隱私權政策

生效日期：2026 年 6 月 8 日 · 最後更新：2026-07-03

Kensora 以你的隱私為核心而打造。本政策以平易近人的語言說明哪些資料保留在你的裝置上、哪些只在你主動選擇時才會離開裝置，以及我們絕不做的事。本政策適用於 Kensora iOS 應用程式及本網站（kensora.io），兩者均由 Kensora, Inc.（德拉瓦州公益公司，以下簡稱「Kensora」、「我們」）營運。如有疑問，請聯繫：privacy@kensora.io。

簡短版本

• 你的日誌、健康數據、照片、聯絡人、行事曆、位置記錄，以及任何已連結的財務資料，預設均保留在你的裝置上。
• 我們不會出售你的資料、投放廣告，也不會將你的個人資料用於針對你的行銷。
• 我們在裝置外持有的個人資料，僅限於你主動傳送的部分：你的「以 Apple 登入」識別碼、你所提供的電子郵件地址，以及（僅在你開啟選擇性雲端聊天時）你所傳送的訊息，加上應用程式在你的裝置上選取的少量背景資訊以回答你的問題（從不包含你的完整日誌、健康記錄或行事曆）。
• 雲端聊天在你接受其資料協議前不會傳送任何內容（可於設定過程中或之後在「設定」中選擇），並可隨時關閉。
• 尋找你認識的人這項功能預設為關閉，需自行開啟；若你開啟此功能，Kensora 僅會上傳你聯絡人電子郵件的單向雜湊值以尋找配對，不會上傳電子郵件本身，且只會顯示已選擇讓他人找到自己的使用者。
• Kensora 適用於 18 歲及以上的成年人。

保留在你裝置上的資料

根據設計，Kensora 所處理的最敏感資料，除非你明確選擇傳送，否則絕不會離開你的手機：包括你的日誌條目、Apple Health 數據、相片圖庫（Kensora 在你的裝置上標記相片內容）、聯絡人、行事曆，以及任何你曾到訪地點的地圖（僅在裝置上建立與儲存）。Kensora 在本機讀取這些資料以提供功能；開啟應用程式不會上傳它們。

我們收集的資料及原因

帳號身份

你以 Apple 登入。Apple 提供 Kensora 一組穩定的識別碼（若你允許，也會提供姓名與轉發電子郵件）。我們僅用此資訊建立你的個人資料，並透過你自己的私人儲存空間同步資料。不需要另外設定 Kensora 密碼，也就不存在密碼外洩的風險。

健康與體能資料（Apple Health）

若你連結 Apple Health，Kensora 會讀取睡眠、活動量及心率趨勢等訊號，以使當日的建議更加貼切。此資料在你的裝置上處理，絕不出售、絕不用於廣告，也絕不會基於第三方自身目的而與其分享。請參閱消費者健康資料隱私權政策。

位置與天氣背景資訊

為了在「看見／為什麼」區域顯示天氣與附近地點的背景資訊，Kensora 會將大略的城市級別位置傳送至 Apple 的天氣與地理編碼服務。傳送的僅為粗略座標，且僅用於該次查詢；Kensora 不會儲存此資訊，也不會將其與你的帳號關聯。這與你曾到訪地點的地圖無關，後者僅在你的裝置上建立與保存，絕不上傳。此功能預設為開啟，你可以在「設定」中關閉。

電子郵件與聯絡

若你加入早期使用名單或寄送電子郵件給我們，我們會保留你提供的電子郵件地址以便與你聯繫。

尋找你認識的人（選擇性聯絡人探索）

Kensora 可協助你找出哪些聯絡人已在使用 Kensora，讓你在應用程式中邀請他們。此功能預設為關閉，並透過兩種方式保護實際的聯絡人資料。若要尋找他人，Kensora 會在你的裝置上為每位聯絡人的電子郵件地址或電話號碼建立單向雜湊值（一組經過混淆的指紋），並僅傳送這些雜湊值進行配對比對；你聯絡人的真實電子郵件地址與電話號碼絕不會離開你的裝置，且你只會看到已自行選擇讓他人找到的使用者。若要讓他人找到你，你可以提供電子郵件地址或電話號碼，我們會傳送一次性驗證碼（透過電子郵件或簡訊）以確認所有權，並僅儲存與你帳號關聯的雜湊版本；你可隨時關閉此功能或移除資料，屆時該筆紀錄將被刪除。此目錄僅保存這些雜湊值及「可被找到」的標記，不包含你的訊息、健康資料或任何你所撰寫的內容，且僅對雜湊後的電子郵件地址與電話號碼進行配對。

