本譯文僅為方便閱讀而提供。如有任何差異，以英文版本為準。閱讀英文版本。
隱私權政策
最後更新：2026 年 10 月 13 日 · bmvp.ai Ltd
簡短說明
你的任務、計畫和筆記都儲存在你的手機上。Treasynx 沒有使用者帳號，也沒有存放你一天資料的伺服器。確實有少數資料會離開你的裝置，而且全部都是因為你提出要求：AI 提示詞會使用你的金鑰，傳送到你選擇的供應商；如果你使用麥克風，音訊會傳送到你手機的語音服務；另外有兩項完全選用的功能，在你開啟後可能會傳送資料給我們——假名化（僅與在你手機上產生的隨機 ID 連結）的使用統計資料，以及協助改進 Treasynx，也就是每週一份關於應用程式使用方式的假名化摘要（如果你也願意讓它在未來協助訓練或測試 AI 模型，還有另一個獨立的勾選框）。這兩項功能預設都是關閉的，彼此互相獨立，而且在目前版本的應用程式中，「協助改進」的傳送功能尚未啟用。你的金錢和商務資料絕不會離開你的手機，也絕不會傳送給 AI。只有在你於「健康」中開啟 AI 分享時，健康日誌紀錄才會傳送給你的 AI 供應商。購買是透過 Google Play 帳款服務（Google Play Billing）處理，偶爾出現的評分提示則是 Google Play 自己的畫面。其他一切都留在原處。
我們是誰
Treasynx 由 BMVP.AI LTD（以 bmvp.ai 名義營業）發行，該公司於英格蘭及威爾斯註冊（公司編號 17126191），註冊辦事處位於 71-75 Shelton Street, Covent Garden, London WC2H 9JQ，並已向英國資訊專員辦公室（ICO）登記，登記編號為 C1898705。就 UK GDPR 而言，我們是下文所述有限處理行為的資料控管者。
隱私權問題：support@bmvp.ai
正式或法律通知：legal@bmvp.ai
留在你裝置上的資料
除非你明確匯出或同步，否則以下資料絕不會離開你的手機：
- 任務、時間、時長、類別和筆記
- 已儲存的規劃和工作模式範本
- 時型問卷的答案與結果
- 時薪、貨幣選擇和時間價值數字
- 興趣愛好、身心狀態紀錄、感恩筆記
- 健身、飲食和健康日誌紀錄（除非你明確將它們傳送給 AI 供應商——請見下文）
- 財務持有資產、觀察清單和投資組合資料
- 金錢資料：你輸入的餘額、帳單、收入、匯入的對帳單、交易和儲蓄目標
- 商務紀錄：你設定的每個事業的客戶、專案、可計費時間、發票、報價單、支出、收據照片、里程和預留稅金
- Treasynx Intelligence：它從你輸入的資料中學到的內容，以及它的建議紀錄和你按的讚或倒讚
- 興趣活動紀錄、興趣專案和你的閱讀進度
- 你在 Singularity 工具中輸入的一切
- Home 方案：你新增的食物（名稱、食物種類、存放位置、日期、數量和你自己填的價格）、你為項目新增的照片、你掃描的條碼和查到的產品名稱、購物清單，以及你標記為已使用、已冷凍或已丟棄的項目
- 你的 Prompt Forge 資料庫
- 連續紀錄、XP、等級和徽章
- 你的六個每日圓環目標、你每天完成的分鐘數（最多 400 天）以及你已解鎖的獎盃
- 你的手機讀取過的 NFC 標籤和 Tag Rails、你為它們取的名稱、你更改過的任何動作，以及你最近的 200 次輕觸
- 你輸入的任何 AI 供應商 API 金鑰
- 你的主題、顏色和提醒偏好設定
- 學到的資料和情節記憶
這些資料存放在應用程式的私人儲存空間中，其他應用程式無法讀取。解除安裝 Treasynx 就會刪除這些資料。我們無法替你復原，因為我們從來沒有持有過這些資料。
哪些資料會離開你的裝置，以及在什麼時候
Treasynx 只會因特定功能而連線到其他服務。以下列出每一項服務及其收到的內容。
| 服務 | 時間 | 收到的內容 |
|---|---|---|
| OpenWeatherMap | 只在你使用依天氣規劃行程時 | 你的座標（來自手機定位）或你輸入的地名、你規劃的時間，以及你的 OpenWeatherMap 金鑰。 |
| OpenStreetMap 圖磚伺服器 |
每當顯示地圖時 | 你的 IP 位址和正在顯示的地圖區域（也就是你的手機下載的地圖圖磚）。由 OpenStreetMap 基金會營運，並透過內容傳遞網路提供。 |
| Overpass API | 只在你查詢附近地點時 | 你的座標和搜尋半徑，以及與任何網路請求一樣的你的 IP 位址。不含金鑰，也不含來自應用程式的任何識別碼。 |
| OpenRouteService （HeiGIT，德國） |
只在你要求路線指引時 | 起點和終點、交通方式、你的 OpenRouteService 金鑰和你的 IP 位址。 |
| Hugging Face | 只在你下載裝置端 AI 模型時 | 來自你手機的下載請求（你的 IP 位址），是在你登入自己的 Hugging Face 帳號時發出，並受 Hugging Face 條款規範。 |
| 你選擇的 AI 供應商 |
只在你使用 AI 產生或調整計畫時 | 規劃提示詞，其中可能包含你寫的任務標題。使用你的金鑰，從你的手機直接傳送到你設定的供應商。不會經過我們，我們也從不會看到。 |
| 你選擇的 AI 供應商 （身心保健） |
只在你已為該功能開啟 AI，並要求身心保健建議時 | 你選取的健身、飲食或健康紀錄——傳送前會先顯示給你看。除了一般 AI 設定之外，還需要另外的單獨同意。絕不會作為一般規劃提示詞的一部分傳送。 |
| 你的 WebDAV 伺服器 |
只在你同步備份時 | 你的加密備份檔案，傳送到你提供的伺服器位址——你的 Nextcloud、Koofr 或類似服務。不是我們的伺服器。 |
| Supabase （愛爾蘭，歐洲經濟區） |
只在你開啟分析功能時，此功能預設為關閉 | 產品分析中列出的具名事件：計數、範圍和功能名稱，一個在你手機上產生的隨機裝置 ID（假名化，不與你的姓名或帳號連結），以及應用程式版本、Android 版本和語言。不含任務內容、按鍵紀錄、螢幕錄影或輕觸擷取。 |
| 你手機的 語音服務 |
