# 私隱政策 你的提示詞和圖像會保留在你的裝置上。網站會保留你提交的 beta 地址、我們自行託管的第一方分析資料，以及經過清理的錯誤報告。 於2026年9月28日生效。 * * * ## 我哋係邊個 Numen Technologies Limited 開發 Private Diffusion，係呢度所描述嘅資料處理嘅資料控制者。 Numen Technologies Limited Work Hub, 77 Camden Street Dublin D02XE80 Ireland 於愛爾蘭註冊，CRO 編號 677823。 如有任何私隱問題或要求，請電郵至 [privacy@numen.ie](mailto:privacy@numen.ie). ## 呢份政策涵蓋啲乜 呢份政策涵蓋 privatediffusion.ai 網站以及 iPhone、iPad 同 Mac 版嘅 Private Diffusion app。 應用程式和網站是各自獨立的系統，詳情如下。應用程式不會收集任何資料。網站會保留我們自行託管的第一方分析資料和經過清理的錯誤報告；如果你加入 TestFlight beta，亦會保留你的電郵地址。 呢份政策唔涵蓋其他公司。當你嘅裝置下載模型、將影像儲存到相片庫、或者將你嘅相簿同步到你嘅 iCloud，你係同 Apple 打交道，受 Apple 自己嘅私隱政策規管，我哋對佢點樣處理你嘅資料概不負責。 我哋以多種語言發布呢份政策。以英文版本為準。如果譯本同英文原文有衝突，以英文原文作準。 ## Private Diffusion app 此應用程式不收集任何個人資料，下載模型的擴充功能亦不例外。兩者均不收集任何類型的資料、不追蹤你，也不會連線到追蹤網域。兩者均沒有帳戶、無需註冊、沒有分析 SDK、沒有廣告 SDK，也沒有崩潰報告服務。 生成喺你嘅裝置上進行。模型喺你裝置自己嘅晶片上執行，你嘅提示詞、你嘅設定、以及產生出嚟嘅影像全部留喺嗰度。呢個過程入面冇 Numen 嘅伺服器可以接收佢哋。 - **你嘅提示詞同影像：**佢哋儲存喺 app 入面你裝置上嘅相簿。我哋冇任何副本，亦冇辦法攞到。 - **相簿同步至 iCloud：**相簿透過 CloudKit 同步到你私人 iCloud 資料庫，每筆同步記錄都會連同產生影像嘅提示詞一齊儲存。嗰個資料庫係你嘅：佢位於你嘅 Apple 帳戶內，唔係我哋嘅，我哋無法讀取。如果 CloudKit 無法使用，app 會改為使用裝置上嘅本機儲存，相簿就暫停同步。 - **模型下載：**我哋自行轉換、量化並發布每一個模型，你喺 app 內下載。傳輸透過 Apple 嘅 Managed Background Assets 進行，所以請求係去 Apple，唔係嚟我哋。我哋收唔到下載記錄，你嘅提示詞或影像亦唔會跟住傳送。 - **儲存至相片庫：**app 可以將你選擇儲存嘅影像加入你嘅相片庫。佢嘅存取權限只限於新增，唔可以讀取、搜尋或瀏覽你相片庫入面已有嘅相片。 - **鎖定相簿：**你可以將隱藏影像置於 Face ID、Touch ID 或裝置密碼保護之下。Apple 系統驗證會執行檢查，只會話畀 app 知成功定失敗。冇任何生物特徵資料會傳到 app，亦冇任何資料會傳到我哋。 - **敏感內容檢查：**app 使用 Apple 嘅 Sensitive Content Analysis 框架，喺你嘅裝置上執行。冇任何內容會上載去檢查，亦冇任何結果會報告畀我哋。 - **匯出：**app 喺裝置上自己嘅儲存空間內保留一個有限嘅浮水印匯出檔案快取，咁樣分享同一張影像兩次就唔使重新渲染。系統隨時可以清除呢個快取。 - **購買：**Apple 透過 StoreKit 喺 App Store 處理付款。app 唔持有任何付款資料。 - **Mac 上的 API 伺服器模式：** Mac App 可以在你自己的電腦上啟動本機影像生成伺服器。在啟動之前，它會保持關閉。請求來自你指向它的用戶端，而它回傳的每張圖片都是在該 Mac 上生成。我們不參與該交換，也不會看到任何內容。 app 透過 App Store 發布，beta 期間則透過 TestFlight。Apple 睇到一次下載，同佢睇到其他任何下載一樣，只會畀我哋匿名嘅銷售同地區報告，唔會識別到你。嗰啲係你同 Apple 之間嘅事，Apple 喺自己嘅私隱政策入面描述。 模型由其他人發布，我哋只係準備 app 內置嘅 build。一旦模型落到你裝置，佢就喺嗰度執行，唔會向任何人報告。 ## privatediffusion.ai 網站 網站與 App 是兩個不同的介面。它是一個行銷網站：十三種語言版本的到達頁面、模型目錄、加入 TestFlight beta 的表格，以及一個可以寫信給我們的支援頁面。 網站唔會生成任何影像，亦冇辦法接觸到你裝置上嘅 app 或者入面嘅相簿。 這兩個表格是你唯一會主動提交個人資料的地方。網站亦會保留下文所述的有限分析資料及已清理的錯誤記錄。 ## beta 登記 登記表格會要求你提供電郵地址，並要你明確剔選表示想收到邀請。表格會記錄你閱讀網站時所用的語言，因此確認連結會以該語言帶你返回網站，我們亦可用此語言為日後的 Beta 通訊進行本地化。此外，表格不會要求其他資料：無需姓名、公司或電話號碼。 我們會將有關資料儲存在我們自己伺服器的資料庫中。註冊時會產生確認連結，並由我們的電郵遞送服務供應商傳送給你。如果你未有確認電郵地址，連結便會失效，而我們會刪除未經確認的地址；如果你仍想收到邀請，請重新登記。 一旦你的地址獲得確認，我們會保留至 beta 結束或你要求我們刪除為止，以較早者為準。電郵至 privacy@numen.ie，我們便會刪除。我們只會用它來傳送 beta 邀請及管理 beta，別無其他用途：除了下方所列負責傳遞該等訊息的電郵遞送服務供應商外，我們不會分享、不會出售，亦不會加入推廣名單。 表格受到 Cloudflare Turnstile 同每個 IP 嘅速率限制保護。 ## 支援表格 支援頁面設有寫信給我們的表格。它會詢問你的姓名、電郵地址、訊息主旨及訊息內容。如果你告訴我們你正在回報技術問題，它亦會詢問你使用的平台及裝置，因為裝置端生成在不同硬件上會有不同表現。 此表格不會將任何內容寫入我們的資料庫。你的訊息會經我們的電郵發送服務供應商直接傳送至我們的支援收件匣，所以你所寫的內容會成為我們郵箱內的訊息，保留時間視乎處理你的要求所需，就像你親自傳送一封電郵給我們一樣。 只傳送你願意分享的內容。你的提示詞和圖片會保存在你的裝置上，而表格只包含文字：它沒有附件欄位，因此你生成的任何內容都不會傳送到我們這裡，除非你自己輸入或貼上到訊息中。 此表格受到 Cloudflare Turnstile 及每個 IP 的速度限制保護。 ## 分析 我們使用自行架設在自有基礎設施上、並從自有網域提供的分析工具來衡量網站的使用情況。此網站上完全沒有 Google Analytics、沒有標籤管理工具，也沒有任何廣告像素。 佢唔會設定任何 cookie，亦唔會建立跨網站檔案。