私隱政策
我們是誰
Coneker 是一張個人的關係圖:由你自己選擇記下的人物、地點、活動與想法組成,可以在 iPhone、Android 與瀏覽器(app.coneker.com)上使用。Coneker 由香港註冊公司 FUNTG Limited(下稱「我們」)營運。
FUNTG Limited 對你的個人資料負責:根據香港《個人資料(私隱)條例》,它是資料使用者;根據歐盟及英國 GDPR,它是資料控制者。如對本政策有任何疑問,或要求查閱、更正或刪除你的資料,請寫電郵到 support@funtg.com,註明交私隱主任。
你使用 Coneker 須遵守的規則,載於我們的服務條款。
簡單來說
- 你的關係圖存放在我們的伺服器上,私密於你的帳戶。除非你分享其中一部分,其他 Coneker 使用者看不到。
- 我們不放廣告,不會出售或出租個人資料,你的內容也不會用來訓練 AI 模型。
- 為了完成工作,你的部分內容會交給下文列出的服務供應商,包括位於香港與美國的 AI 模型及語音供應商。
- 你可以在應用程式或網頁版匯出資料,也可以刪除帳戶。
你的資料放在哪裡
Coneker 不是離線應用程式。你的關係圖存放在我們的伺服器上(Amazon Web Services,位於印度孟買),不是只放在手機裡,所以就算裝置遺失也不會消失,換一部新的也能繼續用。傳輸過程加密;我們目前不會為靜態儲存的關係圖加密,也就是說,有資料庫權限的 Coneker 員工原則上讀得到。我們把這種權限限制在營運及保障服務安全所必需的範圍內。
有幾樣東西是例外,真的只留在你的裝置上,不會傳給我們:
- 應用程式的密碼鎖。只在手機上儲存加鹽雜湊值。
- 裝置日曆的內容(見下文)。
- Face ID 及其他生物特徵。由手機的作業系統處理,Coneker 從不接收。
你的提問對話紀錄,以及最近瀏覽過的關係圖副本,也會保存在裝置上,但這兩樣同時存放在我們這裡,或會在使用時傳給我們,詳見「在你的裝置上」。
我們收集甚麼
- 帳戶
- 你的電郵地址。
- 如果你用 Apple 或 Google 登入,該服務提供給我們的識別碼。
- 你的名字:可以由你自己填寫,也可以在登入時由 Google 或 Apple 提供。
- 如果你有加上,還有職銜與個人相片。
- 如果你為網頁版設定密碼,只儲存其加鹽雜湊值;如果你加上通行密鑰,只儲存其公開金鑰。
- 你的設定,例如語言、提醒、通知與天氣。
- 你的內容
- 你寫下的記錄,以及口述筆記的逐字稿。
- 你掃描或附上的相片,以及從你上載的檔案轉出的文字。
- Coneker 從以上內容讀出的人物、地點、活動、想法與關係。
- 尚未儲存的記錄草稿。
- 你錄下的會議:音訊、逐字稿,以及任何摘要或翻譯。
- 你在提問中問的問題。
- Coneker 從你的更正中學到的記錄規則。
- 朋友與訊息。你的朋友、朋友邀請與邀請(包括你所邀請的電郵地址)、你與朋友分享的內容、你傳送的訊息與附件,以及你所參與的對話。
- 購買。你買了甚麼、何時購買、金額,以及付款處理商的參考編號。我們不會看到,也不會儲存你的卡號。
- 裝置與技術資料
- IP 位址、瀏覽器或裝置類型,以及應用程式版本。
- 登入工作階段的紀錄,以及帳戶事件的安全紀錄,例如登入、更改密碼與刪除。
- 如果你開啟推播通知:手機發出的通知權杖、其平台、裝置名稱、應用程式版本與語言。
- 申請與輪候名單。如果你申請試用,你在表單裡填寫的內容:名字與電郵地址,以及選填的裝置、另一個聯絡方法、從何處得知我們,還有你打算用 Coneker 來做甚麼。如果你在 Coneker 額滿時嘗試註冊,我們會把你已驗證的電郵地址與名字記入輪候名單。
關於其他人的資料
