此譯本僅為方便閱讀而提供。如有任何歧異，概以英文版本為準。閱讀英文版本。
私隱政策
最後更新：2026 年 10 月 13 日 · bmvp.ai Ltd
簡要版本
你的任務、計劃和筆記都儲存在你的手機上。Treasynx 沒有用戶帳戶，也沒有存放你一天資料的伺服器。有少數項目確實會離開你的裝置，而全部都是因為你要求：AI 提示詞會使用你的金鑰傳送到你選擇的供應商；如果你使用麥克風，它會把音訊傳送到你手機的語音服務；另外有兩項完全可選的功能，如果你開啟，可以向我們傳送一些資料 — 假名化（只與在你手機上產生的隨機 ID 連結）的使用統計，以及協助改進 Treasynx（一份關於應用程式使用情況的每週假名化摘要；如果你也願意讓它日後用於協助訓練或測試 AI 模型，另有第二個獨立的選項）。兩者預設均為關閉，彼此互相獨立，而在目前版本的應用程式中，「協助改進」的傳送功能尚未啟用。你的金錢和業務資料永遠不會離開你的手機，也永遠不會傳送給 AI。只有在你於「健康」中開啟 AI 分享時，健康日誌記錄才會傳送給你的 AI 供應商。購買經由 Google Play 結算服務（Google Play Billing）處理，而偶爾出現的評分提示是 Google Play 本身的。其他一切都留在原處。
我們是誰
Treasynx 由 BMVP.AI LTD（以 bmvp.ai 名義經營）發佈，該公司於英格蘭及威爾斯註冊（公司編號 17126191），註冊辦事處位於 71-75 Shelton Street, Covent Garden, London WC2H 9JQ，並已在英國資訊專員辦公室（ICO）登記，登記編號為 C1898705。就 UK GDPR 而言，我們是下述有限度處理的資料控制者。
私隱問題：support@bmvp.ai
正式或法律通知：legal@bmvp.ai
留在你裝置上的資料
以下資料永遠不會離開你的手機，除非你明確地匯出或同步：
- 任務、時間、時長、類別和筆記
- 已儲存的計劃和工作模式範本
- 時型問卷的答案和結果
- 時薪、所選貨幣和時間價值數字
- 興趣、身心狀態記錄、感恩筆記
- 健身、飲食和健康日誌記錄（除非你明確地把它們傳送給 AI 供應商 — 見下文）
- 財務持倉、觀察清單和投資組合資料
- 金錢資料：你輸入的結餘、賬單、收入、匯入的結單、交易和儲蓄目標
- 業務紀錄：你設立的每盤業務的客戶、項目、可計費時間、發票、報價、開支、收據相片、里數和稅款儲備
- Treasynx Intelligence：它從你輸入的資料中學到的內容，以及它的建議紀錄和你給予的讚好或不讚好
- 興趣記錄、興趣項目和你的閱讀進度
- 你在 Singularity 工具中輸入的一切
- Home 計劃：你加入的食物（名稱、食物種類、存放位置、日期、數量和你自己輸入的價格）、你為項目加入的相片、你掃描的條碼和為其找到的產品名稱、購物清單，以及你標記為已用、已冷藏或已丟棄的項目
- 你的 Prompt Forge 提示詞庫
- 連續紀錄、XP、等級和徽章
- 你的六個每日圓環目標、你每日完成的分鐘數（最多 400 日），以及你已解鎖的獎盃
- 你的手機見過的 NFC 標籤和 Tag Rails、你為它們取的名稱、你更改過的任何動作，以及你最近 200 次輕觸
- 你輸入的任何 AI 供應商 API 金鑰
- 你的主題、顏色和提示偏好
- 學到的資料和情節記憶
這些資料存放在你應用程式的私人儲存空間中，其他應用程式無法讀取。解除安裝 Treasynx 會把它刪除。我們無法為你取回這些資料，因為我們從來沒有持有過它們。
哪些資料會離開你的裝置，以及何時
Treasynx 只會為特定功能聯絡其他服務。每項服務都列在這裏，並註明它會收到甚麼。
| 服務 | 時間 | 它會收到甚麼 |
|---|---|---|
| OpenWeatherMap | 只在你使用因應天氣的行程規劃時 | 你的座標（來自手機定位）或你輸入的地名、你計劃的時間，以及你的 OpenWeatherMap 金鑰。 |
| OpenStreetMap 地圖圖塊伺服器 |
每當顯示地圖時 | 你的 IP 地址和正在顯示的地圖範圍（即你的手機下載的地圖圖塊）。由 OpenStreetMap 基金會營運，並經內容傳遞網絡提供。 |
| Overpass API | 只在你查詢附近地點時 | 你的座標和搜尋半徑，以及與任何網絡請求一樣的你的 IP 地址。不包括金鑰，亦不包括來自應用程式的任何識別碼。 |
| OpenRouteService （HeiGIT，德國） |
只在你要求路線指示時 | 起點和終點、交通方式、你的 OpenRouteService 金鑰和你的 IP 地址。 |
| Hugging Face | 只在你下載裝置端 AI 模型時 | 來自你手機的下載請求（你的 IP 地址），在你登入自己的 Hugging Face 帳戶時發出，並受 Hugging Face 的條款約束。 |
| 你選擇的 AI 供應商 |
只在你用 AI 產生或調整計劃時 | 規劃提示詞，可能包括你寫的任務標題。使用你的金鑰，從你的手機直接傳送到你設定的供應商。它不會經過我們，我們也永遠不會看到它。 |
| 你選擇的 AI 供應商 （身心健康） |
只在你為該功能開啟了 AI，並要求身心健康建議時 | 選定的健身、飲食或健康記錄 — 傳送前會先向你顯示。需要在一般 AI 設定以外另行給予同意。永遠不會作為一般規劃提示詞的一部分傳送。 |
| 你的 WebDAV 伺服器 |
只在你同步備份時 | 你的加密備份檔案，傳送到你提供的伺服器地址 — 你的 Nextcloud、Koofr 或類似服務。並非我們的伺服器。 |
| Supabase （愛爾蘭，歐洲經濟區） |
只在你開啟分析功能時（預設為關閉） | 產品分析下列出的具名事件：計數、範圍和功能名稱，一個在你手機上產生的隨機裝置 ID（假名化，不與你的姓名或帳戶連結），以及應用程式版本、Android 版本和語言。不包括任務內容、按鍵記錄、螢幕錄影或輕觸擷取。 |
| 你手機的 語音服務 |
