私隱政策

我們不收集任何個人資料

本應用沒有帳戶系統，也沒有業務伺服器。你的記錄、相片、類別和設定只儲存在你裝置上的應用程式沙盒中，開發者不會收集、上載、出售或與第三方分享你的任何個人資料，也不使用任何統計分析或廣告 SDK。資料目錄已設定為不納入 iCloud 裝置備份。

拍照與文字識別

只有當你主動拍照、掃描二維碼或從相簿選擇相片時，本應用才會使用相機或存取相片。每項記錄最多儲存 4 張相片，每張相片中的文字均由 Apple Vision 在裝置上識別，不會上載。相片儲存前會重新編碼，去除位置等元數據；取消記錄不會留下相片，刪除相片或記錄時，相關的相片檔案亦會一併刪除。

語音

預設使用 Apple 的裝置端語音識別，語音不會離開裝置。如你在設定中關閉「離線識別」，語音會傳送給 Apple 處理，並受 Apple 私隱政策 約束。本應用不會保留錄音，記錄中只保留轉寫文字。

可選的 AI 助手

AI 助手預設關閉。只有在你於設定中加入自己的模型（服務地址、模型及 API Key）並開啟後，本應用才會在以下情況直接向你選擇的服務傳送內容：

1. 你在確認頁按下「AI」；
2. 相片或語音的裝置端識別沒有把握（例如未能認出名稱或日期），而你已開啟「識別沒把握時自動請 AI 幫忙」。此選項可隨時在「設置 › AI 助手」中關閉。

上述兩種情況傳送的，是正在確認的這一項記錄的識別文字、確認頁上的內容和類別名稱（以及模型支援圖片時這一項的相片，最多 4 張）。AI 的結果只會填入確認頁，須經你確認後才會儲存。

3. 你在已過期或快到期的藥品、證件詳情頁按下「問 AI」。此時只會傳送這一項的名稱、類別、到期日和備註，不包括相片；AI 提供的一般步驟只會顯示在詳情頁，不會儲存。

本應用不會傳送其他記錄。該服務如何處理資料，由服務商的條款決定，開發者不會接收這些資料。每個模型的 API Key 分別儲存在系統鑰匙圈中，不會納入備份。

通知

通知只用於你為記錄設定的本地到期提醒，由系統在裝置上按時發出，不經過任何伺服器。

與電腦互傳（可選）

只有在你於「設置 › 與電腦互傳」掃描電腦上本應用顯示的二維碼，並按下「發送到電腦」或「從電腦接收」時，本應用才會與該電腦傳輸資料。傳輸只在同一區域網絡內直接進行，並以二維碼中的一次性密鑰加密（AES-256-GCM），不經過任何伺服器，開發者亦無法收到這些資料；本應用只會連接區域網絡地址，首次連接時 iOS 會詢問「本地網絡」權限。傳送的內容與匯出的備份相同（記錄、相片、類別和提醒時間，不包括 API Key 及日曆事件識別碼）。從電腦接收前會再確認一次，被取代前的資料會自動保留，可以取回。

系統日曆（可選）

「同步到日曆」預設關閉。只有在你於設定中開啟此開關後，本應用才會要求日曆權限，並把有日期、未完成的記錄（名稱、到期日或待辦時間、提前提醒、備註及購買連結）寫入「提提我」日曆；記錄修改、完成或刪除時，相應的事件亦會一併更新或刪除。預設存放於「本地」，日曆資料只會留在這部裝置上；本應用不會把日曆資料傳送給開發者或任何伺服器。如你選擇寫入 iCloud，則由 Apple 同步到你的裝置及 iCloud 的「日曆」（受 Apple 私隱政策 約束）。事件識別碼只儲存在這部裝置上，不會納入備份。關閉開關會刪除本應用建立的事件。拒絕日曆權限不會影響記錄的儲存和本地提醒。

備份

備份檔案的儲存位置由你決定（例如「檔案」App 或 iCloud 雲碟）。備份包含記錄（包括購買連結）、全部相片、類別和提醒時間，不包括 API Key 及日曆事件識別碼。備份是帶完整性校驗的明文檔案，並非加密檔案，請妥善保管。

刪除資料

刪除本應用即會刪除其儲存的全部資料。你亦可以在本應用內刪除任何記錄。

兒童私隱

本應用不會收集任何人的個人資料，包括兒童。

政策更新

如本政策有所更新，我們會在此頁面公佈並更新生效日期。

聯絡我們

如有疑問，請在 GitHub Issues 留言，或透過 App Store 頁面中的技術支援連結聯絡我們。