最後更新 ·
私隱政策
本中文譯本僅供參考。中英文版本如有任何歧異,概以英文版本為準。
OmuType 是一款以廣東話為本的打字及語音鍵盤,由 Alano Tech Pte. Ltd. 開發;該公司同時營運 Omucloud,兩者為姊妹產品。本政策說明 OmuType 處理哪些個人資料、資料傳送至何處、保存多久,以及你可以要求我們做甚麼。本政策是我們根據新加坡《2012 年個人資料保護法令》及香港《個人資料(私隱)條例》(第 486 章)作出的通知。
重點如下:
打字留在你的手機上。你輸入的字母在裝置上轉換成文字,我們從不接收你的按鍵記錄。
表情符號建議只會在你要求、並已同意後讀取你的句子。首次使用時 OmuType 會先詢問;如你同意,當你開啟表情符號頁,游標前的句子會傳送至人工智能供應商,以建議合適的表情符號;你以語音輸入後,你說的話亦會以同樣方式傳送。我們不會保存這些文字。
語音只會在你使用時傳送至雲端。在你按住或輕觸麥克風期間,你的聲音會傳送至語音辨識供應商轉換成文字。部分語音要求(例如修改及改寫)亦會把游標前後的文字傳送至人工智能供應商。我們不會保存你的錄音或文字。
✦ 檢查只會在你輕觸、並已同意後讀取你的句子(首次使用時 OmuType 會先詢問)。游標所在的句子,連同其前後文字及你的詞彙,會傳送至人工智能供應商,由其修正不通順的字詞後傳回。我們不會保存這些文字。
詞彙匯入只會傳送你貼上或選擇的內容。如你貼上自己的人工智能助理的回覆,或一份字詞清單(或選擇一個檔案,例如另一個鍵盤的字典),內容會傳送一次至人工智能供應商,整理成詞彙;清單中的電郵地址、網址及數字不會傳送。我們不會保存該內容。
私隱欄位受保護。密碼、數字、電話號碼、日期、用戶名稱及無痕模式欄位不設語音及人工智能功能,不會傳送任何內容;姓名及電郵欄位,以及銀行和電子錢包應用程式,可用語音但不使用人工智能。鍵盤不會從這些欄位學習。
OmuType 不設帳戶、不設廣告、不作追蹤。我們的伺服器只保存一個隨機安裝編號及語音和人工智能功能的使用次數,從不保存你說過或輸入過的內容。
1. 我們是誰
OmuType 由 Alano Tech Pte. Ltd.(UEN 202555886D)營運,該公司於新加坡註冊成立。本政策中的「我們」指該公司。我們決定本政策所述個人資料的處理方式,並對其負責:即新加坡《個人資料保護法令》(PDPA)所指的「機構」,以及香港《個人資料(私隱)條例》(PDPO)所指的「資料使用者」。
註冊辦事處:60 Paya Lebar Road, #06-28, Singapore 409051。
OmuType 是 Omucloud 的姊妹產品,由同一公司開發。兩者不會共用資料,使用其中一方不會令另一方取得任何關於你的資料。
我們已指定專人負責遵從 PDPA,其業務聯絡電郵為 privacy@omucloud.co。有關個人資料的要求、查詢及投訴均可寄往該地址,我們會為此監察該郵箱。
2. 鍵盤看得到甚麼,以及 OmuType 如何處理
當你啟用任何第三方鍵盤時,Android 會警告該鍵盤可能收集你輸入的所有內容,包括密碼及信用卡號碼。這項警告屬實:作業系統會把你輸入的字元及所在欄位的文字交給每一個鍵盤。關鍵在於鍵盤如何處理這些內容。本節直接回答這個問題。
打字
- 把按鍵轉換成文字(粵拼、倉頡、速成、筆劃及英文)完全在你的手機上進行,使用程式內置的字典。打字從不需要網絡。
- 鍵盤每日最多一次向我們的伺服器查看有否新增的字典詞語,並下載新詞。這只是單純下載:不會傳送裝置碼、你打過的任何內容或任何關於你的資料;每份詞表都經過簽署,程式只會接受由我們發佈的詞表。
- 你的按鍵不會傳送給我們或任何人,我們亦不保存任何按鍵記錄。
- 為了讓你一按貼上剛複製的內容,並在鍵盤的剪貼簿頁列出,每次你複製內容時鍵盤都會讀取手機的剪貼簿,鍵盤未打開時亦會(連續複製幾條連結,都會一齊列出)。複製的內容不會傳送給 OmuType(開啟「旅遊模式」時除外,見下文翻譯)。鍵盤的剪貼簿頁會列出你過去一小時複製的文字(最多 20 項),保存在手機上 OmuType 的儲存空間,不會包括在 Android 備份到你 Google 帳戶的資料內;每項一小時後刪除,你亦可以提早刪除(清除最近)。複製的密碼(Android 標示為敏感的內容,或在密碼欄中複製或提供的內容)永不列出,只會以圓點顯示,亦不能釘選。在設定中關閉「剪貼簿」,鍵盤便不會讀取你的剪貼簿;最近列表會被刪除,釘選的內容會隱藏,直至你重新開啟。
