1. 我們的承諾
摘要：你的資料只用來幫你開始做事，不做別的用途。
- 我們不販售你的個人資料。
- 我們不放廣告，也不為了廣告分享你的資料。
- 我們不用你的對話訓練 AI 模型。
- 我們不保存你的通話錄音。
- 你隨時可以在 App 內查看 Lumer 記得你什麼、關閉記憶，或刪除記憶。
- 你可以拒絕選用權限。需要特定權限的功能，例如需要麥克風權限的語音通話，在未授權時將無法使用。
2. 我們是誰
摘要：Lumer 由新加坡公司 ORBITECH PTE. LTD. 營運。
Lumer App、官網及相關服務（合稱「本服務」）由 ORBITECH PTE. LTD. 提供。該公司依新加坡法律設立（UEN 202335826D），註冊地址為 120 Lower Delta Road, #07-14 Cendex Centre, Singapore 169208（以下稱「Lumer」或「我們」）。我們是負責處理你個人資料的機構，也就是歐盟及英國 GDPR 所稱的「控管者」。
本政策說明我們如何依照新加坡《個人資料保護法》（PDPA）、歐盟及英國《一般資料保護規則》（GDPR），以及你所在地的其他適用法律處理個人資料。
3. 我們收集什麼
摘要：你告訴我們的內容、你使用 Lumer 的方式，以及維持 App 運作所需的少量技術資料。
你提供的資料
- 帳號資料：使用 Apple 或 Google 登入時，我們會收到你的姓名和 email。若你使用 Apple 的「隱藏我的電子郵件」，我們只會收到轉寄地址。
- 個人檔案：你為夥伴取的名字、希望被稱呼的名字、代名詞，以及你選擇填寫的生日。
- 初始問答：幾個簡短問題的答案，例如你想要哪方面的幫助；若你選擇回答，也包括你是否認為自己屬於神經多樣性族群（例如 ADHD）。這些問題都可以不回答，詳見「敏感資料」。
- 任務與計畫：任務名稱、備註、日期、時間、提醒、重複設定，以及你和 Lumer 一起訂的第一步。
- 對話：你在聊天室輸入的訊息，以及你在通話和專注時段中說的話。
- 客服訊息：你聯絡我們時提供的內容。
使用 Lumer 時產生的資料
- 記憶：開啟記憶功能時，Lumer 會從對話中建立記憶筆記，包括推論出的偏好、觸發因素、有幫助的介入方式和相關情境，例如什麼方式比較能幫你開始、上次做到哪裡，讓你不用重複交代。
- 通話逐字稿與摘要：我們會保存每通電話的完整文字逐字稿，以及 AI 產生的摘要，包括這次處理的任務、約好的下一步、卡關點、情緒語氣和尚未解決的話題。
- 使用資料：你使用哪些功能、在什麼時間使用，例如排定的來電是接起還是拒接、專注時段有沒有開始。我們用這些資料維持 Lumer 運作並加以改善。
- 裝置與技術資料：裝置型號、作業系統、App 版本、語言、時區、當機報告和推播權杖。
- 購買資料：來自 Apple 或 Google 的訂閱狀態和交易編號。我們不會收到你的信用卡資料。
逐字稿、摘要和記憶筆記可能透露與 ADHD、心理健康或身心狀態有關的資訊，包括你沒有明確說出的內容。AI 的推論也可能有錯。詳見敏感資料。
裝置權限
Lumer 只在功能需要時才請求權限，你隨時可以到裝置設定中更改：
- 麥克風：用於語音通話和語音輸入。只有在通話或語音輸入進行中時，Lumer 才會收音。
- 通知與來電：讓 Lumer 能在你設定的時間聯繫你。
連結的服務
若你連結 Apple Music 或 Spotify 在專注時段播放音樂，我們只會取得播放所需的資料，例如存取權杖和播放資訊。我們不會把你的收聽紀錄用於其他目的。
4. Lumer 的 AI 如何運作
摘要：Lumer 只在你同意的時候出現，只使用需要的資料，而且你隨時可以關閉。
Lumer 為什麼會出現
Lumer 只會在你們一起約好的時間，針對你建立或確認的任務打電話或發通知給你。每通來電都可以一鍵拒絕。拒絕不會有任何後果，Lumer 也不會事後追問。
