你的記憶仍應感覺屬於你。

本政策涵蓋 Recallr 的公開網站、候補名單與客服流程、帳號與新手引導體驗、iOS 應用與分享擴充、AI 聊天與記憶功能、Recallr Buddy Chrome 擴充，以及你透過 Recallr 連接的整合服務。連接的第三方服務另有其隱私條款。

本政策不會啟用新功能或授予 Recallr 新權限。產品中你看到的控制與權限提示仍決定 Recallr 可存取的內容。

裝置權限

如果你授權，iOS 應用可使用相機掃描文件、從照片庫匯入圖片，並使用麥克風與語音功能錄製語音筆記或會議。Recallr 會處理你選擇拍攝或上傳的媒體。若你在整合中啟用 Apple 來源，應用也會請求存取 Apple 健康、照片庫、行事曆、提醒事項或聯絡人，如第05節所述。你可在 iOS 設定與健康應用中更改這些權限。

來自他人的資訊

你儲存的內容可能包含他人資訊。請僅儲存或記錄你有權使用的內容，並取得會議或對話所需的同意。

• 提供帳號、同步、匯入、搜尋、筆記、聊天、記憶圖譜及相關功能。
• 處理你發起的特定 AI、瀏覽器、整合或自動化請求。
• 驗證請求、執行方案限制、防止濫用並保護服務。
• 發送驗證、候補名單、安全與支援等交易型郵件。
• 透過有限的分析事件衡量產品可靠度並了解功能採用情況。
• 遵守法律，執行條款，必要時保護用戶與公眾。

適用的法律依據

我們通常會基於與你的協議、你同意的選用權限與連接服務、合法利益（如安全與產品可靠性）以及法律義務來處理資訊。你可撤回未來的同意，但不會影響撤回前已合法進行的處理。

Recallr 使用模型供應商來分類內容、建立嵌入與摘要、轉錄音訊、生成回答、規劃工具，並連結相關記憶。我們會將執行任務所需的內容與上下文傳送給供應商。不同功能與方案可能使用不同供應商。

AI 供應商

Recallr 的 AI 功能运行在以下公司的商业 API 服务之上。当你使用需要 AI 的功能时，你的请求会发送至其中一家：

• OpenAI
• Anthropic
• DeepSeek
• Google (Gemini)

我们发送的内容：你的消息或请求，以及为回答该请求所需的已保存项目、笔记、文件、页面、转录文本和账户上下文（例如你的语言和时区）。我们仅在回答你所提出的请求或运行你所使用的功能时发送这些内容，例如生成回答、摘要、转录文本或搜索索引条目。由哪家服务商处理请求取决于具体功能和你的方案。

我们不会为了广告目的将你的信息发送给这些服务商，也不会将其发送给他们用于训练模型。他们依据其 API 条款和各自的隐私政策处理这些信息。

AI 輸出可能錯誤。Recallr 可能會記錄技術元資料及有限的模型呼叫細節，以診斷錯誤、控制成本及防止濫用。我們不會利用記憶建立廣告個人資料。

如果你連結 Google Drive、Gmail、行事曆、Notion、Dropbox、Slack、Spotify 或其他支援的服務，Recallr 與其整合提供者會收到帳號識別、權限、令牌和功能資料，以執行你授權的動作。Recallr 不會從 OAuth 流程取得你的第三方密碼。

你可以在 Recallr 中斷開服務，也可在該服務提供者的帳號設定撤銷授權。斷開後停止未來存取，但不會自動刪除你先前選擇保存到 Recallr 的內容。

Recallr 在其他 AI 助理中

當你透過我們的 MCP 連接器將 Recallr 連結到 AI 助手時，你會登入 Recallr 並透過 OAuth 授權存取。連接器可以搜尋並閱讀你連結帳戶中的儲存內容、列出近期儲存項目，並在你要求時新增連結或筆記，但無法編輯或刪除儲存內容。

每次請求時，助理會傳送搜尋查詢、收藏標識、網址或筆記文字等必要資訊。Recallr 回傳相關收藏標題、摘要、來源連結、摘錄與內容元資料給助理。助理提供者依其條款與隱私政策處理這些資訊。連接器不會請求你的完整對話，也不會自動儲存。