只在你於行程訪談中按住麥克風期間 | 你說話的音訊。Android 會把它交給已安裝的任何語音服務 — 在大多數手機上是 Google 的服務，會在其伺服器上轉錄。我們永遠不會收到，也永遠不會儲存它。如果你不想這樣，用輸入的方式也會得到相同結果。 |
| 我們（bmvp.ai Ltd）， 經由 Supabase （愛爾蘭，歐洲經濟區） |
只在你於「協助改進 Treasynx」下剔選「分享匿名使用規律」時（預設為關閉）；每週最多一次，並只經 Wi-Fi 傳送。目前版本尚未啟用傳送功能，所以暫時不會傳送任何資料 | 一份假名化的每週摘要（只與在你手機上產生的隨機捐贈者 ID 連結）：以範圍表示的計數、各類時段的比例、四捨五入的比率、準確至 30 分鐘的第一個和最後一個時段、按一天中不同時間的精力評分、畫面代號、AI 供應商類型、應用程式版本、計劃、語言和地區設定，以及一個隨機捐贈者 ID。如剔選第二個選項，同一份摘要可能會用於訓練或測試 AI 模型，並會加入十二個數字的計劃形態。永遠不包括文字、金錢、業務、健康、聯絡人、位置、識別碼或確實時間。請參閱下文的協助改進 Treasynx。 |
| Open Food Facts | 只在你於食物保存期限（Home 計劃）中開啟在網上查詢產品名稱時。預設為關閉 | 你掃描的產品的條碼號碼，除此以外甚麼都沒有：沒有名稱、沒有帳戶、沒有識別碼、沒有位置。傳回的產品名稱會保存在你的手機上，因此再次掃描同一產品時無需查詢。你可隨時關閉此功能；之後掃描可離線運作，你只需輸入名稱一次。用來讀取條碼的相機畫面永遠不會離開手機，也不會被儲存。 |
| Open-Meteo | 只在你要求興趣建議時 | 你的座標，約精確至一公里。會傳回日照、空氣質素、浪高、紫外線、霜凍、土壤溫度和積雪深度。無需金鑰，也無需帳戶，所以沒有任何資料可識別你。只會呼叫你目前興趣所需的端點 — 如果你唯一的興趣是打機，就完全不會發出任何請求。 |
| 你選擇的 AI 供應商 （你的筆記） |
只在你產生計劃時，而且只在「筆記」背景資訊來源已開啟時 | 最多四則與當日任務相關的 Basalt 筆記，透過在你的裝置上進行字詞配對找出。不會把任何筆記傳送到任何地方作索引。會包括筆記標題，讓模型可以註明它用了哪則筆記。 |
| 你手機的 日曆 |
只在你授予權限並輕觸匯入，或開啟自動同步之後 | 只讀。匯入會讀取一日的資料；可選的同步功能會每小時讀取今日及之後兩星期的資料。只會在手機上保留活動 ID、開始時間和它所轉成的時段，以避免重複。不會傳送到任何地方 — 不會給我們，也不會給 AI。應用程式沒有寫入權限，所以無法更改你的日曆。 |
| Google Play | 只在你購買訂閱或消耗性項目，或還原購買時 | 完全由 Google Play 結算服務處理。我們會收到已完成購買的確認；我們永遠不會看到你的信用卡資料。 |
| Google Play 應用程式內評論 |
偶爾，在某件事進展順利之後（最多每 60 日一次，在你使用的首三日內永遠不會出現） | 評論畫面是 Google Play 本身的畫面，由 Google 顯示，而 Google 可能決定不顯示它。你寫的任何內容都會按照 Google 的政策傳送到 Google Play。我們不會得知你有否撰寫評論，也不會因此提供任何回報。 |
| 金融報價服務 （Twelve Data、Finnhub、 Alpha Vantage、CoinGecko） |
只限財務功能（Infinite）、只限你設定的服務，並且只在你輕觸「重新整理」或「測試」時 | 只包括你加入的股票代號或貨幣代碼，以及你在該服務的金鑰；與任何網絡請求一樣，它亦會看到你的 IP 地址。不包括你的持倉、持有數量或買入價格。對於加密資產，CoinGecko 無需金鑰亦可回應。 |
| Frankfurter （ECB（歐洲中央銀行）參考匯率） |
只在財務中，而且只在已開啟貨幣兌換時 | 一組貨幣對，例如 USD 兌 GBP，每組貨幣對最多每十二小時一次。除此以外甚麼都沒有。 |
| 你選擇的 AI 供應商 （Prompt Forge） |
只在 Prompt Forge（Infinite）中，而且只在你選擇傳送提示詞時 | 該提示詞的文字。背景資訊包屬可選，使用前會先向你顯示，而且永遠不會包括金錢、業務或健康資料、筆記或聯絡人。 |
自備 AI 金鑰
Treasynx 並不營運任何 AI 服務。如果你使用 AI 功能，你需要提供自己的金鑰，而你的請求會由你的手機直接傳送到該供應商，並受該供應商的私隱政策（而非本政策）規管。值得閱讀一下適用於你的那份政策。
共支援十六個：Anthropic、OpenAI、Google Gemini、Grok（xAI）、Groq、DeepSeek、Mistral、OpenRouter、Together、Fireworks、Cerebras、Perplexity、DeepInfra，以及任何其他與 OpenAI 相容的端點 — 另加兩個完全不涉及第三方的選項：在你自己電腦上運行的 Ollama 或 LM Studio（任何資料都不會離開你的網絡），以及裝置端模型（任何資料都不會離開你的手機）。
有兩個值得特別指出，而不是埋沒在清單之中。DeepSeek 在中國營運，所以你的提示詞會在當地處理。Perplexity 會搜尋網絡來回答，即是說你的提示詞會影響向外發出的搜尋。兩者都不是避免使用它們的理由；但兩者都是你應在知情下作出選擇的理由。
金錢、業務和 Treasynx Intelligence
金錢工具、財務、業務工具、Treasynx Intelligence 和 Singularity 工具都在你的手機上，根據你自己輸入的資料運作。你的金錢或業務資料永遠不會傳送給任何 AI：不會根據任何結餘、交易、商戶、持倉、客戶、發票或金額建立提示詞。沒有銀行連接，沒有帳戶連結，也不會轉移任何金錢。你匯入的結單檔案會在手機上讀取，永遠不會上載。
Treasynx Intelligence 在手機上從你輸入的資料中學習。每個建議都會顯示背後的數字，在你確認之前不會更改任何內容，而它的紀錄可以刪除。發票或報告等文件，只會在你輕觸「分享」並選擇去向時才會離開手機。
