Mefor隱私政策
本政策說明 Mefor（以下簡稱「我們」）如何處理你在使用 Mefor App 及同步服務時的個人資訊。我們的原則是：能在你的裝置上完成的，就不上傳；必須上傳的，你決定上傳什麼，並告訴你誰能看到。 如各語言版本內容不一致，以簡體中文版本為準。
1. 三種使用方式與我們能接觸的資料
| 使用方式 | 儲存位置 | 我們能否檢視內容 |
|---|---|---|
| 只在本機（預設） | 僅你的裝置 | 否，伺服器上沒有你的資料 |
| 免註冊同步 | 你的裝置 + 同步伺服器（加密） | 否。資料在你的裝置上加密，我們沒有金鑰 |
| 註冊同步並開啟上傳 | 你的裝置 + 同步伺服器（加密，金鑰託管） | 是。平台可依法查閱、審核你上傳的內容，每次查閱留痕 |
2. 在你裝置上處理的資料
錄音、實時字幕、轉錄、說話人聲紋、熱詞、筆記與整理結果預設只儲存在你的裝置上。轉錄和說話人分離使用裝置本地模型完成。
說話人聲紋屬於生物識別資訊，只儲存在錄音所在的裝置上，任何情況下都不會上傳或同步；刪除錄音時會一併刪除。
3. 同步時我們處理的資料
- 裝置與配置資訊：裝置名稱和型號、作業系統版本、App 版本、系統語言與 App 介面語言、時區、最近同步時間、同步計數（例如待上傳條數），以及功能開關的摘要（例如轉錄檔位、是否自動整理、是否上傳音訊、所選 AI 服務商，不含 API Key）。用於裝置管理、相容性改進和排查同步故障，不含任何錄音或文字內容。
- 加密資料：同步的錄音記錄以加密形式儲存。免註冊同步時我們無法解密。
- 雲端備份：開啟同步即視為同時開啟雲端備份，同步的資料就是你的備份，可在新裝置上恢復。
- 註冊資訊（僅註冊使用者）：電子郵件、經你的同步密碼加密後的金鑰備份（我們無法解開），以及你同意註冊說明的版本與時間。
- 購買記錄：用於跨裝置恢復你的購買權益，僅儲存憑證的摘要。
- 安全日誌：為防止濫用，我們記錄被拒絕的異常請求，IP 地址只保留所屬網段（例如 203.0.113.0/24），儲存 30 天。
- 轉錄耗時統計：同步時裝置會上報轉錄速度的彙總值（不含任何內容），用於改進效能。
4. 註冊使用者上傳的資料與平台審核
當你註冊並開啟「上傳並同步」後，你的同步金鑰會額外用平台審核公鑰加密一份交給我們（金鑰託管）。這使得我們在履行法律義務、處理投訴、保障服務安全時，可以依法查閱和審核你上傳的轉錄、筆記、整理結果，以及你單獨選擇上傳的音訊。
審核方式包括：自動的內容安全初篩、人工審核、質量抽檢，以及依法定程式的調取。只有經授權的審核、合規或質檢人員可以查閱；每次查閱都必須填寫原因，並記錄查閱人、時間和物件；匯出資料需要兩名合規人員審批。
你可以隨時關閉上傳，之後不再同步新資料；也可以註銷帳號並選擇刪除雲端資料。具體條款見註冊同步與平台審核說明。
5. AI 整理
AI 整理使用你自己填寫的 API Key，由你的裝置直接請求你選擇的 AI 服務商（例如 Anthropic），請求內容是該條錄音的逐字稿和你的熱詞。這些資料不經過我們的伺服器，由該服務商按其隱私政策處理。你的 API Key 只儲存在裝置的安全儲存中。
6. 我們不做的事
- 不出售你的個人資訊。
- App 和官網不使用第三方廣告或追蹤 SDK。
- 不使用你的錄音或轉錄訓練模型。
7. 官網訪問記錄與 Cookie
訪問 mefor.life 時，我們會記錄：訪問時間、完整 IP 地址及據此推斷的國家或地區、訪問的頁面、來源頁面、瀏覽器與版本、作業系統、裝置型別、瀏覽器的語言設定，以及你在官網選擇的語言。用途是網站安全、訪問統計和改進內容，儲存 1 年後自動刪除。
我們根據你的 IP 所在地區自動選擇官網語言；你手動選擇語言後，會寫入一個名為 mefor_lang 的功能性 Cookie（有效期 1 年），之後按你的選擇顯示。官網不使用廣告或第三方追蹤 Cookie。
IP 地理位置資料來自 DB-IP（CC BY 4.0 許可）。
8. 儲存期限
- 裝置上的資料由你自行管理，刪除即刪除。
- 雲端同步資料儲存至你刪除、註銷帳號或關閉同步後申請刪除為止。
- 安全日誌儲存 30 天；內容訪問記錄與審計記錄按法律要求儲存。
- 官網訪問記錄儲存 1 年。
9. 你的權利
你可以查閱、匯出、更正、刪除你的資料，關閉上傳，撤回同意，註銷帳號。大部分操作可直接在 App 的「我的帳戶」與設定中完成；其他請求請發郵件至 hello@mefor.life，我們會在 15 個工作日內答覆。
10. 未成年人
Mefor 不面向 14 週歲以下的兒童。如果你是未成年人，請在監護人同意和指導下使用。
11. 政策更新
政策有重大變化時，我們會在 App 內提示並更新本頁日期；涉及新增處理目的時，會重新徵得你的同意。