隱私權政策

我們處理哪些資料

Bondri 可能在 App 內保存關係對象暱稱、關係階段、已看過題目、已聊題目、稍後問、收藏、不要再出現、偏好設定、語言設定、外觀設定與對話歷史摘要。這些資料用來避開重複題目、呈現探索進度，並讓每個關係對象有獨立紀錄。

如果你使用分享回覆、跨裝置同步、購買資格同步或 AI 隱藏問題功能，相關資料可能會傳送到 Bondri 後端處理。未登入時，多數紀錄以本機保存為主；登入後，部分紀錄可能與你的登入帳號連結，以便同步與恢復。

私人備註與本機加密

關係對象的私人備註設計為本機資料，會在裝置上加密後保存。Bondri 後端、GCP Secret Manager、分享頁面、Google Gemini 與 OpenAI 不保存私人備註明文，也不保存可用來解密私人備註的金鑰。

私人備註的加密金鑰由 iOS Keychain 在你的裝置上管理，可能隨 Apple 加密備份或裝置移轉恢復。若裝置、Keychain 或可用備份遺失，Bondri 可能無法協助還原既有私人備註。請不要把密碼、身份證號、地址、醫療資料、公司機密或未經同意的敏感資訊保存為備註。

登入與第三方身份服務

Bondri 可能支援 Apple 登入與 Google 登入。登入時，我們可能收到第三方身份服務提供的帳號識別碼、電子郵件或顯示名稱，實際內容取決於你授權的範圍與供應商設定。這些資料主要用於建立帳號、保留購買資格、同步紀錄與防止濫用。

AI 安全檢查與題卡轉換

隱藏問題或題卡轉換功能可能會把你輸入的文字、選擇的關係階段、靠近程度、語言設定與必要上下文送到 AI 服務供應商處理。目前規劃可能使用 Google Gemini 與 OpenAI API。這些供應商會依各自政策處理請求資料；請不要在此功能輸入密碼、身份證號、地址、醫療資料、公司機密、未經同意的他人敏感資訊或任何你不希望第三方處理的內容。

Bondri 會以最小必要資料、每日使用限制與安全檢查降低風險，但 AI 服務可能仍會誤判、遺漏脈絡或產生不適合的題卡。正式功能上線後，此頁會補充更具體的供應商、模型與資料保留說明。

廣告、購買與付款

免費版本可能顯示廣告，廣告可能由 Google AdMob 或其他廣告服務提供。廣告服務可能依其政策處理裝置資訊、廣告識別碼、粗略位置、互動事件或診斷資訊。Bondri 也可能提供一次性 App 內購買以去除廣告；付款與訂單處理由 Apple App Store 完成，我們只會取得驗證購買資格所需的收據或交易資訊。

資料刪除與保留

App 內會提供重置本機紀錄的操作。登入後，你也可以在個人中心刪除 Bondri 帳號；刪除後，伺服器端帳號資料、分享頁面、收到的回覆與購買同步資格會解除或刪除。這台裝置上的本機關係與對話紀錄不會自動刪除，若要一併移除，需要另外使用「重置 App 內紀錄」。

Apple App Store 的原始購買交易由 Apple 處理，Bondri 刪除帳號不會取消 Apple 端交易。若你之後重新登入並希望重新同步去除廣告資格，需要在 App 內使用恢復購買。為了防止濫用、除錯、帳務或法規要求，部分伺服器紀錄可能會在有限期間內保留。