只在你於行程訪談中按住麥克風時 | 你說話的音訊。Android 會將音訊交給已安裝的語音服務——大多數手機上是 Google 的服務，會在其伺服器上進行轉錄。我們從不會收到，也從不會儲存。如果你不想這樣做，打字也能得到相同的結果。 |
| 我們（bmvp.ai Ltd）， 透過 Supabase （愛爾蘭，歐洲經濟區） |
只在你於「協助改進 Treasynx」中勾選「分享匿名使用模式」時，此選項預設為關閉；最多每週一次，且只透過 Wi-Fi。目前版本尚未啟用傳送功能，因此目前不會傳送任何資料 | 一份假名化的每週摘要（僅與在你手機上產生的隨機捐贈者 ID 連結）：以範圍表示的計數、各類時段的比例、四捨五入的比率、精確到 30 分鐘的第一個和最後一個時段、依一天中不同時間的精力評分、畫面代號、AI 供應商類型、應用程式版本、方案、語言和地區設定，以及一個隨機捐贈者 ID。若勾選第二個框，同一份摘要可能會用於訓練或測試 AI 模型，並會加入十二個數字的計畫形態。絕不包含文字、金錢、商務、健康、聯絡人、位置、識別碼或確切時間。請參閱下方的協助改進 Treasynx。 |
| Open Food Facts | 只在你於食物保存期限（Home 方案）中開啟線上查詢產品名稱時。預設為關閉 | 你掃描的產品條碼號碼，除此之外別無其他：沒有名稱、沒有帳號、沒有識別碼、沒有位置。查詢回傳的產品名稱會保存在你的手機上，所以再次掃描同一個產品時不需要重新查詢。你隨時可以關閉此功能；關閉後掃描可離線運作，你只需輸入一次名稱。用於讀取條碼的相機畫面絕不會離開手機，也不會被儲存。 |
| Open-Meteo | 只在你要求興趣推薦時 | 你的座標，四捨五入到約一公里的精確度。回傳日照、空氣品質、浪高、紫外線、霜凍、土壤溫度和積雪深度。不需要金鑰，也不需要帳號，所以沒有任何資訊可以識別你。只會呼叫你目前進行中的興趣所需的端點——如果你唯一的興趣是玩遊戲，就完全不會發出任何請求。 |
| 你選擇的 AI 供應商 （你的筆記） |
只在你產生計畫，且「筆記」背景資訊來源已開啟時 | 最多四則與當天任務相關的 Basalt 筆記，在你的裝置上透過字詞比對找出。不會為了建立索引而把任何筆記傳送到任何地方。會附上標題，讓模型能註明它使用了哪一則筆記。 |
| 你手機的 行事曆 |
只在你授予權限並輕觸匯入，或開啟自動同步之後 | 唯讀。匯入時讀取一天的資料；選用的同步功能每小時讀取今天和接下來兩週的資料。只會在手機上保留活動 ID、開始時間以及它轉成的時段，以避免重複。不會傳送到任何地方——不會傳給我們，也不會傳給 AI。應用程式沒有寫入權限，因此無法更改你的行事曆。 |
| Google Play | 只在你購買訂閱或消耗性項目，或還原購買項目時 | 完全由 Google Play 帳款服務（Google Play Billing）處理。我們會收到購買已完成的確認；我們從不會看到你的卡片資料。 |
| Google Play 應用程式內評論 |
偶爾，在某件事順利完成之後（最多每 60 天一次，在你使用的頭三天內絕不出現） | 評論面板是 Google Play 自己的畫面，由 Google 顯示，Google 也可能決定不顯示。你寫的任何內容都會依 Google 的政策傳送到 Google Play。我們不會得知你是否留下了評論，也不會提供任何回饋。 |
| 金融報價服務 （Twelve Data、Finnhub、 Alpha Vantage、CoinGecko） |
只限財務功能（Infinite）、只限你設定的服務，而且只在你輕觸「重新整理」或「測試」時 | 只包含你新增的股票代號或貨幣代碼，以及你在該服務的金鑰；與任何網路請求一樣，它也會看到你的 IP 位址。不包含你的持股、持有數量或買入價格。對於加密資產，CoinGecko 不需要金鑰即可回應。 |
| Frankfurter （ECB 歐洲中央銀行參考匯率） |
只在財務中，並且只在已開啟貨幣換算時 | 一組貨幣對，例如 USD 對 GBP，每組貨幣對最多每十二小時一次。除此之外沒有其他內容。 |
| 你選擇的 AI 供應商 （Prompt Forge） |
只在 Prompt Forge（Infinite）中，並且只在你選擇傳送提示詞時 | 該提示詞的文字。背景資訊包為選用，使用前會先顯示給你看，且絕不包含金錢、商務或健康資訊、筆記或聯絡人。 |
自備 AI 金鑰
Treasynx 不經營任何 AI 服務。如果你使用 AI 功能，需要自己提供金鑰，你的請求會從你的手機直接傳送到該供應商，並受他們的隱私權政策規範，而非本政策。建議你閱讀適用於你的那一份政策。
支援十六家：Anthropic、OpenAI、Google Gemini、Grok（xAI）、Groq、DeepSeek、Mistral、OpenRouter、Together、Fireworks、Cerebras、Perplexity、DeepInfra，以及任何其他相容 OpenAI 的端點——另外還有兩種完全不涉及第三方的方式：在你自己的電腦上執行 Ollama 或 LM Studio，資料不會離開你的網路；以及裝置端模型，資料不會離開你的手機。
有兩家值得特別提出，而不是埋在清單裡。DeepSeek 的營運地在中國，因此你的提示詞會在當地處理。Perplexity 會搜尋網路來回答，這代表你的提示詞會影響對外發出的搜尋。這兩點都不是避免使用它們的理由；而是讓你在知情的情況下做選擇的理由。
金錢、商務與 Treasynx Intelligence
金錢工具、財務、商務工具、Treasynx Intelligence 和 Singularity 工具都在你的手機上運作，使用你自己輸入的資料。你的金錢或商務資料絕不會傳送給任何 AI：不會用任何餘額、交易、商家、持有資產、客戶、發票或金額來建立提示詞。沒有銀行連結，也沒有帳戶綁定，不會移動任何金錢。你匯入的對帳單檔案會在手機上讀取，絕不會上傳。
Treasynx Intelligence 在手機上從你輸入的資料中學習。每項建議都會顯示背後的數字，在你確認之前不會更改任何內容，而且它的紀錄可以刪除。發票或報告之類的文件，只有在你輕觸「分享」並選擇傳送目的地時才會離開手機。
