糯寶如何保護你的隱私
糯寶圍繞一個原則設計：盡可能在裝置端本機處理，只在功能需要時使用雲端，原始音訊與影像定期清理，不長期保存。本頁是她如何處理你的資料、你擁有哪些控制權的速查參考。
1. 錄音與錄影
糯寶不會持續保存錄音錄影。她會使用攝影機、麥克風和其他感測器與你互動；原始音訊和影像會定期清理，不會長期保存。依據不同功能，即時處理發生在裝置端或雲端。
- 裝置端優先。人臉辨識、手勢、喚醒詞和基礎環境感知都在本機處理。感測訊號會定期清理，不會長期保存。
- 雲端只短暫留存原始音訊與影像。更深入的對話、視覺理解和 Skills 可能使用雲端。原始音訊與影像會定期清理、不長期保存；語音對話可能轉錄成文字，文字可能進入長期記憶。
- 閉眼是一條誠實的界線。閉眼時影像不會上傳。音訊仍可能被處理——這樣你才能直接說一句「睜開眼睛」退出隱私模式，其間也可以照常和她聊天。閉眼是「不看」，不是「不聽」。
你的資料一覽
| 資料 | 糯寶怎麼處理 | 你的控制權 |
|---|---|---|
| 感測訊號 | 裝置端即時處理；定期清理，不長期保存。 | 守護模式下感知只留在裝置裡，不會到達雲端。 |
| 語音音訊 | 可能上傳雲端處理對話；原始音訊定期清理，不長期保存。 | 對話可能被轉錄；只有文字可能進入記憶。 |
| 攝影機畫面 | 依功能處理；原始影像定期清理，不長期保存。 | 讓她閉眼就是隱私模式：不上傳，也不做任何影像使用。 |
| 照片 | 僅在你授權後拍攝；儲存於私有雲端空間並在 App 顯示，直到你刪除。 | 隨時在 App 中查看、儲存到手機或刪除。 |
| 對話與記憶 | 文字記憶跟著這個糯寶儲存，用於個人化體驗；隨時間分層與摘要。 | 我們不會授權第三方用你的內容訓練他們的通用 AI 模型。糾正她，她就更新。 |
| 辨識資料 | 面部照片和少量語音樣本——只用於認出你，加密且最小化。 | 服務期間保留；刪除帳號後即刪除。 |
2. 隱私模式
你永遠不需要猜糯寶能看到、聽到什麼。每種模式都有清晰的界線，她也會讓你看見自己處於哪種狀態。
| 能力 | 全能模式 | 隱私模式 | 守護模式 |
|---|---|---|---|
| 語音對話 | |||
| 視覺感知 | |||
| 主動拍照 | |||
| 雲端處理 | |||
| 環境感知 | 僅裝置端 | ||
| 開啟方式 | 預設狀態 | 語音或 App | 在 App 中 |
| 退出方式 | — | 語音或 App | 僅限 App |
全能模式
- 她的日常狀態：完整的語音、視覺和多模態互動，包括辨識人臉、物體和正在說話的人。
- 涉及雲端的功能同樣遵循前述原則——原始音訊與影像定期清理、不長期保存，只有必要的文字可能進入記憶。
隱私模式
- 阻絕對影像的一切使用——不做視覺感知、視覺追蹤、主動拍照，也不根據畫面做判斷。語音互動照常進行。
- 開啟：對她說「糯寶，閉眼」或「別看我」，也可以在 App 中一鍵切換。退出：說「睜開眼睛」，或在 App 中恢復先前的模式。
- 隱私模式下她一定閉著眼睛——狀態一眼可見，不會出現「處於隱私模式卻睜著眼」的情況。App 會即時同步她的隱私狀態。
守護模式
- 她最強的隱私狀態：一切都在裝置上完成，她看到和聽到的任何東西都不會到達雲端。
- 這時她不能對話——但她仍然在你身邊：依然看得見你、用眼神跟隨你、回應你的觸摸，全部由端側演算法獨立驅動。
- 呼吸燈顯示粉紅色，狀態始終清晰可見。
- 只能在 App 中退出，不能透過語音切換。切回之後，守護期間的任何資訊都不保留、也不會被取用。
實體隱私動作
- 你可以隨時請她閉上眼睛，或請她轉過身去。
- 當她察覺到敏感時刻——比如有人正在換衣服——她可能會主動閉眼並轉身。
- 轉身給你一個清晰的實體界線；真正保證影像不上傳的，是閉眼。
3. 照片與拍攝
拍照和錄影需要你的明確授權。你可以用語音請她拍照，也可以在 App 中開啟主動抓拍——由她挑選值得記錄的瞬間。
拍攝之前
- 主動抓拍需要你在 App 中主動開啟，且在隱私模式下絕不觸發。
- 拍攝前她會給出「3、2、1」提示；每次主動抓拍後有 10 分鐘的冷卻時間。
照片存放在哪裡、誰能看到
- 照片上傳到私有雲端空間並在 App 中顯示——只要你不刪除，就一直留在你的相簿裡。
- 只有綁定同一個糯寶的家庭成員看得到。存取連結帶簽章且有時效，外部無法開啟。
- 你可以隨時在 App 中查看照片、儲存到手機，或從雲端刪除。
- 偵測到隱私敏感場景時，她會清除裝置本機的圖片快取，不在裝置上留下敏感圖片。
