隱私權政策｜米糬 Mallowly

這份政策說明「米糬」（以下稱「本 App」）如何處理你的資料。簡單說：你的室友、麻糬記得的事、聊天、日記、心情、習慣與照片存在你的手機上；登入之後，也會備份到我們的伺服器（我們委託的雲端服務商，伺服器位於日本），讓你換手機、刪掉 App 重裝之後還能把牠接回來。聊天由雲端 AI 回覆（你在登入時同意，沒有只用手機內建 AI 的選項）：產生回覆需要的內容會經過我們的伺服器送給 AI 服務，你說的每一句也會送去做安全判斷；被判成有安全風險、或你回報的對話，會另外保存最多 90 天。已滿 13 歲的使用者要用 Apple 或 Google 帳號登入，我們會用這個帳號收集不含聊天內容的使用數據（第 1 節）。我們把資料用在提供服務、維護安全，以及改善米糬（第 3 節，你可以關掉）。

1. 我們會處理哪些內容，存在哪裡

聊天訊息（隨意聊聊／聊心事）：存在你的手機；登入之後也會備份（見下面「備份」）。
麻糬記得關於你的事（記憶）：存在你的手機；登入之後也會備份（見下面「備份」）。記憶預設是開著的；想知道牠記得什麼，直接問牠就好。你可以在「設定 › 隱私與資料 › 進階」讓牠忘掉全部，或關掉「記得我」。為了安全，只會記下「剛剛說過難過的話」這件事的時間，不記內容（用來讓麻糬在那之後一段時間不撒嬌想你）。
你拍給麻糬看或選給牠看的照片：存在你的手機；登入之後也會備份（見下面「備份」）。
麻糬寫的日記、每月合輯，以及你的習慣與心情紀錄：存在你的手機；登入之後也會備份（見下面「備份」）。
帳號（用 Apple 或 Google 登入）：已滿 13 歲的使用者通過生日確認（13 到 17 歲另需家長或監護人同意）之後，要用 Apple 或 Google 帳號登入才能繼續使用。登入時，我們的伺服器會從 Apple 或 Google 收到你的帳號代號與電子郵件地址（用 Apple 登入並選擇隱藏電子郵件時，是 Apple 代為轉寄的地址）；用 Google 登入時，還會收到你 Google 帳號上的名字與大頭貼網址。這些用來建立你的帳號、計算雲端額度與防止濫用。我們拿不到你的 Apple 或 Google 密碼；登入用的憑證只存在這支手機上。未滿 13 歲的使用者不會登入，本 App 也不會送出任何資料到我們的伺服器。
備份：登入之後，本 App 會把室友的資料（名字、外型、住在一起的天數、房間）、麻糬記得的事、聊天紀錄、日記與你補的句子、心情、習慣、照片與照片的文字描述，以及幾個跟著室友走的設定（語言、你看過的說明），在背景備份到我們的伺服器（伺服器位於日本）。用途是讓你換手機或重裝 App 之後接回同一隻；同一隻室友一次只住在一支手機上，在新手機接回之後，舊手機就不再備份。備份只有你登入的那個帳號讀得到；我們的伺服器跟其他線上服務一樣由我們管理，技術上可以存取。我們不會把你的備份拿去訓練 AI，也不會賣給任何人。你刪除單張照片、清除聊天、讓牠忘掉時，伺服器上對應的備份也會刪除；「刪除帳號與資料」會刪除伺服器上的全部備份。悄悄話不會存下來，也不會備份。未滿 13 歲不會登入，也不會備份。
另外保存的對話（安全與除錯用）：遇到下面三種情況，我們的伺服器會把那一句、前面最多 4 則對話、麻糬的回覆（如果有）、安全判斷的結果、App 版本與時間，連同你的帳號另外保存：（1）使用雲端 AI 時，安全判斷認為那句話有嚴重的安全風險，或判斷用的模型拒絕判斷；（2）你已經登入時，手機上的判斷認為那句話可能涉及自我傷害（這句話照舊不會送給 AI，只送到我們的伺服器另外保存）；（3）你長按麻糬的回覆、按了〔回報這則〕。這些紀錄最多保存 90 天，時間到自動刪除；只用於安全與改善服務。目前只有開發者本人會查看（之後如果有其他人要看，會先更新本政策），看到時不會私下聯絡你。13 到 17 歲的使用者也會保存（安全用途）；未滿 13 歲不會登入，不會送出。「刪除帳號與資料」時一起刪除。
聊天額度：使用雲端 AI 時，每個帳號每週可以聊 150 句（每週一 00:00，台灣時間，重新計算），另外有每天的照片張數、請求次數與花費上限，用來防止濫用；這些次數記在我們的伺服器上，不含內容。你可能需要幫助的時候說的話不受限制。現在還在封測，沒有付費方案。
使用數據：登入之後，本 App 會用你的帳號傳回不含內容的使用數據：App 版本、介面語言、年齡區間（不含生日）、新手流程中看過與選了哪一種室友、走到哪一步，以及什麼時候打開 App、大約用多久、用了哪些功能和在每個畫面停留多久、每天傳了幾句話和幾張照片（只有次數）、通知有沒有點開、改了哪些設定。這些只是代號和次數，不包含你在 App 裡打的字、照片或聊天內容；存在我們的伺服器，用來了解大家怎麼使用、改善 App。另外也會記下 App 出現求助資訊（求助卡與輕提示）的次數，只有次數、不含你說了什麼，為了安全與改善服務；13 到 17 歲的使用者也會記。使用數據不受第 3 節「用我的對話幫助改善米糬」開關影響（那個開關管的是對話內容）。
連線紀錄：我們委託的雲端服務商會記錄每一次連線的技術資訊，包括 IP 位址、大概的地區、裝置與 App 的版本資訊（User-Agent），以及你的帳號代號。這是服務商用於維運與安全的紀錄，會依服務商的保存期限自動刪除。