這些工具顯示的數字都是根據你自己輸入的資料作出的預估，僅供規劃之用。它們並不構成財務、投資、稅務或法律建議。
改為在你的手機上運行 AI
你可以在裝置上安裝一個小型語言模型，在完全無需金鑰、帳戶和網絡的情況下使用 AI 功能 — 用飛行模式運行也完全可以。在這種設定下，任何關於你行程的資料都不會離開手機，這是由運作架構本身決定的，而不是一個你需要相信的承諾。
我們不提供，也不託管該模型。你從其發佈者下載模型，並接受他們的授權條款 — 就 Gemma 模型而言，即 Google 的 Gemma 使用條款。bmvp.ai Ltd 並非該授權條款的一方，也不會核查；遵守該條款是你與發佈者之間的事。該檔案存放在應用程式的私人儲存空間中，無需任何新的手機權限。
如果你開啟本機訓練，一個小型評分器會根據你保留了哪些計劃在你的手機上進行訓練，並用來在不同草稿之間作出選擇。這項訓練永遠不會離開裝置。這並不是語言模型在改變 — 沒有手機可以重新訓練語言模型，我們也不會作出相反的聲稱。
運動、飲食與健康資料
Treasynx 包括可選的日誌，用來記錄活動、膳食和每日健康狀況（睡眠、精力、心情、痠痛、飲水、體重）。所有記錄都儲存在你的裝置本機上，永遠不會上載給我們。根據 UK GDPR 第 9 條，健康資料屬於特殊類別資料，而每本日誌在你逐一開啟之前都是關閉的。
只有在你於「健康」中開啟 AI 分享時，健康日誌記錄才會傳送給你的 AI 供應商。身心狀態畫面中的這項可選 AI 建議功能，是健康資料可以離開你裝置的唯一途徑。它需要另外單獨取得同意 — 獨立於一般的 AI 設定 — 而且每次請求前都會準確顯示將會傳送的內容。健康記錄永遠不會加入計劃工具、代理、聊天機械人或幕僚長所使用的一般 AI 背景資料。身心狀態畫面會根據其本身取得的同意，建立自己的提示詞。
體重記錄另設開關和年齡確認（自行聲明，18 歲或以上）。沒有卡路里數字、沒有目標、沒有 BMI、沒有體脂估算，也沒有把飲食或身體指標遊戲化。一項保護措施會留意可能顯示飲食失調的規律，一旦偵測到便會暫停 AI 建議，並改為顯示支援資訊。
語音輸入
行程訪談中的麥克風屬可選功能，在你輕觸之前不會有任何作用。當你輕觸時，Android 會把音訊交給你手機的語音識別服務，而在大多數手機上，這是 Google 的服務，其運作方式是上載錄音作轉錄。我們永遠不會收到音訊，永遠不會儲存它，也無法看到它 — 但它確實會離開你的裝置，並傳送到一間你並未選作 AI 供應商的公司。你第一次輕觸麥克風時，應用程式會解釋這一點並徵求你的同意。用輸入的方式會得到完全相同的結果。
協助改進 Treasynx
這是 Treasynx 中僅有的兩項可以向我們傳送任何資料的功能之一（另一項是假名化（只與在你手機上產生的隨機 ID 連結）的使用統計）。它傳送的資料同樣是假名化的：只與在你手機上產生的隨機捐贈者 ID 連結。除非你在「協助改進 Treasynx」畫面（計劃與資料 → 你的資料，或 AI 設定）中剔選它，否則它處於關閉狀態。不會有提示、不會有提醒，而且如果你拒絕，應用程式的任何功能都不會因此變差。
目前版本的應用程式尚未啟用傳送功能。你可以閱讀畫面、預覽資料並記錄你的選擇，但這項功能暫時不會讓任何資料離開你的手機。啟用之後，摘要會傳送到我們的資料處理者 Supabase，其資料庫託管於愛爾蘭（歐洲經濟區）；屆時本頁會先在這裏說明。
兩個獨立的選擇
- 分享匿名使用規律以改進應用程式。一份關於應用程式使用情況的每週假名化摘要（只與在你手機上產生的隨機捐贈者 ID 連結），用來了解哪些功能有效、哪些令人困惑，以及需要修正甚麼。
- 同時允許這些匿名規律用於 AI 訓練。同樣的摘要，以及來自你保留或拒絕的計劃的十二個數字計劃形態，日後可能會用於訓練或測試協助規劃每日的 AI 模型。永不出售。此選項須先剔選第一個選項，並可單獨取消剔選。
兩個選項一開始都是未剔選的。每份摘要都會記錄傳送時生效的選擇，而只有在剔選了第二個選項時傳送的摘要，才可用於 AI 訓練或評估。
收集的資料
- 應用程式版本、你的計劃（免費、Pro、Advanced、Home、Super、Infinite 或 Singularity）、應用程式語言、簡潔或先鋒模式，以及你手機的地區設定 — 這是從語言設定取得的國家或地區，永遠不是位置，而且只限常見的國家或地區。
- 就每一日而言，按星期幾記錄，但不包括日期：以範圍表示的時段數目、每種內置時段類型（學習、工作、運動等）的佔比、你完成了多少個、四捨五入至 30 分鐘的首個和最後一個時段、你的緩衝時間是否足夠，以及延誤、重新編排和離開一段時間後重新開始的次數。
- 就每一週而言：時段類型的平衡、每種時段類型的實測與計劃時間對比和預估準確度、按時段平均的精力評分（只在你評分精力時）、以代號記錄開啟了哪些畫面及次數、以計數表示的計時器、通知和 AI 使用情況、AI 供應商的類型（例如裝置端或自行託管），以及以範圍表示的連續紀錄長度。
- 一個在你手機上產生的隨機捐贈者 ID（見下文）。
永遠不會收集的資料
- 你或 AI 寫的任何文字：任務標題、筆記、名稱、日記記錄、提示詞、AI 回答。
- 金額，或來自「金錢」、「財務」或「業務」的任何內容 — 客戶、發票、開支等。金錢和業務資料永遠不會離開你的手機，也永遠不會傳送給 AI。
- 健康、健身、飲食或身心狀態記錄。
- 聯絡人、日曆活動標題、相片或檔案。
- 你的位置、裝置識別碼或廣告 ID。
- 確切的日期或時間。
為免罕見的數值令任何人被識別出來，計數會以範圍傳送，比率會四捨五入並須最少有兩個例子，罕見的時段類型會歸入「其他」，一星期內只開啟過一次的畫面會被略去，而不常見的地區也會被省略。應用程式中的查看確切傳送的內容，會在傳送任何資料之前，顯示根據你最近七日資料建立的完整 JSON。摘要最多每週傳送一次，而且只經 Wi-Fi 等不按用量收費的網絡傳送。
目的、法律依據、資料處理者及保留期
- 目的：改進應用程式（選擇 1），以及只在選擇 2 的情況下，訓練或評估協助規劃每日的 AI 模型，包括應用程式本身的初始計劃評分器。
- 資料控制者：bmvp.ai Ltd。