這些工具顯示的數字是根據你自己輸入的資料所做的估算，僅供規劃之用。它們不構成財務、投資、稅務或法律建議。
改為在你的手機上執行 AI
你可以在裝置上安裝一個小型語言模型，完全不需要金鑰、帳號或網路就能使用 AI 功能——開啟飛航模式也能正常執行。在這種設定下，關於你行程的任何資訊都不會離開手機，這是由系統架構本身決定的，而不是需要你去相信的承諾。
我們不提供也不託管該模型。你需要從其發布者下載模型並接受其授權條款——Gemma 模型適用的是 Google 的 Gemma 使用條款。bmvp.ai Ltd 不是該授權的當事方，也不會審查該授權；是否遵守授權條款是你與發布者之間的事。模型檔案存放在應用程式的私人儲存空間中，不需要任何新的手機權限。
如果你開啟本機訓練，手機上會根據你保留了哪些計畫，訓練一個小型評分器，用來在多份草稿之間做選擇。這項訓練絕不會離開裝置。這並不是語言模型本身在改變——沒有任何手機能重新訓練語言模型，我們也不會這樣宣稱。
運動、飲食與健康資料
Treasynx 包含選用的運動、餐點和每日健康（睡眠、精力、心情、痠痛、飲水、體重）日誌。所有紀錄都儲存在你的裝置本機，絕不會上傳給我們。依據 UK GDPR 第 9 條，健康資料屬於特種個人資料，每一種日誌在你個別開啟之前都是關閉的。
只有在你於「健康」中開啟 AI 分享時，健康日誌紀錄才會傳送給你的 AI 供應商。身心狀態畫面中的這項選用 AI 建議功能，是健康資料可以離開你裝置的唯一途徑。它需要另外單獨取得同意——獨立於一般的 AI 設定——而且每次請求前都會明確顯示將傳送的內容。健康紀錄絕不會加入規劃工具、代理程式、聊天機器人或幕僚長所使用的一般 AI 脈絡。身心狀態畫面會依據其自身取得的同意，建立自己的提示詞。
體重紀錄功能需要再開啟另一個開關並確認年齡（自行聲明，18 歲以上）。沒有卡路里數字、沒有目標、沒有 BMI、沒有體脂率估算，也不會將飲食或身體指標遊戲化。系統設有保護機制，會留意可能顯示飲食失調的模式，一旦偵測到就會停止提供 AI 建議，改為顯示支援資訊。
語音輸入
行程訪談中的麥克風是選用的，在你輕觸之前不會有任何作用。當你輕觸時，Android 會將音訊交給你手機的語音辨識服務，大多數手機上是 Google 的服務，其運作方式是上傳錄音進行轉錄。我們從不會收到音訊、從不會儲存，也無法看到——但音訊確實會離開你的裝置，而且會傳送到一家你並未選作 AI 供應商的公司。你第一次輕觸麥克風時，應用程式會說明這一點並徵求你的同意。打字也能得到完全相同的結果。
協助改進 Treasynx
這是 Treasynx 中僅有的兩項可以傳送任何資料給我們的功能之一（另一項是假名化（僅與在你手機上產生的隨機 ID 連結）的使用統計資料）。它傳送的資料同樣是假名化的：僅與在你手機上產生的隨機捐贈者 ID 連結。除非你在「協助改進 Treasynx」畫面（方案與資料 → 你的資料，或 AI 設定）中勾選它，否則它處於關閉狀態。不會有提示、不會有提醒，而且如果你拒絕，應用程式的任何功能都不會因此變差。
目前版本的應用程式尚未啟用傳送功能。你可以閱讀該畫面、預覽資料並記錄你的選擇，但此功能目前不會讓任何資料離開你的手機。啟用之後，摘要會傳送到我們的資料處理者 Supabase，它在愛爾蘭（歐洲經濟區）託管我們的資料庫；屆時本頁面會先在此說明。
兩個獨立的選擇
- 分享匿名使用模式以改進應用程式。一份關於應用程式使用方式的假名化每週摘要（僅與在你手機上產生的隨機捐贈者 ID 連結），用於了解哪些功能好用、哪些讓人困惑，以及需要修正什麼。
- 同時允許將這些匿名模式用於 AI 訓練。同樣的摘要，以及你保留或拒絕的計畫所產生的十二個數字計畫形態，未來可能會用於訓練或測試協助規劃一天的 AI 模型。絕不出售。勾選此框需要先勾選第一個框，且可以單獨取消勾選。
兩個框一開始都是未勾選的。每份摘要都會記錄傳送當時有效的選擇，只有在勾選第二個框時傳送的摘要，才可以用於 AI 訓練或評估。
收集哪些資料
- 應用程式版本、你的方案（免費、Pro、Advanced、Home、Super、Infinite 或 Singularity）、應用程式語言、簡潔或先鋒模式，以及你手機的地區設定——這是從語言設定取得的國家／地區，絕不是位置，而且只限常見的國家／地區。
- 每一天的資料，以星期幾區分但不含日期：以範圍表示的時段數量、各內建時段類型（學習、工作、運動等）所占比例、你完成了幾個、四捨五入到 30 分鐘的第一個和最後一個時段、你的緩衝時間是否足夠，以及延遲、重新安排和離開一段時間後重新開始的次數。
- 每週的資料：時段類型的分配比例、各時段類型的實測時間與計畫時間對照及預估準確度、依一天中不同時段平均的精力評分（只在你有評分精力時）、以代號表示的開啟過的畫面及開啟次數、計時器、通知和 AI 的使用次數、AI 供應商的類型（例如裝置端或自行架設），以及以範圍表示的連續紀錄長度。
- 一個在你手機上產生的隨機捐贈者 ID（請見下文）。
絕不收集哪些資料
- 你或 AI 寫的任何文字：任務標題、筆記、名稱、日記內容、提示詞、AI 的回答。
- 金額，或來自「金錢」、「財務」或「商務」的任何內容——客戶、發票、支出等。金錢和商務資料絕不會離開你的手機，也絕不會傳送給 AI。
- 健康、健身、飲食或身心狀態紀錄。
- 聯絡人、行事曆活動標題、照片或檔案。
- 你的位置、裝置識別碼或廣告 ID。
- 確切的日期或時間。
為了避免罕見的數值讓任何人被識別出來，計數以範圍傳送，比率會四捨五入且至少需要兩個樣本，罕見的時段類型會歸入「其他」，一週內只開啟過一次的畫面不會納入，不常見的地區也會省略。應用程式中的查看確切傳送的內容會在傳送任何資料之前，顯示根據你自己最近七天資料建立的完整 JSON。摘要最多每週傳送一次，且只透過 Wi-Fi 等不計量的網路傳送。
目的、法律依據、資料處理者與保存期限
- 目的：改進應用程式（選擇 1），以及僅在選擇 2 的情況下，訓練或評估協助規劃一天的 AI 模型，包括應用程式本身的初始計畫評分器。
