隱私權政策

我們是誰

本政策適用於 Soyo App 與 heysoyo.com。Soyo 由 Soyo 的提供者提供（以下稱「我們」）。App Store 會將我們顯示為販售者。本政策所述的個人資料，由我們決定 Soyo 利用這些資料的目的與方式，因此我們是這些個人資料的控管者。在日本，我們是處理這些個人資料的業者；在韓國，我們是個人資料控管者。

Soyo 是以 18 歲以上成年人為對象的 AI 陪伴者。有關隱私的問題與請求，請寄送至 hello@heysoyo.com。如你提出要求，我們會提供郵寄地址。

如果我們在歐盟或英國提供 Soyo，將在此列出我們的代表人。

我們尚未指定資料保護長。如法律有此要求，我們將會指定。

你的裝置與 iCloud

Soyo 會在你的 iPhone 上儲存以下資料：

你的對話；
你的對話名稱（由 iPhone 上的模型命名）；
你分享的照片，以及 App 從照片中讀取到的內容；
你在「今天的一句話」中的提問與回答；
你的心情紀錄：你分享了五種感受（喜悅、平靜、難過、擔心或生氣）中的哪一種，以及分享的時間；
你的記憶（請參閱Soyo 記得的事）；
與回覆一起顯示的求助卡片；
你的個人資料、同意紀錄與設定。

你的個人資料可能包括你的名字和年齡範圍、你來到 Soyo 的原因、你的日常生活，以及你心裡掛念的話題；也可能包括你最近幾週的感受、你的睡眠、支持你的人，以及對你有幫助的事；此外，還可能包括一段你用自己的話寫下的文字、你偏好的回覆風格、提醒時間和你的頭像。

小工具。App 會把你最近 40 天的心情紀錄複製一小份，存放在你 iPhone 上一個只有 Soyo 和它的小工具能讀取的空間（App Group）。「美好時刻」小工具會使用這份副本，顯示你這個月的美好時刻。這份副本不會傳送到 iCloud，也不會傳送到我們的伺服器。小工具可以放在你的主畫面或鎖定畫面上，其他人也可能看得到。

iCloud。如果你的裝置為 Soyo 開啟了 iCloud，Soyo 也會把這些資料保存在你私人 iCloud 資料庫中屬於 Soyo 的部分。這與你是否使用「使用 Apple 登入」無關。如此一來，Soyo 就能在新裝置上，或在你重新安裝 App 後，把你的資料帶回來；在帶回任何資料之前，App 都會先詢問你。如果 iCloud 已關閉、無法使用或空間已滿，資料只會留在你的裝置上；此時，最近的變更可能不會同步到 iCloud。

iCloud 由 Apple 依據其與你之間的條款營運。我們對你的私人 iCloud 資料庫沒有管理權限，也無法瀏覽其中的內容。App 只會在你的裝置上、為了提供服務而讀取它；例如，為了傳送訊息以取得回覆，App 會讀取你的對話。

加密。Soyo 存放在 iCloud 中的文字，會以加密欄位儲存，包括你的對話及其名稱、App 從照片中讀取到的內容、求助卡片、「今天的一句話」、心情紀錄、記憶和你的個人資料。你的裝置會使用你 iCloud 鑰匙圈中的金鑰為這些欄位加密。這些金鑰如何受到保護，由 Apple 決定；你的 iCloud 設定（例如「進階資料保護」）會改變這項保護。Apple 在其 iCloud 資料安全性概覽中有相關說明。

注意事項。刪除 App 並不會刪除 iCloud 中的副本。如果你為 Soyo 關閉 iCloud，或登出 iCloud，iOS 可能會從這台裝置上移除 Soyo 的副本，但 iCloud 中的副本仍會保留。你的 iPhone 可能會把 Soyo 的資料納入裝置備份中。

密碼。選擇性的密碼可以在共用裝置上把 Soyo 鎖住，但它不會為你的資料加密。Soyo 絕不會儲存你的密碼本身，只會把它經過加鹽的慢速雜湊值（PBKDF2）作為一個項目，儲存在你的 iCloud 鑰匙圈中。Apple 會對 iCloud 鑰匙圈進行端對端加密。Soyo 也會在 iCloud 鍵值儲存空間中保留兩個小標記：一個表示你在 iCloud 中有 Soyo 資料，另一個表示密碼鎖已開啟。iCloud 鍵值儲存空間並未採用端對端加密。Face ID 或 Touch ID 需要在每台裝置上分別開啟；這由 iOS 處理，Soyo 絕不會收到生物特徵資料。

