Mompanian 隱私權政策

生效日期： 2026 年 10 月 14 日

最後更新： 2026 年 10 月 14 日

1. 我們是誰

Mompanian 是一款以語音為主的陪伴與家庭事務 App，為媽媽和照顧家人的人而設計。營運者為 Mompanian, LLC（美國愛達荷州有限責任公司，設立程序進行中）（以下稱「Mompanian」或「我們」）。

任何隱私問題或請求，請寫信到 mompanian@gmail.com。

本政策適用於 Mompanian App（網頁版與行動版）、官方網站，以及相關服務。Mompanian 只供成年人使用。 孩子不會使用 Mompanian。至於你選擇加入的「關於」孩子的資料，我們如何處理，請見第 7 節。

2. 重點摘要

• 你跟 Mompanian 說話，她會記住你告訴她的事，好幫你分擔每天的大小事。這些記憶可能包含敏感的內容：你的家人、你的孩子、健康紀錄、你的語音文字紀錄，以及你常去的地方。
• 我們不保存你對話的錄音。 聲音只在當下即時處理，用來聽懂你；我們留下的是文字，不是錄音。唯一的例外，是你自己選擇錄下的名字發音（第 3.3 節）。
• 我們絕不販售你的資料。 永遠不會，對任何人都不會。
• 最敏感的自由輸入欄位（醫療細節、個人筆記、照護紀錄的文字描述）都會加密儲存。
• 所有內容預設為私人。除非你明確地、一人一人地分享，否則沒有任何人看得到你記錄的內容；而且對方必須明確接受，才看得到任何東西。
• 你隨時可以在 App 裡刪除你加入的任何內容；要刪除整個帳號和其中的一切，寫信給我們即可。刪除是真的刪除：30 天緩衝期結束後（或依你的要求立即），你的資料會被永久清除。
• 我們為了改善 Mompanian 而保留的使用統計是匿名的（雜湊處理過的 ID、沒有姓名、沒有訊息內容），而且你可以選擇退出。

以下內容會把這些說得更清楚、更精確。

3. 我們蒐集哪些資料

我們只蒐集你提供給我們的資料，或執行服務所必需的資料。

3.1 帳號與設定

• 帳號身分： 你的電子郵件地址、姓名，以及可選擇加入的大頭貼，由我們的身分驗證服務商（Supabase Auth）管理；如果你選擇用 Google 登入，也包含在內。
• 偏好設定： 時區、國家、語言、通知與語音設定，以及你選擇的資料保存期間。
• 邀請： 如果你是透過朋友的邀請加入 Mompanian，我們會記錄是誰邀請你，以便了解 Mompanian 是怎麼被分享出去的。我們不會讓邀請你的人看到你的使用內容。

3.2 你告訴 Mompanian 的事（你的內容）

• 你用語音、文字或上傳檔案建立的待辦、提醒、行事曆活動、購物清單和筆記。
• 你建立的家人個人檔案；如果你願意，也包含孩子的個人檔案：名字、關係、生日，以及自由輸入的備註（備註會加密儲存）。
• 你為家人加入的學校資訊：學校、年級、老師與老師的聯絡方式，以及備註（加密儲存）。
• 你為自己或家人加入的醫療資訊：病況、過敏、用藥、看診預約、疫苗紀錄、血型，以及醫療院所資訊。標題和細節欄位會加密儲存。這是我們保管的資料中最敏感的一類，第 6 節說明它額外受到的保護。
• 家人的行程與聯絡人（例如才藝課的時間表，或老師、教練的聯絡方式）。當你加入他人的聯絡資料時，你有責任確認自己有權分享這些資料。
• 照護紀錄（見第 6 節）：關於孩子、其他家人、寵物或你自己的結構化照護事件（換尿布、餵奶、親餵、睡眠、用藥與劑量、體溫、症狀、如廁訓練、發展里程碑），以及成長測量值（體重、身高、頭圍）。
• 地點： 你加入的常用地點和地址，例如家裡或學校。
• 上傳： 你傳給 Mompanian 讀的照片和檔案（圖片、PDF、Word 文件），像是學校的通知單。照片在被讀取之前，我們會先移除它的位置和相機資訊。我們會擷取其中的文字（OCR），並建議待辦和活動，由你確認。你一確認，你上傳的檔案就會立即刪除。 我們會保留文字；若是照片，另外保留一張小預覽圖（不超過 256 像素，已移除位置和相機資訊），最多保存一年。如果你沒有確認，上傳的檔案會在 7 天後刪除；如果你選擇捨棄，則立即刪除（第 9 節）。照護紀錄裡的疹子照片不一樣：我們絕不讀取或處理它們，它們另有自己的規則（第 6.4 節）。
• 你的「你扛著的事」檔案： 你長期負責的事、每週有薪工作時數、可選填的工作備註（加密儲存），以及你選擇記錄的運動／活動習慣。這些只用來看見你扛著的一切；只有你自己看得到，絕不會分享給你的家人或任何人。

