本頁為英文版 Privacy Policy 的中文譯本；如兩者不一致，以英文版為準。
1. 我們是誰
本政策說明 Mayuniverse（下稱「我們」）在你使用 Duck Do——macOS、iOS、Android 應用、本網站及相關線上服務（下稱「本服務」）——時如何處理個人資料。這些資料的資料控制者是 Mayuniverse 背後的法律實體 Beijing Weijing Technology Co., Ltd（統一社會信用程式碼 91110113MAELXWE75W，註冊地址 No. 183-2141, Longtang Road (Liqiao Section), Liqiao Town, Shunyi District, Beijing, China；見服務條款），聯絡方式見第 14 條。
2. 我們收集什麼
| 資料 | 具體內容 | 用途 |
|---|---|---|
| 帳號資料 | 郵箱、顯示名稱和頭像；如使用 Google 登入，還包括 Google 提供的標識和資料。 | 建立帳號、為你登入。 |
| 你發給 AI 模型的內容 | 對話裡的訊息、檔案和圖片，以及為你生成的回覆。 | 生成回覆（第 5 條）。 |
| 雲端對話、記憶與標籤 | 雲端對話、Duck Do 記住的偏好、標籤和提醒。 | 在你的裝置之間同步。 |
| 遠端存取流量 | 開啟遠端存取後，工作階段更新和你的回覆經我們的中繼在你自己的裝置之間轉發。 | 讓你在另一臺裝置上操控 Mac 上的工作階段。 |
| 用量與帳單記錄 | 使用的模型或工具、token 數、扣除的 credits、時間；儲值、訂單號、金額與支付狀態。 | 準確扣費、展示明細、財務記帳與防欺詐。 |
| 裝置與登入資料 | 已登入的裝置與應用工作階段、IP 地址和伺服器上的基本請求日誌。 | 安全、讓你可以登出裝置、排查問題。 |
| 你主動傳送的回饋與診斷 | 你的留言，加上應用版本、系統版本和機型；只有你選擇傳送時才包括脫敏後的診斷包。 | 回覆你、修復問題。 |
我們不會收到你完整的銀行卡或帳戶資訊：付款由 Creem、Apple 或 Google 處理，它們只向我們提供入帳所需的資訊（如訂單號、金額、幣種、國家和狀態）。
3. 留在你裝置上的資料
- Mac 上的助手工作階段。Mac 上工作階段的對話記錄及其對檔案的改動儲存在你的 Mac 上。只有為得到回覆所需的對話內容會發給 AI 模型（第 5 條）。
- 登入憑據儲存在裝置的安全儲存裡（Apple 裝置上為鑰匙串），退出登入即清除。
- 診斷日誌儲存在你的裝置上，只有你自己匯出或傳送時才會離開裝置。
- Claude Code 工作階段在 macOS 上用你自己的 Claude 帳號直接與 Anthropic 通訊。Duck Do 看不到也不儲存你的 Claude 憑據。
我們的應用沒有廣告、沒有第三方統計，也沒有自動崩潰上報。
4. 我們如何使用資料
- 提供本服務：登入、生成回覆、同步、遠端存取、提醒。
- 計費，處理購買與退款。
- 保障服務安全、防止欺詐與濫用、執行服務條款。
- 利用執行日誌和你發來的回饋提供支援、提升穩定性。
- 履行法定義務，例如稅務與會計記錄留存。
視你所在地區，我們處理資料的法律依據包括：履行與你的合同、我們的正當利益（安全、防欺詐、改進服務）、法定義務，以及在法律要求時取得的你的同意。我們不出售個人資料，也不為跨場景行為廣告共享個人資料。
5. AI 模型供應商
為了回答你，對話（包括你附帶的檔案或圖片）會經我們的模型服務發給你所選模型的供應商——例如 DeepSeek、智譜 AI（GLM）——或我們自己部署的模型。每次對話用哪個模型由你在應用裡選擇。
供應商處理這些內容以生成回覆。我們不會用你的內容訓練模型，並選擇 API 使用條款不允許其用這些內容訓練模型的供應商。
6. 我們與誰共享資料
我們只與幫助營運 Duck Do 的服務商共享個人資料（合同限制其用途），以及在法律要求時共享：
- AI 模型供應商——生成回覆（第 5 條）。
- Creem（Armitage Labs OÜ，網頁與桌面端購買的記錄商戶）、Apple、Google——付款、稅務、退款與應用內購買。
- Google——如果你選擇用 Google 登入。
- Cloudflare——我們網站與服務的網路分發與防護。
- Resend——傳送帳號電子郵件，如驗證電子郵件和重置密碼電子郵件。
- 伺服器託管商——執行我們服務的伺服器。
- 監管機構或其他方——法律要求、保護權利與安全，或在合併、收購時（會通知你）。
7. 資料存放在哪裡
模型供應商和服務商可能在其他國家處理資料。跨境傳輸個人資料時，我們採取適用法律要求的保障措施，例如標準合同條款。
8. 儲存多久
- 雲端對話、記憶與標籤：儲存到你刪除它們或刪除你的 Duck Do 資料為止。
- 帳號資料：帳號存續期間。
- 用量、購買與帳單記錄：按稅務和會計法規要求的期限儲存。
- 你裝置上的資料：直到你刪除。
9. 你的選擇與權利
- 刪除對話。刪除雲端工作階段會同時刪除我們伺服器上的記錄。
- 編輯或刪除記憶，隨時可在應用裡操作。
- 刪除你的 Duck Do 資料。在 iPhone 上進入「設定 → 刪除帳號」，會刪除我們伺服器上你的 Duck Do 資料。你在統一帳號平臺上的帳號承載 credits 餘額和購買記錄，會被保留，以免餘額和法定記錄丟失；如需一併登出，請寄電子郵件給我們。
- Mac 上的本地資料可在「設定 → 隱私」裡清理，或直接刪除應用資料目錄。
- 遠端存取預設關閉，開啟後也可以隨時關閉。
視你所在地區（例如 GDPR、英國 GDPR、加州 CCPA 或中國《個人資訊保護法》），你可能有權查閱、更正、刪除或匯出你的個人資料，反對或限制某些處理，以及撤回同意。請寄電子郵件至 [email protected]，我們會在法律規定的期限內答覆。你也可以向當地資料保護機構投訴。
10. 安全
我們採用傳輸加密（HTTPS/TLS）、短時效登入令牌與重新整理令牌輪換、可由你隨時撤銷的按裝置登入，以及伺服器存取控制。沒有絕對安全的系統；如發生影響你資料的安全事件，我們會按法律要求通知你。
11. 未成年人
我們不會有意收集兒童的個人資料；如你認為有兒童向我們提供了資料，請聯絡我們，我們會刪除。
12. 本網站
本網站是靜態網站：不設定 Cookie，不包含統計或廣告指令碼，也不載入任何第三方資源。託管服務商可能出於安全目的保留標準的伺服器日誌（如 IP 地址和瀏覽的頁面）。
13. 政策更新
我們可能更新本政策。如有重大變更，會透過應用內或電子郵件通知你。
14. 聯絡方式
Beijing Weijing Technology Co., Ltd（以 Mayuniverse 名義經營）
No. 183-2141, Longtang Road (Liqiao Section), Liqiao Town, Shunyi District, Beijing, China
隱私請求：[email protected]
一般支援：[email protected]