物之森 (MononoMori) 隱私權政策
- 生效日期: 2025年8月1日
- 最後更新: 2026年11月3日
您好，我是「物之森」的開發者。
非常感謝您選擇「物之森」。在創造這個小世界時，我始終珍視著一個核心理念：「您的生活記錄，僅屬於您自己。」
我深信，保護隱私的根本在於透過優良精簡的產品架構設計，最大限度減少資料收集，並充分尊重使用者對個人資料的所有權。本政策將以清晰透明的方式，向您說明「物之森」如何處理與守護您的資料安全。
第1條 (基本原則與資料處理)
「物之森」絕不會出於廣告行銷或使用者畫像的目的收集或儲存您的個人資料。您在本應用程式中建立的絕大部分內容（例如物品、空間、照片、標籤及筆記備忘等），預設僅安全保存在您自己的裝置本機，或您個人的私人 iCloud 帳號中。您與夥伴共享的林地是例外：它儲存在 iCloud 中，您邀請的人都看得到（見第2條）。「物之森」不建立專屬會員帳號體系，也不維護任何集中式資料庫來儲存您的私人物品資產。僅在您主動使用特定功能（例如 AI 智慧辨識、雲端同步、當機診斷及應用程式內購買）時，特定技術資料、識別碼或內容才會由受信任的第三方服務進行合規處理。
第2條 (資料儲存與 iCloud 同步)
- 本機儲存: 您在本應用程式中建立的所有物品、空間與分類資料，均安全儲存於您個人裝置本機的應用程式沙盒（Sandbox）內。
- iCloud 同步: 您可以自由選擇開啟 iCloud 同步功能。透過 Apple 的 iCloud 與 CloudKit 服務儲存的資料，在傳輸途中與靜態儲存時均經過業界高標準加密保護。根據您的 iCloud 安全設定（例如 Apple 的「進階資料保護」）及支援的技術規範，Apple 可能會提供額外的端對端加密。「物之森」無法獲取您的 Apple 帳號憑證，也無法存取您的私人 iCloud 加密金鑰。您可以隨時透過 iOS 系統設定或 App 內設定開啟或關閉 iCloud 同步。
- 共享林地: 您可以把一片林地共享給您邀請的夥伴（Plus 可邀請 1 位，Premium 最多 6 位；加入別人的林地免費）。使用共享林地需要登入 iCloud。
- 共享的內容: 林地中的位置和物品儲存在您 iCloud 的共享空間（Apple CloudKit）中，每位成員的裝置上也會保留一份。林地裡的所有成員都看得到其中的全部內容：物品的備註、日期、數量、標籤和自訂屬性等資訊，照片與附件，以及這些物品所用的分類。您的籃子、回憶手帳、回憶之林、回收箱和其他林地不會被共享。
- 邀請: 邀請時，您輸入對方 Apple 帳號的電子郵件地址或手機號碼，或從聯絡人中選擇（「物之森」不會因此取得您聯絡人的存取權限）。Apple 據此找到對方，邀請連結由您自己傳送。邀請中會顯示林地的名稱。
- 成員彼此看得到的資訊: 成員之間看得到彼此的 iCloud 名字（沒有名字時顯示邀請所用的電子郵件地址或手機號碼），以及對方是否已加入。「林地動態」會顯示哪件物品由誰在什麼時候新增、修改或移除。如果您希望顯示名字和照片，可以發布個人檔案：只有在您選擇發布後才會儲存，儲存在 Apple CloudKit 的公開資料庫中，其他「物之森」使用者（包括您林地以外的人）也可能讀取。您為夥伴設定的暱稱只有您自己看得到。
- 夥伴可以做什麼: 您可以為每位夥伴選擇「可以照料」（新增、編輯和移動物品；移除物品需要您確認）或「可檢視」。
- 共享結束時: 離開或被移出的夥伴，可以把已在其裝置上的內容保留為私人副本；已儲存在對方裝置上的內容無法撤回。當您把林地收回到自己名下以停止共享，或刪除這片林地時，iCloud 中的共享內容會對所有人刪除。
- 我們的伺服器: 共享林地的內容不會經過我們營運的任何伺服器，我們也無法查看。
第3條 (AI 智慧辨識功能)
當您主動使用「AI 智慧相機 / 辨識」功能時，您所選擇拍攝的圖片以及為完成辨識所需的必要資訊，會透過加密的 HTTPS 連線發送至我們所使用的第三方 AI 服務供應商，用於即時影像分析並協助自動填寫物品名稱與相關分類詳情。
- 依需求調用: 僅當您明確觸發 AI 辨識功能時，相關影像資料才會被傳輸並處理。未主動使用該功能時，物品照片絕不會因 AI 辨識而發送至外部第三方 AI 服務。
- 不用於廣告投放或 AI 模型訓練: 我們絕不會將您提交的圖片或相關資訊用於廣告推廣、個人畫像建構或公共 AI 模型的訓練。
- 資料最小化與即時銷毀: 我們僅傳輸完成 AI 辨識所需的必要資料，並嚴格限制相關資料的留存週期。「物之森」不會將您提交的照片或 AI 辨識結果作為長期伺服器資料儲存。第三方 AI 服務供應商對其接收資料的處理與留存，則受其各自適用的服務條款及隱私權規範約束。
第4條 (當機診斷與應用程式穩定性)
