Tabimi

隱私權政策

最後更新:2026 年 10 月 19 日

本頁為方便閱讀提供的參考翻譯；如有歧義，以英文版為準。

1簡短版

• 無帳戶、無登入、無註冊。
• 你的地圖、位置紀錄、點亮的區域和路線都留在你的裝置上，絕不上傳。
• 你收下的貼紙會備份到我們的貼紙雲：去背後的圖、你為它取的名字、拍攝時間，以及——如果拍攝地點在隱私區之外——拍攝地點（第 5 節）。
• 按下快門後，照片的一份副本可能會傳到我們的伺服器，用來檢查和修補去背。它不會被儲存，你可以在設定中關閉（第 4 節）。
• 原始照片從不保留——裝置上沒有，雲端也沒有。
• 匿名、不含座標的使用統計，可在設定中關閉（第 8 節）。無廣告、無第三方追蹤、無統計 SDK、無 Cookie。
• 我們從不出售或出租你的資料，也從不用於廣告。
• Tabimi 免費。

2我們的伺服器與服務供應商

我們為 Tabimi 營運四類伺服器：僅供下載的內容伺服器，向所有使用者提供相同的分享卡樣式；保存你收下之貼紙的貼紙雲（第 5 節）；查看新拍照片的雲端檢查伺服器（第 4 節）；以及接收匿名統計和意見回饋的端點（第 8、9 節）。

它們運行在 Cloudflare（Workers、R2 儲存和 D1 資料庫）上——Cloudflare 作為我們的基礎設施供應商，僅代表我們處理資料——以及我們自己營運的伺服器上。雲端檢查的資料透過 Cloudflare，或透過我們在中國大陸營運的中繼伺服器，到達我們自己的處理伺服器。這些伺服器可能位於中國大陸及其他國家或地區，因此你的資料可能在你所在國家或地區以外被處理。

和任何網路連線一樣，IP 位址等連線資訊會被處理以完成請求。我們不用它識別你，也不建立使用者剖析。如果連不上我們的伺服器，地圖、點亮和 Lumi 照常可用，相機會改用裝置上的本機去背。

3位置

Tabimi 使用裝置位置在你移動時點亮地圖——這是 App 的核心功能。位置儲存在你 iPhone 上的本機資料庫中；你的位置紀錄、路線和點亮的區域絕不會傳送給我們或任何人。你可以在 iOS 設定中控制位置權限，隨時關閉。

經你允許，Tabimi 可以在背景繼續點亮地圖，不開啟 App 也能記下你的足跡。背景位置同樣只留在你的裝置上。

唯一的例外是你主動收下的一個點：收下貼紙時，拍攝地點可能隨貼紙保存在貼紙雲中（第 5 節）。如果該點在隱私區內、拍攝時開著「隱身」，或當時沒有位置，就不會傳送。

4相機與照片

Tabimi 只在相機畫面開啟時使用後置鏡頭，把你看到的東西變成貼紙。去背在你的裝置上完成。原始照片從不儲存——裝置上不存，雲端也不存；只保留去背後的貼紙。

雲端檢查。按下快門後，App 可能把照片的一份副本——長邊縮到最多 3024 像素、JPEG 格式、已移除包括位置在內的中繼資料——連同裝置上產生的去背遮罩，傳到我們的雲端檢查伺服器。伺服器會判斷去背品質，能修時回傳一個修好的版本，由你選擇是否採用。副本只保留到給出回覆為止，隨即丟棄：不儲存、不寫入日誌、不作任何其他用途。雲端檢查預設開啟，你可以在設定中關閉，或限定只用 Wi-Fi。關閉後，去背完全在裝置上完成。

儲存到「照片」。當你點儲存時，Tabimi 會請求「僅加入」照片權限，並只加入這一張貼紙。它無法讀取你的相簿。

5貼紙與貼紙雲

你收下一張貼紙時，App 會把它備份到我們的貼紙雲（設定中顯示為「雲端收藏」），上傳以下內容：

• 貼紙圖像（帶白邊的去背圖，最大 2048 像素）及一張較小的縮圖；
• 你為它取的名字（如果有）；
• 拍攝時間及橫直方向；
• 拍攝地點——緯度、經度和精確度——僅當當時有位置、該點不在任何隱私區內、且「隱身」未開啟時才上傳。

上傳與一把隨機金鑰關聯：它由 App 在你的裝置上產生，保存在鑰匙圈中；我們的伺服器只保存它的單向雜湊。它不是你的姓名、電子郵件、Apple ID，也不是硬體或廣告識別碼。這把金鑰不透過 iCloud 鑰匙圈同步，只會隨裝置的加密備份移轉到新裝置。

我們使用這些副本只為替你保管貼紙：高畫質貼紙上傳成功後，手機只保留較小的副本，高畫質版從雲端顯示。我們不分析、不辨識、不查看你的貼紙，不把貼紙或其名字用於廣告、剖析或模型訓練，也不向任何人展示。圖像檔案私密儲存，隨圖保存的資訊（名字、時間、地點）靜態加密。

