私隱政策

我們是誰

Numen Technologies Limited 開發 Private LLM，並且是此處所述處理的資料控制者。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

在愛爾蘭 Companies Registration Office 註冊，公司編號 677823。

如有任何私隱問題或要求，請電郵至 [email protected].

本政策涵蓋範圍

本政策涵蓋 privatellm.app 網站及適用於 iPhone、iPad 和 Mac 的 Private LLM 應用程式。

應用程式和網站不是同一回事，而本頁舊版本把應用程式當成全部。以下分開章節描述，因為應用程式完全不收集任何資料，而網站設有聯絡表格、分析，以及嵌入式貼文和影片。

本政策不涵蓋其他公司。當你下載模型、跟隨我們文章中的連結，或載入嵌入式貼文或影片時，你是直接與該公司往來，受其自身的私隱政策約束，而我們對其如何處理你的資料概不負責。

我們以多種語言發布本政策。以英文版為準。如譯本與英文文本有出入，以英文文本為準。

Private LLM 應用程式

應用程式不收集任何個人資料。這不是口號，而是應用程式私隱清單所聲明，也是程式碼的實際行為。裡面完全沒有帳戶、沒有註冊、沒有分析 SDK、沒有廣告 SDK，亦沒有任何崩潰報告服務。

應用程式的私隱清單聲明不收集任何資料類型、不追蹤，亦沒有追蹤網域。

你輸入的所有內容以及模型回覆的所有內容都會保留在你的裝置上。模型透過 Apple Metal 在你裝置的 GPU 上運行。你的提示和模型的回覆永遠不會傳送給我們或任何其他人，因為過程中根本沒有伺服器可作傳送。

• 你的對話：對話是應用程式在你裝置上自有儲存空間內的普通檔案。Private LLM 沒有 iCloud 同步，亦沒有 iCloud 權限，因此你的對話不會透過我們或 Apple 離開裝置。這些對話亦被標記為排除於裝置備份之外，所以亦不會進入 iCloud 或電腦備份。在應用程式內刪除對話便會刪除該檔案。
• 模型下載：應用程式產生的唯一網絡流量就是下載你所選擇的模型。這些下載來自 models.privatellm.app（由我們從 Cloudflare R2 提供）以及 huggingface.co，當無法連上 Hugging Face 時會以 hf-mirror.com 作為後備。下載請求會讓該主機知道你要求哪個檔案，並帶有一般網絡請求都會有的連線資料。它不會帶有任何關於你對話的內容。已下載的模型亦會被排除於裝置備份之外，因為檔案很大，而且隨時可以重新下載。
• 從應用程式內向我們發送支援訊息：「說明」畫面可以為你組建一個診斷區塊，內容包括：裝置型號、作業系統版本、應用程式版本、建置版本、應用程式的分發方式、記憶體數據，以及系統在過去二十四小時內記錄的任何崩潰摘要。該區塊是在你的裝置上建立。除非你按下按鈕開啟一封預先填好給我們的電郵，或者自己複製文字，否則任何內容都不會傳送到任何地方。如果你從不發送，我們永遠不會看到。崩潰摘要來自 Apple 的 MetricKit，會儲存在應用程式的快取中，並於一日後刪除。
• 評分：當你使用應用程式一段時間後，它可能會要求 Apple 顯示標準的 App Store 評分提示。該請求會經 Apple 的 StoreKit 處理，不會向我們透露任何關於你的資料。你是否為應用程式評分，以及你寫了什麼，都是你和 Apple 之間的事。
• 購買：Private LLM 是 App Store 上的一次性買斷。付款由 Apple 處理。應用程式本身不進行任何收據驗證，亦不持有任何付款資料，而且沒有任何 App 內購買和訂閱。
• 匯出對話：你可以將對話匯出為 PDF 或文字檔。檔案會在你的裝置上產生，並儲存到你指定的位置。不會有任何內容上載。

應用程式經由 App Store 分發。Apple 看待你下載應用程式的方式與其他下載無異，並會向我們提供不會識別你身份的匿名銷售和地區報告。這些是你和 Apple 之間的事，並於 Apple 自己的私隱政策中有所描述。