- 合法依據：你的同意，即 UK GDPR 第 6(1)(a) 條，就每個選擇分別給予，並可隨時撤回。
- 儲存地點：由我們的資料處理者 Supabase 根據資料處理協議儲存，其資料庫託管於愛爾蘭（歐洲經濟區）。
- 保留期：由收到之日起最多 24 個月，之後會被刪除，或進一步匯總至不再與任何捐贈者 ID 相關。
- 不出售，不作廣告：這些資料永遠不會被出售，永遠不會分享給任何其他人作其本身用途，也永遠不會用於廣告 — Treasynx 內沒有任何廣告。
- 年齡：此功能只供 18 歲或以上的用戶使用。
撤回、刪除及你的捐贈者 ID
你可隨時取消剔選任何一個選項，上載會立即停止。取消剔選第一個選項亦會刪除保存在你手機上的計數，並關閉第二個選項和計劃形態。之後你會看到要求刪除選項，它會要求伺服器刪除以你的捐贈者 ID 傳送的所有資料 — 或者，在傳送功能關閉期間，告訴你從來沒有傳送過任何資料。我的資料 → 刪除 Treasynx 存放的我的資料，同樣涵蓋此功能。
捐贈者 ID 是在你手機上產生的隨機識別碼。它不是你的裝置 ID、不是廣告 ID、不是分析 ID，也不與任何帳戶連結 — Treasynx 沒有帳戶。新 ID 會取代它，之後較早的摘要便無法再與你連繫起來。這也正是需要留意的地方：這個 ID 是我們找到你的摘要並加以刪除的唯一方法。如果你在未先要求刪除的情況下更換 ID、清除應用程式資料或解除安裝，我們便無法再找到已傳送的資料。所以請先要求刪除，然後才清除。我們寧願現在就告訴你，而不是日後一起才發現這個問題。
產品分析
除非你開啟，否則保持關閉。在你於匿名使用統計卡片（合規畫面）上同意之前，Treasynx 完全不會傳送任何分析資料。拒絕不會改變應用程式的任何運作方式；之後把它關閉會立即停止所有事件，並刪除你裝置上的隨機識別碼，因此再次開啟時會重新開始，而不會延續同一身分。
如果你同意，會收集的資料
只限計數、範圍、開／關數值和功能的英文名稱。應用程式可以傳送的每個事件都列在下方。此清單以外的任何資料都永遠不會傳送。
| 事件 | 包含的內容 |
|---|---|
| 回訪與使用時段 | |
app_opened | 開啟了應用程式。你首次開啟的日子、那是多少日前、你在 1 日、7 日和 30 日後有否再回來使用、你在最近 7 日和 30 日中有多少日使用過，以及今日使用了多少次。 |
session_ended | 應用程式轉到背景。它開啟了多久（以範圍表示，例如 1-5 分鐘），以及以名稱記錄使用了哪些功能。 |
feature_opened | 在一個使用時段中首次開啟了某個主要畫面或分頁。只記錄功能名稱，不記錄畫面上的任何內容。 |
| 核心功能 | |
time_monitor_started | 開始了時段計時器。時段種類（例如學習或運動）和以範圍表示的計劃時長。永遠不包括標題。 |
time_monitor_finished | 停止了時段計時器。停止方式（按鈕、通知、語音或捨棄）、是否已記錄，以及以範圍表示的時長。 |
plan_generated | 產生了一份 AI 計劃：裝置端或供應商、供應商類別（例如 anthropic 或自行託管），以及哪個畫面提出了要求。永遠不包括計劃內容。 |
plan_accepted | 保留了一份產生的計劃。 |
plan_rejected | 捨棄或重新產生了一份產生的計劃。 |
ondevice_model_installed | 安裝了一個裝置端模型。記錄是哪個模型，而不是檔案本身。 |
book_viewed | 開啟了 Treasynx 之書。 |
cost_tool_used | 「那花了我多少？」計算出一個結果。不包括項目、時數或金額。 |
hours_tab_viewed | 開啟了「小時」分頁。 |
estimate_insight_shown | 顯示了某類時段（例如學習）的預估準確度。不包括數字。 |
time_audit_viewed | 開啟了每日時間審計。 |
| 較新的功能 | |
tag_tapped | 輕觸了一個 NFC 標籤。動作種類（時段、完成、精力、標記或筆記）以及是否成功。 |
ring_closed | 完成了一個每日圓環。是哪個圓環（例如運動）。 |
perfect_day | 在一日內完成了所有圓環。 |
share_card_shared | 製作了一張分享卡片。是哪類卡片（例如圓環或 Treasynx 回顧）。不包括傳送給誰，也不包括卡片上的任何數字。 |
wrapped_viewed | 播放了 Treasynx 回顧。是哪個時期（上星期、上個月或這個星期）。 |
autopilot_applied | 使用了一份自動駕駛草稿。保留了多少項及提供了多少項建議更改、有否使用 AI 潤飾，以及是為今日還是明日而設。 |
whatif_simulated | 執行了假設模擬器。有多少個情景及哪些種類。 |
savings_goal_created | 建立了一個儲蓄目標。不包括其名稱或任何金額。 |
| 計劃與購買 | |
paywall_shown | 顯示了一項已鎖定的功能。功能名稱及其所需的計劃。 |
paywall_cta_tapped | 在一項已鎖定的功能上輕觸了「查看計劃」。功能名稱。 |
subscription_started | 購買了一個計劃。是哪個計劃、之前的計劃，以及購買前 24 小時內最後看到的已鎖定功能（如有）。不包括價格或付款資料。 |
| 意見回饋 | |
insight_feedback | 你回答了「這有用嗎？」。是哪項洞察，以及是或否。 |
應用程式在傳送每個事件時，亦會一併傳送其版本號碼、Android 版本和應用程式語言。除此以外不會傳送任何關於你裝置的資料：沒有裝置名稱或型號、沒有流動網絡供應商、沒有網絡狀態、沒有時區。
永遠不會收集的資料
任務標題、筆記、你輸入的任何文字、提示詞、AI 回應、金額或價格、儲蓄目標名稱或金額、API 金鑰、你任務的日期或時間、你的位置、你的聯絡人，或任何廣告識別碼。應用程式內完全沒有任何分析程式庫，所以沒有需要關閉的自動輕觸記錄、畫面追蹤或使用時段重播：只有上面列出的事件會由應用程式本身的程式碼傳送。