3.3 語音

當你跟 Mompanian 說話時：

• 你的聲音會即時串流到我們的語音與 AI 服務商（OpenAI、Google Gemini 和 Deepgram；見第 8 節），讓 Mompanian 能聽懂並回應你。
• 我們不保存你對話的錄音。 我們保留的是對話的文字紀錄，以及由此產生的簡短摘要，讓 Mompanian 下次還記得前後脈絡。
• 文字紀錄可能包含你說的任何內容，包括你或家人的健康細節，因此我們會以同等的方式對待它（第 6 節和第 10 節）。
• 名字發音錄音。 你可以錄下自己說某位家人名字的聲音，讓 Mompanian 念對這個名字，也在你說出它時認得出來。這是我們唯一會保存的你的聲音。只有這個家庭圈的主要管理者（在你自己的家庭圈裡，就是你）可以播放；家庭圈的其他成員聽不到。你儲存時，Deepgram 會在不用於模型訓練的條件下，把它轉成文字一次，用來比對名字（第 8 節）。錄音會保存到你刪除它、刪除那位家人的個人檔案，或刪除你的帳號為止。
• 在部分司法管轄區，語音資料被視為生物特徵識別資料。不論你住在哪裡，我們都以這個等級的慎重態度對待你的語音資料。

3.4 行事曆（可選擇）

如果你連結 Google 日曆，我們會向 Google 要求兩項權限：唯讀存取你的日曆清單（calendar.calendarlist.readonly），以及存取活動（calendar.events）。我們只讀取你選定的日曆中的活動；Mompanian 為你建立的活動，也只會在你選定要寫入的日曆上新增、更新或刪除。我們會保存執行這些動作所需的 OAuth 權杖，並以帳號憑證的等級加以保護。我們絕不讀取你沒有選定的日曆中的活動；你也隨時可以中斷連結，我們的存取權限會隨之撤銷。

Mompanian 使用從 Google API 取得的資訊，以及將其傳輸至任何其他應用程式時，皆會遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包括其中的「有限使用」（Limited Use）規定。我們不會用 Google 使用者資料訓練 AI 模型，不會販售這些資料，也不會轉給他人，除非是為了提供你要求的功能所必需。

3.5 通知

為了傳送你要求的提醒和更新，我們會保存推播通知權杖（行動裝置上的 Expo 推播權杖；瀏覽器中的網頁推播端點）。

3.6 匿名使用統計

為了改善 Mompanian，我們會保留匿名、彙總的使用統計：哪些類型的請求成功或失敗、回應時間、使用時長、對話開始與結束時的壓力程度類別，以及類似的指標。這些資料在設計上就無法識別個人：

• 使用者 ID 會以每月更換的鹽值進行雜湊（SHA-256），所以即使是匿名 ID，也無法跨月份比對。
• 統計資料中絕不保存姓名、電子郵件、地址或訊息／文字紀錄內容。任何超過 50 個字元的文字值都會被自動拒絕，而且只有明列在允許清單上的欄位才能被保存。照護紀錄的標籤和細節一律不會納入。
• 原始統計事件保存 30 天；診斷快照保存 14 天；超過這段期間後，只會保留每日彙總指標。
• 你隨時可以選擇退出，寫信到 mompanian@gmail.com 即可。退出後，我們會在蒐集的源頭就停止記錄。

如果你在 App 內回報問題，系統會附上匿名的診斷資訊，你也會收到一組參考編號（例如 MOM-A3F7K2）。問題回報同樣遵守不含個人資料的規則。

3.7 官方網站上的免費工具（不需帳號）

mompanian.com 上的部分工具不需要帳號就能使用，目前包括隱形家務收據（mompanian.com/receipt）和 Schedule Snap（mompanian.com/school）：

