Skip to content
Noota

隱私權政策

最後更新:

本文件為英文原版的譯本。如譯本與英文版本有不一致之處,在適用法律允許的範圍內,以英文版本為準。 閱讀英文版本

1. 我們是誰

Noota(以下稱「Noota」、「我們」或「我們的」)將你的錄音、文件、照片和 YouTube 影片轉換成筆記、摘要及學習資料。適用於 iPhone、iPad、Mac 及 Apple Watch 的 Noota App,以及 noota.app 上的網站及網頁 App(合稱「本服務」),由在 Apple App Store 上標示為 Noota 銷售者的開發者提供。依本隱私權政策,該開發者為你個人資料的控管者。你可以隨時透過 support@noota.app 與我們聯絡。

本隱私權政策說明我們收集哪些個人資料、如何使用這些資料、與誰分享、保留多久,以及你享有哪些權利。你搭配 Noota 使用的第三方服務(例如「使用 Apple 登入」或 Google Sign-In)受其各自的隱私權政策規範。

2. Noota 如何處理你的內容

  • 轉錄在你的裝置上進行。當你錄音或匯入音訊時,語音會在你的裝置上轉換為文字,由 Apple 的語音辨識或在本機執行的 WhisperKit 語音模型進行。你的錄音絕不會為了轉錄而傳送給 AI 供應商。如果需要將語音模型下載到你的裝置上,這些模型會從 Hugging Face 下載;此下載不包含你的任何內容。在「提問」功能中以語音輸入問題的運作方式則有所不同,請參閱第 5 節。
  • 你的筆記儲存在你的 Noota 帳號中。為了在你的各個裝置之間同步你的筆記並為其保留備份,我們會將你的筆記及你新增的內容儲存在我們的伺服器上。這包括錄音及匯入的檔案(例如 PDF、文件和照片),以 App 中所顯示的大小上限為限,目前音訊及 PDF 為 50 MB,其他文件為 25 MB,每張照片為 10 MB。較大的音訊檔案只會保留在你的裝置上,只有其逐字稿會傳送給我們。你的錄音副本也會保留在你的裝置上,直到你將其刪除為止。
  • AI 功能在可用時使用 Apple Intelligence,否則透過我們的伺服器運作。在受支援的 Apple 裝置上,筆記的摘要可能由 Apple Intelligence 在你的裝置上或 Apple 的 Private Cloud Compute 上產生。在其他情況下,以及對於測驗、字卡及回答,我們會將相關內容傳送給我們的 AI 供應商 Anthropic 和 Google。第 5 節對這兩種情況皆有說明。我們不會出售你的資料,不會將其用於廣告,也不會使用你的內容來訓練 AI 模型。

3. 我們收集的個人資料

帳號資訊

  • 「使用 Apple 登入」或 Google Sign-In:你的電子郵件地址(如為「使用 Apple 登入」,此地址可能是私密轉送地址)、你的姓名(如為「使用 Apple 登入」,僅在你選擇分享時提供),以及由 Apple 或 Google 提供的帳號識別碼。
  • 訪客帳號:當你開始使用 Noota 時,我們會以隨機識別碼建立一個帳號,過程中不會要求你提供電子郵件地址,以便你的筆記能夠同步及還原。你之後可以將其連結至 Apple 或 Google。
  • 電子郵件帳號:如果你曾在舊版 App 中以電子郵件地址和密碼建立帳號,我們會保留你的電子郵件地址、姓名及密碼,其中密碼僅以雜湊形式儲存。

你的內容

  • 錄音,包括使用 Apple Watch 錄製並傳輸到你 iPhone 上的錄音。
  • 逐字稿、筆記、標題、標籤、摘要、待辦事項、測驗、字卡、自訂摘要指示,以及「提問」功能中的問題與回答。
  • 你匯入的檔案(PDF、文件、照片及掃描頁面)和你新增的 YouTube 連結,以及我們為其擷取的逐字稿。

