私隱政策

概要

• 一般打字、候選字排序及學習在裝置上處理。選用 iCloud 同步、送出 AI 請求，以及合資格測試帳戶的 JEV 背景診斷，會涉及下文說明的資料傳送。
• 使用 AI 前須先明確同意「AI 資料分享」。你可以在 KOI app「AI 與 Credits」撤回同意，停止新的 AI 分享。
• KOI 使用帳戶、安裝及購買識別資料來提供登入、Credits、權限、恢復購買及安全防護。雜湊後的識別資料仍可能與帳戶或安裝關聯。
• 隨附 SDK 會處理效能、診斷及使用資料，用於運作及改善其服務。
• KOI 不會出售你的資料，也不會將你的輸入內容用於廣告。

廣告與裝置權限

KOI 沒有廣告或跨 app 廣告追蹤功能，亦不使用廣告識別碼 IDFA。服務所需的安裝識別碼及 SDK 識別資料與廣告追蹤分開處理。

KOI 不會瀏覽通訊錄、位置、行事曆或你的既有相片庫。只有你在 KOI app 按下「儲存到相片」時，app 才會以僅限新增的權限加入該張生成圖片。

鍵盤只在你按下「貼上」時讀取剪貼簿，將文字放入 AI 輸入框；其後送出的內容會按 AI 分享規則處理。

本機輸入與學習

輸入引擎在裝置上拆碼、產生及排序候選字，並儲存你選過的候選和聯想資料，改善之後的輸入。

學習資料和設定儲存在 KOI app 與鍵盤的共用容器。一般輸入不會逐鍵傳送到 KOI 的伺服器。下文分別說明選用同步、AI 請求及開發者診斷。

刪除 KOI 帳戶會移除帳戶權限及相關同步資料；一般本機學習、設定與已儲存圖片有各自的清除方式，不會因帳戶刪除而全部清除。

「完整取用」權限

鍵盤的網絡功能及與 KOI app 共用資料需要「允許完整取用」。這包括 KOI Agent、合資格測試帳戶的 JEV 請求、手寫模型下載，以及共用生成圖片庫。

開啟完整取用不會代替 AI 分享同意。你仍須明確同意後，才可送出新的 AI 請求。基本本機輸入功能可以在沒有完整取用時使用。

AI 分享同意與撤回

KOI app「AI 與 Credits」及鍵盤首次執行 AI 操作時，會顯示「AI 資料分享」說明，列出資料、收件方、用途及保留方式，並提供「同意並繼續」和「取消」。顯示說明本身不會授予同意。

同意以版本記錄在 KOI 的共用設定。沒有目前版本的同意時，新版客戶端會阻止新的 AI 分享；鍵盤操作仍須通過完整取用及上下文限制。

在「AI 與 Credits」按下「已同意 AI 資料分享 · 撤回」，再確認「撤回同意」，可停止新的 AI 分享，包括 JEV。已送出的資料不能收回；撤回不會自動刪除已儲存結果或供應商既有記錄。你仍可取回及確認交付已完成的結果。

KOI Agent 傳送的資料

當你同意並明確執行 Agent 操作，以下內容會經 KOI 的 Firebase／Google Cloud 服務及 OpenRouter，交由 OpenAI 模型處理。圖片理解亦可能使用 Microsoft Azure 提供的 OpenAI 模型。

• 你送出的提示或指令，以及同一次對話中適用的來回內容。
• 已預覽的輸入上下文：已選文字、游標或選取範圍之前的文字，再到之後的文字；合併上限為 2,000 個 Unicode scalar values 及 4,000 個 UTF-8 bytes。
• 圖片功能所需的參考圖片及適用的圖片對話資料。

這些內容用於理解要求、問答、改寫、回覆、翻譯或生成圖片。查看上下文預覽本身不會送出該段文字。

KOI 的服務另外接收安裝及帳戶綁定識別資料、Firebase App Check 驗證資料，以及操作、交付及 Credits 核對所需的中繼資料。這些驗證資料供 KOI 的帳戶、安全及帳務服務使用，不會作為模型的提示或上下文傳送。

