隱私權政策
誰負責您的資料
Verba 由 Kamel Laïmène EI 發行,其為以商號 Coffee Beans 營業的個人企業主,地址為 4 rue de Cambo, 75019 Paris, France(SIREN 521 998 120)。依《一般資料保護規則》(GDPR),其為資料控管者。
如對您的資料有任何疑問,請聯絡:kamel@coffee-beans.fr。
本政策的適用範圍
本政策適用於 iPhone、iPad、Apple Watch 與 Mac 上的 Verba App、負責撰寫會議摘要的 Verba API,以及 verba-notes.com 網站。
本網站不設置任何 Cookie,也不使用任何流量統計工具。它只會在您的瀏覽器中記住您選擇的語言。網站代管服務商會處理傳送網頁及確保其安全所需的技術日誌(IP 位址、日期、請求的網頁)。
App 處理的資料
Verba 不要求帳號、姓名或電子郵件地址。App 會處理:
- 您的錄音,由 iPhone、iPad、Apple Watch 或 Mac 的麥克風錄製。
- 您的逐字稿、會議摘要、待辦事項、標記的時刻、筆記、標籤、資料夾,以及與 Ask 的對話。
- 您附加的照片與檔案,可用相機拍攝或從照片圖庫中選取。Verba 可能會向您建議在對話期間拍攝的照片。
- 您的行事曆(活動的標題、時間與參與者),用於將錄音與會議連結並顯示行程。
- 提醒事項,僅在您將待辦事項傳送至該 App 時使用。
- 您的心率,僅在您啟用此選項時處理(預設為關閉):從 Apple「健康」讀取,或在錄音期間由 Apple Watch 測量。測量過程不會記錄到「健身」App 中。
- 您的 API 金鑰(若您有輸入):它們會保留在裝置的鑰匙圈中,不會同步。
- 安裝識別碼:由 App 產生並保存在裝置鑰匙圈中的隨機代碼。它不透露任何關於您的資訊,僅用於計算會議摘要的使用量。
- 由 Apple 簽署的購買憑證(若您已訂閱)(產品、日期、交易識別碼)。我們不會收到任何付款資料。
每項權限(麥克風、語音辨識、相機、照片、行事曆、提醒事項、健康)只會在需要使用時才會請求,您可以隨時在裝置的「設定」中撤銷。
轉錄
Verba 預設使用 Apple 的語音辨識在裝置端進行轉錄:音訊不會離開您的 iPhone、iPad 或 Mac。Apple 可能會下載所需的語言模型。
在 Verba 的「設定」中,您可以使用自己的金鑰選擇線上轉錄引擎(Mistral Voxtral、OpenAI Whisper、Groq,或您選擇的相容伺服器)。此時音訊檔案會依該供應商的條款,直接從您的裝置傳送給該供應商。Coffee Beans 不會收到該檔案。
在 Ask 中以聽寫方式提問時,會使用 Apple 的語音辨識,若語言支援則在裝置端進行;否則 Apple 可能會依其自身的隱私權政策,在其伺服器上處理。
會議摘要、待辦事項與 Ask
為了撰寫會議摘要,Verba 會傳送給 AI 模型的內容包括:逐字稿、相關行事曆活動的標題與參與者、您的準備筆記、標記的時刻、您的自訂指示,以及(若已啟用此選項)心率峰值(時間與每分鐘心跳數)。使用 Ask 時,Verba 會傳送您的問題,以及回答問題所需對話的逐字稿與會議摘要。
有兩種途徑:
- Verba API(免費方案、Premium 與 Diamond)。它由 Amazon Web Services 代管於巴黎區域。它會透過 OpenRouter(美國)將請求轉送給您選擇的模型,OpenRouter 僅將請求傳送至該模型的供應商,且 OpenRouter 的資料收集選項已停用;API 會將結果傳回 App,且不會保留內容。免費方案:Mistral Small;Premium:Mistral Large,皆為 Mistral AI(法國)的模型。Diamond:您也可以選擇 OpenAI(美國)、Anthropic(美國)或 DeepSeek(中國)。
- 您自己的金鑰:OpenRouter、OpenAI、Anthropic、Google Gemini、Groq、Mistral,或您選擇的相容伺服器,包括本機模型。此時資料會直接從您的裝置傳送給該供應商,不經過 Verba API,也不經過我們的 OpenRouter 帳戶;Coffee Beans 不會收到任何資料。使用 Mistral 金鑰時,處理過程留在歐盟境內。
Verba 的「設定」會隨時顯示您的逐字稿傳送給誰。各供應商依其 API 使用條款與隱私權政策處理資料,建議您詳閱。Coffee Beans 不會使用您的內容來訓練模型。
Verba API 保留的資料
每次請求時,除了待處理的內容外,API 還會收到:安裝識別碼、您的方案、由 Apple 簽署的購買憑證、請求類型、裝置上設定的語言與地區(國家),以及 Apple DeviceCheck 權杖。
它僅保留:
- 使用量計數(會議摘要數量與處理成本),免費方案依安裝識別碼計算,付費方案依訂閱與月份計算,並附帶裝置所在國家(所設定地區的代碼,例如 FR)以及首次與最後一次活動日期(精確至日);
- 極短期的防濫用計數,約 30 分鐘後自動清除;
- 透過 Apple DeviceCheck,由 Apple 為此裝置儲存的一個標記,使免費會議摘要每台裝置只提供一次;
- 技術錯誤日誌,僅限於非預期的錯誤;在特殊情況下可能包含模型回應的簡短片段。
API 不會儲存任何逐字稿、會議摘要或錄音。
這些計數也用於為發行者產生匿名使用統計,僅可於受密碼保護的私人管理頁面中查閱:各方案與各國家的使用者人數、會議摘要數量與 AI 成本,並使用假名化識別碼(截斷的雜湊值)。不會記錄任何 IP 位址或姓名。
