隱私權政策

我們是誰

Numen Technologies Limited 製作 Private LLM，並是此處所述處理活動的資料控管者。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

已於愛爾蘭 Companies Registration Office 註冊，公司編號 677823。

如有任何隱私問題或要求，請來信至 [email protected].

本政策涵蓋範圍

本政策涵蓋 privatellm.app 網站以及 iPhone、iPad 和 Mac 版 Private LLM App。

App 與網站並非同一回事，而本頁舊版將 App 當成全部內容。下方將分別說明兩者，因為 App 完全不收集任何資料，而網站則有聯絡表單、分析功能，以及嵌入的貼文和影片。

本政策不涵蓋其他公司。當你下載模型、點擊我們文章中的連結，或載入嵌入的貼文或影片時，你是依據該公司自己的隱私權政策與其往來，我們對該公司如何處理你的資料不負責任。

我們以多種語言發布本政策。英文版本為準。若翻譯與英文文本有出入，以英文文本為準。

Private LLM App

App 不收集任何個人資料。這不是口號；這是 App 隱私清單所宣告的事實，也是程式碼實際運作的方式。App 內沒有任何帳號、註冊、分析 SDK、廣告 SDK，也沒有任何當機回報服務。

App 的隱私清單宣告不收集任何資料類型、不追蹤，也沒有追蹤網域。

你輸入的所有內容，以及模型回覆的所有內容，都會留在你的裝置上。模型透過 Apple 的 Metal 在你的裝置 GPU 上執行。你的提示詞與模型的回覆絕不會傳送給我們或任何其他人，因為過程中根本沒有伺服器可傳送。

• 你的對話：聊天記錄是裝置上 App 自有儲存空間中的一般檔案。Private LLM 沒有 iCloud 同步，也沒有 iCloud 權限，因此你的對話不會透過我們或 Apple 離開裝置。這些檔案也標示為排除在裝置備份之外，所以不會進入 iCloud 或電腦備份。在 App 中刪除對話即會刪除該檔案。
• 模型下載：App 產生的唯一網路流量，就是下載你選擇的模型。這些下載來自 models.privatellm.app（由我們透過 Cloudflare R2 提供），以及 huggingface.co；當無法連上 Hugging Face 時，則以 hf-mirror.com 作為備援。下載請求會告知該主機你要求哪個檔案，並帶有一般網頁請求所帶的連線資料。其中不包含任何與你對話有關的內容。下載的模型同樣排除在裝置備份之外，因為檔案很大且隨時可重新下載。
• 從 App 內傳送支援訊息給我們：「說明」畫面可以為你組裝一份診斷區塊：裝置機型、作業系統版本、App 版本、建置版本、App 的散佈方式、記憶體數據，以及系統在過去 24 小時內記錄的任何當機摘要。該區塊是在你的裝置上建立的。在你按下按鈕開啟一封預先填好的電子郵件給我們、或自行複製文字之前，不會有任何內容傳送到任何地方。若你從未傳送，我們就永遠看不到。當機摘要來自 Apple 的 MetricKit，存放在 App 的快取中，並在一天後刪除。
• 評分：在你使用 App 一段時間後，App 可能會要求 Apple 顯示標準的 App Store 評分提示。該請求會透過 Apple 的 StoreKit 進行，不會告訴我們任何關於你的資訊。你是否為 App 評分、以及你寫了什麼，都只存在於你和 Apple 之間。
• 購買：Private LLM 是 App Store 上的一次性買斷。付款由 Apple 處理。App 本身不執行任何收據驗證，也不保存任何付款資料，且沒有 App 內購買，也沒有訂閱制。
• 匯出對話：你可以將對話匯出為 PDF 或純文字。檔案會在你的裝置上產生，並儲存在你指示系統儲存的位置。不會上傳任何內容。

App 是透過 App Store 散布。Apple 看待 App 下載的方式與任何其他下載相同，並提供我們無法識別你身分的匿名銷售和地區報告。這只存在於你和 Apple 之間，且已在 Apple 自己的隱私權政策中說明。

