> 此為方便參考而提供的翻譯版本。一切內容以日文版為準。

KUU 隱私權政策

最後更新日期：2026 年 9 月 10 日

簡單來說： 您所說的話，歸您所有。本應用程式絕不會將您的語音本身傳送至任何外部位置。在 iPhone 和 Android 裝置上，語音轉文字稿的處理程序亦在裝置內完成。本應用程式的 Apple Watch 版不會進行錄音，僅接收透過 watchOS 標準輸入方式（語音輸入、手寫、鍵盤）轉換而成的文字內容（當您選擇語音輸入時，聽寫辨識將由 Apple 的系統執行。詳情請參閱第 3 條）。整理（AI 分類）功能會使用外部 AI，但傳送的內容僅限於轉換後的文字以及傳送當下的日期時間等極少量附帶資訊，且只用於整理，不會被儲存。儲存位置為您的裝置，iOS 版亦會儲存於您的 iCloud（私人資料庫）（Android 版僅儲存於裝置內）。開發者不會儲存您的內容，也無法查看所接收的任何內容。您隨時可以從應用程式內刪除所有資料。本應用程式僅會為了處理App內購買（iOS=StoreKit 與 RevenueCat／Android=RevenueCat）和顯示 Google AdMob 廣告而進行最低限度的必要網路通訊，該等資訊不包含您所說的內容（加入 KUU+ 可停用廣告）。為改善品質，我們會對使用情況進行測量，但測量資訊同樣不包含您所說的內容（iOS 和 Android 版預設均進行不含內容的測量。詳情請參閱第 14 條）。

第 1 條（基本方針）

本應用程式「KUU」（下稱「本應用程式」）旨在協助使用者透過口說方式，將腦中的思緒傾訴出來並加以整理。本應用程式提供 iOS 版（適用於 iPhone 及 Apple Watch）與 Android 版，本政策對兩者均適用。本應用程式僅在提供功能所必要的最小範圍內處理資訊，並以保護使用者隱私為最優先考量。

第 2 條（取得與儲存的資訊）

本應用程式處理的資訊僅限於以下項目：

1. 使用者所說的內容（語音資料） — 錄製的語音僅在轉為文字稿的處理過程中，暫時儲存於裝置內的暫存區域，處理完成後將立即刪除，不會傳送至伺服器。本應用程式的 Apple Watch 版本身不會進行錄音（請參閱第 3 條）。
2. 語音轉文字稿結果與整理結果（文字） — 為了讓您能回顧，這些文字將被儲存（iOS 版儲存於您的裝置及 iCloud 私人資料庫，Android 版僅儲存於裝置內。在配對的 Apple Watch 上，僅會為了顯示目的而儲存各分類的最新標題。詳情請參閱第 4 條）。
3. 應用程式內設定 — 主題、字體大小、腦內水位狀態等應用程式運作所需的設定值。

本應用程式不會取得您的姓名、電子郵件地址、電話號碼、位置資訊、聯絡人、行事曆、照片、裝置識別碼等個人資訊。

第 3 條（關於語音辨識與 AI 分類）

在 iPhone（iOS 版）及 Android 裝置上，語音辨識（轉為文字稿） 的所有處理程序，皆在您的裝置上完成（關於 Apple Watch 版，請參閱本條末段）。

• 語音辨識：使用 Apple 的 Speech 框架（裝置端處理）。語音本身絕不會被傳送至裝置外部。

AI 分類（歸類） 功能會使用外部 AI：

• 傳送的內容為轉換後的文字內容（文字稿），以及整理時所需的極少量附帶資訊（傳送當下的日期時間與時區、顯示語言、應用程式版本）。語音本身不會被傳送。
• 日期時間與時區是用於將「下週」、「月底」等說法轉換為實際日期。
• 傳送對象為外部 AI，會途經開發者的伺服器（透過後端傳送至 Google 的 Gemini）。
• 傳送的內容僅用於分類，不會被儲存，亦不會用於 AI 模型的訓練。
• 傳送的對象除了口說轉換的文字外，也包含手動輸入或編輯的內容。若您啟用主題自動指派功能（KUU+・可選設定），已儲存項目的標題、內文和主題名稱也會為了指派目的而傳送（所有傳送內容都僅用於分類，不會被儲存）。
• iOS 版：在 2.3.0 版之前的應用程式中，您可在「設定」中選擇「裝置端處理」，以僅在裝置內進行分類（自 2.3.0 版起已停止提供此選項）。

