私隱政策

我們是誰

Numen Technologies Limited 開發 Private LLM，並且是此處所述處理的資料控制者。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

在愛爾蘭註冊，CRO 編號為 677823。

如有任何私隱問題或要求，請電郵至 [email protected].

本政策涵蓋範圍

本政策涵蓋 privatellm.app 網站及適用於 iPhone、iPad 和 Mac 的 Private LLM 應用程式。

App 與網站會在下文分開章節說明，因為 App 完全不收集任何資料，而網站則設有聯絡表格、分析工具，以及嵌入式貼文和影片。

本政策不涵蓋其他公司。當你下載模型、跟隨我們文章中的連結，或載入嵌入式貼文或影片時，你是直接與該公司往來，受其自身的私隱政策約束，而我們對其如何處理你的資料概不負責。

我們以多種語言發布本政策。以英文版為準。如譯本與英文文本有出入，以英文文本為準。

Private LLM 應用程式

App 不會收集任何個人資料、不會追蹤你，亦不會聯絡任何追蹤網域。App 內沒有帳戶、沒有註冊程序、沒有分析 SDK、沒有廣告 SDK，亦沒有錯誤回報服務。

你輸入的所有內容，以及模型回覆的所有內容，都會留在你的裝置上。模型在你裝置的 GPU 上運行。你的提示和模型的回覆永遠不會傳送給我們或任何其他人，因為過程中沒有伺服器在中間負責傳送。

• 你的對話：對話是應用程式在你裝置上自有儲存空間內的普通檔案。Private LLM 沒有 iCloud 同步，亦沒有 iCloud 權限，因此你的對話不會透過我們或 Apple 離開裝置。這些對話亦被標記為排除於裝置備份之外，所以亦不會進入 iCloud 或電腦備份。在應用程式內刪除對話便會刪除該檔案。
• 模型下載：App 唯一會產生嘅網絡流量就係下載你所選擇嘅模型。呢啲下載來自 models.privatellm.app（我哋營運嘅下載主機）同 huggingface.co。如果裝置嘅語言設定為中國大陸或香港嘅中文，App 會使用 hf-mirror.com 鏡像站取代 huggingface.co，因為 Hugging Face 喺嗰啲地方無法可靠連線。呢啲請求唔包含任何帳戶、App 層級識別碼，亦唔包含你對話中嘅任何內容。同任何網絡請求一樣，佢哋會以你裝置嘅 IP 位址連接到嗰啲主機，而下方嘅託管與內容傳遞條目會涵蓋呢啲供應商所見到嘅資料。
• 從 app 內向我們傳送支援訊息：「說明」畫面可以為你整合一個診斷區塊，包括裝置型號、作業系統版本、app 版本、建置版本、app 的分發方式、記憶體數據，以及系統在過去二十四小時內記錄到的任何當機摘要。該區塊會在你的裝置上建立。在你按下按鈕開啟一封已預先填寫給我們的電郵，或自行複製文字之前，不會將任何內容傳送到任何地方。當機摘要會儲存在 app 的快取中，並會在一天後刪除。
• 評分：當你使用應用程式一段時間後，它可能會要求 Apple 顯示標準的 App Store 評分提示。該請求會經 Apple 的 StoreKit 處理，不會向我們透露任何關於你的資料。你是否為應用程式評分，以及你寫了什麼，都是你和 Apple 之間的事。
• 購買：Private LLM 是 App Store 上的一次性購買。付款和退款由 Apple 處理。app 不會保存任何付款資料，亦沒有任何 app 內購買或訂閱。
• 匯出對話：你可以將對話匯出為 PDF 或文字檔。檔案會在你的裝置上產生，並儲存到你指定的位置。不會有任何內容上載。

應用程式經由 App Store 分發。Apple 看待你下載應用程式的方式與其他下載無異，並會向我們提供不會識別你身份的匿名銷售和地區報告。這些是你和 Apple 之間的事，並於 Apple 自己的私隱政策中有所描述。