為了保障應用程式的流暢穩定運行、精準定位技術故障並快速修復閃退問題，我們可能會處理部分技術性診斷資料：
- Apple 系統診斷資料: 若您在 iOS 系統設定中開啟了「與 App 開發者共享」，Apple 會依照其隱私權政策向我們提供彙總且完全去識別化的匿名當機記錄及基礎使用指標。
- Firebase Crashlytics: 我們可能使用 Google 提供的 Firebase Crashlytics 服務進行崩潰分析與穩定性監控。該服務可能會處理技術資訊，包括崩潰堆疊呼叫軌跡、App 版本、作業系統版本、裝置型號，以及隨機生成的匿名安裝或工作階段識別碼（例如 Crashlytics Installation UUID、Firebase Installation ID、Firebase Session ID）。這些識別碼僅用於將當機報告與特定的應用程式安裝實例建立關聯以輔助工程除錯，絕不會被「物之森」用於廣告追蹤或跨應用的行為畫像分析。
第5條 (付費服務、應用程式內購買與訂閱管理)
關於「物之森 Pro」付費功能與訂閱服務，所有交易付款流程均完全透過 Apple 的 App Store 與 StoreKit 架構處理。「物之森」不收集、不接收亦不儲存您的信用卡卡號、銀行帳號或其他敏感支付資訊。所有交易扣款與退款申訴均遵守 Apple 的相關條款與隱私權規範。
為了管理訂閱有效狀態、驗證收據、還原已購買之權益並提供流暢的跨裝置授權體驗，「物之森」採用了業界知名的第三方訂閱管理架構 RevenueCat。
RevenueCat 可能會處理購買與訂閱資訊，例如 Apple 交易收據資訊、購買項目與權益標識、訂閱週期狀態，以及一組隨機生成的匿名 App 使用者識別碼 (App User ID)。該服務亦可能根據提供驗證服務所需，處理有限的技術資訊（如裝置類型與作業系統版本）。
「物之森」絕不將上述交易資訊用於商業廣告投放、定向推廣或使用者畫像分析。由 RevenueCat 處理之資訊均受 RevenueCat 隱私權政策 約束。
第6條 (第三方服務與外部連結)
「物之森」僅在提供特定核心功能所必需時，結合以下受信賴的第三方服務：
- Apple iCloud / CloudKit (雲端安全備份、跨裝置同步與共享林地)
- RevenueCat (App Store 訂閱驗證與收據管理)
- Google Firebase Crashlytics (匿名當機診斷與品質優化)
- 專業 AI 視覺模型服務商 (按需提供影像辨識與自動摘要)
第7條 (您的權利與資料控制)
您對自己的個人資料擁有完整的掌控權：
- 存取與匯出: 您可以隨時在「物之森」應用程式中完整瀏覽、修改您的所有物品資料，或利用資料備份功能匯出封存。
- 完全刪除: 您可以直接在 App 內刪除個別物品、空間或重設所有本機記錄。若您已啟用 iCloud 同步，亦可隨時在 iOS「設定」>「iCloud」>「管理帳號儲存空間」中，一鍵完全抹除存放在 iCloud 上的「物之森」全部資料。
- 共享林地: 管理者可以移出夥伴、把林地收回以停止共享或刪除林地，夥伴也可以隨時離開。已儲存在夥伴裝置上的內容無法撤回（見第2條）。
第8條 (官方網站的 Android 版等候名單)
若您在官方網站的 Android 版頁面留下電子郵件，我們會處理以下資訊：電子郵件地址、頁面語言、是否願意參加 Beta 測試、您透過哪個連結進入該頁面，以及依網路連線推斷的國家或地區與裝置類型（如「Android · Chrome」）。我們不會保存您的 IP 位址。
- 用途: 僅用於寄送 Android 版上線通知，以及在您勾選後寄送 Android 版 Beta 測試邀請。我們不會寄送行銷郵件，也不會出售或向他人提供您的電子郵件。
- 儲存: 名單存放於我們使用的 Cloudflare D1 資料庫。為避免不當或自動送出，送出時會經過 Cloudflare Turnstile 人機驗證。有人加入時，開發者會在內部使用的 Discord 頻道收到一則包含上述資訊的通知（Cloudflare 隱私權政策、Discord 隱私權政策）。
- 保存與刪除: Android 版上線通知寄出後，我們會刪除這份名單。在此之前，您可以隨時寫信至
[email protected]要求刪除您的電子郵件。
第9條 (隱私權政策之修訂與聯絡方式)
我們可能會隨著功能推陳出新或法規要求，適時更新本隱私權政策。任何重大變更均會透過網站或應用程式更新日誌公佈。
若您對本隱私權政策或個人資料保護有任何疑慮、建議或請求，歡迎隨時與我們聯絡：
- 電子郵件:
[email protected]/[email protected] - 服務條款: 查看物之森服務條款