隱私權政策

1. 服務範圍說明

本隱私權政策適用於 tinyomnibus.me 所運營之所有產品與服務，包括但不限於：

• LiveSight Map（漫遊視界）
• Vaultify（拾光密匣）
• GEPT8KGo （全民英檢）
• Veloura Lens（尚水）
• VeriCite（文獻查核）
• AeroDash 馳速錶
• ingTranslate - 翻譯_ing
• Tempoa 節拍器＋調音器

2. 第三方廣告服務 (Google AdMob)

我們的服務（LiveSight Map, Vaultify, GEPT8KGo, Veloura Lens, ingTranslate, Tempoa）均使用 Google AdMob 服務來投放廣告。為提供個人化廣告或衡量廣告成效，AdMob 可能會蒐集以下資訊：

• 裝置識別碼： 如 iOS 的 IDFA 或 Android 的廣告 ID。
• 裝置資訊： 系統版本、手機型號、語言設定等。
• 互動數據： 廣告點擊紀錄、曝光頻率等。

相關資訊的處理受 Google 隱私權政策 約束。您可以透過裝置設定隨時管理您的廣告追蹤偏好。

3. 購買與訂閱數據

對於提供程式內購買（IAP）或訂閱方案之服務：

• 支付處理： 所有交易過程均由 Apple App Store 處理並受其隱私政策約束。本服務不會直接存取、蒐集或儲存您的信用卡號或任何財務支付資訊。
• 權限驗證： 我們僅會透過 Apple 提供的加密匿名收據資訊來確認您的訂閱狀態，用以授權您存取所購買的付費功能（例如：移除廣告、解鎖進階功能或存取專業版內容）。

4. 個別應用程式之補充隱私說明

針對以下特定應用程式，除上述通用政策外，亦適用以下資料處理規則：

(1) LiveSight Map (漫遊視界)

• 位置資訊： 本應用程式會請求存取您的「精確位置」或「粗略位置」。此資訊僅用於在地圖上顯示您的目前位置，以便您探索周邊的即時影像。我們不會在伺服器上記錄或追蹤您的移動軌跡。
• 影像內容： 影像來源均為第三方公開平台。App 僅負責解析與導覽，不會蒐集影像中的個人特徵（如人臉識別），亦不儲存影像數據。

(2) Vaultify (拾光密匣)

• 本機加密： 所有媒體檔案均儲存於裝置本機，並使用系統級加密技術保護。本服務不會自動上傳、同步或存取您的私密內容。
• 權限最小化： 僅在您使用快拍、匯入或解鎖功能時，才會請求相機、相簿或生物辨識權限。

(3) GEPT8KGo (全民英檢)

• 語音處理： 發音練習功能僅透過裝置內建之語音辨識服務進行即時處理。我們不會錄音、不會上傳您的聲音檔，亦不會將語音資料用於廣告分析。
• 學習歷程： 您的學習數據僅儲存於裝置本地，用於驅動個人化的複習邏輯。

(4) Veloura Lens（尚水）

• 相機與照片權限： 僅在您使用拍照、匯入或匯出功能時才會請求相機與相簿存取權限。
• AI 臉部處理： 美顏、大眼、瘦臉等 AI 功能及證件照去背均在裝置本機即時運算，不會上傳您的臉部影像至任何伺服器。
• 隱私相簿： 拍攝與編輯後的照片儲存於應用程式專屬的本機相簿中，不會自動同步或上傳至雲端。
• 人臉數據收集與使用聲明： 本應用程式使用 Apple 的 TrueDepth API 與 Vision 框架來偵測臉部特徵點，其唯一目的是為了即時套用美顏濾鏡、景深運算與相機特效。我們絕對不會收集、儲存或與任何第三方分享您的任何人臉數據。所有的臉部影像處理皆在您的設備端（本機）離線完成，且這些數據絕對不會被保留，並在您關閉相機功能後就會立即被自動銷毀。

(5) VeriCite（文獻查核）

• 相機與照片權限： OCR 掃描功能需要存取相機或相簿，僅於您主動使用掃描輸入時才會請求，所取得之影像僅於本機進行文字辨識，不會上傳至任何伺服器。
• 查核請求： 您輸入的引用文獻內容將傳送至公開學術資料庫 API（CrossRef、PubMed、Semantic Scholar、OpenAlex）進行真偽驗證。除此之外，不會將任何資料傳送至其他第三方。
• 查核歷史： 所有驗證結果僅儲存於您的裝置本地端，本服務不會蒐集或上傳您的查核記錄。
• 無需帳號： 本應用程式不要求建立帳號，亦不蒐集任何個人身分資料。

