1. 適用範圍與聯絡方式
本政策適用於 omniasst 行動應用程式、ai.omniasst.com 網站，以及為其提供帳號、即時語音和用量結算的服務。
若對隱私或個人資料處理有疑問，請聯絡 support@omniasst.com。
2. 我們處理的資料
- 帳號資料：電子郵件、顯示名稱、帳號識別碼、驗證狀態和登入工作階段。密碼由 OmniAsst 帳號服務處理，產品服務不保存明文密碼。
- 管家設定：語言、管家名稱、對您的稱呼、形象與性格設定。
- 可選通知：FCM 裝置權杖、平台、通知語言、時區、匿名安裝識別碼或帳號識別碼、最後開啟 App 的時間、管家與主人顯示稱呼，以及管家輕提醒和好友訊息通知偏好。好友訊息開關是帳號層級設定，其他裝置會在下次開啟 App 時同步，系統通知權限仍由每台裝置分別授權。好友訊息的鎖定畫面通知只提示有新訊息，不包含訊息正文；Notification Center 不接收訊息正文。
- 好友互通與訊息：使用 OmniAsst 通用帳號 ID 和顯示名稱建立資料；建立及接受一次性邀請後，處理好友關係、訊息正文、送達與已讀狀態，以及封鎖和檢舉記錄。您可以為好友設定僅自己可見、按帳號同步的「我的稱呼」；該稱呼不會顯示給對方，並可隨時修改或清除。邀請只能使用一次，訊息傳送前會顯示收件者與原文供您精確確認。
- 裝置本機內容：提醒、鬧鐘、記事與有限的關係事件，原則上保存在裝置上；除非您明確使用需要雲端同步或傳達的功能。
- 即時語音：對話期間的音訊與產生的回覆會交由 OpenAI Realtime API 處理。登入使用者明確設定的有限好友稱呼可能在目前工作階段中作為轉錄關鍵字和收件者辨識提示傳送給 OpenAI；其中不包含好友帳號 ID、公開顯示名稱或完整好友關係。
- 用量中繼資料：匿名裝置或帳號識別碼、工作階段與事件 ID、模型、音訊時長、Token 數量、費用估算、額度和方案狀態。
- 能力培訓回饋：只有在您逐次明確同意後，才會傳送固定的結構化功能類別、平台、App 版本與 Build、語言及一次性隨機提交編號；類別、平台、版本與語言會計入匿名彙總統計。帳號或安裝憑據只暫時用於授權與防止濫用，不寫入回饋台帳；原始指令、音訊、聯絡人姓名、訊息正文和位置不會包含在回饋提交或回饋台帳中。
- 位置與天氣：只有在您呼叫相關功能並授權時讀取位置；座標會傳送給天氣服務。
- 診斷資料：錯誤類型、連線狀態、App 版本、作業系統與必要安全記錄。我們不主動收集通訊錄。
- 語音合成：中文回覆文字由阿里雲百煉 Qwen Audio 3.0 TTS Flash 合成。OmniAsst 不儲存合成正文或音訊；用量記錄包含提供商回傳的計費字元數、音訊樣本數、實際時長和完成、取消或故障狀態。未收到完整提供商計費回執時明確標記不完整，不虛構費用。指定本機朗讀的私人內容與好友訊息不傳送至該合成服務。
3. 使用目的
- 履行服務：識別帳號、回應語音、執行您確認的功能、同步額度、建立您明確接受的好友關係、傳遞經確認的好友訊息並提供支援。
- 取得同意：麥克風、位置、通知與精確鬧鐘等系統權限只在您授權後使用，您可在系統設定中撤回。
- 基於同意改善能力：匿名彙總的需求數量只用於安排後續能力優先順序；拒絕提交不影響服務使用。
- 正當利益與安全：防止濫用、排查故障、保護帳號與維持服務可靠性。
- 法律義務：在適用法律要求時保留交易、稅務、安全或爭議處理記錄。
4. 第三方與跨境處理
我們只向完成相應功能所需的服務商傳輸必要資料。服務商可能在您所在地區以外處理資料，並採用各自的安全和保存措施。
- OpenAI：處理即時音訊、模型回覆，以及您明確設定並在目前語音工作階段中作為轉錄關鍵字和收件者辨識提示使用的有限好友稱呼；好友訊息傳送前，訊息正文還會由 OpenAI Moderation API 處理，以識別可能的騷擾、違法或其他濫用內容。OpenAI 表示 API 資料預設不會用於訓練模型，除非客戶明確選擇加入；標準濫用監控記錄最長可能保留 30 天。我們不會將此第三方處理描述為零保留。
- Open-Meteo 與平台定位服務：在您要求位置或天氣時處理座標與查詢。
- Apple App Store 與 Google Play：處理下載、購買、訂閱、退款及商店端診斷資訊。
- OmniAsst Identity Center：處理通用帳號的註冊、登入、驗證與刪除狀態。
- Google Firebase Cloud Messaging 與 OmniAsst Notification Center：登記裝置、安排您開啟的輕提醒和好友訊息通知、傳送不含訊息正文的通用鎖定畫面提示、處理重試並記錄送達或點擊狀態。