模型是由其他人發布。一旦模型下載到你的裝置，它就在裝置上執行，不會回報給任何人；但下載本身是向一個不屬於我們的主機發出的請求，該主機對其收到的請求有自己的隱私權政策。

privatellm.app 網站

網站與 App 是不同介面，我們希望明確說明這點。它是一個行銷與文件網站：包含首頁、模型目錄、常見問題、文章、比較頁面以及 Shortcuts 指南。

網站不執行任何 AI 模型，也沒有任何聊天功能。你在這個網站上做的任何事都與 App 中的對話無關，因為我們無法存取那些對話。

聯絡表單是您唯一主動提交個人資料的地方。網站也保留下述的有限分析和清理過的錯誤記錄。

聯絡表單

我們首頁的支援表單會詢問你的姓名、電子郵件地址、問題類型以及你的訊息。如果你選擇技術問題，表單還會詢問你使用的平台和裝置，因為這是我們回覆所需的資訊。

我們不會儲存表單提交內容。訊息會由我們的電子郵件服務供應商 Mailgun 轉送到我們的信箱，然後在我們回覆你所需的期間內保存在我們的郵件帳號中。

表單受到 Cloudflare Turnstile 和每個 IP 的速率限制保護。

分析

我們使用 Umami 測量網站的使用情況，該工具由我們自行託管在自有基礎架構上，並從自有網域提供服務。這個網站上沒有任何 Google Analytics、沒有標籤管理工具，也沒有任何廣告像素。

Umami 不設定 Cookie，也不建立跨網站使用者側寫。它會記錄頁面路徑、入站連結所帶的查詢字串（包括行銷活動標籤與廣告點擊 ID）、參照網址、你的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及由你的 IP 位址推估、精細至城市層級的約略位置。它也會記錄具名事件，例如點選按鈕或點選 App Store 連結。它絕不會記錄你輸入的任何內容。

你的 IP 位址只會短暫處理，用以推導該大致位置，以及每日加鹽的雜湊值來將一次造訪分組。IP 位址不會被儲存。

法律依據是我們了解自身網站表現的合法利益。我們已將此利益與你的利益權衡，並認定其符合比例原則：此測量為第一方、無 Cookie、不含內容、僅限於這一個網站，且絕不與廣告網路分享。

App 完全不進行這類行為。它完全沒有內建任何分析功能。

嵌入的貼文與影片

部分文章和常見問題解答會引用 X 的貼文或 YouTube 的影片。這些嵌入內容不會在頁面載入時自動載入。你首先看到的是我們自行提供的純文字佔位區，內含一個按鈕。

在您按下該按鈕之前，不會有任何內容傳送到 X 或 YouTube，除非您已選擇從該服務載入內嵌內容。當您按下時，瀏覽器會直接向他們擷取貼文或影片，此時他們可以看到您的位址並設定自己的 Cookie，且受他們自己的隱私權政策規範，而非本政策。按一次也會載入該頁面上同一服務的所有其他內嵌內容。YouTube 影片是從 youtube-nocookie.com 請求的，這是 Google 減少追蹤的主機，但接收請求的仍然是 Google。

您的選擇會儲存在您自己的瀏覽器中，且對這兩個提供者分別儲存。在之後的頁面或之後的造訪中，您已選擇要載入的服務之內嵌內容會在頁面載入時立即開始載入，無需再次按下。清除瀏覽器儲存空間即撤銷該選擇。載入內嵌內容的法律依據是您的同意，而按下動作就是表達同意的方式。

錯誤報告

當網站發生故障時，你的瀏覽器可以將錯誤報告傳送給 Glitchtip，該工具同樣由我們自行託管。報告會描述故障內容，以便我們修復。

在儲存瀏覽器錯誤報告之前，會從網址中移除查詢字串並刪除識別碼。法律依據是我們維持網站運作的合法利益。

同一個 Glitchtip 執行個體也會接收效能測量資料：即使沒有發生任何故障，一般頁面載入和請求的抽樣部分會計時並傳送到那裡，並以相同方式清除。我們僅使用這些測量資料來保持網站快速且正常運作，其法律依據和處理方式與錯誤報告相同。