關於 Android 版： Android 版未提供僅在裝置內完成的整理（分類）方式。當您執行整理時，轉換後的文字稿必定會傳送至外部 AI（透過我們的後端傳送至 Google 的 Gemini）。傳送的內容僅限於文字，語音本身絕不會傳送，且傳送的文字僅用於分類，不會被儲存，亦不會用於 AI 訓練。語音轉文字稿（語音辨識）的程序本身則是在裝置內完成。

關於 Apple Watch 版： 本應用程式的 Apple Watch 版不會進行錄音或語音辨識。輸入時使用 watchOS 標準的文字輸入方式（由使用者選擇語音輸入、手寫或鍵盤），本應用程式僅接收輸入結果的文字。當您選擇語音輸入時，語音辨識將作為 Apple (watchOS) 的一項功能執行，其處理方式（包含是在裝置內進行，或傳送至 Apple 的伺服器）會因您的裝置型號、設定與語言而異，並適用 Apple 的隱私權政策。本應用程式無法存取該語音資料，也絕不會接收或儲存。接收到的文字，其後續處理方式（本條所述之 AI 分類，以及第 4 條所述之儲存）與在 iPhone 上口說的內容相同。

第 4 條（儲存與同步）

iOS 版： 語音轉文字稿結果與整理結果，僅儲存於您的 iCloud 私人資料庫（CloudKit Private Database）。此為 Apple 提供的儲存空間，只有您本人能夠存取其中內容。本應用程式的開發者無法閱覽或取得任何已儲存的內容。關於 iCloud 的使用條款與安全性，適用 Apple 的隱私權政策。

Android 版： 語音轉文字稿結果與整理結果僅儲存於此裝置上，不提供自動雲端同步功能。更換裝置時，您可從應用程式內的「聲音與資料」將資料匯出為檔案，再於新裝置上匯入。匯出位置由您自行選擇（例如裝置內部儲存空間、您使用的雲端儲存應用程式等）。開發者無法存取該檔案。

Apple Watch 版： 為了顯示目的，整理結果的一部分（各分類的最新標題）會透過 Apple 的裝置間通訊（Watch Connectivity）傳送至已配對的 Apple Watch，並同時儲存於 Apple Watch 內。您在 Apple Watch 上輸入的文字，也會透過相同機制傳送至 iPhone。此傳輸與儲存過程，開發者的伺服器均未參與其中。

第 5 條（使用目的）

所處理的資訊僅用於以下目的：

1. 從語音生成文字稿並向使用者顯示
2. 將文字稿分類為「立即處理／稍後思考／暫時擱置／徹底放下」並向使用者顯示
3. 儲存並顯示使用者過去所說的內容，以便使用者本人回顧
4. 維持應用程式運作所需的設定值

第 6 條（外部服務的使用）

為提供功能，本應用程式會使用下列外部服務。您的語音本身絕不會傳送給其中任何一項服務。

• iCloud / CloudKit（僅限 iOS 版。由 Apple 提供。僅儲存與同步於您自己的私人資料庫）
• 語音辨識（iOS 版使用 Apple 的 Speech 框架，Android 版使用裝置內建的語音辨識引擎。兩者皆在裝置上執行，語音不會傳送至裝置外部。本應用程式的 Apple Watch 版不執行語音辨識，而是使用 watchOS 標準輸入。請參閱第 3 條）
• watchOS 標準文字輸入（僅限 Apple Watch 版。由 Apple 提供。由使用者選擇語音輸入、手寫或鍵盤。語音輸入時的辨識由 Apple 的功能執行，並適用 Apple 的隱私權政策。本應用程式無法存取該語音。詳情請參閱第 3 條）
• Watch Connectivity（僅限 Apple Watch 版。由 Apple 提供。在 iPhone 與 Apple Watch 之間直接傳輸用於顯示的文字。開發者的伺服器未參與其中。詳情請參閱第 4 條）
• 外部 AI（雲端）（用於 AI 分類。僅傳送轉換後的文字內容。該內容僅用於分類，不會被儲存，亦不會用於 AI 訓練。詳情請參閱第 3 條）
• App內購買服務（iOS 版為 Apple StoreKit 與 RevenueCat，Android 版為 RevenueCat。用於管理 KUU+ 的購買、續訂、取消、訂閱資格狀態，以及設定與改善購買畫面。您所說的內容不會被傳送。關於 RevenueCat 的詳情，請參閱第 7 條及 RevenueCat 隱私權政策）
• Play Integrity API（透過 Firebase App Check，僅限 Android 版）（用於驗證傳送至分類 API 的請求來自正當的應用程式，此為一種裝置與應用程式的完整性證明。其中不包含您所說的內容或可用於識別使用者的資訊）
• Google AdMob (Google Mobile Ads SDK)（僅在未加入 KUU+ 時，於「說過的話」畫面的段落之間顯示一則原生廣告。您所說的內容不會被傳送。詳情請參閱第 13 條）
• Firebase Analytics（由 Google 提供。為改善應用程式品質，iOS 版與 Android 版預設均會傳送不含內容的使用情況事件（兩者皆不傳送您所說的內容）。iOS 版同時使用 Crashlytics（當機報告），但 Android 版未包含 Crashlytics。詳情請參閱第 14 條）

