# 隱私權政策 您的提示詞和圖片會保留在您的裝置上。網站會保留您提交的 beta 地址、我們自行代管的第一方分析資料，以及經過清理的錯誤報告。 2026 年 9 月 28 日生效。 * * * ## 我們是誰 Numen Technologies Limited 開發 Private Diffusion，也是此處所述處理活動的資料控制者。 Numen Technologies Limited Work Hub, 77 Camden Street Dublin D02XE80 Ireland 在愛爾蘭註冊，CRO 編號 677823。 如有任何隱私問題或要求，請寫信至 [privacy@numen.ie](mailto:privacy@numen.ie). ## 本政策涵蓋範圍 本政策涵蓋 privatediffusion.ai 網站，以及適用於 iPhone、iPad 和 Mac 的 Private Diffusion App。 App 與網站是各自獨立的系統，說明如下。App 不會收集任何資料。網站會保留我們自行代管的第一方分析資料、經過清理的錯誤報告，以及您加入 TestFlight beta 時提供的電子郵件地址。 本政策不涵蓋其他公司。當你的裝置下載模型、將圖片存入照片圖庫，或將你的圖庫同步到 iCloud 時，你是依照 Apple 自己的隱私權政策與 Apple 往來，我們不對 Apple 如何處理你的資料負責。 我們以多種語言發布本政策。英文版本為準。若翻譯與英文原文有出入，以英文原文為準。 ## Private Diffusion App App 不會收集任何個人資料，下載模型的延伸功能也一樣。兩者都不會收集任何類型的資料、追蹤你或連線至追蹤網域。兩者都沒有帳號、無需註冊，也沒有分析 SDK、廣告 SDK 或當機回報服務。 生成作業在你的裝置上進行。模型在你裝置的晶片上執行，你的提示詞、設定以及產出的圖片都會留在裝置上。這個流程中沒有 Numen 伺服器可以接收這些資料。 - **你的提示詞與圖片：**它們存放在你裝置上 App 的圖庫中。我們沒有任何副本，也無法取得。 - **同步圖庫至 iCloud：**圖庫透過 CloudKit 同步到你自己的私人 iCloud 資料庫，每筆同步記錄除了圖片本身，也會帶上產生該圖片的提示詞。該資料庫屬於你：它存放在你的 Apple 帳號中，而非我們的，我們無法讀取。若 CloudKit 無法使用，App 會退回使用裝置上的本機儲存，圖庫便停止同步。 - **模型下載：**每個模型都由我們自行轉換、量化並發布，你在 App 內下載。下載透過 Apple 的 Managed Background Assets 進行，因此要求會傳給 Apple，而非我們。我們收不到任何下載紀錄，你的提示詞或圖片也不會隨之下載。 - **儲存至照片圖庫：**App 可將你選擇儲存的圖片加入照片圖庫。其存取權限僅限新增，無法讀取、搜尋或瀏覽圖庫中已有的照片。 - **鎖定圖庫：**你可以將隱藏的圖片置於 Face ID、Touch ID 或裝置密碼之後。Apple 的系統驗證會執行檢查，只會告知 App 是否成功。App 不會取得任何生物特徵資料，我們也不會。 - **敏感內容檢查：**App 使用 Apple 的 Sensitive Content Analysis 框架，該框架在你的裝置上執行。不會上傳任何內容進行檢查，也不會將任何結果回報給我們。 - **匯出：**App 會在裝置自身的儲存空間中保留一份有限快取，存放已加上浮水印的匯出檔案，因此重複分享同一張圖片無需重新算繪。系統可隨時清除該快取。 - **購買：**Apple 在 App Store 透過 StoreKit 處理付款。App 不持有任何付款資料。 - **Mac 上的 API 伺服器模式：**Mac app 可以在你自己的機器上啟動本機圖片生成伺服器。它在你啟動前會保持關閉。請求會來自你指向它的用戶端，而它回傳的每張圖片都是在該 Mac 上生成的。我們不參與該交換，也看不到任何內容。 App 透過 App Store 發行，Beta 期間則透過 TestFlight。Apple 會像看待其他下載一樣看待你的下載，並提供我們無法識別你身分的匿名銷售與地區報告。