最後更新 ·
私隱政策
本中文譯本僅供參考。中英文版本如有任何歧異,概以英文版本為準。
OmuType 是一款以廣東話為本的打字及語音鍵盤,由 Alano Tech Pte. Ltd. 開發;該公司同時營運 Omucloud,兩者為姊妹產品。本政策說明 OmuType 處理哪些個人資料、資料傳送至何處、保存多久,以及你可以要求我們做甚麼。本政策是我們根據新加坡《2012 年個人資料保護法令》及香港《個人資料(私隱)條例》(第 486 章)作出的通知。
重點如下:
打字留在你的手機上。你輸入的字母在裝置上轉換成文字,我們從不接收你的按鍵記錄。
語音只會在你使用時傳送至雲端。在你按住或輕觸麥克風期間,你的聲音會傳送至語音辨識供應商轉換成文字。部分語音要求(例如修改及改寫)亦會把游標前後的文字傳送至人工智能供應商。我們不會保存你的錄音或文字。
密碼欄及要求保障私隱的欄位不設語音、不會傳送任何內容,鍵盤亦不會從中學習。
OmuType 不設帳戶、不設廣告、不作追蹤。我們的伺服器只保存一個隨機安裝編號及語音功能的使用次數,從不保存你說過或輸入過的內容。
1. 我們是誰
OmuType 由 Alano Tech Pte. Ltd.(UEN 202555886D)營運,該公司於新加坡註冊成立。本政策中的「我們」指該公司。我們決定本政策所述個人資料的處理方式,並對其負責:即新加坡《個人資料保護法令》(PDPA)所指的「機構」,以及香港《個人資料(私隱)條例》(PDPO)所指的「資料使用者」。
註冊辦事處:60 Paya Lebar Road, #06-28, Singapore 409051。
OmuType 是 Omucloud 的姊妹產品,由同一公司開發。兩者不會共用資料,使用其中一方不會令另一方取得任何關於你的資料。
我們已指定專人負責遵從 PDPA,其業務聯絡電郵為 privacy@omucloud.co。有關個人資料的要求、查詢及投訴均可寄往該地址,我們會為此監察該郵箱。
2. 鍵盤看得到甚麼,以及 OmuType 如何處理
當你啟用任何第三方鍵盤時,Android 會警告該鍵盤可能收集你輸入的所有內容,包括密碼及信用卡號碼。這項警告屬實:作業系統會把你輸入的字元及所在欄位的文字交給每一個鍵盤。關鍵在於鍵盤如何處理這些內容。本節直接回答這個問題。
打字
- 把按鍵轉換成文字(粵拼、倉頡、速成及英文)完全在你的手機上進行,使用程式內置的字典。打字從不需要網絡。
- 你的按鍵不會傳送給我們或任何人,我們亦不保存任何按鍵記錄。
- 為了建議你常用的字詞,鍵盤會在手機上記住最多 100 個你最近輸入、含大楷字母或已知的字詞(例如產品或人名)。這些字詞留在手機上。第 3 節說明使用語音時,其中部分會如何作為拼寫提示傳送。
語音
- 語音是唯一會把內容傳送離開手機的功能。只有在你授予 OmuType 麥克風權限後才能使用,而且只會在你按住麥克風鍵期間,或在你啟動的輕觸對話期間收音,不會在背景收音。
- 你的聲音會串流至語音辨識供應商轉換成文字;如開啟了準確校正,完成的錄音會再由第二個供應商轉寫一次。第 6 節列出這些供應商。
- 如你說的是指示而非要輸入的字(例如更改日期、把訊息縮短、翻譯或發送),鍵盤會把你說的話,連同游標前後的文字(每邊最多 1,500 個字元)及任何已選取的文字,傳送至人工智能供應商以決定如何修改。你輸入的文字只會在這情況下、作為當時欄位內容的一部分被傳送,而且只因為你使用了語音。
不會傳送任何內容的欄位
在密碼欄,以及應用程式要求鍵盤不要學習的欄位(Android 的「不作個人化學習」標記,無痕模式會使用),麥克風會關閉,鍵盤不會讀取欄位文字作參考,亦不會記住在其中輸入的任何內容。其他載有敏感資料、但未標示為密碼的欄位(例如電郵地址或信用卡號碼欄),會當作一般欄位處理:打字時不會傳送任何內容,但如你在該處使用語音,欄位文字可能按上文所述作為參考內容傳送。