模型由其他人發布。一旦模型在你的裝置上，它就在那裡運行，不會向任何人匯報，但下載本身是向一個並非我們的主機發出請求，而該主機對其收到的請求有自己的私隱政策。

privatellm.app 網站

網站是與應用程式不同的介面，我們想明確說明。它是一個市場推廣及文件網站：包括首頁、模型目錄、常見問題、文章、比較頁面，以及 Shortcuts 指南。

網站不運行任何 AI 模型，亦沒有地方可以對話。你在這個網站上做的任何事情都不會影響你應用程式內的對話，因為我們根本無法接觸到它們。

聯絡表格是你唯一會主動提交個人資料的地方。網站亦會保留下述有限的分析記錄和已清理的錯誤記錄。

聯絡表格

我們首頁的支援表格會要求你提供姓名、電郵地址、問題類型和訊息。如果你選擇技術問題，它還會問你使用哪個平台和哪款裝置，因為這些是我們回答你所需的資料。

我們不會儲存表格提交的內容。訊息會由我們的電郵供應商 Mailgun 轉送到我們的郵箱，然後會存放在我們的郵件帳戶內，直到我們不再需要它來回覆你為止。

表格受 Cloudflare Turnstile 以及每個 IP 的速率限制保護。

分析

我們使用 Umami 來衡量網站的使用情況，Umami 由我們在自設基礎設施上自行託管，並由自己的網域提供。這個網站上完全沒有 Google Analytics、沒有標籤管理工具，亦沒有任何廣告像素。

Umami 不會設定任何 Cookie，亦不會建立任何跨網站追蹤檔案。它會記錄頁面路徑、入站連結所帶的查詢字串（包括廣告活動標籤和廣告點擊 ID）、參照連結、你的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及從你的 IP 位址衍生、精確至城市級別的概略位置。它亦會記錄具名事件，例如按鈕點擊或 App Store 連結被點擊。它絕不會記錄你輸入的任何內容。

你的 IP 位址只會被暫時處理，用於推算大概位置以及那個每日加鹽的雜湊值（用於將一次瀏覽歸組）。它不會被儲存。

法律依據是我們了解自己網站表現的合法權益。我們已衡量該權益與你的利益，並得出結論認為是相稱的：這項衡量是第一方的、無 Cookie、不涉及內容、只限於這一個網站，而且永遠不會與廣告網絡分享。

應用程式完全不進行這些事情。它根本沒有任何分析功能。

嵌入式貼文和影片

部分文章和常見問題的答案會引用 X 的貼文或 YouTube 的影片。這些嵌入內容不會在頁面載入時載入。你首先會見到我們自己提供的一個簡單佔位符，上面有個按鈕。

除非你之前已選擇載入該服務嘅嵌入內容，否則在你按下該按鈕之前，不會有任何請求傳送至 X 或 YouTube。當你按下按鈕後，你的瀏覽器會直接向該服務取得貼文或影片，屆時佢哋可以睇到你嘅IP地址並設定佢哋嘅cookies，並受佢哋嘅私隱政策約束，而唔係本網站嘅私隱政策。按一下亦會載入該頁面上來自同一服務嘅所有其他嵌入內容。YouTube 影片會向 youtube-nocookie.com（Google 減少追蹤嘅主機）要求，但接收請求嘅仍然係 Google。

你嘅選擇會儲存喺你自己嘅瀏覽器入面，分別記錄兩個提供者。之後瀏覽其他頁面或再次造訪時，如果你已經選擇載入某個服務嘅嵌入內容，當頁面載入時，該服務嘅嵌入內容就會喺無需再按嘅情況下自動載入。清除瀏覽器儲存資料就會撤回呢個選擇。載入嵌入內容嘅法律依據係你嘅同意，而你按下按鈕就係表示同意。

錯誤報告

當網站上某些東西出錯時，你的瀏覽器可以向 Glitchtip 發送錯誤報告，Glitchtip 亦由我們自行託管。報告會描述故障情況，讓我們可以修復。

喺儲存瀏覽器錯誤報告之前，URL 中嘅查詢字串會被移除，識別碼亦會被刪除。法律依據係我哋維持網站運作嘅合法權益。

同一個 Glitchtip 執行個體亦會接收效能測量數據：即使一切正常，亦會抽樣計時部分普通頁面載入和請求，並以相同方式清除後發送過去。我們只會用這些測量數據來保持網站快速運作，其法律基礎和處理方式與錯誤報告相同。

