Apporo smart 隱私權政策
生效日期:2026 年 10 月 16 日 ・ 最後更新:同生效日期
本政策說明 Apporo smart 的 App(以下稱「本 App」)會處理哪些資料、送到哪裡,以及你可以怎麼做。本 App 以 APPORO UNION INC.(以下稱「Apporo」或「我們」)的品牌提供;Apporo 是本 App 的品牌與服務提供者,負責 App 層級的資料處理。本 App 由渥屋科技股份有限公司(WOOW TECH CO., LTD.,以下稱「開發商」)為 Apporo 開發,以開發商自己的開發者帳號在 App Store 和 Google Play 發行,並代 Apporo 營運本 App 的線上服務。
本政策只適用於 Apporo smart。Apporo 的其他產品和網路服務有各自的隱私權政策。
先說最重要的:你輸入給 agent 的文字、附加的檔案和 agent 的回覆,都送到你自己的電腦,不會送到我們這裡。
1. App 怎麼運作
Apporo smart 讓你從手機或桌面 App,遠端操作你自己電腦上執行的 AI 程式工具(agent)。你的電腦執行 Apporo smart 的 daemon 程式(內建在桌面 App 裡),App 直接連到它;你不在同一個網路時,App 可以經由為 Apporo 營運的中繼伺服器(relay.apporo.ai)連線。
本 App 沒有帳號,你不需要註冊或登入。本 App 只能和執行 Apporo smart 的電腦配對。
2. 你的內容只送到你自己的電腦
你在 App 裡輸入給 agent 的文字、附加的照片與檔案、聽寫的錄音、終端機的內容,都只送到你自己電腦上的 daemon:
- 在同一個區域網路時,App 直接連到你的電腦,不經過我們。
- 經由中繼伺服器時,內容是端對端加密的。中繼伺服器只轉送加密後的資料,我們無法讀取,也不保存。連線期間,中繼伺服器會看到你的電腦和手機的 IP 位址,以及配對用的伺服器 ID;我們沒有開啟中繼伺服器的連線記錄。
你電腦上的 agent(例如 Claude Code、Codex)如何處理這些內容,依你自己設定的 agent 服務及其條款而定,不經過我們。
3. 推播通知
你允許通知後,App 會從 Google 的 Firebase Cloud Messaging(FCM)取得這支手機的推播代碼(token),交給你電腦上的 daemon。agent 完成工作或需要你的授權時,daemon 把下列資料送到我們的推播中繼(www.apporo.ai/api/smart/v1/notify),由它經 FCM(iOS 再經 Apple 的推播服務)送到你的手機:
- 推播代碼、App 的介面語言(英文或繁體中文)、通知的原因(例如「完成」「需要授權」),以及點通知時要開啟的畫面的識別碼(daemon 隨機產生的 ID)。
- 不包含任何你的內容:沒有 agent 的回覆、專案或資料夾名稱、檔名或路徑。通知文字由中繼依原因選用固定的句子。
推播中繼架在 Cloudflare 和 Google Cloud 的 us-west1 機房(美國奧勒岡州)。為了限制每支手機每天的推播數量,中繼會保存推播代碼的雜湊值(SHA-256),到當天(UTC)結束後自動刪除。Cloudflare 為了擋濫用會看到連線來源的 IP 位址;中繼的程式記錄不包含推播代碼和 IP 位址。
4. Google Firebase
推播使用 Google 的 Firebase 服務。Apporo smart 使用自己專屬的 Firebase 專案,和其他 App 分開;App 裡只有 Firebase Cloud Messaging 和它需要的 Firebase Installations 元件,沒有分析、廣告或當機回報元件。為了送達推播,Firebase SDK 會收集並傳給 Google:Firebase 安裝 ID、推播代碼、裝置型號、語言、時區、作業系統版本、App 的識別碼和版本,以及 Firebase SDK 的版本資訊。依 Google 的 SDK 隱私揭露,Google 可能將這些資料用於營運其服務、分析和改善產品,但不用於廣告。Google 依其條款處理這些資料:https://firebase.google.com/support/privacy
在 iOS 上,你允許通知、而且 App 連上你的電腦之前,App 不會向 Firebase 取得推播代碼。在 Android 上,Firebase 可能在 App 啟動時就取得推播代碼。
5. AI 內容回報
App 在每則 AI 回覆下面有「回報」按鈕。AI 回覆是你電腦上的 agent(例如 Claude Code、Codex)產生的;如果其中有冒犯、危險或欺騙的內容,你可以在 App 裡直接回報給我們,不必離開 App。
你按「送出回報」時,我們會收到:
- 你選的回報原因(騷擾或仇恨、色情內容、暴力或自我傷害、危險或欺騙、其他)。
- App 版本、平台(iOS、Android 或桌面)、App 的介面語言,以及 App 隨機產生的回報識別碼。回報識別碼每次回報都重新產生,不用來辨識你或你的手機。
- 只有在你打開「附上這則訊息」、並看過可以編輯的預覽之後,才會送出你保留下來的那則 AI 回覆文字,最多 8 KiB。預設不附上。這段文字是你電腦上的 agent 產生的,可能含有你的專案或程式碼內容,送出前請檢查,刪掉不想分享的部分。
我們不會收到:你輸入給 agent 的文字、那則回覆前後的訊息、附件、工具輸出、專案或檔案的名稱與路徑、你的電腦或 daemon 的位址、配對資訊,以及任何帳號或憑證。
