隱私權政策

重點摘要

• 為了辨識、翻譯並朗讀你的頁面，App 會將你加入的照片和文字——以及 AI 文字的提示詞——傳送到我們的伺服器。
• 在伺服器上，第三方 AI 服務會辨識並翻譯文字，語音服務再將其轉成音訊。這些服務的說明請見下方的服務供應商。
• 照片在處理完成後即刪除。頁面文字、翻譯和音訊在你的書製作完成後，最多在我們的伺服器上保留 7 天；你的書則保存在你的裝置上。
• 我們不知道你的姓名或電子郵件地址：我們只會以無法回溯到你身分的形式，保存技術識別碼。
• App 沒有廣告、沒有追蹤，也沒有外部的分析工具。為了改進 App，它會向我們自己的伺服器回報使用情形——例如你何時按下播放、聽了多久——但絕不會傳送你頁面上的內容。
• 在你於 App 中同意之前，不會傳送你頁面上的任何內容。

我們是誰

Outloud Reader 由一位獨立開發者開發與營運，本政策中稱為「Outloud Reader」或「我們」。本頁所述資料的使用方式由我們決定，因此依資料保護法，我們是這些資料的控管者。你可以透過 support@outloudreader.app 與我們聯絡。

本政策適用於 iPhone、iPad 和 Android 版的 Outloud Reader App、其伺服器，以及本網站。

我們收集哪些資料

• 你的帳號。App 會在第一次需要時自行建立你的帳號（一組隨機號碼），並以相同方式保存在你所有裝置上，即使重新安裝也不會改變。它在 App 中顯示為你的支援代碼。
• 技術識別碼。我們會以無法回溯到你身分的形式，保存你裝置與 App 安裝的技術識別碼——以便讓你的帳號和購買項目在所有裝置上正常運作，並防止濫用。
• 你加入的頁面——照片、你貼上或輸入的文字、PDF 的頁面——以及你為 AI 文字撰寫的提示詞。請見我們傳送什麼及原因。
• 你的頁數餘額與購買紀錄：你擁有及已使用的頁數、你所購買頁數方案和任何退款的商店交易編號，以及如果你訂閱 Premium，你的方案和目前的期間。
• 使用紀錄。每次匯入的時間、是照片還是文字、頁數和字元數、語言和聲音、是否失敗及原因（簡短的技術代碼，絕不包含你的文字）、請求來自哪個國家（由我們的主機服務供應商回報），以及我們為此支付的費用。為了保護服務免受詐騙和濫用，我們會記錄每個請求來源網路的名稱和編號（例如你的行動電信業者）；我們不會儲存你的 IP 位址。我們只會保存一個由 IP 位址以每天更換的金鑰計算而成的簡短代碼：無法從代碼還原出位址，也無法用它把不同日子的請求連結起來。我們也會記錄 App 首次和最近一次使用的時間及其版本。我們也會記錄 App 的使用情形：何時開啟、通過了哪些首次使用畫面、你何時按下播放以及每一頁聽了多少秒、點按等待音訊的頁面，以及購買畫面是被關閉，還是購買已開始、完成或取消——這些都只以事件名稱和數字記錄，絕不包含你的文字。對於每一頁朗讀的內容，我們也會記下那是什麼類型的頁面（例如書籍、選單或文件）——這只是一個標籤，絕不是頁面文字。 這些紀錄附有你帳號號碼的縮短雜湊值，絕不包含你頁面的文字。
• 你的同意紀錄。 當你在 App 中點選「我同意」，我們會記錄你的帳號已同意、你同意的文字版本、時間、裝置的技術識別碼、App 的語言與版本，以及請求來源國家，以便日後如有疑義時說明同意的內容。我們不保存 IP 位址。
• 你在 Android 上的帳號金鑰。在 Android 上，App 也會把一把小型帳號金鑰存放在你的 Google 備份中，讓你重新安裝或換新手機後，仍保有帳號與頁面。
• 訂閱紀錄。如果你訂閱 Premium，我們的伺服器會保存 30 天的紀錄，記載 Google Play 與 RevenueCat 對你訂閱的查核，以及每次查核對你的 Premium 期間做了什麼變更。紀錄中包含你帳號號碼縮短後的單向雜湊值，以及 Google Play 購買代碼縮短後的單向雜湊值——絕不包含代碼本身，也絕不包含你頁面的文字。