3. 我們收集的資料
以下列表截至上述日期為止屬完整。
只保存在你的手機上
- 你的詞彙:你透過+鍵、文字選取選單(「加入 OmuType 詞彙」)或設定自行加入的字詞、名稱及代號,以及你修正鍵盤錯字時鍵盤學到的字詞。每個詞彙附有其來源及加入日期。
- 最近輸入的字詞:最多 100 個你輸入過、含大楷字母或已知的字詞。
- 你最近使用的 32 個表情符號。
- 你的設定(標點樣式、中文輸入法、震動回饋、中英文間距、準確校正)。
- 一個隨機安裝編號,於首次開啟程式時產生。它並非取自你的手機、SIM 卡、Google 帳戶或任何關於你的資料。
- 在你說話期間,該句說話的錄音會暫存於記憶體(最多約 60 秒),以便連線中斷時重新傳送。說話結束後即被捨棄,從不寫入儲存空間。
如你的手機把應用程式資料備份至你的 Google 帳戶,Android 可能會把上述項目納入備份。該備份屬你與 Google 之間的事宜,我們無法查看。
使用語音時由你的手機傳送
- 麥克風開啟期間你的聲音(音訊)。
- 拼寫提示,令名稱辨識正確:最多 50 個你的詞彙及最近輸入的字詞,以及欄位中已有的拉丁字母名稱。當你把游標放在欄位內而麥克風權限已開啟時,鍵盤會預先開啟與語音供應商的連線,令語音可即時開始,拼寫提示會在此時傳送。在你按下麥克風之前不會傳送任何音訊,而連線閒置 30 秒後便會關閉。
- 使用後備語音供應商時,游標前最後 48 個字元,協助其接續句子。
- 只限語音指示:你說的話;游標前後的文字(每邊最多 1,500 個字元)及任何已選取的文字;欄位類型(搜尋、聊天、電郵或其他)及你正在輸入的應用程式識別碼(例如 com.whatsapp),令結果切合該應用程式;以及最多 100 個詞彙。
保存在我們的伺服器上
- 你的安裝編號、程式版本、手機的語言設定(例如 zh-HK)、平台(Android),以及該安裝編號首次及最近一次出現的時間。
- 每次後端呼叫及每次使用麥克風各一行記錄:安裝編號、所呼叫的服務、結果類別(例如「輸入」或「改寫」)、輸入及輸出的字元數、音訊的大小或長度、回應的模型、所需時間,以及是否成功(如失敗則附錯誤訊息)。
這些記錄從不包含你的音訊、你說的話、欄位文字或你的詞彙。其用途是計算使用量、控制成本及防止濫用,以及找出故障。
我們的寄存服務供應商亦會保存伺服器請求的短期技術記錄,其中可能包括你的 IP 位址。我們不會把 IP 位址複製到自己的記錄中。
4. 我們不收集及不會做的事
本節每項陳述均為我們現行做法的聲明,你可以依賴。
- 不設帳戶。使用 OmuType 無須提供姓名、電郵地址或電話號碼。
- 不記錄按鍵,無論在我們或任何人的伺服器上。
- 我們不保存你的錄音、轉寫文字或欄位文字。它們只會在第 6 節所述情況下經過我們的伺服器,並在結果傳回後即被捨棄。
- 不設廣告、不使用廣告識別碼、不使用任何分析或當機報告軟件開發套件、不跨應用程式或網站追蹤你,亦不建立關於你的個人檔案。
- 不以任何形式向任何人出售或出租個人資料。
- 我們不會使用你的聲音或文字訓練人工智能模型;按我們採用的條款,我們的供應商亦不會。
- 不收集位置、通訊錄、相片或檔案,但你自行選擇匯出或匯入的詞彙檔案除外。
5. 使用目的
- 把你的聲音轉換成文字,並執行你以語音要求的修改及改寫;
- 利用你的詞彙,正確寫出你的名稱及用語;
- 按每個安裝計算語音功能的使用量,以便我們管理成本、訂立合理限額及偵測對伺服器的濫用;
- 找出及修正故障,並量度速度;以及
- 遵守法律及合法命令與指示。
以上列表已屬完整。未經你事先同意,我們不會把你的個人資料用於任何其他目的。
6. 還有誰會收到你的資料
語音功能需要少數服務供應商。他們按照書面協議代表我們處理你的資料,不得將其用於自身目的(例如訓練其模型)。根據 PDPA,我們仍須為他們代我們處理資料的行為負責;根據 PDPO,我們採用合約方法保障有關資料。他們須提供不低於本政策的保障。