AI 使用哪些資料
為了回應你，AI 會使用你的暱稱與代名詞、初始問答、今天的任務、目前的對話；若記憶功能開啟，也會使用你的記憶筆記。Lumer 也會從對話中產生通話摘要（包括情緒語氣和卡關點），並在記憶功能開啟時推論出記憶筆記，例如偏好和觸發因素。這些內容可能透露與 ADHD、心理健康或身心狀態有關的資訊，包括你沒有明確說出的事，而且可能有錯。
你的聲音會怎麼處理
通話時，你的聲音會即時處理並轉成文字，讓 Lumer 能夠回應。我們不會錄音，音訊在通話結束後即被丟棄。我們會保留通話的文字逐字稿與摘要；若記憶功能開啟，也會保留記憶筆記。
由誰處理
我們使用第三方 AI 與語音服務供應商來產生回應，並進行語音與文字之間的轉換：OpenAI（對話）、Deepgram（語音轉文字）、Cartesia（文字轉語音）和 LiveKit（即時語音通話）。我們也可能使用 ElevenLabs 或 Google 進行文字轉語音。
如何關閉
- 到「設定 › Personal Intelligence」關閉或刪除記憶。
- 在每個任務中，或到「設定 › 通知」，更改或關閉來電與提醒。
- 到裝置設定撤回麥克風或通知權限。
AI 的回應可能有錯，詳見服務條款。
5. 我們如何使用資料
摘要：用來提供 Lumer、為你個人化、維護安全，以及改善服務。
| 目的 | 法律依據（GDPR） |
|---|---|
| 提供本服務，包括帳號、任務、來電、聊天和專注時段 | 履行與你之間的契約 |
| 調整 Lumer 和你說話的方式，包括記憶功能 | 你的同意，可隨時撤回 |
| 處理健康相關資料，包括你提供的神經多樣性資訊，以及從對話中推論出的健康相關資訊（例如情緒語氣、卡關點和觸發因素） | 你的同意（第 6 條第 1 項第 a 款）及你的明確同意（第 9 條第 2 項第 a 款） |
| 管理訂閱及恢復購買 | 履行契約 |
| 修正錯誤、維護安全、防止濫用 | 我們的正當利益 |
| 使用 Google Firebase Analytics 衡量 App 的使用情形；它會先收集個別使用事件，再彙整成報表 | 我們的正當利益 |
| 在你開啟時寄送產品更新通知 | 你的同意 |
| 遵守法律、回應合法要求 | 法定義務 |
依 PDPA，我們以你的同意（包括視為同意），以及 PDPA 允許的例外情形（例如正當利益）作為依據。
6. 敏感資料
摘要：ADHD 與身心狀態相關資訊，包括 Lumer 從對話中推論出的內容，屬於敏感資料。使用會處理這類資料的功能，須先取得你另外的明確同意。
你是否認為自己屬於神經多樣性族群、你分享的心情或身心狀態，以及 Lumer 從對話中推論出的內容（例如情緒語氣、卡關點和觸發因素），可能屬於健康資料或「特種個人資料」。我們會特別謹慎處理：
- 使用會處理健康相關資料或產生健康相關推論的功能，須取得你另外的明確同意。在開始這類處理之前，我們會先徵求你的同意，並說明涉及的資料、目的和供應商。
- 初始問答中的問題可以不回答，但不回答本身並不能避免 Lumer 從對話中產生健康相關推論。
- 這類資料只用於為你提供及個人化本服務；絕不用於廣告，也不會為了行銷而販售或分享。
- 你隨時可以在 App 設定中，或寄信至 [email protected] 撤回同意。撤回後，我們會停止依同意進行的處理，並刪除相關資料，但特定法律義務要求保存者除外。
- 若你未滿 18 歲，處理你的健康相關資料須取得家長或監護人的同意。
Lumer 不是醫療服務，不會診斷或治療任何狀況。
8. 保存多久
摘要：我們不保存通話語音。完整通話逐字稿、摘要和記憶筆記，與每天清空的聊天畫面分開保存，各自的保存期限如下。
| 資料 | 保存期限 |
|---|---|
| 聊天訊息 | 聊天畫面每天在你當地時間午夜清空。伺服器上的聊天訊息副本會隨你的帳號保存，並在刪除帳號時一併刪除。 |
