Project P 測試版隱私說明

更新:2026 年 10 月 3 日。適用於受邀參與的 Project P 上線前測試。請使用測試資料;正式公開服務前會再次更新營運聯絡方式及相關條款。

本機資料與雲端同步

未啟用同步時,寵物資料、照片及生活記錄儲存在裝置內。登入並啟用同步後,App 將相關資料傳送至 Cloudflare 託管的 Project P 服務,用於跨裝置同步。Apple/Google 登入用於驗證基本身分,不存取 Gmail、Drive 或通訊錄。社群只公開你主動提交並通過審核的內容。

Apple 登入與撤銷授權

Apple 登入的一次性授權碼只用於向 Apple 交換授權,不會保存在資料庫或記錄檔。我們會加密保存用於撤銷授權的更新權杖,限登入管理及刪除帳號時撤銷 Apple 授權使用,不提供給廣告或 AI 服務。刪除帳號會先清除本服務的資料;若 Apple 暫時未能確認撤銷,系統會保留加密權杖最多 7 天重試,畫面會如實提示尚待確認並提供 Apple 官方手動撤銷指引。確認後立即清除權杖;逾期仍未確認也會清除權杖及可連回帳號的識別資料,只保留不含身分的處理結果與錯誤類別最多 30 天供營運檢查。舊帳號未曾提供可撤銷權杖時,仍可完成本服務的帳號刪除,並依官方指引手動撤銷。刪除 Project P 帳號不會自動取消 Apple 訂閱,可在 App Store 訂閱管理中另行取消。

公開社群與PP商城

你按下發佈後,該貼文、所選照片、寵物公開名字與頭像會儲存在Cloudflare。即使沒有開啟私人資料同步,也可主動提交這些公開資料。文字與照片會傳送至OpenAI的內容審查服務,貼文照片另以Cloudflare Workers AI確認是否看得到寵物;明確通過的內容立即公開,需進一步確認或審查服務暫時不可用時保留待審。審查不會附帶私人健康紀錄或小p對話。OpenAI依其API資料政策處理內容。你可刪除自己的貼文、封鎖或檢舉他人。商城保存點數帳目及已兌換款式,以避免重複扣款並恢復收藏。

Café 個人空間與好友

你同意建立線上個人空間後,我們會保存與帳號連結的房間設定、寵物公開名稱、裝扮、遊戲進度與好友關係。房間預設私人;開放好友後,獲准進入的好友可看見房間及參與互動。自訂房間文字會傳送至 OpenAI 作內容審查,不附帶私人健康記錄或小p對話。房間訊息最多保存 7 天,造訪記錄最多 30 天;你可封鎖或移除好友、收回進入權限。刪除帳號會清除所屬房間與相關資料。

小p與 AI

小p的本地多語 4B 模型由使用者主動下載,下載時會連接 Hugging Face,其服務可能接收 IP 及下載請求資訊。下載完成後,小p對話在裝置內推論;對話不傳送至 Project P 雲端或廣告平台。它使用通用預訓練模型與寵物照護背景提示,尚非經獸醫驗證的專用微調模型。

另一項雲端 AI 功能每次使用均要求同意,僅傳送該次輸入及你允許的資料範圍至 Cloudflare Workers AI。請勿在雲端輸入中放入不希望傳送的私人資訊。AI 不提供診斷或藥物劑量,緊急情況請立即聯絡獸醫。

簡介撰寫與照片外觀建議

新手設定的簡介靈感在裝置內組合文字,無須下載模型或傳送名字至AI。照片辨識只在你登入並確認後傳送所選照片至 Cloudflare Workers AI,不包含私人健康記錄或對話。我們不將辨識請求的原圖存入辨識資料庫;供應商依其資料政策處理請求。品種、花色與成長階段可能判斷錯誤,需由你核對後套用,實際年齡與生日不會自動寫入。