保存在你手機上的計數器
以上數字是根據幾個只儲存在你裝置上的計數器計算出來的（你首次開啟應用程式的日子、你在最近 60 日中哪些日子使用過、今日的開啟次數、目前的使用時段，以及你最後看到的已鎖定功能）。它們在應用程式中列於我的資料下的使用計數器，不會包括在備份內，並會在清除所有資料或解除安裝應用程式時刪除。只有上述的總數會被傳送，而且只在你已開啟分析功能時才會傳送。
資料處理者、法律依據及保留期
資料處理者：Supabase，其資料庫託管於愛爾蘭（歐洲經濟區）。合法依據：你的同意（UK GDPR 第 6(1)(a) 條；就儲存在你裝置上的識別碼而言，則為 PECR（英國《私隱及電子通訊規例》）第 6 條）。識別碼：一個在你裝置上產生的隨機 ID，不與你的姓名、電郵或 Google 帳戶連結。IP 地址不會與事件一併儲存；Supabase 本身的請求日誌可能會為保安目的短暫記錄該地址，並與事件分開存放。保留期：最多 12 個月，之後事件會自動刪除。你可隨時關閉該卡片以撤回同意；這會立即停止收集，並刪除你手機傳送過的事件。
當機及錯誤報告
Treasynx 內沒有任何當機報告軟件，我們也不會收集當機或錯誤報告。本頁較早的版本曾表示當機報告會在同一同意開關下經由我們的分析功能傳送；應用程式從未這樣做，因此我們已刪除這項聲明，而不是讓它繼續描述一些並不存在的東西。（在那之前，本頁亦曾提及 Firebase Crashlytics，但它同樣從未被使用。）
另外，如果你開啟了 Google 的「使用情況與診斷」設定，Android 本身會向 Google Play 報告當機情況。這完全由你的 Android 設定控制，而不是由我們控制，而我們只會在 Play Console 中看到這些報告的匿名匯總形式。
檢查新的 AI 模型
模型優化工具屬可選功能，預設為關閉。開啟後，它會向每個你已持有金鑰的供應商查詢目前提供哪些模型，以便在你使用的模型停用時提醒你 — 否則你的 AI 功能會在沒有任何解釋的情況下失效。該請求只包含你的金鑰，除此以外甚麼都沒有：沒有行程、沒有提示詞、沒有個人資料。它只在應用程式開啟時運行，永遠不會在背景運行，並按你選擇的間隔執行。
舉報 AI 輸出內容
每個 AI 產生的回應都附有舉報控制項。選擇類別並傳送後，會開啟你自己的電郵應用程式，並附上一封寄給我們的訊息，你可在寄出前閱讀。是否附上 AI 的回應由你決定，預設為不附上，因為回應是根據你的行程建立的，可能會重複你自己的筆記內容。沒有附上回應的舉報仍然有用 — 類別和模型才是最重要的兩項資料。
位置
位置屬可選功能，只用於天氣、附近地點和興趣活動天氣狀況。Treasynx 只會在你使用上述其中一項功能時，才要求大概或精確位置，永遠不會在背景要求，也不會儲存位置紀錄。座標只用於向 OpenWeatherMap 或 OpenStreetMap 發出一次 API 呼叫，之後便會捨棄 — 它們只存放在記憶體中，永遠不會寫入儲存空間。如果你拒絕授予權限，應用程式的其餘部分不受影響 — 你可以改為輸入地點名稱。
相機權限（Home 計劃，可選）
食物保存期限是 Home 計劃的一部分，可以用你手機的相機讀取產品條碼。相機權限只會在你輕觸「掃描」時，於簡短說明之後才會要求，永遠不會在背景要求。這是可選的：沒有此權限，你仍可輸入名稱，或者從你用 Android 相片挑選器選擇的相片讀取條碼，而這無需任何權限。
- 在你的手機上讀取。條碼由一個開源程式庫（ZXing）在裝置上解碼。不會使用 Google 或任何其他掃描服務，相機畫面也不會被儲存或傳送到任何地方。
- 相片留在你的手機上。你為食物項目加入的相片會保存在應用程式的私人儲存空間中，只會隨你自己的備份移動（設有大小上限）。
- 網上產品名稱查詢預設為關閉。請參閱上表中的 Open Food Facts：如果你開啟查詢功能，只會傳送條碼號碼。
- 你可隨時在 Android 設定中撤回相機權限；應用程式的其餘部分不受影響。
應用程式中的食物保存期限日期，是根據一般指引作出的預估。應以標籤上的日期為準。這些日期並不構成食物安全或醫療建議。
備份與加密
匯出的檔案可以用 AES-256-GCM 加密，金鑰以 PBKDF2 從你的密碼短語衍生出來。密碼短語永遠不會被儲存，也永遠不會被傳送。如果你遺失了它，備份便無法開啟 — 我們也無法開啟。檔案存放在哪裏由你選擇；如果你把它同步到第三方服務，該服務的政策便適用於存放在那裏的檔案。
自動儲存，以及什麼情況下資料仍在
四個不同的問題，四個不同的答案，在這裏清楚列出，因為「我會不會失去我的行程？」正是大家最需要直接答案的問題。
| 發生的情況 | 保留下來的資料 |
|---|---|
| 關閉並重新開啟應用程式 | 全部保留。無需做任何事。 |
| 更新 Treasynx | 全部保留。應用程式更新永遠不會觸及你的資料。 |
| 解除安裝並重新安裝 | Android 10 或以上版本會在解除安裝時提供保留應用程式資料的選項 — 剔選它，所有資料便仍然存在。如果你開啟了 Google 本身的備份，它會自動還原資料。而自動儲存已經把一份副本寫入 Documents/Treasynx，輕觸一下即可還原。 |
| 重設為原廠設定、遺失手機 | 「文件」中的副本會隨裝置一併失去。在這種情況下，你需要把可選的自動儲存資料夾設定在一個你會同步的雲端硬碟，或者把加密匯出檔案存放在其他地方。 |
Google 的 Android 備份
這是 Android 的功能，並非我們的功能。如果你在 Android 設定 → Google → 備份中開啟了備份，Android 會把 Treasynx 設定的加密副本傳送到你自己的 Google 帳戶，並在你重新安裝時自動還原。該副本以從你裝置螢幕鎖衍生的金鑰加密；我們永遠不會看到它，永遠不會收到它，也無法為你開啟或關閉它。
有三項資料被刻意排除在外：你的分析同意和識別碼、你在「協助改進 Treasynx」中的選擇和捐贈者 ID，以及鬧鐘登記紀錄。還原一項同意並不等同於被徵求同意，而還原的鬧鐘會列出一些永遠不會響的項目。
自動儲存