我們不會收集你的聯絡人、位置、麥克風或廣告識別碼。App 不含任何第三方的分析、廣告或當機回報軟體，也沒有廣告。

哪些資料留在你的裝置上

• 你的書庫——書、書的文字和翻譯，以及音訊——儲存在你的裝置上。如果你的 App 版本提供 iCloud 同步且你已將其開啟，書庫也會保存在你自己的私人 iCloud 資料庫中，由 Apple 為你儲存，我們無法讀取。原始照片和 PDF 頁面也會同步，讓閱讀器中的「原始頁面」在你的其他裝置上也能使用；其他裝置只會在你開啟時才下載。
• 照片的初步讀取。App 會先用 Apple 的裝置端文字辨識讀取每張照片。如果讀取結果清楚，就只傳送文字，照片絕不會離開你的手機。如果不夠清楚，就會將照片的縮小版本連同初步讀取結果一起傳送。
• PDF 檔案。檔案會留在你的手機上。只有你選擇的頁面會被傳送——傳送其文字，或在頁面沒有文字時傳送該頁的圖片。
• 在你點一下建立（AI 文字則為撰寫文章），並在每部裝置上第一次同意處理之前，不會有任何頁面離開你的手機。如果你選擇暫時不要，就不會傳送任何內容。你隨時可以在帳號 → 頁面的處理方式中再次閱讀該同意內容。
• 在 Android 上，書庫同樣留在你的裝置上，照片會先以 Google 的裝置端文字辨識讀取，規則與上述相同。如果你使用 Android 備份，書庫與 App 設定可能會複製到你的 Google 備份，並經過加密，Google 和我們都無法讀取（需要螢幕鎖定）；音訊與原始照片不包含在內。你可以在手機設定中關閉備份。

我們傳送什麼及原因

你的頁面

當你建立一本書時，每一頁會以文字或照片的形式傳送到我們的伺服器。在伺服器上，第三方 AI 服務會辨識並翻譯文字，語音服務再將譯文轉成附有逐字時間軸的音訊，讓每個片語在朗讀時都能被標示出來。為了取得這些時間軸，我們會用語音辨識服務將剛產生的音訊（絕不是你的聲音）轉寫成文字。你的頁面不會用於訓練 AI 模型——無論是我們的模型，還是我們供應商的模型。

AI 文字

當你請 App 為你寫一篇文章時，你的要求會傳送到我們的伺服器和 OpenAI，由 OpenAI 檢查其中是否含有不安全的內容，並撰寫文章。在傳送任何內容之前，App 會檢查其中是否有電子郵件地址、電話號碼、卡號和連結，並請你將它們刪除。我們不會儲存你的要求，依你的要求寫出的文章也不會保存在我們的伺服器上——它會傳回你的手機。如果你用它製作一本書，它會與你貼上的任何文字一樣處理。

由 App 為你選擇題材的文章，例如給我驚喜，則有所不同：它們不包含任何你輸入的內容，因此我們會保存這些文章，並可能將同一篇文章提供給其他人。我們會記錄你的帳號已經收到過哪些文章，讓你不會收到重複的文章。

如果你回報一篇文章，回報內容是一封寄給我們的電子郵件，其中包含 App 自動填入的詳細資訊，你在傳送前都看得到。AI 文字會寫哪些題材、不會寫哪些題材，請見內容規範。