- 如你釘選一項內容,OmuType 會把它保存在手機上 OmuType 的儲存空間,直至你刪除它(或清除 OmuType 的儲存空間,或解除安裝程式)。釘選的內容從不傳送給我們,亦不會包括在 Android 備份到你 Google 帳戶的資料內。當你在「連結預覽」開啟時複製或釘選一個網址,你的手機會直接向該網站讀取該網頁一次,以取得標題及圖片,並把圖片的小型副本與該項內容一同保存(複製項目的圖片會與它一同刪除,不超過一小時)。如果是 YouTube、TikTok、Spotify 或 SoundCloud 的連結,手機會改為向該網站本身的預覽服務(oEmbed)索取標題及圖片,不會打開連結本身。該網站只會見到你的手機對該網址的一般請求;過程不經 OmuType 的伺服器。當「連結預覽」開啟,而你在文字框內點入(或選取)一個網址時,鍵盤會在按鍵的位置顯示該網頁:你的手機會像流動瀏覽器一樣直接向該網站讀取網頁,不帶你瀏覽器的 cookies 或登入資料。網站經這些網頁儲存的資料(網站本身的 cookies,例如 cookie 橫額的選擇,以及網站資料)會留在手機上 OmuType 的儲存空間,讓下一個網頁記得;這些資料從不傳送給我們。你可隨時在設定「連結預覽」下按「清除連結預覽資料」清除;關閉「連結預覽」亦會清除。過程不經 OmuType 的伺服器。在設定中關閉「連結預覽」,複製、釘選或點入連結時便不會讀取任何網頁。
- 鍵盤只會從你的打字學習少量內容,而且全部留在你的手機上。如你不接受英文自動改正而保留自己輸入的字(3 個字母或以上),該字會加入你的詞彙,你可以把它刪除。鍵盤運作期間,你選取的候選字及你在筆劃中完成的筆順會排得較前;這只保存在記憶體中,鍵盤重新啟動後即會忘記。
- 當你以 ⌫ 撤銷一次英文自動改正,鍵盤會在手機上記住該對字詞(最多 500 對),以免再作相同改正。在下文「私隱欄位」所述的欄位,鍵盤不會記住任何內容。
- 滑動(向左掃刪字、掃字輸入、鍵上手寫)只在你滑動時讀取,之後即被忘記:鍵盤不會保留任何滑動記錄。(1.0.9 版之前,鍵盤會把每次滑動寫入手機上的一個檔案;該檔案從不離開手機,清除 OmuType 的儲存空間或解除安裝程式即會刪除。)
語音
- 語音、✦ 檢查、表情符號建議及詞彙匯入是僅有會把內容傳送離開手機的功能,而且每項只會在你使用時傳送。語音只有在你授予 OmuType 麥克風權限後才能使用,而且只會在你按住麥克風鍵期間,或在你啟動的輕觸對話期間收音,不會在背景收音。
- 你的聲音會串流至語音辨識供應商轉換成文字;如開啟了準確校正,完成的錄音會再由第二個供應商轉寫一次。第 6 節列出這些供應商。
- 如你說的是指示而非要輸入的字(例如更改日期、把訊息縮短、翻譯或發送),鍵盤會把你說的話,連同游標前後的文字(每邊最多 1,500 個字元)及任何已選取的文字,傳送至人工智能供應商以決定如何修改。你輸入的文字只會在這情況下、作為當時欄位內容的一部分被傳送,而且只因為你使用了語音。
✦ 檢查
- 當你輕觸 ✦,鍵盤會把游標所在的句子傳送至人工智能供應商,由其以收件人的角度閱讀,修正不通順的字詞(例如聽錯的名稱),並保留你的用字及語氣。修正後的句子會傳回並取代欄位中的原句;輕觸一下即可撤銷。
- 連同句子一併傳送:如句子來自語音,語音辨識對該段說話的其他辨識結果;句子前(最多 800 個字元)及後(最多 300 個字元)的文字;最多 150 個你的詞彙;你的一句簡介(如有,見第 3 節);你正在使用的應用程式名稱及識別碼,以及欄位及應用程式類別(例如聊天或電郵),令修正切合該處;以及你的標點設定。
- 除非你輕觸 ✦,否則不會傳送任何內容。首次輕觸時,OmuType 會顯示將傳送的內容並詢問你;如你選擇「唔使」,不會傳送任何內容,下次輕觸 ✦ 時會再詢問。你可在 OmuType 設定的「私隱」(AI 功能)中更改。
- 翻譯(譯做英文 / 譯做中文,以及把廣東話口語轉為書面語的「轉書面語」)屬於 ✦ 檢查,每次計作一次。當你輕觸翻譯,鍵盤會把你選擇的文字(選取的文字、游標所在的字詞或整段訊息)、其前後最多約 1,200 個字元的訊息內容(令譯文保留原意)及你的詞彙,傳送至同一人工智能供應商。連結及電郵地址會先以代號取代才傳送。譯文傳回後會取代原有文字;輕觸「撤銷」即可還原。同樣的同意及 AI 開關亦適用。