- 控管者：bmvp.ai Ltd。
- 合法依據：你的同意，依據 UK GDPR 第 6(1)(a) 條（Article 6(1)(a)），每個選擇分別取得同意，且可隨時撤回。
- 儲存位置：依據資料處理協議，存放於我們的資料處理者 Supabase，它在愛爾蘭（歐洲經濟區）託管我們的資料庫。
- 保存期限：自收到之日起最多 24 個月，之後刪除，或進一步彙整，使其不再與任何捐贈者 ID 相關聯。
- 不出售、不用於廣告：絕不出售、絕不分享給任何其他人作為其自身用途，也絕不用於廣告——Treasynx 中沒有任何廣告。
- 年齡：此功能僅供 18 歲以上的使用者使用。
撤回、刪除與你的捐贈者 ID
隨時取消勾選任一個框，上傳就會立即停止。取消勾選第一個框，還會清除保存在你手機上的計數，並關閉第二個框和計畫形態。接著會提供你要求刪除選項，向伺服器要求刪除以你的捐贈者 ID 傳送的所有資料——或者，在傳送功能關閉期間，告訴你從未傳送過任何資料。我的資料 → 刪除 Treasynx 存放的我的資料，也涵蓋此功能。
捐贈者 ID 是在你手機上產生的隨機識別碼。它不是你的裝置 ID、不是廣告 ID、不是分析 ID，也沒有與任何帳號連結——Treasynx 沒有帳號。新 ID 會取代它，之後先前的摘要就無法再與你連結。但這也有個問題：這個 ID 是我們能找到你的摘要並加以刪除的唯一方法。如果你在要求刪除之前就更換 ID、清除應用程式資料或解除安裝，我們就無法再找到已傳送的資料。所以請先要求刪除，再進行清除。我們寧可現在就告訴你，也不願日後才一起發現這個問題。
產品分析
除非你開啟，否則保持關閉。在你於匿名使用統計資料卡片（合規畫面）上同意之前，Treasynx 完全不會傳送任何分析資料。拒絕不會改變應用程式的任何運作方式；日後關閉此功能會立即停止所有事件，並刪除你裝置上的隨機識別碼，因此重新開啟時會從頭開始，而不是延續先前的身分。
如果你同意，會收集哪些資料
只有計數、範圍、開／關值以及功能的英文名稱。應用程式可能傳送的每一個事件都列在下方。此清單以外的任何內容都絕不會傳送。
| 事件 | 包含的內容 |
|---|---|
| 回訪與使用工作階段 | |
app_opened | 開啟了應用程式。你第一次開啟的日期、那是幾天前、你是否在 1、7 和 30 天後再次使用、最近 7 天和 30 天中你使用了幾天，以及今天使用了幾次。 |
session_ended | 應用程式轉到背景。開啟了多久（以範圍表示，例如 1-5 分鐘），以及使用了哪些功能（以名稱表示）。 |
feature_opened | 在一個工作階段中首次開啟某個主畫面或分頁。只有該功能的名稱，不含畫面上的任何內容。 |
| 核心功能 | |
time_monitor_started | 啟動了時段計時器。時段的類型（例如學習或運動）及以範圍表示的計畫長度。絕不包含標題。 |
time_monitor_finished | 停止了時段計時器。停止方式（按鈕、通知、語音或捨棄）、是否已記錄，以及以範圍表示的長度。 |
plan_generated | 產生了一份 AI 計畫：裝置端或供應商、供應商類別（例如 anthropic 或自行架設），以及由哪個畫面提出要求。絕不包含計畫內容。 |
plan_accepted | 保留了一份產生的計畫。 |
plan_rejected | 捨棄或重新產生了一份產生的計畫。 |
ondevice_model_installed | 安裝了一個裝置端模型。記錄是哪個模型，不含檔案。 |
book_viewed | 開啟了 Treasynx 之書。 |
cost_tool_used | 「那花了我多少？」算出了一個結果。不含項目、小時數或金額。 |
hours_tab_viewed | 開啟了「小時」分頁。 |
estimate_insight_shown | 顯示了某一類時段（例如學習）的預估準確度。不含數字。 |
time_audit_viewed | 開啟了每日時間審計。 |
| 較新的功能 | |
tag_tapped | 輕觸了一個 NFC 標籤。動作的類型（時段、完成、精力、標記或筆記）以及是否成功。 |
ring_closed | 完成了一個每日圓環。是哪個圓環（例如運動）。 |
perfect_day | 在一天內完成了所有圓環。 |
share_card_shared | 製作了一張分享卡片。是哪一種卡片（例如圓環或 Wrapped 回顧）。不含傳送對象，也不含卡片上的任何數字。 |
wrapped_viewed | 播放了 Treasynx 回顧。是哪個期間（上週、上個月或本週）。 |
autopilot_applied | 使用了一份自動駕駛草稿。保留和提供了多少項建議更動、是否使用了 AI 潤飾，以及是針對今天還是明天。 |
whatif_simulated | 執行了假設模擬器。有多少個情境以及哪些類型。 |
savings_goal_created | 建立了一個儲蓄目標。不含名稱或任何金額。 |
| 方案與購買 | |
paywall_shown | 顯示了一項鎖定的功能。功能名稱及所需的方案。 |
paywall_cta_tapped | 在鎖定的功能上輕觸了「查看方案」。功能名稱。 |
subscription_started | 購買了一個方案。是哪個方案、購買前的方案，以及購買前 24 小時內最後看到的鎖定功能（如果有）。不含價格或付款資料。 |
| 意見回饋 | |
insight_feedback | 你回答了「這有用嗎？」。是哪一項洞察，以及回答是或否。 |
每個事件都會同時傳送應用程式的版本號碼、Android 版本和應用程式的語言。除此之外不含任何關於你裝置的資訊：沒有裝置名稱或型號、沒有電信業者、沒有網路狀態、沒有時區。
絕不收集哪些資料
任務標題、筆記、你輸入的任何文字、提示詞、AI 回應、金額或價格、儲蓄目標名稱或金額、API 金鑰、你任務的日期或時間、你的位置、你的聯絡人，或任何廣告識別碼。應用程式中完全沒有分析程式庫，因此沒有需要關閉的自動輕觸擷取、畫面追蹤或工作階段重播：只有上方列出的事件會由應用程式本身的程式碼傳送。