| 通話語音 | 不保存。即時處理，通話結束後即丟棄。 |
| 通話逐字稿與摘要 | 帳號有效期間保存，讓 Lumer 能接續你的通話內容；刪除帳號時一併刪除。 |
| 記憶筆記 | 保存到你刪除、關閉並清除記憶，或刪除帳號為止。 |
| 任務與提醒 | 保存到你刪除它們或刪除帳號為止。 |
| 帳號與個人檔案 | 帳號有效期間。 |
| 刪除帳號 | 你可以在 App 內（若已提供）或寄信至 [email protected] 申請刪除帳號。我們會以保護你帳號所合理必要的資訊驗證申請；若你使用 Apple 的「隱藏我的電子郵件」，或已無法使用原本的 email，我們會提供其他驗證方式。我們會在 30 天內（或適用法律要求的更短期間內）刪除你的帳號及相關個人資料。為履行法定義務而保存的資料，只會用於該目的。刪除帳號不會取消你的 Apple 或 Google 訂閱。 |
| 伺服器紀錄 | 為了安全與除錯，在必要的有限期間內保存，之後刪除或匿名化。 |
| 購買紀錄 | 依稅務及會計法規要求的期間保存。 |
9. 你的選擇與權利
摘要：大部分事情你可以直接在 App 內完成，其他需求寄信給我們就好。
在 App 內
- 查看、更新或刪除記憶：「設定 › Personal Intelligence」。
- 開啟或關閉各類通知：「設定 › 通知」。
- 刪除帳號與資料：可在 App 內（若已提供）或寄信至 [email protected] 申請，詳見保存多久。刪除帳號不會取消你透過 Apple 或 Google 購買的訂閱，請到商店帳號中取消。
你的權利
依你所在地的法律，你可能有權查閱、更正、刪除你的個人資料或取得副本，有權反對或限制特定處理，也可以隨時撤回同意；撤回不影響撤回前已進行的處理。若要提出請求，請寄信至 [email protected]。我們會在你的請求所適用法律規定的期間內回覆，包括巴西、台灣和印尼對查閱請求較短的期限。若法律允許延長，我們會說明原因及新的期限。若我們拒絕請求，會說明理由，以及你可以使用的申訴或救濟管道。
你也有權向資料保護主管機關申訴：在新加坡為個人資料保護委員會（PDPC）；在歐盟或英國為你當地的監管機關。
10. 資料安全
摘要：我們會用心保護你的資料，但沒有任何系統是完美的。
我們採取技術與組織上的措施保護個人資料，並只讓為提供服務而確實需要的人員存取。若發生影響你的資料外洩事件，我們會依法通知你和主管機關。
11. 跨境傳輸
摘要：你的資料存放在美國，也可能在其他國家處理。
我們的主要主機與資料庫位於美國奧勒岡州（Amazon Web Services）。我們的服務供應商也可能在其他國家處理資料。法律要求時，我們會為跨境傳輸採取適當的保護措施；如需詳細資訊，請寄信至 [email protected]。
12. 年齡限制
摘要：你必須年滿 13 歲。未滿 18 歲需要家長或監護人同意。
你必須年滿 13 歲才能使用 Lumer。若你未滿 18 歲（或你所在地的成年年齡），須經家長或監護人同意才能使用。若你所在地法律對同意處理個人資料設有更高的年齡門檻（例如部分歐盟國家最高為 16 歲），須由家長或監護人代為同意。若你未滿 18 歲，處理你的健康相關資料（見敏感資料）須取得家長或監護人的同意。
我們不會在知情的情況下收集未滿 13 歲兒童的個人資料。若你認為有未滿 13 歲的兒童提供了資料給我們，請聯絡我們，我們會將其刪除。
13. 政策變更
摘要：如果有重要變更，我們會先告訴你。
我們會在本頁公布更新，並修改「最後更新」日期。若變更會實質影響我們使用你資料的方式，我們會在生效前透過 App 通知你；法律要求時，也會再次徵求你的同意。
14. 聯絡我們
ORBITECH PTE. LTD.，120 Lower Delta Road, #07-14 Cendex Centre, Singapore 169208
Email：[email protected]