這是你與 Apple 之間的事，Apple 在其自身的隱私權政策中有所說明。 模型由其他人發布，我們準備 App 出貨的建置版本。一旦模型下載到你的裝置，它就在當地執行，不會向任何人回報。 ## privatediffusion.ai 網站 網站是與 App 不同的介面。這是一個行銷網站：包含十三種語言版本的登陸頁、模型目錄、加入 TestFlight beta 的表單，以及可以寫信給我們的支援頁面。 網站不會生成圖片，也無法存取你裝置上的 App 或其中的圖庫。 這兩個表單是您主動提交個人資料的唯一位置。網站也會保留下方所述的有限分析資料與經清理的錯誤記錄。 ## Beta 註冊 註冊表單會要求你提供電子郵件地址，並明確勾選表示你想要收到邀請。它會記錄你閱讀網站時使用的語言，因此確認連結會帶你回到該語言的網站，我們也能用它來在地化之後的測試版通訊。它不會要求其他任何資料：沒有姓名、沒有公司、沒有電話號碼。 我們將該資料儲存在我們自己的伺服器上的自有資料庫中。註冊會產生一個確認連結，由我們的電子郵件遞送服務供應商傳送給你。如果你未確認你的地址，該連結會失效，我們會刪除未確認的地址 - 如果你仍想要邀請，請再次註冊。 一旦你的地址確認，我們會保留它直到測試版結束，或直到你要求我們刪除它，以先發生者為準。寫信至 privacy@numen.ie 即可刪除。我們僅用它來寄送測試版邀請及管理測試版，不做其他用途：除了下方列出的郵件遞送服務提供者負責傳送這些訊息之外，我們不會分享、不會販售，也不會將它放入行銷名單。 註冊表格受到 Cloudflare Turnstile 與每個 IP 的速率限制保護。 ## 支援表單 支援頁面設有一個用來寫信給我們的表單。表單會詢問您的姓名、電子郵件地址、訊息主旨與訊息內容。如果您表示要回報技術問題，它還會詢問您使用的平台與裝置，因為裝置端生成會因不同硬體而有不同表現。 這個表單不會把任何內容寫入我們的資料庫。它會透過我們的電子郵件寄送服務供應商，直接把你的訊息送到我們的客服信箱，所以你所寫的內容會成為我們信箱裡的一封郵件，會保留到我們處理完你的要求所需的時間為止，就像你自己寄了一封電子郵件給我們一樣。 只傳送你願意分享的內容。你的提示詞和圖片會保留在你的裝置上，而表單只會傳送文字：它沒有附件欄位，所以除非你自己在訊息中輸入或貼上內容，否則你產生的任何內容都不會傳送給我們。 此表單受到 Cloudflare Turnstile 與每個 IP 的速率限制保護。 ## 分析 我們使用自行架設在自有基礎架構上、並從自有網域提供服務的分析工具，來衡量網站的使用情況。這個網站上沒有任何 Google Analytics、沒有標籤管理工具，也沒有任何廣告像素。 它不會設定任何 Cookie，也不會建立跨網站側寫。它會記錄頁面路徑、入站連結所帶的查詢字串（包括廣告活動標籤和廣告點擊 ID）、參照來源、您的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及根據您的 IP 位址推算出、精確到城市層級的大約位置。它也會記錄具名事件，例如按鈕點擊。它絕不會記錄您輸入的任何內容。當您的瀏覽器保存了分析識別碼時，這些事件會帶有該識別碼。 您的 IP 位址只會短暫處理，用以推估該大致位置。該位址不會被儲存。 法律依據為我們了解自身網站表現的合法利益。 App 不會做上述任何事。完全沒有內建任何分析。 ## 分析識別碼 我們會在您的瀏覽器中保留一個隨機識別碼，以便將您對本網站的造訪計為一位訪客，而不是多位。該識別碼由我們經營的伺服器發出，不包含任何關於您的資訊，且只會傳送給那些伺服器。 為了核發識別碼，我們會從你的瀏覽器及其設定推導出一個簽章。該簽章只在我們需要核發識別碼時計算，除非我們可能核發一個識別碼，否則即捨棄；因此在我們先詢問且你尚未決定的情況下，不會從該簽章保留任何內容。在我們確實核發一個識別碼時，我們只以無法逆推的形式保存該簽章，與該識別碼配對，自核發時起最長保存一年，且不會用於其他用途。這也說明為何清除本網站資料會從你的瀏覽器移除該識別碼，但不會阻止我們在核發後一年內重新核發相同的識別碼。 