隱私權政策
更新及生效日期：2026 年 10 月 14 日 · 版本 1.2
聲音留在手機；選用登入時，才連接獨立的會員服務。
01｜手機內的聲音與偏好
配方、錄音、生成作品、音量、本機稱呼與語言偏好保存在裝置內。錄音、混音、生成及播放都由裝置處理，音檔與配方不會上傳至我們的伺服器或 Neon。目前沒有音訊串流、雲端音訊備份、跨裝置音訊同步、App 使用統計或廣告追蹤。
只有你主動分享或匯出時，選定音檔與素材說明才交給你指定的 App 或保存位置。外部副本由你與接收服務依其規則管理。
02｜麥克風與錄音
開始錄音時才要求麥克風權限。保存的錄音為10至60秒，保留實際長度、原速與音高，不會持續或秘密錄音。你可以停止、取消，或到 iOS 設定管理麥克風權限。
目前不要求相機或定位權限，也不讀取健康資料。睡眠排程與定時啟動捷徑已移除。
03｜選用平台登入
裝置內的聲音功能不需要帳號。選擇已開放的 Apple 或 Google 登入時，才透過 HTTPS 連接該平台與 Sleep PaNer 獨立會員服務。Neon 保存內部會員編號、登入平台、已驗證的平台身分識別碼與選填顯示名稱，用於辨識會員。不保存平台密碼或電子郵件，也不合併不同平台身分或其他 PaNer 帳號。
伺服器保存工作階段 token 的雜湊，以及有期限的暫存登入驗證資料；App 登入 token 保存在裝置安全 Keychain。Apple refresh credential 會加密保存在會員伺服器，僅供刪除帳號時撤銷 Apple 授權。不保留 Google 的 access／refresh token。登入平台及託管服務另依各自政策處理必要的連線與安全資料。
04｜保存與刪除
配方、錄音與作品保存在 App 資料夾，目前排除雲端備份。移除 App 會清除這些裝置檔案；我們沒有伺服器副本可還原，請先匯出重要作品。已匯出的外部副本需另行刪除。
「帳號」→「刪除帳號」會移除該會員的伺服器紀錄、工作階段與相關登入憑證，裝置內的音訊與配方保留。登出只結束目前登入，不刪會員。會員資料保存至帳號刪除；暫存驗證與工作階段有有效期限，由服務清理。
Apple 帳號刪除前會先嘗試撤銷授權；撤銷失敗時，刪除尚未完成，可重試。若沒有可用的撤銷憑證，可完成刪除並提示到 Apple 帳號設定撤銷。Google 的授權可在各平台設定移除。
05｜網站與客服資料
瀏覽這些頁面不需要登入。託管服務可能處理 IP、請求時間、瀏覽器、連線與安全紀錄，以提供網頁和處理錯誤；這與 App 內的音訊處理分開。
來信時，僅為回覆與處理問題使用你提供的信箱、本文及附件。限必要人員及託管／郵件服務在必要範圍使用，保存期間以客服、安全及法律義務所需為限。請勿寄送密碼、登入 token 或含私人資訊的錄音。
06｜資料選擇與聯絡
對我們持有的資料有疑問，或需要查詢、更正、刪除，請來信 eason@toponepapa.com.tw 並註明 Sleep PaNer。我們會在需要時確認身分，依適用法律處理。手機音訊由你在裝置管理，我們無法遠端讀取或刪除。
資料用途或權限變動時會更新說明，必要時取得同意。英文、日文、繁體中文、韓文、泰文與印地文提供對應內容，翻譯差異不限制法定權利。
07｜帳號與訂閱
付款及購買紀錄由Apple處理，我們不取得信用卡資料。StoreKit在裝置驗證簽章交易與有效期限以套用權益，Sleep不將購買紀錄傳至Neon會員服務。必要登入錯誤診斷僅含預先允許的平台、處理階段與錯誤代碼，不含密碼、token或音訊。
訂閱會自動續訂，可在App Store帳號管理或取消；價格、計費期間及條件於確認購買前顯示。取消後可使用至已付費期限結束；到期後，含付費材料或超過免費額度的內容會鎖定並保留。刪除App或Sleep會員不會取消商店訂閱。退款由Apple處理，不影響法律保障的消費者權利。