自動儲存分為三個層級，而預設開啟的層級各有不同。這些差別值得細讀一次。
- 回復點 — 開啟。每次你離開應用程式時在應用程式內寫入，保留最近三個。它們讓你可以撤銷一次有問題的更新或誤觸。它們在解除安裝後不會保留 — 它們是復原功能，不是備份。
- 自動儲存到「文件」— 預設開啟（適用於 Android 10 或以上版本）。每當你離開應用程式時，便會把一份快照寫入
Documents/Treasynx，最多每五分鐘一次，保留最近五份。由於該資料夾位於應用程式以外，這些檔案在解除安裝後仍會保留。無需任何儲存權限，應用程式也不會要求任何儲存權限 — Android 允許在沒有權限的情況下經由媒體儲存區寫入「文件」。它預設為開啟而非關閉，是因為它所防止的失誤是徹底而無聲的：有人重新安裝後，發現一整年的紀錄都不見了，而從來沒有人問過他們是否想保留。你可以在說明此功能的同一畫面上把它關閉。在 Android 9 或以下版本，這個層級無法使用，因為同樣的寫入需要一項廣泛的儲存權限，而本應用程式不應持有這種權限。 - 自動儲存到你選擇的資料夾 — 關閉。屬可選功能，只有兩個理由值得使用：把檔案放在一個你會同步的雲端硬碟內，使它在重設為原廠設定後仍然保留；或者你使用的是 Android 9，而「文件」層級無法運作。此功能不能預設開啟，因為在你選擇資料夾之前，並沒有資料夾可以寫入。
「文件」層級有一項限制，我們在這裏說明，而不是讓你自己發現。Android 只會向應用程式顯示它自己寫入的檔案，而就此而言，重新安裝的應用程式會被視為一個新應用程式。所以你的自動儲存檔案在解除安裝後仍然保留，但新安裝的應用程式看不到它們，畫面會看似空白。恢復只需一個步驟：輕觸「從檔案還原」，然後在系統挑選器中從 Documents/Treasynx 選擇最新的一份。自動還原當然更好，但要做到這點，便需要要求一項讓應用程式讀取你整部裝置的權限 — 這比輕觸一下更不划算。
自動儲存檔案並未加密。要把它們加密，便需要在你每次離開應用程式時都要求你輸入密碼短語，而為了避免詢問而儲存下來的密碼短語並不算是加密。因此這些檔案以可讀形式包含你的任務標題、筆記、健康日誌記錄、財務持倉和 AI API 金鑰，存放在一個其他擁有儲存存取權的應用程式都可以讀取的資料夾中。如果你不想作出這樣的取捨，可以在「你的資料」畫面上把它關閉 — 應用程式的其他部分不會有任何改變，而加密匯出功能仍然可用，讓你把任何資料存放到較不公開的地方。
查看我們持有的一切
根據 UK GDPR，你有查閱權和資料可攜權。由於你的資料存放在你的裝置上，而我們並沒有持有任何副本，所以這兩項權利都可以在應用程式中行使，而不用寫信給我們再等一個月。
設定 → 儲存空間與快取 → 你的資料會列出應用程式寫入的每個儲存區，並以淺白的文字說明其內容、大小，以及它是否包括在備份中。「匯出全部」會把所有資料寫入一個由你選擇存放位置的檔案。
數值被刻意不在畫面上顯示 — 顯示每一項的內容，會讓你身邊的任何人都看到你的 API 金鑰和健康記錄。要取得實際內容，正確的途徑是匯出，只需輕觸一下即可。
你手機的日曆
屬可選功能，在你要求之前保持關閉，並且只讀不寫。Treasynx 可以從你手機本身的日曆中提取約會，而不用你重新輸入。
- 匯入時每次只讀取一日。它會讀取你正在規劃的那一日，而不是你的一整年。今日的活動會加入你的一天；其他日子的活動會加入你 Treasynx 日曆中的相應日期。
- 自動同步屬可選功能，在你開啟之前保持關閉。開啟後，它會每小時及在你開啟應用程式時，讀取今日及之後 13 日的資料，加入新的約會，並更新已更改時間或已取消的約會。它永遠不會更改你已編輯或刪除的時段，並會略過全日活動。
- 同步會保存甚麼。只保存避免重複加入所需的資料：每個已同步活動的 ID 和開始時間，以及該時段的時間、標題和時長 — 只存放在你的手機上。這些資料不會包括在備份內，會列於「我的資料」下，並會被「清除所有資料」刪除。不使用同步時，甚麼都不會保存：活動只會顯示，然後便被捨棄。
- 不會傳送任何資料。日曆活動永遠不會放進 AI 提示詞中。
- 它無法寫入。應用程式根本沒有寫入權限，而不只是沒有使用 — 這比承諾不寫入是更強的保障。
日曆記錄了你和誰見面、在哪裏見面，這比本應用程式保存的行程透露更多。因此，在 Android 向你提出任何要求之前，應用程式會先在畫面上解釋需要此權限的原因，而拒絕不會令你失去任何其他功能。
你的筆記，以及 AI 現在可以看到甚麼
這擴大了 AI 供應商會收到的內容，所以值得細讀，而不是略讀。
Basalt 筆記以往對 AI 是不可見的，但現在不再是了。當你產生計劃時，應用程式會在你的筆記中搜尋與當日任務相關的筆記，並在提示詞中加入最多四則 — 因此一則寫着「去完健身室後一小時內不做深度工作」的筆記，真的可以改變你的明天。
搜尋完全在你的裝置上進行：對每則筆記的標題、標籤和內文進行字詞配對，再加上沿你在筆記之間建立的連結跳轉一次。不使用任何嵌入模型，也不會把任何筆記傳送到任何地方作索引 — 否則便會悄悄地令「你的筆記留在你的手機上」變成一句不實的陳述。
我們刻意包括筆記標題，讓模型可以註明它用了哪則筆記，而你也可以核對。檢索有時會出錯，而一則未註明出處的錯誤筆記，會變成一個自信滿滿的錯誤前提。如要完全停止此功能，請在 AI 設定中關閉「筆記」背景資訊來源。
實測時長
在你開啟之前保持關閉。開啟後，開始和結束一個時段時，會在你的裝置上記錄兩個時間戳記，而應用程式會按類別計算事情實際上要花你多久，並與你的計劃作比較。
它會報告比率的中位數，而且只在某個類別有最少八次量度時才會報告 — 少於此數，它甚麼都不會報告，而不是給出一個附帶保留的數字。用中位數而不用平均數，是因為一個時段花的時間不可能少於零，但可能是預估的五倍，所以一個糟糕的下午便會永久拉高平均數。
傳送給 AI 供應商的是各類別的偏差數字，而不是個別時段或其標題。超時是關於一個預估的資訊，而不是關於你的資訊。
時間監察
時間監察只會為你開始的時段計時，除此以外甚麼都不做。它不會在背景讀取你使用哪些應用程式、你的螢幕使用時間、你的位置或你的麥克風。開始時間、暫停和結束時間都留在你的手機上，並只用於兩件事：記錄在時段上的時長，以及上述的預估學習。不會傳送任何資料到任何地方。
