隱私權政策

最後更新：2026年10月5日

Today Loop 的設計初衷是平靜、有幫助，並尊重你的隱私。本政策用平實的語言說明你的資料會如何被處理。

簡短版本：你的任務留在你的裝置上。我們不設使用者帳號，也不出售你的資料。你可以在設定中選擇 AI 的運作方式：僅限裝置端（資料不會離開你的裝置）、完整隱私（裝置端加上 Apple 的 Private Cloud Compute，後者不會保留你的資料——在 Free 中僅作為有限備援；Pro 解鎖更完整的 Apple 雲端 AI），或混合 AI（也會使用我們的代理存取第三方模型）。在混合 AI 模式下，單次請求的文字——在建議列表時，還包括在你裝置上計算出的每個列表的少量代表性詞語——會經由我們的代理傳送以產生結果。我們不儲存這些文字。伺服器端與你相關的記錄只有短期的技術性記錄——使用計數器，以及最多保留 24 小時的答案副本（讓重試的請求得到相同的結果）——它們全部列在下文「我們的伺服器上保留什麼」一節中。

我們收集什麼

• 你的內容（任務、備註、摘要、提醒、重複範本、追蹤項目、挑戰、支出、附件）。使用 Apple 的裝置端資料庫儲存在你的裝置本機。我們不會把你的內容儲存在我們的伺服器上。你加入任務的附件——照片、檔案、從「聯絡人」中挑選的聯絡人、在地圖上挑選的地點、連結——會作為該任務的一部分留在裝置上，絕不會被上傳。
• 無帳號。Today Loop 沒有註冊，也沒有登入，因此我們不會收集你的姓名、電子郵件或使用者個人檔案。對於混合 AI，伺服器使用一個假名識別碼（你的 App Store 交易 ID 的帶金鑰雜湊）——而不是你的電子郵件或姓名——來驗證 Pro 狀態並執行限制。
• 訂閱驗證（混合 AI）。啟用混合 AI 後，應用程式會把一份已簽署的 App Store 交易傳送到我們的代理，以便我們確認訂閱有效。我們會加以驗證並把結果快取最多一天；我們不儲存付款詳細資料（由 Apple 保存）。
• 使用計數器（混合 AI）。代理 AI 呼叫之後，我們只儲存以假名 ID 為鍵的數值計數器（token 數 / 操作次數），用於執行合理使用限制。每日計數器在兩天內到期，每月計數器在六週內到期。
• 重試快取（混合 AI）。為了讓應用程式在必須重試請求時（例如連線中斷後）得到相同的答案，代理會把該答案的副本保留最多 24 小時，以假名 ID 和一個隨機請求 ID 為鍵。該答案是那一次請求的 AI 結果——例如一則整理好的任務——並會自動刪除。
• 應用程式完整性（混合 AI）。我們可能使用 Apple App Attest 來協助確保請求來自真正的應用程式建置版本。App Attest 金鑰識別碼及其與你假名 ID 的關聯最多保留 400 天。這不是廣告識別碼，也不包含你的位置或裝置名稱。
• 診斷。只有當你開啟匿名分析時，我們才會把匿名使用訊號（例如你完成了新手引導或再次開啟了應用程式）連同應用程式版本、iOS 版本和裝置型號一起傳送給 TelemetryDeck，一家位於歐盟、注重隱私的分析服務。訊號不包含任務標題、備註、金額或你輸入的任何識別碼。TelemetryDeck 會指派一個隨機安裝 ID；這不是廣告 ID，也不會用於跨 App 追蹤你。分析在你開啟之前保持關閉：應用程式會在你完成第一天後詢問一次，開關位於設定 → 隱私權，你可以隨時在那裡再次關閉。代理記錄（僅混合 AI）只包含中繼資料（延遲、狀態、token 數量）——絕不包含任務文字。我們不使用廣告 SDK。

AI 處理模式

你可以在設定 → 隱私權中選擇 AI 的運作方式。無論哪種模式，秘密列表 / 秘密任務絕不會被傳送離開你的裝置，金錢、體重和睡眠挑戰的計畫只在裝置上產生——絕不在任何雲端，包括 Apple 的——而且只要裝置端 AI 能以內容所用的語言處理請求，就一律使用裝置端 AI。

僅限裝置端

所有 AI（「用 AI 整理」、摘要、標籤、挑戰計畫）都使用 Apple Intelligence 在你的裝置上運作。你的文字絕不會離開裝置。當你的裝置或內容所用的語言不受裝置端支援時，不受支援的 AI 功能會直接隱藏，或由非 AI（演算法）結果取代。

