FAGL 隱私權政策
重點摘要
- 待辦事項、專注紀錄、目標和回顧儲存在你的裝置上；可以使用 iCloud 時，會透過你的私人 iCloud 儲存空間同步。不需要 FAGL 帳號。
- AI 是選用功能。雲端 AI（Anthropic 的 Claude）僅限年滿 18 歲者使用，而且只有在你於 App 內同意後才會使用。FAGL 不會儲存你傳送的內容；Anthropic 只用它來產生回答，不會用來訓練 AI，並會在 30 天內刪除（例外情形見第 3 節）。
- 為了管理免費 AI 額度、AI Plus 訂閱與每日上限，FAGL 伺服器會保留經過雜湊處理的購買識別碼與使用量，但不會儲存請求內容或你的 IP 位址。
- 所有付款都由 Apple 處理。FAGL 只會收到確認購買與訂閱所需、經 Apple 簽署的交易資訊。
- 如果你連線自己的 AI API 金鑰（選用），請求會從你的裝置直接傳送到你選擇的公司。FAGL 不會收到金鑰或內容（見第 6-1 節）。
- App 每天會從 picsum.photos 下載背景照片；在 Mac 上，只有在你選擇時，才會從 Hugging Face 下載 AI 模型。
- 沒有廣告、分析和追蹤，也不使用任何分析、廣告或追蹤用途的第三方 SDK。
1. 我們是誰
FAGL 由個人開發者 Jongmin Lee（以下稱「我們」）提供。聯絡方式：lee1993ljm@gmail.com
2. 儲存在裝置與 iCloud 的資料
- 待辦事項、目標與路線圖、專注時段、回顧（星等與備註）以及設定，都儲存在你使用 FAGL 的每台裝置（Mac、iPhone、iPad、Apple Watch）上這個 App 的儲存空間中；在 Mac 上是 App 的沙盒容器。
- 可以使用 iCloud 時，紀錄和共用計時器狀態會透過 Apple 的私人 iCloud 資料庫（CloudKit），在使用同一個 Apple 帳號的裝置之間同步。每週目標與休息設定等部分設定使用 Apple 的 iCloud 鍵值儲存空間。這些服務由 Apple 依其條款營運。此同步不會將紀錄傳送到 FAGL 伺服器，我們也無法存取。可在「設定 > 資料 > iCloud 同步」查看狀態。
- Apple Watch App 會從已配對 iPhone 上的 FAGL 取得待辦事項與計時器，並把專注紀錄傳回 iPhone。這些資料只在你自己的裝置之間傳遞，我們不會收到。
- 在 Mac、iPhone 和 iPad 上，App 會在同一個儲存空間內自動建立本機備份，並保留最近 14 份。你匯出的備份檔案（.fagl）和 Mac、iPhone、iPad 上匯出的 CSV 檔案，只會存到或傳送到你選擇的地方。
- 如果你在 Mac 上下載了裝置端 AI 模型，模型檔案也會儲存在你的 Mac 上。
- 我們看不到，也無法取得這些紀錄。若要刪除每台裝置上的本機副本，請在該裝置上刪除 App：在 iPhone、iPad 和 Apple Watch 上，刪除 App 就會一併刪除資料；在 Mac 上，還需要刪除 App 的資料（
~/）。你自己匯出的備份與匯出檔案也請一併刪除。 刪除 App 或本機資料，不會自動刪除已同步到 iCloud 或其他裝置上的副本。Library/ Containers/ com. jmlee. FAGL
3. 雲端 AI（選用）
什麼時候會用到 使用雲端 AI 前，FAGL 會先徵求你的同意。只有在你確認自己年滿 18 歲並在該畫面同意後才會使用。每次購買 FAGL 都附贈一次性的雲端 AI 免費額度（大約可用數百次，另有每日上限），選用的 AI Plus 訂閱則可每月增加使用額度（見第 4 節）。TestFlight 測試版也是如此。
傳送哪些內容
- 每次 AI 請求：只傳送該功能需要的內容，例如待辦事項標題與備註、回顧、目標、專注時間摘要，以及 App 語言。
- 開始工作階段時（大約一天一次）：Apple 為你這份 FAGL 簽署的 App Store 購買證明（AppTransaction）、如有訂閱 AI Plus 則包括經 Apple 簽署的訂閱交易資訊、App 版本、平台，以及 App 產生的隨機安裝 ID。
- 和所有網路連線一樣：你的 IP 位址。
我們不會傳送你的姓名、電子郵件、Apple 帳號、聯絡人、位置或硬體識別碼。