說出指令（須以英文說）— “done”、“pause”、“ten more minutes” — 的運作方式與說出約會一樣：你手機本身的語音服務會把聲音轉成文字，而 Treasynx 只會收到文字，並與應用程式內的固定清單進行配對。不會錄製或儲存任何音訊。
播放提示音時，時間監察會把你手機的鬧鐘音量調高約四秒，然後再調回原本音量：使用喇叭時最高 85%，連接耳機時最高 40%。它永遠不會調低你的音量，而你可以在時間監察畫面上關閉此功能。
NFC 標籤和 Tag Rails
Treasynx 標籤是無電池的被動式 NFC 貼紙（NTAG213），需要你另行購買（不隨附）。它們從不廣播：只有在你用手機輕觸標籤時，資料才會傳輸。
- 標籤上有甚麼：一條指明一個動作的 treasynx.com 短連結（例如「開始或結束一個工作時段」）、一個隨機的八個字元標籤 ID，而 Tag Rail 則另有一個隨機標籤條 ID 和格位號碼。沒有任何關於你、你的行程或你手機的資料。任何人讀取標籤，都只會看到這些。
- 輕觸時會發生甚麼：你的手機讀取連結，而應用程式會在手機上執行該動作 — 例如把一個已完成的時段加入「今日」。此功能不會進行任何網絡連線。如果未安裝應用程式，手機可能會提議在瀏覽器中開啟連結，並顯示一個關於 Treasynx 的網頁；網站不會執行或儲存連結中的動作部分。
- 你的手機會保存甚麼：它見過的標籤和標籤條、你為它們取的名稱、你在該手機上更改過的任何動作、某個標籤正在計時的時段，以及你最近 200 次輕觸。這些資料包括在你的加密備份中，列於「我的資料」下，並會被「清除所有資料」刪除。
- 寫入標籤：當你寫入或鎖定貼紙時，應用程式只會寫入連結和一項 Android 應用程式紀錄。鎖定會令貼紙永久變成唯讀。
分享卡片和邀請
每日圓環、連續紀錄、XP 和獎盃都是在你的手機上根據你剔除的時段計算出來的，並會留在手機上。當你輕觸「分享」時，應用程式會繪製一張你圓環的圖片（圓環名稱、相對於目標的分鐘數和你的連續紀錄），並連同一條簡短訊息和 Google Play 連結交給 Android 的分享選單。除非你選擇一個應用程式來分享，否則不會傳送任何資料，而且只會傳送給你選擇的人。
圓環卡片或 Treasynx 回顧卡片上的 Play 連結附有一個標記，表示它來自一張分享卡片，讓 Google Play 可以計算經由分享而來的安裝次數。它不包含任何關於你的資料。圖片會短暫儲存在應用程式的私人快取中，讓你選擇的應用程式可以讀取。
其他畫面也提供以卡片分享。圖片在你的手機上繪製，而金額和名稱會保持隱藏，直至你在預覽中開啟顯示。它只會經由你開啟的分享選單離開手機。
邀請朋友會經由分享選單，把一條附有公開 Google Play 連結的簡短訊息傳送給你選擇的任何人。沒有獎賞、沒有推薦碼，也沒有追蹤，應用程式亦不會保存你邀請了誰的清單。
興趣活動天氣狀況
當你詢問空閒時間可以做甚麼時，應用程式會擷取實際狀況，並據此為你的興趣評分。它擷取甚麼資料，完全取決於你開啟了哪些興趣。
資料來源是 Open-Meteo，無需 API 金鑰，也無需帳戶。月相完全不需要擷取 — 這是手機在沒有網絡的情況下自行計算的。
座標會四捨五入至小數點後兩位，約為一公里：對天氣而言足夠精確，又不至於精確到可以識別出一間屋。除此以外不會傳送任何資料 — 沒有興趣名稱、沒有行程、沒有識別碼。
建議是根據畫面上顯示的規則在你的裝置上計算出來的，每條規則都附有理由。如果你設定了 AI 供應商，之後便會請它把結果寫成文字，而它收到的是理由而非原始數據，因此它無法編造一個數字並不支持的理據。
在你自己設定之前，不會設定任何 AI
全新安裝時，沒有設定任何 AI 供應商，沒有啟用任何 AI 供應商，也沒有任何 AI 功能會嘗試進行網絡連線。
較早的一個版本在這方面出了錯，值得坦白說明。該應用程式推出時預設指向一個本機 Ollama 地址，而由於 Ollama 無需 API 金鑰，應用程式便以為 AI 已經設定好。結果功能看似可用但隨即失敗，本應提示你設定 AI 的訊息從未出現，而多模型功能亦以為自己已有供應商。此問題已經修正。
網站訪客及寄存
本網站 treasynx.com 寄存於 GitLab Pages，由 GitLab Inc. 在美國營運，使用 Google 和 Amazon Web Services 的雲端伺服器。當你開啟網頁時，GitLab 的伺服器會收到你的 IP 地址、你瀏覽器的用戶代理（其名稱和版本）以及請求時間；GitLab 會為保安及營運服務而保留記錄 IP 地址、所瀏覽網頁和時間的存取日誌。
- 合法依據：正當權益（UK GDPR 第 6(1)(f) 條）：保障網站安全並維持網站運作。
- 保留期：由寄存服務供應商決定。GitLab 的私隱聲明目前表示，存取日誌會保留 7 日，之後以滾動方式刪除。我們不會對這些日誌進行任何分析。
- 轉移：這些日誌存放於美國。GitLab 表示其遵守歐盟-美國資料私隱框架（EU-U.S. Data Privacy Framework）及其英國延伸安排，並在這些框架不適用時採用標準合約條款。這些日誌適用 GitLab 本身的私隱聲明。
本網站的 Cookie 及儲存
本網站不設定任何 Cookie。它沒有分析功能、沒有廣告，亦不載入任何第三方程式碼或字型：所有內容都來自 treasynx.com 本身。
它會在你瀏覽器的本機儲存空間中保存兩個小項目，只用來記住你的語言選擇：treasynx-lang（你選擇的語言）和 treasynx-lang-hint-dismissed（你已關閉「亦提供……版本」的建議）。它們永遠不會離開你的裝置。只有在你選擇語言或關閉該建議時，才會寫入這些項目。
刪除你的資料
快捷途徑：treasynx.com/delete 說明了我們伺服器上可能持有甚麼資料，以及應用程式如何自動刪除這些資料（我的資料 → 刪除 Treasynx 存放的我的資料）。
你的所有資料都儲存在你的裝置本機上。解除安裝應用程式，或在 Android 設定中清除應用程式資料，便會刪除所有資料。應用程式亦在「儲存空間與快取」畫面上提供「清除所有資料」選項。