應用程式不會向我們傳送任何當機報告或任何類型的錯誤報告。若您希望我們查看某次當機，請自行從說明畫面傳送給我們。

Cookie 與瀏覽器儲存空間

這裡的內容非常少，而且沒有任何一個是廣告 Cookie。下表為完整清單。

這個網站沒有同意橫幅，因為這裡沒有任何需要事先取得同意的事項：語系 cookie 只會記住要提供給您的語言，分析是無 cookie 且第一方的，Turnstile 和 Cloudflare 的 cf_clearance 挑戰 cookie 是保護網站而非追蹤您的安全措施，而唯一的真正第三方嵌入內容在您點擊之前不會載入。

當你使用 iPhone 或 iPad 造訪時，Safari 可能會顯示提供 Private LLM App 的橫幅。這來自我們頁面中的標準 apple-itunes-app 標籤，由 Safari 本身處理。它不是第三方指令碼，也不會設定 Cookie。

我們處理資料的原因及法律依據

其他相關方

我們盡可能自行掌握一切。我們的分析、錯誤追蹤和資料庫均由我們自行營運，而非以服務形式購買，因此它們不是接收你資料的第三方。

以下公司確實會代表我們處理資料：

• DigitalOcean - 我們伺服器的主機代管。
• Cloudflare - DNS、TLS、內容傳遞、Turnstile、提供我們模型的儲存空間，以及加密備份儲存。
• Mailgun - 傳送透過聯絡表單寄出的訊息。
• Apple - App Store，以及標準評分提示。
• Tailscale - 我們機器彼此通訊所使用的私人網路。它負責傳輸流量，但不會讀取內容。

Hugging Face、X 和 YouTube 不在此清單中，因為它們不會代表我們處理任何資料。當你從 Hugging Face 下載模型或點擊嵌入內容時，你是直接與這些公司往來，它們會自行對該處理行為負責。

我們不會販售個人資料、不會為了跨情境行為廣告而分享個人資料，也不會使用個人資料來訓練 AI 模型。我們僅在法律要求時，才會向公權力機關揭露資料。

我們保留資料的時間

時間很短，因為幾乎沒有可保留的內容：

• 你的對話：我們從未持有。它們是你裝置上的檔案，我們沒有任何副本，也無法取得。
• 模型下載：我們不會建立與你有關的下載紀錄。我們的主機代管和內容傳遞供應商只會處理任何檔案傳輸所需的普通連線資料。
• 支援訊息：在我們處理你的請求所需的期間內，保留在我們的信箱中。
• 分析資料：以事件記錄形式無限期保留。Umami 使用每日重新加鹽的雜湊值將造訪分組，因此沒有任何可跨日追蹤你的識別碼，且用以產生該雜湊的 IP 位址不會被儲存。若入站連結帶有廣告點擊 ID，該 ID 仍會是所記錄 URL 的一部分。
• 錯誤報告和效能測量資料：在其對修復故障或保持網站快速仍有用時保留，且在儲存前會從網址中移除查詢字串，並移除識別碼。

我們的伺服器每晚會備份到 Cloudflare R2 的加密儲存空間，這些備份最多保留約六個月。備份可能包含上述的分析資料以及經清除的錯誤和效能記錄。聯絡表單的提交內容不會儲存在我們的資料庫中，但郵件訊息會保留在我們的信箱中，並遵循該郵件系統的保留和備份程序。

國際傳輸

我們是一家愛爾蘭公司。運行本網站及其 API 的雲端伺服器託管於歐盟資料中心，位於阿姆斯特丹。上述部分供應商設立於美國，可能在該國或其他國家處理資料。

每次傳輸的保護措施取決於該提供者目前的安排。我們正在與法律顧問核實適用的第五章機制，並將在審查後更新本政策。如果您需要特定提供者的目前詳情，請與我們聯絡。

你啟動的模型下載會前往該主機所在的位置，而備援鏡像又是另一個不同的主機。請求中不會攜帶任何與你對話有關的內容；這只是一個檔案傳輸，且該檔案對每個要求下載的人來說都是同一個。

