隱私權政策

留在你裝置上的

• 你的聲音。通話時，麥克風收到的聲音由蘋果的本機語音辨識在 iPhone 上轉成文字。音訊不會發給我們，也不會發給任何其他人。
• 她的聲音。凜的聲音由 App 裡自帶的聲音模型（約 1 GB）在 iPhone 上合成。
• 聊天紀錄、她記得的事、她的日記和你的資料（你告訴她的稱呼、性別和年齡段）存在 iPhone 或 iPad 上這款 App 的私有儲存裡。如果這款 App 開著 iCloud，它們還會透過你自己的 iCloud 帳號同步（見下面的「iCloud 同步」）。我們沒有副本。
• 免費體驗用了多少記在 iPhone 的鑰匙串裡，這樣重灌 App 不會讓體驗重新開始。刪掉 App 後，iOS 可能仍會保留這一小條記錄。

如果你把 iPhone 備份到 iCloud 或電腦，iOS 可能會像對其他 App 一樣，把這款 App 的資料也放進備份。這些備份由 Apple 和你自己的設定管理，不經過我們。

iCloud 同步

為了讓同一個凜在你的 iPhone 和 iPad 上都記得你，App 會用 Apple 的 CloudKit，透過你自己的 iCloud 帳號同步一部分資料。只有在你登入了 iCloud、並且對 Hey Lin 開著 iCloud 時才會同步。

• 同步什麼。最近的聊天紀錄、她記得的事、她的日記，以及你們哪幾天聊過天，存在你 iCloud 裡這款 App 的私有資料庫中。你的資料（她怎麼稱呼你、性別、年齡段、她說的語言和幾個開關）透過 iCloud 鍵值儲存同步。檢舉不會同步。
• 誰能看到。這些資料存在你的 iCloud 帳號裡，不在我們的伺服器上。Apple 按你的 iCloud 條款儲存，傳輸和儲存時都會加密。我們無法存取。
• 怎麼關掉。在 iPhone 或 iPad 上開啟「設定 → 你的名字 → iCloud」，在使用 iCloud 的 App 裡關掉 Hey Lin（不同 iOS 版本的叫法略有不同）。之後資料只留在這台裝置上。
• 怎麼刪除。刪掉一條記憶或「清空全部記憶」，會在你所有裝置上和 iCloud 裡一起刪除。刪掉 App 會清掉這台裝置上的副本；要把 iCloud 裡剩下的也刪掉，請在 iCloud 儲存空間設定裡刪除 Hey Lin 的資料。

哪些內容會發到雲端，為什麼

凜的回覆由雲端的 AI 模型來寫。她每回一句話，App 都會透過加密連線，把下面這些文字發到我們執行在 Cloudflare 上的伺服器 api.heylin.app：

• 你剛說的或打的話（文字）；
• 最近的對話；
• 她記得的關於你的事；
• 你告訴她的稱呼、性別和年齡段；
• 她說話用的語言、你 iPhone 上目前的日期和時間，以及你所在地區的求助專線（需要時她能告訴你）。

她整理記憶（她記得的事的列表）和寫日記（那天的對話和你的資料）時，也會傳送類似的文字。

我們的伺服器把文字轉給 AI 模型提供方，由它寫出回覆，再把回覆發回你的 iPhone。主要的提供方是 DeepSeek；它出錯時，改用執行在 Cloudflare Workers AI 上的 Gemma 4（Google 的開放模型）。我們的伺服器不儲存這些文字，也不儲存回覆。

為了防止服務被濫用，請求裡還會帶上蘋果 App Attest 的證明（證明請求來自真 iPhone 上的正版 App），訂閱後還會帶上訂閱憑證，供伺服器核對。

我們的伺服器儲存什麼

我們的伺服器不儲存對話，也不留請求日誌和 IP 位址日誌。每個 App 安裝只儲存：

• 你的 iPhone 為這款 App 生成的 App Attest 金鑰編號和公鑰，以及一個用來拒絕重複請求的計數；
• 免費體驗期間和每一天的請求次數（用來執行免費體驗和每天的合理使用上限）、這個安裝第一次和最近一次出現的時間、App 版本，以及是否因濫用被封禁；
• 你發來的檢舉（見下面的「檢舉」）。

