Tonebook

隱私政策

Tonebook for iOS

生效日期: 2026年4月27日 · 最後更新: 2026年9月9日

一段話概覽

Tonebook 是重視隱私的 AI 輔助個人色彩指南。我們不辨識身分、不儲存臉部嵌入，也不使用您的照片訓練模型。在 Live AI 模式下，您選擇的自拍與回答會經 Supabase 傳送給 OpenAI。Tonebook 不會於伺服器儲存原始自拍。OpenAI 不將其用於訓練，並可能為監測濫用保留 API 輸入最多 30 天。Tonebook 沒有帳號或登入；伺服器資料連結至 App 產生的隨機 ID。

法律依據(GDPR / 英國 GDPR)

對於歐盟、歐洲經濟區、英國及瑞士的使用者,我們以您的明確同意作為處理的法律依據(第 6 條第 1 項 (a) 款,以及在適用情況下第 9 條第 2 項 (a) 款)。您在「設定」中首次啟用即時 AI 模式時即表示同意,並可隨時透過關閉即時 AI、在「設定」中刪除您的資料或寄信至上述地址撤回同意。無論您是否同意,色彩分析均以非歧視方式提供——模擬模式可完全離線使用。

當資料傳輸至位於美國的處理方(OpenAI、Supabase、PostHog、Sentry)時,該傳輸依據歐盟執委會通過的標準契約條款進行,各處理方公布的標準契約條款及資料處理附錄以引用方式併入本政策。

我們收集的資料

資料	時機	用途
自拍照(由您上傳)	當您點擊 "Analyze my style" 時	用於產生 AnalysisResult。在預設模擬模式下,照片不會離開您的裝置。在即時 AI 模式下,照片會傳送至我們的 Supabase edge function,後者呼叫 OpenAI 視覺 API——照片僅在傳輸過程中處理,不會在伺服器端保留。
引導問答回答	首次啟動期間	個人化報告文案。本地儲存於您裝置的 UserDefaults。
已儲存的報告	每次產生分析時	以 Codable JSON 格式本地儲存於您裝置的 Application Support 目錄。絕不上傳。
匿名產品分析資料	使用 App 過程中	透過 PostHog 收集的彙總指標(例如 paywall_viewed、report_viewed)。可隨時於「設定 → 傳送匿名分析資料」中退出。
當機報告	App 當機時	傳送至 Sentry 用於修復 bug。不含個人識別資訊。可退出。
App Store 購買收據	購買時	由 Apple StoreKit + RevenueCat 驗證以進行權益管理。屬於 Apple 標準中介流程。

你的結果和快取報告會連結至一個假名化的產品資料識別碼。Tonebook 的核心體驗不需要實名帳號，也不需要電子郵件和密碼。經過匿名驗證的安裝可以保護後端要求，而不會透過姓名識別你的身分。回復購買項目時會使用獨立的購買身分識別碼。刪除是一項要求，必須驗證伺服器和供應商均已完成處理；僅在本機刪除並不能作為證明。

我們「不做」的事

人臉辨識——我們取樣的是膚色區域的平均色彩,而非可識別身分的特徵
生物識別標識符——不儲存臉部嵌入向量、指紋或 Face ID
使用您的照片進行訓練——預設情況下,您的自拍永遠不會用於訓練任何模型。如未來推出選擇加入式的研究計劃,必將以明確的選擇加入方式進行。
出售您的資料——我們不會為廣告目的向第三方出售、出租或共享個人資料
跨 App 或網站追蹤您——由於我們不進行追蹤,因此不會請求 App Tracking Transparency 權限

第三方服務

Apple / StoreKit — 付款及購買紀錄。
RevenueCat — 權益及您提供的電子郵件。
Supabase — Edge Function 與派生資料。
OpenAI — Live AI 分析；不用於訓練，濫用監測最多 30 天。
已停用的服務 — 此版本已停用虛擬試穿和第三方商品資訊流。Tonebook 不會向 FASHN.ai 傳送照片，也不會向 Apify 傳送搜尋內容。
PostHog — 啟用時的產品分析。
Sentry — 啟用時的當機診斷。