你的裝置會設定每日提醒，以及在你需要時，於免費試用結束前提醒你。這些提醒都留在你的裝置上。

撰寫回覆時會傳送什麼

Soyo 只有在你同意之後，才會把資料傳送到我們的伺服器（請參閱你的同意）。當 Soyo 在我們的伺服器上撰寫回覆時，App 會傳送：

目前對話中你的訊息與 Soyo 的回覆（伺服器只會使用最近的部分）；
你的回覆語言，以及你 iPhone 的語言與地區設定；
你的個人資料摘要，以及你最近兩週心情紀錄的摘要；
與你最新所說內容相關的記憶（請參閱Soyo 記得的事）；
如果你允許，來自 Apple「健康」的簡短描述，以及天氣的簡短描述（請參閱健康、天氣與語音）；
你最新一則訊息所附的照片，以及你的裝置為較早的照片所產生的描述（請參閱照片）；
App 在這段對話中偵測到的最高安全等級。

我們的伺服器在 Cloudflare Workers 上運作。它會透過 Cloudflare AI Gateway 或直接把請求傳送到 Google 的 Gemini API。它也會檢查你最新的訊息是否有危機跡象；在這項檢查完成之前，你不會收到任何回覆（請參閱安全檢查）。如果 Gemini 沒有回應，可能會由 Cloudflare Workers AI 上的模型撰寫回覆。該模型在 Cloudflare 上運作，不會有任何資料傳送給開發該模型的公司。

使用「今天的一句話」時，App 會傳送你寫下的問題（如有），以及你的語言設定。伺服器會以同樣的方式檢查該問題是否有危機跡象。

我們的伺服器不會儲存你的訊息、個人資料、記憶或照片，也不會記錄其內容。我們對每一個請求都關閉了 AI Gateway 的日誌記錄。

Google 會處理每個請求，以傳回回覆。Google 以付費服務的形式向我們提供 Gemini API；依其條款，Google 不得利用你的提示與回覆來改善其產品。Google 會將提示、隨提示傳送的資料以及回覆保留最多 55 天，用於偵測濫用及違反其政策的行為；在此期間，經授權的 Google 人員可能為此目的審閱這些內容。Google 在其 Gemini API 使用政策中有相關說明。Cloudflare 不會利用 Workers AI 的內容訓練模型（請參閱 Cloudflare Workers AI 資料使用說明）。我們不會利用你的對話訓練 AI 模型。

在你未同意時，或我們的伺服器無法回應時，如果你的 iPhone 具備裝置端模型，Soyo 會用它來寫回覆，這時不會傳送任何內容到我們的伺服器。Soyo 也會用這個模型為你的對話命名，以及根據你當月的心情紀錄寫一張簡短的小紙條。這些工作都不會用到我們的伺服器。這張每月小紙條只會留在你的 iPhone 上。

Soyo 記得的事

Soyo 可以從你的對話中留下簡短的記憶，讓你不必重複說明。一則記憶的內容可能是你生活中的人、正在發生的事、你的期望、你希望 Soyo 怎麼和你說話、曾經對你有幫助的事，或是一個重要的日子。如果你曾經談到，記憶也可能包含敏感資訊，例如你的健康、感受或人際關係。

記憶如何產生。每隔幾輪對話，以及在你離開一段對話或離開 App 時，App 會把兩樣東西傳送到我們的伺服器：對話中最近的部分，以及它已保存的記憶。最近的部分最多 40 則訊息，只有文字，絕不包含照片。伺服器會請 Gemini 提出最多五項變更建議，並移除任何與自殺或自我傷害有關的建議，以及任何看起來像長串數字的內容，例如卡號、電話號碼或證件號碼。伺服器不會保留任何內容，並把建議傳回 App；App 在儲存前會再檢查一次。Soyo 絕不會覆寫你親自編輯過的記憶。

記憶如何使用。每次由伺服器回覆時，App 都會把與你最新所說內容最相關的記憶，作為背景資訊傳送到我們的伺服器和 Gemini，篇幅最多只有幾百字。Google 如何處理這些記憶，請參閱撰寫回覆時會傳送什麼。

記憶保存在哪裡。保存在你的裝置上；如果開啟了 iCloud，也會以加密欄位保存在你的私人 iCloud 中（請參閱你的裝置與 iCloud）。我們不會保留副本。

由你掌控。記憶功能會保持開啟，除非你將它關閉。在「設定 › 記憶」中，你可以查看、編輯、釘選或刪除每一則記憶；你可以使用「全部忘記」刪除所有記憶，也可以關閉記憶功能。記憶功能關閉時，Soyo 不會產生新的記憶，也不會隨你的訊息傳送已儲存的記憶。當你撤回同意時，Soyo 不會傳送任何資料到我們的伺服器，因此記憶功能不會學到任何東西。當你刪除一則記憶時，Soyo 會立即移除其文字；一個不含文字的小標記會保留最多 60 天，讓你的其他裝置也能刪除這則記憶。刪除一段對話，不會刪除從中產生的記憶；「全部忘記」不會刪除你的對話；「刪除資料 › 所有資料」和「刪除帳號」則會將兩者一併刪除。