佢會記錄頁面路徑、入站連結所附帶嘅查詢字串（包括廣告活動標籤同廣告點擊 ID）、來源網址、你嘅瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及由你嘅 IP 地址推算出嚟、精確到城市級別嘅大概位置。佢亦會記錄具名事件，例如按鈕點擊。佢永遠唔會記錄你輸入嘅任何內容。當你嘅瀏覽器存有分析識別碼時，呢啲事件就會帶有該識別碼。 你的 IP 地址會被暫時處理，以推算該大概位置。該地址不會被儲存。 法律依據是我們了解自身網站表現的合法利益。 app 完全唔做呢啲嘢。佢完全冇任何分析。 ## 分析識別碼 我哋會喺你嘅瀏覽器入面保存一個隨機識別碼，令你瀏覽呢個網站嘅次數會被計算為一位訪客，而唔係多個。呢個識別碼由我哋營運嘅伺服器發出，入面冇任何關於你嘅資料，而且只會發送至呢啲伺服器。 為發出該識別碼，我們會從你的瀏覽器及其設定取得一個簽章。我們只會在需要向你發出識別碼時才計算該簽章，除非可能發出識別碼，否則會捨棄該簽章；因此，在我們先徵求同意而你尚未決定的情況下，我們不會保留該簽章的任何內容。如果我們確實發出識別碼，我們只會以無法逆轉的形式保留該簽章，並與該識別碼配對，保留至發出後最多一年，而且不會用於其他用途。這也是為何清除本網站的資料會從你的瀏覽器移除該識別碼，但不會阻止我們在該一年內重新發出同一個識別碼。 如果你身處歐盟、歐洲經濟區、英國或瑞士，我們會先徵求你的同意：在你接受之前不會儲存任何資料，而拒絕的選擇會保留到你關閉分頁為止。在其他地區，我們依賴我們的合法權益。在我們先徵求同意的地區，頁尾的分析偏好設定連結可讓你隨時撤回同意，撤回後即會刪除該識別碼。 ## 錯誤報告 當網站上出現故障時，你的瀏覽器可以向我們同樣自行架設的錯誤追蹤工具傳送錯誤報告。該報告會描述故障情況，以便我們修復。 在儲存瀏覽器錯誤報告之前，會從網址中移除查詢字串，並移除識別碼。法律依據是我們維護網站正常運作的合法利益。 同一個錯誤追蹤工具亦會接收效能測量數據：即使沒有故障，我們亦會定時抽樣一部分的一般頁面載入和請求，並以同樣方式清除識別資料後傳送至該工具。我們只會使用這些測量數據來維持網站速度和正常運作，其法律依據和處理方式與錯誤報告相同。 此應用程式不會向我們傳送任何當機報告，亦不會傳送任何類型的錯誤報告。 ## Cookie 同瀏覽器儲存 呢度幾乎冇嘢，而且冇一樣係廣告 cookie。下表係完整清單。 | 名稱 | 類型 | 用途 | 持續時間 | | --- | --- | --- | --- | | NEXT\_LOCALE | Cookie，第一方 | 會記住你閱讀網站時所使用的語言，讓日後瀏覽時自動以相同語言顯示。此乃以該語言提供網站內容所絕對必要。 | 直到你關閉瀏覽器 | | 主題偏好 | 本機儲存，第一方 | 記住你揀選咗淺色定深色主題。 | 直到你清除佢 | | 分析識別碼 | 第一方本機儲存 | 由我哋伺服器發出嘅隨機值，用嚟將你嘅瀏覽計算為一位訪客。並非絕對必要。喺法律要求嘅情況下，我哋會先徵求同意先至儲存；喺其他地區，我哋則依賴我哋嘅合法權益。 | 在我們先徵求同意的情況下，相關資料會保留至你透過分析偏好設定連結撤回同意，或清除瀏覽器的網站資料為止。其他情況則沒有固定到期日：清除網站資料會移除該識別碼，但同一識別碼有可能在我們上次發出後一年內再次瀏覽時重新發出。 | | 分析選擇 | 第一方工作階段儲存 | 記住你已拒絕分析識別碼，令橫幅唔會喺呢個分頁入面再次出現。 | 直至你關閉分頁為止 | | 推廣活動標籤 | 第一方工作階段儲存 | 當你透過含有我們其中一個市場推廣活動名稱的連結到訪時，系統會記住該活動名稱，令你在這次瀏覽期間從 App Store 開始的下載會歸因於該活動。 | 直至你關閉分頁為止 | | 標誌動畫旗標 | 第一方工作階段儲存 | 記錄動畫標誌已播放過進場動畫，因此在每個頁面都不會重新播放。不屬於個人資料。 | 直到你關閉分頁 | | Cloudflare Turnstile | 第三方安全驗證 | 在 beta 登記表格及支援表格上分辨真人與機械人。 | 由 Cloudflare 按每次驗證設定 | | cf\_clearance | 由 Cloudflare 設定的 Cookie | 只會在 Cloudflare 需要驗證可疑流量時才會出現，讓已通過驗證的訪客不會被再次詢問。它保護網站，不會追蹤你。在一般瀏覽時絕不會設定。 | 短暫有效，由 Cloudflare 設定 | 呢個網站只有一樣嘢會向你徵求同意，而橫幅就係專為呢樣嘢而設：即係上面所述嘅分析識別碼。呢度其他一切都唔需要同意：語言 cookie 只會記住要向你提供邊種語言，分析本身唔會設定任何 cookie 而且只會留喺呢個網站，而註冊同支援表格上嘅 Turnstile 以及 Cloudflare 嘅 `cf_clearance` 挑戰 cookie 都係安全措施，目的係保護網站而唔係追蹤你。 呢個網站冇嵌入任何嚟自 X、YouTube 或任何其他第三方服務嘅內容。如果將來有變，嵌入內容喺你點擊之前唔會載入，而呢份政策亦會說明。 ## 我哋點解處理資料，以及基於咩法律依據 我哋處理資料嘅每個目的都需要 GDPR 下嘅法律依據。下表係完整清單。 | 我哋做啲乜 | 涉及嘅資料 | 法律依據 (GDPR) | | --- | --- | --- | | 將你放入 beta 名單並傳送確認同邀請電郵 | 你嘅電郵地址、你登記時所用嘅語言、以及同意勾選嘅記錄 | 第 6(1)(a) 條，你嘅同意，透過核取方塊作出。你可以隨時電郵我哋撤回 | | 回覆你發畀我哋嘅訊息 | 你的姓名、你的電郵地址、你的訊息所關於的事項，以及你所寫的任何內容。如果是技術報告，還包括你所選擇的平台和裝置型號。 | 第6(1)(b)條同第6(1)(f)條，用於回覆你嘅要求 | | 封鎖機械人，並確保註冊及支援表格可以使用 | 由 Cloudflare Turnstile 處理嘅連線數據，以及每個 IP 嘅速率限制 | 第 6(1)(f) 條，我們在表格抵禦濫用方面的合法權益 | | 量度網站嘅使用情況 | 第一方頁面同事件資料，當你嘅瀏覽器存有分析識別碼時會帶有該識別碼 | 第6(1)(f)條，我哋對改善自己網站嘅合法利益 | | 計算重返呢個網站嘅瀏覽次數 | 存喺你瀏覽器入面嘅隨機分析識別碼，以及以我哋無法逆轉嘅形式保存喺我哋伺服器上嘅你瀏覽器嘅簽名 | 第6(1)(a)條，你嘅同意，喺我哋需要先徵求同意嘅情況下；第6(1)(f)條，我哋嘅合法權益，喺其他地區 | | 診斷錯誤 | 錯誤報告同效能測量，已從 URL 中移除查詢字串，並移除識別碼 | 第6(1)(f)條，我哋對正常運作服務嘅合法權益 | | 履行法律義務，包括會計同稅務 | Apple 同我哋嘅會計師需要嘅記錄 | 第6(1)(c)條，法律義務 | ## 仲有邊個牽涉其中 我哋盡可能將所有嘢掌握喺自己手中。我哋嘅分析、錯誤追蹤同資料庫全部由我哋自行營運，唔係買返嚟嘅服務，所以佢哋唔係接收你資料嘅第三方。 