- 「旅遊模式」(設定 › 翻譯,預設關閉)會加多一種旅遊語言(日文或泰文)供翻譯;翻譯做泰文時,亦會傳送你所揀的句尾(ครับ、ค่ะ 或不加)。開啟「旅遊模式」及其「複製外文自動譯」(預設開啟)後,當你複製以該語言寫成的文字(含假名的日文,或泰文),鍵盤會把該段複製的文字(不包括其他內容)傳送至同一人工智能供應商,並在按鍵位置以廣東話顯示,不會輸入到你正在書寫的欄位。此功能只適用於最近 10 分鐘內的複製、只在你同意使用 AI 後運作,並不適用於密碼或 Android 標示為敏感的內容、驗證碼、連結或數字,亦不會在密碼欄中運作。每翻譯一次複製內容,計作一次 ✦ 檢查。關閉「複製外文自動譯」後,只有在你輕觸旁邊的「譯做廣東話」時才會傳送;關閉「旅遊模式」,複製的文字便不會被傳送。翻譯做日文時,亦會傳送你所揀的語氣(です・ます 或 casual)。
詞彙匯入
- 詞彙匯入讓你請自己的人工智能助理(例如 ChatGPT 或 Gemini)列出你常用的名稱及用語,再把回覆貼到 OmuType。鍵盤會先在手機上讀取回覆,然後把找到的項目(如無法讀取,則為貼上的文字)傳送一次至人工智能供應商,由其整理成詞彙,並據此寫出一句關於你的工作及興趣的簡介。詞彙在儲存前會先由你檢視。
- 你亦可匯入你已有的清單:你貼上的文字(例如來自另一個鍵盤的字典、你的筆記或試算表),或你選擇或分享到 OmuType 的檔案(例如 Gboard 個人字典的匯出檔、.txt 或 .csv 檔案)。鍵盤會先在手機上把內容拆成項目,並略去看似電郵地址、網址、電話號碼或其他數字的內容,然後把其餘項目傳送一次至人工智能供應商;供應商可修正大小寫、拆開包含多個字詞的項目及刪去括號內的註解,並加以整理,但不能加入清單中沒有的字詞。每個詞彙在儲存前都會先由你檢視。
- 除非你貼上回覆或清單,或選擇檔案,並開始匯入,否則不會傳送任何內容。
表情符號建議
- 只在你同意後(首次開啟表情符號頁時 OmuType 會先詢問,之後可在設定的「私隱」中更改):當你開啟表情符號頁,鍵盤會把游標前的句子(最多其最後 60 個字元,並只回溯至上一個句號、問號、感嘆號或換行),連同鍵盤在手機上為其找到的最多 12 個表情符號,傳送至人工智能供應商,由其把最合適的表情符號排在前面。游標前沒有文字時不會傳送任何內容。結果會就該句子記在你的手機上,因此在相同文字上再次開啟該頁不會再傳送。
- 每次這類請求亦會附上你最近選用的 10 個表情符號,每個連同你在其前面輸入的文字(最多 30 個字元),讓建議跟隨你的習慣(例如完成事項後的 ✅)。這些記錄只保存在你的手機上,並只會在容許 AI 功能的欄位中記錄(下文「只可打字」及「可用語音、不用人工智能」的欄位一概不記錄)。
- 在同一同意下,你以語音輸入後,你說的話(最多 500 個字元)會以同樣方式傳送,以便在結果旁提供表情符號。未同意時,表情符號只來自手機內的列表。
- 搜尋表情符號(搵 emoji)及最近使用的表情符號選單(按住表情符號鍵)完全在你的手機上運作,不會傳送任何內容。
私隱欄位
每當欄位開啟,鍵盤會按應用程式提供的資料為其分類:欄位類型(密碼、數字、電話號碼、日期、電郵地址、人名)、Android 的「不作個人化學習」標記(無痕模式會使用)、應用程式提供的欄位標籤,以及該應用程式是否列於 OmuType 的銀行及電子錢包名單。以最高私隱程度為準。
- 只可打字:密碼及 PIN、帶有「不作個人化學習」標記的欄位、數字、電話號碼及日期欄位,以及標示為用戶名稱、信用卡號碼、保安編碼、一次性驗證碼、身份證號碼或戶口號碼的欄位。這些欄位不設麥克風(按鈕顯示為灰色鎖)、✦ 及表情符號建議;鍵盤不會讀取或傳送欄位文字,亦不會記住或記錄在其中輸入的任何內容。
- 可用語音、不用人工智能:人名及電郵地址欄位,以及 OmuType 名單上銀行及電子錢包應用程式內的所有欄位。語音可以使用:錄音及你的關鍵詞會交予語音辨識供應商,但不會連同欄位文字傳送;語音指令會關閉,亦不會向人工智能供應商傳送任何內容(沒有 ✦ 及表情符號建議)。鍵盤不會記住或記錄在其中輸入的任何內容。
- 其他欄位(訊息、筆記、搜尋欄、地址、網址)按本節其餘部分所述運作。