AI 回覆：聊天回覆由雲端 AI 產生（你在登入時同意），產生回覆需要的內容——你說的話、最近的對話、麻糬記得的事、你拍給麻糬看的照片——會先送到我們的伺服器（位於日本），再交給我們委託的 AI 服務供應商產生回覆（必要時經負責轉送的服務商）。你拍給麻糬看的照片，會先由 AI 模型寫成一段文字描述，麻糬再根據這段描述回你；主要的服務暫時不通、或寫出來的描述不能用時，會改由其他 AI 服務供應商處理。這些 AI 服務供應商的伺服器目前主要在美國（備援的服務商也可能在其他國家）。我們要求這些服務商不保留這些內容、不拿去訓練它們自己的模型。轉送本身不另外留一份內容；伺服器上會有你的聊天與照片的，是上面說的備份，以及另外保存的那幾種對話。除此之外，我們只記下次數、字數（token）與費用這類數字，用來計算額度與費用。本 App 沒有「只用手機內建 AI」的選項；不想讓對話送給 AI 服務，你可以停止使用，並用「設定 › 隱私與資料」的「刪除帳號與資料」刪掉帳號與伺服器上的資料。雲端暫時出問題時，回覆可能改由你手機內建的 AI 模型（在手機上運算）臨時產生；依年齡規定不能使用雲端 AI 時，回覆一律由手機內建的模型產生，那些對話不會送給 AI 服務。

安全與意圖判斷：使用雲端 AI 時，你送出的每一句話會連同前面幾則對話（你說的與麻糬說的），經我們的伺服器送到 AI 服務供應商的模型，判斷這句話有沒有安全上的風險、以及你想做什麼（例如想打開某個功能）。結果只用來決定麻糬怎麼回應你，例如在你可能需要幫助時顯示求助資源。我們要求服務商不保留這些內容、不拿去訓練它們自己的模型。我們的伺服器紀錄只記下判斷的類別代號（例如有沒有安全風險、想做什麼），不記你說的內容；這些紀錄連同前面說的連線紀錄，依雲端服務商的保存期限自動刪除。判斷為嚴重風險、或模型拒絕判斷時，那一句會照上面「另外保存的對話」保存最多 90 天。

