Oriana 隱私權政策

生效日期:2026 年 10 月 6 日 · 資料控管者:Fırat Aktaş,土耳其 Midyat / Mardin · 聯絡方式:aktasfirat682@gmail.com · App:Oriana(com.firataktas.israk)

重點整理

1. 誰負責

Oriana 由一個人開發和經營:Fırat Aktaş,土耳其 Midyat / Mardin。他是歐盟一般資料保護規則(GDPR)所稱的資料控管者,也是土耳其第 6698 號個人資料保護法(KVKK)所稱的資料控管者(veri sorumlusu)。對本政策有任何問題,請寫信到 aktasfirat682@gmail.com。

2. 涉及哪些資料

2.1 存在你的手機和手機本身的備份裡

除非你要求製作故事或語音,否則你寫的內容不會離開你的手機;伺服器另外只會收到第 5 節說明的簡短紀錄(你打開 App 的日子、匿名使用次數、錯誤報告,以及你送出的意見)。存在手機裡的有:你的名字;你的一個或多個目標;你選擇填寫的個人資料(城市、工作、重要的人、生活方式、卡住你的事、你會做的第一件事、不要出現在故事裡的內容);你輸入的年齡;為你製作的故事文字和 mp3 檔;你用自己的聲音錄下的句子;肯定語卡片;日記、感謝和顯化紀錄;收聽紀錄;設定和提醒時間;以及一組隨機的裝置 ID(第一次打開 App 時產生;在 iPhone 上存在鑰匙圈中,在 Android 上是手機為這個 App 提供的 ID 經過單向雜湊的結果。刪除後重新安裝 App,這組 ID 也不會改變,因此免費的第一個故事每支手機只能使用一次。它不包含任何關於你的資訊,也不連結任何帳號;但因為它不會改變,我們的伺服器、RevenueCat 和 Superwall 與它一起保存的紀錄(第 2.3 節和第 5 節)會連結到你的手機,所以我們把這些紀錄視為個人資料)。

手機備份:從 App 1.1.2 版起,上面列出的資料也會存進手機本身的備份(如果你開啟了備份:iPhone 上是 iCloud 備份,Android 上是 Google 備份),用這份備份設定新手機時,資料就會回來。備份存在你的 Apple 或 Google 帳號裡:我們看不到,裡面的任何內容也不會傳到我們的伺服器。在 Android 上,語音檔不會放進備份,因為 Android 限制每個 App 的備份最多 25 MB;故事本身會回來。手機的安全儲存空間(第 5 節提到的安裝金鑰)絕不會放進 Android 備份。要刪除備份裡的副本,請到手機的備份設定中刪除。

封面照片: 你加到故事裡的照片只會留在你的手機裡(在 iPhone 上也會存在 iCloud 備份中),不會傳給我們。

2.2 要求製作故事或語音時,送到我們伺服器的內容

除了這些內容和第 5 節說明的簡短紀錄之外,不會傳送任何東西;除了那些簡短紀錄,也不會在背景上傳任何資料。

2.3 付款和訂閱

付款由 Apple、Google 或 Amazon 在各自的商店內處理。我們看不到你的信用卡、帳單地址或商店帳號。RevenueCat 是告訴 App 訂閱是否有效的服務,它會收到隨機裝置 ID 和商店回報的購買狀態。Superwall 是可以顯示訂閱畫面的服務,它會收到同一組隨機裝置 ID、訂閱是否有效、手機型號、作業系統版本、App 版本和語言等技術細節,以及顯示了哪個訂閱畫面和你在畫面上做了什麼(關閉、購買、回復)。

2.4 一般技術資料

和所有網路請求一樣,傳到我們伺服器的請求會把你的 IP 位址、時間、路徑和回應狀態帶給我們和我們的主機服務商。我們只用這些資料維持服務運作和防止濫用,不會用來建立個人檔案,請求紀錄裡也沒有你的故事文字。App 也會透過 Expo 的更新服務(u.expo.dev)檢查更新,這個服務會收到平台、App 版本、執行環境版本等技術資料,以及為這次安裝產生的一組隨機識別碼;它不會連結你的名字或你寫的任何內容。

使用情況測量(PostHog):為了讓我們看出人們在哪裡卡住,App 會將你打開的畫面名稱(只有畫面類型,絕對不會有故事 ID)、和第 5 節匿名使用次數相同的步驟名稱,以及 App 何時打開、更新或移到背景,連同手機型號、作業系統版本、App 版本和語言等技術細節,傳送給伺服器位在歐盟的 PostHog。PostHog 會將這些資料和它為這次安裝產生的一組隨機 ID 連結。它不會收到我們的裝置 ID、你的名字、你的目標、你寫的任何內容或你的位置,它不會保留你的 IP 位址,也不會記錄畫面上的任何東西。法律依據:正當利益(GDPR 第 6 條第 1 項 (f) 款)。從 1.1.2 版起,這些事件會連同它們的細節一起送出(例如一次聆聽開始的時刻;見第 5 節)。