模型由其他人發佈。模型一旦儲存在你的裝置上，就會在裝置上運行，不會向任何人回報。從 models.privatellm.app 下載是向我們發出的請求，受本政策涵蓋。從 huggingface.co 下載，或從 app 在設定為中國大陸或香港中文的裝置上替代使用之 hf-mirror.com 鏡像下載，是向非我們的主機發出的請求，該主機對其收到的請求有自己的私隱政策。

privatellm.app 網站

網站與 App 是不同的介面。這是一個市場推廣及文件網站：包括首頁、模型目錄、常見問題、文章、比較頁面，以及 Shortcuts 指南。

網站不運行任何 AI 模型，亦沒有地方可以對話。你在這個網站上做的任何事情都不會影響你應用程式內的對話，因為我們根本無法接觸到它們。

聯絡表格是你唯一會主動提交個人資料的地方。網站亦會保留下述有限的分析記錄和已清理的錯誤記錄。

聯絡表格

我們首頁的支援表格會要求你提供姓名、電郵地址、問題類型和訊息。如果你選擇技術問題，它還會問你使用哪個平台和哪款裝置，因為這些是我們回答你所需的資料。

我們不會儲存表單提交的內容。訊息會由我們的電郵遞送供應商轉送到我們的郵箱，然後在我們需要它來回覆你的期間，一直保留在我們的郵件帳戶中。

表格受 Cloudflare Turnstile 以及每個 IP 的速率限制保護。

分析

我們使用自行託管在自有基礎設施並從自有網域提供的分析工具來衡量網站的使用情況。本網站上沒有任何 Google Analytics、沒有標籤管理工具，也沒有任何廣告像素。

它不會設定任何 cookie，也不會建立跨網站檔案。它會記錄頁面路徑、入站連結所攜帶的查詢字串（包括廣告活動標籤和廣告點擊 ID）、來源網址、你的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及由你的 IP 地址推算出、精細至城市層級的大約位置。它也會記錄已命名事件，例如按鈕點擊或 App Store 連結被點擊。它絕不會記錄你輸入的任何內容。如果你的瀏覽器存有分析識別碼，這些事件就會帶有該識別碼。

你的 IP 位址會被短暫處理，以推算大概位置。該位址不會被儲存。

法律依據是我們在了解自己網站表現方面的合法權益。

應用程式完全不進行這些事情。它根本沒有任何分析功能。

分析識別碼

我們會在你的瀏覽器中保存一個隨機識別碼，讓你瀏覽本網站時會被計算為一位訪客，而非多位訪客。該識別碼由我們營運的伺服器發出，裡面沒有任何關於你的資料，而且只會傳送到這些伺服器。

清除此網站的資料會移除該識別碼，而你之後取得的任何識別碼都會是新的。

如果你身處歐盟、歐洲經濟區、英國或瑞士，我們會先徵求同意：在你接受之前不會儲存任何資料，而拒絕的選擇會一直記住，直到你關閉分頁。在其他地區，我們依賴我們的合法利益。在我們先徵求同意的地區，頁尾的「分析偏好設定」連結可讓你隨時撤回同意，這會刪除該識別碼。

嵌入式貼文和影片

部分文章和常見問題的答案會引用 X 的貼文或 YouTube 的影片。這些嵌入內容不會在頁面載入時載入。你首先會見到我們自己提供的一個簡單佔位符，上面有個按鈕。

除非你之前已選擇載入該服務嘅嵌入內容，否則在你按下該按鈕之前，不會有任何請求傳送至 X 或 YouTube。當你按下按鈕後，你的瀏覽器會直接向該服務取得貼文或影片，屆時佢哋可以睇到你嘅IP地址並設定佢哋嘅cookies，並受佢哋嘅私隱政策約束，而唔係本網站嘅私隱政策。按一下亦會載入該頁面上來自同一服務嘅所有其他嵌入內容。YouTube 影片會向 youtube-nocookie.com（Google 減少追蹤嘅主機）要求，但接收請求嘅仍然係 Google。

你的選擇會儲存在你自己的瀏覽器中，並對兩個供應商分別儲存。在之後的頁面或之後的造訪中，你已選擇載入的服務之內嵌內容會在頁面載入時立刻開始載入，無需再次點擊。清除瀏覽器儲存空間會撤銷該選擇；如果你的瀏覽器一開始就封鎖了該儲存空間（例如私隱瀏覽），則該選擇永遠不會保留，每次造訪都會再次詢問你；無論如何，沒有按下就不會載入任何內容。載入內嵌內容的法律依據是你的同意，而按下就是你表達同意的方式。