在 Soyo 傳送任何資料到我們的伺服器之前，App 會請你做出三項同意：

你已年滿 18 歲，並接受使用條款與本隱私權政策。
Soyo 可以利用你分享的內容（包括你的感受與健康狀況）來回覆你，並記住對你重要的事。
你分享的內容會經由我們架設在 Cloudflare 上的伺服器，傳送給位於美國的 Google Gemini 模型，用於撰寫回覆、記憶及朗讀回覆。這些內容包括你的訊息、個人資料摘要、記憶、健康與天氣描述、照片，以及你要求朗讀的回覆文字。

Soyo 會在你的個人資料中，記錄你接受了哪個版本的同意事項，以及接受的時間。

沒有你的同意，Soyo 不會把你寫下或分享的任何內容傳送到我們的伺服器。Soyo 仍可在你的 iPhone 上運作：如果你的 iPhone 有內建模型，回覆和「今天的一句話」會由 iPhone 上的模型產生；朗讀會使用 iPhone 本身的聲音；記憶功能不會學到任何東西。如果你在同意之前寫下顯示可能處於危機的文字，Soyo 會在你的 iPhone 上顯示一則固定訊息和求助專線，不會傳送任何資料。

你可以隨時在「設定 › 隱私 › 同意」中撤回同意，Soyo 便會停止上述所有傳送。撤回同意不影響撤回前已進行的處理，也不會刪除你的資料（請參閱保存與刪除）。Google 可能會將已收到的請求保留最多 55 天。

Apple「健康」、位置、通知、相機和麥克風是各自獨立的選擇性權限。你可以在 iPhone 的「設定」中逐一關閉，Soyo 便會停止使用該項權限。

照片

當你附加照片時，App 會把最新的那張照片連同該則訊息傳送到我們的伺服器和 Gemini。App 會先製作一份較小的 JPEG 副本，不含原始檔案的後設資料（例如 GPS 座標）。App 也可能以文字形式傳送以下資訊：照片的拍攝時間、拍攝地點所在的城鎮或城市、相機型號，以及這是螢幕截圖、自拍還是剛用相機拍下的照片。App 也可能傳送你的 iPhone 從照片中讀取到的內容：照片中似乎出現的物品、其中的任何文字，以及照片裡有幾張臉。App 絕不會傳送照片中的人是誰。同一段對話中較早的照片，只會以這些描述的形式傳送。

為了找出城鎮或城市，App 會讀取照片中儲存的位置；若是你在 Soyo 中用相機拍攝的照片，則會在你允許取用位置時，使用你 iPhone 目前的位置。接著，App 會向 Apple 的地圖服務查詢地名。Apple 依其自身的隱私權政策接收這些座標；我們的伺服器絕不會收到這些座標。