• 處理完即捨棄。 你輸入或說出的文字（收據），或你上傳的學校文件（Schedule Snap），只會被處理一次，用來產生你的結果，之後隨即捨棄。我們不會保存這些內容，不會把它們連結到任何帳號或識別碼，也不會用來訓練 AI。這些內容只會在這一次處理中經過我們的 AI 服務商（第 8 節），並適用相同的不用於訓練條款。
• 只在你的瀏覽器裡個人化。 你可選填的資訊，例如你的名字、你照顧的孩子人數，只會在你的瀏覽器中使用，絕不會傳送到我們的伺服器。
• 只保留匿名計數。 我們只保留無法識別個人的計數（例如產生了多少張收據、有多少個項目），並適用第 3.6 節的統計規則。
• 候補名單。 如果你選擇加入候補名單，我們會保存你提供的電子郵件地址，只用來通知你開放使用的消息。

3.8 我們「不」蒐集的資料

• 我們不向孩子蒐集資料（第 7 節）。
• 我們不保存你對話的錄音。我們唯一保留的語音，是你自己選擇錄下的名字發音（第 3.3 節）。
• 我們不會在背景蒐集裝置的精確位置。Mompanian 裡的地點，都是你自己打字或說出來的。
• 我們不向任何人購買關於你的資料，也不會將你的資料販售或出租給任何人。
• 我們不會用你的內容訓練 AI 模型，我們的 AI 服務商也已被設定為不會這麼做（第 8 節）。

4. 我們為什麼蒐集（目的）

1. 提供你要求的服務： 聽懂你的請求；建立和管理你的待辦、提醒、活動、筆記和照護紀錄；在不同對話之間記得前後脈絡；並用心回應你。
2. 支援和保護你： 回覆客服請求、調查錯誤、保護帳號安全，以及履行法律義務。
3. 改善 Mompanian： 僅限於第 3.6 節所述的匿名、彙總形式。

我們不會將你的資料用於廣告，也不會建立廣告側寫。

5. 法律依據

• 履行你所要求的服務（例如 GDPR 第 6 條第 1 項 (b) 款），適用於核心功能：你的待辦、提醒、行事曆、筆記。
• 同意（例如 GDPR 第 6 條第 1 項 (a) 款），適用於可選擇的功能和使用統計。
• 明確同意，適用於健康資料及其他特種個人資料（例如 GDPR 第 9 條第 2 項 (a) 款；臺灣《個人資料保護法》第 6 條的書面同意）。關於你孩子的資料，你是以行使親權（監護權）者的身分表示同意（第 6 節和第 7 節）。我們會另外單獨請你同意，絕不會把它和一般的註冊流程綁在一起。
• 正當利益，僅限於服務安全和防止濫用的必要範圍。

你隨時可以撤回同意（第 11 節）；撤回不影響撤回前已經進行的處理。

6. 健康與照護資料（包括孩子的健康資料）

這是 Mompanian 的核心，也是我們保護得最嚴密的資料。

6.1 包含哪些資料

醫療檔案（病況、過敏、用藥、看診預約、疫苗、血型）、照護紀錄（餵奶、睡眠、尿布、用藥劑量、體溫、症狀，包括疹子長在身體哪個部位、看起來是什麼樣子、如廁訓練、發展里程碑）、你加入的疹子照片（第 6.4 節）、成長測量值，以及你說出或輸入的任何健康細節。其中許多內容描述的是你的孩子，由你以父母或監護人的身分輸入。

6.2 我們如何保護它

• 單獨、明確的同意。 在你第一次使用健康與照護功能之前，我們會針對健康資料，另外請你做一次獨立、有紀錄的同意。臺灣使用者會看到符合《個人資料保護法》第 6 條書面同意的版本。即使不同意，你仍然可以使用 Mompanian 的其他功能。
• 加密儲存醫療細節、照護紀錄的文字描述、成長備註和個人檔案備註等自由輸入內容。回答你的問題所需的結構化欄位（例如藥品名稱，讓 Mompanian 能回答「上一次吃退燒藥是什麼時候？」）會以可查詢的方式儲存在我們加密且有存取控管的資料庫中。
• 預設為私人。 除非你明確分享（第 6.3 節），否則沒有任何人看得到，即使是你家庭圈裡的成員也一樣。
• 絕不用於統計、廣告或 AI 訓練。 健康細節、藥品名稱和照護紀錄內容，絕不會進入我們的統計資料表、系統日誌或診斷資料。
• 把 AI 處理降到最少。 當 Mompanian 為你整理摘要時（例如給小兒科醫師看的摘要），她使用的是結構化欄位（類型、時間、份量），而不是你加密的文字描述；除非你明確要求某一筆紀錄的內容。