- 阿里雲(Model Studio,新加坡區域)— 即時語音辨識。你的聲音及拼寫提示由手機直接串流至該處,使用我們伺服器發出的短效存取碼,因此我們的伺服器從不接觸該音訊。它亦是語音指示的人工智能供應商(經我們的伺服器),並於本政策日期為首選供應商。
- OpenAI(美國)— 準確校正:錄音結束時,會經我們的伺服器傳送一次至 OpenAI 再轉寫,附最多 50 個拼寫提示。OpenAI 亦是語音指示的後備人工智能供應商。根據其 API 條款,OpenAI 不會以這些資料作訓練,並可能為偵測濫用而保存最多 30 日後刪除。你可以在 OmuType 設定中關閉準確校正;語音屆時只使用阿里雲的結果。
- ElevenLabs(美國)— 後備語音辨識,只在無法連接阿里雲時使用。你的聲音、拼寫提示及游標前 48 個字元由手機直接傳送。按我們現時的計劃,ElevenLabs 會按其自身的保存條款保存請求記錄,我們無法關閉。
- Anthropic 及 Google(美國)— 語音指示的後備人工智能供應商。於本政策日期兩者均未使用。如我們啟用其中之一,它會收到第 3 節就語音指示列出的內容,且只會在不容許以此作訓練的 API 條款下使用,而我們會先更新本列表。
- Supabase(伺服器位於南韓首爾)— 寄存我們的後端:發出存取碼、把語音指示及準確校正轉交上述供應商,以及儲存第 3 節所述使用記錄的功能。
除此以外,我們只會在法律要求、法院命令或合法指示強制,或為保護他人免受傷害而有必要時披露個人資料。如 OmuType 的營運轉交另一公司,我們持有的少量資料(第 3 節)會一併轉移;我們會在生效前於程式內公佈,新營運者須受本政策約束。
7. 傳送至新加坡及香港以外的資料
我們是新加坡公司,而我們的供應商按第 6 節所列,在新加坡、南韓及美國處理資料。因此,無論你身在何處(包括香港),使用語音均會把你的資料傳送至你所在地區以外。
PDPA 第 26 條只容許在接收者須遵守與該法令相若的保障標準時作出此類傳送。我們依賴與每個供應商訂立的書面協議,當中施加了有關責任。就香港用戶而言,我們採用相同的保障措施,確保傳送至香港以外的資料受到與 PDPO 相若的保障。
8. 保存期限
- 為語音而傳送的錄音、轉寫文字、欄位文字及詞彙:我們不保存。結果傳回後即處理完畢並捨棄。第 6 節說明各供應商可能保存的內容及期限。
- 安裝記錄及使用記錄:在我們營運 OmuType 期間保存,用以計算長期使用量及調查濫用。目前並無定時刪除。你可隨時要求刪除你的安裝的記錄(第 10 節)。
- 寄存記錄:由寄存服務供應商按其自身時間表短期保存,我們無法控制。
- 你手機上的所有內容:保存至你刪除為止(可在設定中逐一移除詞彙)、清除 OmuType 的儲存空間或解除安裝程式。
如我們停止提供 OmuType,保存伺服器記錄的目的隨之終止,我們會在服務結束後 30 日內刪除該等記錄。
9. 保障資料安全
你的手機、我們的伺服器與供應商之間的所有傳輸均經加密。供應商的 API 金鑰只保存在我們的伺服器上,從不隨程式發放;手機只會收到短效存取碼。我們的資料庫表格只能由我們自己的伺服器功能存取,從不直接開放予互聯網。我們不保存任何語音內容,因此不會從我們這裏洩漏。
沒有任何服務能保證永不發生資料外洩。如外洩相當可能對你造成重大損害,或影響 500 人或以上,PDPA 第 6A 部規定我們須作評估,並於評估後 3 個曆日內通知個人資料保護委員會,以及在能夠聯絡你時通知你。我們會照辦。
10. 刪除你的資料
在你的手機上,無須聯絡我們
- 在 OmuType 設定的詞彙部分逐一移除詞彙。
- 移除全部內容:Android 設定 → 應用程式 → OmuType → 儲存空間 → 清除儲存空間,或解除安裝 OmuType。這會刪除你的詞彙、最近字詞、表情符號、設定及安裝編號。