錯誤報告

當網站上的某些功能發生故障時，你的瀏覽器可以向我們同樣自行託管的錯誤追蹤工具傳送錯誤報告。該報告會描述故障情況，以便我們修復。

喺儲存瀏覽器錯誤報告之前，URL 中嘅查詢字串會被移除，識別碼亦會被刪除。法律依據係我哋維持網站運作嘅合法權益。

同一個錯誤追蹤工具亦會接收效能測量資料：即使沒有發生故障，也會對一般頁面載入和請求進行抽樣計時並傳送過去，並以相同方式清除敏感資料。我們僅使用這些測量資料來維持網站速度和正常運作，其法律依據和處理方式與錯誤報告相同。

此應用程式不會向我們傳送任何類型的當機報告或錯誤報告。如果你想讓我們看到當機情況，你可以自己從「說明」畫面傳送給我們。

Cookie 同瀏覽器儲存

這裡的內容非常少，而且沒有一樣是廣告 Cookie。下面的表格就是完整清單。

本網站上只有一件事會徵求你的同意，而橫幅就是為此而設：即上文所述的分析識別碼。除此之外，其他所有項目都無需事先取得同意：語言 cookie 只會記住要提供給你的語言，分析本身不會設定 cookie 且只會留在本網站，Turnstile 和 Cloudflare 的 cf_clearance 挑戰 cookie 是保護網站而非追蹤你的安全措施，而唯一真正的第三方嵌入內容在你點擊之前不會載入。

我們處理資料的原因和法律依據

我們處理資料的每個目的都需要在 GDPR 下具有法律依據。下表是完整清單。

還有誰參與其中

我們盡可能將一切掌握在自己手中。我們的分析、錯誤追蹤和資料庫全部由我們自行營運，而不是買回來的服務，因此它們不是接收你資料的第三方。

這些供應商代表我們處理資料：

• 我們的託管供應商 - 負責運行我們的伺服器。
• Cloudflare - DNS、TLS、內容傳遞、Turnstile、用於判斷哪套同意規則適用於你連線的國家/地區代碼，以及加密的異地備份儲存空間 (R2)。
• 我們的電郵遞送供應商 - 傳送透過聯絡表單發出的訊息。
• Apple - App Store，以及標準評分提示。

Hugging Face、X 和 YouTube 不在該清單上，因為它們不代表我們處理任何內容。當你從 Hugging Face 下載模型或點擊嵌入內容時，你是直接與那些公司往來，而它們會自行就該處理負責。

我們不出售個人資料，不會為了跨情境行為廣告而分享資料，亦不會用資料來訓練 AI 模型。只有在法律要求的情況下，我們才會向公共機構披露資料。

我們保留資料的時間

我們保留的資料很少：

• 你的對話：我們完全不持有。它們是你裝置上的檔案，我們沒有任何副本，亦沒有辦法取得。
• 模型下載：我們不會建立與你相關的下載記錄。我們的託管和內容傳遞供應商只會處理任何檔案傳輸都需要的一般連線資料。
• 支援訊息：會保留在我們的郵箱，直至我們處理完你的要求為止。
• 分析資料：以事件記錄形式無限期保留。若你的瀏覽器存有分析識別碼，該瀏覽器產生的事件便會帶有該識別碼；而若我們先詢問，撤回同意便會停止。每次瀏覽背後的 IP 位址不會被儲存。若入站連結帶有廣告點擊 ID，該 ID 會保留在已記錄的網址中。
• 錯誤報告和效能測量數據：只要仍有助於修復故障或保持網站快速，就會保留；在儲存之前，URL 中的查詢字串會被移除，識別碼亦會被刪除。

我們的伺服器每晚會備份到加密的異地儲存空間，這些備份最多保留約六個月。備份可能包含上述的分析資料以及已清除敏感資料的錯誤和效能記錄。聯絡表單的提交內容不會儲存在我們的資料庫中，但訊息會保留在我們的郵箱中，並遵循該郵件系統的保留和備份程序。

國際傳輸

我們是一間愛爾蘭公司。運行本網站及其 API 的雲端伺服器託管在歐盟。上述部分供應商在美國成立，並可能在美國或其他國家處理資料。

每項傳輸的保障措施取決於相關供應商的安排：可能是適足性決定或歐盟委員會的標準合約條款，以符合 GDPR 第五章的要求。如需特定供應商的目前詳情，請聯絡我們。

你啟動的模型下載會前往該主機所在的地方，而後備鏡像又是另一個主機。請求中不會帶有任何關於你對話的內容；這只是一個檔案傳輸，而且所有人都會收到相同的檔案。

安全性

網站流量在傳輸中加密。備份已加密。生產系統的存取權限僅限於有需要的人員。

如果我們遭受任何危及你權利的資料外洩，我們會通知愛爾蘭資料保護委員會，並在法律要求時通知你。

兒童

Private LLM 是一款面向成人的大眾工具，而它可以運行的部分模型是未經審查的。它不是以兒童為對象，我們亦不會明知故犯地收集兒童的個人資料。如果你認為有兒童透過聯絡表格向我們發送了個人資料，請電郵至 [email protected]，我們會刪除該資料。