本應用程式的伺服器僅作為 AI 分類的中繼站，功能極簡，且不儲存任何內容（無狀態）。本應用程式不使用任何需要個人帳戶的驗證服務。

第 7 條（對第三方的提供）

本應用程式的開發者沒有任何途徑可存取使用者所說的內容、文字稿結果或整理結果，因此亦不會將這些資料提供給任何第三方。

為了向無法確認 KUU+ 訂閱資格的使用者（未訂閱者，以及訂閱狀態確認前的使用者）投放廣告，本應用程式會將 Google AdMob 投放廣告所需的資訊傳送給 Google，包含裝置識別碼、廣告 ID、裝置語言與地區、約略位置資訊、廣告點擊資訊等（詳情請參閱第 13 條，此部分適用 Google 的 AdMob 隱私權政策）。在本應用程式確認您已有效訂閱 KUU+ 的期間，不會顯示廣告，亦不會發出新的廣告投放請求（但在確認狀態前已啟動的廣告 SDK 本身，仍可能繼續進行通訊）。

當您訂閱 KUU+ 時，為了處理購買程序與管理您的訂閱資格（判斷有效／無效），購買資訊（如商品 ID、價格、購買日期時間等）以及一組由 RevenueCat 產生的隨機匿名 ID 將會傳送至 RevenueCat, Inc.（iOS 版與 Android 版皆然）。您所說的內容不會被傳送。關於 RevenueCat 如何處理資料的詳情，請參閱 RevenueCat 隱私權政策。

僅在法律要求必須揭露時，才會遵循法定程序辦理。

第 8 條（資料的刪除）

使用者可隨時透過應用程式內的「設定 → 聲音與資料 → 刪除已儲存的內容」路徑，刪除所有資料。執行刪除後，裝置上的資料（iOS 版亦包含 iCloud 私人資料庫中的資料）將被永久清除。已清除的資料無法復原。

若您解除安裝本應用程式，裝置上的資料將會被刪除。iOS 版儲存於 iCloud 上的資料，可透過 Apple 的「設定」（設定 → Apple ID → iCloud → 管理儲存空間）進行刪除。Android 版僅儲存於裝置內，因此解除安裝即會刪除資料。

Apple Watch 版： 當您刪除所有資料後，已傳輸至 Apple Watch 的顯示用資料，也會在下次與 Apple Watch 連線時被清空。若您從 Apple Watch 刪除本應用程式，儲存於手錶內的顯示用資料亦會被刪除。

第 9 條（安全管理措施）

• iOS 版：錄音時的暫存語音檔案會透過 iOS 的檔案保護功能（FileProtectionType.complete）加密，在裝置鎖定時無法存取。與 iCloud 的通訊由 Apple 透過 SSL/TLS 加密。
• Android 版：錄製的語音不會以暫存檔形式寫入磁碟，僅在記憶體中處理，辨識處理後立即銷毀。已儲存的文字稿與整理結果存放於 Android 的應用程式專用儲存空間，其他應用程式無法存取，並且已從 Android 的自動雲端備份對象中排除。
• Apple Watch 版：iPhone 與 Apple Watch 之間的資料傳輸由 Apple 的 Watch Connectivity 負責，不會經過開發者的伺服器。儲存於 Apple Watch 上的內容僅限於顯示用的文字（各分類的最新標題），不包含任何語音資料。
• 與外部 AI 的通訊全程使用加密（HTTPS/TLS）。開發者的伺服器僅作為分類請求的中繼站，不儲存任何內容（無狀態）。