你的內容可能包含與你或他人有關的個人資料,例如會議參與者的聲音、姓名或意見。除非你獲准這麼做,否則請勿錄製或匯入有關他人的敏感資訊,例如健康資訊。

購買資訊

在 Noota App 中的購買由 Apple 處理。在我們網站上的購買由 Paddle(Paddle.com Market Limited 及其關係企業)處理;Paddle 是我們的經銷商,也是交易的正式賣方(Merchant of Record),會依其自身的隱私權聲明,收集你的付款資料、電子郵件地址、國家及帳單地址,以收取款項並寄送收據給你。我們絕不會收到你的付款卡資料。我們會透過我們的訂閱管理服務供應商 RevenueCat 以及 Paddle,收到有關你購買的資訊,例如所購買的產品、交易及客戶識別碼、購買日期及到期日期、續訂狀態,以及你的 App Store 帳號或該筆購買所屬的國家。RevenueCat 也可能收到 Apple 的隱私保護歸因資料(AdServices),該資料會顯示 App 是否透過 Apple Search Ads 廣告活動安裝。

使用情形、裝置及診斷資料

  • 在 App 中:我們使用 Google Firebase 服務(Analytics、Crashlytics、Remote Config、Cloud Messaging 及 In-App Messaging)來了解 App 的使用情形、修正當機問題、設定及測試功能,並傳送你允許的通知。這包括各種事件,例如所使用的畫面和功能、付費牆及購買步驟、App 版本、裝置型號、作業系統版本、語言、根據你的 IP 位址推算出的大致位置(國家或地區)、當機報告及 Firebase 識別碼。我們不會將你的錄音、逐字稿或筆記傳送給 Firebase,也不會將分析資料與你的 Noota 帳號連結。我們不使用你裝置的廣告識別碼(IDFA),也不會跨其他公司擁有的 App 和網站追蹤你。
  • 在我們的伺服器上:技術資訊,例如你的 IP 位址、每次請求的時間、App 版本及錯誤詳細資訊,我們會將這些資訊用於營運本服務並維護其安全。當請求失敗時,我們的錯誤監控服務供應商可能會收到有關該錯誤的技術細節,其中偶爾可能包含所涉內容的片段。我們的伺服器也會記錄每次請求來自哪個平台(網頁 App 或 Noota App),並按日統計使用各平台及各方案的帳號數量。我們僅以彙總形式使用這些數字,以決定 Noota 的改進方向。
  • 在我們的網站及網頁 App 上:我們僅使用維持你的登入狀態及記住你所選語言及外觀(淺色或深色)所需的 Cookie。我們不使用廣告或分析用 Cookie。網頁 App 會在你的瀏覽器中保存少量運作所需的資訊,例如你標記為已熟記的字卡,以及離線時顯示的頁面。登出時會將其刪除。為了統計網站及網頁 App 的使用情況,我們的伺服器會記錄匿名事件,例如開啟某個頁面、完成一次學習或匯入失敗,並附上你的瀏覽器及作業系統類別(例如「Chrome」和「Windows」)、裝置是手機還是電腦,以及頁面語言。這些事件不使用你裝置上的 Cookie 或任何其他儲存空間,也不包含你或你裝置的任何識別碼、IP 位址或你的任何內容,因此無法與你或你的帳號連結。登入頁面會載入「使用 Apple 登入」和 Google Sign-In,因此在該頁面開啟時,Apple 和 Google 會收到你的 IP 位址等技術資料。YouTube 筆記會顯示從 YouTube 載入的影片縮圖,並在 YouTube 的播放器中播放影片,該播放器僅在你開始播放時才從 youtube-nocookie.com 載入;這兩種情況下,Google 都會收到你的 IP 位址等技術資料。為了以你的貨幣顯示價格,我們的價格方案頁面會使用 Cloudflare 所回報的請求來源國家;我們不會儲存該資訊。結帳頁面會載入 Paddle 的結帳服務,因此在該頁面開啟時,Paddle 會收到你的 IP 位址等技術資料。我們的託管服務供應商 Cloudflare 會處理你的 IP 位址等技術資料,以提供網站及網頁 App 並保護其免受濫用。

通訊往來

如果你與我們聯絡,我們會收到你的電子郵件地址及訊息內容,並保留我們與你之間的往來通訊。

4. 我們如何使用你的資料及我們的法律依據

我們將你的個人資料用於下列目的。如果你位於歐洲經濟區、英國或瑞士,歐盟《一般資料保護規則》(GDPR)要求每個目的都必須具備法律依據;我們會針對每個目的分別註明。如果適用其他法律(例如巴西的 LGPD),我們會依據該等法律下的同等法律依據。