付款

若你購買雲端點數，付款處理商（Apple 及 Stripe）會處理交易。我們僅收到購買完成的確認通知及你帳戶餘額的紀錄；我們不會收到或儲存你的完整卡號。

財務資料（選擇性，透過 Plaid）

Kensora 可選擇性地連結你的銀行或信用卡帳戶，以驅動其預算功能：在應用程式內查看你的消費、餘額、即將到期的帳單及定期訂閱。若你選擇連結帳戶，連結過程透過 Plaid Inc. 完成。你的銀行憑證直接輸入至 Plaid，因此 Kensora 從不查看或儲存你的銀行帳號或密碼。透過 Plaid，我們收取唯讀資料：交易紀錄、餘額，以及信用卡到期日等詳情。Kensora 無法移動資金、進行付款或變更你帳戶中的任何內容。

你的財務資料與健康資料一樣，以加密方式儲存在你的裝置上。我們的伺服器僅將資料從 Plaid 轉發至你的裝置，不保留該財務資料的副本；為維持連線正常運作，伺服器會保存一個加密的 Plaid 存取憑證，該憑證將於你取消連結帳戶時撤銷。財務資料絕不出售、絕不用於廣告、絕不用於訓練 AI 模型，也絕不基於任何第三方自身目的而分享。你可隨時在「設定」中取消連結帳戶，屆時所有存取將立即停止；刪除你的資料或帳號時，財務資料也會一併刪除。你也可以直接至 my.plaid.com 管理或撤銷 Plaid 的連線。Plaid 對你資料的處理方式，請參閱 Plaid 終端使用者隱私權政策。

網站分析

本網站使用 Plausible Analytics，這是一項尊重隱私、不使用 Cookie 的服務。它僅收集匯總、匿名的使用資料（頁面瀏覽量、來源、大略國家、裝置類型），不儲存你的 IP 位址，不使用 Cookie，也不跨網站追蹤你。 另外，安全頁面會向我們自己的伺服器僅詢問你連線的國家/地區，以便顯示你所在位置可用的危機熱線；該結果只在那一刻於你的瀏覽器中使用，絕不會被儲存，也絕不會與你連結。

診斷資訊

Kensora 將基本的當機與效能診斷資訊保留在你的裝置上，以協助我們修復問題。這些資訊僅在你選擇時才會離開你的裝置，方式是在「設定」中點選「回報問題」，將裝置上的紀錄附加至你傳送給我們的電子郵件中。Kensora 不會自動收集當機或使用資料。

選擇性雲端 AI（及其傳送內容）

Kensora 可使用雲端 AI（Anthropic 的 Claude）來協助 Kensora 聊天功能。在你接受其資料協議前，不會傳送任何內容，該協議可於設定過程中選擇，或之後在「設定」中調整。當功能開啟且你使用它時，以下內容會離開你的裝置：

• 你在 Kensora 聊天中輸入的訊息文字。
• 一段簡短的應用程式生成「當日摘要」（例如：睡眠時間較短，行程繁忙），以使回覆更貼切。
• 應用程式在你的裝置上選取的少量相關背景資訊，例如簡短的健康訊號、日誌節錄或行事曆項目，僅在有助於回答你的問題時才會傳送。Kensora 不會上傳你的完整日誌、完整健康記錄或整個行事曆。
• 關於你生活中的人，僅傳送名字或稱謂（「你的兄弟」、「一位同事」），絕不包含電話號碼、電子郵件或你的通訊錄。
• 相片預設在你的裝置上進行描述。更豐富的雲端相片描述為獨立的選擇性功能，需另行開啟。
• 網路搜尋（選擇性，預設關閉）。若你為裝置端模型開啟網路搜尋，你的搜尋查詢會透過 Kensora 傳送至搜尋提供商（Brave Search）以取得結果。傳送的僅為查詢內容，不包含你的健康資料、日誌或身份資訊。
• 財務資料（選擇性，預設關閉）。若你開啟此功能，僅在有助於回答你的問題時，才會傳送你已連結帳戶的相關資訊（餘額、近期消費、可安全支出的金額），絕不包含你的完整財務記錄。
• 評估分數（選擇性，預設關閉）。若你開啟此功能，你所記錄的評估分數（例如 PHQ-9 或 GAD-7）可以傳送，讓聊天功能參考你自己的數字。這些分數絕不會被視為診斷依據。