照片會與你的對話一起儲存在你的裝置上；如果開啟了 iCloud，也會儲存在你的私人 iCloud 中。未經他人許可，請勿分享他人的照片或個人資料。

健康、天氣與語音

這些功能都是選擇性的，你可以在 iPhone 的「設定」和 Soyo 中控制。

Apple「健康」：如果你連接 Apple「健康」，Soyo 可以讀取你的睡眠、心率變異性、靜止心率、步數、正念分鐘數和「心理狀態」。Soyo 可以將你的心情紀錄以「心理狀態」寫入 Apple「健康」，每一筆都附有一個標籤，例如開心、平靜、難過、擔心或生氣。Soyo 會在你的 iPhone 上，把你的數據與你自己最近幾天的狀況進行比較；數值絕不會離開你的 iPhone。在「健康」取用權限開啟期間，簡短的比較描述（例如「比平常睡得少一些」）會隨你的訊息傳送到我們的伺服器和 Gemini。這些描述屬於健康資訊，只有在你同意後才會傳送。若要停止傳送，請在「健康」App 或 iPhone 的「設定」中關閉 Soyo 的取用權限，或撤回你的同意。我們的伺服器不會儲存這些描述。Soyo 只會將今天最新的「心理狀態」（無論來自哪個 App）和這些比較描述，用來在首頁建議一種感受。這項建議會留在你的 iPhone 上。只有在你選擇一種感受並接著送出訊息時，Soyo 才會儲存這種感受。Soyo 不會將「健康」資料用於廣告或行銷，也不會診斷任何病症。
位置與天氣：如果你開啟「附近的天氣」並允許取用位置，你的 iPhone 會取得你的大概位置（精確度約 1 公里），並傳送給 Apple WeatherKit 以取得目前的天氣。只有幾個字的描述（例如「小雨，微涼」）會隨你的訊息傳送到我們的伺服器和 Gemini。你的裝置會保留這些描述一小時。
語音輸入：語音辨識在你的 iPhone 上執行。App 不會把你的錄音傳送到我們的伺服器；轉換後的文字會像你輸入的訊息一樣處理。
朗讀：iPhone 本身的聲音會在裝置上朗讀回覆。「自然的聲音」包含在 Soyo Pro 中，它會把 Soyo 回覆的文字（而不是你的訊息）經由我們的伺服器傳送給 Google 的語音模型；請求會經過已關閉日誌記錄的 Cloudflare AI Gateway，或直接傳送給 Google。聲音由 AI 產生。App 會播放音訊，並可能在你的裝置上保留一份副本（最多約 40 MB）。我們的伺服器不會保留音訊。沒有你的同意，Soyo 只會使用 iPhone 本身的聲音。

安全檢查

為了保護你的安全，我們的伺服器會檢查每個請求中最新的訊息，找出自殺或自我傷害、暴力、虐待和醫療緊急情況的跡象，也會找出試圖更改 Soyo 規則的行為，以及撰寫者可能未滿 18 歲的跡象。檢查會使用一份詞彙清單，以及一個在 Cloudflare Workers AI 上運作的 AI 分類器。

檢查結果決定 Soyo 如何回應：一般回覆、簡短而謹慎的回覆，或附有求助專線的固定訊息；也決定是否顯示求助卡片。我們的伺服器不會儲存這項結果，我們也不會將其用於任何其他用途。除非你寄給我們診斷紀錄（請參閱支援訊息），否則沒有其他人會看到這項結果。求助卡片可能會與對話一起儲存在你的裝置上和 iCloud 中。

Cloudflare 會告訴我們的伺服器請求來自哪個國家。我們只會用這項資訊來顯示你所在地的緊急電話號碼，以及在我們沒有你 iPhone 所設地區的求助專線時，用來選擇求助專線。我們不會儲存這項資訊。

在你同意之前，App 會在你的 iPhone 上檢查危機詞彙。如果發現，就會在你的 iPhone 上顯示一則固定訊息和當地的求助專線，不會傳送任何資料。

沒有任何人監看你的對話。Soyo 絕不會替你聯絡緊急救援單位或任何其他人。這些檢查不會做出對你產生法律效果或類似重大影響的決定。對於被用來濫用服務的 Soyo ID，我們可以加以封鎖；為此，我們會在伺服器上為該 ID 保留封鎖標記。完整流程請參閱Soyo 如何回應危機。

帳號、服務與購買紀錄

App 在傳送請求時，會使用隨機產生的 Soyo ID 和經過簽章的裝置權杖。這個 ID 儲存在你裝置的「鑰匙圈」和你的個人資料中，它不是你的名字或電子郵件地址。新安裝的 App 會取得新的 ID，除非你從 iCloud 帶回你的資料。使用「使用 Apple 登入」時，會把 Apple 身分權杖傳送到我們的伺服器；伺服器驗證後，會儲存你專屬於 Soyo 的 Apple 使用者識別碼與你的 Soyo ID 之間的連結。我們不會儲存你的 Apple 電子郵件地址。Apple 可能會向 App 提供你的名字，用於你的個人資料。登出 Soyo 不會移除這項連結；刪除帳號才會。

Cloudflare 會處理網路與營運資料（例如 IP 位址和請求資訊），以提供服務、找出錯誤並限制濫用。Cloudflare 會保留技術性的請求紀錄最多 7 天，用於運作及保護服務。這些紀錄包含時間、路徑、狀態、錯誤，以及你的 IP 位址等請求細節，但不包含你訊息的內容。我們的伺服器也會限制一台裝置傳送請求的頻率，以及一個 IP 位址註冊新裝置的頻率。

App Store 的付款由 Apple 處理。RevenueCat 負責處理你的 Soyo Pro 狀態；它會收到你的 Soyo ID、購買與訂閱紀錄，以及來自其 SDK 的技術資訊，例如 App 與裝置的詳細資料和你的 IP 位址。我們不會把對話、個人資料文字或照片傳送給 RevenueCat，也不會收到你的支付卡資料。請參閱 RevenueCat 的隱私權資訊。

