隱私權政策

最後更新：2026 年 11 月 8 日（Murmur 1.1）

簡單說

• 串是匿名的。別人只看得到你在那一串裡的小圖案和名字（例如「🦦 海獺」，換一串就換一個），看不到你是誰，也看不到你發過哪些串。
• 開串的位置會模糊到約 150 公尺，而且延遲 0–3 分鐘才出現。精確位置不會儲存。
• 串融化後 24 小時會從伺服器永久刪除。被檢舉的內容例外，快照最多保留 90 天供審查。
• 你寫的文字在發布前會交給 Anthropic 的 AI 模型自動審查，只送文字。
• 沒有廣告、沒有追蹤、不賣資料。

我們收集什麼、為什麼

帳號（Sign in with Apple）

用 Apple 登入時，我們會收到 Apple 給 Murmur 的使用者識別碼，用來認出你的帳號。App 不要求你的姓名或 email。Apple 同時給一組授權憑證，我們存起來只有一個用途：刪除帳號時向 Apple 撤銷授權。

年齡確認與帳號狀態

你確認已滿 18 歲並同意使用條款與社群規範的時間、帳號建立時間（新帳號前 7 天的發文上限比較低），以及帳號狀態：正常、禁言或停權（見使用條款）。

你寫的內容

串的內文、最多 3 個標籤、壽命（1 小時、24 小時或 7 天）、是否「只能看一次」、地名，以及回覆。每一串會記下你在那一串是第幾個發言的人，App 用它算出你的小圖案；別人看不到它對應到哪個帳號。你也可以在某一串自己取一個 emoji 和名字（最多 8 個字），它只存在那一串，別的串看不到。

串的位置

開串時，App 會把那一次的精確位置和定位精準度送到我們的伺服器。伺服器只在記憶體裡用它找出約 150 公尺的格子，在格子裡隨機挑一點，存下來的是那一點；精確位置不會儲存，也不會寫進紀錄。新的串會延遲 0 到 3 分鐘才出現在地圖上。回覆不會附上位置。

地名

開串時，App 把格子的中心點（不是你的精確位置）交給 Apple 地圖查地名，例如「公館」。地名會跟著串一起儲存、一起顯示，也會跟內文一起審查。

看地圖與視角

看地圖、用視角找附近的串時，送出的地圖範圍或視角中心會先四捨五入到約 150 公尺的格子中心。伺服器用它找出附近的串，不會儲存你查了哪裡。視角本身（中心、範圍、時間、標籤）只存在你的手機。

互動

喜歡和不喜歡、追蹤（包括靜音、看到哪一則、上次通知的時間）、封鎖和檢舉。封鎖名單只記得封鎖時那一串的標籤和日期，不保留內文。檢舉會存下理由、你寫的補充說明，以及被檢舉內容的快照（包括作者的帳號），供審查使用。如果作者在那一串自己取了 emoji 和名字，快照裡也有。

停權帳號的 Apple 帳號識別碼雜湊值

帳號被停權時，我們會保存它 Apple 帳號識別碼的單向雜湊值：用只存在我們資料庫的金鑰算出來，無法還原，只用來防止同一個人用同一個 Apple ID 重新註冊。我們不保存識別碼本身。

推播 token

iOS 給這支手機的推播識別碼，用來在你追蹤的串有新回覆時通知你。登出時會解除綁定。

審查紀錄

管理員處理檢舉時做了什麼（例如放行、下架、停權）、對哪一則內容、什麼時候。停權、禁言或恢復帳號時，會記下一個由帳號算出、無法反推回帳號的代號，用來處理申訴。紀錄裡沒有內文，也沒有帳號 id。

我們不收集什麼

• 你的軌跡（見下方「只在你手機裡的資料」）。
• 姓名、email、通訊錄、照片、廣告識別碼。App 裡沒有廣告、追蹤或使用分析的程式，我們不賣資料，也不跟其他資料合併。
• 我們自己的伺服器程式只記錄功能名稱、結果代碼、耗時和串的編號，不記錄內文、位置、帳號或 token。跟所有網路服務一樣，主機服務商在處理連線時會經手連線資料，例如 IP 位址。
• 如果你在 iOS 設定裡打開了「與 App 開發者分享」，Apple 可能會把彙整過的當機與效能報告轉給我們。那是 Apple 提供的，裡面沒有你的串或軌跡。

