簡而言之： 您的記憶庫儲存在裝置上，並在 iCloud 可用時同步至您自己的私人資料庫；臉部縮圖、特徵向量與群組 ID 始終只保存在本機。
1. 您提供的資訊
RecallNest 可能會處理您輸入的文字、照片、文件、音訊、影片、您為偵測到的臉孔所命名的名稱、您提供的 API 金鑰，以及您在找回記憶時提出的問題。
2. 裝置端處理、儲存與 iCloud 同步
應用程式會將您的記憶、附件、AI 摘要、擷取文字、標籤、人物、事件時間、錄音位置、心情與天氣快照儲存在本機資料庫。Apple Vision 可在裝置上執行 OCR 與影像分析，內建模型會在本機建立搜尋向量。
iCloud 私人同步。記憶、照片、影片、文件、音訊、擷取文字、中繼資料與摘要會透過 Apple CloudKit 同步至您 Apple 帳號所連結的 iCloud 私人資料庫。預設只有您本人可存取，AiStudioWorks 無法在開發者後台查看內容。臉部縮圖、特徵向量與臉部群組 ID 保存在獨立的裝置端儲存區，不會參與同步。
3. 臉部資料：收集、使用、共享、儲存、保留與刪除
收集的臉部資料。當您加入含有臉孔的照片或影片並允許整理臉孔時，RecallNest 會在裝置上使用 Apple Vision 偵測臉孔，並建立：(a) 小尺寸的臉孔裁切縮圖；(b) 從裁切影像產生、只用於比較視覺相似度的數值影像特徵向量；以及 (c) 隨機的應用程式專用臉孔群組 ID，例如「FACE-0001」。若您選擇命名，應用程式也會儲存您手動指定給該臉孔群組的姓名。來源照片或影片本身也可能顯示臉孔。RecallNest 不會收集 TrueDepth 相機資料、深度圖、臉部網格、臉部特徵點座標，亦無法取得由 iOS 管理的 Face ID 生物辨識範本。
使用。臉孔縮圖、特徵向量與群組 ID 只用於在您的個人記憶庫內將視覺上相似的臉孔分組、顯示代表縮圖、依臉孔篩選記憶，以及將您指定的姓名套用至相符記憶。它們不會用於驗證身分、在您的記憶庫外識別任何人、建立廣告或行銷輪廓、追蹤，或作出資格等重大決定。應用程式鎖使用的選用 Face ID 是獨立的 iOS 驗證功能；RecallNest 只會收到成功或失敗結果，絕不會取得系統 Face ID 範本。
共享與揭露。臉部縮圖、影像特徵向量與臉部群組 ID 始終只保存在裝置上，不會同步至 iCloud 或上傳至 AiStudioWorks，也不會分享給外部 AI、廣告或分析服務。來源照片與影片只可能依第 2 節同步至您自己的 iCloud 私人資料庫，AiStudioWorks 無法在開發者後台查看。若您另行明確同意外部 AI，文字描述可能包含偵測到的臉部數量，相關記憶可能包含您手動輸入的人名；臉部縮圖、特徵向量、群組 ID、臉部測量資料與原始媒體不會包含在外部 AI 請求中。
儲存與安全。衍生臉部資料只儲存在 App 沙盒內獨立的本機 SwiftData 儲存區，並排除在 RecallNest 的 CloudKit 同步之外。AiStudioWorks 沒有臉部資料伺服器或雲端資料庫。Apple 備份設定可能另行將本機 App 資料納入裝置或 iCloud 備份。
保留與刪除。縮圖、特徵向量、群組 ID 與選用姓名會保留至以下任一事件最先發生為止：(a) 您在 RecallNest 刪除該臉孔 ID，這會立即刪除該群組的所有本地衍生臉部記錄；(b) 您刪除一則記憶，這會刪除與該記憶相關的衍生臉部記錄；(c) 您在「設定」撤回臉部資料同意，這會立即刪除所有本地衍生臉部記錄並停止後續臉部處理；或 (d) 您解除安裝 RecallNest，這會刪除應用程式目前的本地資料庫。在記憶庫展開一則記憶的詳細資料、點選臉孔縮圖，然後選擇「刪除臉孔 ID」。刪除臉孔 ID 不會刪除來源照片、影片或記憶；若要刪除本地來源媒體，請另行刪除相應記憶。裝置或 iCloud 備份中的副本受 Apple 的備份生命週期約束，並可透過您的 Apple 備份控制刪除。AiStudioWorks 不保留伺服器副本，因此沒有額外的伺服器端保留期間。
4. 位置與天氣
在您授權的情況下，應用程式可能會在使用期間取得您的位置，以將記錄的地點與記憶關聯。天氣查詢時，緯度與經度會被縮減至小數點後兩位，並透過 WeatherKit 傳送至 Apple Weather。Apple 會處理此位置資料以回傳目前天氣，天氣資訊可能會快取約 30 分鐘。照片的中繼資料可能包含拍攝時間與位置，並可能與相關記憶一併保存。
5. 語音辨識
在支援的情況下，語音辨識會在裝置上執行。若裝置無法使用本地語音辨識，Apple 的語音辨識服務可能會處理音訊，並遵循 Apple 的條款與隱私權政策。
6. AI 提供者
- Apple Intelligence： 當您選擇且可用時，相容的請求會使用 Apple 系統模型處理。
- ChatGPT 或 Qwen： 僅在您選擇外部提供者後，相關輸入、附件擷取的文字與選定的記憶上下文才可能透過網路傳送至該提供者。其資訊處理方式受其自身的條款與隱私權政策約束。
您輸入的 API 金鑰會儲存在 iOS Keychain 中。請勿將密碼、身分證件、醫療紀錄或其他高度敏感資料提交給外部 AI 提供者。
7. 廣告
應用程式使用 Google AdMob。Google 及其合作夥伴可能會處理 IP 位址、診斷資訊、廣告互動、大略位置，以及僅限本應用程式或本開發者的識別碼，以提供廣告、預防詐欺、控制曝光頻率與進行成效衡量。RecallNest 不會請求 IDFA 或 App Tracking Transparency 權限，並已停用 AdMob 的發布商第一方 ID。詳情請參閱 Google 隱私權政策。
8. 儲存、安全與保留
記憶資料儲存在本機，並在可用時同步至您的 iCloud 私人資料庫。刪除已同步記憶會將其從目前的本機與 CloudKit 儲存區移除，但可能存在同步延遲、Apple 復原或備份生命週期，以及離線裝置重新連線前的副本。衍生臉部資料遵循第 3 節的裝置端專用保留與刪除規則。
9. 您的選擇
您可以在 iOS 設定中拒絕或撤銷麥克風、語音、位置與照片權限；選擇 AI 提供者；編輯或刪除記憶；刪除臉孔 ID；移除外部 API 金鑰。在 RecallNest 開啟「設定 → 隱私權 → 臉部資料與裝置端整理」，可檢視、允許或撤回臉部資料同意；撤回會立即刪除所有本地衍生臉部記錄。部分功能在權限被停用時可能無法運作。
10. 兒童
RecallNest 並非為 13 歲以下兒童設計，我們也不會透過 AiStudioWorks 帳戶服務刻意收集兒童的個人資訊。
11. 變更與聯絡方式
本政策可能會因應用程式的變更而更新。當重大變更發布時，上方的生效日期會同步更新。若您對 AiStudioWorks 管理的服務有疑問或希望提出刪除請求，請寄送電子郵件至 drive.notes.app@gmail.com。