本政策變更

當我哋嘅做法有變時，我哋會更新此政策。頁首嘅生效日期會話你知你而家讀緊邊個版本。我哋保留此頁面嘅完整修訂紀錄，並會應要求分享相關變更。

我們不會要求你勾選方格來接受它。

你的權利

你擁有哪些權利取決於你居住的地方。要行使任何權利，請電郵至 [email protected]。我們會在適用法律允許的時間內回覆，而且不收費。我們可能會要求你提供足夠資料以確認請求確實是你本人提出，而且不會要求更多。

一項限制：我們不會持有任何應用程式對話，亦無法存取你裝置上的檔案。我們可能會持有支援訊息、第一方分析記錄和已清理的網站錯誤報告。如果你的瀏覽器存有分析識別碼，你可以將該值傳送給我們，我們就能找出與之相關的已記錄分析事件。如果我們無法找到可識別你身份的資料，我們會如實告知，而不會隨意配對。

歐洲聯盟及歐洲經濟區（GDPR）

你有權查閱你的個人資料、更正不準確的資料、刪除資料、限制或反對處理、以可攜格式接收你的資料，以及在我們依賴同意的情況下隨時撤回同意。撤回同意不會影響已經發生的處理。

在我們依賴合法權益的情況下，你可以基於與你特定情況有關的理由提出反對，而我們會停止處理，除非我們有壓倒性的理由。

我們的主要監管機構是愛爾蘭數據保護委員會。你可以向它投訴，或者向你居住國家的監管機構投訴。國家監管機構名單由歐洲數據保護委員會發布。

英國（UK GDPR 及 2018 年數據保護法）

你擁有上述相同的權利。你可以向資訊專員辦公室投訴，網址是 ico.org.uk。

美國州份私隱權利

如果你住在加利福尼亞州、維珍尼亞州、科羅拉多州、康涅狄格州、猶他州、德克薩斯州、俄勒岡州、蒙大拿州，或者其他有全面私隱法律的州份，你可能擁有權利知道我們收集了哪些個人資料、取得副本、要求刪除、更正，以及不會因為行使這些權利而受到較差對待。並非每一項權利都在每個州存在。

我們不會出售個人資料，亦不會在任何州份以任何價格分享個人資料作跨情境行為廣告之用。因此，並無任何出售或分享行為需要 Global Privacy Control 訊號來制止，而我們亦不會對該訊號採取行動。我們不會使用敏感個人資料來推斷你的特徵。

要行使州份權利，請電郵至 [email protected]。如果我們無法驗證請求，我們會告訴你並解釋原因。

加拿大（PIPEDA）

你可以問我們持有你哪些個人資料、如何使用、向誰披露，並可以要求我們更正。你可以向加拿大私隱專員公署投訴。

如果你身處魁北克，第 25 號法律賦予你更多權利，包括圍繞自動決策和資料可攜性的權利。我們不會作出對你產生法律效力的自動決策。

巴西（LGPD）

你有權確認處理、查閱、更正、將不必要的資料匿名化或刪除、可攜性、知悉我們與誰分享資料，以及撤回同意。你可以向 Autoridade Nacional de Proteção de Dados 投訴。

印度（2023 年數碼個人資料保護法）

你有權查閱你個人資料和我們處理的摘要、更正和刪除、在你身故或喪失行為能力時指定某人行使你的權利，以及有申訴渠道。請將申訴發送至 [email protected]，這是我們為此目的而設的聯絡點。

澳洲（1988 年私隱法及澳洲私隱原則）

你可以要求查閱我們持有關於你的個人資料，並要求我們更正。如果你對我們處理私隱事宜的方式不滿，請先向 [email protected] 投訴。如果我們的答覆未能令你滿意，你可以向澳洲資訊專員公署投訴，網址是 oaic.gov.au。

聯絡我們

私隱問題、要求和投訴全部都發送到同一個地址： [email protected]

管轄你使用本網站的條款載於我們的使用條款。