誰看得到什麼

• 其他使用者：串和回覆的內容、標籤、地名、模糊後的位置、時間，以及你在那一串的小圖案和名字。看不到你的帳號，也看不到你發過的其他串。你的串在出現在地圖上之前只有你看得到。
• 我們：處理檢舉和被自動擋下的內容時，看得到那則內容與一個不透明的作者代號，不是帳號 id。法律要求時，我們可能必須提供手上保有的資料。作者在那一串自己取的 emoji 和名字，我們也看得到；帶著自己取的名字開的串被自動擋下時，名字跟著一起等我們看過。

交給哪些服務

Supabase

我們的資料庫、登入、伺服器程式和即時更新都在 Supabase，資料中心在日本東京。上面列的雲端資料都存在這裡。

Anthropic

每次發串或回覆，在發布之前，文字會交給 Anthropic 的 AI 模型（Claude）自動判斷是否違反社群規範。只送文字：回覆是內文；發串是內文，加上標籤和地名各一行。你在某一串自己取 emoji 和名字時，送的是「emoji 名字」這一行（開串時一起取的，就加在那一串的文字最後）。不送你的帳號、使用者 id、位置或任何裝置資訊。

Apple

Sign in with Apple（登入，以及刪除帳號時撤銷授權）。推播通知經過 Apple 的推播服務，通知內容是回覆者在那一串的小圖案和回覆的開頭（最多 60 個字）。Apple 地圖：畫地圖的底圖（Apple 會收到你正在看的地圖範圍）、開串時用格子中心查地名，以及軌跡的「用 Apple 地圖改善軌跡」（見下方）。這些都依 Apple 的隱私權政策處理。

Cloudflare

這個網站的主機。網頁沒有 cookie、沒有程式碼，也不載入任何第三方資源；跟所有網站一樣，Cloudflare 會為了送出網頁處理連線資料，例如 IP 位址。

我們的資料庫在日本；Anthropic 和 Apple 在哪裡處理資料，依各自的服務而定，可能在台灣以外。

存多久

• 串和回覆：串的壽命到了就融化，從地圖上消失（壽命最長 14 天）。融化 24 小時後，串連同回覆、標籤、地名、喜歡和不喜歡、追蹤，從伺服器永久刪除。刪除排程每小時跑一次，所以最晚大約 25 小時。被管理員下架的串也一樣，下架後 24 小時刪除；被下架的回覆不再顯示，跟著它所在的串一起刪除。你自己取的 emoji 和名字跟著那一串一起刪除。管理員下架你的回覆、或只放行內容但拿掉名字時，你在那一串自己取的名字會先清掉、回到自動分配；停權時，你在每一串自己取的名字都會清掉。檢舉快照裡的名字照檢舉的期限保存。
• 檢舉：理由、補充說明和內容快照，在檢舉 90 天後刪除。
• 審查紀錄：一年後刪除。
• 推播 token：登出、token 失效或刪除帳號時刪除。
• 封鎖：到你解除封鎖，或任何一方刪除帳號為止。
• 帳號、Apple 識別碼與授權憑證：到你刪除帳號為止。
• 停權帳號的 Apple 帳號識別碼雜湊值：解除停權時刪除，最長保存 2 年。

刪除帳號

在 App 的「我 → 刪除帳號」。被停權、禁言或還沒完成「開始之前」的帳號也一樣可以刪除。

• 我們會先向 Apple 撤銷 Sign in with Apple 的授權，再刪除帳號。Apple 那邊失敗時，帳號一樣會刪除。
• 立刻刪除：帳號、Apple 識別碼與授權憑證、你開的串（包括別人在裡面的回覆）、你的回覆、喜歡和不喜歡、追蹤、你封鎖的人和封鎖你的紀錄、推播 token。
• 你提出過的檢舉會留到 90 天期滿，但不再連到你。別人檢舉你的內容的快照，也會留到 90 天期滿再刪除。
• 審查紀錄裡的代號會留到一年期滿，但帳號刪除後，它對不到任何人。
• 帳號在停權中時，Apple 帳號識別碼的單向雜湊值會留到解除停權或 2 年期滿，防止用同一個 Apple ID 重新註冊。
• App 會問你要不要一起刪除這支手機裡的軌跡。

