Pendit01可選的使用分析
使用分析預設關閉，僅在你同意後啟動。Google Analytics for Firebase 會接收畫面分類、應用互動、訂閱結帳結果、應用/裝置元資料、應用實例識別碼及匿名資料庫識別碼。分析亦會從遮蔽 IP 位址推估國家/地區資訊；不使用精確裝置定位。此資訊幫助我們了解功能如何促成訂閱。寫作內容、標題、搜尋詞、音訊、收據與付款憑證不包含在內。廣告識別碼、Google 信號與廣告個人化功能皆已停用。
你可拒絕且不影響應用功能，並可於「我的」→「隱私與分析」更改選擇。撤回同意將停止未來資料收集並重設此裝置上的分析資料。此舉不會自動刪除 Google 已處理的紀錄；該等紀錄依分析屬性保留設定管理。刪除查詢請聯絡 pendit@wekiko.com。
02申請帳號與資料刪除
Pendit 會為您的資料庫建立一個匿名的技術帳戶，無需您提供使用者名稱或密碼。如需申請刪除此伺服器帳戶及其相關資料，請寄信至 pendit@wekiko.com，主旨為「Pendit 帳戶刪除」。請附上「我的」頁面顯示的支援 ID，並說明您是要刪除整個伺服器帳戶還是僅刪除特定資料。請勿寄送付款密碼、API 金鑰、復原密鑰或寫作內容。我們可能會在執行前要求有限的所有權證明。
在確認所有權後，我們將依適用法律處理您的請求。刪除範圍涵蓋伺服器身份、會話、復原綁定、AI 使用及相關服務紀錄，但須遵守法律保留及安全要求。交易／爭議紀錄可能會依下述法定期間保留（如適用，付款／合約紀錄五年，消費者爭議三年）；營運紀錄則依保留表格執行。我們會在回覆時說明任何適用的保留規定。
本地寫作及個人 Google Drive／iCloud 副本由您自行管理。申請刪除伺服器帳戶不會取消 Apple 或 Google 訂閱；請至商店管理取消。您也可在同一聯絡方式申請刪除特定個人資料，而無需刪除整個伺服器帳戶。
03範圍與原則
本政策涵蓋由 WeKIKO 運營的 Pendit 應用程式及相關網路服務。聯絡信箱為 pendit@wekiko.com。適用隱私法規管轄我們的資料處理。
我們不販售個人資訊，也不將其用於廣告或行銷。我們不會收集您的聯絡人、精確位置、廣告識別碼或一般雲端硬碟檔案。基本寫作不需您的姓名、電子郵件或電話號碼。
04儲存在您裝置上的資訊
寫作內容、資料庫項目、筆記、資源、快照及偏好設定預設儲存在您的裝置上。Pendit 不會集中收集您的整個資料庫。
選擇雲端同步、AI 或公開分享時，會新增下述處理。請在應用程式中管理本地項目。卸載應用程式可能會刪除本地資料。
05依功能處理的資訊
無需註冊不代表不會處理任何技術識別碼。資訊會在相關功能需要時被處理。
| 功能 | 資訊 | 用途與位置 |
|---|---|---|
| 服務存取 | 內部帳戶／資料庫 ID、裝置 ID、雜湊認證令牌、會話時間戳記 | 認證、權限與安全／服務伺服器 |
| 雲端連接 | 供應商、供應商帳戶 ID、復原綁定；部分連接使用加密的 Google 更新憑證 | 連接與復原／裝置與服務伺服器。非資料庫內的資料庫文字副本 |
| 購買 | 商店／產品／交易 ID、提供時的金額與貨幣、購買／到期／退款／訂閱狀態、驗證紀錄 | 驗證、權限與還原／商店與服務伺服器。我們不直接收集卡號或付款密碼 |
| 語音輸入 | 麥克風音訊、選擇的辨識語言及辨識文字 | 使用者主動啟動的語音轉文字／裝置與作業系統語音服務提供者。原始音訊不會上傳至 Pendit 伺服器 |
| AI | 提交的提示、上下文與對話；模型、請求／令牌數量及技術識別碼 | 回應／伺服器傳送至 OpenAI。使用元資料儲存在服務伺服器 |
| 公開分享 | 選定寫作的加密副本；連結令牌雜湊、所有權與到期元資料 | 連結分享／物件儲存與服務伺服器。非您未分享的資料庫 |
| 支援與營運 | 支援電子郵件／訊息；請求時間／路徑／狀態／ID、IP 與網路資訊；有限的啟用錯誤診斷 | 支援、API 傳遞、安全與故障排除／支援系統、伺服器與診斷服務 |
06Google Drive 與 Apple iCloud
同步在應用程式與您選擇的個人雲端空間間執行：Pendit 的應用程式專用 Google Drive 空間或其私有 iCloud CloudKit 區域。我們不會擷取一般雲端硬碟檔案進行分析，也不會將資料庫文字儲存在服務伺服器。
供應商識別碼與認證／復原資訊分別處理。部分網頁／桌面 Google 連接使用伺服器端授權碼交換與加密更新令牌儲存。供應商提供的電子郵件可能用於顯示已連接帳戶。
雲端連接為選用功能。斷開連接不會刪除雲端副本。請依需要透過供應商管理儲存的副本與存取權限。
07語音輸入與麥克風權限
語音輸入僅在您按下編輯器中的麥克風時啟動。Android 會請求麥克風存取權；iOS 與 macOS 則請求麥克風與語音辨識權限。拒絕權限不會阻礙基本寫作功能。
iOS 和 macOS 使用 Apple 語音辨識；Android 則使用您裝置上安裝的語音辨識服務。根據所選語言、裝置及服務可用性，音訊可能會在系統提供者的伺服器上處理，例如 Apple 或 Google。目前的語音輸入功能不保證離線處理。適用提供者的隱私政策。