- 阿里雲百煉 / Alibaba Cloud Model Studio：僅接收用於精靈發聲的中文回覆文字，透過日本閘道轉送至新加坡工作空間進行語音合成。此處理涉及跨境傳輸，並適用服務提供商的資料處理條款；其 API 金鑰只儲存在服務端，不包含在 App 中。
5. 保存、安全與刪除
OmniAsst 服務端不保存即時語音錄音或對話轉錄正文。好友訊息正文會以獨立金鑰進行 AES-256-GCM 服務端靜態加密；一般訊息、好友關係和一次性邀請記錄會在帳號刪除時刪除。檢舉時，為調查騷擾、違法內容和其他濫用，相關訊息證據會另外加密保存，最長 180 天，之後刪除或依法隔離處理。尚未開始處理的單一用途帳號刪除交接票據只以雜湊保存。票據維持未啟動並與帳號關聯滿 30 天後，維護作業會安排將其匿名化；若服務在達到該期限時無法使用，會在恢復後補做維護。若刪除已開始，但必要的相依服務暫時無法完成清理，雜湊票據及帳號關聯只會作為持續重試的刪除作業保留，直到即時會話、通知、用量與好友互通資料全部清理成功；這可能超過 30 天，成功後會立即解除帳號關聯。完成或逾期後，與帳號解除關聯的隨機權杖雜湊、已完成或已逾期狀態及時間戳記可能無限期保留，用於確保重試冪等並明確回傳逾期結果。刪除流程開始後，我們也可能依安全需要長期乃至無限期保留使用獨立金鑰從帳號識別碼產生的單向 HMAC、待確認或已刪除狀態及時間戳記。這項假名化安全標記用於阻止尚未失效的舊憑證重新建立已刪除的產品資料；它不包含原始帳號識別碼，但在再次提交相同識別碼時可以進行比對，待確認狀態不會自動恢復。Identity Center 的簽署刪除回呼是最終清理路徑。另一個刪除結果投遞作業只保存刪除請求 UUID 和固定的完成欄位，不保存原始帳號識別碼；尚未投遞的作業會保留到 Identity Center 接收為止。已投遞記錄保留滿 30 天後會安排刪除；若服務中斷，逾期維護會在恢復後執行。用量台帳會在計費、稽核、額度修正與防止濫用所需期間保存；遠端通知資料和有效裝置權杖會在功能開啟期間保存，或保留至權杖被停用或失效，送達記錄可能為可靠性與安全目的保留。帳號與支援記錄保留至完成目的或法律要求的期限。裝置本機資料由您透過 App 管理或清除。能力培訓回饋只保留為不關聯帳號或安裝的匿名彙總統計。追加式稽核台帳可能保留隨機提交識別碼與固定載荷的單向 HMAC；它們並非由使用者或裝置身分產生，只有 24 小時的執行中索引用於抑制重試。
檢舉達到保留期限時，其加密證據、自由文字審閱備註及相關審核事件備註都會刪除。若為帳號安全仍需保留互通停用狀態，只保留假名化帳號雜湊、不關聯帳號的停用編號、狀態與作業時間戳記；檢舉連結、自由文字原因及備註會被清除。
刪除帳號會對用量台帳進行隱私壓實，而不是抹除其帳務稽核歷史。用量擁有者、安裝認領及額度或商店授權欄位中的原始 IDC 帳號識別碼，會替換為使用用量服務專用金鑰、帶有網域分隔的 HMAC。為計費、財稅、退款、爭議、稽核、額度修正及防詐而保留的假名化項目，可能包括用量與費用指標、時間戳記、服務商事件或工作階段 ID、商店交易或授權 ID、方案、到期時間、狀態及計費標記。在同時具備相同帳號識別碼及服務端金鑰時，這些項目仍可比對，因此並非匿名資料。目前用量台帳沒有自動到期清理機制。
我們使用傳輸加密、存取控制和最小權限等措施，但任何網路服務都無法保證絕對安全。
6. 您的選擇與權利
- 在作業系統設定中拒絕或撤回麥克風、位置、通知等權限；相關功能可能因此無法使用。
- 在 App 內分別開啟或關閉「管家輕提醒」和好友訊息通知。關閉好友通知不會刪除訊息，您仍可在 App 內查看；只授予通知權限不會訂閱價格優惠或語音分鐘包通知。
- 您可以移除或封鎖好友，並檢舉騷擾、違法、冒充或其他濫用內容；封鎖後雙方不能繼續透過好友互通傳送訊息。
- 每次能力培訓回饋都可單獨同意或拒絕；拒絕或不回答時不會提交。
- 在 App 內查看或調整管家設定、本機資料和帳號資訊。
- 在 App 的「設定 → 隱私與合規 → 刪除帳號」中發起刪除；無法登入時可使用網站的備用聯絡管道。
- 依適用法律要求存取、更正、刪除、限制處理或匯出您的個人資料。
7. 兒童、變更與聯絡
omniasst 不以未達所在地數位同意年齡的兒童為對象。若您認為兒童在未經適當同意下提供了個人資料，請聯絡我們。
政策有重大變更時，我們會更新本頁日期，並在需要時以 App 或其他合理方式通知。隱私問題請寄至 support@omniasst.com。