OmuType 只能按應用程式向鍵盤提供的資料判斷。例如 Chrome 的網頁不會把欄位標籤交給鍵盤,因此網站上未標示類型的姓名、用戶名稱或信用卡號碼欄位會當作一般欄位處理:打字時不會傳送任何內容,但如你在該處使用語音或 ✦,錄音及欄位文字可能按上文所述傳送。
3. 我們收集的資料
以下列表截至上述日期為止屬完整。
只保存在你的手機上
- 你的詞彙:你透過鍵盤的「加入 Keywords」、文字選取選單(「加入 OmuType 詞彙」)、設定或詞彙匯入自行加入的字詞、名稱及代號、你不接受自動改正而保留的字,另加一份可刪除的香港常用應用程式及品牌起始列表。每個詞彙附有其來源及加入日期。
- 你的一句簡介(設定中的「關於你」):一句關於你的工作及常談話題的句子,由詞彙匯入根據你的詞彙寫成。你可隨時修改或清除。
- 你撤銷過的自動改正:最多 500 對字詞。
- 「你嘅效率」背後的計數(在設定中顯示語音為你省了多少下按鍵及多少時間):每日你所傳送的訊息中由語音寫出及由你打出的字數、按鍵及咪高峰按下次數、說話時間,以及有多少句語音句子原封不動地傳送,保存 120 日;以及從你打字傳送的訊息得出的打字速度(每字按鍵次數及每分鐘字數)。訊息內容不會保存,第 2 節所述的私隱欄位不會計算,計數亦從不傳送給我們。
- 你最近使用的 32 個表情符號,以及你最近選用的 10 個表情符號,每個連同其前面輸入的文字(最多 30 個字元;「只可打字」及「可用語音、不用人工智能」的欄位不作記錄)。
- 你的設定(標點樣式、中文輸入法、震動回饋、中英文間距、鍵盤高度、準確校正)。
- 一個隨機安裝編號,於首次開啟程式時產生。它並非取自你的手機、SIM 卡、Google 帳戶或任何關於你的資料。(下文的邀請朋友會用另一個經打亂的手機代碼。)
- 在你說話期間,該句說話的錄音會暫存於記憶體(最多約 60 秒),以便連線中斷時重新傳送。說話結束後即被捨棄,從不寫入儲存空間。
如你的手機把應用程式資料備份至你的 Google 帳戶,Android 可能會把上述項目納入備份。該備份屬你與 Google 之間的事宜,我們無法查看。
使用語音時由你的手機傳送
- 麥克風開啟期間你的聲音(音訊)。
- 拼寫提示,令名稱辨識正確:最多 50 個你的詞彙,以及欄位中已有的拉丁字母名稱。當你把游標放在欄位內而麥克風權限已開啟時,鍵盤會預先開啟與語音供應商的連線,令語音可即時開始,拼寫提示會在此時傳送。在你按下麥克風之前不會傳送任何音訊,而連線閒置 30 秒後便會關閉。
- 使用後備語音供應商時,游標前最後 48 個字元,協助其接續句子。
- 開啟準確校正時,你的一句簡介(最多 120 個字元,如有)會連同錄音傳送,令第二次轉寫知道你常用的字詞類別。
- 只限語音指示:你說的話;游標前後的文字(每邊最多 1,500 個字元)及任何已選取的文字;欄位類型(搜尋、聊天、電郵或其他)及你正在輸入的應用程式識別碼(例如 com.whatsapp),令結果切合該應用程式;以及最多 100 個詞彙。
輕觸 ✦ 時經我們的伺服器傳送
- 游標所在的句子,以及(如句子來自語音)其他辨識結果;其前後文字;最多 150 個詞彙;你的一句簡介;應用程式名稱及識別碼、欄位及應用程式類別;以及你的標點設定,如第 2 節所述。
匯入詞彙時經我們的伺服器傳送
- 鍵盤在你貼上的回覆中找到的項目(如無法讀取,則為貼上的文字),以及你現有的詞彙(令一句簡介涵蓋全部詞彙)。
- 如匯入清單或檔案:鍵盤在其中找到的項目,不包括電郵地址、網址及數字。你現有的詞彙不會一併傳送。
使用表情符號建議時經我們的伺服器傳送
- 開啟表情符號頁時:游標前的句子及最多 12 個候選表情符號,如第 2 節所述。
- 語音輸入後:你說的話,最多 500 個字元。
- 兩者均會附上:你最近選用的 10 個表情符號,每個連同其前面輸入的文字(最多 30 個字元)。
當你邀請朋友或使用朋友的邀請
- 你的邀請碼(五個英文字母及數字);如你使用朋友的邀請,則包括所用的邀請碼、它來自連結還是手動輸入,以及你首次使用鍵盤的時間。使用鍵盤即講一句或輸入 20 個字元;只會傳送「已使用」這件事,從不傳送你說過或輸入過的內容。
