Melou 隱私權政策

一、簡介

歡迎使用 Melou。

Melou 是一款專注於自我書寫的匿名 App，幫助你看見思考的軌跡、理解自己、見證成長。我們相信，你面對自己的那一段對話，應該盡可能只屬於你自己。

因此，我們以以下原則設計本服務：

• 不收集可識別個人的資料
• 不在伺服器儲存你的日記與對話內容
• 盡可能讓資料只待在你的裝置中
• 僅收集維運所需的匿名技術數據

本政策將說明我們如何處理、使用與保護你的資料。

二、我們不收集的資料

Melou 不會收集或儲存以下資料：

• 你在 App 中撰寫的日記內容、備註、標籤等文字
• 你與 AI 互動的完整對話內容（輸入與回覆）
• 你的姓名、電子郵件、電話、地址或任何可直接識別你身份的資訊
• 用於行為廣告或跨站追蹤的 Cookie 或識別碼
• 針對特定使用者建立的行為分析或個人化廣告輪廓

換句話說，我們不會把你在 Melou 中寫下的東西，傳到我們的伺服器做長期留存或分析。

三、匿名使用與帳號機制

• 使用 Melou 不需要註冊帳號，也不需要使用第三方登入（如 Google、Apple ID 等）。
• 我們不會要求你提供真實姓名、Email 或電話等個人資料。
• App 內產生的內容，預設只與你的裝置綁定，而不是與雲端帳號綁定。

若未來提供「雲端備份 / 多裝置同步」等功能，我們會在啟用前：

• 另行清楚說明資料會被傳到哪裡、以何種方式儲存
• 取得你的明確同意
• 並提供關閉或退出的選項

在目前版本中，Melou 的使用方式是匿名且在地儲存的。

四、我們可能處理的資料類型（皆不含內容）

為了讓服務能穩定運作、防止濫用、了解整體使用情況，我們的伺服器端僅會處理不含內容的匿名技術資料，例如：

API 使用統計：

• AI 請求次數（例如：一天內呼叫了幾次）
• 請求類型（如：一般對話、特定引導模式）

時間相關資訊：

• API 呼叫時間戳記
• 回應延遲與執行耗時（用於效能監控與除錯）

匿名技術識別碼：

• 例如隨機產生的裝置或安裝 ID，用來區分不同裝置來源、防堵惡意濫用（如機器人狂刷 API）
• 此類識別碼不會與姓名、Email 等真實身份資訊連結

這些資料不會包含：

• 你實際輸入的文字內容
• AI 回覆給你的文字內容
• 可直接還原到你的身分或具體日記內容的資訊

五、資料儲存位置與裝置端資料

• 你的日記、反思紀錄、標籤、與 AI 的完整對話內容，只儲存在你的裝置內。
• 這些資料會存於作業系統提供的 App 儲存空間或本地資料庫中（具體形式依實作而定），不會被上傳到我們的伺服器做長期儲存。
• 當你刪除 App，或在 App 內提供的功能中選擇「清除資料」（若有提供），相關資料會從你的裝置中移除，我們也無法替你復原。

我們的伺服器不會保留你的日記全文或對話內容，這些內容只有你自己看得到（以及任何擁有你裝置實體存取權的人）。

六、AI 運算與第三方服務

為了提供 AI 功能（如對話、建議、重寫等），Melou 可能會使用：

1. 自有 AI 伺服器

部分 AI 請求會送往我們自建或管理的 AI 伺服器進行運算，我們的目標設計如下：

• 在伺服器端僅於運算期間暫時處理必要內容，不將日記或對話內容寫入長期資料庫。
• 運算結束後，伺服器端僅保留前述「匿名使用統計」（例如呼叫次數、時間、錯誤碼等），不保留可重建你完整內容的原始輸入或輸出。
• 這些伺服器與第三方 AI API 的通訊，以及伺服器與你裝置間的通訊，都會透過標準加密傳輸協議（例如 HTTPS）進行。