Recallr 使用 Recallr MCP 伺服器持有的金鑰，將底層會話憑證加密於不透明的連接器代幣中。連接助理保留連接器代幣以驗證請求並刷新連線。憑證不包含於工具結果中。

你可以在助理的設定中斷開連接器，以停止未來使用。斷開連接不會刪除你已經保存在 Recallr 的內容，也不會移除已包含在助理對話中的資訊。已保存的內容仍受本政策中的保存與刪除控制約束。

您 iPhone 上的 Apple 資料

Apple Health、照片、行事曆、提醒事項與聯絡人預設關閉，請在 iPhone 上 Recallr 的整合設定中逐一開啟，並接受 Apple 的權限提示。Recallr 僅讀取您的資料，供您查詢個人資訊，且僅限您登入的帳號。

• Apple Health： Recallr 僅讀取你選擇的類別（如活動、運動、睡眠、心率、身體狀況與正念），每天同步一份摘要到你的 Recallr 帳號。Recallr 不會寫入 Health，Health 資料絕不作廣告或行銷用途，絕不販售，也不會用來建立你的個人檔案，且僅與協助 Recallr 回答你問題的服務提供者共享。資料不會儲存在 iCloud。
• 照片：你的 iPhone 會為每張照片建立索引（包括 Apple 裝置辨識到的內容、讀取到的文字、附近地區和城市名稱及約 500 公尺範圍的地點（絕不會是精確位置或街道地址）、時間，以及由 Apple 的 MobileCLIP 模型在你的 iPhone 上產生的精簡數值描述，僅用於你描述照片時搜尋）。只有這些索引會同步。你的照片本身會留在 iPhone 上；當答案提及照片時，App 會直接從你的圖庫顯示。
• 行事曆、提醒事項與聯絡人： 同步事件、提醒與聯絡資訊（姓名、職務、生日、電子郵件、電話號碼與城市），讓 Recallr 能回答相關問題。聯絡人備註不會被讀取。若你開啟提醒事項的「雙向同步」，Recallr 也會將待辦提醒加入 Apple 提醒事項中的「Recallr」清單，並在你於 Recallr 完成時標記為完成；不會刪除你的 Apple 提醒事項。

關閉來源會刪除 Recallr 從該來源同步的所有資料。刪除帳號則會刪除所有資料。

Recallr Buddy 可為相容頁面建立本地快照，讓頁面感知工具隨時待命。快照可包含網址、標題、可見或選取文字、頁面元資料及可操作控制細節。建立本地快照本身不會將頁面傳送至 Recallr。

頁面內容會在需要進行頁面聊天、確認保存、瀏覽器任務或你啟用的其他功能時傳輸。截圖僅在保存截圖或需要可見標籤的瀏覽器任務時擷取。啟用瀏覽器控制後，才能進行點擊、輸入、滾動或按鍵等原生操作，部分操作還需額外確認。

環境記憶

環境記憶有獨立控制，分別用於觀察符合條件的分頁與將保留項目寫入你的 Recallr 大腦。兩者預設皆為關閉。當地刪除與忘記控制會移除擴充端紀錄；若項目已寫入 Recallr，請在 Recallr 中刪除對應記憶或使用帳號刪除功能。

擴充功能設定與本地快取儲存在 Chrome 儲存空間，除非你清除擴充資料或移除擴充功能，否則可能會保留。登出會移除帳戶憑證，但可能不會清除所有本地草稿、設定或任務紀錄。

網站在不使用 Cookie 且不儲存裝置資料的情況下計算訪問次數：每次計數只記錄頁面、國家、語言與訪問來源（搜尋引擎、連結或活動），絕不記錄 IP 位址、裝置指紋或追蹤識別碼。公開助理使用隨機識別碼，僅在頁面開啟期間有效，以保持對話連貫。iOS 應用使用 PostHog 追蹤手動選擇的產品事件，分析設定關閉會話回放、自動截圖、元素自動捕捉及用戶內容屬性（如訊息、提示、網址與筆記文字）。