完整隱私（裝置端 + Apple Private Cloud Compute）

在受支援的裝置上加入 Apple Private Cloud Compute (PCC)。在 Free 中，PCC 僅在裝置端 AI 無法處理請求時（例如內容語言不受支援）作為有限備援使用。Pro 為挑戰規劃等 Pro 功能解鎖更完整的 Apple 雲端 AI。PCC 在 Apple 保護隱私的雲端中執行由 Apple 營運的模型：請求經處理後回傳結果，不會被儲存，也不會用於訓練模型，且沒有任何第三方參與。這樣一切都保持在 Apple 的體系之內。這是新安裝的預設模式。

混合 AI（加入我們的代理）

混合 AI 僅限 Pro，且需主動開啟：你在設定中啟用它，並在第一次請求之前接受一次性的同意聲明。它在上述基礎上加入我們自己通往第三方模型的代理（以取得頂尖模型與更廣的語言涵蓋範圍）。你可以隨時切換回其他模式。

傳送什麼（混合 AI）：只有那一次請求所需的最少文字——例如一則要整理的備註、一句提醒語，或一個挑戰目標連同你輸入的限制條件——絕不是你的完整歷史。晚間摘要會傳送已完成和剩餘任務的數量、最前面幾則剩餘任務的標題以及你的連續紀錄，絕不傳送金額。每週回顧和洞察會傳送本週的彙總數字——計畫數和完成數、一週各天的模式、連續紀錄、你標記為不錯、還好或難熬的天數，以及達成的追蹤項目數量——不含任務文字。

列表摘要（混合 AI，僅限列表建議）：當應用程式建議某個任務應歸入哪個列表時，它也會傳送一份在你裝置上計算出的簡短列表摘要：對每個列表，最多十二個能代表該列表的單一詞語（例如「廚房、修理、水電工」），最具代表性的排在前面。這是衍生資料而不是你的內容——它不含句子、不含數量，也不含任務文字，而且一個詞語無法回溯到它所來自的任務。它只用於挑選更合適的列表，不會保留在我們的伺服器上，在其他 AI 模式下也絕不傳送。秘密列表和秘密任務不包括在內。

如何處理（混合 AI）：請求會經過我們的 Cloudflare Worker 代理。預設情況下，模型透過 OpenRouter 提供，它會轉送到底層的模型供應商（目前為 OpenAI GPT-5.6 Luna）。如果 OpenRouter 無法使用或額度用盡，我們可能直接使用 DeepSeek。供應商處理請求以回傳結果；我們不會把請求文字保留在我們的伺服器上。Cloudflare 和模型供應商可能在你所在的國家/地區之外處理請求，包括在美國。

圖像產生（混合 AI，Pro）。如果你選擇為某個挑戰產生激勵封面或里程碑插圖，你所寫的挑戰描述（例如「為鐵人三項做訓練」）會經由同一個代理傳送給第三方圖像產生供應商來建立圖片。只會傳送這段文字——絕不會傳送你的照片、聯絡人或身分——我們也不會把它保留在我們的伺服器上。圖像只在你要求時產生（絕不自動產生），結果儲存在你的裝置本機。

我們的伺服器上保留什麼（混合 AI）：我們不會把你的任務或備註儲存在我們的伺服器上，因此那裡沒有什麼可刪除的。與你的假名 ID 相關的記錄及其保留時間為：速率限制計數器（數分鐘）；每日使用計數器和指標標記（兩天）；每月使用計數器（六週）；快取的 Pro 狀態（最多一天）；重試快取（24 小時）；以及 App Attest 金鑰關聯（400 天）。它們都會自行到期。如果你從未啟用混合 AI，這些記錄一個也不存在。刪除應用程式會移除裝置上的本機資料。

訂閱

購買由 Apple 透過 App Store（StoreKit）處理。我們看不到你的付款詳細資料。Apple 只會告知我們是否有有效的訂閱生效中，以便我們解鎖 Pro 功能。你可以隨時在 Apple 帳號設定中管理或取消。Pro 是定期續訂的訂閱（按月或按年）；沒有終身買斷。

語音擷取

當你點一下麥克風以語音擷取任務時，應用程式會使用你的麥克風和 Apple 的語音辨識。視你的裝置和語言而定，Apple 會在裝置上或在 Apple 的伺服器上處理音訊，並遵循 Apple 的隱私權條款。音訊絕不會傳送給我們，應用程式也不保留任何錄音：只有辨識出的文字會成為你的任務，像其他任務一樣儲存。你可以拒絕麥克風和語音辨識的授權提示，繼續用打字輸入。