以下供應商會代表我們處理資料： - **我們的託管供應商** - 運行我們的伺服器。 - **Cloudflare** - DNS、TLS、內容傳遞、Turnstile、用嚟判斷邊種同意規則適用於你嘅連線嘅國家代碼，以及加密嘅異地備份儲存空間 (R2)。 - **我們的電郵遞送服務供應商** - 負責傳送 beta 確認及邀請電郵，並將支援表格訊息傳送到我們的收件箱。 - **Apple** - App Store 同 TestFlight，以及模型下載嘅傳送。 你嘅 iCloud 唔喺嗰個清單上，因為佢唔係我哋嘅。相簿同步使用 CloudKit 嘅私人資料庫，即係記錄存放喺你自己嘅 Apple 帳戶內，受 Apple 條款約束；Apple 唔係代表我哋處理佢哋，而我哋亦無法讀取。 我哋唔出售個人資料，唔會為咗跨情境行為廣告而分享，亦唔會用嚟訓練 AI 模型。只有法律要求時，我哋先會向公共機構披露資料。 ## 我哋保留資料幾耐 我哋保留嘅嘢好少： - 你嘅提示詞同影像：我哋永遠唔會持有。佢哋係你裝置上嘅檔案，如果你開啟咗同步，亦會喺你自己嘅 iCloud 入面。 - Beta 註冊：你的電郵地址、你註冊時使用的語言，以及你的同意記錄。如果你從未確認，該連結會在七日後失效，未確認的地址會自動刪除。一旦確認，我們會保留該等資料至 beta 結束或你要求我們刪除為止，而確認記錄會保留至地址被刪除為止。 - 你電郵畀我哋嘅訊息：會保留喺我哋嘅郵箱，直到我哋處理完你嘅要求為止。 - 分析：以事件記錄形式無限期保留。如果你的瀏覽器儲存了分析識別碼，來自該瀏覽器的事件便會包含該識別碼；而在我們事先徵求同意的情況下，撤回同意會停止此做法。讓我們能向你的瀏覽器重新發出同一識別碼的簽章，會在發出後保留最多一年。我們不會儲存訪客的 IP 位址。如果入站連結帶有廣告點擊 ID，該 ID 會保留在記錄的 URL 中。 - 錯誤報告同效能測量數據：會保留到佢哋對修正故障或保持網站速度仍然有用為止，而且喺儲存之前會從 URL 移除查詢字串同識別碼。 我們的伺服器每晚都會備份至加密的異地儲存空間，而這些備份最多會保留約六個月。測試版註冊資料表是資料庫的一部分，因此亦包含在這些備份中：刪除你的電郵地址會立即從即時系統中移除，但副本可能會保留在加密快照中，直至該快照過期為止。 ## 國際傳輸 我們是一間愛爾蘭公司。運行本網站及其 API 的雲端伺服器託管於歐洲聯盟。上述部分供應商在美國成立，並可能在美國或其他國家處理資料。 每次傳輸的保障取決於該供應商的安排：要麼是充分性決定，要麼是歐盟委員會的標準合約條款，按照 GDPR 第五章的要求。如果你需要特定供應商的現行細節，請聯絡我們。 模型下載會去 Apple，相簿同步會去你嘅 iCloud，無論 Apple 喺邊度營運呢啲服務。嗰啲處理係 Apple 自己嘅，Apple 嘅私隱政策有描述。 ## 安全性 前往本網站的流量在傳輸過程中加密。備份亦已加密。對生產系統的存取僅限於有需要的人員。 如果我哋不幸遭受會令你嘅權利受到威脅嘅資料外洩，我哋會通知愛爾蘭數據保護委員會，並喺法律要求時通知你。 ## 兒童 Private Diffusion 係一個面向大眾嘅創意工具。佢唔以兒童為對象，我哋亦唔會明知而收集兒童嘅個人資料。如果你認為有兒童透過 beta 表格提供咗電郵地址畀我哋，請電郵至 privacy@numen.ie，我哋會刪除佢。 ## 政策變更 當我們的做法有所變動時，我們會更新此政策。