隱私政策 · 2026-08-07
你的內容，不是我們的資料來源。
「這什麼意思？」預設在裝置端處理；內容離開裝置的每一步都需要你的明確同意。網站不接收理解帳本、AI API Key、官方訂閱 token，或你在 App 中選取的內容。
先減少能取得的資料，再談如何保護資料。任何功能如果不需要一項權限，就不要求那項權限。
我們處理哪些資料
只處理你當次主動選取的文字、輸入的追問、主動分享的單張圖片，以及——只在你按下 Mac 選單裡的「解釋剪貼簿內容」時——當下剪貼簿裡的那一份內容。每一筆紀錄還會記下你當時在哪個 App（例如「Terminal」），它會寫進你裝置上的帳本；**而在你選用雲端 AI 時，它會跟著問題一起送出**，作為「這段內容從哪擷取」的線索。用 Apple 裝置端模型時不會送出。預設全部在裝置端完成，圖片離開裝置需經每次明確同意（見「圖片與 OCR」）。macOS **不會**在背景輪詢或監看剪貼簿，只在你叫用時讀一次；iOS 不要求照片圖庫權限。
Apple 裝置端模型
選擇 Apple 裝置端模型時，解釋在支援 Apple Intelligence 的裝置上完成。本 App 不要求 AI 帳號，也不把內容改送第三方。
第三方 API
只有你主動選定 API provider 後，經本機遮罩的文字才會送往該供應商的官方 HTTPS endpoint。API 用量與聊天訂閱分開計費，保存與訓練政策依所選供應商條款為準。
macOS 官方客戶端
Mac 版只啟動使用者選定的官方 Codex、Claude Code 或 Grok Build 客戶端。App 不讀取瀏覽器 Cookie、CLI session、OAuth token 或 Keychain 中的 AI 憑證。
API Key 保存位置
iOS 使用者自願提供的 API Key 存在 ThisDeviceOnly Keychain，只供 App 與分享功能共用。它不會同步到 iCloud，也不會寫入理解帳本、UserDefaults、analytics 或 log。
理解帳本與刪除
完成的回答以遮罩後內容保存在本機：iPhone 是 App Group 容器，Mac 是「應用程式支援」資料夾。可刪除單筆、清除全部或主動匯出 JSON；本公司沒有可供刪除的雲端副本。**但它會被你自己的備份涵蓋**——iPhone 上如果開了 iCloud 備份，帳本會隨備份上傳到你的 iCloud；Mac 上 Time Machine 會備份它。那份副本在你的 Apple 帳號或你的硬碟裡，不在我們這裡；要排除它，請在系統設定的備份選項裡調整。帳本不在 iCloud 雲端硬碟的同步範圍內。
圖片與 OCR
預設在裝置端處理：原圖只在 Share Extension 記憶體中縮圖、OCR 與分類，模型收到的是遮罩後文字與少量影像特徵。只有在你每次明確同意後，已移除位置等中繼資料的圖片才會離開裝置，傳送至你自行設定的雲端 AI，並受該服務的資料政策約束；此次同意只適用於這一次分享，本 App 不將圖片寫入帳本或自身日誌。
購買授權時，本公司實際持有什麼
如果你買了 Mac 版的付費授權，本公司會持有：你購買時電子郵件的**雜湊值**（不是信箱本身）、授權金鑰的**雜湊值**（不是金鑰本身——我們無法還原它，也因此無法替你找回）、每台已啟用 Mac 的公開金鑰與指紋、你自己填的裝置暱稱、付款事件的時間與金額、以及授權操作的稽核紀錄。簽發授權用的簽章金鑰放在 AWS KMS 的東京區域。這些資料在你的授權有效期間都會保留；要求刪除請來信，我們人工處理（付款紀錄依稅法保存期間另計）。信用卡號我們從不接收也不儲存，那在 Stripe。免費使用 Apple 裝置端模型的人不會產生上述任何一筆。
網站資料
本網站沒有登入、API Key 表單、雲端帳本、廣告或行為分析。語言切換只保存一個必要偏好 cookie：wdtm_locale，值限於 zh-Hant、en 或 ja，180 天後到期；可透過瀏覽器網站資料設定隨時刪除。基礎主機可能為安全與可用性保留必要的技術請求紀錄。
未來功能變更原則
若未來加入登入、同步、API proxy、雲端帳本或 analytics，我們會先更新資料流、保留政策與使用者同意，不會在背景默默啟用。
聯絡
需要協助或發現安全問題？
請寄信至 cso@titapex.com。 請勿透過公開 issue 張貼任何真實金鑰或私人內容。