你可以在「設定」中縮小或關閉每個類別的傳送範圍。

其他參與方（服務提供商）

我們僅與維持 Kensora 運作所需的提供商共享資料，且僅用於此目的：

• Apple：提供「以 Apple 登入」、你的私人資料同步及應用程式內購。
• Anthropic：接收雲端聊天文字以生成回覆。根據 Anthropic 的商業 API 條款，此資料不用於訓練其模型，並在 30 天內自動刪除。若 Anthropic 提供零資料保留方案且 Kensora 符合資格，我們將啟用此方案，使資料更快刪除。
• Netlify：託管本網站及聊天代理。代理僅轉發你的請求，並僅保留計費用途的使用次數計數，不保留你的訊息內容。
• Stripe：處理在網頁上購買點數的交易。
• Plaid：若你連結銀行或信用卡帳戶，Plaid 會連接至你的金融機構，並將唯讀帳戶資料傳送至你的裝置。請參閱 Plaid 終端使用者隱私權政策。
• Brave Search，僅在你為裝置端模型開啟網路搜尋時：接收搜尋查詢（透過 Kensora 傳送，Kensora 不儲存此內容）以回傳結果。Brave 對查詢的處理方式由 Brave 隱私權政策規範。
• Neon，僅在你使用聯絡人探索功能時：一個受管理的資料庫，儲存「尋找你認識的人」目錄的少量資料（雜湊後的電子郵件與電話號碼對應至帳號，加上「可被找到」標記），絕不包含你的訊息、健康資料或真實電子郵件地址與電話號碼。
• Brevo，僅在你選擇以電子郵件讓他人找到你、以電子郵件驗證碼登入，或訂閱我們的電子郵件更新時：傳送確認你擁有該電子郵件地址的一次性驗證碼，若你訂閱，也會發送我們偶爾傳送的更新。對於更新訂閱名單，Brevo 僅保存你提供的電子郵件地址與姓名。Brevo 是一家歐洲服務商，託管於歐盟境內，與我們簽有資料處理協議；它不會收到你的健康資料或訊息。
• Twilio，僅在你選擇以電話號碼讓他人找到你時：傳送並驗證確認你擁有該電話號碼的一次性驗證碼。Twilio 是一家美國服務商，與我們簽有資料處理協議；它僅收到你的電話號碼以傳送驗證碼，不會收到你的健康資料或訊息。

我們絕不做的事

• 我們絕不出售你的個人資料。
• 我們絕不利用你的個人資料投放針對性廣告。我們沒有廣告業務。
• 我們絕不使用你的個人資料訓練我們自己的模型，也絕不將其出售作為訓練資料。
• 我們絕不代你向任何人傳送訊息。
• 我們絕不在 Kensora 應用程式中嵌入第三方廣告、分析或追蹤軟體。

我們不會透過自動化處理對你做出具有法律效力或類似重大影響的決定；Kensora 所呈現的任何模式，是供你自我反思之用，而非診斷依據。

安全保護

Kensora 在任何內容傳送至雲端之前，會執行確定性的裝置端安全檢查。若訊息包含與危機相關的語言，應用程式會顯示支援資源（包括當地的危機專線），或（僅在你已設定的情況下）提醒你聯繫信任的聯絡人。該文字完全在你的裝置上處理，絕不傳送至雲端。Kensora 不是危機服務，也無法偵測或預防緊急情況。請參閱安全與危機資源。

你的隱私權利

根據你所在地區，你可能享有存取我們所持有個人資料、更正或刪除資料、取得副本，以及退出任何個人資料「出售」或「分享」的權利。Kensora 不出售或分享你的個人資料，且我們絕不因你行使隱私權而差別對待你。你的大部分資料存放在你的裝置上，你可以直接在「設定」中匯出或刪除：