購買

請見下方的購買。

我們為何可以使用這些資料

如果你位於歐洲經濟區、英國或瑞士，法律要求我們說明每一項資料使用的法律依據：

• 提供你所要求的服務（履行我們與你之間的契約）：你的帳號、處理你的頁面和 AI 文字、你的頁數餘額與購買、你裝置之間的同步。
• 我們的正當利益，我們已將其與你的隱私權益進行權衡：維護服務安全並防止濫用（技術識別碼、請求日誌、某個帳號已領取過免費頁數的紀錄、退款紀錄）、快取處理結果以免同一頁付費兩次，以及用於會計和改善服務的使用紀錄。你可以對這些用途提出異議；請見你的權利。
• 法定義務，即法律要求我們保存或揭露資訊的情況。

在裝置傳送第一頁之前，App 會請你同意頁面的處理方式。我們這樣做，是為了讓你在知道資料去向之前，不會有任何內容離開你的手機。如果你不再希望以這種方式處理你的頁面，請停止建立書，你也可以選擇刪除帳號。

服務供應商

這些公司僅為提供本 App 而代我們處理資料，並依其條款擔任我們的受託處理者或服務提供者。以下我們列出 AI 供應商名稱，以及與你的裝置或購買相關的服務，其餘則依其用途說明。App 中的同意畫面所指的就是這份清單；如需所有供應商的最新清單，請寫信至 support@outloudreader.app。

Cloudflare

• 接收：傳到我們伺服器的每個請求，包括頁面、文字和音訊；我們的儲存資料和日誌。
• 用途：主機代管、儲存、快取、請求日誌。
• 地點與保存期間：Cloudflare 的全球網路。我們在那裡儲存什麼、保存多久，請見我們保存資料的期間。Cloudflare 會保存我們的請求日誌最多 7 天；與任何網站一樣，這些日誌可能包含連線的技術細節，例如你的 IP 位址。

OpenAI

• 接收： 頁面的照片與文字、要翻譯的文字、你對 AI 文字的請求以及據此撰寫的文字。
• 用途： 讀取與翻譯頁面；檢查與撰寫 AI 文字。
• 地點與保存期間： 美國。不會用於訓練 OpenAI 的模型。傳送時已關閉儲存功能；OpenAI 可能會將 API 資料保存最多 30 天，以監控濫用行為。

語音合成服務

• 提供者： 我們在租用的雲端伺服器上自行執行的語音模型，以及其他公司的語音服務。由哪一個為頁面配音，取決於該頁的語言和聲音，並會隨著我們改進聲音而變動。
• 接收： 要朗讀的文字，以及由其產生的音訊。
• 用途： 把文字轉成自然的語音，並為每個字詞標上時間，以便標示正在朗讀的句子。
• 地點與保存期間： 位於美國及其他國家的資料中心。不會用於訓練模型。最多保存 30 天，大多數服務則完全不保存。

RevenueCat

• 接收：你的帳號號碼、你的 App Store 購買項目和收據，以及其在 App 中的軟體所提供的基本技術資訊，例如裝置類型和作業系統。
• 用途：處理及核對 App 內購買和退款。
• 地點與保存期間：美國；在我們使用 RevenueCat 期間保存，除非我們要求其刪除你的紀錄。

Apple

• 接收：你的 App Store 購買項目、技術識別碼、你的付款，以及 App 保存在你 iCloud 中的內容。
• 用途：Apple 的 App Store 與裝置驗證服務、App 內購買，以及 iCloud——它保存你的帳號，以及（如果你使用 iCloud 同步）你的書庫。
• 地點與保存期間：依 Apple 自己的隱私權政策。

Google

• 接收：在 Android 上，你的 Google Play 購買項目與訂閱狀態（我們的伺服器會憑你購買項目的代碼，直接向 Google Play 詢問你的訂閱是否已續訂）、App 與裝置為正版的查核，以及你 Google 備份中的帳號金鑰。
• 用途：Google Play 的計費與訂閱、防止濫用，以及 Google 備份——讓你重新安裝或換新手機後仍保有帳號。
• 地點與保存期間：依 Google 自己的隱私權政策。

如果法律要求，我們也可能揭露資料，例如回應有效的法院命令，或為了保護服務及其使用者免於詐騙或濫用。如果服務日後由他人接手，你的資料將依本政策移轉給對方，而我們會事先通知你。