  • 提供本服務:建立及管理你的帳號;轉錄、儲存及同步你的筆記;產生你所要求的 AI 內容;恢復你的購買項目;以及提供支援。法律依據:履行我們與你之間的契約(GDPR 第 6 條第 1 項第 (b) 款)。
  • 管理訂閱及購買:驗證你的 Noota Pro 使用權,並保存購買紀錄。法律依據:履行我們與你之間的契約,以及履行我們的法定義務,例如會計及稅務義務(GDPR 第 6 條第 1 項第 (c) 款)。
  • 了解並改善本服務:分析、當機報告及新功能測試。法律依據:我們在了解 Noota 使用情形並加以改善方面的正當利益(GDPR 第 6 條第 1 項第 (f) 款)。
  • 確保本服務安全:防止詐欺及濫用、修正問題,以及執行我們的使用條款。法律依據:我們在保護本服務、我們的使用者及我們自身方面的正當利益(GDPR 第 6 條第 1 項第 (f) 款)。
  • 向你傳送你已啟用的通知,例如在摘要完成時。法律依據:你透過裝置的通知權限所給予的同意,你可以隨時在裝置設定中撤回該同意(GDPR 第 6 條第 1 項第 (a) 款)。
  • 遵守法律:回應主管機關的合法要求,以及建立、行使或防禦法律上的請求。法律依據:履行我們的法定義務,以及我們在保護自身權利方面的正當利益。

如我們係以自身的正當利益作為法律依據,你可以隨時提出反對(請參閱第 10 節)。我們不會僅基於自動化處理,作出對你產生法律效果或對你造成類似重大影響的決定。

5. AI 處理

Apple Intelligence:在你的裝置上及 Private Cloud Compute 上

在執行 iOS、iPadOS 或 macOS 27 或以上版本、且可使用 Apple Intelligence 的受支援 Apple 裝置上,Noota 可能會使用 Apple 的 Foundation Models(而非 Anthropic 或 Google),以下列兩種方式之一產生筆記的摘要:

  • 在你的裝置上:模型在你的 iPhone、iPad 或 Mac 上執行,因此筆記的文字不會為了產生摘要而離開你的裝置。
  • 在 Private Cloud Compute 上:你的裝置會將筆記的文字直接傳送到 Apple 的 Private Cloud Compute。根據 Apple 的說法,Private Cloud Compute 僅會將這些資料用於完成該請求,不會儲存這些資料,也不會讓 Apple 能夠存取這些資料。

無論是哪一種方式,產生的摘要隨後都會像其他任何筆記一樣,儲存到你的 Noota 帳號中。

Anthropic 與 Google

所有其他 AI 功能,以及所有並非由 Apple Intelligence 產生的摘要,均由兩家供應商的模型產生,我們透過這兩家供應商的 API,從我們的伺服器存取這些模型:

  • Anthropic(Anthropic, PBC),其 Claude 模型負責撰寫大部分的摘要(包括摘要的標題及待辦事項),以及大部分的測驗和字卡;
  • Google(Google LLC),其 Gemini 模型負責讀取 PDF 及掃描或拍攝的頁面,回答你在「提問」功能中提出的問題,將摘要、回答、字卡及測驗題目的每一行連結至你筆記中其所出自的段落,並在 Anthropic 無法處理時撰寫摘要、測驗或字卡,例如文字非常長、使用自訂摘要格式,或 Anthropic 無法使用時。

視功能而定,我們會向相關供應商傳送:

  • 你的筆記文字,例如錄音的逐字稿、文件的文字或 YouTube 影片的逐字稿;
  • 就 PDF 及掃描或拍攝的頁面而言,則為檔案本身(PDF 或頁面圖片),讓 Gemini 能直接讀取,並同時產生摘要及文字版本;
  • 就「提問」功能而言,則為你的問題,連同你筆記中的相關部分,以及你在同一段對話中先前的訊息;為了找出相關部分,我們也會使用 Gemini API 為你的筆記文字建立數值表示(嵌入向量);
  • 你撰寫的任何自訂摘要指示。