• 從應用程式內的「設定」存取並匯出你的資料。
• 從應用程式內的「設定」刪除你的聊天記錄，或你的帳號及其所有資料。
• 隨時關閉雲端聊天；新訊息將立即停止傳送。
• 中斷連結 Apple Health 或任何已連結的裝置。
• 隨時在「設定」中關閉聯絡人探索並移除你的可被找到電子郵件或電話號碼，屆時使你可被找到的雜湊紀錄將被刪除。

對於裝置外保存的任何資料，請發送電子郵件至 privacy@kensora.io，我們將在 45 天內回覆（在法律允許的情況下，可於通知後延長一次）。

請勿出售或分享／全球隱私控制。我們不出售或分享你的個人資訊，因此無需退出任何項目。若你的瀏覽器在造訪本網站時傳送全球隱私控制（GPC）信號，我們將予以遵守；由於我們本就不出售或分享個人資訊，無論如何均不存在出售或分享的情形。

限制敏感資料的使用。我們僅將你的敏感健康與身心健康資料用於提供你已開啟的功能，絕不用於廣告、分析或出售。你可隨時透過關閉某項功能、中斷連結資料來源或在「設定」中刪除資料，進一步限制或停止此類使用。

加州居民，個人資訊類別。

在過去 12 個月內，我們收集了：識別碼（你的「以 Apple 登入」識別碼；若你提供，也包含你的電子郵件地址）；商業資訊（購買紀錄）；網路或使用資訊（匯總、不使用 Cookie 的網站分析資料）；財務資訊（僅在你透過 Plaid 連結帳戶時，以加密方式儲存於你的裝置上）；以及敏感個人資訊（你輸入或連結的健康與身心健康資料，在你的裝置上處理）。資料來源：直接來自你本人、你的裝置，以及你所連結的服務（Apple、Plaid）。我們僅向上述服務提供商揭露個人資訊，且僅用於應用程式的運作。我們不出售或分享個人資訊，且不會將敏感個人資訊用於提供你所要求的服務以外的目的。

國際資料傳輸。

Kensora 在美國營運。當你使用需要資料離開裝置的功能時（例如選擇性雲端聊天、聯絡人探索或網頁購買），相關個人資料將在美國由我們及上述服務提供商進行處理與儲存。若你位於美國境外，透過開啟這些選擇性功能，即表示你同意你的資訊被傳輸至美國並在當地處理；美國的資料保護法律可能與你所在地區有所不同。我們採取合理措施加以保護，包括與提供商簽訂資料處理協議，以及在法律要求的情況下，採用以下地區專節所述的保護措施。我們對資料的處理方式負有責任。

歐盟、歐洲經濟區、英國及瑞士（GDPR／英國 GDPR）。

若你位於歐洲經濟區、英國或瑞士，本節與本政策其餘部分一併適用於你，且歐盟《一般資料保護規則》（GDPR）、英國 GDPR 或瑞士《聯邦資料保護法》（FADP）規範我們處理你個人資料的方式。

• 資料控制者。Kensora, Inc. 是本政策所述個人資料的控制者。聯絡方式：privacy@kensora.io。
• 歐盟／英國代表。GDPR 第 27 條／英國 GDPR 要求我們在歐盟／歐洲經濟區及英國指定資料當事人的代表。我們的指定代表及其在歐盟與英國的聯絡地址將列於此處；在此之前，你可直接透過 privacy@kensora.io 聯繫我們。
• 法律依據。我們依據：你的同意，適用於每項將資料傳送至裝置外的選擇性功能（雲端聊天、更豐富的雲端相片描述、網路搜尋、財務資料、評估分數及聯絡人探索），以及處理你的健康與身心健康資料（屬於第 9(2)(a) 條所定義的特殊類別資料）；履行合約，以提供核心應用程式功能及處理你的購買；以及我們在維持服務安全與正常運作方面的合法利益，並與你的權利取得平衡。在我們依據同意的情況下，你可隨時在「設定」中撤回同意，而不影響撤回前已進行的處理。
• 你的權利。你有權存取、更正、刪除（「被遺忘」）、限制及攜帶你的個人資料，有權反對基於我們合法利益的處理，並有權隨時撤回同意。你可在「設定」中自行行使大部分權利；對於裝置外保存的資料，請發送電子郵件至 privacy@kensora.io。我們將在一個月內回覆（對於複雜的請求，可在通知後延長兩個月），且不收取任何費用。
• 自動化決策。我們不會僅依靠自動化方式對你做出具有法律效力或類似重大影響的決定；Kensora 所呈現的任何模式，是供你自我反思之用，而非診斷依據。
• 國際傳輸。你的資料在美國處理。對於此類傳輸，我們依據歐洲委員會的標準合約條款（針對英國資料附加英國國際資料傳輸補充協議）、在適用的情況下依據充分性決定（例如已通過歐盟-美國資料隱私框架認證的提供商），以及對於你自行開啟的選擇性功能，依據你對傳輸的明確同意（第 49(1)(a) 條）。
• 投訴。請先聯繫我們，以便我們改善。你也有權向你的監管機構提出投訴：在歐洲經濟區，請聯繫你的國家資料保護機構（可透過歐洲資料保護委員會查詢）；在英國，請聯繫資訊委員辦公室（ICO）；在瑞士，請聯繫聯邦資料保護與資訊委員（FDPIC）。
• 資料外洩通知。若外洩可能對你的權利與自由造成風險，我們將在法律要求的情況下於 72 小時內通知相關監管機構，並在風險較高時毫不拖延地通知你。