(6) AeroDash 馳速錶

• 精確位置（GPS）：本應用程式需要持續存取「精確位置」以記錄行程，包括即時速度、行駛距離、移動路徑及高程資訊。所有 GPS 資料均僅儲存於您的裝置本機（SwiftData），不會上傳至任何伺服器，亦不會與第三方共享。
• 動作感測器：本應用程式透過裝置加速計（CMMotionManager，20 Hz）即時計算 G 力（加速度與煞車 G）。感測器資料僅用於本次行程統計，不會持久儲存原始數值。
• 測速照相圖資：應用程式內建本機測速照相圖資（cameras_v2.json，約 4 MB），包含台灣路段固定測速照相機位置與區間測速資訊。此資料為靜態內容，隨應用程式一併安裝於裝置，不需要網路連線，亦不蒐集您的位置歷史。
• 本機儲存：所有行程記錄（速度、距離、路線、停車記錄、加速計時等）均透過 SwiftData 儲存於裝置本機。應用程式亦使用 App Group UserDefaults（群組識別碼：group.aerodash）與 Widget Extension 共享最近一趟行程的摘要資訊，此資料僅在裝置本機流通。
• GPX 匯出／匯入：您可自行選擇將行程路線匯出為 GPX 格式分享，或匯入外部 GPX 檔案。此動作由您主動發起，本服務不會自動傳送任何資料。
• Live Activity 與 Widget：行程進行中，速度、距離、時間等資訊將顯示於鎖定畫面與靈動島（Live Activity）及主畫面 Widget，這些功能均在裝置本機運作，不傳送至任何外部服務。
• 無需帳號：本應用程式不要求建立帳號，亦不蒐集任何個人身分資料。

(7) ingTranslate - 翻譯_ing

• 麥克風與語音辨識：本應用程式需要存取麥克風以進行語音辨識，並使用 Apple 的 Speech framework 將語音轉為文字。在預設模式下，音訊可能會由 Apple 的語音辨識服務處理（可能經由 Apple 伺服器），其處理受 Apple 隱私權政策 約束。您也可以在設定中開啟「離線語音辨識」，讓辨識完全在裝置端進行、音訊不離開裝置。我們本身不會保留您的錄音，亦不會將語音資料用於廣告分析。
• 翻譯處理：當您使用翻譯功能時，您輸入或透過語音辨識轉成文字的內容，會傳送至我們營運的雲端翻譯服務進行翻譯後回傳。傳輸過程採用 HTTPS 加密。在支援的裝置上，若雲端翻譯服務暫時無法使用，App 會改以 Apple 的裝置端模型進行翻譯，此時您的內容不會離開裝置。首次啟動時，App 會明確告知並取得您的同意後才會傳送任何內容。
• AI 練習對話：當您使用「練習」功能時，您的對話內容會傳送至 Google Gemini（由 Google 提供的第三方 AI 服務）以產生回覆。此項資料處理受 Google 隱私權政策 約束。我們不會將您的對話內容用於翻譯與練習以外的用途，亦不會出售或與其他第三方分享。
• 對話與翻譯記錄：對話歷史（最多 5 筆）與單次翻譯記錄（最多 20 筆）僅儲存於裝置本機，不會上傳至任何伺服器，亦不進行雲端同步。
• 廣告追蹤（ATT）：本應用程式整合 Google AdMob Rewarded 廣告，並依 Apple 規定請求廣告追蹤授權（App Tracking Transparency）。您可以在裝置設定中隨時管理廣告追蹤偏好。
• 無需帳號：本應用程式不要求建立帳號，亦不蒐集任何個人身分資料。

(8) Tempoa（節拍器＋調音器）

• 麥克風與調音偵測：本應用程式的調音器功能需要存取麥克風以即時偵測音高。所有音訊分析（自相關演算法）均在裝置本機即時運算完成，錄音內容不會被保留、上傳或傳送至任何伺服器，也不會經過 Apple 或其他任何第三方的雲端服務處理。
• 廣告與購買：本應用程式整合 Google AdMob 獎勵廣告以延長每日免費使用額度，並依 Apple 規定請求廣告追蹤授權（App Tracking Transparency）；亦提供一次性「去除廣告」App 內購買，購買驗證方式與本政策第 3 節所述相同。
• 使用額度紀錄：每日免費使用時間與廣告觀看次數僅儲存於裝置本機，不會上傳至任何伺服器。
• 歌曲庫設定：使用者儲存的節拍器設定（歌名、BPM、拍號等）僅儲存於裝置本機，不會上傳或雲端同步。
• 問題回報（選用）：若您主動使用 App 內「回報問題」功能，您填寫的描述內容連同裝置型號、系統版本、App 版本會傳送至我們自行維運的問題回報服務，僅用於協助排除問題，不會用於其他用途。
• 無需帳號：本應用程式不要求建立帳號，亦不蒐集任何個人身分資料。

5. 資料之保護與共享

我們採用必要之防護措施保護資料。我們不會出售或出租個人身分資料給第三方。我們僅可能與廣告合作伙伴或分析服務共享去識別化後的統計資訊。