隱私權政策
你的對話內容保留在你的裝置上。網站使用我們自行代管的第一方分析，並保留有限的錯誤記錄以及你傳送的支援訊息。
自2026年9月2日起生效。
我們是誰
Numen Technologies Limited 製作 Private LLM，並是此處所述處理活動的資料控管者。
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
在愛爾蘭註冊，CRO 編號為 677823。
如有任何隱私問題或要求，請來信至 [email protected].
本政策涵蓋範圍
本政策涵蓋 privatellm.app 網站以及 iPhone、iPad 和 Mac 版 Private LLM App。
App 和網站會在下方分開說明，因為 App 完全不收集任何資料，而網站有聯絡表單、分析功能，以及內嵌的貼文和影片。
本政策不涵蓋其他公司。當你下載模型、點擊我們文章中的連結，或載入嵌入的貼文或影片時，你是依據該公司自己的隱私權政策與其往來，我們對該公司如何處理你的資料不負責任。
我們以多種語言發布本政策。英文版本為準。若翻譯與英文文本有出入，以英文文本為準。
Private LLM App
這個 App 不會收集任何個人資料、不會追蹤你，也不會連線到任何追蹤網域。整個 App 內完全沒有帳號、沒有註冊、沒有分析 SDK、沒有廣告 SDK，也沒有當機回報服務。
你輸入的所有內容，以及模型回覆的所有內容，都會保留在你的裝置上。模型在你的裝置 GPU 上執行。你的提示與模型的回覆永遠不會傳送給我們或任何其他人，因為流程中沒有任何伺服器可接收這些內容。
- 你的對話：聊天記錄是裝置上 App 自有儲存空間中的一般檔案。Private LLM 沒有 iCloud 同步，也沒有 iCloud 權限，因此你的對話不會透過我們或 Apple 離開裝置。這些檔案也標示為排除在裝置備份之外，所以不會進入 iCloud 或電腦備份。在 App 中刪除對話即會刪除該檔案。
- 模型下載：此 App 唯一會產生的網路流量，就是下載你選擇的模型。這些下載來自 models.privatellm.app（我們營運的下載主機），以及 huggingface.co。在裝置語言設定為中國大陸中文或香港中文時，App 會改用 hf-mirror.com 鏡像站來取代 huggingface.co，因為 Hugging Face 在當地無法穩定連線。這些請求不帶有任何帳戶資訊、App 層級識別碼，也不包含你對話中的任何內容。如同任何網路請求，這些請求會從你裝置的 IP 位址連到那些主機；下方的主機代管與內容傳遞項目會說明這些供應商會看到哪些資訊。
- 從 App 內傳送支援訊息給我們： 說明畫面可以為你建立一份診斷區塊，包含裝置型號、作業系統版本、App 版本、建置版本、App 的分發方式、記憶體數據，以及系統在過去 24 小時內記錄到的任何當機摘要。該區塊會在你的裝置上建立。在你按下按鈕開啟一封預先填寫好的電子郵件給我們，或自行複製文字之前，不會有任何內容被傳送到任何地方。當機摘要會儲存在 App 的快取中，並在一天後刪除。
- 評分：在你使用 App 一段時間後，App 可能會要求 Apple 顯示標準的 App Store 評分提示。該請求會透過 Apple 的 StoreKit 進行，不會告訴我們任何關於你的資訊。你是否為 App 評分、以及你寫了什麼，都只存在於你和 Apple 之間。
- 購買： Private LLM 是 App Store 上的一次性買斷。Apple 負責處理付款與退款。此 App 不會保存任何付款資料，且沒有任何 App 內購買，也沒有任何訂閱。
- 匯出對話：你可以將對話匯出為 PDF 或純文字。檔案會在你的裝置上產生，並儲存在你指示系統儲存的位置。不會上傳任何內容。
App 是透過 App Store 散布。Apple 看待 App 下載的方式與任何其他下載相同，並提供我們無法識別你身分的匿名銷售和地區報告。這只存在於你和 Apple 之間，且已在 Apple 自己的隱私權政策中說明。