- 一個經打亂的手機代碼:Android 在你手機上給本程式的編號(Android 的 ANDROID_ID,每個程式都不同)經單向 SHA-256 雜湊而成,無法還原。它只在邀請時傳送,用以防止同一部手機重新安裝後再次領取邀請或被當作新朋友計算。它不與你的姓名、SIM 卡、Google 帳戶或你輸入的任何內容相連。
- 邀請所給的 VIP 日數(與安裝編號相連),以及有多少位朋友已計算在內。
- 邀請連結會開啟附有你邀請碼的 Google Play;Google Play 只會在程式首次開啟時把它交給程式一次。
當你訂閱 OmuType VIP
- 付款由 Google Play(Android)或 App Store(iPhone 及 iPad)處理。我們從不會看到你的姓名、信用卡或付款資料。
- 我們會透過 RevenueCat(第 6 節)就你的安裝編號收到:所購買的方案;購買、續期、取消或結束的時間;商店的訂單及購買編號;價格及貨幣;以及商店所在國家。此購買記錄只與安裝編號相連,並不與你的姓名或電郵地址相連。
保存在我們的伺服器上
- 你的安裝編號、程式版本、手機的語言設定(例如 zh-HK)、平台(Android),以及該安裝編號首次及最近一次出現的時間。
- 如你是 VIP 訂閱者:方案及其有效期至的日期,與安裝編號相連。
- 每次後端呼叫及每次使用麥克風各一行記錄:安裝編號、所呼叫的服務、結果類別(例如「輸入」或「改寫」)、輸入及輸出的字元數、音訊的大小或長度、回應的模型、所需時間,以及是否成功(如失敗則附錯誤訊息)。
這些記錄從不包含你的音訊、你說的話、欄位文字或你的詞彙。其用途是計算使用量、控制成本及防止濫用,以及找出故障。
我們的寄存服務供應商亦會保存伺服器請求的短期技術記錄,其中可能包括你的 IP 位址。我們不會把 IP 位址複製到自己的記錄中。
4. 我們不收集及不會做的事
本節每項陳述均為我們現行做法的聲明,你可以依賴。
- 不設帳戶。使用 OmuType 無須提供姓名、電郵地址或電話號碼。
- 不記錄按鍵,無論在我們或任何人的伺服器上。
- 我們不保存你的錄音、轉寫文字、欄位文字或貼上匯入的內容。它們只會在第 6 節所述情況下經過我們的伺服器,並在結果傳回後即被捨棄。
- 不設廣告、不使用廣告識別碼、不使用任何分析或當機報告軟件開發套件、不跨應用程式或網站追蹤你,亦不建立關於你的個人檔案。程式內唯一的第三方軟件開發套件來自 RevenueCat,只用於購買、還原及核實 OmuType VIP 訂閱。
- 不以任何形式向任何人出售或出租個人資料。
- 我們不會使用你的聲音或文字訓練人工智能模型;按我們採用的條款,我們的供應商亦不會。
- 不收集位置、通訊錄、相片或檔案,但你自行選擇匯出或匯入的詞彙檔案,或你選擇匯入的清單除外。
5. 使用目的
- 把你的聲音轉換成文字,並執行你以語音要求的修改及改寫;
- 在你輕觸 ✦ 時檢查及修正句子;
- 把你貼上的回覆整理成詞彙及一句簡介;
- 建議切合你所寫內容的表情符號;
- 利用你的詞彙,正確寫出你的名稱及用語;
- 按每個安裝計算語音功能的使用量,以便我們管理成本、訂立合理限額及偵測對伺服器的濫用;
- 找出及修正故障,並量度速度;以及
- 遵守法律及合法命令與指示。
以上列表已屬完整。未經你事先同意,我們不會把你的個人資料用於任何其他目的。
6. 還有誰會收到你的資料
語音功能、✦ 檢查、詞彙匯入及表情符號建議需要少數服務供應商。他們按照書面協議代表我們處理你的資料,不得將其用於自身目的(例如訓練其模型)。根據 PDPA,我們仍須為他們代我們處理資料的行為負責;根據 PDPO,我們採用合約方法保障有關資料。他們須提供不低於本政策的保障。
- 阿里雲(Model Studio,新加坡區域)— 即時語音辨識。你的聲音及拼寫提示由手機直接串流至該處,使用我們伺服器發出的短效存取碼,因此我們的伺服器從不接觸該音訊。它亦是語音指示的人工智能供應商(經我們的伺服器),並於本政策日期為語音指示的首選供應商;它亦是 ✦ 檢查的後備供應商。
- OpenAI(美國)— 準確校正:錄音結束時,會經我們的伺服器傳送一次至 OpenAI 再轉寫,附最多 50 個拼寫提示及你的一句簡介。OpenAI 亦是 ✦ 檢查的首選人工智能供應商、詞彙匯入的人工智能供應商,以及語音指示的後備人工智能供應商。根據其 API 條款,OpenAI 不會以這些資料作訓練,並可能為偵測濫用而保存最多 30 日後刪除。你可以在 OmuType 設定中關閉準確校正;語音屆時只使用阿里雲的結果。