2. 第三方 AI API（例如 OpenAI、Gemini 等）

在某些情境下，我們可能會將你輸入的文字直接從你的裝置送往第三方 AI API，或先經過我們的伺服器再轉送至第三方 AI 服務，以取得模型回應。對於這類第三方服務，我們會：

• 選擇付費或企業級 API 方案，並依照其官方提供的隱私選項，將其設定為不將 API 輸入/輸出用於訓練通用模型，僅在必要範圍內保留日誌，用於防濫用與法遵
• 採取「最小化傳輸」原則：只在功能必要時傳輸你當下輸入的文字，不會額外附帶與功能無關的資訊

重要說明：這些第三方服務（例如 OpenAI、Google Gemini 等）各自有獨立的隱私權政策與服務條款，會規範它們如何處理 API 日誌與安全事件。我們會依照其官方文件操作，但無法代表第三方承諾其絕對不會在短期內保留任何形式的技術日誌。實際資料留存與刪除機制仍以各服務提供者的官方說明為準。

七、模型訓練與資料使用

目前，Melou 對於你的資料採取以下原則：

• 我們不會將你的日記內容或與 AI 的對話內容，上傳到雲端用於訓練我們自家的通用模型。
• 若未來有任何「自願貢獻匿名資料以改善服務」的計畫，我們會在你同意前清楚說明資料會如何被處理、讓你可以自由選擇加入或不加入、並提供隨時退出的方式。
• 我們也不會將你的內容販售或提供給第三方做為行銷或廣告用途。

八、API 使用記錄與統計

當你使用內建的免費額度或試用方案時，為了避免資源被濫用並維持服務品質，我們可能會記錄：

• 請求類型（例如：一般對話、特定引導模式）
• 請求次數、時間戳記與執行耗時
• 匿名裝置或安裝識別碼（若有）
• 錯誤碼與錯誤類型（例如 API 限流、伺服器錯誤）

這些資料僅用於：

• 防止惡意攻擊或自動化濫用
• 設定合理的免費額度與配額策略
• 監控並改善系統效能與穩定性

我們不會在上述紀錄中儲存你的日記或對話內容。

九、資料保留期間

匿名使用日誌與統計資料

• 會在達成營運與安全目的所需期間內保存
• 之後會被彙總為不可回溯到個別裝置或使用者的統計數據，或刪除

裝置端資料（你的日記與對話）

• 完全由你掌握，保留時間取決於你是否保留 App 與本機資料
• 當你刪除 App 或在 App 內執行資料清除功能（若有），資料會從你的裝置中移除，我們無法為你恢復

十、安全性建議

由於 Melou 不在伺服器集中儲存日記內容，集中外洩風險相對較低。但我們仍建議你：

• 為裝置設定強密碼、生物辨識或安全解鎖機制
• 避免在他人容易看到螢幕的環境中書寫高度敏感內容
• 定期更新作業系統與 App，取得最新安全修補

十一、你的權利

因為我們不建立可識別的使用者帳號，也不在雲端儲存你的日記內容，所以：

• 你可以透過刪除 App 或使用 App 內的清除功能（若提供），隨時刪除所有本機資料。
• 我們無法為你匯出、下載或傳送特定使用者的日記內容
• 我們無法查詢、修改或刪除特定使用者的伺服器端內容（因為我們沒有儲存這些內容）

若你對資料處理方式有任何疑問，仍歡迎與我們聯繫。

十二、兒童與青少年

Melou 並非專門為 13 歲以下兒童設計，也不會主動識別或蒐集兒童個人資料。若你是家長或監護人，對兒童或青少年使用本 App 有任何疑慮，請與我們聯繫，我們會協助處理相關問題。

十三、政策更新

我們可能因功能調整、法規變化或安全性考量而更新本隱私權政策。

若有重大變更，我們會透過以下方式提醒你：

• 在 App 內顯示更新提示，或
• 在版本更新說明中明確標示政策已更新

除另有註明外，新的隱私權政策自發布之日起生效。

十四、聯絡我們

若你對本隱私權政策有任何疑問、建議或要求，請聯絡：

• Email：contact@nopfp.com
• LINE 官方帳號