你在 Coneker 記下的,大多是關於其他人的:聯絡人、名片、會面筆記、對話錄音。放進甚麼由你決定,而你有責任確保自己有權記錄這些資料。
- 錄音。在許多地方,合法錄下一段對話須取得在場每一個人的同意。錄音前請告知對方,並遵守你所在地及對方所在地的法律。
- 用途。只記錄你有權持有的資料,並只用於你自己的個人及工作關係。不要用來追蹤、剖析或騷擾任何人。
- 我們的角色。我們代你儲存及處理這些資料,只為向你提供 Coneker。我們不會聯絡資料所涉及的人,不會為他們建立檔案,也不會把一個帳戶的記錄與另一個帳戶的合併,除非你把內容分享給朋友。
如果你相信有 Coneker 使用者記錄了關於你的資料,請寫電郵給我們。我們無法向你展示另一位使用者的帳戶,但會作出調查,並在法律要求時採取行動,包括移除有關資料。
我們如何使用
- 營運 Coneker。儲存你的關係圖、讀出人物與關係、回答你的問題、轉錄與翻譯、找出洞察、同步你的裝置,以及傳送訊息與通知。
- 保障帳戶安全。包括登入核對、安全紀錄、使用頻率限制,以及調查濫用。
- 與你聯絡。我們會寄送登入驗證碼、安全及帳戶通知、收據,以及有關朋友動態的電郵或推播通知。推播通知可以在設定中關閉。
- 改善讀取記錄的準確度。我們會統計 Coneker 的建議有多少被保留、多少被更正。當至少三個帳戶各自以同一方式更正同一類字詞時,營運人員可能會看到該字詞。他們從不會看到人名或該字詞出自哪條記錄,並會用它改善所有人共用的內建規則。
- 履行法律責任,以及處理退款、退單與爭議。
我們不會把你的內容用於廣告或剖析,不會用它訓練 AI 模型,也不會出售或出租個人資料。
檔案:哪些會留下,哪些不會
- 相片。你掃描或附在記錄上的相片會與該記錄一起儲存,包括每張名片裁切出來的影像。刪除該記錄或你的帳戶時一併刪除。
- 開始了卻未儲存的記錄會以草稿形式保留(包括文字與相片),讓你稍後回來繼續。未儲存的草稿會在 30 日後刪除。
- 上載的檔案會轉成文字,檔案本身隨即丟棄;文字會隨記錄保留。沒有文字層的 PDF 會先在我們的伺服器上把每一頁轉成影像,再把這些影像交給我們的 AI 模型供應商讀取,之後影像與檔案一併丟棄。
- 口述筆記會上載、轉成文字,然後刪除,從其他應用程式分享進來的語音訊息亦然。錄音一經傳送即從你的手機刪除,轉錄完成後從我們的伺服器刪除;我們的語音供應商在轉錄後刪除其副本。逐字稿會保留。
- 會議錄音會保留。我們會同時儲存音訊與逐字稿,讓你可以重播,也可以在第一次聽錯名字時重新轉一次。這一點與早期版本的 Coneker 不同:當時完全不保留音訊。刪除那場會議,錄音也一併刪除。
- 對話訊息附帶的檔案本身就是訊息,所以會保留,好讓對方打得開。訊息或整段對話刪除時,它也一併刪除。
其他人看得到甚麼
- 朋友看得到你的名字、職銜與個人相片。你向誰發出朋友邀請,對方也會看到你的電郵地址。任何持有你朋友代碼的人,在向你發出邀請時都會看到你的名字與相片。
- 邀請。如果你以電郵邀請某人,我們會把你的名字與留言寄給對方,並把其電郵地址保留最多 90 日,讓對方可以接受邀請。
- 分享。你把一個條目分享給朋友而對方接受後,他的關係圖會加入一份副本,標明由你分享。副本包括該條目的資料及最多 50 條關係。分享會議會複製其逐字稿,但不包括錄音。副本屬於你的朋友,即使你之後刪除原本的條目或帳戶,副本仍會留在他那裡。
- 訊息會儲存起來,讓對話中的人都讀得到,每人亦各有一段最新訊息的簡短預覽。在群組對話中,每位成員都讀得到傳到群組的內容,包括不是你朋友的成員。
- Coneker 員工。我們的管理工具顯示營運及保障服務所需的帳戶資料:你的電郵、名字、職銜、相片、登入方式、工作階段、用量數字及任何申請。它們亦會顯示安全紀錄,包括 IP 位址與裝置類型。管理工具不會顯示你的關係圖、記錄或訊息。