資料的跨境傳輸

我們大多數的供應商在美國處理資料，而 Cloudflare 會從離你最近的資料中心回應請求。當來自歐洲經濟區、英國或瑞士的資料在未具同等保護水準的國家處理時，我們依賴法律所規定的保護措施，例如我們供應商資料處理條款中的歐盟執委會標準契約條款，或供應商依 EU–U.S. Data Privacy Framework（歐美資料隱私框架）取得的認證。你可以要求我們提供這些保護措施的進一步資訊。

我們保存資料的期間

• 上傳的照片和頁面文字，在你的書製作期間：該頁完成後立即刪除。處理失敗的頁面會保留其照片，讓你可以重試——但最長不超過上傳後 3 天。
• 已完成的頁面（文字、翻譯、逐字時間軸），在等待傳送到你的手機期間：保存到你的手機確認已收到為止，且最長不超過匯入結束後 7 天。不含任何文字的摘要（頁面狀態、頁數）保存 30 天。
• 產生的音訊，連同其朗讀的句子及逐字時間軸：7 天。它以你帳號號碼的雜湊值歸檔，讓你的其他裝置可以重複使用。
• 快取的頁面讀取結果和翻譯：7 天。它們以照片或文字的指紋儲存，不與你的帳號連結。
• 我們的請求日誌（請求編號、縮短的帳號雜湊值、縮短的裝置金鑰、端點、大小、狀態、處理時間、國家、網路名稱和編號，以及每日連線代碼）：最多 30 天。日誌中絕不包含頁面文字、照片、翻譯、AI 要求或音訊。
• 使用紀錄（請見我們收集哪些資料）：無限期保存，用於會計及規劃服務。這些只是統計資料——何時使用 App、朗讀了多少頁和多少字元、使用哪種語言和聲音，以及花費多少——不包含你的頁面或 AI 文字的任何內容。這些紀錄以你帳號號碼經單向雜湊並縮短後的值歸檔，而不是以你的姓名或電子郵件地址歸檔。你可以要求我們刪除你帳號的紀錄。
• 你的帳號已收到哪些由我們選定題材之 AI 文字的紀錄：保存此紀錄是為了避免你重複收到同一篇文章。此紀錄會隨「刪除我的資料」一併刪除。
• App 使用事件：保存 180 天，並會隨「刪除我的資料」一併刪除。
• 你的同意紀錄：在你擁有帳號期間，以及我們可能需要說明同意內容的期間內保存；刪除資料時不會一併刪除。
• 你的帳號、技術識別碼、頁數餘額和購買紀錄：在你擁有帳號期間保存；刪除帳號後仍會保留哪些資料，請見下文。
• 訂閱紀錄（見我們收集哪些資料）：保存 30 天，你使用「刪除我的資料」時會立即刪除。其中絕不包含頁面文字。

刪除你的資料

你可以在 App 中刪除資料：帳號 → 刪除我的資料。這會立即：

• 刪除你的頁數餘額，包括你尚未使用的付費頁數；
• 刪除仍在我們伺服器上的匯入，連同其照片和文字；
• 刪除與你帳號相關的活動紀錄（包括 App 使用事件與頁面標籤）；
• 終止你的裝置對該帳號的存取權，使其無法再被使用。

刪除資料不會取消 Premium 訂閱：在你於 Apple 帳號設定中取消之前，Apple 會持續續訂。

你的書不會被刪除——它們仍保留在你裝置上的書庫中；刪除書或刪除 App 才會移除它們。如果你使用過 iCloud 同步，App 中的從 iCloud 刪除資料會將它們從 iCloud 移除。

刪除後，我們會保留處理款項和防止濫用所需的資料：一筆表示該帳號號碼曾經存在且已刪除的紀錄；加入該帳號的方案及任何退款的交易編號（以便處理日後的退款）；以及一則表示該帳號已領取過免費頁數的註記。上述使用紀錄，以及由我們選定題材之 AI 文字的紀錄也會保留：其中不含你的任何文字，並仍以已刪除帳號的縮短且不可逆識別碼歸檔——如果你希望我們也刪除這些紀錄，請寫信給我們。你的同意紀錄依上述說明保存。RevenueCat 的購買紀錄目前不會因刪除資料而移除；請寫信給我們，我們會將其移除。快取內容、音訊和日誌會依上述期限到期。