支援訊息與本網站

如果你寄電子郵件給我們，我們會收到你的電子郵件地址和你寫下的內容。在 App 中，「設定 › 意見回饋 › 回報問題」會開啟一封電子郵件，並在其中加上 App 版本、裝置型號、iOS 版本、語言、地區，以及你是否擁有 Soyo Pro。如果你使用 Apple 的「郵件」App，也會附上最近 5 天的診斷紀錄。在寄出之前，你可以看到整封電子郵件的內容。診斷紀錄記錄的是 App 執行了哪些動作，例如執行時間、錯誤代碼和回覆的安全等級，絕不會記錄你寫下或說出的內容。除非我們需要，否則請不要附上對話內容或健康細節；如果你附上了，我們只會用它們來回覆你。這些訊息由一家電子郵件服務供應商代我們處理（請參閱服務供應商）。我們會保留支援電子郵件，直到你的請求處理完畢；之後，只在後續追蹤或履行法律義務所需的期間內保留。

本網站是靜態網站，沒有分析 SDK、廣告追蹤器、第三方字型或遠端指令碼。我們不會設定追蹤用的 Cookie。Cloudflare 會處理基本的請求資料，以提供並保護本網站。當你開啟外部連結或寄送電子郵件時，適用該服務供應商的隱私權做法。

我們不會出售個人資料，也不會為了目標式廣告而分享個人資料。我們不會在 Soyo 中投放廣告。

服務供應商

我們只會與下列供應商分享個人資料，而且僅限於本政策所述的目的。我們與他們簽訂的合約，要求他們對個人資料的保護至少達到本政策的程度。我們不會出售個人資料。只有在法律要求或為了保護某人的生命時，我們才會向其他人揭露個人資料。

供應商	為 Soyo 提供的服務	資料	所在地	條款
Cloudflare, Inc.	運作我們的伺服器與本網站；AI Gateway；Workers AI（安全檢查、備援回覆）；鍵值儲存空間；請求紀錄	每個請求在處理期間的內容；IP 位址；Soyo ID 與裝置權杖；「使用 Apple 登入」連結；封鎖標記；請求紀錄	美國；全球網路	資料處理附錄
Google LLC（Gemini API）	回覆、記憶建議、「今天的一句話」、「自然的聲音」	每個請求的內容（請參閱撰寫回覆時會傳送什麼）	美國	Gemini API 條款；資料處理條款
RevenueCat, Inc.	Soyo Pro 狀態	Soyo ID、購買與訂閱紀錄、App 與裝置的詳細資料、IP 位址	美國	資料處理附錄
Apple	iCloud、「使用 Apple 登入」、App Store 付款、WeatherKit、地名查詢、裝置端語音與模型	如本政策所述	Apple 營運所在地	Apple 與你之間的條款及隱私權政策

此外，也有一家電子郵件服務供應商處理我們的支援電子郵件，我們將在此列出其名稱。

當你開啟外部連結（例如求助專線的網站）時，你的請求會傳送到該網站，並適用該網站自己的政策。

國際傳輸與安全性

我們的供應商位於美國，並在全球營運。當你使用 Soyo 時，你的資料會傳送到美國並在當地處理，也可能在我們的供應商營運所在的其他國家處理。這些國家可能沒有與你所在地同等的資料保護法律。

歐洲經濟區、英國與瑞士

如果供應商已取得「歐盟－美國資料隱私框架」、其英國延伸機制或「瑞士－美國資料隱私框架」的認證，對該供應商的傳輸即以該認證為依據；如果沒有，則以供應商資料處理條款中所載的歐盟執委會標準契約條款（連同英國增補條款）為依據。Cloudflare 的資料處理附錄涵蓋上述兩者；RevenueCat 的資料處理附錄採用標準契約條款。你可以向我們索取這些保護措施的副本。

日本

日本個人資料保護委員會（PPC）並未將美國認定為擁有與日本同等制度的國家。PPC 公布了有關美國制度的資訊。我們的供應商依據要求其採取安全措施、負保密義務並限制利用範圍的合約處理你的資料。你在 App 中同意將你的資料傳送到美國（你的同意中的第 3 項同意）。本政策向你提供有關該國、其制度以及上述措施的資訊。

韓國

由於提供你所要求的服務有此需要，我們會依下表將個人資料傳輸至境外。

接收者	國家	項目	傳輸時間與方式	目的	保存期間
Google LLC	美國	訊息、個人資料摘要、記憶、心情紀錄、健康與天氣描述、最新的照片、供朗讀的回覆文字	每次提出回覆、記憶建議、「今天的一句話」或朗讀請求時，透過加密連線傳輸	AI 處理	最多 55 天
Cloudflare, Inc.	美國（全球網路）	上述相同項目，以及 IP 位址和 Soyo ID	每次請求時，透過加密連線傳輸	代管、安全檢查、備援回覆	不儲存；請求紀錄最多 7 天
RevenueCat, Inc.	美國	Soyo ID、購買紀錄、裝置詳細資料	App 啟動時及你購買時，透過加密連線傳輸	Soyo Pro 狀態	在你的訂閱需要的期間