寵物相冊與修圖

相冊、原圖及編輯設定預設保存在這台裝置。你另行同意啟用私人相冊備份後,原圖、編輯成品、編輯設定及所屬寵物識別會傳送至 Cloudflare 託管的私人儲存空間,與公開社群照片分開。照片不具有公開下載網址,讀取需要登入所屬帳號;私人備份不會傳送至AI作分析。裁切、濾鏡、特效及貼紙仍在裝置內處理。你可暫停後續備份、取回既有備份或刪除照片;取消會員不會刪掉已備份的照片,也不會阻止取回。免費相冊最多30張、雲端備份64 MiB;Pet+最多2,000張、雲端備份2 GiB,原圖和編輯成品均計入容量。自己的照片及資料匯出免費,不設每日下載次數。啟用備份後的刪除會同步至雲端;其他裝置已有的本機副本可能保留在可復原區。雲端刪除先停止讀取,儲存物件由可重試清理程序移除。停用備份本身不會刪除已上傳資料;清除這台裝置僅清除本機副本,刪除雲端帳號才會清除該帳號的私人雲端相冊。主動分享到探索的照片才進入上述公開內容審查流程。

寵物照片美化

你明確同意後,所選照片與風格指令會經 Project P 伺服器傳送至 OpenAI GPT Image 2。不傳送健康記錄、小p對話或主人檔案。來源照片不存入圖片生成記錄;生成結果在完成後最多 24 小時內可取回,之後由排程清理。額度、廣告完成憑證與一般生成請求狀態,用於防止重複扣額及取回結果,最多保留 48 小時再排程清理。若以 PP 付款,另保留最小付款處理記錄(請求識別、處理狀態、建立時間及確認狀態),用於對帳、防止重複扣款或錯誤退款;不含照片、提示詞或生成內容,刪除帳號時一併清除。OpenAI 作為供應商另按其 API 資料政策 處理資料,預設濫用監控記錄可能保留最多 30 天(法律要求除外),我們不宣稱其資料會立即刪除。AI 可能改變外貌細節,請比較預覽後再自行套用。原始照片保留在你的裝置。

免費版廣告與獎勵

免費版探索動態在第3與第12則貼文之後可顯示 Google AdMob 橫幅廣告;沒有可用廣告時不保留空白廣告框。照護記錄、護照、相冊、紀念與健康相關內容不展示廣告。留下第一個片刻並連續使用至少 5 分鐘、切換符合條件的頁面至少 6 次後,可能在進入探索或個人空間的自然轉頁時顯示已載入的插頁廣告;兩次至少間隔 5 分鐘,每天最多 6 次。被動插頁不獎勵 PP。寵物護照可免費匯出。照片美化每 24 小時免費 3 次,第 1/2/3 次分別需完成 1/2/3 則獎勵影片;有效 Pet+ 訂閱每 24 小時 5 次,不用看廣告。中途關閉影片不會取得獎勵。本次 TestFlight 僅允許指定內部 QA 帳號使用 Google 官方測試廣告解鎖,沒有廣告收益。正式獎勵廣告需要 Google 伺服器驗證。

App 不把寵物健康記錄、照片或小p對話傳給 AdMob。廣告請求設定為非個人化,首次設定會詢問跨 App 追蹤授權;拒絕不影響功能或獎勵資格。Google 廣告 SDK 仍可能處理 IP(包括推算一般位置)、裝置識別資訊、廣告互動、效能及診斷資料,以提供廣告、防止詐欺及維持服務。非個人化廣告不代表完全不處理資料。需要同意的地區由 Google UMP 顯示選擇介面;你可在 App「設定 → 廣告與隱私」管理適用的廣告隱私選項。詳見 Google 廣告政策。

附近生活圈

只在使用者同意後,首次搜尋或手動更新時使用約 1 公里精度的位置,由 OpenAI GPT-6 Luna 配合網路搜尋整理 10 公里內店家。請求不包含帳號識別或寵物資料。結果提供來源連結、距離及更新時間,不保證店家仍營業。伺服器快取最長 30 天,刪除帳號會一併移除。位置權限可拒絕;不收集行程紀錄。測試期間只向指定測試帳號開放,正式上線前會完成服務設定與安全檢查。

專業帳號與自動驗證

公開專業名稱、地址與社群網址前須完成資料提交、獨立自動身分及擁有權驗證,以及獨立 Apple 訂閱。一般語言模型只能協助辨讀文件文字,不能單獨證明證件真偽或持有人。驗證服務尚未接通時不收取真實證件或驗證費用,也不授予徽章。接通後會先列明供應商及其私隱政策,取得同意,再由供應商直接收集文件和自拍;Project P 不保存證件、自拍或證件號碼,只保存結果、提交同意及驗證參照。Project P 只接受自動驗證結果,不提供人工證件審查;供應商的處理與刪除期限依其合約及政策,不宣稱第三方絕無人員存取。7 天內 3 次公開聯絡資料違規可暫停專業發文 7 天,違規次數記錄最多保留 30 天。刪除帳號會移除本服務保存的專業資料。

