摘要
- 您用 Beamfy 拍攝的照片會加密傳送到我們的伺服器，再轉給一家 AI 服務供應商進行分析：OpenAI，或作為備援的 Anthropic。Beamfy 不會儲存您的照片。
- 結果（描述、辨識出的文字）以及請求附帶的大略位置最多保留 30 天，之後就會刪除。如果您刪除帳號，這些資料會立即刪除。
- 不做人臉辨識。 Beamfy 不辨識人臉，也不處理生物特徵資料。
- 只有在您使用 SOS 或導航時，才會傳送您的位置。
- 語音輸入由 Apple 或 Google 的語音辨識處理。Beamfy 不會儲存錄音。
- 本網站不設定 Cookie，也不使用流量分析或追蹤工具。
- 我們不會出售您的個人資料，也不會將其用於廣告。
誰負責管理您的資料
Beamfy App 和網站 beamfy.ai 由 AtaForge Inc.（以下稱「Beamfy」或「我們」）經營，並為本政策所述個人資料的控制者。
如有任何隱私相關的問題或請求，請聯絡：[email protected]。
我們處理哪些資料、為什麼處理、保留多久
| 資料 | 使用目的 | 處理者 | 保留期間 |
|---|---|---|---|
| 帳號資料：電子郵件地址；姓名（如果您有提供，或登入時 Apple 或 Google 有分享）；登入識別碼；如果您使用電子郵件登入，還包括經過雜湊處理的密碼 | 建立帳號並維護帳號安全 | Beamfy | 直到您刪除帳號為止 |
| 相機照片 | 描述您周遭的環境、讀取文字和辨識商品 | Beamfy 伺服器（僅傳輸）、OpenAI（主要）、Anthropic（備援） | Beamfy 不會儲存。AI 服務供應商可能依其自身的 API 政策，將請求資料保留一段有限的時間，用於監測濫用（見下文） |
| AI 結果：描述、辨識出的文字、商品名稱，以及您的手機隨請求附帶的大略位置（如有） | 將回答傳回給您，並用於排除問題 | Beamfy | 最多 30 天，之後刪除；刪除帳號時立即刪除 |
| 語音輸入 | 將您說的話（例如目的地）轉換成文字 | Apple 或 Google 語音辨識，在手機支援的情況下直接於手機上完成 | Beamfy 不會接收也不會儲存錄音；只在需要時將轉換後的文字傳送給我們 |
| 導航請求：您搜尋的目的地，以及您當時的位置 | 尋找地點並規劃步行路線 | Beamfy、Google Maps Platform | 在 Beamfy 伺服器上最多保留 30 天，之後刪除 |
| 緊急聯絡人：您輸入的姓名和電話號碼 | 傳送您的 SOS 通知 | Beamfy | 直到您變更緊急聯絡人或刪除帳號為止 |
| SOS 通知：您按下 SOS 時的位置、時間和送達狀態 | 透過簡訊將通知傳送給您的緊急聯絡人 | Beamfy、Twilio（簡訊傳送） | 最多 30 天，之後刪除 |
| 訂閱狀態：您是否有高級版、購買的方案、續訂日期和到期日期 | 提供您已付費的功能 | Apple App Store 或 Google Play（付款）、RevenueCat（購買收據和訂閱狀態） | 直到您刪除帳號為止；應用程式商店會保留各自的購買紀錄 |
| 使用次數：您每天使用了多少次描述和朗讀 | 計算每日免費額度和每日合理使用上限 | Beamfy | 最多 30 天 |
| 免費試用指紋：根據您的登入識別碼（您的 Apple 或 Google 帳號識別碼，或您的電子郵件地址）產生的加密金鑰單向指紋（HMAC） | 僅用於避免同一個人重複取得免費試用 | Beamfy | 刪除帳號後仍會保留（見下文）。其中不含任何可讀的個人資料，也無法還原成您的識別碼 |
| App 設定：語言、語速和類似的偏好設定 | 保存您的偏好設定 | Beamfy | 直到您刪除帳號為止 |
| 推播通知權杖 | 傳送通知到您的裝置 | Beamfy、Expo 推播服務 | 直到您登出或刪除帳號為止 |
| 客服電子郵件 | 回覆您 | Beamfy、我們的電子郵件服務供應商 | 處理您的請求所需的期間 |
| 密碼重設電子郵件 | 讓您重設密碼 | 我們的電子郵件服務供應商 | 寄出後 Beamfy 不會保留 |
| 技術日誌：IP 位址、裝置類型、App 版本、錯誤訊息 | 維護服務的安全和正常運作 | Beamfy（在我們自己的伺服器上）、Cloudflare | 短期保留，用於資安和問題排除 |
Beamfy 不會使用您的照片或結果建立廣告側寫，我們也不會出售個人資料。
刪除帳號後我們保留的資料
刪除帳號時，上述由 Beamfy 儲存的所有資料都會刪除，只有一個例外：免費試用指紋。這是根據您的登入識別碼產生的加密金鑰單向指紋（HMAC），其中不含任何可讀的個人資料，無法還原成您的電子郵件地址或帳號識別碼，僅用於確認新帳號是否應獲得 7 天免費試用。應用程式商店和我們的 AI 服務供應商所持有的資料，適用其各自的政策。
相機照片與 AI 服務供應商
當您拍照時，照片會透過加密連線（TLS）傳送到 Beamfy 的伺服器，再由伺服器轉送給一家 AI 服務供應商進行分析。通常是 OpenAI；如果 OpenAI 未能及時回應或傳回錯誤，同一個請求會改為傳送給 Anthropic。回答會傳回您的手機並朗讀出來。Beamfy 不會儲存照片。