iCloud 同步
若已啟用同步(預設為啟用,可在 Verba 的「設定」中關閉),您的對話會複製到您自己的 iCloud Drive 中專屬於 Verba 的資料夾:音訊、逐字稿、會議摘要、照片與附加檔案、與 Ask 的對話、筆記,以及(如適用)心率測量資料。
這些資料由 Apple 依 iCloud 條款儲存。Coffee Beans 無法存取。若您啟用 Apple 的「進階資料保護」,iCloud Drive 將採用端對端加密。
購買與訂閱
訂閱由 Apple 透過 App Store 販售並收費。我們不會收到您的付款資料,也不會得知您 Apple 帳號的身分。App 會將由 Apple 簽署的購買憑證傳送給 Verba API 以驗證您的訂閱,並將安裝識別碼與該購買項目建立關聯。
沒有廣告,沒有追蹤
Verba 不顯示任何廣告,不整合任何分析、流量統計或當機追蹤工具,也不會跨其他 App 或網站追蹤您。我們不出售或出租任何資料,也不進行任何剖析。
小工具、即時動態與 Siri 捷徑皆在您的裝置上本機運作。
法律依據
- 履行契約(GDPR 第 6 條第 1 項 b 款):提供 App、在您要求時撰寫會議摘要及回答 Ask 的提問、管理您的訂閱及其配額。
- 正當利益(第 6 條第 1 項 f 款):防止濫用、保障服務安全、將免費方案限制為每台裝置使用一次,以及建立匿名使用統計(國家、方案、用量)以管理服務。
- 明確同意(第 6 條第 1 項 a 款及第 9 條第 2 項 a 款):心率屬於健康資料,僅在您啟用此選項時處理;您可以隨時停用。
資料接收者與受託處理者
視您的選擇而定,您的資料可能由下列對象處理:
- Amazon Web Services EMEA SARL(盧森堡):代管 Verba API,巴黎區域;
- OpenRouter, Inc.(美國):中介服務,將 Verba API 的請求轉送至所選模型的供應商,不會改由其他供應商備援處理,且資料收集選項已停用;
- Mistral AI(法國):預設模型的供應商(Mistral Small、Mistral Large);
- OpenAI(美國)、Anthropic(美國)或 DeepSeek(中國):僅在您於 Diamond 方案中選擇這些模型時;
- Apple:iCloud、App Store、DeviceCheck 與語音辨識。
您使用自己的金鑰連線的供應商由您自行選擇,並依其自身條款代表您處理資料。
傳輸至歐盟境外
Verba API 傳送的請求會先經過位於美國的 OpenRouter,再送達模型供應商:預設為 Mistral AI(法國)。傳送時 OpenRouter 的資料收集選項已停用。若您選擇 OpenAI 或 Anthropic 的模型,請求內容將在美國處理。這些傳輸在接收方已加入《歐盟-美國資料隱私框架》(Data Privacy Framework)時以其為依據,否則依據歐盟執委會的標準契約條款。若您選擇 DeepSeek,內容將傳輸至中國,該國未獲得適足性認定:請僅在您接受此情況時選擇該模型。
使用您自己的 Mistral 金鑰時,您的請求會直接從您的裝置傳送至 Mistral AI,並留在歐盟境內。
Apple 可能會在其自身的保障措施下,於歐盟境外處理資料。
保存期限
- 在您的裝置上及您的 iCloud 中:保存至您刪除為止。預設無限期保留。您可以在設定中啟用 7 天、30 天、90 天或 1 年後自動刪除。刪除操作會同步至您的其他裝置。
- 在 Verba API 上:不保存任何內容。防濫用計數:約 30 分鐘。訂閱的每月計數,連同國家與活動日期:13 個月。免費方案計數,連同國家與活動日期:在該安裝持續使用期間保存,停止活動後最多 3 年。錯誤日誌:30 天。
- 安裝識別碼:保存在裝置的鑰匙圈中,直到重設為止。
您的權利
您享有查閱、更正、刪除、限制處理、資料可攜及反對的權利,可隨時撤回同意,在法國亦有權就您身故後資料的處置訂立指示。
您的大部分資料都掌握在您手中:您可以匯出對話(文字、音訊、附件)、刪除單一對話,或在「設定」›「隱私權」›「清除所有資料」中刪除所有資料。
如需處理 Verba API 保留的計數,或有任何其他請求,請寫信至 kamel@coffee-beans.fr。由於我們不知道您的身分,可能會請您提供能找出與您的安裝或訂閱相關資料的資訊。我們將在一個月內回覆。
您也可以向法國國家資訊與自由委員會(CNIL,3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,www.cnil.fr)或您所在國家的資料保護機關提出申訴。
錄製他人
您所錄製之人的聲音與言論同樣屬於個人資料。錄音前請告知參與者,並在法律要求時取得其同意:各國規定不同。您須對錄音的使用方式負責。
兒童
Verba 並非為未滿 15 歲的兒童設計,我們亦不會蓄意蒐集任何與其相關的資料。
安全性
所有資料交換皆透過加密連線(HTTPS)進行。API 金鑰與安裝識別碼受裝置鑰匙圈保護。App 的檔案受 iOS 與 macOS 的資料保護機制保護,且 Verba API 不儲存任何內容。
政策變更
我們可能會更新本政策,例如在 App 改版時。頁面頂端的日期表示最新版本;如有重大變更,我們會在 App 內或本網站上通知您。
聯絡方式
Kamel Laïmène EI(Coffee Beans),4 rue de Cambo, 75019 Paris, France。電子郵件:kamel@coffee-beans.fr。