由誰處理、在哪裡處理
| 接收者 | 負責的工作 | 地點 |
|---|---|---|
| Cloudflare, Inc.（美國公司） | 代管 FAGL 伺服器（Cloudflare Workers），負責確認購買與訂閱、計算使用量、防止濫用，並把請求轉送給 Anthropic。 | Cloudflare 在全球各地的資料中心（通常是離你較近的一處） |
| Anthropic, PBC（美國公司） | 以 Claude 模型產生回答。只會收到請求內容、App 語言，以及一組假名識別碼（雜湊值，以 metadata. 傳送，供 Anthropic 偵測濫用），不會收到你的姓名、電子郵件、購買資訊、安裝 ID 或 IP 位址。 | 在 Anthropic 的全球基礎設施上處理，資料儲存在美國 |
目的 產生你要求的 AI 回答、確認請求來自正式購買的 FAGL（使用 AI Plus 時，確認訂閱仍有效）、管理免費額度、每月使用額度與每日上限，以及防止濫用。不會用於其他用途。
保存期間
- 請求內容與回答：FAGL 伺服器不會儲存。Anthropic 會在回答後 30 天內自動刪除；但法律要求保存更久，或為執行 Anthropic 使用政策所需時除外。被 Anthropic 安全系統標記的內容，最長可能保存 2 年。
- 雜湊處理後的購買與訂閱識別碼，以及使用量累計：在服務營運期間保留（見第 4 節）。
- 每日使用量計數：約 3 天後自動刪除。
- 用於限制每分鐘請求數的 IP 位址雜湊值：每天更換，不儲存 IP 位址本身，約 3 天後隨每日計數一併刪除。
- 購買證明、訂閱交易資訊、App 版本、平台與安裝 ID：開始工作階段時用來確認，確認後即捨棄。
- 伺服器紀錄只保留技術資訊（例如錯誤代碼），不會記錄內容、識別碼或 IP 位址。
不會用來訓練 AI FAGL 不會用你的內容訓練 AI；Anthropic 也不會用 API 的輸入與輸出訓練模型。
如何關閉 在同意畫面選擇「只在裝置上使用」，或隨時在「設定 > AI」關閉雲端 AI。在同一處關閉「使用 AI 功能」，就會關閉所有 AI。關閉雲端 AI 不會取消 AI Plus 訂閱，請到 App Store 帳號設定中取消。
關閉後會怎樣 如果已連線自己的 API 金鑰，即使關閉 FAGL 雲端 AI，請求仍會直接傳送到你選擇的公司（第 6-1 節）。未連線自己的 API 金鑰時，AI 會改在你的裝置上執行：在支援的裝置上使用 Apple 裝置端 AI，在 Mac 上也可以使用裝置端 AI 模型（見第 5、6 節）。達到每日上限或用完免費額度時也一樣，這時你也可以選擇訂閱 AI Plus。如果兩者都無法使用，只有 AI 功能無法使用，其他功能都能照常使用。
4. 購買、免費額度與 AI Plus
付款 FAGL 與 AI Plus 的付款全部由 Apple 處理。我們看不到你的付款資料、姓名或 Apple 帳號。FAGL 只會收到經 Apple 簽署的交易資訊（例如商品、交易 ID、訂閱到期日），而且只用來確認購買與訂閱。
雜湊值 為了讓每份購買都有一次性的免費額度、每個訂閱都有每月使用額度，伺服器必須在不知道你是誰的情況下，辨認出請求是否來自同一份購買或同一個訂閱。因此伺服器只儲存無法還原的 SHA-256 雜湊值：
- App Store 購買識別碼的雜湊值，以及免費額度的累計使用量：少了這筆紀錄，一次性的額度就可能被重複領取，因此在服務營運期間保留。
- 如有訂閱 AI Plus：訂閱原始交易 ID 的雜湊值，以及每個計費週期的使用量，在服務營運期間保留。
- 每日上限所需的每日使用量計數：約 3 天後刪除。
我們無法從這些雜湊值還原原本的 ID，也沒有辦法把它們和你的姓名、電子郵件或 Apple 帳號連結。雜湊值不含任何請求內容。除了第 3 節所說的假名識別碼，它們不會傳給 Anthropic，也不會用於追蹤或廣告。
AI Plus AI Plus 是選用的自動續訂訂閱（每月 2.99 美元，實際價格依國家或地區而異），可每月增加雲端 AI 使用額度（另有每日上限）。除非在目前訂閱期間結束前至少 24 小時到 App Store 帳號設定中取消，否則會自動續訂。AI Plus 不支援家人共享，也不影響你一次購買的 FAGL 與免費額度。使用條款：Apple 標準授權合約（https://www.apple.com/legal/internet-services/itunes/dev/stdeula/）。