我們不出售個人或生物資料，也不跨 App 或網站追蹤您。

您的權利

刪除我的資料 — 「設定 → 刪除我的資料」會立即從裝置清除照片、報告、色盤、衣櫥、穿搭、已存 Look、Style Check 紀錄與照片、聊天、引導和同意，並要求經驗證的伺服器刪除。
分析 — 關閉「傳送匿名分析資料」。
Live AI — 關閉「使用 Live AI」。
購買 — 使用「管理訂閱」或「回復購買」。

「刪除我的資料」會清除本機內容，並要求刪除已連結的伺服器資料及供應商處可移除的資料。在獲得驗證前，伺服器和供應商的處理仍處於待完成狀態；離線、失敗或未經證明的要求均不算完成。僅持有電子郵件地址或知道購買識別碼，並不能證明對舊安裝擁有所有權。如果該安裝無法證明所有權，請寄信至 nestlingapp1@gmail.com，瞭解可用的獨立驗證或支援途徑。僅透過電子郵件管理的訂閱適用獨立的已驗證信箱範圍。回復購買所需的購買記錄和有限的抑制記錄可能會保留。抑制記錄用於防止不必要的聯絡或重新建立已刪除的資料；它們不是復原憑證。

資料保留

裝置資料 — 直到您刪除。
Live AI 原始自拍 — Tonebook 不儲存；OpenAI 可能保留輸入最多 30 天。
結果、快取和電子郵件 — 直到經驗證刪除。
PostHog 人員與事件 — 直到可信工作程序完成刪除。
購買歷史 — Apple 與 RevenueCat 為回復購買而保留。
電子郵件退訂 — 為遵守退訂，在必要期間保留不可逆 HMAC。

本網站(tonebook.app)

以上內容說明的是 iPhone App。瀏覽器照片分析是獨立服務：您選擇開始分析後，縮小的圖片會經 Tonebook 的 Vercel 端點傳送給 OpenAI。無須帳號或電子郵件，也不會將上傳圖片加入照片庫。免照片測驗使用您的回答。服務商的處理及保留規則與下方說明的選用網站分析分開。

PostHog（網頁） — 如果能夠儲存您的偏好，且沒有先前的拒絕或瀏覽器隱私訊號，無 Cookie 的網站分析會預設開啟。PostHog 衡量頁面造訪和功能使用情況，不接收照片或電子郵件地址。您可以透過頁尾的分析設定同時關閉 PostHog 和 Vercel。無論如何選擇，網站都可正常使用。關閉分析會停止後續收集，並移除本機分析執行環境。撤回許可會停止後續收集，但不會刪除服務商已收到的事件。我們不會長期保留網站分析識別碼與您的電子郵件地址之間的對應關係，因此僅憑支援請求，我們可能無法識別您先前的網站事件。如有隱私問題，或希望行使適用的資料保護權利，請聯絡 nestlingapp1@gmail.com；我們會說明針對您的請求能夠核實哪些資訊、採取哪些措施。
Vercel Web Analytics — 由託管平台提供、無 Cookie 的頁面造訪衡量服務。它與 PostHog 共用同一網站分析選擇；關閉該設定會停止兩項服務。

本網站不設置廣告或跨站追蹤 Cookie。同一選擇控制兩項分析服務。如果無法儲存偏好，或瀏覽器發出隱私訊號，兩項服務都會保持關閉。在已排除的敏感路徑或查詢上，兩項服務都不會執行。同意偏好的儲存及分析工具的防濫用 Cookie 等必要儲存功能，與選用分析分開。

兒童

Tonebook 僅供 18 歲以上的成年人使用。App 首次啟動的同意流程要求您明確確認已年滿 18 歲。我們不會在知情情況下收集未成年人的資料。

本政策的變更

我們將更新「最後更新」日期並將新版本發布於此 URL。重大變更將於下次啟動 App 時於 App 內提示。

聯絡方式

電子郵件: nestlingapp1@gmail.com

← 所有法律文件