保存在你手機上的計數器
上述數字是根據只儲存在你裝置上的幾個計數器計算出來的（你第一次開啟應用程式的日期、最近 60 天中你使用了哪幾天、今天的開啟次數、目前的工作階段，以及你最後看到的鎖定功能）。它們在應用程式中列於我的資料下的使用計數器，不會包含在備份中，並會在清除所有資料或解除安裝應用程式時刪除。只有上述的總計數字會被傳送，而且只在你已開啟分析功能時才會傳送。
資料處理者、法律依據與保存期限
資料處理者：Supabase，在愛爾蘭（歐洲經濟區）託管我們的資料庫。合法依據：你的同意（UK GDPR 第 6(1)(a) 條（Article 6(1)(a)）；就儲存在你裝置上的識別碼而言，另依英國《隱私與電子通訊規則》（PECR）第 6 條）。識別碼：一個在你裝置上產生的隨機 ID，與你的姓名、電子郵件或 Google 帳號沒有連結。IP 位址不會與事件一起儲存；Supabase 自身的請求紀錄可能會基於安全目的短暫記錄該位址，並與事件分開存放。保存期限：最多 12 個月，之後事件會自動刪除。你可以隨時關閉該卡片來撤回同意；這會立即停止收集，並刪除你手機傳送過的事件。
當機與錯誤回報
Treasynx 中沒有任何當機回報軟體，我們也不收集當機或錯誤報告。本頁面先前的版本曾說當機報告會透過我們的分析功能、在同一個同意開關下傳送；但應用程式從未這樣做，因此我們已刪除這項說法，而不是讓它繼續描述一個不存在的東西。（更早之前，本頁面曾提到 Firebase Crashlytics，但它同樣從未被使用過。）
另外，如果你開啟了 Google 的「使用情形與診斷」設定，Android 本身會將當機情形回報給 Google Play。這完全由你的 Android 設定控制，而不是由我們控制，而且我們只會在 Play Console 中看到這些報告的匿名彙總形式。
檢查新的 AI 模型
模型最佳化工具是選用的，預設為關閉。開啟後，它會向每一家你已持有金鑰的供應商詢問目前提供哪些模型，以便在你使用的模型被停用時提醒你——否則你的 AI 功能會在沒有任何說明的情況下失效。這項請求只帶有你的金鑰，沒有其他內容：沒有行程、沒有提示詞、沒有個人資料。它只在應用程式開啟時執行，絕不在背景執行，並依你選擇的間隔執行。
回報 AI 輸出內容
每個 AI 產生的回應都附有回報控制項。選擇類別並傳送後，會開啟你自己的電子郵件應用程式，並帶出一封寄給我們的郵件，你可以在寄出前先閱讀。是否附上 AI 的回應由你決定，且預設為關閉，因為回應是根據你的行程建立的，可能會複述你自己的筆記內容。即使不附上回應，回報仍然有用——類別和模型是最重要的兩項資訊。
位置
位置資訊是選用的，只用於天氣、附近地點和興趣活動天候條件。Treasynx 只會在你使用上述某項功能時要求大略或精確位置，絕不在背景要求，也不會儲存位置紀錄。座標只用於對 OpenWeatherMap 或 OpenStreetMap 發出單次 API 呼叫，之後就會捨棄——座標只保存在記憶體中，絕不會寫入儲存空間。拒絕此權限不會影響應用程式的其他部分——你可以改為輸入地名。
相機權限（Home 方案，選用）
食物保存期限是 Home 方案的一部分，可以用你手機的相機讀取產品條碼。只有在你輕觸「掃描」時，並在簡短說明之後，才會要求相機權限，絕不在背景要求。此權限是選用的：沒有它，你也可以輸入名稱，或用 Android 的相片挑選工具選擇一張照片來讀取條碼，這不需要任何權限。
- 在你的手機上讀取。條碼是由開放原始碼程式庫（ZXing）在裝置上解碼。不會使用 Google 或其他任何掃描服務，相機畫面也不會被儲存或傳送到任何地方。
- 照片留在你的手機上。你為食物項目新增的照片會保存在應用程式的私人儲存空間中，只會隨著你自己的備份一起移動（有大小上限）。
- 線上查詢產品名稱預設為關閉。請參閱上表中的 Open Food Facts：如果你開啟查詢功能，只會傳送條碼號碼。
- 你可以隨時在 Android 設定中撤回相機權限；應用程式的其他部分不受影響。
應用程式中的食物保存期限是根據一般指引所做的估算。請以標籤上的日期為準。這些日期不構成食品安全或醫療建議。
備份與加密
匯出檔案可以用 AES-256-GCM 加密，金鑰是使用 PBKDF2 從你的密碼衍生而來。密碼絕不會被儲存，也絕不會被傳輸。如果你遺失密碼，備份就無法開啟——我們也無法開啟。檔案存放在哪裡由你決定；如果你將它同步到第三方服務，該檔案在存放期間適用該服務的政策。
自動儲存，以及各種情況下留得住什麼
四個不同的問題，有四個不同的答案。我們把它們清楚列出來，因為「我會不會失去我的行程？」是大家最需要直接答案的問題。
| 發生的情況 | 保留下來的內容 |
|---|---|
| 關閉並重新開啟應用程式 | 全部保留。不需要做任何事。 |
| 更新 Treasynx | 全部保留。應用程式更新絕不會動到你的資料。 |
| 解除安裝並重新安裝 | Android 10 以上版本在解除安裝時會詢問是否保留應用程式資料——勾選後，一切都還在。如果你開啟了 Google 自己的備份功能，它會自動還原資料。此外，自動儲存也已經把一份副本寫入 Documents/Treasynx，輕觸一下即可還原。 |
| 恢復原廠設定、手機遺失 | 「文件」資料夾中的副本會隨裝置一起消失。在這種情況下，你需要將選用的自動儲存資料夾指向你有同步的雲端硬碟，或將加密匯出檔存放在其他地方。 |
Google 的 Android 備份
這是 Android 的功能，不是我們的功能。如果你在 Android 設定 → Google → 備份中開啟了備份，Android 會將 Treasynx 設定的加密副本傳送到你自己的 Google 帳號，並在你重新安裝時自動還原。該副本是以從你裝置螢幕鎖衍生的金鑰加密；我們從不會看到、從不會收到，也無法替你開啟或關閉此功能。
有三項內容刻意排除在外：你的分析同意與識別碼、你在「協助改進 Treasynx」中的選擇與捐贈者 ID，以及鬧鐘登記清單。還原一項同意並不等於被詢問同意，而還原的鬧鐘則會列出永遠不會響的項目。
自動儲存