裝置上的功能
日曆。只有在你授權之後,Coneker 才會讀取裝置上的日曆,而且只用來把今天的活動與相關的人並排顯示。你的活動不會上載、不會存放在我們的伺服器、也不會交給任何第三方;比對完全在你的手機上完成。你隨時可以在 iOS 或 Android 的設定裡收回日曆權限。瀏覽器根本讀不到裝置日曆,所以這一節只適用於手機。
Coneker 永遠不會自行寫入你的日曆。當一次記錄產生了活動,Coneker 會交給作業系統本身的「新增活動」介面,由你確認;如果你沒有授權日曆,它會改為透過分享介面給你一個普通的 .ics 檔案。Coneker 沒有自行新增、修改或刪除日曆項目的權限。
位置與天氣。只有在你開啟天氣時才會使用位置。你的手機這時會做兩件事:
- 把位置模糊至約一公里,直接向天氣服務查詢。
- 用作業系統本身的服務(iPhone 上是 Apple,Android 上是 Google)把位置轉成地名。
你的位置永遠不會傳給 Coneker。
相機、咪高峰與相片只在你掃描、錄音、口述或選取相片時使用。錄會議期間,咪高峰會在背景保持開啟,手機會顯示正在使用。
通訊錄。Coneker 不會讀取你手機的通訊錄。
在你的裝置上。為了載入得快,應用程式會把你的提問對話紀錄與最近瀏覽過的關係圖副本保存在手機上;網頁版則把紀錄保存在瀏覽器的儲存空間。這份副本受你裝置本身的鎖保護,而不是 Coneker 的應用程式鎖,並會在你登出時清除。
服務供應商
以下公司代我們處理資料,每家只負責所列的工作。
| 供應商與工作 | 接收甚麼 | 地點 |
|---|---|---|
| Amazon Web Services 主機、資料庫、電郵發送 | 你帳戶中儲存的一切,以及我們寄給你的電郵 | 印度 |
| 阿里雲 Alibaba Cloud(通義千問 Qwen 模型) AI 模型 |
| 香港 |
| Soniox 語音轉文字 | 口述筆記、分享進來的語音訊息與會議的音訊;每段錄音另附你關係圖中最多 80 個名字,幫助它拼對 | 美國 |
| Apple 與 Google 推播通知 | 通知權杖與通知本身,例如朋友的名字與「傳送了一則訊息」。從不包括訊息內容 | 美國 |
| Stripe 網頁版付款 | 我們的內部帳戶編號與你購買的項目。你的電郵與卡片資料由 Stripe 自行收集 | 美國 |
| Apple App Store 購買 | 購買由 Apple 按其條款處理;我們收到交易紀錄 | — |
| Open-Meteo 天氣(如已開啟) | 模糊至約一公里的位置,由你的手機直接傳送 | 歐洲 |
| CARTO 地圖影像 | 正在繪製的地圖範圍,由你的手機直接傳送;與任何網站一樣,它也看得到你的 IP 位址與裝置類型 | 全球網絡 |
| OpenStreetMap(Nominatim) 地址查詢 | 你儲存的地點中沒有地圖座標的地址(只有地址欄位,從不包括你為地點取的名字);我們會保留查詢結果 | 歐洲 |
我們與 AI 及語音供應商的協議,不容許你的內容用於訓練其模型。它們處理你的內容,只為把結果交回給我們。部分供應商會按其條款,為監察濫用或在處理完成前短暫保留請求資料。結果存放在你的帳戶,而不是它們那裡。
有些操作會直接把資料交給另一家公司的服務:
- 按「在地圖中開啟」,會把地點的名字與地址交給你選擇的地圖應用程式,例如 Apple 地圖、Google 地圖、高德或百度地圖。
- 用 Apple 或 Google 登入,會經過該公司。
這些服務適用其各自的私隱政策。
送往 AI 服務之前,我們會先問你