模型由他人發布。一旦模型下載到你的裝置，它就在裝置上執行，不會向任何人回報。從 models.privatellm.app 下載是向我們發出的請求，受本政策規範。從 huggingface.co 下載，或是在設定為中國大陸或香港中文的裝置上改由 App 使用的 hf-mirror.com 鏡像下載，就是向非我們的主機發出的請求，而該主機對其收到的請求有自己的隱私權政策。
privatellm.app 網站
網站是與 App 不同的平台。它是一個行銷與說明文件網站：包含首頁、模型目錄、常見問題、文章、比較頁面和 Shortcuts 指南。
網站不執行任何 AI 模型，也沒有任何聊天功能。你在這個網站上做的任何事都與 App 中的對話無關，因為我們無法存取那些對話。
聯絡表單是您唯一主動提交個人資料的地方。網站也保留下述的有限分析和清理過的錯誤記錄。
聯絡表單
我們首頁的支援表單會詢問你的姓名、電子郵件地址、問題類型以及你的訊息。如果你選擇技術問題，表單還會詢問你使用的平台和裝置，因為這是我們回覆所需的資訊。
我們不會儲存表單提交的內容。訊息會由我們的郵件寄送服務商轉送到我們的信箱，然後在我們需要用來回覆你的期間內，保留在我們的郵件帳戶中。
表單受到 Cloudflare Turnstile 和每個 IP 的速率限制保護。
分析
我們使用一套在自有基礎設施上自行託管、並從自有網域提供的分析工具來衡量網站使用情況。本網站完全沒有使用 Google Analytics、沒有標籤管理工具，也沒有任何廣告像素。
它不會設定 Cookie，也不會建立跨網站設定檔。它會記錄頁面路徑、入站連結攜帶的查詢字串（包括廣告活動標籤和廣告點擊 ID）、參照網址、您的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及從您的 IP 位址推估的大約位置（精確到城市層級）。它也會記錄具名事件，例如按鈕點擊或 App Store 連結被點擊。它永遠不會記錄您輸入的任何內容。當您的瀏覽器持有分析識別碼時，這些事件會攜帶該識別碼。
您的 IP 位址會被暫時處理以推導出大致位置。它不會被儲存。
法律依據是我們了解自己網站運作表現的合法利益。
App 完全不進行這類行為。它完全沒有內建任何分析功能。
分析識別碼
我們會在您的瀏覽器中儲存一個隨機識別碼用於分析。該識別碼不包含任何關於您的資訊，且僅傳送至我們營運的伺服器。在法律要求的情況下，我們會先徵求您的同意，且在您選擇前不會儲存任何資料；在其他地方，我們依據我們的合法利益。
它會持續到您拒絕或清除瀏覽器的網站資料為止。在我們事先徵求您同意的情況下，「分析偏好設定」連結可隨時重新開啟選擇；在其他地方，清除本網站的資料即可停止。
嵌入的貼文與影片
部分文章和常見問題解答會引用 X 的貼文或 YouTube 的影片。這些嵌入內容不會在頁面載入時自動載入。你首先看到的是我們自行提供的純文字佔位區，內含一個按鈕。
在您按下該按鈕之前，不會有任何內容傳送到 X 或 YouTube，除非您已選擇從該服務載入內嵌內容。當您按下時，瀏覽器會直接向他們擷取貼文或影片，此時他們可以看到您的位址並設定自己的 Cookie，且受他們自己的隱私權政策規範，而非本政策。按一次也會載入該頁面上同一服務的所有其他內嵌內容。YouTube 影片是從 youtube-nocookie.com 請求的，這是 Google 減少追蹤的主機，但接收請求的仍然是 Google。
你的選擇會儲存在你自己的瀏覽器中，且兩個提供者各自獨立儲存。在之後的頁面或之後的造訪，你已經選擇載入的服務嵌入內容會在頁面載入時立即開始載入，不需再次點按。清除瀏覽器儲存空間會撤銷該選擇；如果你的瀏覽器一開始就封鎖該儲存空間（例如私密瀏覽），選擇就不會持續保留，每次造訪都會再次詢問；無論哪種情況，未經點按不會載入任何內容。載入嵌入內容的法律依據是你的同意，而點按就是你表達同意的方式。