這些資料只對應一個在你 iPhone 上生成的匿名金鑰，不含姓名、電子郵件信箱、Apple 帳號、電話號碼或位置。訂閱憑證只核對、不儲存。和所有網際網路服務一樣，執行我們伺服器的 Cloudflare 在傳送請求時會經手你的 IP 位址；我們不記錄、不儲存。

AI 模型提供方

DeepSeek 和 Cloudflare 按它們各自的條款和隱私權政策處理收到的文字。我們不出售你的資料，不用於廣告，我們自己也不拿它訓練 AI 模型。

訂閱和付款

購買完全由 Apple 處理。我們看不到你的付款資訊、姓名或 Apple 帳號。為了確認你是否已訂閱，我們的伺服器會核對 Apple 提供的憑證，不儲存。

檢舉

如果你檢舉凜說的某句話，這句話和你選的理由，連同語言和 App 版本，會發到我們的伺服器，和你這個安裝的匿名金鑰一起儲存，方便我們檢視（24 小時內處理）並改進她。對話的其他內容不會傳送。

權限

麥克風	只在通話時使用，用來聽你說話。聲音在 iPhone 上處理，從不上傳。
語音辨識	只在通話時使用，在 iPhone 上把你說的話轉成文字。

App 不會要你的位置、通訊錄、照片或相機權限，也不會請求追蹤你。權限隨時可以在 iPhone 的「設定」裡修改。

我們不做的事

沒有帳號，不用登入。App 裡沒有廣告，不跨 App 或網站追蹤你，也沒有統計分析 SDK。我們不出售你的資料，也不為廣告分享你的資料。

本網站

本網站沒有 Cookie、廣告、統計分析或追蹤器。如果你選了語言，這個選擇只存在你自己的瀏覽器裡（localStorage），不會發給我們。網站由 Cloudflare 提供，已關閉請求日誌；Cloudflare 會經手 IP 位址等連線資料，用來傳送網頁和防禦攻擊。

僅限成年人

Hey Lin 只給 18 歲及以上的人使用。第一次開啟 App 時會問你的年齡段，未滿 18 歲不能繼續。我們不會有意收集兒童的資料。如果你認為有兒童在使用這款 App，請聯絡我們。

資料儲存多久

裝置上的資料會一直保留，直到你刪掉它們或刪掉 App；同步到 iCloud 的資料會留在你的 iCloud 帳號裡，直到你刪除（見「iCloud 同步」）。在我們的伺服器上，為了寫回復而傳送的文字不會儲存；AI 提供方可能會在各自條款允許的範圍內保留。每個安裝的資料（App Attest 金鑰、計數和用量統計）在執行服務、防止濫用所需的期間內保留。檢舉在檢視和改進凜所需的期間內保留。

你的選擇和權利

你可以在「設定 → 凜記得的事」裡檢視和刪除她記得的事，可以一件件刪，也可以一次清空；刪除會同步到你的其他裝置和 iCloud。刪掉 App 會清掉這台裝置上存的內容；iCloud 裡 Hey Lin 的資料可以在 iCloud 儲存空間設定裡刪除，你也可以隨時對這款 App 關掉 iCloud。我們伺服器上的資料只對應一個匿名金鑰，不對應你本人，所以我們通常分辨不出哪些記錄是你的；如果你想檢視或刪除伺服器上的資料，或者有疑問，請寫信到 support@heylin.app，我們會盡力幫你。視你所在地而定，你也可能有權向資料保護機構投訴。

跨境傳輸

我們的伺服器執行在 Cloudflare 的全球網路上，AI 提供方可能在你所在國家以外處理文字。那裡的資料保護法律可能和你所在地不同。我們只傳送寫凜的回覆所需的內容。

安全

App、我們的伺服器和 AI 提供方之間的連線都經過加密（HTTPS）；透過 iCloud 同步的資料由 Apple 在傳輸和儲存時加密。App Attest 讓我們的伺服器只接受正版 App 的請求。沒有絕對安全的系統，所以我們把儲存的內容減到最少。

政策變更

如果我們改變處理資料的方式，會在變更生效前更新本頁和頂部的日期。

聯絡我們

隱私相關問題：support@heylin.app