在手機上的 Coneker 應用程式裡,你第一次做需要 AI 服務的事 — 記錄筆記或名片、提問、口述或錄下會議 — 應用程式會先說明它會送出甚麼、由誰接收:Alibaba Cloud (Qwen) 與 Soniox,並請你同意。你同意之前,不會送出任何東西。各供應商在何處處理你的資料,列於上表。
如果你不同意,Coneker 仍然可用:你的人物、地點、活動、日曆與搜尋都在你自己的裝置或我們的伺服器上,與那些公司無關。停止運作的,是需要模型去讀的部分 — 記錄筆記或名片、提問、口述,以及會議轉錄。
你可以隨時在「設定 ▸ 私隱與安全 ▸ Coneker 送往 AI 的內容」再讀一次這份說明,並撤回你的同意。撤回後立即對其後送出的內容生效,但無法收回已經送出的內容。若我們新增供應商,或開始送給某一方比現在更多的內容,我們會再問你一次,而不是悄悄告訴你。
你的回答也會記錄在你的帳戶中——同意的是哪一版說明、在甚麼時候,以及來自 iPhone 還是 Android 手機——以便我們能證明你曾作出同意。刪除帳戶時,這項記錄會一併移除;安全記錄則會保留這條附有日期的紀錄,與你帳戶的其他變更一樣。
當 Coneker 讀取公開網頁
有兩項功能可以搜尋網頁,兩者都經由阿里雲 Alibaba Cloud(通義千問 Qwen)進行,也就是上面那份說明所點名的 AI 服務。洞察的搜尋目前已關閉。
- 洞察可以設定為就你寫過的機構、主題與地點搜尋公開資訊。這項搜尋目前已關閉,所以洞察只讀你自己的記錄與關係圖。開啟時,每次搜尋只查一個對象,絕不會把兩個併在一起查。Coneker 識別為人物的條目永遠不會被搜尋。對象的名字會按原文傳送,所以以某人命名的地點或機構(例如「Wing 的單位」)會以該名字搜尋。
- 提問在問題欄旁邊有一個網頁搜尋開關。開關預設關閉,開啟後會維持你離開時的狀態。只有在開關開啟時才會搜尋,而搜尋會使用你的問題,以及同一段對話中最多三條較早的問題,好讓「幫我查一查」這類追問也能理解。這些問題可能包含你輸入的名字。你的關係圖、記錄與朋友都不會交給搜尋。
在網上找到的內容不會存進你的關係圖,也永遠不能成為出處,因為出處是我們自己的伺服器發出的條目編號。
跨境轉移
我們是香港公司,但伺服器位於印度,服務供應商則在香港、美國與歐洲營運(見上表)。因此,你的資料會轉移到你所在地以外的地方並在那裡儲存,當地法律對資料的保障可能有所不同。我們選用條款中包含資料保護承諾的供應商;如法律要求為轉移提供保障措施,我們會依賴這些條款提供的機制,例如標準合約條款。
我們何時披露資料
我們不會出售個人資料,只會在以下情況披露:
- 交給上列服務供應商,以營運 Coneker;
- 按你的指示,例如你與朋友分享或傳送訊息;
- 法律要求時,例如法庭命令或當局的合法要求。我們會拒絕範圍過闊的要求,並在獲准的情況下通知你;
- 為保護他人、防止欺詐或濫用,或在我們相信有人安全受嚴重威脅時;
- 如 FUNTG Limited 涉及合併、收購或出售業務。你的資料會按本政策轉交新擁有人,而在任何相關安排改變之前,我們會通知你。
保留多久
| 資料 | 保留期 |
|---|---|
| 你的帳戶、關係圖、記錄、相片、會議與訊息 | 直至你刪除它們或你的帳戶 |
| 未儲存的記錄草稿及其相片 | 30 日 |
| 資料庫與相片的每晚備份 | 15 日。你刪除的內容可能在備份中多留最多 15 日,之後便會消失。會議錄音與對話附件不在備份範圍內,所以還原時可能取回訊息卻沒有附件 |
| 伺服器記錄(IP 位址、裝置類型、所請求的頁面或功能) | 自動覆寫,目前約兩星期;我們不會另行封存 |
| 安全紀錄:登入、工作階段與帳戶變更,連同 IP 位址與裝置類型 | 在你刪除帳戶後仍會保留,用於調查濫用及回應法律要求 |
| 購買紀錄 | 按稅務及會計法律要求的期限保留,至少 7 年 |