- 停止語音傳送任何內容:在 Android 設定中關閉 OmuType 的麥克風權限。打字功能不受影響。
在我們的伺服器上
請以「OmuType data deletion」為主旨電郵至 privacy@omucloud.co,並附上你的安裝編號(OmuType 設定內「關於」部分會顯示)。我們會在 30 日內刪除該編號的安裝記錄及所有使用記錄,並回覆確認。除此以外我們不需要任何資料,亦不需要你的姓名。
請在清除儲存空間或解除安裝之前提出要求:這樣做會從手機刪除安裝編號,沒有該編號,任何人(包括我們)都無法分辨哪些記錄屬於你。如你已移除程式,請告訴我們你大約何時使用語音、程式版本及手機型號,我們會刪除任何能夠配對的記錄。
我們不持有錄音及文字,因此沒有這類內容需要刪除。供應商按第 6 節保存的副本,會按該供應商的時間表到期。
11. 你的權利
你可要求取得我們所持有關於你的個人資料副本、查詢過去一年該等資料的使用或披露情況,以及更正任何不準確之處。你亦可隨時撤回對任何用途的同意。請寄往 privacy@omucloud.co,並附上你的安裝編號,以便我們找出你的記錄。
新加坡(PDPA)
我們會在合理可行範圍內盡快回應。如未能在 30 日內回應,我們會在該期間內告知你何時回應。更正要求免費。查閱要求可能收取合理費用;如需收費,我們會先提供書面估價。如你撤回同意,我們會先告知可能的後果;撤回對語音處理的同意意味着無法再使用語音,但打字功能照常運作。
香港(PDPO)
你可根據 PDPO 第 18 條及第 22 條提出查閱資料要求及改正資料要求。我們會在收到要求後 40 日內依從,查閱費用不會超乎適度。我們只會把你的資料用於第 5 節所列目的或直接有關的目的,亦不會用於直接促銷。如你不滿意,可向個人資料私隱專員公署投訴。
其他地區
如你居於歐洲經濟區、英國、加州或其他賦予你個人資料權利(例如刪除、限制處理、反對或可攜權)的地方,我們會就本政策所述資料尊重該等權利,你亦可向當地資料保障機構投訴。我們不會為跨情境行為廣告而出售或分享個人資料。
12. 在 iPhone 及 iPad 上
OmuType 的 iOS 版本正在開發中。在 iOS 上,鍵盤必須在設定中開啟「允許完整取用」才能連接網絡。打字無須完整取用即可運作,而完整取用只會用於本政策所述的語音功能:相同的資料、相同的供應商、相同的限制。如 iOS 版本以本政策未有說明的任何方式處理資料,我們會在推出前更新本政策。
13. 兒童
OmuType 是一般用途的鍵盤,並非以 13 歲以下兒童為對象。由於不設帳戶,我們並不知道用戶的年齡,亦不會在知情下收集兒童的個人資料。如你是家長或監護人,並相信你的子女曾使用語音功能,請附上子女的安裝編號寄往 privacy@omucloud.co,我們會刪除相關記錄。
14. 本政策的修訂
我們可能更新本政策。如修訂對我們處理你個人資料的方式有重大影響(例如新增資料類別或供應商),我們會在生效前於程式內通知你,頁首日期亦會更改。如法律要求取得你的同意,我們會徵求同意,而不會因你繼續使用而假定你已同意。
15. 聯絡及投訴
有關個人資料的查詢、要求及投訴,請電郵至 privacy@omucloud.co,或郵寄至 Alano Tech Pte. Ltd.,60 Paya Lebar Road, #06-28, Singapore 409051。我們會確認收到並調查任何投訴,並把結果告知你。
如你不滿意,可向新加坡個人資料保護委員會(pdpc.gov.sg)或香港個人資料私隱專員公署(pcpd.org.hk)投訴。本政策並不限制你這樣做的權利。
Alano Tech Pte. Ltd. · 60 Paya Lebar Road, #06-28, Singapore 409051 · info@omucloud.co