語音輸入：按住說話使用裝置端語音辨識，錄音與辨識過程留在手機上，不會上傳。裝置不支援時功能會停用，不會退回改用雲端辨識。

相機與照片：本 App 只處理你當下親自拍攝、或主動從相簿選出的單一張照片，不會存取或掃描你完整的相簿；要把成品存回相簿時，只會請求「加入照片」這個單向寫入權限。

危機偵測提示：手機上會先判斷訊息是否可能涉及自我傷害；判斷結果會與該則訊息一起存在聊天紀錄中（登入之後跟著聊天紀錄一起備份），方便你之後回顧。使用雲端 AI 時，伺服器的安全判斷也會看每一句（見上面）。已經登入時，手機判斷可能涉及自我傷害的那一句會照「另外保存的對話」保存最多 90 天；這句話不會送給 AI。

2. 我們用這些資料做什麼

提供服務：讓麻糬回覆你、記得你、寫日記、陪你做習慣，以及 App 裡的其他功能。
維護安全：例如判斷訊息是否可能涉及自我傷害、顯示求助資源，以及防止服務被濫用。
改善米糬：見第 3 節。這一項你可以關掉。

3. 改善米糬

我們可能會使用去識別化的資料來分析和改善米糬的服務、改進 AI，包括用對話內容改進 AI 的回覆（例如找出麻糬哪裡說得不好、調整牠說話的方式、評估或訓練回覆的品質）。去識別化是指先移除名字、帳號、聯絡方式這些可以直接認出你的資訊；對話內容本身仍可能包含你說過的事，所以我們只在需要時使用、限制能接觸的人，並要求經手的人（包括受我們委託的廠商）負保密義務。

這件事你可以選：「設定 › 隱私與資料」有一個開關「用我的對話幫助改善米糬」。18 歲以上的使用者預設開，未滿 18 歲預設關；你隨時可以改。關掉之後，你之後送出的對話不會用於改善；關掉之前已經做成去識別化統計、或已經用在改進結果的部分，因為已經無法對應回你，沒有辦法撤回。悄悄話那一段一律不用於改善。

目前的情形：對話只有在使用雲端 AI 時才會送出手機去產生回覆，送出的每一則都會標明你當時的選擇。伺服器上的備份（第 1 節）只用來讓你接回室友，不拿來改善米糬。被判成有安全風險、或你按〔回報這則〕的那幾則（第 1 節「另外保存的對話」）會保存最多 90 天，用於安全與改善服務，這部分不受這個開關影響；第 1 節的「使用數據」（只有代號和次數、不含內容）也不受這個開關影響。之後如果要把其他對話保存下來用於改善，我們會先更新本政策並告訴你。沒有使用雲端 AI 時，對話不會送去產生回覆；但登入之後，聊天紀錄照樣會備份（第 1 節）。

4. 目前「沒有」的東西

不另外設帳號密碼：已滿 13 歲的使用者用 Apple 或 Google 帳號登入（第 1 節），我們拿不到你的密碼。
沒有廣告。
不含第三方分析、廣告或追蹤 SDK。
不使用會持續識別你的裝置代碼做跨 App 追蹤。
不出售你的個人資料。

