隱私權政策

版本 v1.0・2026-10-10（與 App 內「設定 › 隱私宣告」內容相同）

一、這份宣告在說什麼

說明 Panny 蒐集哪些資料、存在哪裡、拿來做什麼，以及你可以怎麼查看、帶走或刪除。依個人資料保護法第 8 條告知。

二、蒐集者與聯絡方式

營運者：n239（Panny 開發者）

聯絡信箱：panny@n239.xyz

對這份宣告或你的資料有任何問題，都可以寫信來。

三、資料存在哪裡、做什麼用

存在你的手機上

對話內容、你附的照片、抽牌題目與結果、情緒紀錄與備註、決定內容、自訂情緒標籤、稱呼、本命資料（出生日期、時間、性別、出生地點）與語氣設定，都存在你的手機上。只有下面列出的情況，其中一部分才會離開手機。

AI 功能（你在 App 裡同意後才會使用）

使用 AI 前，App 會先說明會送出哪些內容，並請你同意；沒有同意就不會送出任何內容給 AI。你可以隨時在「設定 › AI 功能」關閉，撤回同意。

打開時，下列內容會經 Firebase 送到 Google Gemini，用來產生回覆：

這些內容由 Google 處理，處理地點可能在台灣以外；Google 可能為了偵測濫用而短期保存。我們不保存這些內容，也不會拿來訓練模型。關閉 AI 功能後，對話照樣存在手機上，只是沒有 AI 回覆。

照片（你自己附上時）

只會拿到你在系統照片選擇器裡挑的那一張，App 不會讀取你的整個相簿。照片會先縮小，並移除拍攝地點、時間等附加資訊，再存在手機上；你登入備份時，會一起放進加密備份；AI 功能打開時，會隨那則訊息送到 Google Gemini。

出生地點（選「其他地點」時）

選清單裡的城市不會送出任何資料。在「其他地點」輸入地名時，只會把你輸入的那段文字送到 Apple 地圖，查出經緯度與時區；不需要定位權限，也不會送出你目前所在的位置。查到的地點只存在手機上，不會送給 AI。

帳號與加密備份（你選擇登入時）

登入是選擇性的，不登入也能使用。可以用 Apple 或 Google 帳號登入：Apple 登入不取得你的姓名與 email；Google 登入只取得帳號識別碼與 email，用來辨認是你本人，不取得其他任何權限。

登入後，對話、照片、抽牌、情緒、決定與本命設定會在你的手機上加密後才上傳，每次離開 App 自動更新一次。解密的鑰匙只存在你的 iCloud 鑰匙圈，我們的伺服器沒有鑰匙，無法讀取內容；唯一用途是刪掉 App 或換手機時還原。加密備份存放在台灣（Google Cloud asia-east1）。

你可以隨時在設定裡登出、刪除雲端備份，或在「設定 › 刪除帳號」刪除帳號；刪除帳號會一併刪除帳號資料與雲端備份。

AI 回覆的使用次數

為了計算方案額度，會記錄每月與每天用了幾次 AI，只記次數，不含內容，也不拿來做其他用途。

確認是正版 App（App Check）

連線到我們的服務時，會透過 Apple 的 App Attest 確認請求來自正版 Panny，用來防止濫用，不用來辨識或追蹤你。

語音（記錄情緒選「用說的」時）

需要麥克風與語音辨識權限。你說的話只在手機上轉成文字，不錄音、不上傳；手機不支援在手機上辨識時，會改回打字輸入，不會把聲音送到別的地方。轉出的文字跟你打字輸入的一樣，存在手機上。

睡前提醒（你自己打開時）

提醒只在手機上排程，不經過我們的伺服器；內容固定（依 App 的語言顯示），不會依你用了幾次改變。

訂閱與付款

付款由 Apple 處理，我們拿不到你的信用卡或付款資料。App 只在手機上向 Apple 確認訂閱是否有效、哪個方案、這一期到哪天，用來決定 AI 回覆的額度；這些資訊不上傳到我們的伺服器。訂閱會自動續訂，可隨時在 iPhone「設定 › 你的名字 › 訂閱」取消。

四、我們不蒐集

錄音、你目前所在的位置、通訊錄、相簿裡你沒有挑選的照片、使用時長、開啟次數、連續使用天數、廣告追蹤識別碼。我們不刊登廣告，不追蹤你，也不出售任何資料。

五、健康相關資料

情緒、強度與身體感受可能屬於健康相關的個人資料。這些紀錄存在你的手機上；只有在你登入備份時以加密方式上傳（我們讀不到），或在你同意使用 AI 後，記錄決定時我幫你從情緒裡找要決定的事、或你在對話裡提到時，才會送到 Google Gemini 產生回覆。

六、保存期間與地區

手機上的資料由你自行保管，刪除 App 就會一併刪除。加密備份存放在台灣（Google Cloud asia-east1），保存到你刪除雲端備份或刪除帳號為止。帳號資料保存到你刪除帳號為止。送到 Google Gemini 的內容我們不保存；Google 可能為偵測濫用短期保存，處理地點可能在台灣以外。使用次數只保存計算額度所需的期間。

七、你的權利

依個人資料保護法第 3 條，你可以：查詢與閱覽、取得複本（設定 › 匯出全部資料）、補充或更正（直接在 App 裡修改）、停止蒐集處理利用（設定 › AI 功能關閉；或登出、刪除雲端備份）、要求刪除（設定 › 刪除帳號，會刪除帳號與雲端備份）。

需要我們協助時，請寫信到 panny@n239.xyz。查詢與閱覽會在 15 天內回覆，更正、停止利用與刪除會在 30 天內處理完成；需要延長時會先告訴你原因。

八、不提供資料的影響

不打開 AI 功能、不登入帳號，記錄情緒、決定、抽牌與本命等功能都照常可用；只是沒有 AI 回覆，換手機時也無法從雲端還原（可以改用匯出檔自己保存）。

九、這不是醫療或心理諮商

Panny 是 AI 記錄與整理工具，不是心理諮商、心理治療或醫療服務，也不做任何心理評估。

如果你正處於危險，或有傷害自己的念頭，請撥 1925 安心專線（衛生福利部，24 小時、免付費）；緊急狀況請撥 119 或 110。

十、宣告變更

內容變更時，會在你打開 App 時顯示通知，不會另外推播。