關閉使用統計(從 1.1.4 版起):「我」畫面中的「使用統計」開關預設為開啟。關閉後,這支手機不會傳送任何資料給 PostHog,也不會把第 5 節所說的匿名使用次數和步驟訊號(例如第一次聆聽、打開付款畫面或購買)傳給我們的伺服器。故事、語音和購買所需的請求會照常進行。你打開 App 的日子紀錄也會繼續傳送,但不含國家代碼和安裝來源(語言、App 版本、是商店版本還是測試版本、手機類型、商店,以及如果你參加了比較測試,你拿到哪一種版本),因為 App 會在這筆紀錄的回覆中收到它的設定。你的選擇只存在你的手機上,使用「全部刪除」後也會保留。由於 PostHog 為這次安裝保存的隨機 ID 不會改變,我們把這項統計視為與你相關聯,App Store 的隱私標示也是這樣呈現。沒有螢幕錄影:畫面上的任何內容都不會被記錄。

目標領域和「你是從哪裡知道我們的?」(從 1.1.4 版起):如果你在寫新目標時選了一個領域(愛情、金錢、家、健康、旅行或平靜;沒選則為「無」),這個領域會隨著該目標的第一次故事請求送出,伺服器只會把它依語言加進當天的總數。你聽完第一個故事後,App 會問一次可以略過的問題:你是從哪裡知道 Oriana 的(TikTok、YouTube、Instagram、內容創作者、朋友或家人、在 App Store 或 Google Play 搜尋、其他地方)。你的答案只會依 App 的語言和版本加進當天的總數。兩者都不會保存你的裝置 ID、目標文字或你寫的任何內容,總數也無法連結到任何人。如果使用統計已關閉,就不會送出領域,也不會問這個問題。法律依據:正當利益(GDPR 第 6 條第 1 項 (f) 款)。

2.5 絕對不會蒐集的資料

位置、聯絡人、相機、照片、行事曆、手機裡的健康資料、廣告識別碼。只有在你開始「用你自己的聲音」錄音時,才會使用麥克風,而且只在錄音的時候使用;錄音留在你的手機裡,不會傳到我們的伺服器或任何服務商。App 裡沒有廣告 SDK,它唯一做的測量是 2.4 說明的匿名使用情況測量。提醒是在你的手機上排定的:沒有推播伺服器,也沒有推播權杖。

3. 處理的目的和法律依據

目的資料法律依據(GDPR 第 6 條)
撰寫你要求的故事並製作語音名字、目標、個人資料、上一集摘要、修改要求、語言、故事文字第 1 項 (b) 款:履行你與我們之間的契約
免費的第一個故事、每日上限、防止濫用隨機裝置 ID 和它的計數第 1 項 (f) 款:維持一個使用付費 API 的小型服務可以正常使用的正當利益
確認訂閱是否有效隨機裝置 ID、購買狀態第 1 項 (b) 款
安全檢查:拒絕寫傷害自己或別人的內容你送出的文字第 1 項 (f) 款;可能危及生命時,第 1 項 (d) 款:重大利益
回覆你的電子郵件你的電子郵件地址和信件內容第 1 項 (f) 款 / 第 1 項 (b) 款
維持服務的安全和運作連線的技術資料第 1 項 (f) 款

敏感資料。目標是自由填寫的文字,所以可能包含健康、信仰、政治、性生活等資訊。我們不會要求你提供這些資訊,也建議你不要寫。如果真的出現這類內容,只會為了撰寫你要求的故事而處理,依據是 GDPR 第 9 條第 2 項 (a) 款的明示同意,你選擇送出那段文字時就表示同意。你隨時可以撤回同意:不要再送出這類內容,並在 App 裡刪除你的資料。

土耳其(KVKK)

依照第 6698 號法律,處理的依據是第 5 條第 2 項 (c) 款(為履行契約所必要)和第 5 條第 2 項 (f) 款(正當利益);特種個人資料則依據第 6 條的明示同意。傳輸到國外(我們的 AI 服務供應商、Railway、RevenueCat、Superwall、PostHog)依據第 9 條的明示同意,你選擇製作故事時就表示同意;沒有這項傳輸,就無法製作故事。你可以寫信到上面的地址行使第 11 條的權利,也可以向土耳其個人資料保護局(KVKK)申訴。