你可以拒絕將你的內容傳輸給 Google 和 Cloudflare。方法是不要給予同意，或在「設定 › 隱私 › 同意」中撤回同意。如此一來，Soyo 將無法由伺服器撰寫回覆，只能在你的 iPhone 上運作。

安全性

與我們伺服器之間的連線均經過加密。你的裝置、Apple 帳號與 iCloud 的保護，也取決於你的裝置與 Apple 設定。沒有任何服務能保證絕對的安全。

法律依據

本節適用於法律要求具備法律依據的情況，例如在歐洲經濟區和英國。

目的	資料	法律依據	健康及其他敏感資料
撰寫回覆、「今天的一句話」與朗讀	訊息、個人資料摘要、心情紀錄、記憶、健康與天氣描述、照片	契約（第 6 條第 1 項第 b 款）	你的明確同意（第 9 條第 2 項第 a 款）
記住重要的事（記憶）	部分對話內容、記憶	契約（第 6 條第 1 項第 b 款）	你的明確同意（第 9 條第 2 項第 a 款）
安全檢查與求助卡片	最新的訊息、請求來源國家	保護你與本服務的正當利益（第 6 條第 1 項第 f 款）；重大利益（第 6 條第 1 項第 d 款）	你的明確同意（第 9 條第 2 項第 a 款）
Apple「健康」	上述的「健康」資料	同意（第 6 條第 1 項第 a 款）	你的明確同意（第 9 條第 2 項第 a 款）
天氣與照片地名	大概位置、城鎮或城市	同意（第 6 條第 1 項第 a 款）	—
裝置權杖、「使用 Apple 登入」連結、刪除帳號	Soyo ID、Apple 使用者識別碼	契約（第 6 條第 1 項第 b 款）	—
Soyo Pro	Soyo ID、購買紀錄	契約（第 6 條第 1 項第 b 款）；稅務與會計方面的法律義務（第 6 條第 1 項第 c 款）	—
安全性、防止濫用、請求紀錄、頻率限制、封鎖標記	IP 位址、請求細節、Soyo ID	正當利益（第 6 條第 1 項第 f 款）	—
支援	電子郵件地址、訊息、回報內容	契約或正當利益（第 6 條第 1 項第 b 款或第 f 款）	如你選擇提供，則為你的明確同意（第 9 條第 2 項第 a 款）
本網站	請求資料	正當利益（第 6 條第 1 項第 f 款）	—

我們的正當利益是維持 Soyo 的安全與可用性、防止濫用，以及保護可能處於危險中的人。你可以反對基於正當利益的處理（請參閱你的權利）。法律並未要求你向我們提供資料。由伺服器回覆需要你的同意；沒有你的同意，Soyo 只能在你的 iPhone 上運作。選擇性的權限絕非必要。

保存與刪除

資料保存期間

資料	保存位置	保存期間
對話、照片與照片描述、「今天的一句話」、心情紀錄、個人資料、同意紀錄、記憶、求助卡片	你的裝置；如開啟 iCloud，也包括你的私人 iCloud	直到你刪除為止（請參閱各項控制會刪除什麼）
供小工具使用的心情紀錄副本	你的裝置（App Group）	僅限最近 40 天；每次有變更後，App 都會重新寫入
Soyo 寫下的每月小紙條	你的裝置	直到你刪除心情紀錄或刪除 App 為止
已刪除記憶的標記（ID 與日期，不含文字）	你的裝置；iCloud	最多 60 天
密碼雜湊值	iCloud 鑰匙圈	直到你關閉密碼鎖或刪除帳號為止
兩個標記（iCloud 中有 Soyo 資料、密碼鎖已開啟）	iCloud 鍵值儲存空間	直到你刪除帳號為止
Soyo ID	你裝置的「鑰匙圈」；你的個人資料	直到你刪除帳號為止，之後 App 會產生新的 ID。新安裝的 App 也會產生新的 ID，除非你從 iCloud 帶回你的資料。
請求內容	我們的伺服器	僅在請求處理期間
請求內容	Google（Gemini API）	最多 55 天，用於偵測濫用
請求內容	Cloudflare Workers AI 與 AI Gateway	不儲存（日誌記錄已關閉）
請求紀錄（不含訊息內容）	Cloudflare Workers Logs	最多 7 天
你的 Apple 使用者識別碼與 Soyo ID 之間的連結	Cloudflare 鍵值儲存空間	直到你刪除帳號為止
封鎖標記	Cloudflare 鍵值儲存空間	直到我們解除封鎖為止
訂閱紀錄	RevenueCat；Apple	在你訂閱期間，之後依稅務與會計法律要求的期間保存
支援電子郵件	我們的電子郵件服務供應商	直到你的請求處理完畢；之後只在後續追蹤或履行法律義務所需的期間內保存
診斷紀錄	你的裝置	5 天（最多 8 MB）
朗讀的回覆與天氣描述	你的裝置	朗讀的回覆保存到 iOS 清除為止（最多約 40 MB）；天氣描述保存一小時