需要最新資料的文字問答可能使用 OpenRouter 的網上搜尋與網頁讀取服務。圖片研究會向 Brave Search 傳送衍生搜尋字詞，並從來源網站擷取參考圖片；搜尋服務及來源網站會接觸相關查詢或請求。

KOI 不自行用 Agent 內容訓練模型。文字請求會要求供應商零保留及不收集內容；這不是對所有圖片、搜尋、JEV、服務記錄或供應商處理作出零保留保證。各服務的政策連結及保留差異見下文。

選用 iCloud 同步

跨裝置同步預設關閉。你開啟並手動執行同步時，KOI 會將選定的鍵盤設定、學習候選及聯想資料寫入你自己的私人 Apple CloudKit 資料庫。

同步內容使用 CloudKit 加密欄位。這項同步不會上傳每次按鍵，也不會同步 AI 分享同意或本機診斷開關。

帳戶刪除會處理與該 KOI 帳戶綁定的同步資料。如 iCloud 身份或網絡狀態令清理未能完成，app 會保留清理狀態並提供重試；Apple 平台本身的保留和備份由其政策處理。

帳戶與識別碼

KOI 為安裝建立 UUID，並使用 Firebase 帳戶或訪客識別碼提供購買、Credits、綁定、恢復及防濫用功能。伺服器亦使用安裝、帳戶或網絡資料的雜湊作核對和速率限制；可與帳戶或安裝關聯的雜湊仍屬識別資料。

以 Apple 帳戶登入時，KOI 要求姓名範圍，並將 Apple 提供的姓名交給 Firebase Authentication 建立或更新帳戶。此登入流程沒有要求電郵範圍；Apple 與 Firebase 的登入資料處理仍依其政策及適用設定。

KOI 的服務使用帳戶、安裝綁定與權限資料核准請求。Firebase／Google SDK 亦會處理其診斷資料；Google ML Kit 的官方披露列出裝置及 app 資料、安裝識別碼、效能、功能事件、錯誤和設定語言，用於診斷及使用分析。

開發者診斷與 JEV 測試

本機輸入診斷只會為獲授予 Lifetime Plus、且已驗證為 TestFlight／Sandbox 或 Xcode 環境的帳戶自動啟用，沒有手動開啟診斷的開關。App Store 正式環境不會啟用；一般帳戶不會因此記錄本機輸入診斷。

這些本機記錄可包含輸入碼、已提交字元、刪除及更正評估事件，供開發測試。它們不會經 iCloud 同步，亦沒有自動上傳整份記錄的功能。合資格帳戶可使用清除控制；記錄按 30 天規則在本機維護時清理。

JEV 背景評估另外需要目前版本的 AI 分享同意、完整取用及有效 Lifetime 資格。有限句子與候選替換會經 KOI Cloudflare 服務傳到 TypeSafe JEV；撤回 AI 分享會阻止新請求。此版本的 JEV 在背景評估，不會自動改字。

Cloudflare 的會員授權快取最多保留 60 秒，不包含輸入文字；這不代表 Cloudflare 或 TypeSafe 的所有記錄都會在 60 秒刪除。TypeSafe 的公開政策表示不會用 Input 訓練或微調模型，其一般保留條款沒有固定刪除日數。

購買與交易紀錄

付款由 Apple 處理。KOI 使用 Apple 及 RevenueCat 的產品、交易、購買／訂閱狀態與 app 使用者識別資料，計算 Credits、提供 Plus、恢復購買、處理退款及防止重複入帳。

KOI 保留與帳戶或訪客錢包關聯的 Credits 帳目及購買核對資料。帳戶刪除後，處理 Apple 退款及帳務所需的交易資料會移至私人審計資料，並以刪除帳戶的替代識別資料處理；這不會恢復原帳戶或已失去的 Credits。

刪除 KOI 帳戶不會取消 Apple 訂閱。你可使用刪除確認畫面的「管理 Apple 訂閱」，或 iOS 設定中的 Apple 訂閱頁面取消。

服務記錄與結果舉報

KOI 會處理請求編號、時間、處理階段、模型、狀態／錯誤分類、App Check 及速率限制資料，以運作和保護服務。KOI 的這些應用程式摘要不自動附上原始提示或生成內容；雲端平台亦會按其設定處理請求及網絡記錄。