此應用程式不會向我們傳送任何類型的當機報告或錯誤報告。如果你想讓我們看到當機情況，你可以自己從「說明」畫面傳送給我們。

Cookie 同瀏覽器儲存

這裡的內容非常少，而且沒有一樣是廣告 Cookie。下面的表格就是完整清單。

此網站沒有同意橫額，因為這裡沒有需要事先取得同意的東西：語言 cookie 只會記住要提供哪種語言給你，分析是無 cookie 且第一方的，Turnstile 和 Cloudflare 的 cf_clearance 驗證 cookie 是保護網站而非追蹤你的安全措施，而唯一真正的第三方嵌入在你點擊之前不會載入。

當你使用 iPhone 或 iPad 瀏覽時，Safari 可能會顯示一個提供 Private LLM 應用程式的橫幅。這來我們頁面內一個標準的 apple-itunes-app 標籤，由 Safari 自己處理。它不是第三方腳本，亦不會設置任何 Cookie。

我們處理資料的原因和法律依據

還有誰參與其中

我們盡可能將一切掌握在自己手中。我們的分析、錯誤追蹤和資料庫全部由我們自行營運，而不是買回來的服務，因此它們不是接收你資料的第三方。

以下公司確實會代表我們處理資料：

• DigitalOcean - 我們伺服器的託管服務。
• Cloudflare - DNS、TLS、內容傳遞、Turnstile、我們模型的儲存空間，以及加密備份儲存。
• Mailgun - 傳送經聯絡表格發送的訊息。
• Apple - App Store，以及標準評分提示。
• Tailscale - 我們機器之間互相通訊所用的私人網絡。它只負責傳送流量，不會讀取內容。

Hugging Face、X 和 YouTube 不在該清單上，因為它們不代表我們處理任何內容。當你從 Hugging Face 下載模型或點擊嵌入內容時，你是直接與那些公司往來，而它們會自行就該處理負責。

我們不出售個人資料，不會為了跨情境行為廣告而分享資料，亦不會用資料來訓練 AI 模型。只有在法律要求的情況下，我們才會向公共機構披露資料。

我們保留資料的時間

很短，因為沒有什麼需要保留：

• 你的對話：我們完全不持有。它們是你裝置上的檔案，我們沒有任何副本，亦沒有辦法取得。
• 模型下載：我們不會建立與你相關的下載記錄。我們的託管和內容傳遞供應商只會處理任何檔案傳輸都需要的一般連線資料。
• 支援訊息：會保留在我們的郵箱，直至我們處理完你的要求為止。
• 分析：以事件記錄形式無限期保留。Umami 使用每天重新加鹽的雜湊來分組一次造訪，因此沒有任何識別碼會跨日追蹤你，而且衍生該雜湊的 IP 位址亦不會被儲存。若入站連結帶有廣告點擊 ID，該 ID 會保留在記錄的 URL 中。
• 錯誤報告和效能測量數據：只要仍有助於修復故障或保持網站快速，就會保留；在儲存之前，URL 中的查詢字串會被移除，識別碼亦會被刪除。

我們的伺服器每晚會備份至 Cloudflare R2 的加密儲存空間，這些備份最多保留約六個月。備份可能包含上述分析資料以及已清除的錯誤和效能記錄。聯絡表格提交的內容不會儲存在我們的資料庫中，但訊息會保留在我們的郵箱內，並遵循該郵件系統的保留和備份程序。

國際傳輸

我們是一間愛爾蘭公司。運行這個網站及其 API 的雲端伺服器託管在歐盟的數據中心，位於阿姆斯特丹。上面列出的部分供應商在美國成立，並可能在美國或其他國家處理資料。

每項傳輸的保障取決於該供應商目前的安排。我們正與法律顧問核實適用的第五章機制，並會在審查後更新本政策。如果你需要特定供應商的當前詳情，請聯絡我們。

你啟動的模型下載會前往該主機所在的地方，而後備鏡像又是另一個主機。請求中不會帶有任何關於你對話的內容；這只是一個檔案傳輸，而且所有人都會收到相同的檔案。

安全性

前往網站的流量在傳輸過程中被加密。我們的機器透過私人網絡互相通訊。備份已加密。對生產系統的存取只限於有需要的人員。

沒有任何系統是完美的，我們不會假裝是。如果我們遭受任何會令你的權利面臨風險的資料外洩，我們會通知愛爾蘭數據保護委員會，並在法律要求的情況下通知你。

兒童

Private LLM 是一款面向成人的大眾工具，而它可以運行的部分模型是未經審查的。它不是以兒童為對象，我們亦不會明知故犯地收集兒童的個人資料。如果你認為有兒童透過聯絡表格向我們發送了個人資料，請電郵至 [email protected]，我們會刪除該資料。