各項控制會刪除什麼

你的操作	會刪除的內容	會保留的內容
刪除一段對話	在你所有已同步的裝置上，該段對話及其照片與求助卡片	從中產生的記憶；你的個人資料；心情紀錄；「今天的一句話」
設定 › 刪除資料 › 對話	在你所有已同步的裝置上，所有對話（連同其照片與求助卡片），以及所有「今天的一句話」的提問與回答	你的心情紀錄、記憶和個人資料
設定 › 刪除資料 › 心情	你所有已同步裝置上的所有心情紀錄；Soyo 寫入 Apple「健康」的「心理狀態」紀錄；Soyo 寫下的每月小紙條。小工具將不再顯示這些內容。	你的對話、記憶和個人資料；其他 App 寫入的「心理狀態」紀錄
設定 › 刪除資料 › 所有資料	「對話」和「心情」會刪除的所有內容，以及所有記憶	你的個人資料、密碼、Soyo ID、「使用 Apple 登入」連結和訂閱
設定 › 記憶：刪除一則記憶，或「全部忘記」	相關記憶的文字，立即刪除（不含文字的標記會保留最多 60 天）	你的對話
關閉記憶功能，或撤回同意	不刪除任何內容，僅停止傳送。	所有已儲存的內容
登出（如你使用「使用 Apple 登入」）	App 中的連結	你裝置上和 iCloud 中的所有內容；我們伺服器上的連結
刪除 App	這台裝置上的副本	iCloud 中的副本、「鑰匙圈」項目、iCloud 標記，以及我們伺服器上的連結
為 Soyo 關閉 iCloud，或登出 iCloud	iOS 可能會移除這台裝置上的副本	iCloud 中的副本
設定 › 刪除帳號	你所有已同步裝置上的對話、「今天的一句話」、心情紀錄、個人資料和記憶；密碼雜湊值；iCloud 標記；Soyo ID；我們伺服器上的「使用 Apple 登入」連結。如果你使用「使用 Apple 登入」，我們也會請 Apple 撤銷 Soyo 的存取權限。	你的訂閱（請在你的 Apple 帳號中取消）；Apple 與 RevenueCat 的購買紀錄；Google 保留最多 55 天的請求；保留最多 7 天的請求紀錄；封鎖標記；先前的裝置備份；Apple「健康」中的「心理狀態」紀錄（請先使用「刪除資料 › 心情」刪除，或在「健康」App 中刪除）；支援電子郵件

如果你使用「使用 Apple 登入」，「刪除帳號」會請你再次使用 Apple 登入，讓我們的伺服器能移除該連結。如果刪除時某台裝置處於離線狀態或 iCloud 已關閉，iCloud 中的副本可能會保留。若要確認，請打開 iPhone 的「設定 › [你的名稱] › iCloud › 管理帳號儲存空間」。如果其中列出了 Soyo，你可以刪除它的資料。

刪除 Soyo 資料不會取消訂閱。取消方式請參閱支援頁面。你也可以在 Apple 帳號設定中，停止透過 Apple 帳號使用 Soyo。若要請我們刪除你的 RevenueCat 紀錄或支援電子郵件，請寄信至 hello@heysoyo.com。在法律有所要求時，我們可以保留部分紀錄。

你的權利與各地區資訊

在 App 中，你可以查看及編輯你的個人資料與記憶、刪除你的資料、控制權限，以及撤回同意。依你居住地的不同，你可能還享有以下權利：

查閱、更正、刪除你的個人資料，或取得其副本；
反對或限制處理；
撤回同意；
選擇不參與出售、目標式廣告或剖析（我們不進行其中任何一項）；
向資料保護主管機關提出申訴。

你大部分的資料都在你的裝置和你的 iCloud 中，由你直接控制。我們只持有「使用 Apple 登入」連結、封鎖標記、支援電子郵件和訂閱紀錄。若要對這些資料行使你的權利，請寄信至 hello@heysoyo.com。我們可能會請你確認請求確實出自你本人，例如請你從 App 中寄出請求。