自動儲存分為三個層級，預設開啟的層級各不相同。這些差異值得讀一次。
- 還原點——開啟。每次你離開應用程式時，都會在應用程式內寫入，保留最近三個。它們讓你可以復原一次不理想的更新或誤觸。它們在解除安裝後不會保留——它們是復原功能，不是備份。
- 自動儲存到「文件」——在 Android 10 以上版本預設開啟。每當你離開應用程式時，就會將快照寫入
Documents/Treasynx，最多每五分鐘一次，保留最近五份。因為該資料夾位於應用程式之外，這些檔案在解除安裝後仍會保留。不需要也不會要求任何儲存空間權限——Android 允許透過媒體儲存區寫入「文件」資料夾，無需權限。之所以預設開啟而非關閉，是因為它所防止的失誤是全面且無聲的：有人重新安裝後，發現一整年的紀錄都不見了，而從來沒有人問過他是否想保留。你可以在說明此功能的同一個畫面上將它關閉。在 Android 9 及以下版本無法使用此層級，因為同樣的寫入動作需要廣泛的儲存空間權限，而本應用程式不應持有這種權限。 - 自動儲存到你選的資料夾——關閉。選用功能，只有兩個理由值得使用：把檔案放進你有同步的雲端硬碟，讓它在恢復原廠設定後仍能保留；或者你使用的是 Android 9，「文件」層級無法運作。此功能無法預設開啟，因為在你選擇資料夾之前，沒有可以寫入的資料夾。
「文件」層級有一項限制，我們在此說明，而不是讓你自己發現。Android 只會讓應用程式看到它自己寫入的檔案，而重新安裝的應用程式在這方面會被視為新的應用程式。所以你的自動儲存檔案在解除安裝後仍會保留，但全新安裝的應用程式看不到它們，畫面會看起來是空的。復原只需一個步驟：輕觸「從檔案還原」，然後在系統挑選工具中從 Documents/Treasynx 選擇最新的一份。自動還原當然更好，但要做到這點，就必須要求一個能讓應用程式讀取你整個裝置的權限——這比輕觸一下更不划算。
自動儲存檔案沒有加密。若要加密，每次你離開應用程式時都得詢問你的密碼，而為了避免詢問而儲存起來的密碼就不算是加密。因此這些檔案會以可讀取的形式包含你的任務標題、筆記、健康日誌紀錄、財務持有資產和 AI API 金鑰，存放在其他具有儲存空間存取權的應用程式可以讀取的資料夾中。如果你不想接受這種取捨，可以在「你的資料」畫面上將它關閉——應用程式的其他部分都不會改變，而且如果你想把任何內容存放到隱私性較低的地方，仍然可以使用加密匯出。
查看我們持有的一切
依據 UK GDPR，你享有存取權和可攜權。由於你的資料位於你的裝置上，我們沒有持有任何副本，因此這兩項權利都可以直接在應用程式中行使，不需要寫信給我們再等上一個月。
設定 → 儲存空間與快取 → 你的資料會列出應用程式寫入的每一個資料存放區，並以淺顯易懂的文字說明其中的內容、大小，以及是否會包含在備份中。「全部匯出」會將所有資料寫入一個由你選擇存放位置的檔案。
我們刻意不在畫面上顯示數值——顯示每個項目的內容，會讓你的 API 金鑰和健康紀錄暴露在旁人眼前。匯出才是取得實際內容的正確途徑，而且只需輕觸一下。
你手機的行事曆
選用功能，在你要求之前保持關閉，而且是唯讀的。Treasynx 可以從你手機本身的行事曆中取出約會，省去你重新輸入的麻煩。
- 匯入時一次一天。它只會讀取你正在規劃的那一天，而不是你的整年。今天的活動會加入你的一天；其他日子的活動則會加入你 Treasynx 行事曆中的對應日期。
- 自動同步是選用的，在你開啟之前保持關閉。開啟後，每小時以及每次你開啟應用程式時，它會讀取今天和接下來 13 天的資料，匯入新的約會，並更新已移動或已取消的約會。它絕不會更改你編輯或刪除過的時段，並會略過全天活動。
- 同步會保留什麼。只保留避免重複新增所需的資料：每個已同步活動的 ID 和開始時間，以及時段的時間、標題和長度——只存放在你的手機上。這些資料不包含在備份中，會顯示在「我的資料」下，並會被「清除所有資料」清除。不使用同步時，不會保留任何資料：活動只會顯示，然後捨棄。
- 不會傳送任何資料。行事曆活動絕不會被放入 AI 提示詞中。
- 它無法寫入。應用程式根本沒有寫入權限，而不只是不使用——這比承諾不寫入更有力的保障。
行事曆記錄了你和誰見面、在哪裡見面，這比本應用程式保存的行程更能透露你的資訊。因此，在 Android 詢問你之前，畫面上就會先說明需要此權限的原因，而拒絕也不會讓你損失任何其他功能。
你的筆記，以及 AI 現在能看到什麼
這擴大了 AI 供應商會收到的內容，因此值得仔細閱讀，而不是快速瀏覽。
Basalt 筆記以前是 AI 看不到的。現在不是了。當你產生計畫時，應用程式會在你的筆記中搜尋與當天任務相關的內容，並在提示詞中加入最多四則——所以一則寫著「健身後一小時內不做深度工作」的筆記，確實能改變你的明天。
搜尋完全在你的裝置上進行：對每則筆記的標題、標籤和內文進行字詞比對，再加上沿著你在筆記之間建立的連結延伸一層。不使用任何嵌入模型，也不會為了建立索引而把任何筆記傳送到任何地方——如果這樣做，就等於悄悄讓「你的筆記留在你的手機上」變成一句假話。
我們刻意附上筆記標題，讓模型能註明它使用了哪一則筆記，你也可以加以核對。檢索有時會出錯，而一則沒有註明出處的錯誤筆記，會變成一個看似可信的錯誤前提。若要完全停止此功能，請在 AI 設定中關閉「筆記」背景資訊來源。
實測時長
在你開啟之前保持關閉。開啟後，開始和結束一個時段時，會在你的裝置上記錄兩個時間戳記，應用程式會依類別計算事情實際花了你多久，並與你的計畫相比較。
它會回報中位數比率，而且只在某個類別至少有八次測量時才回報——低於這個次數就什麼都不回報，而不是給出一個附帶但書的數字。之所以使用中位數而非平均值，是因為一個時段花的時間不可能少於零，卻可能是預估的五倍，所以一個糟糕的下午就會永久拉高平均值。
傳送給 AI 供應商的是各類別的偏差數字，而不是個別時段或其標題。超時是關於預估的資訊，而不是關於你的資訊。
時間監測
時間監測只會為你開始的時段計時，除此之外什麼都不做。它不會在背景讀取你使用哪些應用程式、你的螢幕使用時間、你的位置或你的麥克風。開始時間、暫停和結束時間都留在你的手機上，只用於兩件事：記錄在時段上的長度，以及上述的預估學習。不會傳送任何資料到任何地方。