加拿大、澳洲及紐西蘭。

若你位於上述任一國家，本政策與當地隱私法一併適用於你（加拿大的 PIPEDA、澳洲隱私原則，以及紐西蘭 2020 年《隱私法》）：

• 存取與更正。在「設定」中存取、匯出、更正或刪除你的資料，或發送電子郵件至 privacy@kensora.io 處理裝置外保存的資料。
• 投訴。若你對我們處理資料的方式不滿意，請先聯繫我們，以便我們嘗試改善。你也可以向你的隱私監管機構投訴：在加拿大，請聯繫加拿大隱私委員辦公室；在澳洲，請聯繫澳洲資訊委員辦公室；在紐西蘭，請聯繫隱私委員辦公室。
• 資料外洩通知。若外洩可能造成重大傷害的實際風險，我們將在各地法律要求的時限內通知你及相關監管機構（加拿大的 OPC、澳洲《應通報資料外洩方案》下的 OAIC，或紐西蘭的 OPC）。

資料保留

裝置上的資料在你刪除它或移除應用程式之前會持續保存。傳送至 Anthropic 的雲端聊天內容，根據 Anthropic 的商業 API 條款，將在 30 天內自動刪除；若 Anthropic 提供零資料保留方案且 Kensora 符合資格，我們將啟用此方案，使內容更快刪除。來自已連結帳戶的財務資料僅存於你的裝置上，並於你取消連結帳戶、刪除資料或移除應用程式時一併移除。購買紀錄將保留至會計與法律義務所需的期限為止。

伺服器功能日誌（僅含元數據，絕不含訊息內容）約保留 24 小時。使用量與點數餘額計數在你的帳號有效期間保留，並在你刪除帳號時一併刪除，但稅務與會計法規要求保留的最低購買紀錄除外（通常最長 7 年）。

兒童

Kensora 適用於 18 歲及以上的成年人，並非針對兒童設計。我們不會在知情的情況下向 18 歲以下人士收集個人資料。若你認為有未成年人向我們提供了資料，請聯繫 privacy@kensora.io，我們將予以刪除。

安全性

我們在設計 Kensora 時，盡量將你最私密的資訊保留在你的裝置上，並將離開裝置的資料降至最少；我們也針對所處理的資料維持適當的行政、技術與實體安全措施。沒有任何傳輸或儲存方式是完全安全的，但安全性是我們的首要目標，而非事後考量。

如需回報安全疑慮，請發送電子郵件至 privacy@kensora.io。

若發生資料外洩。

若我們發現影響你可識別健康資料的外洩事件，我們將毫不拖延地，並在法律要求的時限內，通知你及相關監管機構（包括依據《健康外洩通知規則》通知美國聯邦貿易委員會），並告知你所發生的事情、涉及的資料，以及你應採取的步驟。

本政策的變更

若我們進行重大變更，我們將更新本頁及「最後更新」日期，並在適當情況下於應用程式內標註重要變更。

聯繫我們

對隱私有疑問？請發送電子郵件至 privacy@kensora.io 或 hello@kensora.io。

你也可以透過郵寄方式聯繫我們：Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653。

閱讀使用條款 → 消費者健康資料政策 → 安全與危機資源 →