- ElevenLabs(美國)— 後備語音辨識,只在無法連接阿里雲時使用。你的聲音、拼寫提示及游標前 48 個字元由手機直接傳送。按我們現時的計劃,ElevenLabs 會按其自身的保存條款保存請求記錄,我們無法關閉。
- Anthropic 及 Google(美國)— 語音指示的後備人工智能供應商。於本政策日期兩者均未使用。如我們啟用其中之一,它會收到第 3 節就語音指示列出的內容,且只會在不容許以此作訓練的 API 條款下使用,而我們會先更新本列表。
- TypeSafe AI(美國)— 表情符號建議:句子或你以語音輸入的話,連同候選表情符號,以及你最近選用的 10 個表情符號及其前面的文字,經我們的伺服器傳送至其 Jev 模型,由其為表情符號排序。根據其客戶協議,TypeSafe 不會以這些資料訓練其模型。它可能按其自身的保存條款,為營運及防止濫用而保存請求一段時間;按我們現時的計劃,我們無法關閉此安排。
- Supabase(伺服器位於南韓首爾)— 寄存我們的後端:發出存取碼、把語音指示、準確校正、✦ 檢查、詞彙匯入及表情符號建議轉交上述供應商,以及儲存第 3 節所述使用記錄的功能。
- RevenueCat(美國)— 管理 OmuType VIP 訂閱。程式會向 RevenueCat 傳送你的安裝編號,並在你訂閱或還原購買時傳送來自 Google Play 或 App Store 的購買記錄;RevenueCat 會向 Google 或 Apple 核實,並告知我們的伺服器該安裝是否享有 VIP 及有效期。它按其自身的保存條款保存第 3 節所述的購買記錄,從不接收你的聲音、文字或詞彙。
- Google Play(Google,美國)— 按 Google 自身的條款及私隱政策在 Android 上出售 OmuType VIP 及收費。Google 不會與我們分享任何付款資料。
- Apple App Store(Apple,美國)— 按 Apple 自身的條款及私隱政策在 iPhone 及 iPad 上出售 OmuType VIP 及收費。Apple 不會與我們分享任何付款資料。
- Google ML Kit(Google,美國)— 只在你選用「手寫」時:手寫辨識模型從 Google 下載一次,你的手寫於手機上辨識。你的筆跡及辨識出的文字從不傳送。ML Kit 會按 Google 的條款向 Google 傳送使用數據:裝置及應用程式資料、安裝識別碼、效能數字及辨識設定。
除此以外,我們只會在法律要求、法院命令或合法指示強制,或為保護他人免受傷害而有必要時披露個人資料。如 OmuType 的營運轉交另一公司,我們持有的少量資料(第 3 節)會一併轉移;我們會在生效前於程式內公佈,新營運者須受本政策約束。
7. 傳送至新加坡及香港以外的資料
我們是新加坡公司,而我們的供應商按第 6 節所列,在新加坡、南韓及美國處理資料。因此,無論你身在何處(包括香港),使用語音、✦、詞彙匯入或表情符號建議均會把你的資料傳送至你所在地區以外。
PDPA 第 26 條只容許在接收者須遵守與該法令相若的保障標準時作出此類傳送。我們依賴與每個供應商訂立的書面協議,當中施加了有關責任。就香港用戶而言,我們採用相同的保障措施,確保傳送至香港以外的資料受到與 PDPO 相若的保障。
8. 保存期限
- 為語音、✦、詞彙匯入或表情符號建議而傳送的錄音、轉寫文字、欄位文字、貼上匯入的內容、詞彙及你的一句簡介:我們不保存。結果傳回後即處理完畢並捨棄。第 6 節說明各供應商可能保存的內容及期限。
- OmuType VIP 購買記錄(第 3 節):由 RevenueCat 及我們的安裝記錄在我們營運 OmuType 期間保存,其後按稅務及會計法例要求的期限保存。
- 安裝記錄及使用記錄:在我們營運 OmuType 期間保存,用以計算長期使用量及調查濫用。目前並無定時刪除。你可隨時要求刪除你的安裝的記錄(第 10 節)。
- 寄存記錄:由寄存服務供應商按其自身時間表短期保存,我們無法控制。
- 你手機上的所有內容:保存至你刪除為止(可在設定中逐一移除詞彙)、清除 OmuType 的儲存空間或解除安裝程式。