頂部的生效日期會告訴你正在閱讀哪個版本。我們會保留本頁面的完整修訂記錄，並會應你要求提供相關變更內容。 我哋唔會要求你撳任何掣去接受佢。 ## 你嘅權利 你擁有邊啲權利視乎你住喺邊度。要行使任何權利，請電郵至 privacy@numen.ie。我哋會喺適用法律容許嘅時間內回覆，唔收費。我哋可能會要求你提供足夠資料以確認請求確實係你本人，唔會要求更多。 有一項限制：我哋無法接觸到你嘅提示詞或圖像。我哋可能會持有 beta 註冊資料、你發送畀我哋嘅支援往來信件、第一方分析記錄，以及已清理嘅網站錯誤報告。如果你嘅瀏覽器存有分析識別碼，你可以將該值發送畀我哋，我哋就可以搵到同佢相關嘅分析事件記錄。如果我哋搵唔到能夠識別你身分嘅資料，我哋會如實告知，而唔會勉強匹配。 ### 歐盟及歐洲經濟區 (GDPR) 你有權查閱你嘅個人資料、更正唔準確嘅資料、刪除資料、限制或反對處理、以可攜格式接收你嘅資料、以及喺我哋依賴同意嘅情況下隨時撤回同意。撤回同意唔影響已經發生嘅處理。 喺我哋依賴合法權益嘅情況下，你可以基於同你特定情況有關嘅理由提出反對，除非我哋有壓倒性嘅理由，否則我哋會停止。 我哋嘅主要監管機構係愛爾蘭數據保護委員會。你可以向佢投訴，或者向你居住國家嘅監管機構投訴。[各國監管機構名單](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)由歐洲數據保護委員會發布。 ### 英國 (UK GDPR 及 2018 年數據保護法令) 你擁有上述相同嘅權利。你可以向資訊專員辦公室投訴，網址為 [ico.org.uk](https://ico.org.uk/make-a-complaint/)。 ### 美國各州私隱權利 如果你住喺加州、維珍尼亞州、科羅拉多州、康涅狄格州、猶他州、德州、俄勒岡州、蒙大拿州，或其他有全面私隱法嘅州份，你可能擁有以下權利：知道我哋收集咗邊啲個人資料、攞到副本、要求刪除、更正，以及唔因行使呢啲權利而受到較差待遇。唔係每個權利都喺每個州存在。 我們不會出售個人資料，亦不會以任何價格在任何州份分享個人資料作跨情境行為廣告用途。因此，Global Privacy Control 訊號並無可停止的出售或分享行為，我們亦不會對該訊號採取行動。我們不會使用敏感個人資料來推斷你的特徵。 要行使州份權利，請電郵至 privacy@numen.ie。如果我哋無法驗證請求，我哋會話你知並解釋原因。 ### 加拿大 (PIPEDA) 你可以查問我哋持有你邊啲個人資料、我哋點樣使用、同埋向邊個披露，你亦可以要求我哋更正。你可以向加拿大私隱專員公署投訴。 如果你喺魁北克，第 25 號法案賦予你進一步權利，包括圍繞自動決策同資料可攜權嘅權利。我哋唔會做出對你產生法律效力嘅自動決策。 ### 巴西 (LGPD) 你有權確認處理、查閱、更正、將不必要嘅資料匿名化或刪除、資料可攜、了解同邊個分享資料、以及撤回同意。你可以向國家數據保護局投訴。 ### 印度 (2023 年數位個人資料保護法) 你有權查閱你個人資料嘅摘要同我哋嘅處理、更正同刪除、喺你身故或失去行為能力時指定他人行使你嘅權利、以及提出申訴。請將申訴傳送至 privacy@numen.ie，此為我哋就此目的嘅聯絡點。 ## 聯絡我哋 私隱問題、請求同投訴全部去同一個地址： [privacy@numen.ie](mailto:privacy@numen.ie) 規管你使用本網站嘅條款喺我哋嘅 [使用條款](/zh-HK/terms)。