| 邀請碼(誰邀請了誰) | 保留,作為帳戶如何建立的紀錄 |
| 你所邀請但尚未加入的電郵地址 | 最多 90 日 |
| 申請與輪候名單 | 直至你要求移除,或我們移除;刪除帳戶時一併刪除 |
| 朋友從你那裡接受的副本 | 屬於對方,保留在其帳戶中 |
帳戶刪除後,會留下一個不含電郵、名字或相片的佔位紀錄,保存付款處理商的參考編號,讓遲來的續訂或退款仍能對應;上表所述的安全紀錄與購買紀錄亦會保留。
你的權利與選擇
- 查看並取回你的資料。設定 ▸ 匯出(網頁版:設定 ▸ 你的資料)會給你一個檔案。它包含你的條目、關係、記錄及其文字、會議逐字稿、朋友名單、活動與用量。它不包含相片檔案(只有連結)、會議錄音、對話訊息及附件、已儲存的檢視,以及記錄規則。如需檔案未包含的任何內容,請寫電郵給我們。
- 更正。在應用程式中編輯,或寫電郵給我們。
- 刪除。在應用程式中前往設定 ▸ 安全與登入 ▸ 刪除帳戶;在網頁版前往設定 ▸ 你的資料 ▸ 刪除帳戶。你亦可寫電郵給我們:我們核實身分後,會在 30 日內完成刪除。
- 刪除帳戶會取消在網頁版付款的 Coneker Pro 訂閱。
- 經 App Store 購買的訂閱,必須在 iPhone 的設定中取消。刪除帳戶不會停止 Apple 的收費。
- 改變主意。你隨時可以關閉位置、日曆、通知、咪高峰與相機權限,以及提問的網頁搜尋。
- 香港。你可以要求查閱及更正你的個人資料。我們會在 40 日內回覆,並可能先要核實你的身分。
- 歐盟、英國及其他地區。你亦可能有權要求刪除、限制處理、資料可攜及提出反對。
- 我們依據與你的合約提供 Coneker。
- 我們依據正當利益保障及改善 Coneker。
- 我們依據法律責任處理稅務及法律要求。
- 我們依據你的同意使用裝置權限及選用功能;你可隨時撤回同意。
- 投訴。請先聯絡我們。你亦可向香港個人資料私隱專員公署,或你所在地的資料保護機構投訴。
Cookie 與瀏覽器儲存
本網站 coneker.com 不設 cookie,也不作任何分析。網頁應用程式 app.coneker.com 只使用運作所必需的 cookie:
coneker_web_rt讓你保持登入。它在你最後一次到訪後維持 30 日,而你至少每 90 日須重新登入一次。coneker_web_dev會在 30 日內記得你已用電郵驗證碼驗證過這個瀏覽器。
網頁版亦會把你的提問紀錄保存在瀏覽器的儲存空間,並在你登出時清除;你的語言及部分顯示選項亦保存在那裡。這裡沒有廣告或追蹤 cookie。Apple 與 Google 的登入程式碼只在你選擇以它們登入時才會載入。
安全
我們以下列方式保護你的資料:
- 所有流量在傳輸過程加密(TLS)。
- 存取你的資料以帳戶為界。
- 工作階段短時效並會輪換。
- 密碼只以 scrypt 雜湊值儲存。
- 你可以用 Face ID 或密碼鎖鎖上應用程式,並在網頁版加上通行密鑰。
沒有任何系統絕對安全,我們無法保證你的資料永遠不會在未經許可下被存取。如發生影響你個人資料的外洩事故,我們會通知你,並在法律要求時通知有關當局,不作不當延誤。
兒童
Coneker 供 16 歲或以上人士使用。我們不會在知情的情況下收集任何更年幼人士的資料;如得知某帳戶屬於 16 歲以下人士,我們會把它刪除。
修訂
本政策的任何新版本都會發佈於此處,並更新生效日期。如屬重大修訂,我們會在修訂生效前透過應用程式或電郵通知你。重大修訂是指例如收集新類別的資料、把資料用於新用途,或交給新類別的接收者。
語言
本政策以英文及繁體中文發佈。兩者如有歧異,概以英文版為準。
聯絡
聯絡 FUNTG Limited(註明交私隱主任):電郵 support@funtg.com。