說出指令（需用英文）——“done”、“pause”、“ten more minutes”——的運作方式就像用語音輸入約會一樣：你手機本身的語音服務會將聲音轉換成文字，Treasynx 只會收到文字，並與應用程式中的固定清單比對。不會錄製或儲存任何音訊。
播放提示音時，時間監測會將你手機的鬧鐘音量調高約四秒，然後再調回原本的音量：使用揚聲器時最高 85%，連接耳機時最高 40%。它絕不會調低你的音量，你也可以在時間監測畫面上關閉此功能。
NFC 標籤和 Tag Rails
Treasynx 標籤是無電池的被動式 NFC 貼紙（NTAG213），需要你另行購買（不隨附）。它們從不廣播：只有在你用手機輕觸標籤時，資料才會傳輸。
- 標籤上有什麼：一個指定單一動作（例如「開始或結束一個工作時段」）的 treasynx.com 短連結、一個隨機的八字元標籤 ID，以及就 Tag Rail 而言，一個隨機的標籤條 ID 和格位編號。沒有任何關於你、你的行程或你的手機的資訊。任何人讀取標籤也只會看到這些內容。
- 輕觸時會發生什麼：你的手機讀取連結，應用程式在手機上執行該動作——例如將一個已完成的時段新增到「今天」。此功能不進行任何網路連線。如果沒有安裝應用程式，手機可能會提議在瀏覽器中開啟連結，畫面會顯示一個介紹 Treasynx 的頁面；網站不會執行或儲存連結中的動作部分。
- 你的手機會保留什麼：它讀取過的標籤和標籤條、你為它們取的名稱、你在該手機上更改的任何動作、某個標籤正在計時的時段，以及你最近的 200 次輕觸。這些資料包含在你的加密備份中，列在「我的資料」下，並會被「清除所有資料」移除。
- 寫入標籤：當你寫入或鎖定貼紙時，應用程式只會寫入連結和一筆 Android 應用程式紀錄。鎖定會讓貼紙永久變成唯讀。
分享卡片和邀請
每日圓環、連續紀錄、XP 和獎盃，都是在你的手機上根據你勾選完成的時段計算出來，並保留在手機上。當你輕觸「分享」時，應用程式會繪製一張你圓環的圖片（圓環名稱、與目標相比的分鐘數，以及你的連續紀錄），並連同一則簡短訊息和 Google Play 連結交給 Android 的分享面板。除非你選擇一個應用程式來分享，否則不會傳送任何內容，而且只會傳給你指定的對象。
圓環或 Wrapped 回顧卡片上的 Play 連結會附帶一個標記，表示它來自分享的卡片，讓 Google Play 能統計透過分享而來的安裝次數。其中不含任何關於你的資訊。圖片會短暫存放在應用程式的私人快取中，讓你選擇的應用程式能夠讀取。
其他畫面也提供以卡片分享。圖片是在你的手機上繪製的，金額和名稱在你於預覽中開啟顯示之前都是隱藏的。它只會透過你開啟的分享面板離開手機。
邀請朋友會透過分享面板，將一則附有公開 Google Play 連結的簡短訊息傳送給你選擇的任何人。沒有獎勵、沒有推薦碼，也沒有追蹤，應用程式也不會保留你邀請了誰的名單。
興趣活動天候條件
當你詢問空閒時間要做什麼時，應用程式會取得實際的天候條件，並據此為你的興趣評分。取得哪些資料完全取決於你開啟了哪些興趣。
資料來源是 Open-Meteo，不需要 API 金鑰，也不需要帳號。月相完全不需要從網路取得——那是手機不需連網即可完成的計算。
座標會四捨五入到小數點後兩位，大約一公里：對天氣來說夠精確，又不至於精確到能辨識出某一棟房子。不會傳送其他任何資料——沒有興趣名稱、沒有行程、沒有識別碼。
推薦結果是在你的裝置上根據畫面上顯示的規則計算出來的，每條規則都附有理由。接著，如果你有設定 AI 供應商，會請它將結果用文字表達出來，提供給它的是理由而非原始資料，因此它無法編造數字無法支持的理由。
在你自己設定之前，不會設定任何 AI
全新安裝時，不會設定任何 AI 供應商，也不會啟用任何 AI 供應商，任何 AI 功能都不會嘗試進行網路連線。
先前的版本在這一點上出了錯，我們認為有必要說明。當時應用程式出廠時預設指向一個本機 Ollama 位址，而由於 Ollama 不需要 API 金鑰，應用程式便以為 AI 已經設定好了。結果功能看似可用卻無法運作，原本應該提醒你設定 AI 的提示從未出現，多模型功能也以為自己已經有供應商。這個問題已經修正。
網站訪客與代管
本網站 treasynx.com 代管於 GitLab Pages，由 GitLab Inc. 在美國營運，使用 Google 和 Amazon Web Services 的雲端伺服器。當你開啟網頁時，GitLab 的伺服器會收到你的 IP 位址、你瀏覽器的使用者代理程式（名稱和版本）以及請求時間；GitLab 會為了安全和營運服務而保存記錄 IP 位址、造訪頁面和時間的存取紀錄。
- 合法依據：正當利益（UK GDPR 第 6(1)(f) 條）：確保網站安全並維持網站運作。
- 保存期限：由代管業者決定。GitLab 的隱私權聲明目前表示，存取紀錄會保存 7 天，之後滾動刪除。我們不會對這些紀錄進行任何分析。
- 傳輸：這些紀錄存放在美國。GitLab 表示其遵守歐盟-美國資料隱私框架（EU-U.S. Data Privacy Framework）及其英國延伸方案，並在這些框架不適用時採用標準契約條款。這些紀錄適用 GitLab 自己的隱私權聲明。
本網站的 Cookie 與儲存空間
本網站不設定任何 Cookie。它沒有分析功能、沒有廣告，也不載入任何第三方指令碼或字型：所有內容都來自 treasynx.com 本身。
它會在你瀏覽器的本機儲存空間中保存兩個小項目，僅用來記住你的語言選擇：treasynx-lang（你選擇的語言）和 treasynx-lang-hint-dismissed（你已關閉「也提供……版本」的建議）。它們絕不會離開你的裝置。只有在你選擇語言或關閉該建議時，才會寫入這些項目。
刪除你的資料
快速途徑：treasynx.com/delete 說明了我們的伺服器上可能持有哪些資料，以及應用程式如何自動刪除這些資料（我的資料 → 刪除 Treasynx 存放的我的資料）。
你的所有資料都儲存在你的裝置本機。解除安裝應用程式，或從 Android 設定中清除應用程式資料，就會移除所有內容。應用程式也在「儲存空間與快取」畫面上提供「清除所有資料」選項。
