隱私權政策：第七泡 (Seventh Steep)

生效日期：2026-10-18。發布者：Mark Bielinskyi（Ukraine）。聯絡方式：hop_fairer9v@icloud.com。

簡要說明

本應用程式不設帳號，不含廣告，不進行資料分析或追蹤。您的茶架、筆記與設定僅儲存於您的 iPhone 上。僅在您要求應用程式辨識茶葉並已同意的情況下，照片才會傳送至 iPhone 之外。照片會先傳送至我們的伺服器，再由我們傳送給 AI 服務提供者 Anthropic 處理。您可以隨時在「設定」中撤回同意，並刪除本應用程式儲存於 iPhone 上的全部資料。

1. 本應用程式儲存於您 iPhone 上的資料

您的茶架、沖泡筆記、沖泡設定（茶具、單位、聲音、上次沖泡狀態）及偏好設定，均儲存於您的裝置上，不會傳送給我們。本應用程式已具備 iCloud 同步能力，但目前版本尚未啟用。小工具與即時活動僅在同一裝置上存取這些資料。

2. 照片辨識（選用）

若您選擇以照片辨識茶葉，本應用程式會產生一張尺寸較小的副本（長邊為 1024 像素），並透過加密連線傳送至我們的伺服器。伺服器會將其傳送至 Anthropic API，以取得茶葉類型的辨識結果。我們的伺服器不會儲存照片，也不會將照片寫入日誌。辨識結果會顯示給您。您可以將自己拍攝的照片存到茶架，該副本僅儲存於您的裝置上。我們僅將照片用於產生上述辨識結果。

3. 伺服器處理的其他資料

為限制使用頻率並防止濫用，本應用程式會產生一個隨機的安裝識別碼，並存放在 iPhone 的鑰匙圈（Keychain）中。每次辨識請求都會連同該識別碼一起傳送；若您訂閱了 Plus，還會傳送 App Store 提供的已簽署訂閱憑證。伺服器只保存安裝識別碼的雜湊值，以及照片辨識次數的計數；對於 Plus，計數與訂閱的原始交易編號關聯。伺服器不會得知您的姓名、電子郵件或 Apple ID。該識別碼顯示在「設定」>「照片與 AI」中（附有拷貝按鈕），申請刪除時請以電子郵件寄送該識別碼（見第 8 節）。「刪除所有資料」會保留該識別碼，以免刪除資料後免費次數被重設；刪除並重新安裝應用程式後，它也可能仍然存在。處理請求時，伺服器還會取得您的 IP 位址，並用於限制請求頻率，不會將其寫入日誌。

在支援 Apple App Attest 的裝置上，本應用程式還會在 iPhone 的安全硬體中建立一組加密金鑰。私密金鑰不會離開裝置。本應用程式會請 Apple 的 App Attest 服務確認該金鑰屬於執行本應用程式的正品 Apple 裝置；依照 Apple 文件的說明，此請求由您的 iPhone 傳送給 Apple。接著，本應用程式會把金鑰識別碼（一種假名識別碼）和 Apple 的確認結果傳送給我們的伺服器。伺服器會儲存金鑰識別碼、公開金鑰、每次使用後遞增的計數，以及確認結果中的技術資訊（應用程式版本和裝置完整性類別），這些資訊都與經雜湊處理的安裝識別碼關聯。之後的請求會附上以該金鑰產生的簡短簽章，伺服器會將其與已儲存的公開金鑰和計數進行核對。我們只將其用於防止詐欺和濫用免費照片次數。它不會讓我們得知您的姓名、電子郵件或 Apple ID。為完成這些核對，伺服器還會發出短期有效的隨機驗證碼，它們在使用後或到期時（24 小時內）刪除。伺服器不會儲存確認結果本身和簽章。如果裝置不支援 App Attest，本應用程式會提供手動選擇，Plus 仍可照常使用。