預設只在 Wi-Fi 下上傳，你可以在設定中允許使用行動網路。目前沒有關閉貼紙雲的開關——如果你不希望某張貼紙留在我們的雲端，請刪除它（第 12 節）。

6你的探索資料

你點亮的區域、你的軌跡和你的統計資料只存放在你裝置上的資料庫中，我們看不到。它們隨你正常的裝置備份保留（第 14 節），始終由你掌控。當你選擇從 App 分享圖片時，只有那張產生的圖片會離開裝置——而且只透過你執行的分享操作。分享圖不含地圖、路線、地址或座標。

7無帳戶、無登入

Tabimi 不要求你註冊、登入，也不要求提供姓名、電子郵件或任何聯絡方式。打開就能用。

8匿名使用統計——以及它絕不可能包含什麼

為了了解 Tabimi 的哪些部分好用（例如多少人完成了首次引導、多少人分享了卡片），App 會向我們傳送一小組固定的匿名產品事件——例如「完成引導」「完成一次分享」這樣的簡單事實，每條附帶時間戳記和基本的 App／裝置資訊（App 版本、iOS 主版本、裝置類別、語言）。它們歸在一個由 App 自己產生的隨機安裝識別碼下：它不是你的姓名、不是你的 Apple ID、不是硬體或廣告識別碼，重新安裝 App 後會重置。

這些事件絕不可能包含你的位置、座標、路線、點亮的區域、照片、貼紙或其名字、意見回饋內容或任何你輸入的文字——App 的程式碼只允許上述固定事件，伺服器也會拒收其他任何內容。這些統計不與你的身分關聯，不用於追蹤或廣告。

你可以隨時在設定中關閉「協助改進 Tabimi」來停止使用統計；關閉後 App 停止傳送事件，並丟棄尚未傳送的事件。此外：無廣告、無第三方追蹤、無第三方統計 SDK、無 Cookie。診斷訊息只寫入你裝置自己的系統日誌，我們不會收集。

9你主動傳送的意見回饋

App 中有一個選用的意見回饋表單。當且僅當你點擊傳送時，我們會收到：你的留言、App 版本和你的語言設定；傳輸網路還會告訴我們一個國家代碼。僅此而已。意見回饋絕不包含你的位置、地圖、貼紙或任何識別碼，我們只用它改進 App。

10分享與出售

我們不出售、不出租、不為廣告目的分享你的資料，也不向任何其他人揭露——除了第 2 節列出的、僅代表我們處理資料的基礎設施供應商，或法律要求的情形。

11兒童隱私

Tabimi 不向任何人（包括兒童）索取姓名、電子郵件或任何聯絡方式。如果你認為某位兒童的貼紙應當刪除，請在 App 中刪除，或寄電子郵件給我們（第 16 節）。

12資料的保留與刪除

裝置上的資料會一直保留，直到你刪除它或解除安裝 Tabimi。

在 App 中刪除一張貼紙，會在 App 下次連網時同時刪除它在貼紙雲中的副本。

如果你希望刪除雲端副本，請在解除安裝前先在 App 中刪除貼紙。解除安裝會抹除 App 的金鑰；之後，這些雲端副本將無法再從任何裝置存取（包括你自己），也無法再與你關聯，它們的高畫質圖對你也隨之遺失。這類副本會留在我們的儲存空間中：我們目前尚未定期刪除無法存取的副本，開始這樣做時會更新本政策。如果你已經解除安裝並希望刪除它們，請寄電子郵件給我們（第 16 節）；沒有金鑰，我們可能無法找到它們。

為雲端檢查傳送的照片從不保留（第 4 節）。匿名統計會保留，用於了解 App 的使用情況；意見回饋在對改進 App 有幫助的期間內保留。

13你的權利

視你所在地而定，GDPR、CCPA/CPRA 以及中國《個人信息保護法》等法律賦予你查閱、更正、刪除個人資料，反對或限制處理，以及撤回同意的權利。大部分權利你可以直接在 App 中行使：重新命名或刪除貼紙、關閉雲端檢查、關閉使用統計。其他請求請寄電子郵件給我們（第 16 節）。由於我們不掌握姓名、電子郵件或帳戶，只有能與你 App 的金鑰對應的雲端資料我們才能處理，因此部分請求可能需要 App 仍在裝置上。

14關於 Apple

Apple 提供作業系統、App Store，以及——如果你開啟——裝置備份和 iCloud 備份。你的裝置備份可能包含 Tabimi 的本機資料，加密備份中還可能包含 App 的金鑰；該備份由 Apple 建立和加密，受 Apple 隱私權政策約束，而非本政策。

15本政策的變更

我們可能不時更新本政策，並會在 App 以新的方式處理你的資料之前先行更新。上方的「最後更新」日期始終對應目前版本，任何重大變更都會在此展示。

16聯絡我們

對隱私有疑問，或有關於你資料的請求？請寄電子郵件至 apple@sensusai.io。