如我們停止提供 OmuType,保存伺服器記錄的目的隨之終止,我們會在服務結束後 30 日內刪除該等記錄。
9. 保障資料安全
你的手機、我們的伺服器與供應商之間的所有傳輸均經加密。供應商的 API 金鑰只保存在我們的伺服器上,從不隨程式發放;手機只會收到短效存取碼。我們的資料庫表格只能由我們自己的伺服器功能存取,從不直接開放予互聯網。我們不保存任何語音內容,因此不會從我們這裏洩漏。
沒有任何服務能保證永不發生資料外洩。如外洩相當可能對你造成重大損害,或影響 500 人或以上,PDPA 第 6A 部規定我們須作評估,並於評估後 3 個曆日內通知個人資料保護委員會,以及在能夠聯絡你時通知你。我們會照辦。
10. 刪除你的資料
在你的手機上,無須聯絡我們
- 在 OmuType 設定的詞彙部分逐一移除詞彙。
- 移除全部內容:Android 設定 → 應用程式 → OmuType → 儲存空間 → 清除儲存空間,或解除安裝 OmuType。這會刪除你的詞彙、一句簡介、撤銷過的自動改正、1.0.9 版之前的滑動記錄、表情符號、連結預覽網頁的 cookies 及網站資料、設定及安裝編號。
- 停止語音傳送任何內容:在 Android 設定中關閉 OmuType 的麥克風權限。打字功能不受影響。
- 停止 ✦ 檢查及表情符號建議傳送任何內容:在 OmuType 設定的「私隱」中關閉 AI 功能(或在詢問時選擇「唔使」)。詞彙匯入只會在你貼上回覆或清單,或選擇檔案時傳送內容。
- 停止表情符號建議傳送任何內容:改用最近使用的表情符號選單(按住表情符號鍵)或搜尋來選擇表情符號,兩者只在你的手機上運作,而不開啟表情符號頁。
在我們的伺服器上
請以「OmuType data deletion」為主旨電郵至 privacy@omucloud.co,並附上你的安裝編號(OmuType 設定內「關於」部分會顯示)。我們會在 30 日內刪除該編號的安裝記錄及所有使用記錄,並回覆確認。除此以外我們不需要任何資料,亦不需要你的姓名。
請在清除儲存空間或解除安裝之前提出要求:這樣做會從手機刪除安裝編號,沒有該編號,任何人(包括我們)都無法分辨哪些記錄屬於你。如你已移除程式,請告訴我們你大約何時使用語音、程式版本及手機型號,我們會刪除任何能夠配對的記錄。
我們不持有錄音及文字,因此沒有這類內容需要刪除。供應商按第 6 節保存的副本,會按該供應商的時間表到期。
11. 你的權利
你可要求取得我們所持有關於你的個人資料副本、查詢過去一年該等資料的使用或披露情況,以及更正任何不準確之處。你亦可隨時撤回對任何用途的同意。請寄往 privacy@omucloud.co,並附上你的安裝編號,以便我們找出你的記錄。
新加坡(PDPA)
我們會在合理可行範圍內盡快回應。如未能在 30 日內回應,我們會在該期間內告知你何時回應。更正要求免費。查閱要求可能收取合理費用;如需收費,我們會先提供書面估價。如你撤回同意,我們會先告知可能的後果;撤回對語音處理的同意意味着無法再使用語音,但打字功能照常運作。
香港(PDPO)
你可根據 PDPO 第 18 條及第 22 條提出查閱資料要求及改正資料要求。我們會在收到要求後 40 日內依從,查閱費用不會超乎適度。我們只會把你的資料用於第 5 節所列目的或直接有關的目的,亦不會用於直接促銷。如你不滿意,可向個人資料私隱專員公署投訴。
其他地區
如你居於歐洲經濟區、英國、加州或其他賦予你個人資料權利(例如刪除、限制處理、反對或可攜權)的地方,我們會就本政策所述資料尊重該等權利,你亦可向當地資料保障機構投訴。我們不會為跨情境行為廣告而出售或分享個人資料。
12. 在 iPhone 及 iPad 上
iPhone 及 iPad 版 OmuType 經 App Store 發佈。本政策同樣適用於該版本,差異如下。在 iOS 上,鍵盤必須在設定中開啟「允許完整取用」才能連接網絡。打字無須完整取用即可運作,並在裝置上處理;完整取用只會用於本政策所述的語音、✦、詞彙匯入及 GIF 功能:相同的資料、相同的供應商、相同的限制。iOS 鍵盤本身不能錄音,因此開始語音輸入時會開啟 OmuType 程式,由程式在語音時段內使用麥克風,並按上文所述傳送錄音。鍵盤只會在你打開剪貼簿頁或按貼上時讀取剪貼簿。程式的「複製最新截圖」只會在你按下並給予權限時,從相片圖庫讀取你最新的截圖,並在裝置上複製到剪貼簿,從不會傳送給我們。在 iOS 上,邀請用的加密手機編碼是 iOS 在你手機上給同一開發者程式的編號(identifierForVendor)經單向 SHA-256 雜湊而成,用途相同;邀請碼由你輸入或貼上,而非經商店傳遞。如你輸入 Android 手機的裝置碼以共用其 OmuType VIP,該裝置碼會傳送一次以連結兩個安裝。本政策提及 Android 備份至你 Google 帳戶之處,在 iOS 上即為裝置的 iCloud 或電腦備份,屬你與 Apple 之間的事宜。