錯誤報告
當網站發生問題時，你的瀏覽器可以將錯誤報告傳送給我們同樣自行託管的錯誤追蹤工具。這份報告會描述故障狀況，以便我們修正。
在儲存瀏覽器錯誤報告之前，會從網址中移除查詢字串並刪除識別碼。法律依據是我們維持網站運作的合法利益。
同一個錯誤追蹤工具也會接收效能測量資料：即使沒有發生任何故障，仍會抽樣一部分的一般頁面載入和請求，進行計時並以相同方式清理後傳送過去。我們只用這些測量資料來維持網站快速且正常運作，其法律依據和處理方式與錯誤報告相同。
應用程式不會向我們傳送任何當機報告或任何類型的錯誤報告。若您希望我們查看某次當機，請自行從說明畫面傳送給我們。
Cookie 與瀏覽器儲存空間
這裡的內容非常少，而且沒有任何一個是廣告 Cookie。下表為完整清單。
| 名稱 | 類型 | 用途 | 期間 |
|---|---|---|---|
| NEXT_LOCALE | 第一方 Cookie | 記錄網站提供給您的語言（您在語言切換器中選擇的語言、在網站根目錄開啟時根據瀏覽器語言設定協商得出的語言，或當您點擊法律頁面上的英文連結時設定為英文的語言），以便後續造訪時使用相同的語言。這是提供該語言網站所嚴格必要的。 | 直到你關閉瀏覽器 |
| 主題偏好 | 第一方本機儲存 | 記住你選擇的是淺色或深色主題。 | 直到你清除 |
| 分析識別碼 | 第一方本機儲存 | 用於我們自有分析的隨機值。並非絕對必要。在法律要求的情況下，我們會先徵求您的同意；在其他地方，我們依據合法利益。僅傳送至我們營運的伺服器。 | 直到您拒絕或清除瀏覽器的網站資料為止 |
| 分析選擇 | 第一方本機儲存 | 記住您是否接受或拒絕了分析識別碼，因此不會再次詢問您。記住拒絕是嚴格必要的，不需要同意。 | 直到您清除瀏覽器的網站資料 |
| 同意規則檢查 | 第一方本機儲存 | 記錄我們上次檢查哪些同意規則適用於您的連線的時間。它只保存該次檢查的時間。 | 一天 |
| 嵌入同意 - X | 第一方本機儲存 | 記住你已同意載入來自 X 的嵌入貼文，因此佔位提示不會在每個頁面上重複詢問。 | 直到你清除 |
| 嵌入同意 - YouTube | 第一方本機儲存空間 | 記住你已同意載入來自 YouTube 的嵌入影片，因此佔位提示不會在每個頁面上重複詢問。 | 直到你清除為止 |
| Cloudflare Turnstile | 第三方安全挑戰 | 在聯絡表單上分辨真人與機器人。 | 每次挑戰由 Cloudflare 設定 |
| cf_clearance | Cookie，由 Cloudflare 設定 | 只有在 Cloudflare 必須對可疑流量進行挑戰時才會出現，讓通過挑戰的訪客不會被重複詢問。它保護網站，不會追蹤你。一般造訪時絕不會設定。 | 短期有效，由 Cloudflare 設定 |
本網站上只有一項功能會徵求您的同意，而橫幅僅為此而存在：上述的分析識別碼。此處其他所有功能都不需要事先取得同意：地區語言 Cookie 僅記住要提供給您的語言版本，分析工具本身不會設定 Cookie 且僅在此單一網站上運作，Turnstile 和 Cloudflare 的 cf_clearance 挑戰 Cookie 是保護網站的安全措施，而非追蹤您，且唯一真正的第三方嵌入內容在您點擊前不會載入。
我們處理資料的原因及法律依據
我們處理資料的每個目的都需要 GDPR 下的法律依據。下表為完整清單。
| 我們做的事 | 涉及的資料 | 法律依據（GDPR） |
|---|---|---|
| 回覆你傳送給我們的訊息 | 姓名、電子郵件地址、問題類型、訊息，以及技術報告所需的平台和裝置機型 | GDPR 第 6(1)(b) 條與第 6(1)(f) 條，回覆你的請求 |
| 阻擋機器人並保持聯絡表單可用 | 由 Cloudflare Turnstile 處理的連線資料，以及每個 IP 的速率限制 | GDPR 第 6(1)(f) 條，我們對於表單能承受濫用的合法利益 |
