我們不會蒐集的東西
- 你開啟、合併、加密、轉檔的任何 PDF 內容與檔名
- 你輸入的 PDF 密碼
- 你的 AI 服務 API 金鑰（只存在手機的安全儲存區，不會備份到雲端）
- 你對 AI 提出的問題與 AI 的回答
本 App 沒有帳號，也沒有可以接收上述資料的伺服器。
文件會送到哪裡
只有在你主動使用 AI 摘要或問答時，該份文件才會從你的手機直接傳送到你所選定的 AI 供應商，使用你自己的 API 金鑰。傳輸不經過我們。各家如何處理文件，依其條款而定，不在我們的控制範圍內；App 會在第一次使用前明確告知。
- Google Gemini：小檔直接隨請求送出；較大的檔案會先暫存到 Google 的 Files 服務（你的 Google 帳號），可能由供應商依其政策暫存最多 48 小時後自動刪除，App 也會在取得回應後主動要求刪除。條款
- OpenAI：文件會先上傳到你的 OpenAI 帳號（Files），App 在取得回應後主動要求刪除；App 送出的請求已設定「不保存回應」（store=false）。除此之外，OpenAI 對經 API 送入的內容另有濫用監控用途的留存政策，可能由供應商依其政策暫存最長 30 日，不受 App 端刪除請求影響。隱私權政策
- Anthropic Claude：較大的檔案會先暫存到你的 Anthropic 帳號（Files）；Anthropic 的暫存檔不會自動過期，App 會在取得回應後主動要求刪除，若刪除失敗 App 會提醒你，你也可以到 Anthropic 主控台自行刪除。Anthropic 同樣可能因濫用監控，依其政策暫存最長 30 日。隱私權政策
三家 AI 供應商對「經 API 送入的資料」都有自己的留存規則（前述的檔案暫存之外，通常還有另一層用於濫用偵測的短期留存），細節以各家最新條款為準；我們不會寫「完全不留存」這種我們無法保證的話，一律如實寫成「可能由供應商依其政策暫存」。
簽名軌跡、現場錄影與簽署中繼資料絕不離開裝置
這一段跟上面「文件會送到哪裡」是兩件不同的事，分開講清楚：影像簽名功能產生的簽名軌跡（筆劃座標）、現場錄影、以及簽署中繼資料（時間、選用的地點資訊等），只會存在你的手機裡，絕不離開裝置、不會送到任何 AI 供應商、也不會送到我們或任何第三方的伺服器。就算你之後對同一份 PDF 使用 AI 摘要或問答功能，AI 收到的也只有文件內容，看不到簽名軌跡、錄影檔或簽署中繼資料。錄影檔只有在你於回放畫面主動按下「存到相簿」時才會寫入手機相簿，即便存到相簿之後，這份錄影依然不會傳到任何伺服器。
我們確實會收到的東西
誠實揭露：以下兩種情況，App 會連線到我們自己的伺服器或我們委託的服務，因此會留下紀錄。
- 版本檢查：App 啟動時會向 pdfgenie.autoit.studio 讀取一個設定檔（`app_config.json`），用來在發現重大問題時提醒你更新，或臨時收緊檔案大小上限。這個請求會帶上一般連線資訊（IP 位址、User-Agent、裝置類型、App 版本），我們的網站伺服器會留下這些紀錄。此請求不包含任何文件內容。
- 當機診斷：App 當機或發生嚴重錯誤時，會把診斷資料送到我們使用的錯誤回報服務 Sentry（Functional Software, Inc.，資料儲存於美國）。內容為：裝置型號、作業系統版本、App 版本、錯誤堆疊、事件識別碼；由於這是一次網路連線，Sentry 的伺服器也會如同任何網站一樣接收到你的 IP 位址。當機報告的內容由 App 端設計保證不含文件內容、檔名、密碼或 API 金鑰；操作紀錄只記「做了什麼操作、文件大約幾頁」這種級距。我們收到的當機通知會用來修 bug，不會用於其他目的。
連線紀錄用於維運與濫用防治，不會用於分析你的行為，也不會提供給第三方。
廣告
本版本不含廣告，也不使用廣告識別碼（例如 Google 廣告 ID）。
權限
以下權限，App 已依裝置作業系統的規定在首次使用該功能時向你請求；每一項的用途如下：
- 檔案存取：透過系統檔案選擇器開啟與儲存 PDF，這是系統內建的選擇器機制，不需要額外的執行期權限。
- 相機（已提供）：用於影像簽名功能——錄下簽署過程的影像，以及拍照擷取印章圖案。
- 麥克風（已提供）：影像簽名錄影時一併收音，作為簽署過程的存證，不做語音辨識或轉譯。
- 定位（已提供，選用、預設關閉）：只有你自己在設定裡打開這個選項時才會啟用，用途是把地點資訊寫進本機的簽署中繼資料；如上一段所述，這項資訊不會離開你的裝置。
- 相簿（已提供）：讀取你選擇要用的印章圖片或既有簽名圖；匯出的 PNG 圖片會存回你的相簿（PDF 檔案走一般的檔案儲存，不經相簿）。簽署過程的錄影檔只有你在回放畫面主動按下「存到相簿」時才會寫入相簿。
- 網路（已提供）：只用於你主動使用的 AI 服務、版本檢查與當機診斷，如上面各段所述。
資料保存與刪除
裝置上的文件、密碼、金鑰、簽名軌跡與錄影，只存在你的手機上，刪除 App 即可清除這些裝置端資料；我們沒有你的文件，因此沒有「向我們申請刪除文件」這件事。當機診斷資料在 Sentry 保存 90 天後自動刪除，如需提前刪除，請來信 info@autoit.studio 並附上 App 顯示的事件識別碼。至於你送到自己 AI 供應商帳號的檔案（見上方「文件會送到哪裡」），會依各供應商自己的政策自動到期，或你也可以直接到該供應商的帳號主控台自行刪除，不受「刪除 App」影響。
兒童
本 App 並非針對兒童設計，也不會有意蒐集兒童的個人資料。
你處理的可能是別人的個人資料
提醒：你送給 AI 的文件裡可能含有他人的個人資料。你如何蒐集、保存與使用這些資料，須自行遵守你所在地區的法令；送出前請確認你有權這麼做。
變更
本政策若有變更，會更新本頁的最後更新日期。重大變更會在 App 內告知。