議與語音筆記的錄音，以及由其產生的逐字稿。

c. 音訊。在擷取期間，Vozzle 會錄製至受保護的裝置端「故障安全」緩衝區，使音訊在中斷時仍能保留。此緩衝區儲存於您的裝置上 — 且若您使用 iCloud，亦會儲存於您自己的 iCloud 雲碟，以便跨裝置使用 — 絕不會儲存於我們的伺服器，並會在會議結束後保留至多 30 days（以支援選用的重新處理），隨後自動刪除。音訊會傳送至我們的轉錄供應商（第 5 節）以產生逐字稿。

d. 使用與診斷資料。 功能使用情形、AI 使用情形與 AI 用量(用以套用你方案的每月 AI 額度,該額度於每個帳單月份重設)、錯誤/診斷記錄,以及 App/版本/裝置類型資訊。我們不使用任何第三方廣告或跨 App 追蹤 SDK。

e. 訂閱資料。您的訂閱層級與權益狀態。付款由 Apple 透過 App Store 處理；我們不會收到您完整的付款卡片資料。

f. 整合（選用）。若您連結 Google Calendar、Notion 或 Bebo Work，我們會依您的授權處理該整合所需的資料（行事曆事件、筆記、任務、團隊專案）。

我們不會出售您的個人資料，亦不會將其用於跨應用程式追蹤或廣告。

4. 我們如何使用您的資料

• 提供應用程式的核心功能（儲存並同步您的筆記、任務、會議、行事曆）。
• 提供您所啟用的 AI 功能（轉錄、摘要、行動項目、重點、增強、翻譯、文件產生、語音指令、詢問 AI 對話，以及朗讀）。
• 用以執行方案限制(你的每月 AI 額度,該額度於每個帳單月份重設)並防止濫用。
• 驗證您的身分並維護您帳戶的安全。
• 提供客戶支援。
• 遵循法律義務。

法律依據（EEA／英國 GDPR）：履行我們與您之間的契約（提供應用程式及您所請求的 AI 功能）；您的同意（針對您內容的 AI 處理及選用的整合）；以及我們的正當利益（安全、防止濫用、服務改善），並與您的權利取得平衡。

5. AI 功能與我們使用的第三方 AI 供應商

當您使用 AI 功能時，相關內容（例如筆記內文、會議逐字稿、用於轉錄的錄音、行動項目標題或語音指令語句）會被傳送至裝置外，由下列類別中值得信賴的第三方 AI 供應商處理。我們透過 AI 閘道路由 AI 請求。對於語言模型分析，我們採用零資料保留路由：請求僅會傳送給依契約承諾不以您的內容進行訓練、亦不予保留的供應商；寧可讓請求失敗，也不會退而改用會這麼做的供應商。

不訓練；分析零保留。對於語言模型分析（上表中的大型語言模型供應商），我們採用零資料保留路由：請求僅會傳送給依契約不以您的內容進行訓練、亦不予保留的供應商——您的文字僅用於產生結果，隨後即永久刪除，不會為了濫用偵測或模型改進而保留任何內容；若供應商不符合規範，請求會直接失敗，而不會轉送過去。轉錄：即時音訊於記憶體中處理且不予儲存；送交非同步轉錄的音訊會在逐字稿產生後立即刪除。網路搜尋：為執行搜尋，您的查詢與概略位置可能會被短暫保留。

您可以拒絕。在您首次使用 AI 功能之前，Vozzle 會顯示同意畫面，並讓您完全停用 AI。在您同意之前，AI 功能皆為關閉狀態。您從未經由 AI 功能處理的內容，不會傳送給這些供應商。

我們在上表中揭露次處理者的類別——一家語音轉文字與朗讀供應商；多家大型語言模型供應商（用於分析與生成）；一個 AI 閘道路由層；以及一家網路搜尋供應商。如需特定供應商名稱，可來信 privacy@vozzle.app 索取。每一家均依契約約束保護您的資料（提供與本隱私權政策所載相同或同等程度的個人資料保護）、不得以您的內容進行訓練，且——就語言模型分析而言——在產生您的結果後立即永久捨棄您的內容，零保留。

6. 加密與您資料的儲存位置

• 您的內容儲存於您的裝置及我們的伺服器，後者由我們的雲端基礎架構供應商代管（區域：Singapore (ap-southeast-1)）。
• 在開啟端對端加密時（即預設狀態），您的內容會在傳送至我們的伺服器之前於您的裝置端加密，使用儲存於您裝置鑰匙圈中的金鑰。在此模式下，我們無法讀取您的加密內容。您可在「設定」中將其關閉。
• AI 功能需要將未加密的內容傳送給第 5 節中的 AI 供應商才能運作。若您將內容保持加密且從未對其啟用任何 AI 功能，則該內容不會暴露給這些供應商。

7. 共享與揭露

我們僅與以下對象共享個人資料：

• 子處理者，代表我們營運服務（請參閱附錄中的完整清單）。每一家皆受契約約束以保護您的資料。
• Bebo Work（團隊工作區），僅在您連結時，用以同步您選擇共享的團隊項目。
• 主管機關，於法律要求時。