| 提供你要求 App 下載的模型檔案 | 所請求的檔案，以及任何下載都會帶有的連線資料 | GDPR 第 6(1)(b) 條，依你的要求採取步驟 |
| 測量網站的使用方式 | 第一方頁面與事件資料，在存在分析識別碼時會帶有該識別碼。 | GDPR 第 6(1)(f) 條，我們改善自身網站的合法利益 |
| 計算此網站的回訪次數 | 儲存在您瀏覽器中的隨機分析識別碼 | 第 6(1)(a) 條，您的同意，在我們事先徵求同意的情況下；第 6(1)(f) 條，我們的合法利益，在其他情況下。 |
| 在你點擊後載入嵌入的貼文或影片 | 你的瀏覽器向 X 或 YouTube 發出的請求，包括你的位址 | GDPR 第 6(1)(a) 條，你透過點擊表示的同意 |
| 診斷錯誤 | 錯誤報告和效能測量資料，已移除網址中的查詢字串並移除識別碼 | GDPR 第 6(1)(f) 條，我們對服務正常運作的合法利益 |
| 履行法律義務，包括會計和稅務 | Apple 和我們的會計師所需的紀錄 | GDPR 第 6(1)(c) 條，法律義務 |
其他相關方
我們盡可能自行掌握一切。我們的分析、錯誤追蹤和資料庫均由我們自行營運，而非以服務形式購買，因此它們不是接收你資料的第三方。
以下提供者會代表我們處理資料：
- 我們的託管服務提供者 - 負責運作我們的伺服器。
- Cloudflare - DNS、TLS、內容傳遞、Turnstile、用來告訴我們你的連線適用哪種同意規則的國家/地區代碼，以及加密的異地備份儲存空間（R2）。
- 我們的郵件寄送服務商 - 遞送透過聯絡表單傳送的訊息。
- Apple - App Store，以及標準評分提示。
Hugging Face、X 和 YouTube 不在此清單中，因為它們不會代表我們處理任何資料。當你從 Hugging Face 下載模型或點擊嵌入內容時，你是直接與這些公司往來，它們會自行對該處理行為負責。
我們不會販售個人資料、不會為了跨情境行為廣告而分享個人資料，也不會使用個人資料來訓練 AI 模型。我們僅在法律要求時，才會向公權力機關揭露資料。
我們保留資料的時間
我們只保留少許：
- 你的對話：我們從未持有。它們是你裝置上的檔案，我們沒有任何副本，也無法取得。
- 模型下載：我們不會建立與你有關的下載紀錄。我們的主機代管和內容傳遞供應商只會處理任何檔案傳輸所需的普通連線資料。
- 支援訊息：在我們處理你的請求所需的期間內，保留在我們的信箱中。
- 分析：以事件記錄形式無限期保留。造訪背後的 IP 位址不會被儲存。若入站連結帶有廣告點擊 ID，該 ID 會保留在記錄的 URL 中。若您的瀏覽器存有分析識別碼，來自該瀏覽器的事件會攜帶該識別碼，直到您拒絕或清除瀏覽器的網站資料。
- 錯誤報告和效能測量資料：在其對修復故障或保持網站快速仍有用時保留，且在儲存前會從網址中移除查詢字串，並移除識別碼。
我們的伺服器每晚都會備份到加密的異地儲存空間，這些備份最多會保留約六個月。備份中可能包含上述的分析資料，以及已清理的錯誤和效能記錄。聯絡表單提交的內容不會儲存在我們的資料庫中，但訊息會保留在我們的信箱中，並遵循該郵件系統的保留和備份程序。
國際傳輸
我們是愛爾蘭公司。運行此網站及其 API 的雲端伺服器託管於歐盟。上述部分服務提供者位於美國，且可能在美國或其他國家/地區處理資料。
每項傳輸的保護措施取決於該提供者的安排：可能是適足性認定，或是歐洲委員會的標準契約條款，符合 GDPR 第五章的要求。如果你需要特定提供者的最新詳細資料，請與我們聯絡。
你啟動的模型下載會前往該主機所在的位置，而備援鏡像又是另一個不同的主機。請求中不會攜帶任何與你對話有關的內容；這只是一個檔案傳輸，且該檔案對每個要求下載的人來說都是同一個。
安全性
傳輸到本站的流量在傳輸過程中加密。備份已加密。對正式環境系統的存取僅限於需要的人員。