刪除你的資料也會刪除訂閱紀錄。在 Android 上，這同樣不會取消 Premium 訂閱：在你於 Google Play → 訂閱項目中取消之前，Google Play 會持續續訂。在 Android 上，刪除也會把你 Google 備份中的帳號金鑰換成新的；手機上的書庫則不受影響。如果你已不再擁有這個 App，請參閱刪除你的資料，或寫信給我們。

購買

付款由 Apple 處理；我們絕不會看到你的卡片或帳單資訊。購買透過 RevenueCat 管理：App 會將你的帳號號碼告知 RevenueCat，Apple 的購買、續訂和退款通知會傳送給 RevenueCat，再由它轉送到我們的伺服器。我們的伺服器會透過 RevenueCat 核對每筆購買，並保存其交易編號、頁數方案或 Premium 方案、加入哪個帳號，以及是否已退款。當 Apple 退還某個方案的款項時，該方案的頁數會被移除，購買該方案的帳號也可能暫停建立新書。

在 Android 上，付款由 Google Play 處理；我們絕不會看到你的卡片或帳單資訊。這些購買同樣透過 RevenueCat 管理，Google Play 的通知會經由 RevenueCat 並直接傳送到我們的伺服器。對於訂閱，我們的伺服器也會自行向 Google Play 詢問是否已續訂，讓 Premium 與你實際付款的內容一致。我們會保存每個已付費期間的 Google Play 訂單編號，而在訂閱紀錄中只保存購買代碼縮短後的單向雜湊值。

你的權利

無論你住在哪裡，你都可以要求我們：

• 告知我們持有你的哪些資料，並提供一份副本；
• 更正這些資料；
• 刪除這些資料，包括在 App 中刪除資料時不會移除的紀錄；
• 限制我們使用這些資料的方式，或對基於我們正當利益的使用提出異議；
• 以常用且機器可讀的格式，取得你提供給我們的資料。

請寫信到 support@outloudreader.app，並附上你在帳號 → 支援代碼中看到的支援代碼，讓我們能找到你的紀錄。在處理之前，我們可能需要確認該帳號屬於你。我們會在一個月內回覆，且不收取任何費用。如果你位於歐洲經濟區、英國或瑞士，也可以向你的資料保護主管機關提出申訴。

加州及美國其他州。在過去 12 個月內，我們為上述目的收集了以下類別的個人資訊：識別碼（你的帳號號碼，以及你裝置與 App 安裝的技術識別碼）、商業資訊（你的頁數方案、Premium 訂閱和退款）、你加入的內容、網路活動（我們的請求日誌、使用紀錄和本網站的造訪統計），以及大致位置（請求來自的國家；從美國造訪本網站時，還包括所在的州）。我們不會為跨情境行為廣告而出售或分享個人資訊，也不會使用敏感個人資訊來推斷你的任何特徵。你有權知悉、刪除及更正你的個人資訊，而我們不會因為你行使這些權利而給予你差別待遇。你可以依上述方式，自行或透過授權代理人行使這些權利。

安全性

App 與我們伺服器之間的所有傳輸都經過加密，每個請求都會經過 Apple 的 App Store 與裝置驗證服務核對。我們只會以無法回溯到你身分的形式儲存技術識別碼，頁面內容只保存數天而非數月，並僅限開發者存取我們的系統。在你的裝置上，你帳號的資料保存在 iOS 鑰匙圈中，你 iCloud 書庫中的文字則以加密欄位儲存。沒有任何系統是絕對安全的；如果發生影響你資料的外洩事件，我們會在法律要求時通知你及主管機關。