Pendit 不會保留原始音訊檔案，也不會將語音輸入音訊傳送至自家伺服器或 OpenAI。辨識出的文字（包括臨時結果）會在語音輸入時插入游標位置，並透過一般寫作流程保存在您的裝置上。若您之後選擇雲端同步、AI 或公開分享，則適用相關功能的處理規範。
當您取消語音輸入、離開編輯器或將應用程式送至背景時，辨識會停止。您可隨時在裝置的應用程式權限或隱私設定中撤銷麥克風或語音辨識的存取權限。系統提供者所持有的已保存寫作內容與紀錄則另行管理。
08AI、分享與診斷
啟用 AI 時會傳送提示、包含的上下文及相關對話以生成回應。提交敏感或機密資料前請確認範圍。Pendit 的使用紀錄表僅儲存模型與使用元資料，並非請求文字內容。
公開分享僅限於所選內容。持有連結及必要解密資訊的接收者可閱讀該內容。撤銷分享無法回收已保存的副本。
在設定的發行環境中，可能會執行有限的錯誤診斷，包括意外付款、本地儲存及同步失敗。這些報告包含應用程式版本、平台、操作及已清理的錯誤代碼，不包含寫作內容、音訊、收據或認證令牌。目前 Sentry 設定已停用截圖、會話重播、自動效能追蹤及預設個人資訊收集。網站字型由 Pendit 網站提供，無需向 Google Fonts 發出字型載入請求。
09處理依據與服務提供者
身份驗證、購買驗證及所請求功能依據適用的處理依據，如契約履行。需另行同意的處理則依該同意進行。強制性紀錄依適用法律保留。
我們不會為獨立廣告目的揭露資訊。除非有有效依據，如您所選的分享/連結、合法請求或另行有效同意，否則不會於上述目的外揭露。
Google 與 Apple 登入、個人雲端硬碟、商店付款及作業系統語音辨識為您選擇使用的外部服務，適用各提供者的隱私政策。
| 提供者 | 服務 |
|---|---|
| Neon | 服務資訊儲存與管理 |
| Amazon Web Services | 伺服器主機與檔案儲存 |
| OpenAI | AI 回應生成 |
| Google Analytics for Firebase | 經同意的選用使用與訂閱轉換分析 |
| Sentry | 啟用時的錯誤診斷 |
| Expo | 應用程式更新傳送 |
10國際處理與選擇
包括 Google、Apple、OpenAI、Neon、AWS、Sentry 及 Expo 等提供者，可能會在海外基礎設施上處理與功能相關的資訊。類別對應上述表格。傳輸透過加密網路連線進行，當連線、使用功能或發出伺服器請求時，並受提供者合約及保留規則約束。
避免使用選用功能或斷開雲端硬碟連結，即可停止該功能的額外傳輸。拒絕必要的身份驗證或購買驗證可能限制線上或付費功能。關於傳輸或權利請求，請聯絡 pendit@wekiko.com。
實際儲存國家/地區、簽約實體及子處理者依營運合約而定。法律要求另行國際傳輸通知或同意時，該功能必須提供相關細節及必要程序。
11保留與刪除
不再需要的資訊會被刪除或不可逆地銷毀。您可管理裝置及雲端硬碟的副本。伺服器刪除、本地刪除、雲端硬碟刪除及商店訂閱取消為獨立操作。
| 資訊 | 保留與清理 |
|---|---|
| 裝置寫作/資源與雲端硬碟副本 | 直到您刪除為止，並受應用程式垃圾桶/備份設定及提供者政策約束 |
| 帳號與雲端硬碟綁定 | 在服務/連結所需期間；斷開連結或刪除請求時會審查移除，並受法律義務約束 |
| 過期/撤銷的會話及啟動去重紀錄 | 目前伺服器清理時間窗：各 30 天 |
| 撤銷的恢復憑證 | 目前伺服器清理時間窗：撤銷後 90 天 |
| 每日 AI 使用量 | 目前伺服器清理時間窗：90 天。已完成/釋放的請求保留於期限後清理 |
| 已處理的付款事件 / 分離的最小購買證明 | 目前的清理時限：事件建立後 400 天／帳戶刪除後解除綁定 400 天。與法定交易記錄不同 |
| 法定要求的交易／爭議記錄 | 適用時，合約／提款及付款／供應記錄保存 5 年；消費者投訴／爭議保存 3 年，或其他強制期限 |
| 支援、營運日誌與診斷 | 依支援、安全及故障排除需要保存，之後依基礎架構／診斷保留設定刪除 |
12權利與保障措施
依適用法律，您可向 pendit@wekiko.com 請求存取、更正、刪除、限制或撤回同意。我們僅使用必要資訊驗證身份，並說明法律限制。授權代表可提供授權證明。
保障措施包括受保護的傳輸、限制存取、雜湊認證令牌、加密的 Google 更新憑證及最小化錯誤收集。請妥善保管裝置及復原方式。
Pendit 並非設計用於蒐集兒童個人資訊。若 14 歲以下兒童的同意基礎處理需代表同意，則必須取得該同意。若發現未取得必要同意即進行處理，將採取適當措施包括刪除。
13聯絡與變更
隱私及服務相關詢問請寄 pendit@wekiko.com。營運者：WeKIKO。隱私負責人：EJ Xierra Jeon。權利請求及隱私事件亦請使用相同聯絡方式。
變更及其生效日期將於此公布。重大變更將透過應用程式或網站公告，必要時取得同意。最後更新：2026 年 10 月 20 日。