你的錄音絕不會傳送給 AI 供應商。

依據適用於我們以付費客戶身分使用 API 的條款,Anthropic 和 Google 以我們服務供應商的身分處理這些內容,不會用這些內容訓練其模型,並可能僅為偵測濫用及遵守法律義務而在有限期間內保留這些內容。我們透過 Gemini 檔案服務傳送的檔案會在處理後刪除,或在 48 小時內自動過期。

翻譯與語音輸入

  • 翻譯:當你翻譯摘要時,Noota 會使用 Apple 的內建翻譯功能。Noota 不會將文字傳送到其伺服器進行翻譯;Apple 對這些文字的處理受 Apple 隱私權政策規範。
  • 「提問」功能中的語音輸入:如果你在「提問」功能中使用麥克風以語音輸入問題,你的語音會由 Apple 的語音辨識服務轉換為文字,該服務可能會依據 Apple 隱私權政策在 Apple 的伺服器上處理音訊。你可以改為以打字方式輸入問題,以避免此情形。

YouTube

當你新增 YouTube 影片時,我們的伺服器會透過網路代理服務供應商,從 YouTube 擷取該影片的逐字稿。只會傳送影片的識別碼,不會傳送你的帳號資訊。

此處理為何必要

將你的內容轉換為筆記是 Noota 的核心目的,因此這項處理是提供本服務所必需的。如果你不希望某些內容由 AI 處理,請勿以該內容建立筆記,或刪除該筆記。

6. 我們與誰分享你的資料

我們僅在下列情況下分享個人資料:

  • 服務供應商(處理者),即代表我們並依照我們的指示處理資料者:
    • 託管與基礎架構:Hetzner(伺服器)及 Cloudflare(網站及網頁 App 託管、檔案儲存與傳送);
    • AI:Apple(Private Cloud Compute)、Anthropic(Claude API)及 Google(Gemini API),如第 5 節所述;
    • App 服務:Google(Firebase)以及 RevenueCat(訂閱管理);
    • 錯誤監控和日誌記錄(Sentry 和 Better Stack),以及我們用來擷取 YouTube 逐字稿的網路代理服務供應商。
  • 你使用的 Apple 與 Google 服務:當你使用 Apple 或 Google 登入、在 App Store 購買項目、接收推播通知,或使用 Siri 或 Apple 的翻譯功能時,Apple 或 Google 會收到該服務所需的資料,並依其本身的條款及隱私權政策進行處理。
  • Paddle(針對在我們網站上的購買):Paddle 以我們的經銷商暨交易正式賣方(Merchant of Record)的身分,在我們的網站上銷售 Noota Pro。Paddle 以獨立控管者的身分,依其自身的隱私權聲明處理你的付款及帳單資訊,並將你的方案、方案狀態,以及該筆交易和你的 Paddle 客戶紀錄的識別碼告知我們。
  • 法律原因:在法律要求或公務機關提出有效要求時,或為保護我們的使用者、公眾或我們自身的權利、安全或財產而有必要時,包括為了防止詐欺及濫用。
  • 業務移轉:如果我們涉及重組、合併、收購或資產出售,你的資料可能會作為該交易的一部分而被移轉,並將持續受本隱私權政策保護。在你的資料適用不同的隱私權政策之前,我們將通知你。
  • 應你的要求:當你選擇分享或匯出筆記時,例如以 Markdown 或 PDF 格式。
  • 收到你分享連結的人:任何持有你所建立連結的人,都可以查看你所選擇的筆記部分,如下文「分享連結」所述。