安全性

網站的傳輸流量在傳送過程中加密。我們的機器透過私人網路彼此通訊。備份已加密。對正式環境系統的存取僅限於需要的人員。

沒有任何系統是完美的，我們不會假裝相反。若我們遭遇可能危及你權益的資料外洩事件，我們會通知愛爾蘭資料保護委員會，並在法律要求時通知你。

兒童

Private LLM 是一款面向成人的一般大眾工具，且部分可執行的模型未經審查。它不針對兒童，我們也不會明知故犯地收集兒童的個人資料。如果你認為有兒童透過聯絡表單傳送個人資料給我們，請來信至 [email protected]，我們會刪除該資料。

本政策變更

當我們的做法變更時，會更新本政策。頂端的生效日期會告知您目前閱讀的是哪個版本。我們保留此頁面的完整修訂歷史，並可依要求提供相關變更內容。

我們不會要求你勾選方框接受本政策。本頁的較早版本聲稱我們會這樣做，但這從來都不是事實。

你的權利

你擁有哪些權利取決於你居住的地區。若要行使任何權利，請來信至 [email protected]。我們會在適用法律允許的期限內回覆，且不收費。我們可能會要求你提供足夠的資訊以確認請求確實由你提出，但不會多要。

一個誠實的限制：我們不持有任何應用程式對話，也無法存取您裝置上的檔案。我們可能持有支援訊息、無 cookie 分析記錄和清理過的網站錯誤報告。如果我們找不到可識別您身分的資料，我們會如實告知，而不是捏造一個對應關係。

歐盟與歐洲經濟區（GDPR）

你有權存取你的個人資料、更正不正確的資料、刪除資料、限制或反對處理、以可攜格式接收你的資料，並在我們依賴同意的情況下隨時撤回同意。撤回同意不影響已經發生的處理。

在我們依賴合法利益的情況下，你可以基於與你具體情況相關的理由提出反對；除非我們有壓倒性的正當理由，否則我們會停止處理。

我們的主要監管機關是愛爾蘭資料保護委員會。你可以向其投訴，或向你居住國家的監管機關投訴。歐洲資料保護委員會發布了 各國監管機關清單。

英國（UK GDPR 與 2018 年資料保護法）

你擁有與上述相同的權利。你可以向資訊專員辦公室投訴，網址為 ico.org.uk。

美國各州隱私權

如果你居住在加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州、蒙大拿州，或其他設有全面性隱私法的州，你可能享有以下權利：了解我們收集哪些個人資訊、取得其副本、要求刪除、要求更正，以及不因行使這些權利而受到較差對待。並非每一州都具備所有權利。

在任何州，我們都不會販售個人資訊，也不會為了跨情境行為廣告而分享個人資訊，無論任何價格。由於沒有可停止的販售或分享行為，因此全球隱私控制訊號在此沒有可供你選擇退出的標的。我們不會使用敏感個人資訊來推斷你的特徵。

若要行使州法賦予的權利，請來信至 [email protected]。如果我們無法驗證請求，我們會告知並說明原因。

加拿大（PIPEDA）

你可以詢問我們持有哪些與你有關的個人資訊、我們如何使用、以及向誰揭露，也可以要求我們更正。你可以向加拿大隱私專員辦公室投訴。

如果你位於魁北克，第 25 號法律賦予你更多權利，包括與自動化決策和資料可攜性相關的權利。我們不會做出對你產生法律效力的自動化決策。

巴西（LGPD）

你有權要求確認處理行為、存取、更正、將不必要資料匿名化或刪除、資料可攜性、得知我們與誰分享資料，以及撤回同意。你可以向國家資料保護局投訴。

印度（2023 年數位個人資料保護法）

你有權存取你的個人資料摘要及我們的處理方式、要求更正和刪除、在你身故或喪失行為能力時指定他人代為行使權利，以及尋求申訴管道。請將申訴寄至 [email protected]，這是我們為此目的的聯絡窗口。

澳洲（1988 年隱私法與 APP）

你可以要求存取我們持有的與你有關的個人資訊，並要求我們更正。若你對我們處理隱私問題的方式不滿，請先向 [email protected] 投訴。若我們的回覆未能令你滿意，你可以向澳洲資訊專員辦公室投訴，網址為 oaic.gov.au。

聯絡我們

隱私問題、請求與投訴均寄至同一地址： [email protected]

規範你使用本網站的條款載於我們的 使用條款。