我們會在以下期限內回覆：

歐洲經濟區與英國：一個月（複雜的請求可延長兩個月）；
日本：毫不延遲；
韓國：10 天；
香港：40 天；
台灣：依請求類型，15 天或 30 天；
美國各州：45 天。

我們不會因為你行使權利而給予你差別待遇。在美國，你可以對拒絕提出申訴：回覆我們的答覆，並註明「Appeal」（申訴）一詞即可。如果我們駁回你的申訴，你可以聯絡你所在州的檢察總長。

歐洲經濟區與英國

你可以向你居住地或工作地的資料保護主管機關提出申訴，例如西班牙的 AEPD、義大利的 Garante、法國的 CNIL，以及英國的 ICO。如果我們在歐盟或英國提供 Soyo，將在我們是誰一節中列出我們的代表人。

日本

個人資料處理業者：Soyo 的提供者（即 App Store 上 Soyo 頁面所顯示的販售者）。如你提出要求，我們會毫不延遲地提供姓名與地址。
利用目的：提供回覆、記憶、「今天的一句話」與朗讀；保護人們的安全；管理你的帳號與訂閱；回覆支援請求並修正問題；以及維護服務的安全。
請求：你可以要求我們向你揭露、更正、停止利用或刪除我們所持有關於你的個人資料，也可以要求我們揭露向第三方提供資料的紀錄。請寄信至 hello@heysoyo.com。我們不收取任何費用。
安全管理措施：本政策訂定我們處理個人資料的規則。只有營運者本人能存取保存個人資料的系統。連線均經過加密。我們的伺服器不會儲存對話。我們的供應商依合約作業，並在美國處理資料（請參閱國際傳輸）。
申訴：hello@heysoyo.com。

韓國

個人資料保護負責人：Soyo 的營運者（hello@heysoyo.com）。
委託處理：Cloudflare（代管、安全檢查）、Google（AI 處理）、RevenueCat（訂閱）以及我們的電子郵件服務供應商（支援）。
境外傳輸：請參閱國際傳輸中的表格。
提供給第三方：我們不會將個人資料提供給第三方。
銷毀：資料的保存期間屆滿或你刪除資料時，我們會將其刪除。我們以電子方式刪除，使其無法復原。
救濟途徑：你可以聯絡個人資料糾紛調解委員會（1833-6972，kopico.go.kr）、KISA 個人資料侵害申報中心（118，privacy.kisa.or.kr）、大檢察廳（1301）及韓國警察廳（182）。

台灣

蒐集者為 Soyo 的提供者（即 App Store 上 Soyo 頁面所顯示的販售者）。本政策說明蒐集之目的及個人資料之類別；保存與刪除說明利用之期間。我們在台灣、美國以及我們的供應商營運之地區利用這些資料；服務供應商列出利用之對象。我們以電子方式處理這些資料。依《個人資料保護法》第 3 條，你就你的個人資料享有權利：你可以查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，或請求刪除。如果你不提供資料或不給予同意，Soyo 將無法由伺服器撰寫回覆，只能在你的 iPhone 上運作。

香港

本政策列出利用目的及接收者的類別。提供資料是自願的，但由伺服器回覆需要這些資料。你可以要求查閱及更正你的資料，請寄信至 hello@heysoyo.com。我們會在 40 天內回覆。

越南

在我們於越南提供 Soyo 之前，將以越南文公布越南法律所要求的告知事項。

僅限成年人

Soyo 僅供 18 歲以上的人使用。陪伴型聊天機器人可能不適合某些未成年人。App 在你開始使用時會詢問你的年齡範圍，未滿 18 歲者無法繼續使用。在 Soyo 傳送任何資料之前，App 也會請你確認你已年滿 18 歲。如果我們的安全檢查顯示某人可能未滿 18 歲，Soyo 會讓回覆保持適合未成年人的內容，並避免浪漫或性相關的內容，也會鼓勵對方與信任的成年人談談。

我們不會在知情的情況下蒐集未滿 18 歲者的資料。由於對話儲存在使用者自己的裝置和 iCloud 中，我們無法看到對話內容。如果你認為有未成年人正在使用 Soyo，請與我們聯絡。我們會刪除伺服器上為該裝置保存的資料，也可以封鎖該裝置。

變更

本政策變更時，我們會更新本頁頂端的日期，並依法律要求通知你重要的變更。如果某項變更需要你的同意，App 會在傳送任何資料之前再次徵求你的同意。如有問題，請寄信至 hello@heysoyo.com。