4. 記憶與個人化
糯寶的記憶是文字，跟著這個糯寶儲存，採用分層結構（工作記憶、短期、長期），並隨時間回顧和摘要——近期內容更清晰，久遠細節被濃縮。
她可能記住什麼
- 你的名字、家人和關係；偏好、生日和重要事件。
- 進行中的專案、習慣，以及你們對話的脈絡。
- 你介紹給她的東西——寵物、玩偶、常用物品——她會記住它們的樣子和名字，好在下次認出它們。這是關於物品的記憶，不是用來辨識你身分的資料。
記憶的用途——以及不會的用途
- 記憶只有一個用途：你自己的糯寶體驗。我們不會授權第三方用你的內容訓練他們的通用 AI 模型。
- 如果你糾正了她記住的資訊，她會據此更新。
- 記憶跟著這個糯寶，而不是你的手機或帳號：重新開機、韌體更新、換手機重新登入，記憶都不會遺失。如果換的是糯寶本體，請在換機前聯絡客服申請記憶轉移，不要自行恢復原廠設定。
今天你能刪除什麼
- 照片可以在 App 中逐張刪除。
- 目前還不能在 App 內逐筆瀏覽和刪除單筆記憶。更完整的記憶管理、刪除和匯出功能正在建置中，上線後我們會更新本頁。
- 刪除帳號會解除與裝置的關聯，你的個人資料（包括辨識資料）將納入我們的刪除流程處理。
5. 資料安全
- 你的資訊在儲存時加密，並盡可能做去識別化處理。
- 每位使用者的資料分開儲存，不同人的記憶絕不混在一起。
- 系統會嘗試辨識並過濾明顯敏感的資訊——如身分證字號、住家地址——使其不進入長期記憶。
- 你的資料由自動化系統處理。除非有具體情形需要——例如客服協助你排查問題——我們不會人工查看你的個人資料；確有必要時，存取也限於該情形所必需的範圍，並受存取控制、權限分級以及員工與合作方的保密義務約束。具體情形以隱私權政策為準。
- 我們所仰賴的第三方 AI 模型和雲端服務，都必須遵循相應的資料處理規範。
- 為了認出你，她可能保留最小化的辨識資料（面部照片、少量語音樣本）——只用於辨識，服務期間保留，刪除帳號後即刪除。
6. 兒童與情感安全
糯寶不會自動判斷跟她說話的是不是孩子，界線由你來設定。App 的「裝置設定 → 表達風格」有兩個選項：「家庭友善」是預設項，不使用髒話或粗俗用語；「自然表達」則允許更直接、尖銳或帶諷刺的語氣。你還可以加入封鎖詞，指定她不能說出的字詞。這些是裝置設定，對之後的每一次回覆生效，角色扮演或「解除限制」之類的要求都覆蓋不了。
在基礎 AI 模型內建的安全系統之上，我們還加入了自己的過濾和安全層——一個會與人建立情感連結的夥伴，需要比問答工具更嚴格的界線。糯寶不是醫療、心理治療或監護裝置；這些設定也不能取代家長的看顧。你可以透過 App 中的睡眠計畫輔助管理使用時間。
7. 常見問題
糯寶會一直錄音錄影嗎？
不會。她會使用攝影機、麥克風和感測器與你互動；原始音訊和影像會定期清理，不會長期保存。依據不同功能，即時處理發生在裝置端或雲端。
閉眼之後還有內容上雲端嗎？
影像不會。音訊仍可能在雲端處理——這樣你才能直接說「睜開眼睛」退出隱私模式，其間也能照常和她聊天。閉眼管的是影像，不是全部關閉的總開關。
閉眼和隱私模式是同一件事嗎？
是同一件事。讓她閉上眼睛就是進入隱私模式：阻絕對影像的一切使用——不做視覺感知、追蹤、主動拍照或基於畫面的判斷——同時保留語音互動。閉著的眼睛就是這個模式看得見的標記，不會出現「隱私模式下睜著眼」的情況。
守護模式是什麼？
她最強的隱私狀態：一切都在裝置上運作，她感知到的任何資訊都不會到達雲端。這時她不能對話，但依然看得見你、用眼神跟隨你、回應你的觸摸——全部由端側演算法驅動，呼吸燈顯示粉紅色。守護期間的資訊事後不會被保留或取用。
她拍的照片安全嗎？
拍照需要你的明確授權。照片儲存在私有雲端空間，只有綁定同一個糯寶的家庭成員看得到，存取連結帶簽章且會過期。你可以在 App 中查看、儲存或刪除。
我的資料會被拿去訓練 AI 嗎？
你的記憶只用於支援你自己的糯寶體驗。我們不會授權第三方用你的內容訓練他們的通用 AI 模型。
公司員工會看我的對話嗎？
正常使用中不會——你的資料由自動化系統處理。只有在客服協助你排查問題這類具體情形下才可能需要人工查看，且限於該情形所必需的範圍，並受存取控制、權限分級和保密義務約束。具體情形以正式隱私權政策為準。
我可以刪除糯寶的記憶嗎？
照片今天就可以在 App 中刪除。逐筆刪除單筆記憶的功能暫未提供；更完整的記憶管理、刪除和匯出功能正在建置中，刪除帳號會將你的個人資料納入刪除流程。
8. 疑問與聯絡
關於個人資料處理的法律細節，請閱讀隱私權政策。如果本頁沒有回答你的隱私問題，歡迎來信 support@pophie.com。