4. 購買

訂閱與打賞均透過 Apple 處理。我們不會收到您的信用卡資料或其他付款細節。我們僅透過第 3 節所述的已簽署訂閱憑證確認 Plus 訂閱是否有效，並保存與訂閱原始交易編號關聯的計數。Plus 的照片辨識方式相同：只有在您同意後，您的照片才會傳送給 AI 服務。打賞不會解鎖任何功能。

5. 第三方

• Anthropic（AI 服務提供者）：接收您要求辨識的照片以及我們附上的指令。Anthropic 會在收到 API 輸入與輸出後 30 天內刪除，但有限情形除外，例如相關內容被標記為違反政策，或法律要求保存更長時間。依其商業條款，Anthropic 不會將這些內容用於訓練其模型。我們承諾確保您的資料獲得與本政策相同水準的保護，並要求 Anthropic 僅為此目的處理相關資料。
• Apple：App Store、購買處理以及 App Attest 驗證，您的 iPhone 會為此聯絡 Apple 的 App Attest 服務（第 3 節）。
• 主機代管服務商：我們的伺服器代管於 Amazon Web Services（Amazon Lightsail，瑞典斯德哥爾摩），代表我們處理請求。

我們不會出售您的資料，也不會將其用於廣告分享。

6. 您的同意及如何撤回

點選「辨識」時，在照片被縮小或傳送之前，本應用程式會徵求您的同意。該提示會明確告知涉及 Anthropic。若您選擇「暫不」，則不會傳送任何內容，您仍可手動選擇茶葉。如需撤回同意，請開啟「設定」>「照片與 AI」。「刪除所有資料」也會清除您的同意。撤回後，本應用程式在傳送任何新照片前會再次徵求您的同意。已處理的照片無法從 Anthropic 收回，但 Anthropic 會在第 5 節所述期限內刪除。撤回同意不影響撤回前已依同意進行的處理。

7. 資料保存期限

照片：我們不儲存；Anthropic 保存時間不超過 30 天（第 5 節所述有限情形除外）。伺服器計數紀錄：在其所統計的月份或日期結束後 90 天內刪除。伺服器日誌（不含照片與訂閱憑證）：最長 14 天。iPhone 上的資料：直到您刪除為止。認證金鑰紀錄：連續 180 天未使用後刪除。App Attest 驗證碼：使用後或到期時（24 小時內）刪除。

8. 刪除您的資料

• 在 iPhone 上：透過「設定」>「刪除所有資料」可清除茶架、筆記與設定，同時清除您的照片同意。應用程式用於統計免費照片次數的隨機安裝識別碼會被保留；該識別碼在刪除並重新安裝應用程式後也可能仍然存在。伺服器上與之關聯的計數紀錄會在其所統計的時間段結束 90 天後自動刪除，或應您的要求提前刪除（見下文）。該應用程式還會保留 App Attest 金鑰，它與識別碼一樣存放在鑰匙圈中。伺服器上的金鑰紀錄會在連續 180 天未使用後刪除，或應您的要求提前刪除。
• 在我們的伺服器上：我們不掌握您的姓名或電子郵件。如需刪除與您的安裝或訂閱相關聯的計數紀錄和 App Attest 金鑰紀錄，請寄信至 hop_fairer9v@icloud.com，並提供「設定」>「照片與 AI」中顯示的識別碼（或訂閱的原始交易編號），以便我們查找。我們會在收到請求後 30 天內刪除。
• Anthropic 處的照片：會在 Anthropic 對 API 資料所述的期限內自動刪除（本政策更新時為 30 天），第 5 節所述有限情形除外。我們無法提前刪除。

9. 兒童

本應用程式不以兒童為對象。我們不會刻意蒐集兒童的個人資料。

10. 您的權利

依您所在地區的法律規定，您可能有權查閱、更正或刪除您的資料，並向資料保護主管機關申訴。請聯絡 hop_fairer9v@icloud.com。

11. 安全

資料透過加密連線傳輸。沒有任何系統是絕對安全的。

12. 變更

若我們修改本政策，會在此網址發布新文本並更新日期。涉及照片的重大變更，應用程式會再次徵求您的同意。

13. 聯絡方式

Mark Bielinskyi，hop_fairer9v@icloud.com。