5. Apple 裝置端 AI
在支援 Apple Intelligence 的裝置上，FAGL 可以使用 Apple 的裝置端模型。請求都在你的裝置上處理，App 不會把資料傳到任何地方。Apple Intelligence 本身適用 Apple 的隱私權政策。
6. 裝置端 AI 模型（Mac，選擇下載）
你可以在 Mac 的「設定 > AI」選擇從 Hugging Face, Inc.（美國）下載 AI 模型（約 3.6GB 或 5.2GB）。這只是下載模型檔案，不會上傳你的任何內容。和一般下載一樣，Hugging Face 會得知你的 IP 位址等基本連線資訊。下載完成後，模型會在你的 Mac 上離線執行。
6-1. 用自己的 API 金鑰使用 AI（選用）
你可以在「設定 > AI > 自己的 API 金鑰」連線 OpenAI（ChatGPT）、Anthropic（Claude）、xAI（Grok）或 Google（Gemini）的 API 金鑰。連線後，你使用的 AI 功能只會把需要的內容（例如待辦事項標題與備註、回顧、目標、專注時間摘要）從你的裝置直接傳送到該公司（四家都是美國公司），依照該公司的條款與隱私權政策處理，費用由你的帳號支付。FAGL 與 FAGL 伺服器都不會收到你的金鑰或這些內容。金鑰只儲存在此裝置的鑰匙圈，不會同步到其他裝置，中斷連線後就會刪除。部分免費 API 方案（例如 Google）可能會用傳送的內容改進模型，請確認各公司的條款。自動顯示的鼓勵短句不會使用這把金鑰。
7. 每日背景照片
App 每天會自動從 picsum.photos（提供 Unsplash 照片的 Lorem Picsum）下載一張隨機背景照片。這個請求不含任何個人資料。不過和所有網路請求一樣，你的 IP 位址與請求時間等基本資訊會傳給該服務及其代管業者，並依照它們各自的政策處理。
8. FAGL 不會做的事
不需要 FAGL 帳號，也不用登入 FAGL。iCloud 同步使用你的 Apple 帳號。FAGL App 不使用廣告、分析、當機回報或追蹤 SDK。我們不會出售或分享個人資料，不會建立個人檔案，也不會跨 App 或網站追蹤你。
這個公開網站使用 Google Analytics 4 了解造訪與頁面互動情形。這是網站分析，與未使用分析 SDK 的 FAGL App 分開。Google 可能依其政策收到瀏覽器與裝置資訊、由 IP 位址推估的大致位置、頁面網址與互動，以及 Cookie 或類似識別碼。請參閱 Google 隱私權政策。
9. 法律依據與你的權利
把內容傳送給雲端 AI，是基於你的同意；你隨時可以在「設定 > AI」撤回同意（撤回前已送出的請求不受影響）。確認購買與訂閱、保存額度與使用量累計，是提供你所購買服務的必要處理。每分鐘請求限制與短期保存的每日計數，是為了防止服務遭到濫用。你可以向我們要求查詢、更正、刪除或停止處理你的個人資料。不過我們只保存無法連結到你的雜湊值，通常無法找出特定人士的資料。每日計數約 3 天後就會自動刪除。你裝置上的資料則完全由你自己管理。
10. 跨境傳輸
雲端 AI 請求可能在美國，以及 Cloudflare 和 Anthropic 營運的其他國家處理。Anthropic 會在其全球基礎設施上處理請求，資料則儲存在美國。這些國家的個人資料保護規定可能與你所在地不同。你在同意畫面按下同意，即表示同意這項傳輸；你可以隨時依上述方式撤回。
11. 兒童
FAGL 沒有帳號，任何年齡都能使用，但並非以兒童為對象，我們也不會在知情的情況下蒐集兒童的個人資料。依照 Anthropic 對可能有未成年人使用之服務的規範，雲端 AI 僅限年滿 18 歲者使用，同意畫面也會請你確認年齡。未滿 18 歲請不要開啟雲端 AI。裝置端 AI（Apple Intelligence 與裝置端 AI 模型）以及其他所有功能，任何人都能使用。
12. 政策變更
本政策如有變更，會連同新的生效日期公布在這個網址。若有重大變更（例如新增資料接收者），也會在 App 的更新說明中告知。
13. 聯絡我們
Jongmin Lee · lee1993ljm@gmail.com