第 10 條（未成年人使用）

本應用程式的分級為 4+，但基於其整理思緒的性質，預期使用者為具備讀寫能力的年齡層。未成年人使用時，請務必在取得監護人同意後方可使用。

第 11 條（隱私權政策的修訂）

本政策可能因應法令修訂、功能增減，或各平台（Apple / Google）的框架或政策規格變更而進行修訂。若有重大變更，將於應用程式更新時或於本政策的公開頁面進行公告。

第 12 條（聯絡我們）

若您對本政策有任何疑問，請透過 App Store 或 Google Play 應用程式頁面中的「開發者」區塊，或應用程式內的「設定 → 聯絡我們」與我們聯繫。

第 13 條（關於廣告與 App Tracking Transparency）

本應用程式僅在您未訂閱 KUU+ 的期間，於「說過的話」畫面顯示一則由 Google AdMob 提供的原生廣告。為維持 KUU 的世界觀，廣告會以低調的形式顯示於畫面段落之間。

• 您所說的內容絕不會用於廣告目的（廣告不會參考您的文字稿、分類結果或主題）。
• 為了投放廣告，Google AdMob 可能會收集裝置識別碼（包含 IDFA）、廣告 ID、約略位置資訊（Coarse Location）、診斷資訊、產品互動資訊（在應用程式內與廣告的互動）等。
• iOS 版：在首次顯示廣告前，會顯示一次 App Tracking Transparency (ATT) 請求。即便使用者不同意，廣告仍會顯示，但傳送給 Google 的資訊將會受限（非個人化廣告）。您隨時可以從 iOS 的「設定」→「隱私權與安全性」→「追蹤」來更改 ATT 的授權狀態。
• Android 版：ATT 為 iOS 專有機制，Android 並無此設計。取而代之的是使用 Google 的廣告 ID (Advertising ID) 來投放廣告。您可從裝置的「設定 → 隱私權 → 廣告」（措辭可能因裝置和 Android 版本而異）選擇退出廣告個人化或重設您的廣告 ID。此外，Android 版也會遵循在歐盟等適用地區顯示的同意聲明管理 (UMP) 規範。
• 在本應用程式確認您已有效訂閱 KUU+ 的期間，將停止顯示廣告及發出新的廣告投放請求（但在確認狀態前已啟動的廣告 SDK 本身，仍可能繼續進行通訊）。
• 關於 Google AdMob 如何處理資料的詳情，請參閱 Google AdMob 隱私權政策。

第 14 條（關於 Firebase Analytics / Crashlytics 的使用）

為改善應用程式品質及即時掌握線上版本的異常狀況，本應用程式的 iOS 版與 Android 版均使用 Google 的 Firebase Analytics（彙整使用情況）。iOS 版同時使用 Firebase Crashlytics（當機報告）（Android 版未包含 Crashlytics，不會傳送當機報告）。兩者預設均為啟用狀態。

• 傳送的資訊：
  • 由 Firebase 自動產生的一組匿名化安裝 ID（iOS 版為基於 IDFV 的識別碼，Android 版為 App Instance ID。此非可直接識別個人的識別碼）。
  • 應用程式內操作事件的彙總信號（例如錄音工作階段是否完成、付費牆的顯示與轉換、新手引導完成等彙總用事件。數值會以分桶後的粗略粒度傳送）。
  • （僅限 iOS 版）應用程式異常終止時的當機堆疊追蹤（已符號化）。
• 不傳送的資訊：您所說的內容（語音）、文字稿結果、AI 分類結果的文字，以及您設定的主題名稱，在類型層級上即被設計為無法傳送（在實作上，我們使用的 API 無法將字串值傳遞給測量 SDK）。
• 接收方為 Google LLC（位於美國）。此部分適用 Google 的 Firebase Privacy Information。

關於本條的修訂： 自 2026 年 5 月 28 日之後的 iOS 版本起，測量方式已從「選擇加入」（預設關閉）改為適用於所有使用者。由於本政策更新延遲，仍保留了舊有方式（選擇加入，以及設定畫面中的「資料與診斷」開關）的描述，因此我們已根據實際情況修訂本條（2026 年 8 月 26 日）。在此期間，所傳送的資訊範圍並無改變，始終僅限於上述不含內容的範圍（不包含您所說的內容）。