你另行確認舉報後，KOI 會收到結果類型、生成結果的 SHA-256 識別摘要及不安全內容原因，並存入安裝識別資料的 HMAC、App Check app 識別碼及時間戳。這個舉報不傳送帳戶 UID、完整提示、生成文字／圖片或對話紀錄。

舉報中繼資料的刪除資格日期設為建立後 30 天，按非同步清理處理；不是保證在第 30 天即時完成實體刪除。帳戶刪除不會延長或重設這個日期。你直接聯絡支援時，亦會提供該通訊的地址、內容及附件。

資料保留與刪除時間

• AI 結果取回：生成文字及圖片可加密儲存在 Google Cloud Storage，與帳戶及操作關聯，供中斷後取回及核對交付。已接受結果的 app 取回期限設為最多 24 小時；未交付結果另有復原期限。儲存桶亦設定物件建立後一日的生命週期刪除規則，到期資料另會在帳戶後續服務請求中分批清理。儲存清理可先於 app 期限發生；生命週期刪除以非同步方式執行，並非保證完整 24 小時可取回，亦非保證所有 AI 資料在 24 小時內刪除。
• 對話及圖片：目前對話暫留在鍵盤工作階段，可清除；已儲存圖片留在裝置的 KOI 圖片庫，直到你刪除。另存至 Apple 相片的副本須在相片 app 中管理。
• 圖片參考快取：伺服器記憶體快取的期限為 10 分鐘，上限 24 項及 32 MiB；在快取存取及維護時移除到期項目。
• 供應商處理：文字請求要求零保留及不收集內容。圖片、搜尋、JEV、安全、帳務及 SDK 資料有各自的政策與合約。Brave 的 Search API 公開通知列出搜尋查詢記錄最多保留 90 天供帳務及疑難排解，並保留法律義務例外。
• 帳戶及購買：帳戶刪除會移除帳戶資料、有效綁定及 AI 結果；退款、財務核對、防濫用所需的交易、刪除與安全記錄可能繼續保留，沒有統一的刪除期限。雲端平台及備份另依其設定處理。可聯絡我們查詢具體記錄的保留及刪除。

兒童

KOI 並非針對 13 歲以下兒童設計，亦不會刻意收集他們的個人資料。如果你認為有兒童向我們提供了個人資料，請聯絡我們處理。

你的選擇與帳戶刪除

• 撤回 AI 分享：在 KOI app「AI 與 Credits」按「已同意 AI 資料分享 · 撤回」並確認。這會阻止新的 AI 分享，一般本機輸入仍可使用。
• 關閉同步：同步預設關閉；你可停止手動同步並關閉開關。
• 刪除帳戶或訪客資料：在「AI 與 Credits」的帳戶區按「刪除帳戶」或「刪除訪客資料」，閱讀披露並輸入「刪除」確認。Apple 登入帳戶須重新驗證；訪客刪除不要求 Apple 登入。未完成的清理會顯示重試或處理狀態。
• 刪除的影響：相關帳戶／訪客 Credits 及該帳戶的 Lifetime Plus 會失去；帳戶權限、有效綁定、AI 分享同意、開發者診斷及相關同步資料會清理。一般本機學習、設定及圖片庫須使用各自的清除／刪除控制。交易審計及上文所列保留例外仍適用。
• 本機與相片資料：在 KOI 的學習、診斷或圖片庫使用清除控制；相片 app 內的副本另行刪除。解除安裝可移除 app 目前的本機儲存；iCloud、裝置備份及供應商副本按各自的設定及政策處理。
• 查閱、更正或刪除查詢：聯絡 privacy@rainsday.com。如須確認資料擁有人，我們會要求適當的帳戶或交易證明；請勿傳送密碼或完整驗證權杖。

政策更新

本頁會隨資料處理方式更新並修改生效日期。如 AI 收件方、分享資料或用途改變，KOI 會更新分享說明及同意版本，並要求重新同意。

聯絡

• 私隱查詢：privacy@rainsday.com
• 一般支援：support@rainsday.com 或 支援頁面。