通知

提醒在你的裝置上本機排程。授予通知權限是可選的，不影響核心功能。我們不使用遠端（推播）通知。

相機與照片

當你點一下掃描收據時，Today Loop 會使用裝置相機拍攝收據。文字辨識在你的裝置上執行。照片作為任務附件留在裝置上，絕不會被上傳。你可以拒絕相機授權提示，仍然從照片圖庫中挑選照片；系統選擇器只會把你選擇的那張照片交給應用程式。

App 鎖定與秘密列表

• App 鎖定以六位數密碼保護應用程式，如果你開啟，還可以使用 Face ID 或 Touch ID。密碼只以加鹽雜湊的形式儲存在你裝置的鑰匙圈中。生物辨識由 iOS 檢查；應用程式絕不會收到你的臉部或指紋資料。
• 秘密列表（Pro）在裝置上以一把綁定此裝置和一組獨立 PIN 的金鑰加密任務文字。無法復原：忘記 PIN 表示資料無法解密——我們也無法解密。秘密列表在任何模式下都絕不使用 AI，絕不離開裝置，並且不包含在匯出和分享連結中。

分享、匯出與備份

• 分享任務會建立一個包含任務標題、類型和優先順序的連結。你在 iOS 分享表單中挑選收件人；連結直接從你的裝置傳到對方的裝置，我們不參與其中。
• 匯出資料會把你的列表和任務寫入一個 JSON 檔案——不含秘密列表，也不含附件檔案——由你自己儲存或傳送。匯入資料會把這樣的檔案讀回，或讀取你選擇的 Todoist 或 TickTick 匯出檔案。檔案在裝置上讀取，不會傳送給我們。
• 從提醒事項匯入只有在你點一下它時才會要求取用 Apple 提醒事項。應用程式會讀取你裝置上未完成的提醒事項，並把你選擇的列表複製到 Today Loop；它不會更改提醒事項中的任何內容，也不會傳送任何內容給我們。你可以在 iOS 的設定 → 隱私權與安全性 → 提醒事項中撤銷取用權限。
• 小工具、鎖定畫面即時動態、Siri 和捷徑，以及分享延伸功能都在你的裝置上執行並讀取應用程式的本機資料。如果你加入小工具，任務標題會出現在你的主畫面或鎖定畫面上。
• 備份。應用程式的資料是你 iPhone 備份（iCloud 或電腦）的一部分，遵循 Apple 的條款。秘密列表在備份中保持加密，無法在另一台裝置上開啟。

資料分享

我們不出售、出租或交易你的資料。我們不會與廣告商分享資料。涉及的第三方有：Apple（App Store、裝置端 AI、Private Cloud Compute、App Attest、語音辨識，以及你附加地點時的地圖）；TelemetryDeck（匿名使用訊號，僅當你開啟分析時）；以及僅當你選擇開啟混合 AI 時，針對那一次請求的我們的代理主機（Cloudflare）和 AI 供應商（DeepSeek，以及使用時的 OpenRouter / 底層模型）——還有僅當你產生挑戰插圖時，接收該次請求挑戰描述的第三方圖像產生供應商。Apple Private Cloud Compute（用於完整隱私和混合 AI）由 Apple 營運，不涉及任何其他第三方。

你的控制權

• 隨時在應用程式內刪除任何任務、摘要或範本。
• 刪除應用程式即可移除你裝置上所有本機儲存的資料。
• 拒絕通知、AI、麥克風、相機或提醒事項的取用權限——應用程式仍然可用。沒有相機，你仍然可以從照片圖庫中挑選收據。
• 在設定中選擇僅限裝置端，讓一切都留在你的裝置上；或選擇非混合模式，停止向我們的代理傳送請求文字。
• 匿名分析在你開啟之前保持關閉；你可以隨時在設定 → 隱私權中關閉它，停止向 TelemetryDeck 傳送使用訊號。

兒童

Today Loop 不以 13 歲以下的兒童為對象，也不會在知情的情況下收集他們的資料。

變更

如果本政策有所變更，我們會更新上方的日期，並在此處和 todayloop.app/privacy 發布新版本。本政策以英文和譯文發布；如果譯文與英文原文有出入，以英文原文為準。

我們是誰

Today Loop 由 IMPORTANT DREAMS, MCHJ 製作和營運，這是一家在烏茲別克共和國註冊的有限責任公司（Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201）。對於上文所述的有限資料，我們是資料控制者。關於公司的更多資訊：importantdreams.com。

聯絡我們

對隱私權有疑問？請寄電子郵件至 [email protected]。