只在你手機裡的資料

這些資料不會傳給我們，也不會進 iCloud 或電腦的備份。換手機或從備份還原時，它們不會跟過去。

軌跡

• 位置點、移動方式和停留點都存在 App 裡、這支 iPhone 上，受 iOS 的資料保護。
• 保留期限由你選：7 天、30 天（預設）或永久。超過期限的日子會自動刪除。隨時可以在「軌跡設定 → 刪除所有軌跡」一次刪光；刪掉 App，軌跡也會一起消失。
• 今日軌跡切到「地圖」時，底圖來自 Apple 地圖，Apple 會收到你正在看的那塊地圖範圍；你的軌跡本身不會傳給 Apple。
• 「用 Apple 地圖改善軌跡」預設是關的。打開後，路線上的幾個點和停留的地方會傳給 Apple 地圖，用來貼齊道路、找出地點名稱；關著時不會傳。不管開不開，軌跡都不會傳給我們。
• 只有在你按下分享時，Murmur 才會把那天的蛇畫成一張圖，交給 iOS 的分享面板，要送去哪裡由你決定。
• 「看範例的一天」用的是 App 內建的範例資料，只放在記憶體裡，不會寫進你的軌跡。

診斷紀錄

App 會在這支手機記一份診斷紀錄，用來找問題，例如某天的軌跡為什麼少了一段：App 什麼時候開啟、進背景、被系統叫醒，軌跡怎麼錄、寫進了幾個點，權限的狀態，哪一個伺服器呼叫失敗（只有名稱和錯誤代碼）。匯出的檔案開頭另外寫上 App 版本、手機型號、iOS 版本、時區和幾個設定。裡面沒有位置或座標、地名、串和回覆的內容、標籤、token，也沒有帳號或使用者 id。紀錄最多保留約 8 天、2 MB，不會進備份。只有你在「我 → 連點『版本』5 下 → 診斷紀錄 → 匯出」把檔案分享出去時，它才會離開手機，送到哪裡由你決定。如果你把它寄給我們，我們只用它處理你回報的問題，處理完就刪除。

視角與「只能看一次」

你存的視角，以及你已經看過哪些「只能看一次」的串，都只記在這支手機。伺服器不記錄誰看過哪一串。

各項權限用來做什麼

位置

在地圖上顯示你在哪裡、開串時取得一次位置（只要「使用 App 期間」）。記錄軌跡時，選「永遠」才能在 App 關著時記一整天。開串和軌跡都需要「精確位置」。

通知

你追蹤的串有新回覆時通知你。可以在 iOS 設定裡隨時關掉。

動作與健身

只給軌跡用：判斷你在走路、跑步、騎車還是搭車。判斷在手機上完成。

Face ID

選用，替軌跡分頁上鎖。驗證由 iOS 在手機上完成，Murmur 拿不到你的臉部資料。

安全

App 和伺服器之間的連線都經過加密。App 不能直接讀取資料庫的表，只能透過我們寫好的查詢；任何回給 App 的資料都不含帳號 id。

未滿 18 歲

Murmur 只提供給年滿 18 歲的人使用，我們不會刻意收集未滿 18 歲的人的資料。如果你發現有未滿 18 歲的人在使用，請檢舉他的內容或寫信告訴我們，我們會停權那個帳號。

你的權利

你可以要求查詢、取得副本、更正或刪除我們保有的你的資料，也可以要求停止處理。大部分可以直接在 App 裡做：刪除帳號、解除封鎖、取消追蹤、在 iOS 設定裡關掉權限。其他的請寫信給我們，我們會先確認是你本人，再依法回覆。

變更

政策有變動時，會更新這一頁和上方的日期。

聯絡

w.yihhsuan@gmail.com