我們不會出售個人資料，亦不會為跨情境行為廣告而共享。

8. 國際傳輸

我們位於 Singapore。我們的數家子處理者（包括 AI 供應商及某些代管服務）在美國及其他國家處理資料。當我們進行個人資料的國際傳輸時，我們依賴適當的保障措施 — 例如供應商的資料處理協議及標準契約條款（或同等措施）。您可透過應用程式內支援（Settings → Support）索取詳情。

9. 資料保留

• 帳戶與內容：於您帳戶有效期間保留；於帳戶刪除後 30 days 內刪除，惟須受備份輪替週期限制。
• 裝置端音訊故障安全緩衝區：會議結束後至多 30 days，隨後自動刪除。
• AI 使用記錄（次數／花費）：保留 12 months 以供帳務／防止濫用之用。
• 供應商端保留：受各 AI 供應商的條款規範（第 5 節）。

您可在應用程式中刪除個別項目，或在應用程式中於「設定 → 帳戶 → 刪除帳戶」刪除您的整個帳戶。

10. 您的權利

視您的居住地而定，您可能有權存取、更正、刪除、攜出、限制或反對處理您的個人資料，以及撤回同意。若要行使這些權利，請透過應用程式內支援（Settings → Support）與我們聯繫 — 或者，若您已不再持有該應用程式，可透過第 15 節中的電子郵件聯繫。

• EEA／英國（GDPR）：存取、更正、刪除、限制、攜出、反對的權利，以及向您的監管機關提出申訴的權利。
• 新加坡（PDPA）：存取及更正您個人資料的權利，以及撤回同意的權利。請透過應用程式內支援（Settings → Support）與我們聯繫。
• 加州（CCPA／CPRA）：知悉所收集個人資訊的類別與具體項目、揭露對象的第三方類別的權利，以及請求刪除的權利。我們不會為跨情境廣告而出售或「共享」個人資訊。

11. 兒童

Vozzle 並非針對未滿 13 歲的兒童，我們亦不會在知情的情況下收集其個人資料。

12. 安全

我們採用業界標準措施，包括傳輸中（TLS）及靜態的加密、選用的端對端加密、針對我們 API 的憑證綁定，以及存取控制。沒有任何傳輸或儲存方法是 100% 安全的，但我們致力於保護您的資料，並在法律要求時通知您及監管機關有關資料外洩的情事。

13. 第三方登入與整合

• Apple — App Store、應用程式內購買、推播通知，以及透過 Apple 登入。
• Google — 選用的「透過 Google 登入」及選用的 Google Calendar／Tasks 整合，依您的授權而定。
• Notion — 選用的筆記／任務同步，依您的授權而定。
• Bebo Work — 選用的團隊同步。

這些第三方依其各自的隱私權政策處理資料。

14. Google user data (Google API Services)

When you connect Google Calendar or Google Tasks, Vozzle accesses your Google data only to provide the sync features you turn on, and handles it as described below.

• What we access. With your authorization, the Google Calendar (calendar.events) and Google Tasks (tasks) scopes — your calendar events, and your task lists and tasks. We request only the narrowest scopes needed for these features, and no Restricted scopes.
• How we use it. Only to provide the in-app sync you enable: showing your Google Calendar events and Google Tasks inside Vozzle and, when you switch on export, reflecting the items you create in Vozzle back to your Google account. We do not use Google data for advertising.
• Sharing. We do not sell your Google data and do not transfer it to third parties except as needed to provide the feature — our infrastructure sub-processors (listed in Appendix A) acting on our instructions.
• How we protect it. Google data and your OAuth tokens are encrypted in transit (TLS) and at rest, and access is limited to operating the integration.
• Retention and deletion. You can disconnect the integration at any time in Vozzle, which stops the sync and removes the stored Google connection; you can also revoke Vozzle's access from your Google Account settings. Google data is deleted when you disconnect the integration or delete your Vozzle account (within 30 days).
• No AI/ML training. Google Workspace user data (Calendar and Tasks) is not used to develop, improve, or train generalized AI and/or ML models, and is not transferred to third-party AI tools for that purpose.

Limited Use. Vozzle's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

14. 本政策的變更

我們可能不時更新本政策。我們會在此處張貼更新版本並標註新的「最後更新」日期，且對於重大變更（例如新增一家 AI 供應商），會在應用程式內提供顯著通知及／或重新請求您的同意。

15. 聯絡方式

大多數問題，請使用應用程式內支援（Settings → Support）。針對正式的隱私權請求，或若您已不再持有該應用程式，您也可以透過以下方式與我們聯繫：

Norvin Teo, trading as Bebo Studio
Singapore
電子郵件： privacy@vozzle.app

附錄 A — 子處理者類別

我們在以下類別中使用少數幾家成熟的供應商。我們可透過應用程式內支援（Settings → Support）應要求提供目前特定子處理者的清單。

Our website sign-up form uses Cloudflare Turnstile to protect against spam and automated abuse. For this, Cloudflare processes a challenge token, your IP address, and basic browser/interaction signals. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Turnstile Privacy Addendum.