對於存放在我們伺服器上的「協助改進 Treasynx」摘要和計畫形態，請在「協助改進 Treasynx」畫面上取消勾選，並選擇要求刪除；或使用我的資料 → 刪除 Treasynx 存放的我的資料；或附上該畫面上顯示的捐贈者 ID，寄電子郵件至 support@bmvp.ai。在「協助改進」的傳送功能關閉期間，不會傳送任何資料，因此也沒有任何資料需要刪除。
處理資料的合法依據
| 目的 | 依據 |
|---|---|
| 在你的裝置上執行應用程式 | 契約——你要求使用規劃工具 |
| 天氣、地點、路線 | 這些資料會直接從你的手機傳送到你選擇的供應商；我們從不會收到。若涉及我們，法律依據為提供你所要求的服務（第 6(1)(b) 條）。 |
| AI 規劃 | 同意——透過設定供應商和金鑰 |
| 身心保健 AI 建議 | 依據第 9(2)(a) 條（Article 9(2)(a)）取得的明確同意，每次請求個別給予 |
| 假名化分析（僅與在你手機上產生的隨機 ID 連結） | 同意，可隨時在應用程式中關閉 |
| 語音輸入 | 同意——透過選擇使用麥克風 |
| 協助改進 Treasynx：匿名使用模式 | 同意，可隨時在應用程式中撤回 |
| 協助改進 Treasynx：未來的 AI 訓練或評估（包括計畫形態） | 單獨的同意，可隨時在應用程式中撤回 |
| 購買與退款 | 契約，以及保存紀錄的法定義務 |
| 了解你的工作方式 | 正當利益，並提供暫停或清除的控制項 |
| 讀取你的行事曆 | 同意，依裝置授予，並可在 Android 設定中撤銷 |
| 興趣活動天候條件資料 | 這些資料會直接從你的手機傳送到你選擇的供應商；我們從不會收到。若涉及我們，法律依據為提供你所要求的服務（第 6(1)(b) 條）。 |
| 用於掃描條碼的相機（Home 方案） | 同意，在你輕觸「掃描」時授予，並可在 Android 設定中撤銷；資料留在裝置上 |
| 產品名稱查詢（Open Food Facts） | 同意——透過開啟此功能；預設為關閉 |
| 市場價格與匯率（財務） | 同意——透過新增金鑰或開啟貨幣換算 |
| 實測時長 | 同意，可關閉；資料留在裝置上 |
| 網站伺服器紀錄（GitLab Pages） | 正當利益：安全與網站運作 |
你的反對權。在我們依據正當利益（了解你的工作方式）進行處理時：你可以隨時提出反對：在「設定 → 這個應用程式學到了什麼」中暫停或清除學習內容，或寄電子郵件至 legal@bmvp.ai。
跨境傳輸
若你啟用分析事件，這些事件以及在傳送功能啟用後的「協助改進 Treasynx」摘要，都由 Supabase 儲存在位於歐洲經濟區內的愛爾蘭，英國認可其保護水準適足。Supabase 位於英國和歐洲經濟區以外（例如美國和新加坡）的支援及基礎架構次處理者可能會存取這些資料。此類存取受 Supabase 的資料處理協議規範，該協議包含英國的傳輸保障措施（附加英國資訊專員附錄的標準契約條款）。
本網站由 GitLab Inc. 在美國代管；GitLab 所依據的保障措施，請參閱網站訪客與代管。
你的手機直接聯繫的服務：OpenWeatherMap 由位於英國的 OpenWeather Ltd 營運，其集團公司位於拉脫維亞和美國。OpenStreetMap 地圖圖磚來自 OpenStreetMap 基金會（英國），透過在全球設有伺服器的內容傳遞網路提供，因此圖磚請求可能由英國境外的伺服器回應。Overpass API 是一項在德國營運的社群服務。OpenRouteService 由位於德國海德堡的 HeiGIT gGmbH 營運。Open-Meteo 在歐洲經濟區內的德國營運。Open Food Facts 只在你開啟產品名稱查詢時使用，是一個位於歐洲經濟區內法國的非營利協會。如果你選擇非英國的 AI 供應商或 WebDAV 主機，你的請求會傳送到其營運所在地——這是一項由你選擇該供應商而發起並控制的傳輸。語音音訊會傳送到你手機語音服務處理它的任何地方；若使用 Google 的語音服務，則受 Google 自身政策規範。
保存期限
裝置上的資料會一直保存，直到你刪除或解除安裝為止。分析事件會在 12 個月後自動刪除，如果你關閉分析功能，你手機傳送過的事件會立即刪除；這些事件只與一個隨機 ID 相關聯，而不是與你相關聯。「協助改進 Treasynx」的摘要和計畫形態自收到之日起最多保存 24 個月，之後刪除或進一步彙整，使其不再與任何捐贈者 ID 相關聯；如果你要求刪除，則會提早刪除。購買紀錄會依英國稅務和會計法律的要求保存。
你的權利
依據 UK GDPR，你可以要求存取、更正、刪除、限制處理、資料可攜，並可反對處理。實際上，大部分的事你都不需要透過我們：你的資料在你的裝置上，可以匯出成你持有的檔案，你也可以隨時自行刪除。凡是與分析、協助改進 Treasynx 或購買有關的事項，請寫信至 support@bmvp.ai，我們會在一個月內回覆。
自動化決策
我們不會做出任何完全基於自動化處理、並對你產生法律效果或類似重大影響的決定（UK GDPR 第 22 條）。
申訴
如需就我們使用你資料的方式提出申訴，請寄電子郵件至 legal@bmvp.ai，並在主旨中註明「Data protection complaint」（資料保護申訴）。我們會在 30 天內確認收到、進行調查，並告知你結果。你也可以透過 ico.org.uk 向 ICO（英國資訊專員辦公室）申訴。
兒童
Treasynx 適用於 18 歲以上的成年人。它並非為兒童設計，我們也不會在知情的情況下蒐集任何未滿 18 歲者的資料。它沒有社群功能、沒有使用者之間的訊息功能，也沒有公開個人檔案。選用的「協助改進 Treasynx」功能僅限 18 歲以上的使用者使用。體重紀錄和 AI 驅動的飲食建議，僅限已確認年滿 18 歲以上的使用者使用。
本政策的變更
如果我們變更資料處理方式，會更新本頁面及頂端的日期，並在應用程式的版本資訊中註明重大變更。最新版本永遠位於 treasynx.com/privacy。