13. OmuType Mac 版
OmuType Mac 版(離線版)是獨立的 macOS 輸入法,於 omutype.co 下載。它不收集、亦不傳送任何資料:它沒有使用網絡的權限,亦不包含任何連接互聯網的程式碼,因此第 3 至 8 節所述的資料均不會因它而產生。你輸入的內容只在你的 Mac 上處理,從不儲存:你選過的字只在程式執行期間保留於記憶體內。它沒有帳戶、分析或當機報告,亦不會自行更新。你從 omutype.co 下載時,網站會把當日該版本的下載次數加一;不會記錄任何關於你、你的裝置或瀏覽器的資料。此外,omutype.co 以無 cookie 模式使用網站分析服務 DataFast,統計瀏覽次數及下載按鈕的點擊:它不設置 cookie,並以你的 IP 位址及瀏覽器配合每日更換的密鑰計算出的代碼分辨訪客,因此你在不同日子的瀏覽不會被連結起來。其設定內唯一的連結會在你的瀏覽器開啟我們的網站,屆時適用網站本身的條款。你加入任何第三方輸入法時,macOS 都會提示輸入法可讀取你輸入的內容;OmuType Mac 版讀取按鍵只為把字打出,並無任何途徑把它們傳送出去。
OmuType Mac 版 語音版是另一個獨立下載。它的打字功能與上述完全相同:你輸入的內容只在你的 Mac 上處理,從不傳送。當你按住語音鍵說話時,它只在你按住期間錄音,並以你手機上 OmuType 鍵盤的相同方式處理(第 3 至 8 節):錄音連同你為語音保留的關鍵字,會傳送至我們的伺服器及語音辨識、AI 服務供應商轉為文字,錄音不會被保留。每個安裝有一個隨機安裝識別碼及裝置碼,我們的伺服器會如手機一樣計算其語音時間,用於每週免費語音及 VIP。你只打字時,它不會傳送任何資料。你可以在其設定內輸入手機的裝置碼,連結該手機的 VIP;兩者其後共用同一計劃及每週時數。macOS 會在使用咪高峰前徵求你的許可,咪高峰只在你說話時開啟。如果你亦在系統設定內給予它「輔助使用」權限,當你按住語音鍵時,它會在你的 Mac 上讀取你正在輸入的欄位中游標前後的文字(游標前最多 200 字、選取的最多 200 字、游標後最多 100 字),以及畫面上顯示的罕見字詞,例如人名、公司名及品牌。欄位文字及最多 10 個該等字詞會連同錄音一併傳送,令結果按原本的寫法拼出;兩者均不會被保留。它從不讀取密碼欄位,你只打字時亦不會讀取任何內容。
14. 兒童
OmuType 只供 18 歲或以上的成年人使用(見服務條款),並非以兒童或青少年為對象。由於不設帳戶,我們並不知道用戶的年齡,亦不會在知情下收集 18 歲以下人士的個人資料。如你是家長或監護人,並相信你的子女曾使用語音功能,請附上子女的安裝編號寄往 privacy@omucloud.co,我們會刪除相關記錄。
15. 本政策的修訂
我們可能更新本政策。如修訂對我們處理你個人資料的方式有重大影響(例如新增資料類別或供應商),我們會在生效前於程式內通知你,頁首日期亦會更改。如法律要求取得你的同意,我們會徵求同意,而不會因你繼續使用而假定你已同意。
16. 聯絡及投訴
有關個人資料的查詢、要求及投訴,請電郵至 privacy@omucloud.co,或郵寄至 Alano Tech Pte. Ltd.,60 Paya Lebar Road, #06-28, Singapore 409051。我們會確認收到並調查任何投訴,並把結果告知你。
如你不滿意,可向新加坡個人資料保護委員會(pdpc.gov.sg)或香港個人資料私隱專員公署(pcpd.org.hk)投訴。本政策並不限制你這樣做的權利。
Alano Tech Pte. Ltd. · 60 Paya Lebar Road, #06-28, Singapore 409051 · info@omucloud.co