本政策變更

當我哋嘅做法有變時，我哋會更新此政策。頁首嘅生效日期會話你知你而家讀緊邊個版本。我哋保留此頁面嘅完整修訂紀錄，並會應要求分享相關變更。

我們不會要求你勾選一個方格來接受。本頁的較早版本聲稱我們有這樣做，但那個說法從來都不是真的。

你的權利

你擁有哪些權利取決於你居住的地方。要行使任何權利，請電郵至 [email protected]。我們會在適用法律允許的時間內回覆，而且不收費。我們可能會要求你提供足夠資料以確認請求確實是你本人提出，而且不會要求更多。

一個誠實的限制：我們不持有任何應用程式對話，也無法存取你裝置上的檔案。我們可能持有支援訊息、無 Cookie 分析記錄和已清理的網站錯誤報告。如果我們找不到能識別你身份的資料，我們會如實告知，而不是捏造匹配。

歐洲聯盟及歐洲經濟區（GDPR）

你有權查閱你的個人資料、更正不準確的資料、刪除資料、限制或反對處理、以可攜格式接收你的資料，以及在我們依賴同意的情況下隨時撤回同意。撤回同意不會影響已經發生的處理。

在我們依賴合法權益的情況下，你可以基於與你特定情況有關的理由提出反對，而我們會停止處理，除非我們有壓倒性的理由。

我們的主要監管機構是愛爾蘭數據保護委員會。你可以向它投訴，或者向你居住國家的監管機構投訴。國家監管機構名單由歐洲數據保護委員會發布。

英國（UK GDPR 及 2018 年數據保護法）

你擁有上述相同的權利。你可以向資訊專員辦公室投訴，網址是 ico.org.uk。

美國州份私隱權利

如果你住在加利福尼亞州、維珍尼亞州、科羅拉多州、康涅狄格州、猶他州、德克薩斯州、俄勒岡州、蒙大拿州，或者其他有全面私隱法律的州份，你可能擁有權利知道我們收集了哪些個人資料、取得副本、要求刪除、更正，以及不會因為行使這些權利而受到較差對待。並非每一項權利都在每個州存在。

我們在任何州份、任何價錢下都不出售個人資料，亦不會為了跨情境行為廣告而分享資料。由於沒有出售或分享需要停止，全球私隱控制訊號在這裡沒有任何內容可以幫你退出。我們亦不會使用敏感個人資料來推斷你的特徵。

要行使州份權利，請電郵至 [email protected]。如果我們無法驗證請求，我們會告訴你並解釋原因。

加拿大（PIPEDA）

你可以問我們持有你哪些個人資料、如何使用、向誰披露，並可以要求我們更正。你可以向加拿大私隱專員公署投訴。

如果你身處魁北克，第 25 號法律賦予你更多權利，包括圍繞自動決策和資料可攜性的權利。我們不會作出對你產生法律效力的自動決策。

巴西（LGPD）

你有權確認處理、查閱、更正、將不必要的資料匿名化或刪除、可攜性、知悉我們與誰分享資料，以及撤回同意。你可以向 Autoridade Nacional de Proteção de Dados 投訴。

印度（2023 年數碼個人資料保護法）

你有權查閱你個人資料和我們處理的摘要、更正和刪除、在你身故或喪失行為能力時指定某人行使你的權利，以及有申訴渠道。請將申訴發送至 [email protected]，這是我們為此目的而設的聯絡點。

澳洲（1988 年私隱法及澳洲私隱原則）

你可以要求查閱我們持有關於你的個人資料，並要求我們更正。如果你對我們處理私隱事宜的方式不滿，請先向 [email protected] 投訴。如果我們的答覆未能令你滿意，你可以向澳洲資訊專員公署投訴，網址是 oaic.gov.au。

聯絡我們

私隱問題、要求和投訴全部都發送到同一個地址： [email protected]

管轄你使用本網站的條款載於我們的使用條款。