回報用 HTTPS 送到我們的回報服務(www.apporo.ai/api/smart/v1/ai-content-reports)。這個服務架在 Google Cloud 的 us-west1 機房(美國奧勒岡州,Cloud Run 與 Firestore),前面有 Cloudflare 負責擋濫用與限流;Cloudflare 為了限流會看到連線來源的 IP 位址,並依其隱私權聲明處理。我們的回報服務不保存 IP 位址,回報紀錄裡沒有,服務的程式記錄也只有收據編號,不包含回報內容。收到回報時,Google Cloud 的監控服務會寄內容固定的通知信給開發商裡為 Apporo 處理回報的人員,信裡只有收據編號,沒有回報原因、版本或內容。
我們用回報來處理內容安全與產品問題,不用於廣告或追蹤,也不分享給第三方;開發商、Google Cloud 與 Cloudflare 是替我們處理資料的服務供應商。回報紀錄保留 30 天,到期後自動刪除(通常在一天內完成),沒有備份。因為沒有帳號,我們也不收你的電子郵件,所以沒辦法個別回覆。App 顯示的收據編號只代表回報已保存,不代表已審查完畢。
如果要提前刪除一則回報,請寄信到 [email protected],附上 App 顯示的收據編號,我們會依收據編號查找並刪除。
6. 其他連線
App 的「新功能」頁會從 GitHub 讀取公開的更新記錄;桌面 App 會從 GitHub 檢查和下載更新。這些連線直接到 GitHub,由 GitHub 依其隱私權聲明處理。AI 內容回報的連線見第 5 節。
7. 我們不做的事
- 不收集你的姓名、電子郵件、電話、位置、聯絡人(你在 AI 內容回報裡自己選擇附上的 AI 回覆文字除外,見第 5 節)。
- App 裡沒有廣告,沒有分析或追蹤工具,也不把資料賣給或分享給第三方用於廣告。
- 不追蹤你在其他公司的 App 或網站上的活動。
8. 權限
App 只在你使用相關功能時要求權限:相機(掃描配對用的 QR Code)、麥克風(聽寫)、照片(附加圖片)、區域網路(iOS,連線到區域網路上的電腦)、通知(推播)。桌面 App 只在聽寫時要求麥克風。照片、錄音和掃描結果只送到你自己的電腦,或只在手機上處理。
9. 資料保存與刪除
- 推播代碼的雜湊值在當天(UTC)結束後自動刪除。
- AI 內容回報保留 30 天,到期後自動刪除(通常在一天內完成),沒有備份(見第 5 節)。
- 你關閉 App 的通知後,App 下次連上你的電腦時會請 daemon 撤銷推播代碼。解除安裝 App 後,推播代碼會失效,daemon 在下次推播收到失效回應時刪除它;App 超過 48 小時沒有續約的推播代碼,daemon 也會停止使用。
除了 AI 內容回報(見第 5 節),我們沒有可以連結到你個人的資料。如有疑問或要求刪除資料,請寫信到 [email protected]。
10. 你的權利
依你所在地區的法律,你可能有權要求知道我們保有哪些你的個人資料、要求更正或刪除,以及反對或限制處理。因為本 App 沒有帳號,我們能查到的只有 AI 內容回報,而且要靠收據編號查找。請寫信到 [email protected];我們會在 5 個工作天內回覆,30 天內完成。你行使這些權利,不會因此受到差別待遇。
11. 兒童
本 App 不是設計給 13 歲以下的兒童使用,我們也不會在知情的情況下收集他們的個人資料。
12. 加州居民的補充說明
如果加州消費者隱私法(CCPA,經加州隱私權法 CPRA 修訂)適用於我們處理你的個人資訊,加州居民另適用下列說明:
- 收集的個人資訊類別:識別碼(推播代碼、Firebase 安裝 ID、裝置型號);Firebase 元件傳給 Google 的技術診斷資料(例如 App 和 SDK 的版本);以及只有在你選擇附上時,回報裡的 AI 回覆文字。
- 來源與目的:由你和你的裝置提供,用於送達推播和處理 AI 內容回報;不用於廣告。
- 出售與分享:我們不出售個人資訊,也不為跨情境行為廣告而分享。我們並不知道有出售或分享未滿 16 歲消費者個人資訊的情形。
- 敏感個人資訊:我們不收集。
- 保存期間:見第 9 節。
- 你的權利:知悉、刪除、更正、選擇不出售或分享,以及不因行使權利而受差別待遇。請寫信到 [email protected];你也可以委託授權代理人提出。
13. 「請勿追蹤」訊號
本 App 不會在第三方網站或 App 之間追蹤你,也不允許第三方透過本 App 收集你在不同網站上的活動。因此,不論你的瀏覽器或裝置是否送出「請勿追蹤」(Do Not Track)或全球隱私控制(Global Privacy Control)訊號,我們處理你的資料的方式都相同。
14. 發行地區與語言
本 App 在美國、台灣、香港、新加坡、馬來西亞、泰國、印尼和菲律賓發行。本政策提供英文和繁體中文版本;兩者內容不一致時,以英文版為準。
15. 政策變更
政策變更時,我們會更新本頁的生效和最後更新日期。如有重大變更(例如新增資料類別、新的接收者或新的用途),我們會在生效前於本網站公告。
16. 聯絡我們
APPORO UNION INC.地址:10050 Garvey Ave Suite 207, El Monte, CA 91733, USA
電子郵件:[email protected]
網站:www.apporo.ai
App 開發與商店發行:渥屋科技股份有限公司(WOOW TECH CO., LTD.)。關於本 App 的隱私問題,請一律寄到上面的電子郵件。