4. 還有誰會處理你的資料

服務商收到的內容角色
我們的 AI 服務供應商(美國及其他國家)撰寫故事時送出的提示文字;製作語音時的故事文字或要朗讀的句子受託處理者。撰寫故事文字並製作語音。不會用這些內容訓練模型;部分供應商為了偵測濫用,可能會保存一段有限的時間。
備用語音服務要朗讀的故事文字受託處理者。只有在主要語音服務關閉時才會使用。
Railway經過伺服器的所有內容(傳輸中),以及一般連線紀錄受託處理者。主機服務。
RevenueCat隨機裝置 ID、商店回報的購買狀態受託處理者。訂閱狀態。
Superwall, Inc.(美國)隨機裝置 ID、訂閱狀態、裝置技術細節、在訂閱畫面上發生的事受託處理者。顯示訂閱畫面並比較不同版本。
PostHog, Inc.(歐盟伺服器)畫面名稱、步驟名稱、App 打開或更新、裝置技術細節、它自己的一組隨機 ID受託處理者。匿名使用情況測量。不保留 IP 位址。
Apple、Google Play、Amazon你的付款和商店帳號依照各自隱私權政策的獨立控管者。

國際傳輸。這些服務商位於土耳其以外,大多在美國,所以製作故事時,你的資料會被傳輸到那裡。對歐洲經濟區和英國,傳輸依據的是各服務商資料處理條款中所納入的歐盟執委會標準契約條款(以及英國附錄);對土耳其,依據的是 KVKK 第 9 條的明示同意。

5. 資料保存多久

6. 你的權利

你有權查詢或請求閱覽你的資料、請求更正或刪除、限制或拒絕處理、請求資料可攜、撤回同意,以及向主管機關申訴。

因為沒有帳號,大部分的事你都可以自己馬上做到:我 › 資料 › 匯出 會給你手機裡所有內容的副本,我 › 資料 › 全部刪除 會刪除你在手機上的資料:名字、目標和個人資料、故事和它們的語音、你用自己的聲音錄下的句子、封面照片、卡片、日記和設定、App 在內部保存的備份副本,以及已排定的提醒和通知。留下的只有不含任何關於你的資訊的技術性 ID:隨機裝置 ID(讓免費的第一個故事每支手機只能使用一次)、安裝金鑰(防止免費語音被濫用),以及第 2.3 和 2.4 節的服務為這次安裝保存的 ID。伺服器上的計數紀錄,請寫信到 aktasfirat682@gmail.com,並附上匯出內容中顯示的裝置 ID;我們會在 30 天內回覆。你可以向土耳其個人資料保護局(KVKK)申訴;如果你在歐洲經濟區或英國,也可以向當地的主管機關申訴。

7. 給加州居民的說明(CCPA/CPRA)

過去十二個月內,我們蒐集了下列類別的資料:識別碼(一組隨機裝置 ID)、商業資訊(訂閱是否有效)、你為了撰寫故事或提供意見而輸入的使用者內容,以及網際網路或網路活動(一般連線紀錄、你打開 App 的日子、錯誤報告和匿名畫面使用情況,見第 2.4 和 5 節)。資料來源是你,透過 App 提供。目的列在第 3 節。

我們不會出售個人資料,也不會為了跨情境行為廣告而分享個人資料。我們不會把敏感個人資料利用於或揭露給任何需要讓你行使拒絕權(opt-out)的目的。沒有任何財務誘因。你有權知悉、刪除、更正,以及不因行使這些權利而受到差別待遇;請寫信到上面的地址提出,我們會用你匯出內容中的裝置 ID 確認你的要求。我們不會在知情的情況下蒐集未滿 18 歲者的個人資料。

8. 未成年人

Oriana 是給成年人使用的,必須年滿 18 歲才能使用。App 會詢問你的年齡,未滿 18 歲就會停止。這是我們自己的規則,也是 App 所使用的 AI 服務條款的要求。如果你認為有未滿 18 歲的人使用了 App,請寫信給我們,我們會刪除我們持有的任何資料。

9. AI 處理

故事文字和語音是根據你寫的內容,由我們的 AI 服務供應商的模型產生。產生的文字沒有經過查證:可能有錯,也不是醫療、心理、法律或財務建議。你送出的內容和模型回傳的內容都會經過安全檢查;如果顯示有傷害自己或別人的跡象,就不會寫故事。這裡沒有任何自動化決定會對你產生 GDPR 第 22 條所稱的法律效果。

10. 安全

App 和伺服器之間,以及伺服器和服務商之間的傳輸,都經過 TLS 加密。API 金鑰只存在伺服器上,從不放在 App 裡。伺服器不會把故事內容寫入磁碟。你手機裡的資料受到手機本身的保護機制保護。沒有任何系統是完全安全的;如果發生影響到你的資料外洩,我們會在 App 裡告訴你。

11. 變更

本政策如有變更,這個頁面和最上方的日期會一起更新,重大的變更會在 App 裡公告。

12. 聯絡方式

Fırat Aktaş · 土耳其 Midyat / Mardin · aktasfirat682@gmail.com。電子郵件通常會在一個工作天內回覆。

本文也以其他語言發布。如果中文版本和英文版本有歧異,以英文版本為準。