若您位於歐洲聯盟、歐洲經濟區、英國或瑞士，我們會先徵求同意：在您同意前不會儲存任何資料，若您拒絕，系統會記住您的拒絕，直到您關閉此分頁。在其他地區，我們以合法利益為依據。在我們會先徵求同意的地區，頁尾的分析偏好設定連結可讓您隨時撤回同意，撤回後即會刪除該識別碼。 ## 錯誤回報 當網站上的某些功能發生故障時，你的瀏覽器可以將錯誤報告傳送給同樣由我們自行架設的錯誤追蹤工具。報告會描述故障情況，以便我們修復。 在儲存瀏覽器錯誤報告之前，會先從 URL 移除查詢字串並移除識別碼。法律依據是我們維持網站運作的合法利益。 同一個錯誤追蹤工具也會接收效能測量資料：即使沒有任何故障，仍會抽樣一部分的一般頁面載入和請求，計時後以相同方式清理並傳送過去。我們只會將這些測量資料用於維持網站的速度和正常運作，其法律依據和處理方式與錯誤報告相同。 此 App 不會傳送任何當機報告，也不會傳送任何類型的錯誤報告給我們。 ## Cookie 與瀏覽器儲存 這裡的內容非常少，而且沒有任何廣告 Cookie。下表為完整清單。 | 名稱 | 類型 | 用途 | 期間 | | --- | --- | --- | --- | | NEXT\_LOCALE | 第一方 Cookie | 記住你閱讀網站時使用的語言，讓之後的造訪能進入相同語言。這是提供該語言網站所必需的。 | 直到你關閉瀏覽器 | | 主題偏好 | 第一方本機儲存空間 | 記住你選擇的是淺色或深色主題。 | 直到你清除 | | 分析識別碼 | 第一方本機儲存空間 | 由我們的伺服器發出的隨機值，以便將您的造訪計為一位訪客。並非絕對必要。在法律要求的地區，我們會在儲存前徵求您的同意；在其他地區，我們依賴我們的合法利益。 | 在我們先徵求同意的情況下，會持續到你透過分析偏好設定連結撤回同意，或清除瀏覽器的網站資料為止。其他情況則沒有固定的結束時間：清除網站資料會移除它，但相同的識別碼可能會在我們最後一次核發後一年內，於之後造訪時再次核發。 | | 分析選擇 | 第一方工作階段儲存空間 | 記住您已拒絕分析識別碼，因此橫幅不會在此分頁中再次出現。 | 直到您關閉分頁 | | 行銷活動標籤 | 第一方工作階段儲存空間 | 當你透過帶有我們某個行銷活動名稱的連結到達時，會記住該行銷活動名稱，以便你在這次造訪期間從 App Store 開始的下載會計入該活動。 | 直到您關閉分頁 | | 標誌動畫旗標 | 第一方工作階段儲存 | 記錄動畫標誌已播放過入場動畫，因此不會在每個頁面重複播放。非個人資料。 | 直到你關閉分頁 | | Cloudflare Turnstile | 第三方安全驗證 | 在 beta 註冊表單與支援表單上，區分真人與機器人。 | 每次驗證由 Cloudflare 設定 | | cf\_clearance | Cookie，由 Cloudflare 設定 | 只有在 Cloudflare 必須對可疑流量進行驗證時才會出現，讓通過驗證的訪客不會再次被詢問。它保護網站；它不會追蹤你。一般造訪時絕不會設定。 | 短期有效，由 Cloudflare 設定 | 本網站上只有一件事會向您徵求同意，而橫幅僅為此存在：上述的分析識別碼。其他所有項目都不需要同意：語系 Cookie 只會記住要提供給您哪種語言，分析本身不會設定 Cookie 且只會留在本網站，而註冊表單和支援表單上的 Turnstile 以及 Cloudflare 的 `cf_clearance` 挑戰 Cookie 是保護網站的安全措施，而不是用來追蹤您的。 本網站未嵌入任何來自 X、YouTube 或其他第三方服務的內容。若日後有所變更，嵌入內容在你點擊前不會載入，且本政策會加以說明。 ## 我們處理資料的原因與法律依據 我們處理資料的每一項目的，都需要 GDPR 下的法律依據。下表為完整清單。 | 我們做的事 | 涉及的資料 | 法律依據（GDPR） | | --- | --- | --- | | 將你加入 Beta 名單，並寄送確認信與邀請電子郵件 | 你的電子郵件地址、註冊時使用的語言，以及同意勾選的紀錄 | 第 6(1)(a) 條，你透過勾選方塊給予的同意。你隨時可寫信給我們撤回同意 | | 回覆你寄給我們的訊息 | 你的姓名、你的電子郵件地址、你的訊息主旨，以及你撰寫的任何內容。