5. 依台灣個人資料保護法常見揭露項目的說明

蒐集之目的：提供服務、維護安全、改善米糬（見第 2、3 節）。
個人資料之類別：你輸入的聊天文字、你填的名字與生日、你拍攝或選擇的照片與照片的文字描述，以及 App 依此產生的麻糬記憶、日記、習慣與心情紀錄；帳號資料（Apple 或 Google 提供的帳號代號與電子郵件地址，用 Google 登入時另有名字與大頭貼網址）、使用數據（App 版本、語言、年齡區間、新手流程的選擇、什麼時候打開與用多久、用了哪些功能與停留多久、每天傳了幾句話和幾張照片、通知與設定、求助資訊出現的次數；只有代號和次數）、伺服器上的備份與另外保存的對話（見第 1 節）、聊天額度的次數，以及雲端服務商的連線紀錄（IP 位址等）。
利用之期間、地區、對象及方式：手機上的資料，期間為直到你清除、刪除這些資料或移除本 App 為止（已經去識別化的統計除外）；伺服器上的帳號資料、使用數據、額度紀錄與備份保存到你在 App 裡刪除帳號、或要求我們刪除為止；另外保存的對話最多保存 90 天；連線紀錄依雲端服務商的保存期限自動刪除。地區為你的手機、我們的伺服器（位於日本），以及使用雲端 AI 時 AI 服務供應商的伺服器所在地（目前主要在美國，備援的服務商也可能在其他國家）。對象為我們、我們委託的雲端服務商、AI 服務供應商（只在使用雲端 AI 時，包括負責轉送的服務商）、依法要求時的有權機關（見第 11 節），以及公司被收購或合併時的交易對象與接手的公司（見第 10 節）。方式為手機本機儲存與運算，以及經網路傳送到我們的伺服器。
當事人得行使之權利及方式：你可以在「設定」›「隱私與資料」清除聊天紀錄、讓麻糬忘掉、刪除照片（在相簿一張一張刪，或一次全部刪）、下載或刪除全部資料，以及關掉「用我的對話幫助改善米糬」；移除本 App 也會刪除手機上的所有資料（此動作無法復原）。「刪除帳號與資料」會刪掉手機上的資料，以及伺服器上的帳號資料、使用數據、額度紀錄、備份與另外保存的對話，並登出；雲端服務商的連線紀錄依其保存期限自動刪除。你也可以依法請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用或刪除你的個人資料，方式見第 12 節。查詢、閱覽或製給複製本，我們會在 15 天內回覆；補充、更正、停止蒐集處理利用或刪除，會在 30 天內回覆；必要時可以各延長一次（最多 15 天、30 天），並會先告訴你原因。
不提供資料或拒絕權限對權益之影響：若你不允許相機、麥克風或照片權限，對應功能（例如拍照給麻糬看、按住說話）將無法使用，其餘功能不受影響。

6. 裝置系統層級的備份（iOS 備份／iCloud）

如果你在系統設定中開啟了 iPhone 的整機備份（例如 iCloud 備份或電腦備份），本 App 儲存在裝置上的資料會被包含在該備份檔案中——包括聊天紀錄與麻糬記得的事，所以換手機、從備份還原之後，牠還會記得你。這是 iOS 系統本身的備份機制，備份存在你自己的 Apple 帳號裡，不經過我們的伺服器。是否開啟裝置備份，由你的 Apple 帳號與裝置設定決定。這跟第 1 節我們伺服器上的備份是兩回事。

7. 兒少隱私

本 App 不提供未滿 13 歲的使用者使用；已滿 13 歲、未滿 18 歲的使用者，需要先取得家長或監護人的同意。開始使用時會請你填寫生日來確認年齡；如果生日顯示未滿 13 歲，我們不會保存你填的名字與生日，也不會請你登入、不會送出任何資料到我們的伺服器，只會在這支手機上留下一個不含個人資料的記號，表示這裡曾經被年齡規定擋下。未滿 18 歲的使用者，「用我的對話幫助改善米糬」預設關閉。聊天內容本身可能涉及使用者揭露的個人感受或生活細節，仍建議家長留意子女的使用情形。

8. 未來訂閱功能

現在還在封測，沒有付費方案（聊天額度見第 1 節）。若你之後選擇訂閱付費方案，訂閱交易本身由 Apple App Store 處理與收費，我們僅會依 Apple 提供的機制取得訂閱狀態，不會另外蒐集你的付款卡號等資訊。

9. 政策的修改

本政策可能會不時更新，尤其是當 AI 運作方式或資料處理方式有變動時。我們會更新本文件的版本與日期，並在 App 內告知；如果要把你的資料用在明顯不同的目的，會事先告訴你，依法需要時另外取得你的同意。App 會記下你同意的是哪一版。