帳號連結的分析與個人化

Recallr 會記錄粗略位置，只限於國家及州／省，來源包括你的 App Store 帳號國家、購買國家與 Recallr 端收到的網路位址。這些來源可能與你目前所在地不同，例如旅行或使用 VPN 時。這些分析資料不會收集 GPS 座標，也不會保留網路位址本身。

我們會記錄部分 app 活動，例如開啟的畫面和功能、顯示的付費牆、達到的限制，以及當機和效能診斷。我們也會記錄 AI 回答的技術訊號，例如速度、錯誤、複製、分享、重試、中止回答和讚／倒讚回饋。這些分析紀錄不包含你的訊息、提示、回答或儲存內容的文字。

這些紀錄、你的用戶 ID 和購買紀錄都會連結到你的帳號。我們用來營運和優化 Recallr，了解穩定性和功能使用情況，提升答案品質，並讓 Buddy 以現有訊息更貼心地聯繫你。Apple Health 資料不會用於這些分析或推播。

App 活動記錄會保留 180 天，AI 回答分數則保留 400 天。帳號存在期間會保留生命週期資訊。刪除帳號時，這些帳號連結的分析資料也會一併移除；收入紀錄則可能會在不含帳號識別資訊的情況下保留，用於報告商店、國家與金額。臨時備份與服務提供者的日誌會依第 09 節所述的刪除時限處理。

我們不會為這些分析收集廣告識別碼、不會跨其他公司的 app 或網站追蹤你，也不會販售這些資料。

Recallr 不經營廣告網路，也不利用這些事件進行跨情境行為廣告。你可透過瀏覽器控制清除網站識別碼。若法律要求同意非必要的儲存或分析，我們會在啟用前徵求你的同意。

Recallr 僅在以下情況分享資訊：

• 服務提供者： 協助提供 Recallr 的基礎架構、資料庫、儲存、模型、分析、郵件、支付與整合公司。
• 你的指示： 當你連結服務、分享內容或請代理人與其他供應商互動時。
• 安全與法律： 在合理必要時回應合法程序、調查濫用或保護權利與安全。
• 業務轉移： 作為融資、收購、重組或出售的一部分，並在必要時遵守適當的保密與通知規定。

我們不販售個人資訊，也不會為跨情境行為廣告分享個資。根據你使用的功能，我們可能會與提供雲端主機與儲存、AI模型處理、分析與診斷、郵件傳送、付款及連接服務基礎設施的供應商分享資訊。並非每個供應商都會接收所有用戶資料，他們僅會處理Recallr所需的服務資訊。

iOS 應用程式在個人資料的資料區域提供三種不同的控制：重置大腦會移除圖譜資料，但保留筆記和聊天；刪除所有資料會清除產品資料，但保留登入帳號；刪除帳號會移除帳號資料和認證紀錄。刪除操作可能需要額外時間，才能從暫存備份和安全日誌中消失。

依你所在地，可能享有存取、更正、刪除、取得可攜式副本、限制或反對處理個人資料的權利。你也可撤回同意，並在當地法律允許下對拒絕的隱私請求提出申訴。Recallr 不會因你行使隱私權而歧視你。

執行請求前，我們可能需要驗證你的帳戶。授權代理人可在法律允許範圍內提出請求，但我們可能會要求授權證明並直接與你確認。

Recallr 採用多項安全措施保護傳輸與儲存中的資訊，包括 HTTPS、驗證請求、私有儲存、權限範圍、存取控制與速率限制。沒有系統是百分百安全，請避免儲存你無權處理的資料。

Recallr 及其服務提供者可能會在美國及其他營運國家處理資訊。必要時，我們依據合約及其他核准的保障措施進行國際資料傳輸。當地隱私法可能與您所在地法律不同。

Recallr 面向一般用戶，並非針對 13 歲以下兒童。我們不會在未經法律授權下，故意收集 13 歲以下兒童的個人資訊。如你懷疑有兒童提供了資料，請聯絡我們，我們將調查並刪除。未成年用戶應在父母或監護人同意下使用 Recallr。

隨著Recallr的實務變化，我們會更新此政策。頁首日期顯示目前版本。若變更重大影響現有帳戶資料使用，我們會透過App、網站、電子郵件或其他適當管道額外通知。