6.3 分享照護紀錄（一對一授權）

你可以把一本照護紀錄簿（例如孩子的紀錄）分享給特定的人，像是另一半、長輩或保母，給予檢視或共同記錄的權限。運作方式如下：

• 每一份授權都只給一位指定的人，絕不會自動給一整個群組。單純身在你的家庭圈裡，看不到任何東西。
• 在對方明確接受分享之前，對方什麼都看不到。 接受與否都會被記錄下來。
• 分享只涵蓋那一本紀錄簿（裡面的紀錄和成長紀錄），絕不會讓對方看到孩子的醫療卡、疫苗紀錄、學校資訊、行程、聯絡人或其他任何資料。
• 即使在已分享的紀錄簿裡，你也可以把個別紀錄設為私人。
• 你隨時可以更改或撤回分享，立即生效。（老實說：撤回會停止之後所有的存取，但無法讓對方忘記分享期間已經看過的內容。）
• 每筆紀錄都會記下是誰記錄的。如果共同記錄的人之後刪除了他的 Mompanian 帳號，他寫的紀錄會留在你的紀錄簿裡，記錄者會以匿名的「一位前成員」顯示。

6.4 疹子照片

你可以在自己孩子（家中的孩子，而不是你代為照顧的別人家的孩子）的疹子紀錄中加入照片，每筆最多 6 張，例如用來讓小兒科醫師看看疹子的變化。

• 只有你本人看得到。 即使你已將這本紀錄簿分享給他人，對方也看不到照片，甚至不會知道有幾張。除非你要求，或法律另有規定，Mompanian 的任何人都不會查看這些照片。
• 絕不使用 AI。 我們絕不將照片傳送給任何 AI、影像辨識或文字辨識服務（無論是我們自己的或第三方的），也絕不將照片用於分析統計、廣告或模型訓練。
• 我們保存的內容。 你加入照片時，我們會另存一份新的副本：移除位置、相機型號等隱藏資訊（EXIF 中繼資料），最長邊也不超過 2,560 像素；你上傳的原始檔案隨即刪除。照片存放在私人儲存空間；你每次開啟照片時，App 取得的連結會在 5 分鐘內失效。
• 保存期間。 直到你刪除該張照片、該筆疹子紀錄、孩子的個人檔案或你的帳號為止。刪除時，照片會立即從我們的儲存空間移除（刪除帳號者，於帳號清除時移除：30 天緩衝期結束後，或依你的要求立即清除）。尿布區的照片也會在你標記疹子好了的 30 天後自動刪除；在那之前會保留，因為那正是你在追蹤的紀錄。
• 備份。 我們的備份從不包含照片本身，所以照片一經刪除就無法復原。至於「曾經有這張照片」的紀錄（不是照片），可能會在我們加密的資料庫備份中再保留最多 7 天，之後便不復存在。
• 與你分享的人刪除了這筆紀錄時。 你給予共同記錄權限的人，可以刪除他們自己寫的紀錄。如果那筆紀錄裡有你的照片，照片不會被刪除：我們會替你保留，並只在你的收件匣通知你本人。選「保留」，這筆紀錄會連同照片一起回來；選「刪除照片」，照片即永久刪除。在你做出選擇之前照片都會保留，但尿布區的照片仍會在疹子標記好了的 30 天後自動刪除。刪除紀錄的人不會被告知這筆紀錄裡有照片。
• 你手上的副本。 在 Mompanian 中選用照片，不會更動你手機相簿裡的原始照片；在 Mompanian 中刪除，也不會刪除那一份。若你透過裝置本身的分享功能把照片傳出去（例如傳給小兒科醫師），該副本即離開 Mompanian，由你傳送的對象或 App 處理。

7. 孩子

Mompanian 是只供成年人使用的服務。 你必須年滿 18 歲才能建立帳號。孩子不會使用 Mompanian：他們不會登入、不會跟它說話，也不會向它提供任何資料。我們不會在知情的情況下蒐集未滿 18 歲者的個人資料，服務的任何部分也都不是以孩子為對象。如果我們得知有孩子建立了帳號，我們會將它刪除。

