隱私政策

最後更新：2026-09-05

不登入的話：你可以只用注音輸入法，不需要帳號——這種情況下我們的伺服器不會有你的任何資料，我們也不知道你在用。
聽寫需要登入：語音模型是加密的，必須以帳號取得金鑰才能解開下載，所以沒有帳號就沒有聽寫。這不是為了收集資料，是模型發放本身的機制。

語音：辨識在你的裝置上完成。你的聲音不會上傳到 Karumy 的伺服器。

聽寫內容：保存在你的裝置與你自己的 iCloud（私有容器）。開發者在技術上無法讀取。

個人字典與學習：只存詞彙替換對（例如「細緻→汐止」），不存你輸入的句子。可在 App 內檢視、逐條刪除、全部清除，或關閉 iCloud 同步。

聲紋特徵：只有在你開啟「進階設定 → 只聽我的聲音」（預設關閉）時，App 才會由你的語音抽取聲紋向量——一個代表你聲音的質心與少量校準用的向量樣本，不含任何錄音——用來認出「這台裝置的主人在說話」；它屬於生物特徵衍生資料。它保存在你自己的裝置（App 的本機檔案）與你自己的 iCloud 私有容器（檔案 App → iCloud Drive → Karumy 資料夾裡看得到）；每一台裝置各存一份、不會寫出合併檔，辨識時 App 會在你的裝置上一起參考同一個 iCloud 帳號下各裝置的聲紋，好讓新裝置更快認得你。不會傳送到 Karumy 的伺服器，也不會提供給任何第三方；開發者在技術上讀不到。首次開啟時 App 會從 huggingface.co 下載聲紋模型，下載不包含你的任何語音或聲紋。刪除方式：App 內「設定 → 刪除聲紋（只停用這台）」會刪掉這一台裝置的本機聲紋，並移除它在 iCloud 的那一份；其他裝置不受影響（舊版本曾同步到 iCloud 的停用設定值已不再生效），要清乾淨請在每一台各做一次，或直接刪除檔案 App 中的 Karumy 資料夾。

我們的伺服器碰得到什麼：帳號 Email 與識別碼（經 Clerk 驗證）、訂閱狀態、用量字數（只有數字，沒有內容）、你登入過的裝置（平台、機型、裝置名稱、App 版本——這個功能目前沒有任何一版 App 在使用，我們手上實際上沒有你的裝置紀錄）、鍵盤資訊 feed（行情／新聞——是我們送給你的，不是你給我們的）。後端與資料庫由我們委託的雲端代管商代管（資料位於台灣／亞太區；代管商名稱可來信索取；若更換代管商，本頁會更新並標註日期）。以上都碰不到你的語音與輸入內容。

委託處理者：雲端代管商（後端與資料庫）、Clerk（登入身分）、RevenueCat（訂閱狀態）、Apple（App 內購買）。這些服務只取得完成各自功能所需的最少資料。

資料刪除：App 內「設定 → 刪除帳號」會移除 Karumy 伺服器上所有能識別你的資料——Email、姓名、頭像、登入識別、推薦碼，以及任何裝置紀錄（含裝置名稱，如果有的話）。僅保留無內容的用量字數與付款紀錄作為退款與對帳的履約憑據，裡面沒有你講過或打過的任何內容。存在你裝置與你自己 iCloud 的聽寫內容、個人字典與聲紋不經過我們的伺服器，我們本來就讀不到，所以「刪除帳號」不會替你清掉它們：你可隨時在 App 內「刪除聲紋」（每台各做一次），或直接刪除 App 與檔案 App 中的 Karumy 資料夾自行清除。