隱私權政策

儲存在您裝置上的資料

OkiPaca 在您的 iPhone 本地儲存鬧鐘、證明記錄、喚醒歷史記錄、診斷嘗試、設定和可選的早晨時段選項。

相機、AI 物件與練習

AI 物件和練習處理在設備本地運行。 OkiPaca 不會上傳或保留原始相機照片。僅當您註冊、測試或完成需要相機存取權限的任務時才會使用相機存取權限。

麥克風與朗讀任務

朗讀的語音辨識會在您的 iPhone 上本機執行。只有在您明確選擇測試或開始朗讀任務時，才會要求麥克風存取權。音訊緩衝區、部分與最終轉錄文字、其他辨識候選結果及信賴度數值，只會在該次嘗試期間存在於記憶體中，不會儲存、記錄至日誌、備份或上傳。朗讀是容許些微差異的口述文字檢查，並非聲音身分驗證或活體偵測。

匿名入職資料

如果您在長時間登入過程中接受資料通知，OkiPaca 將建立一個私人匿名 Supabase 身份，並在您繼續操作時上傳選定的答案類別。這些可以包括年齡範圍、自我描述、早晨習慣和感受、粗略的起床時間和重複日類別、任務和聲音偏好、入職進度、承諾完成情況和實驗分配。 OkiPaca 不會在此入門副本中上傳準確的喚醒時間、簽名圖像、相機照片、證據秘密、警報標籤或自由文字答案。

每個入門流程都有隨機識別碼。 OkiPaca 每個身分保留不超過 8 個串流響應，且每個回應將在最近一次實質更新後 180 天過期，除非您儘早將其刪除。您可以從入門或帳戶設定中刪除上傳的入門答案。僅回答刪除保留購買存取和可選帳戶連結的私人身分；它不會刪除本地警報或證據。

可選帳戶和雲端恢復

您可以連結匿名身分以使用 Apple 或 Google 登錄，或選擇現有帳戶。正常連結保持相同的私有設定檔。如果您選擇現有帳戶，OkiPaca 首先刪除上傳的匿名答案，將草稿保留在此 iPhone 上，登入並僅上傳該帳戶下允許的答案副本。帳戶切換將一直被阻止，直到上傳的答案被刪除為止。

建立或登入不會自動上傳警報資料。如果您開啟帳戶備份，OkiPaca 會儲存便攜式警報設定、隱私安全證明資料和最終喚醒歷史記錄的經過驗證的雲端副本。它不會備份活動系統警報標識符、啟用或響鈴狀態、權限、螢幕時間選擇、相機影像、照片匹配資料、原始 QR 或條碼值或原始 NFC 識別碼。產生的 OkiPaca QR 碼包含足夠的秘密資料來重新建立相同的 QR；掃描的外部代碼無法重新建立。 啟用帳號備份時，朗讀集會儲存其語言／地區設定與版本。自訂朗讀任務也會儲存您撰寫的句子，OkiPaca 的 Supabase 服務可在登入帳號的存取控制下查看該句子。麥克風音訊與語音轉錄文字不會備份。

關閉備份會停止以後的上傳，但會保留目前的雲端副本，直到您將其刪除。刪除雲端副本會刪除該副本，同時保留本機警報、證據和統計資料。恢復的鬧鐘始終會在沒有系統計劃的情況下返回，並且必須在新 iPhone 上測試恢復的校樣，然後才能啟用鬧鐘。

付款與訂閱

購買由 Apple 處理並透過 RevenueCat 管理。 OkiPaca 可能會儲存解鎖 OkiPaca Plus 並提供支援所需的客戶和產品識別碼、購買事件、續訂狀態、試用狀態和訂閱狀態。

網站分析

在公共網站頁面上，OkiPaca 在無 cookie 模式下使用 PostHog 來了解頁面訪問以及 App Store 或 How It Works 連結的使用。活動可以包括規範化的本地化頁面路徑、不帶路徑或查詢的引薦來源網址域、列入白名單的活動標籤、連結放置以及粗略的瀏覽器或設備資訊。 OkiPaca 不會向 PostHog 發送網站查詢字串、URL 片段、連結文字、表單內容、電子郵件地址或帳戶資料。

針對 PostHog，OkiPaca 不會在 Cookie 或瀏覽器儲存空間中儲存識別碼，也不會建立個人設定檔，並停用自動擷取、熱圖、問卷、功能旗標、工作階段重播及自動錯誤擷取。PostHog 會暫時處理網路資訊，產生每日變更且保護隱私的識別碼，然後在透過 GeoIP 補充資訊前移除 IP 位址。OkiPaca 在 PostHog 資料收集方面會遵循 Do Not Track。

/auth/confirm 和 /auth/reset-password 這兩個確切路徑可能傳遞受保護的回呼資訊，因此不會載入 PostHog 用戶端。如果 PostHog 設定缺失或無效，PostHog 資料收集會維持關閉。