Mompanian 確實保管的，是由你這位父母或監護人選擇輸入的、關於你孩子的資料（個人檔案、學校資訊、健康與照護紀錄），好讓 App 幫你照顧他們。當你輸入關於孩子的資料，即表示你確認自己是孩子的父母或法定監護人，而且這些資料是你有權分享的。這些資料享有我們最高等級的保護（第 6 節），預設只有你看得到，並會在你刪除它、刪除孩子的個人檔案，或刪除你的帳號時一併刪除。

8. 誰會處理你的資料（受託處理者）

我們絕不販售你的資料。為了營運 Mompanian，下列服務商會依我們的指示處理資料：

當你說出或輸入的內容包含健康細節時，這些內容必然會經過我們的 AI 服務商（OpenAI 和 Google），以進行轉錄和回應；結構化的照護紀錄欄位也可能被用來整理你要求的摘要。我們已將 AI 服務商設定為不會用你的內容訓練他們的模型。服務商只會在進行對話所需的期間內保留這些內容，並依其條款，為偵測濫用而保留一段有限的期間。

跨境傳輸。 我們的應用程式代管於新加坡（Vercel），我們的服務商也可能在美國處理資料。在法律有要求的情況下（例如對歐盟使用者），我們會採取適當的保護措施，例如標準契約條款（Standard Contractual Clauses）。

9. 我們保存多久（保存期間）

被標記刪除的項目（例如你移除的一筆照護紀錄），會在你刪除相關的個人檔案或你的帳號時被永久清除。唯一的例外是疹子照片：當你刪除那筆紀錄，它的照片會立即永久刪除。如果是與你分享的人刪除了紀錄，照片則會等你做出選擇（第 6.4 節）。

10. 資訊安全

• 所有傳輸皆經加密（TLS）；資料庫和儲存的檔案皆加密儲存，敏感的自由輸入內容（醫療細節、個人筆記、照護紀錄的文字描述、工作備註）另外再做欄位層級的加密。
• 你存放在我們這裡的檔案，都放在私人儲存空間。App 開啟檔案時使用的連結，會在 5 分鐘內失效。
• 使用統計在設計上就是匿名的（雜湊處理、允許清單、長度上限）。
• 存取控管：你的資料只屬於你的帳號；分享的資料是在資料存取層強制執行權限，而不只是在介面上隱藏。
• 我們是一個小團隊，也老實告訴你：沒有任何系統是絕對安全的。如果發生影響你資料的外洩事件，我們會依法律規定（包括臺灣《個人資料保護法》和 GDPR 的外洩通報規定）通知你和相關主管機關。

11. 你的權利

不論你住在哪裡，我們都給你同樣的基本權利：

• 查閱與攜帶： 在 App 裡查看你的資料；如需一份副本，請寫信到 mompanian@gmail.com。
• 更正： 在 App 裡編輯任何內容。
• 刪除： 在 App 裡刪除任何項目或任何家人的個人檔案；要刪除整個帳號，請寫信給我們。刪除帳號會在 30 天緩衝期後永久清除一切，你也可以要求立即清除。
• 撤回同意： 撤回健康資料的同意（在設定中，或寫信給我們）；照護與健康功能會隨之停止，你也可以要求刪除這些健康資料。
• 退出使用統計： 寫信到 mompanian@gmail.com。
• 申訴： 你可以向你所在地的個人資料保護主管機關提出申訴（臺灣：個人資料保護委員會；歐盟：你所在國家的監管機關）。

加州居民（CCPA/CPRA）： 我們不會販售或分享你的個人資料（依 CCPA 對這些用語的定義），過去 12 個月內也從未這麼做。我們會尊重上述的查閱、刪除、更正及不受差別待遇等權利。

臺灣居民（個人資料保護法）： 你享有查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除的權利（個人資料保護法第 3 條）。對於健康資料，我們只有在取得你另外單獨的書面（電子）同意後才會蒐集，你隨時可以撤回這項同意。

歐盟／歐洲經濟區居民（GDPR）： 上述權利落實了 GDPR 第 15 條至第 21 條（查閱、更正、刪除、限制處理、資料可攜、拒絕處理）。我們的法律依據請見第 5 節。

12. 本政策的變更

如果我們對本政策做出任何實質的變更，會在變更生效前透過 App 告訴你，並在法律要求時重新取得你的同意。每個版本都會標示日期並存檔；你的同意會對應到你所接受的那一個版本記錄下來。

13. 聯絡我們

Mompanian, LLC（美國愛達荷州，設立程序進行中）

隱私請求：mompanian@gmail.com

客服：support@mompanian.com