付款與資料管理

數位訂閱由 Apple 處理付款;Project P 使用交易識別及驗證結果判斷訂閱權益,不取得信用卡號。TestFlight 使用 Apple 沙盒交易。你可在 App 匯出本機資料,或在帳號與雲端同步頁刪除雲端帳號。刪除 App 通常會移除 App 容器內資料,但 iOS Keychain 中的登入憑證可能在刪除 App 後仍保留;請先在 App 設定登出或選擇「清除這台裝置上的全部資料」。雲端同步資料會保留至你刪除雲端帳號。需要測試資料協助時,請透過 TestFlight 的開發者回饋管道,或寄信至 wayneyyma@gmail.com 聯絡。支援及刪除說明見 支援中心。

幫助、回報與基本使用統計

你送出的問題內容及後續對話會與帳號連結,提供給授權支援人員處理。可自行選擇附上 App/系統版本、裝置類型與語言;不自動附上照片、位置或小p聊天。已解決回報於最後更新 180 天後清理,未結案回報保留至處理完成或你刪除帳號;回報與回覆可隨雲端資料匯出及刪除。請勿在回報中提供密碼、證件或付款卡資料。

使用統計預設關閉。舊版的基本統計只記錄帳號、當日開啟 App 的時間、版本與語言。新版另行詢問你是否願意分享功能使用情況,不會把舊版同意自動當成新同意。你明確開啟後,我們會記錄與帳號連結的開啟 App、完成第一則回憶與七個入門步驟、查看方案、開始/取消/失敗的結帳及要求獎勵廣告等事件,以及 App 版本、語言、功能區、商品類別和伺服器接收時間;已通過平台驗證的相關購買或廣告獎勵會用來核對流程。這些事件不含輸入的文字、照片、精確位置或小p對話,不提供給廣告平台,也不作跨 App 追蹤。

你可在「幫助與回報」隨時關閉分享;伺服器確認關閉後會清除該帳號的使用事件與基本逐日紀錄,未送出的事件也會清除。重新開啟不會補傳停用期間的事件。使用事件最多保存 90 天,刪除帳號時一併移除;它們可隨雲端資料匯出。必要的付款驗證、PP 帳目、防詐及 AI 用量保護紀錄與可選使用分析分開,關閉分析不影響會員或點數。AI 成本後台只顯示按日期、功能與狀態彙總的估值與用量,不載入私人內容;估值不等於供應商發票或營收。後台的帳號、訂閱、點數及客服資料只供授權管理員使用,存取行為的稽核紀錄保留最多 180 天。素材更新只下載公開美術資料,不附帶登入憑證或私人資料。

小p Plus 與個人記憶

小p Plus 是另行啟用的月費會員雲端模式,使用 OpenAI GPT-6 Luna。啟用前會要求你同意傳送訊息、已同步的寵物資料及所選記憶;健康記錄另有選項。角色照片不會自動附在聊天請求內。訊息在 Cloudflare 的帳號專屬儲存區保存最多30天及最近200輪;你開啟記憶後,小p可從當次訊息保存明確表達的喜好、習慣與個性,最多200項,保留至你刪除。可在小筆記本查看、修改或刪除,亦包含於帳號匯出;刪除雲端帳號會一併清除。關閉記憶不會自動刪除舊筆記,但不再供後續回覆使用。雲端供應商依API資料政策處理,store:false不代表濫用監控記錄零保留,不宣稱端到端加密。

修改寵物資料、建立記錄或提醒均先展示待確認內容。尋找附近服務時,使用者每次主動同意提供概略位置;搜尋子請求僅含位置、服務類別及語言,不包含寵物檔案或整段對話。位置本身不加入長期記憶,但搜尋回答中的附近店名可能保留於聊天紀錄。評價及營業資訊附來源,未能查得時不補造。照片生成另進入寫真室,由使用者選圖並同意既有額度或付款流程。