隱私權政策

我們處理哪些資料

Bondri 可能在 App 內保存關係對象暱稱、關係階段、已看過題目、已聊題目、稍後問、收藏、不要再出現、偏好設定、語言設定、外觀設定與對話歷史摘要。這些資料用來避開重複題目、呈現探索進度，並讓每個關係對象有獨立紀錄。

訪客的關係資料只保存在這台裝置。登入 Bondri 帳號後，關係對象的識別碼、暱稱、關係階段、建立／更新時間，以及你逐項確認保留的聊天分析線索與審核狀態，會備份到 Bondri 後端，供重裝或換機後自動恢復。聊天原文、AI 證據引文與私人備註不會包含在這份帳號備份中。

私人備註

關係對象的私人備註設計為裝置本機資料，並採取適當的技術措施保護。私人備註不會納入 Bondri 帳號備份，也不會提供給 AI 功能、分享頁面或問題回報使用。

若裝置或可用備份遺失，Bondri 可能無法協助還原既有私人備註。請不要把密碼、身份證號、地址、醫療資料、公司機密或未經同意的敏感資訊保存為備註。

登入與第三方身份服務

Bondri 可能支援 Apple 登入與 Google 登入。登入時，我們可能收到第三方身份服務提供的帳號識別碼、電子郵件或顯示名稱，實際內容取決於你授權的範圍與供應商設定。這些資料主要用於建立帳號、保留購買資格、同步紀錄與防止濫用。

AI 功能與第三方處理

Bondri 的部分 AI 功能可能使用 Google Gemini、OpenAI、xAI 或其他經評估的第三方 AI 服務。實際使用的服務可能依功能、地區、可用性與安全要求調整。當你主動使用相關功能時，必要的輸入、設定與上下文可能送交第三方處理，供應商會依其條款與資料政策處理請求。

隱藏問題、安全檢查或題卡轉換只會處理你主動送出的文字與完成請求所需的必要上下文。請不要輸入密碼、身份證號、地址、醫療資料、公司機密、未經同意的他人敏感資訊或任何你不希望第三方處理的內容。

Bondri 只傳送完成請求所需的資料，並以每日使用限制與安全檢查降低風險。Bondri 後端不會把隱藏問題的原始輸入寫入帳號資料、分享頁面或應用程式日誌；產生的候選題卡只有在你選擇保存時才會留在本機。AI 服務仍可能誤判、遺漏脈絡或產生不適合的題卡。

付費聊天匯入與分析

使用付費聊天匯入功能時，Bondri 只會處理你主動貼上或明確選取的聊天文字。送出前，App 會顯示敏感資訊提醒、可選遮罩、實際即將離開裝置的文字、分析目的、所需額度與當次資料處理說明；只有在你逐次確認後，該次文字才會送交 AI 服務處理。分析失敗不會消耗該次額度。

Bondri 不會把付費聊天的原始文字、證據引文或 AI 原始回覆另行寫入一般應用程式日誌、分析工具、廣告資料或通知，也不會自行建立模型訓練資料集。Bondri 可能保存不含聊天內容的必要處理紀錄，例如請求識別碼、狀態、用量、費用與錯誤類型。你逐項確認保留的衍生線索會受保護地儲存在裝置，登入後也會以帳號資料備份；未確認的候選線索不會寫入帳號備份。

若你選擇多個日期範圍並使用背景分析，Bondri 可能把你選定的內容分段並採取適當保護措施短暫保存，以完成排程處理。待處理內容會在成功、失敗、取消或逾期時刪除，且最長不超過 24 小時。成功的段落各扣除一次額度；未完成、取消或逾期的段落會退回其保留額度。Bondri 仍只長期保存不含聊天內容的日期範圍、段數、狀態與額度紀錄。

Bondri 會依當次功能所揭露的資料保留條件處理聊天分析；若必要的處理條件無法確認，系統會停止處理並退還保留的分析額度。

聊天可能包含另一人的資料。請只上傳你有權處理的內容，並在送出前移除密碼、存取權杖、付款資料、身份證號、精確地址、醫療資訊、未成年人的敏感內容，以及任何你或他人不希望交由第三方處理的資訊。

廣告、購買與付款

免費版本可能顯示由 Google AdMob 提供的廣告。廣告服務可能依其政策處理 IP 位址推估的粗略位置、裝置識別資訊、廣告互動與診斷資訊。Bondri 會透過 Google User Messaging Platform 在適用地區取得或更新廣告資料處理選擇，並只在同意狀態允許時請求廣告；需要持續提供選項的使用者，可從 App 個人中心的「廣告隱私權選項」重新調整。Bondri 不會把關係對象、題目文字、私人備註或回答內容提供給廣告服務作為定向條件。

Bondri 提供「永久去除廣告」的非消耗型 App 內購買，以及目前每包 5 次的消耗型聊天分析額度。聊天分析額度綁定購買時登入的 Bondri 帳號、不會因時間到期，並可在登入後同步未使用餘額；每個成功完成的分析段落扣除一次額度，失敗、取消、格式驗證未通過或未完成的段落不會消耗額度，或會釋放已預留的額度。去除廣告資格與聊天分析額度彼此獨立。

付款與訂單處理由 Apple App Store 完成。我們只會取得驗證商品、加值與同步餘額、防止重複發放，以及依 Apple 退款、撤銷或退款撤回通知調整權益所需的交易識別碼、商品、環境、購買與驗證時間及交易狀態；Bondri 不會取得完整付款卡號或 Apple 帳號密碼。

診斷、客服與問題回報

當你從 App 內回報問題時，診斷資訊可能包含 App 版本、Build、裝置環境、語言、匿名或登入後帳號識別碼，以及你主動描述的問題。請不要在回報中附上對象姓名、對話回答、私人筆記或其他敏感內容。

資料刪除與保留

App 內會提供刪除對象與重置紀錄的操作；登入時，刪除會同步到帳號備份。你也可以在個人中心刪除 Bondri 帳號；刪除後，伺服器端帳號資料、關係備份、已確認線索、分享頁面、收到的回覆、未使用分析額度與購買同步資料會解除或刪除，這台裝置上的關係資料也會清除。

Apple App Store 的原始購買交易由 Apple 處理，刪除 Bondri 帳號不會取消 Apple 端交易，也不等同提出退款申請。符合恢復條件的「永久去除廣告」資格可在之後透過 App 內的恢復購買重新驗證；消耗型分析額度不適用相同的 StoreKit 恢復機制。為了防止濫用、維護服務安全、處理帳務或履行法規要求，部分不含聊天原文的交易、成本與稽核紀錄可能會在必要的有限期間內保留，並在可行情況下去識別化。

兒童與敏感情境

Bondri 不以兒童為目標使用者，也不應用於監控、控制、羞辱、威脅、性剝削或處理即時危機。如果你或他人處於立即危險，請聯絡當地緊急服務或可信任的人。

政策更新與聯絡

我們可能因功能、供應商、法規或上架要求更新本政策。最新支援與聯絡方式會公布於支援頁，也可以來信 [email protected]。