至於我們伺服器上持有的「協助改進 Treasynx」摘要和計劃形態，請在「協助改進 Treasynx」畫面上取消剔選有關選項並選擇要求刪除，或使用「我的資料 → 刪除 Treasynx 存放的我的資料」，或把該畫面上顯示的捐贈者 ID 電郵至 support@bmvp.ai。在「協助改進」傳送功能關閉期間，沒有任何資料被傳送，所以沒有任何資料需要刪除。
處理資料的合法依據
| 目的 | 依據 |
|---|---|
| 在你的裝置上運行應用程式 | 合約 — 你要求使用一個計劃工具 |
| 天氣、地點、路線 | 這些資料會直接從你的手機傳送到你選擇的供應商；我們永遠不會收到。如涉及我們，法律依據是提供你所要求的服務（第 6(1)(b) 條）。 |
| AI 規劃 | 同意，透過設定供應商和金鑰 |
| 身心健康 AI 建議 | 根據第 9(2)(a) 條給予的明確同意，每次請求分別給予 |
| 假名化分析（只與在你手機上產生的隨機 ID 連結） | 同意，可隨時在應用程式中關閉 |
| 語音輸入 | 同意，透過選擇使用麥克風 |
| 協助改進 Treasynx：匿名使用規律 | 同意，可隨時在應用程式中撤回 |
| 協助改進 Treasynx：日後的 AI 訓練或評估（包括計劃形態） | 獨立同意，可隨時在應用程式中撤回 |
| 購買與退款 | 合約，以及保存紀錄的法律責任 |
| 了解你的工作方式 | 正當權益，並設有暫停或刪除的控制項 |
| 讀取你的日曆 | 同意，按每部裝置授予，並可在 Android 設定中撤銷 |
| 興趣活動天氣狀況資料 | 這些資料會直接從你的手機傳送到你選擇的供應商；我們永遠不會收到。如涉及我們，法律依據是提供你所要求的服務（第 6(1)(b) 條）。 |
| 用於掃描條碼的相機（Home 計劃） | 同意，在你輕觸「掃描」時授予，並可在 Android 設定中撤銷；資料留在裝置上 |
| 產品名稱查詢（Open Food Facts） | 同意，透過開啟此功能；預設為關閉 |
| 市場價格和匯率（財務） | 同意，透過加入金鑰或開啟貨幣兌換 |
| 實測時長 | 同意，可以關閉；資料留在裝置上 |
| 網站伺服器日誌（GitLab Pages） | 正當權益：保安及網站運作 |
你的反對權。在我們依據正當權益（了解你的工作方式）進行處理時：你可隨時提出反對：在「設定 → 這個應用程式學到了甚麼」中暫停或刪除學習內容，或電郵至 legal@bmvp.ai。
跨境轉移
如你啟用分析事件，這些事件以及在傳送功能啟用後的「協助改進 Treasynx」摘要，均由 Supabase 儲存於位於歐洲經濟區內的愛爾蘭，而英國認可該地區的保障水平足夠。Supabase 位於英國及歐洲經濟區以外（例如美國和新加坡）的支援及基礎設施次處理者可能會存取這些資料。此類存取受 Supabase 的資料處理協議約束，該協議包括英國的轉移保障措施（附有英國資訊專員附錄的標準合約條款）。
本網站由 GitLab Inc. 在美國寄存；有關 GitLab 所依賴的保障措施，請參閱網站訪客及寄存。
你的手機直接聯絡的服務：OpenWeatherMap 由位於英國的 OpenWeather Ltd 營運，其集團公司位於拉脫維亞和美國。OpenStreetMap 地圖圖塊來自 OpenStreetMap 基金會（英國），經在全球設有伺服器的內容傳遞網絡提供，因此圖塊請求可能由英國境外的伺服器回應。Overpass API 是一項在德國營運的社群服務。OpenRouteService 由位於德國海德堡的 HeiGIT gGmbH 營運。Open-Meteo 在歐洲經濟區內的德國營運。Open Food Facts 只在你開啟產品名稱查詢時使用，是一個位於歐洲經濟區內法國的非牟利協會。如果你選擇非英國的 AI 供應商或 WebDAV 主機，你的請求會傳送到其營運所在地 — 這是由你選擇該供應商而發起並控制的轉移。語音音訊會傳送到你手機的語音服務處理它的任何地方；如使用 Google 的語音服務，則受 Google 本身的政策約束。
保留期
裝置上的資料會一直保留，直至你刪除或解除安裝為止。分析事件會在 12 個月後自動刪除，而如果你關閉分析功能，你手機傳送過的事件會立即刪除；這些事件只與一個隨機 ID 相連，而不與你本人相連。「協助改進 Treasynx」的摘要和計劃形態由收到之日起最多保留 24 個月，之後會被刪除，或進一步匯總至不再與任何捐贈者 ID 相關；如果你要求刪除，則會更早刪除。購買紀錄會按照英國稅務及會計法律的要求保留相應期間。
你的權利
根據 UK GDPR，你可以要求查閱、更正、刪除、限制處理和資料可攜，並可反對處理。實際上，大部分情況你都不需要我們：你的資料就在你的裝置上，可匯出為一個由你持有的檔案，並可由你隨時刪除。任何有關分析、「協助改進 Treasynx」或購買的事宜，請寫信至 support@bmvp.ai，我們會在一個月內回覆。
自動化決策
我們不會作出任何純粹基於自動化處理、並對你產生法律效力或類似重大影響的決定（UK GDPR 第 22 條）。
投訴
如要就我們使用你資料的方式作出投訴，請電郵至 legal@bmvp.ai，並在主旨註明「Data protection complaint」（資料保障投訴）。我們會在 30 日內確認收悉、進行調查，並告知你結果。你亦可經 ico.org.uk 向 ICO（英國資訊專員辦公室）投訴。
兒童
Treasynx 供 18 歲或以上的成年人使用。它並非為兒童而設，我們亦不會在知情的情況下收集任何未滿 18 歲人士的資料。它沒有社交功能、沒有用戶之間的訊息功能，亦沒有公開個人檔案。可選的「協助改進 Treasynx」功能只限 18 歲或以上的用戶使用。體重記錄和 AI 驅動的飲食建議，只限已確認年滿 18 歲或以上的用戶使用。
本政策的變更
如果我們更改資料的處理方式，便會更新本頁及頁首的日期，並在應用程式的版本說明中註明重大變更。最新版本永遠可在 treasynx.com/privacy 查閱。