若是技術報告，也包含你選擇的平台和裝置型號 | 第 6(1)(b) 條與第 6(1)(f) 條，回覆你的要求 | | 封鎖機器人並保持註冊與支援表單可用 | Cloudflare Turnstile 處理的連線資料，以及每個 IP 的速率限制 | 第 6 條第 1 項第 f 款，我們在表單能承受濫用方面的正當利益 | | 評估網站的使用情形 | 第一方頁面與事件資料，在您的瀏覽器保存分析識別碼時會帶有該識別碼 | 第 6(1)(f) 條，改進我們自家網站的合法利益 | | 計算對本網站的重複造訪次數 | 保存在您瀏覽器中的隨機分析識別碼，以及保存在我們伺服器上、以我們無法逆推的形式保存的瀏覽器簽章 | 在我們會先徵求同意的地區，第 6 條第 1 項 (a) 款，您的同意；在其他地區，第 6 條第 1 項 (f) 款，我們的合法利益 | | 診斷錯誤 | 錯誤報告和效能測量資料，已從 URL 中移除查詢字串，並移除識別碼 | 第 6 條第 1 項 (f) 款，我們對服務正常運作的合法利益 | | 履行法律義務，包括會計與稅務 | Apple 和我們的會計師所需記錄 | 第 6 條第 1 項 (c) 款，法律義務 | ## 其他相關方 我們盡可能將一切掌握在自己手中。我們的分析、錯誤追蹤與資料庫都由我們自行營運，而非購買服務，因此它們不是接收你資料的第三方。 這些供應商代表我們處理資料： - **我們的代管服務供應商** - 運作我們的伺服器。 - **Cloudflare** - DNS、TLS、內容傳遞、Turnstile、用來判斷哪些同意規則適用於您連線的國家代碼，以及加密的異地備份儲存空間 (R2)。 - **我們的電子郵件遞送服務供應商** - 遞送 beta 確認與邀請電子郵件，並將支援表單訊息傳送至我們的收件匣。 - **Apple** - App Store 與 TestFlight，以及模型下載的傳送。 你的 iCloud 不在該清單上，因為它不是我們的。圖庫同步使用 CloudKit 的私人資料庫，表示記錄存放在你自己的 Apple 帳號下，受 Apple 條款約束；Apple 並非為我們處理這些資料，我們也無法讀取。 我們不會販售個人資料、不會為了跨情境行為廣告而分享，也不會用於訓練 AI 模型。我們僅在法律要求時才向公權力機關揭露資料。 ## 我們保留資料的時間 我們只保留少量資料： - 你的提示詞與圖片：我們從未持有。它們是你裝置上的檔案，若你開啟同步，則也在你自己的 iCloud 中。 - 測試版註冊：你的電子郵件地址、你註冊時所用的語言，以及你的同意記錄。如果你從未確認，連結會在七天後失效，未確認的地址會自動刪除。一旦確認，這些資料會保留到測試版結束，或直到你要求我們刪除為止，且確認記錄會保留到地址刪除為止。 - 你透過電子郵件寄給我們的訊息：會保留在我們的信箱中，存放時間以處理你的要求所需為限。 - 分析資料：以事件記錄形式無限期保存。當你的瀏覽器持有分析識別碼時，來自該瀏覽器的事件會帶有該識別碼；而在我們先詢問的情況下，撤回同意即會停止此行為。能讓我們向你的瀏覽器重新核發相同識別碼的簽章，自核發時起最長保存一年。造訪的 IP 位址不會被儲存。若入站連結帶有廣告點擊 ID，該 ID 會保留在記錄的 URL 中。 - 錯誤報告與效能測量資料：會保留到對修復故障或維持網站速度不再有用為止，並在儲存前移除 URL 中的查詢字串與識別碼。 我們的伺服器每晚會備份到加密的異地儲存空間，這些備份最多會保留約六個月。beta 註冊資料表是資料庫的一部分，因此也會包含在這些備份中：刪除你的地址會立即將它從即時系統移除，但副本可能會留在加密快照中，直到該快照過期淘汰。 ## 國際傳輸 我們是一家愛爾蘭公司。運行此網站及其 API 的雲端伺服器託管在歐盟。上列部分供應商設立於美國，可能會在美國或其他國家處理資料。 每筆傳輸的保護措施取決於該提供者的安排：可能是適足性認定，或依 GDPR 第五章規定採用歐盟執委會的標準契約條款。如需特定提供者的最新詳細資料，請聯絡我們。 模型下載會傳至 Apple，圖庫同步則會傳至你的 iCloud，無論 Apple 在何處營運這些服務。該處理屬於 Apple 自身，Apple 的隱私權政策有所說明。 ## 安全性 網站流量在傳輸中加密。備份已加密。正式環境的存取權限僅限於需要的人員。 若我們遭遇可能危及你權利的資料外洩事件，我們會通知愛爾蘭資料保護委員會，並在法律要求時通知你。 ## 兒童 Private Diffusion 是一款面向一般大眾的創作工具。它並非針對兒童，我們也不會在知情下收集兒童的個人資料。若你認為有兒童透過 Beta 表格提供電子郵件地址給我們，請寫信至 privacy@numen.ie，我們會刪除。 ## 本政策變更 當我們的做法有所變更時，我們會更新本政策。頁面頂端的生效日期隨時告訴您正在閱讀的是哪個版本。我們保留此頁面的完整修訂記錄，並會應要求提供相關變更內容。 我們不會要求你勾選方塊表示接受。 ## 你的權利 你享有哪些權利取決於你居住的地區。若要行使任何權利，請寫信至 privacy@numen.ie。我們會在適用法律允許的時限內回覆，且不收費。我們可能會要求你提供足夠資訊以確認要求確實是你提出，不會多要。 一項限制：我們無法取得您的提示或圖片。我們可能持有 Beta 註冊資訊、您寄給我們的支援信件、第一方分析記錄，以及已清理的網站錯誤報告。如果您的瀏覽器保存了分析識別碼，您可以將該值傳送給我們，我們就能找出與之相關的分析事件。如果我們找不到可識別您身分的資料，我們會如實告知，而不會捏造比對結果。 ### 歐盟與歐洲經濟區（GDPR） 你有權存取你的個人資料、更正不正確的資料、刪除資料、限制或反對處理、以可攜格式接收你的資料，以及在我們依賴同意的情況下隨時撤回同意。撤回同意不影響已發生的處理。 在我們依賴合法利益的情況下，你可以基於自身特殊情況提出反對，我們將停止處理，除非我們有凌駕於你之上的強力理由。 我們的主要監管機關是愛爾蘭資料保護委員會。你可以向該委員會，或你居住國家的監管機關提出申訴。[國家監管機關清單](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)由歐洲資料保護委員會發布。 ### 英國（UK GDPR 與 2018 年資料保護法） 你享有上述相同權利。你可以向資訊專員辦公室申訴，網址為 [ico.org.uk](https://ico.org.uk/make-a-complaint/)。 ### 美國各州隱私權 若你居住在加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州、蒙大拿州，或其他訂有全面性隱私法的州，你可能享有以下權利：了解我們收集哪些個人資訊、取得副本、要求刪除、更正，以及不因行使這些權利而受到較差待遇。並非每項權利在每個州都存在。 我們不會出售個人資訊，也不會為了跨情境行為廣告而分享這些資訊，無論在任何一州、以任何價格。因此，沒有可供 Global Privacy Control 訊號停止的出售或分享行為，我們也不會依據該訊號採取行動。我們不會使用敏感個人資訊來推斷與你有關的特徵。 若要行使州法權利，請寫信至 privacy@numen.ie。若我們無法驗證要求，我們會如實告知並說明原因。 ### 加拿大（PIPEDA） 你可以詢問我們持有你哪些個人資訊、如何使用、向誰揭露，也可以要求我們更正。你可以向加拿大隱私專員辦公室申訴。 若你位於魁北克，第 25 號法律賦予你進一步權利，包括與自動化決策及資料可攜相關的權利。我們不會做出對你產生法律效果的自動化決策。 ### 巴西（LGPD） 你有權確認處理、存取、更正、將不必要資料匿名化或刪除、資料可攜、得知我們與誰分享資料，以及撤回同意。你可以向國家資料保護局（Autoridade Nacional de Proteção de Dados）申訴。 ### 印度（2023 年數位個人資料保護法） 你有權存取個人資料及我們處理情形的摘要、要求更正與刪除、在你身故或喪失行為能力時指定他人行使你的權利，以及提出申訴。請將申訴寄至 privacy@numen.ie，此為我們為此目的設立的聯絡窗口。 ## 聯絡我們 隱私問題、要求與申訴，都請寄至同一個地址： [privacy@numen.ie](mailto:privacy@numen.ie) 規範你使用本網站的條款載於我們的 [使用條款](/zh-TW/terms)。