我們不會出售你的個人資料,也不會為跨情境行為廣告而分享你的個人資料。

你在我們系統中的內容,僅限經我們授權的人員存取,且僅在為提供支援、維護安全、調查濫用或遵守法律而有需要時。

分享連結

你可以為一則筆記、其字卡或其中一份測驗建立連結。連結只有在你建立後才會存在。

  • 持有連結的人會看到的內容:僅限你選擇的部分,即摘要、字卡、一份測驗,以及你的姓名(如果你選擇顯示)。他們絕不會看到完整的逐字稿、錄音、你的備註、你的標籤、你的其他筆記或你的電子郵件地址。
  • 不公開列出:分享的頁面會加上標記,讓搜尋引擎不將其編入索引,其網址也不會傳遞給其他網站。
  • 你的控制權:你可以隨時變更連結顯示的內容、為連結設定到期時間、為連結更換新網址或關閉連結。刪除筆記會關閉其所有連結。
  • 副本:已登入 Noota 的使用者可以將分享頁面的副本儲存到自己的資料庫中。該副本歸對方所有,不會因你變更或關閉你的連結而遭到變更或刪除。
  • 計算檢視次數:我們會計算連結被開啟的次數。為了讓每個人只計算一次,我們會將其 IP 位址以金鑰計算的雜湊值保存在我們的快取中 30 分鐘;我們不會儲存 IP 位址。
  • 檢舉:任何人都可以檢舉分享頁面,且無須提供姓名或電子郵件地址。如果某個頁面在一天內遭到來自多個網路的檢舉,該頁面會先行下架,直到我們完成審查為止;對於違反法律或我們使用條款的頁面,我們可能會將其移除。

7. 國際傳輸

我們及我們的服務供應商會在多個國家處理個人資料,包括越南、美國、英國及歐盟會員國,這些國家可能位於你的居住國家以外。當來自歐洲經濟區、英國或瑞士的個人資料被傳輸到未提供適足的保護水準之國家時,我們會依據適當的保護措施,例如我們服務供應商的資料處理條款中所納入、由歐盟執委會通過的標準契約條款,或該服務供應商依歐美資料隱私框架(EU-U.S. Data Privacy Framework)取得的認證。你可以與我們聯絡,以進一步了解這些保護措施。

8. 我們保留你資料的期間

  • 帳號與內容:在你的帳號存續期間保留。你可以隨時刪除個別筆記。
  • 當你刪除帳號時:我們會在無不當延誤的情況下,從我們的現行系統中永久刪除你的帳號及你的內容(筆記、逐字稿、檔案及產生的內容)。
  • 暫存副本:用於加快本服務速度的快取會自動刪除,通常在 7 天內完成。
  • 備份:我們的資料庫備份會為災難復原目的保留一段有限期間,之後以滾動方式刪除。已刪除的資料可能會留存在備份中,直到該備份到期為止。
  • 伺服器記錄檔:保留一段有限期間,之後刪除或覆寫。
  • 網頁登入 Cookie:在你登出時刪除;否則將在你最後一次使用網頁 App 後 90 天到期。
  • 網頁語言 Cookie:保留一年,或保留到你在「設定」中選擇「與瀏覽器相同」為止。
  • 網頁外觀 Cookie:保留一年,或保留到你在「設定」中選擇「自動」為止。
  • 訪客帳號:保留至你將其刪除為止。我們可能會刪除長時間未使用的訪客帳號。
  • 分享連結:在連結開啟期間保留。你關閉的連結或已過期的連結,會在關閉或過期 90 天後刪除。有關分享頁面的檢舉,會在我們審查後 180 天刪除。
  • 購買紀錄:在為履行我們的法律及會計義務所必要的期間內保留。Apple、Paddle 和 RevenueCat 會依其各自的政策,自行保存你的購買紀錄。
  • 網站結帳紀錄:你的方案,以及 Paddle 用於該筆交易和你的客戶紀錄的識別碼;在你的帳號存續期間保留,並隨帳號一併刪除。
  • 分析及當機資料:由 Google Firebase 依照這些服務的保留設定保存。
  • 網站使用事件:保留三個月,之後自動刪除。
  • 每日平台統計:保留 120 天。
  • 通訊往來:在處理你的請求所必要的期間內保留,並於其後再保留一段合理期間。

我們可能會在法律要求時,或為建立、行使或防禦法律上的請求而有必要時,將特定資料保留更長的時間。

9. 安全性

我們以多種措施保護你的資料,例如傳輸過程加密(HTTPS/TLS)、存取控制、經雜湊處理的密碼、只能透過授權連結存取的私人檔案儲存空間,以及將登入權杖儲存在你裝置的 Keychain 中,或在網頁上儲存在頁面指令碼無法讀取的 Cookie 中。沒有任何傳輸或儲存方式是完全安全的,但我們致力於保護你的資料,並迅速回應安全事件。在法律要求的情況下,我們將就個人資料外洩事故通知你及主管機關。