10. 公司被收購或合併時（業務移轉）

如果米糬的營運公司進行合併、收購、分割、重組、融資，出售全部或部分業務、資產或股份，或進入破產、清算等程序（以下稱「交易」），我們會這樣處理你的資料：

交易談定之前：我們可能在保密約定下，把評估交易所需的資訊提供給可能的買方、投資人，以及協助交易的律師、會計師等顧問。我們會盡量只提供統計或去識別化的資料，不會讓他們看到可以認出是你的聊天內容、照片、日記或米糬記得的事。
資料可能移轉：交易完成後，你的帳號與個人資料（包括聊天紀錄、照片與照片的文字描述、日記、習慣、心情，以及米糬從聊天中記得的事）可能隨交易移轉給接手的公司或我們的關係企業，由它繼續為你提供服務。我們只會移轉給同意遵守本政策的接手公司。
接手的公司要守我們的承諾：接手的公司對已經蒐集的資料，必須遵守你提供資料時適用的那一版隱私權政策，只能在該版寫明的目的範圍內使用。如果它想把你的資料用在明顯不同的目的，或用新的方式提供給別人，必須事先告訴你，並依法另外取得你的同意。
事前通知，你可以選擇：在你的資料移轉給另一家公司、或改適用另一份隱私權政策之前，我們會透過 App 內通知及電子郵件（如果我們有你的信箱）告訴你由誰接手、怎麼聯絡它、有什麼會改變。13 到 17 歲的使用者，我們也會在 App 內提醒你把這件事告訴家長或監護人。從通知那天起至少 30 天內，你可以在 App 裡下載你的資料，或刪除帳號與資料：在移轉前刪除的，不會被移轉；移轉後才刪除的，由接手的公司依本政策刪除。法律要求保留的資料除外。
只換股東、公司不變時：你的資料仍由同一家公司保管，本政策繼續適用；如果要修改本政策，依第 9 節辦理。
找不到願意遵守的接手者時：如果交易對象（例如破產程序中的買方）不同意遵守本政策，我們不會把你的個人資料移轉給它。

11. 資料安全、刪除後的保存與依法提供

我們採取合理的技術與管理措施保護你的資料，例如傳輸時加密、伺服器上的備份只有你登入的那個帳號讀得到、限制能接觸資料的人。不過沒有任何網路服務能保證百分之百安全；如果發生個人資料外洩，我們會依法通知你。
你在 App 裡刪除資料或刪除帳號時，我們會從伺服器刪除對應的資料；雲端服務商為了防止資料遺失而做的系統備份，可能還會留一段有限的時間，之後自動清除。法律要求我們保留的資料除外。
法律要求時（例如法院或檢察機關依法調取），我們可能需要把相關資料提供給有權機關。

12. 聯絡我們

如果你對本政策或你的資料處理方式有任何問題，或想行使第 5 節的權利，請來信 mallowly.app@gmail.com。

版本記錄

0.4（2026-10-19）：聊天由雲端 AI 回覆，你在登入時同意，沒有「只用手機內建 AI」的選項，不想用可以刪除帳號（第 1 節）；登入之後，室友、聊天、照片等會備份到我們的伺服器（第 1、5、6 節）；每一句會送去做安全判斷，被判成有安全風險、你手機判成可能涉及自我傷害，或你回報的對話，另外保存最多 90 天，用於安全與改善服務（第 1、3、5 節）；聊天額度改成每週 150 句、現在沒有付費方案（第 1、8 節）；不點名背後的技術服務商，改寫成服務商的類別與所在國家：伺服器位於日本、AI 服務供應商目前主要在美國（第 1、5 節）；另外保存的對話目前只有開發者本人會看、不會私下聯絡你（第 1 節）；不出售個人資料（第 4 節）；權利請求的回覆期限（第 5 節）；資料安全、刪除後的保存與依法提供（第 11 節）；使用數據照實列出：打開與使用時間、用了哪些功能與停留多久、每天的句數與張數、通知與設定、求助資訊出現的次數（第 1、3、5 節）；聯絡信箱 mallowly.app@gmail.com（第 12 節）。
0.3（2026-10-17）：加入用 Apple 或 Google 登入的帳號、使用數據與連線紀錄（第 1、4、5、7 節）；寫明使用雲端 AI 時，內容經過我們的伺服器轉給 AI 服務商，我們的伺服器目前不保存聊天內容與照片（第 1、3 節）。
0.2（2026-10-16）：加入「改善米糬」與設定裡的開關（第 3 節）、「公司被收購或合併時（業務移轉）」（第 10 節）；改寫使用雲端 AI 時資料怎麼送、給誰。
0.1（2026-09-27）

米糬 隱私權政策