隱私權政策 Privacy Policy
最後更新 2026-10-04(前版 2026-09-12) · 適用於 iOS App「收藏櫃 Tanako」
一句話
你的收藏只存在你的手機裡。收藏櫃沒有帳號、沒有廣告、不做追蹤。我們只收集三種東西：① 匿名的使用統計（哪些功能被用到，用來改進 App）；② 你主動使用「AI 記錄」時送出的那幾張截圖或那段文字，交給 AI 整理成清單，整理完伺服器不保留；③ 新增收藏品時，縮小後的去背照會送去讓 AI 建議分類與實物尺寸，伺服器同樣不保留。
App 會用到的權限
- 相機：只在你按下「拍照」時開啟，用來拍攝收藏品。照片直接存進 App 的私有儲存空間；只有下面「AI 判斷分類與尺寸」說的那張縮小去背照會送出，原圖不會上傳。
- 照片圖庫：只在你選「從相簿選擇」或「截圖記錄」時讀取你挑選的那幾張，App 不會掃描整個圖庫。
- 加入照片：只在你在「分享櫃子」按「儲存圖片」時使用，把你做好的分享圖存進相簿；只能新增、不會讀取你的相簿。
- 麥克風與語音辨識：只在「錄音記錄」按住說話時使用，把你說的話轉成文字。裝置支援時轉寫完全在手機上完成；不支援的機型由 Apple 的語音辨識服務處理（依 Apple 隱私政策）。錄音本身不會送到我們的伺服器，只有轉出來、你確認過的文字會在你按「解析」時送出。
去背（主體分割）完全在裝置上運算，不經過任何網路服務。
除了上面三項，App 不會要求任何其他權限：不使用定位、聯絡人、行事曆或健康資料。
AI 記錄（預購與許願）
先問過你才會送出。第一次使用任何 AI 功能（AI 記錄、或新增收藏品時的 AI 判斷）之前，App 會先說明會送出什麼、送到哪裡，並請你同意；不同意就不會送出任何東西，App 其他功能照常使用。你可以隨時在「我的」頁面的設定裡開啟或關閉。
這是選用功能，只在你按下「解析」時才會連網：
- 送出什麼：你挑的對話截圖（縮小後的 JPEG），或錄音轉出的文字。
- 送到哪裡：先到我們架在 Cloudflare 上的轉送伺服器，再交給 Anthropic 的 Claude AI 整理成清單。轉送伺服器不儲存、不記錄截圖與文字內容，只記錄次數，用來計算免費試用與防止濫用。
- Anthropic：依其商用 API 條款處理，不用於訓練模型，並在其規定的期限內刪除。
- 留在手機上的：整理好的清單，以及你那次挑的截圖（讓你之後在詳情頁對照）。刪除那一筆或刪除 App 即一併刪除。
- 試用次數：用 Apple 的 DeviceCheck 記錄這台裝置用過幾次，DeviceCheck 不會讓我們知道你是誰。
資料存放與刪除
所有照片、名稱、數量、價格、購入日與備註都存在 App 的沙盒內。刪除 App 即刪除全部資料。你也可以在 App 內逐件、逐層板、逐櫃刪除。
資料會隨 iPhone 的系統備份（iCloud 備份或電腦備份）一併保留，這由 Apple 的備份機制管理，我們無法讀取。
購買與訂閱
VIP（月訂閱、年訂閱與永久解鎖）都透過 Apple 的 App 內購買完成。付款資訊由 Apple 處理，我們不會取得你的姓名、信用卡或 Apple 帳號資料。App 只從 Apple 取得「是否已解鎖」的狀態，用來解除額度上限。
AI 判斷分類與尺寸（收藏品）
新增收藏品、或在「堆疊」模式補上舊收藏的資料時，App 會在背景請 AI 建議這件東西屬於哪個分類、是什麼商品類型（公仔、海報、立牌…）、實際有多高：
- 送出什麼：去背後的收藏品照片，縮小到長邊 512 像素、轉成 JPEG；新增時另附這座櫃的分類名稱（讓 AI 從裡面挑一個）。不送原圖、名稱、價格、備註或任何其他資料。
- 送到哪裡：同「AI 記錄」，經我們架在 Cloudflare 上的轉送伺服器交給 Anthropic 的 Claude AI。轉送伺服器不儲存、不記錄照片內容，只記錄次數，用來防止濫用；Anthropic 依其商用 API 條款處理，不用於訓練模型，並在其規定的期限內刪除。
- 留在手機上的：AI 建議的分類、商品類型與高度，你可以隨時修改；改過的值 AI 不會再覆蓋。
- 這項判斷不扣 AI 記錄的免費次數。沒有網路時就不送，欄位留空，App 照常使用。
使用統計與第三方
App 使用 TelemetryDeck 收集匿名的使用統計（例如開了哪一頁、新增了幾件、去背有沒有成功），用來決定接下來改哪裡。統計不含照片、名稱、價格或任何你填的內容，使用的是無法還原的匿名識別碼，不會與你的身分連結。
除了 TelemetryDeck 與上面「AI 記錄」提到的 Cloudflare、Anthropic，App 不整合其他第三方服務（無廣告、無崩潰回報）。「支援」與「使用條款」連結會開啟外部網頁，其隱私政策由各自網站負責。
我們不做任何追蹤。App 不使用廣告識別碼（IDFA），不會把你的資料與其他公司的 App 或網站串接，也不會為了廣告或成效評估分享給任何第三方；因此 App 不會出現要求「允許追蹤」的系統彈窗。
兒童
本 App 不要求帳號、不收集可識別個人的資料，也不會刻意收集 13 歲以下兒童的資料。
政策變更
若日後新增需要收集資料的功能（例如 iCloud 同步），會先更新本頁並在 App 更新說明中告知。
聯絡
任何隱私相關問題請來信：poyu909090@gmail.com
English summary
Your collection stays on your device. Tanako has no account, no ads and no tracking. We collect only (1) anonymous usage statistics via TelemetryDeck (which features are used; no photos, names, prices or anything you type, not linked to you), and (2) the screenshots or text you choose to send when you use the optional AI Record feature: they pass through our Cloudflare relay (which does not store content, only counts requests for the free trial and abuse limits) to Anthropic's Claude API, which processes them under its commercial terms, does not use them for training and deletes them within its retention period. The resulting list and the screenshots you picked stay on your device. When you add a collectible (or when the Pile view fills in details for older items), a downscaled copy of the background-removed photo (512 px, JPEG) — plus, when adding, your cabinet's category names — is sent the same way to suggest a category, product type and real-world height; nothing else is sent, the relay does not store it, and you can change the suggestion at any time. Voice notes are transcribed on-device where supported (otherwise by Apple's speech service); the audio itself is never sent to our server. Free-trial usage is counted with Apple DeviceCheck, which does not identify you. Background removal runs entirely on-device. Nothing is sent to AI until you agree: before you first use any AI feature, the app explains what is sent and where, and asks for your permission; if you decline, nothing is sent and the rest of the app works as usual. You can change this anytime in the Me tab settings. The “Add to Photos” permission is used only when you tap Save Images in Share Cabinet, and it can only add images, never read your library. Camera, Photos, Microphone and Speech Recognition are used only when you start the related action. Deleting the app deletes all data. We do not track you: no IDFA, no advertising identifiers, no data shared with or linked to other companies' apps or websites, and no App Tracking Transparency prompt. VIP (monthly, yearly and the one-time lifetime unlock) is handled by Apple's in-app purchase; we never see your payment details. Last updated 2026-10-04. Contact: poyu909090@gmail.com