OpenAI 和 Anthropic 依其 API 條款處理照片。他們可能會將 API 的輸入和輸出保留一段有限的時間，用於監測濫用和不當使用。確切的期間和條件由他們訂定，而且可能變動，請閱讀他們的政策：
請避免拍攝他人的私人文件，也不要在未經他人同意的情況下拍攝他們。
不做人臉辨識，不處理生物特徵資料
Beamfy 不會辨識或識別人臉，也不會建立臉部模板或任何其他生物特徵資料。照片中可能會有人；Beamfy 可能會描述看得到的內容（例如「一個人坐在長椅上」），但不會識別出他們是誰。
位置
只有在下列情況，您手機的位置才會傳送給 Beamfy：
- 您按下 SOS 時，讓您的緊急聯絡人收到您的位置；以及
- 您使用導航時，讓我們能尋找您附近的地點並規劃路線（為此，Google Maps Platform 會收到目的地文字和您的位置）。
如果您的手機在描述請求中附帶了大略位置，該位置會與結果一起最多保留 30 天，如上所述。您可以隨時在手機設定中關閉 Beamfy 的位置存取權；關閉後，SOS 和導航將無法分享您的位置。
SOS
當您按下 SOS 時，Beamfy 會透過 Twilio 傳送一則附上您位置的簡訊給您輸入的緊急聯絡人。Beamfy 不會聯絡緊急救援單位。簡訊能否送達，取決於行動網路以及電話號碼是否正確。為防止簡訊服務遭到濫用，同一個帳號每 10 分鐘最多傳送 3 則 SOS 簡訊；SOS 通知本身絕不會被封鎖。
購買
付款由 Apple（App Store）或 Google（Google Play）處理。我們絕不會收到您的信用卡資料。RevenueCat 會收到商店的購買收據和一個 App 使用者識別碼，並告訴我們您的訂閱是否有效。
服務供應商
我們使用下列服務供應商（受託處理者）來營運 Beamfy。他們只能為了向我們提供服務而使用您的資料，並受其各自的條款和隱私權政策約束：
- OpenAI（主要）和 Anthropic（OpenAI 未回應時的備援）：照片的 AI 分析。
- Google Maps Platform：地點搜尋和步行路線（Google 隱私權政策）。
- Twilio：SOS 通知的簡訊傳送（Twilio 隱私權聲明）。
- Apple 和 Google：App 發布、付款、登入，以及裝置端或雲端語音辨識（Apple 隱私權政策、Google 隱私權政策）。
- RevenueCat：處理 App Store 和 Google Play 的購買收據及訂閱狀態（RevenueCat 隱私權政策）。
- Expo：推播通知傳送（Expo 隱私權政策）。
- 我們的電子郵件服務供應商：密碼重設郵件和客服郵件。
- Cloudflare：內容傳遞、加密連線和攻擊防護（Cloudflare 隱私權政策）。
- 我們自己的伺服器：Beamfy 的伺服器和資料庫運行在一台由我們自己透過自行架設的 Coolify 平台營運的伺服器上；提供這台伺服器的資料中心代表我們儲存資料。
本網站
beamfy.ai 不設定 Cookie、不使用流量分析，也不載入任何第三方指令碼、字型或圖片。如果您在語言頁面選擇了語言，您的選擇只會儲存在您裝置上瀏覽器的本機儲存空間，絕不會傳送給我們。我們自己的伺服器和 Cloudflare 會在伺服器日誌中處理您的 IP 位址，以便提供網站並防範攻擊。
法律依據（歐洲經濟區、英國及類似法律）
- 契約：提供 App 以及您要求的功能（描述、朗讀、導航、SOS、訂閱）。
- 正當利益：維護服務安全、防止濫用和修正錯誤。
- 同意：在法律要求時適用，例如存取您的相機、麥克風和位置；這些權限由您授予，您也可以在手機設定中撤回。
- 法定義務：在法律要求我們保存或揭露資訊時適用。
跨境傳輸
我們的部分服務供應商會在您所在國家或地區以外處理資料，包括在美國。在法律要求時，這些傳輸會有適當的保護措施，例如歐盟執委會的標準契約條款。
您的權利
依您所在地的法律，您有權查閱、更正、刪除或匯出您的個人資料，有權反對或限制某些處理，也有權撤回同意。如要行使這些權利，請使用與您帳號連結的電子郵件地址寄信至 [email protected]。您可以隨時在 App 中刪除帳號（進入「設定」，再選擇「刪除帳號」）；詳見刪除您的帳號。
您也有權向當地的個人資料保護主管機關提出申訴。
兒童
Beamfy 不適用於未滿 13 歲的兒童，我們也不會在知情的情況下蒐集他們的資料。如果您認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。
資訊安全
App、我們的伺服器和我們的服務供應商之間的所有連線，在傳輸過程中都經過加密（TLS）。只有為了營運和支援服務而需要存取個人資料的人員，才能存取這些資料。沒有任何系統是絕對安全的；如果發生影響您資料的資安事件，我們會依法律規定通知您和主管機關。
本政策的變更
當我們的資料處理方式改變時，我們會更新本頁，並在頁面頂端顯示最後更新日期。如有重大變更，我們會在變更生效前透過 App 通知您。
聯絡方式
AtaForge Inc. · [email protected]