若我們遭遇可能危害你權利的資料外洩，我們會通知愛爾蘭資料保護委員會，並在法律要求時通知你。
兒童
Private LLM 是一款面向成人的一般大眾工具，且部分可執行的模型未經審查。它不針對兒童，我們也不會明知故犯地收集兒童的個人資料。如果你認為有兒童透過聯絡表單傳送個人資料給我們，請來信至 [email protected]，我們會刪除該資料。
本政策變更
當我們的做法變更時，會更新本政策。頂端的生效日期會告知您目前閱讀的是哪個版本。我們保留此頁面的完整修訂歷史，並可依要求提供相關變更內容。
我們不會要求你勾選方框來接受它。
你的權利
你擁有哪些權利取決於你居住的地區。若要行使任何權利，請來信至 [email protected]。我們會在適用法律允許的期限內回覆，且不收費。我們可能會要求你提供足夠的資訊以確認請求確實由你提出，但不會多要。
一項限制：我們不保存任何應用程式對話，也無法取得你裝置上的檔案。我們可能保留支援訊息、第一方分析記錄，以及經清理的網站錯誤報告。如果你的瀏覽器存有分析識別碼，你可以將該值傳送給我們，我們就能找出根據該識別碼記錄的分析事件。如果我們找不到可識別你的資料，我們會如實告知，而不是捏造對應關係。
歐盟與歐洲經濟區（GDPR）
你有權存取你的個人資料、更正不正確的資料、刪除資料、限制或反對處理、以可攜格式接收你的資料，並在我們依賴同意的情況下隨時撤回同意。撤回同意不影響已經發生的處理。
在我們依賴合法利益的情況下，你可以基於與你具體情況相關的理由提出反對；除非我們有壓倒性的正當理由，否則我們會停止處理。
我們的主要監管機關是愛爾蘭資料保護委員會。你可以向其投訴，或向你居住國家的監管機關投訴。歐洲資料保護委員會發布了 各國監管機關清單。
英國（UK GDPR 與 2018 年資料保護法）
你擁有與上述相同的權利。你可以向資訊專員辦公室投訴，網址為 ico.org.uk。
美國各州隱私權
如果你居住在加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州、蒙大拿州，或其他設有全面性隱私法的州，你可能享有以下權利：了解我們收集哪些個人資訊、取得其副本、要求刪除、要求更正，以及不因行使這些權利而受到較差對待。並非每一州都具備所有權利。
我們不會出售個人資訊，也不會為了跨情境行為廣告而分享個人資訊，在任何州、任何價格下都不會。因此，沒有可供 Global Privacy Control 訊號停止的出售或分享行為，我們也不會依據該訊號採取行動。我們不會使用敏感個人資訊來推斷您的特徵。
若要行使州法賦予的權利，請來信至 [email protected]。如果我們無法驗證請求，我們會告知並說明原因。
加拿大（PIPEDA）
你可以詢問我們持有哪些與你有關的個人資訊、我們如何使用、以及向誰揭露，也可以要求我們更正。你可以向加拿大隱私專員辦公室投訴。
如果你位於魁北克，第 25 號法律賦予你更多權利，包括與自動化決策和資料可攜性相關的權利。我們不會做出對你產生法律效力的自動化決策。
巴西（LGPD）
你有權要求確認處理行為、存取、更正、將不必要資料匿名化或刪除、資料可攜性、得知我們與誰分享資料，以及撤回同意。你可以向國家資料保護局投訴。
印度（2023 年數位個人資料保護法）
你有權存取你的個人資料摘要及我們的處理方式、要求更正和刪除、在你身故或喪失行為能力時指定他人代為行使權利，以及尋求申訴管道。請將申訴寄至 [email protected]，這是我們為此目的的聯絡窗口。
澳洲（1988 年隱私法與 APP）
你可以要求存取我們持有的與你有關的個人資訊，並要求我們更正。若你對我們處理隱私問題的方式不滿，請先向 [email protected] 投訴。若我們的回覆未能令你滿意，你可以向澳洲資訊專員辦公室投訴，網址為 oaic.gov.au。
聯絡我們
隱私問題、請求與投訴均寄至同一地址： [email protected]
規範你使用本網站的條款載於我們的 使用條款。