在 Android 上，請求同樣由 Google 的服務查核，而你 Google 備份中的帳號金鑰以我們無法讀取的方式儲存。

兒童

Outloud Reader 並非為未滿 13 歲的兒童設計，AI 文字也是為 13 歲以上的讀者撰寫。我們不會在知情的情況下收集未滿 13 歲兒童的資料。如果法律對自行同意處理個人資料設定了更高的年齡——例如歐盟部分國家為 16 歲——則必須由父母或監護人代你同意。如果你認為有兒童在未經此同意的情況下使用了 App，請寫信給我們，我們會刪除該資料。

本網站

outloudreader.app 由 Cloudflare 代管。只有在你選擇語言時，它才會設定一個自己的 Cookie lang，用來記住你的選擇。它會依 Cloudflare 回報的連線來源國家，以你所在地的貨幣顯示 App Store 價格。網站的字型由 Google Fonts 載入，因此當你開啟頁面時，你的瀏覽器會連線到 Google 的伺服器。

造訪統計

為了了解哪些頁面有人閱讀、哪些連結和行銷活動帶來訪客，本網站會自行統計，不使用 Cookie。每次頁面瀏覽和每次點按 App Store、Google Play 或「取得 App」按鈕時，我們的伺服器會記錄：頁面和按鈕、頁面語言、你的連線來源國家（在美國則包括州）、你使用的是手機、平板還是電腦、瀏覽器名稱（不含版本）、連結到該頁面的網站名稱（不含完整網址）、你點按的連結中的行銷活動標籤（例如 utm_campaign）、該連結是否來自 Google 廣告，以及時間。為了計算訪客人數，它也會儲存一個代碼，由你的 IP 位址和瀏覽器資訊以每天更換的金鑰計算而成：無法從代碼還原其中任何一項，也無法用它把你在不同日子的造訪連結起來。這些統計資料儲存在 Cloudflare，只有我們看得到，並在 13 個月後刪除。

Google Ads

如果你位於美國，並透過我們的 Google 廣告來到本網站，網站也會載入 Google 的轉換追蹤代碼，讓 Google 能告訴我們，點擊廣告的人當中有多少人接著點按了 App Store 或 Google Play 按鈕。此時 Google 會收到廣告點擊的識別碼、你的 IP 位址和瀏覽器資訊，並可能為此設定自己的 Cookie，例如 _gcl_au。我們關閉廣告個人化和再行銷，並要求 Google 限制處理這些資料（限制資料處理，restricted data processing），讓 Google 以我們服務供應商的身分，僅將資料用於衡量我們的廣告成效。如果你的瀏覽器傳送 Global Privacy Control 訊號，就完全不會載入這段代碼。美國以外的訪客，以及並非從廣告前來的訪客，都不會載入它。

App Store 連結

前往 App Store 的連結會附上行銷活動標籤，例如 ct=google-us-search-1，標示帶你來到這裡的行銷活動或網站，或是 site。Apple 會用它在 App Store Connect 中以總數向我們顯示每個行銷活動帶來多少下載。這個標籤不包含任何關於你的資訊。

Google Play 連結

前往 Google Play 的連結會以 utm_campaign 附上相同的標籤，並附上標示帶你來到這裡的網站或平台的 utm_source。Google 會用它們在 Play Console 中以總數向我們顯示每個行銷活動帶來多少安裝次數。這些標籤不包含任何關於你的資訊。

本網站不收集的資料

我們不會儲存你的 IP 位址或完整的瀏覽器資訊，也不會收集你的姓名、電子郵件地址、廣告識別碼或精確位置。本網站不會跨其他網站或跨日追蹤你，我們也不會出售你的資料，或為跨情境行為廣告而分享你的資料。

變更

如果本頁有所變更，頂端的日期也會隨之更新。如果我們開始傳送新類型的資料或使用新類型的服務，會在這麼做之前先更新本頁，而 App 也會在傳送任何內容之前再次徵求你的同意。

本政策以英文撰寫，並為方便閱讀翻譯成其他語言。如譯文與英文版本有所出入，以英文版本為準。

聯絡我們

關於你資料的問題或要求：support@outloudreader.app。會有真人回覆你。