10. 你的權利

視你的居住地而定(例如依據歐盟或英國的 GDPR、巴西的 LGPD,或加州等美國各州的隱私法律),你可能有權:

  • 查閱我們所持有的你的個人資料,並取得其副本;
  • 要求更正不正確的資料;
  • 要求刪除你的資料;
  • 限制特定處理,或反對該等處理,包括基於我們正當利益的處理;
  • 以結構化、通用且機器可讀的格式,取得你提供給我們的資料,並要求將其傳輸給另一服務供應商(資料可攜);
  • 在處理係基於同意的情況下,隨時撤回你的同意,且不影響撤回前已進行的處理;
  • 向資料保護主管機關提出申訴,特別是你居住國家的主管機關。在法國,該機關為 CNIL(www.cnil.fr)。

如果你住在法國,你也可以就你身故後你的個人資料應如何處理,向我們提供指示。

加州及美國其他州:我們不會出售你的個人資訊,也不會為跨情境行為廣告而分享你的個人資訊,且不會因你行使隱私權利而歧視你。

如何行使你的權利

  • 在 App 中,你可以隨時檢視、編輯及刪除你的筆記,並逐一匯出(例如使用以 Markdown 形式分享或以 PDF 形式分享)。
  • 若要刪除你的帳號及所有資料,請在 App 中或網頁上前往設定 → 刪除帳號並確認。刪除帳號並不會取消訂閱;請在你的 Apple 帳號設定中取消訂閱,如為在我們網站上購買的訂閱,則請在網頁上的設定 → 管理訂閱中取消。
  • 如有任何其他請求,或你已無法使用 App,請寄送電子郵件至 support@noota.app,並在可能的情況下使用與你帳號連結的電子郵件地址。我們可能會要求你提供資訊以驗證你的身分。我們會在一個月內回覆;如屬複雜的請求,在法律允許的情況下,此期限可再延長兩個月。透過電子郵件提出的帳號刪除請求,會在 30 天內處理。

11. Siri、Spotlight 與通知

  • Spotlight 與 Siri:Noota 可以讓你筆記的標題、摘要和標籤能在 Spotlight 中搜尋,並可供 Siri 建議使用。此索引僅儲存在你的裝置上,你可以在設定 → Spotlight 與 Siri → 顯示筆記中將其關閉。當你使用 Siri 時,Apple 會依其自身的隱私權政策處理你的請求。如果你要求 Siri 摘要筆記、回答有關筆記的問題,或建立測驗或字卡,該請求的處理方式與在 App 中執行對應動作的方式相同。
  • 通知:如果你允許通知,Noota 可能會通知你,例如在摘要完成時。推播通知會透過 Apple Push Notification service 及 Firebase Cloud Messaging 傳送。你可以隨時在裝置設定中關閉通知。

12. 兒童

Noota 並非以未滿 13 歲的兒童為對象,我們也不會在知情的情況下向其收集個人資料。如果你未滿 18 歲,或未達你居住地的法定成年年齡,你只能在取得父母或法定監護人許可的情況下使用 Noota。如果當地法律規定,未成年人使用線上服務或處理未成年人的個人資料須經父母或監護人同意(例如在法國為未滿 15 歲者),你只能在取得該同意的情況下使用 Noota。如果你認為有未滿 13 歲的兒童向我們提供了個人資料,請與我們聯絡,我們將會刪除該資料。

13. 本隱私權政策的變更

我們可能會不時更新本隱私權政策。我們將在本頁面公布新版本,並變更「最後更新」日期。如果變更屬於重大變更,我們將在變更生效前,在 App 內或以其他適當方式通知你。

14. 語言

本隱私權政策以英文撰寫,並可能翻譯成其他語言。如果譯本與英文版本之間有任何不一致,在適用法律允許的範圍內,以英文版本為準。

15. 聯絡我們

如果你對本隱私權政策有任何疑問,或想行使你的權利,請透過 support@noota.app 與我們聯絡,或造訪我們的支援頁面。