我們也透過網站託管服務使用 Cloudflare Web Analytics，提供網站使用情況與效能的彙總報告。其瀏覽器信標會測量頁面瀏覽次數、載入時間及 Core Web Vitals，並使用頁面路徑、參照來源、瀏覽器與裝置類型、作業系統及國家等資訊。此信標也可能在 /auth/confirm 和 /auth/reset-password 載入；上述 PostHog 排除設定不會將其關閉。

應用產品分析

產品分析預設為開啟狀態。除非您重新開啟共享或清除所有本機應用程式數據，否則已儲存的選擇退出仍然有效。 OkiPaca 在初始化 PostHog 之前讀取已儲存的隱私和資料首選項；如果無法載入或儲存首選項，分析將保持關閉狀態。

當共享處於活動狀態時，事件可以包括入門進度、證明類型、粗略任務結果、付費專區步驟、購買或恢復結果、應用程式版本、內部版本號、應用程式區域設定和假名應用程式身分。連結的帳戶可能會將該身分與 OkiPaca 帳戶識別碼相關聯，但 OkiPaca 不會將您的電子郵件發送到 PostHog。它從不發送證明有效負載、攝影機影像、警報標籤、確切的警報時間或支援訊息。 也不會傳送麥克風音訊、語音轉錄文字或其他辨識候選結果、選取的句子、自訂朗讀句子、口述語言／地區設定或信仰選擇。

PostHog 接收用於傳送請求的網路 IP，並可能得出大致的國家或地區。 OkiPaca 不會為此請求定位服務、透過 PostHog 收集精確位置或使用這些資料在其他公司的應用程式或網站上追蹤您。

隨時在「設定」→「隱私和資料」中查看或更改共享。停止共用會阻止未來的分析調用，而不會刪除本地喚醒歷史記錄或影響警報。對於與關聯帳戶關聯的刪除要求，請發送電子郵件至privacy@okipaca.com。匿名分析可能無法連結到個人。

廣告成效衡量

在提供廣告成效衡量的 App 版本中，如果產品分析已啟用，且你尚未選擇是否允許追蹤，OkiPaca 會在初始設定完成、主畫面閒置時，請求一次 Apple 追蹤權限。TikTok SDK 只會在 Apple 追蹤權限獲准且產品分析持續啟用時開始傳送請求。

啟用後，TikTok 會接收廣告與裝置識別碼、App／裝置／作業系統資訊，以及 IP 位址等網路中繼資料，以衡量 OkiPaca 廣告成效。OkiPaca 只會傳送 App 啟動、首次建立鬧鐘，以及經驗證的首次試用或付費購買事件。購買事件可能包含產品識別碼、金額、幣別，以及用來避免重複計算的事件識別碼。 SDK 也會傳送請求與初始化的耗時、傳送次數及錯誤，以確認衡量作業的可靠性並排除問題。

這些 TikTok 事件不包含健康或信仰資料、鬧鐘設定或標籤、確切鬧鐘時間、任務或驗證內容、相機影像、麥克風音訊、語音轉錄、帳號識別碼或帳號電子郵件地址。

關閉產品分析會阻止新的 TikTok 請求，並清除本機 SDK 佇列。OkiPaca 也會在傳送新請求前及返回前景時檢查 Apple 追蹤權限，偵測到權限撤回時會同樣停止。這不會自動刪除 TikTok 已收到的資料，也無法收回已傳送的請求。

此外，當產品分析已啟用時，OkiPaca 可能使用轉換值 0，透過 Apple 的 SKAdNetwork 進行保護隱私的彙總安裝成效衡量。此流程不會傳送 OkiPaca 帳號或廣告識別碼、不會啟動 TikTok SDK，也不需要 Apple 追蹤權限。

崩潰與錯誤診斷

OkiPaca 使用 Sentry 來診斷崩潰、錯誤和效能問題。報告可以包括應用程式版本和建置、裝置和作業系統資訊、堆疊追蹤、有限功能麵包屑和計時。已簽署的報告保持匿名。登入報告可能包括 OkiPaca 使用者識別碼和用於支援的帳戶電子郵件。不包括證明有效負載、攝影機影像、警報標籤、確切的警報時間和入門答案。 也不會傳送麥克風音訊、語音轉錄文字或其他辨識候選結果、選取的句子、自訂朗讀句子、口述語言／地區設定或信仰選擇。

電子郵件

已登入且留有電子郵件地址的使用者，可能會透過 Resend 收到依 App 儲存語言本地化的試用、付款、訂閱與支援確認郵件。匿名購買者可在購買前選擇儲存提醒用電子郵件地址與偏好的 App 語言。每封排入佇列的生命週期郵件都會保留當時的語言快照；舊值或無效值會使用英文。帳號確認與復原郵件則由帳號服務另行處理。

帳號刪除

從應用程式或帳戶刪除頁面請求刪除。刪除作業會刪除 OkiPaca 帳戶記錄、連結的入職回應和待處理的生命週期電子郵件。受限抑制清單僅保留已知計費標識符的單向雜湊值，以防止以後的提供者事件重新建立已刪除的記錄。 Apple 訂閱仍必須透過 Apple 進行管理。

聯絡方式

有關隱私問題，請發送電子郵件至privacy@okipaca.com。