Telli 私隱政策

1. 先說結論

書架、閱讀進度和音訊保存在你的裝置上；開啟 iCloud 書架後，存入你自己 Apple ID 的 iCloud 私人空間。Telli 伺服器不保存你的書架。
拍書生成時，書頁相片和文字會經 Telli 伺服器交給 Google Gemini 辨識和朗讀。整本書送到你的裝置後立即刪除，最長不超過 72 小時。
錄家人聲音時，兩段錄音會經 Telli 伺服器交給 Google 核對授權，換回一把加密的聲音密鑰。Google 和 Telli 都不保存這個聲音；錄音和密鑰保存在你的裝置和你自己的 iCloud 裡。
不放廣告、不追蹤、不出售個人資料，也不使用第三方統計或廣告工具。

2. 誰提供 Telli

Telli 由 TopoMind（下稱「我們」）開發和營運。本政策適用於 iPhone 和 iPad 上的 Telli App 及其後端服務。聯絡電郵：support@topomind.ai。

3. 我們處理哪些資料

資料	甚麼時候	用來做甚麼	存在哪裡、保存多久
書頁相片、書名、辨識出的文字	你按「生成」時	辨識文字、閱讀順序和朗讀分段	Telli 伺服器暫存。整本書送到裝置後立即刪除；未完成的工作最長 72 小時後刪除。之後只保留不含內容的工作紀錄（頁數和狀態），用於結算製作頁數。
朗讀文字	生成新書、換聲音或換普通話／粵語重新朗讀、修改文字後重新朗讀	生成朗讀音訊和逐字時間	同上。修改文字後重新朗讀的暫存音訊，30 分鐘後刪除。
家人聲音的兩段錄音（一段故事、一段授權聲明）	訂閱 Plus 的家長錄家人聲音時	由 Google 建立可以重複使用的聲音	錄音經 Telli 伺服器直接轉給 Google，Telli 不保存錄音。Google 核對後給出一把加密的聲音密鑰（7 天有效），不保存這個聲音。錄音原檔保存在這部裝置，並備份到你的 iCloud 私人資料庫，用來在密鑰到期前重新換一把。
家人聲音清單與聲音密鑰	建好聲音後	讓同一 Apple ID 的裝置都能用這個聲音朗讀	你的 iCloud 鑰匙圈。用這個聲音製作或重新朗讀一本書時，密鑰隨請求傳給 Telli 伺服器，工作進行期間暫存，交付或最長 72 小時後刪除；平時伺服器只保存密鑰的指紋，用來確認這是你的聲音。
Apple 帳戶識別碼、電郵、姓名	用 Apple 登入時；是否提供電郵和姓名，由你在 Apple 授權頁決定，電郵可以是 Apple 的轉寄地址	登入，同步訂閱和製作頁數	Telli 伺服器，直到你刪除帳戶。
本機匿名安裝 ID	未登入時	統計免費製作頁數；登入後併入帳戶	裝置和 Telli 伺服器，直到你刪除帳戶。
製作頁數與工作狀態	每次製作	計算剩餘製作頁數，恢復中斷的工作；統計每次處理用了多少 AI 資源，用於內部成本核算	Telli 伺服器。只有隨機書籍編號、頁數、時間、狀態和 AI 用量（次數、token、費用），不含書的內容。AI 用量保留 400 天；刪除帳戶後不再與你關聯。
購買紀錄	訂閱或購買加頁包後	確認 Plus 權益和加頁包頁數	Telli 伺服器，直到你刪除帳戶。付款資料只由 Apple 處理，Telli 收不到。
書架、閱讀進度和閱讀足跡、拍書草稿、音訊快取	日常使用	閱讀、離線重聽、顯示閱讀足跡	只在裝置上。開啟 iCloud 書架後，書籍封存檔存入你的 CloudKit 私人資料庫，不經過 Telli 伺服器。
本機流程事件	日常使用	在裝置上檢查拍書和閱讀流程是否順暢	只在裝置上，最多保留 30 天和 1000 筆，目前版本不上傳。
服務日誌	每次連線	排查故障、防止濫用	Cloudflare 保存請求日誌（含 IP 位址），最長 7 天；不含書頁內容。

4. 交給哪些服務商

Google Cloud（Vertex AI 上的 Gemini 模型）：辨識書頁、生成朗讀、建立家人聲音。Google 按 Google Cloud 服務條款作為處理者，不會用這些資料訓練模型；為提供服務，Google 可能在其伺服器上短暫快取請求內容，最長 24 小時。
Cloudflare：運行 Telli 伺服器，存放暫存檔案和帳戶資料（亞太區資料中心），並用 Workers AI 計算朗讀音訊的逐字時間。
Apple：透過 Apple 登入、iCloud 和 App Store 付款，按 Apple 的私隱政策處理。

這些服務商可能在你所在地區以外（例如美國或亞太區其他地方）處理資料。我們只把完成你要求的功能所需的資料交給它們，請求中不帶你的電郵、姓名或購買紀錄。

5. 甚麼時候徵求你的同意

第一次拍書前，App 會說明書頁相片和文字將交給 Google 處理；你按「同意雲端處理」後才會上傳。
錄家人聲音時，錄音的人要親口逐字唸出 Google 規定的授權聲明；唸完才會上傳。
不同意也可以閱讀內建的書和已經做好的書。

6. 我們不做的事

不放廣告，不使用廣告識別碼，不跨 App 或網站追蹤你。
不出售、出租或交換個人資料。
不使用第三方統計、當機報告或廣告 SDK。
不用你的書頁、文字或聲音訓練模型。
不提供公開分享、匯出或社群功能。

7. 孩子

Telli 是給家長使用的工具。孩子可以在家長陪伴下或家長選好書之後聽書，但 Telli 不建立兒童帳戶，也不需要孩子提供任何資料。家人聲音只接受成年人本人錄音，請不要讓孩子錄。請避免拍攝寫有孩子姓名、相片、學校等個人資料的頁面。我們不會有意收集 13 歲以下兒童的個人資料；如果發現收集了，會立即刪除。

8. 你可以怎樣管理和刪除

刪除一個家人聲音：在「朗讀聲音」中選擇該聲音並刪除，App 會刪除這部裝置和 iCloud 裡的錄音與密鑰，以及伺服器上的紀錄。
刪除本機閱讀資料：「我的 → 隱私與數據 → 本機閱讀數據」。
刪除 iCloud 書架備份：「我的 → iCloud 書架 → 刪除 iCloud 備份」。
刪除帳戶：「我的 → 帳戶與登錄 → 刪除帳戶與數據」。會刪除伺服器上的帳戶、用量紀錄、製作工作和暫存檔案，並刪除你建立的家人聲音及其錄音。刪除帳戶不會自動取消 App Store 訂閱，請在 Apple 帳戶中取消。
停止用 Apple 登入 Telli：iPhone「設定 → 你的名字 → 登入與安全性 → 使用 Apple 登入」。
查閱、更正資料，或行使你所在地區法律（例如香港《個人資料（私隱）條例》、台灣《個人資料保護法》）給予的其他權利：寫信到 support@topomind.ai，我們會在 30 天內回覆。

9. 安全

App 與伺服器之間全程使用 HTTPS。伺服器上的資料由 Cloudflare 和 Google 加密保存。每個製作工作只有建立它的帳戶或裝置能讀取；家人聲音只有建立它的帳戶能使用和刪除。

10. 政策更新

資料用途或服務商有重要變化時，我們會更新本頁並在 App 內說明。繼續使用相關功能前，會再次徵求你的同意。

做好的書只在你的裝置和你自己的 iCloud 裡。