隱私權政策
Milo 输入法（以下簡稱"我們"）高度重視您的隱私保護。本隱私政策旨在說明我們如何收集、使用和保護您的資訊。
語音熱詞與詞庫貢獻：Android 1.7.106 起，登入後預設將新錄音攜帶的既有個人熱詞（可能包含姓名）提交為公共詞庫候選，供人工篩選，無需單獨開啟或確認。登出或切換帳號會使原帳號的貢獻工作階段失效。此前帶有貢獻開關的用戶端繼續依原有設定處理；舊字串語音協定仍沿用既有行為。各途徑只彙總詞條與假名化來源摘要，不儲存原始熱詞上下文或轉寫正文，不從正文自動擷取新詞，也不會將貢獻直接寫回詞庫。
一、資訊收集
普通鍵盤輸入的文字、常用詞和自造詞在裝置本機處理。我們不會因為您打字而上傳這些內容。您主動使用語音識別、表達改寫、結構整理或同步時，相關資料按下文說明處理。
我們可能收集的有限資訊包括：
- 聯絡表單資訊：當您主動透過網站聯絡表單向我們提交意見回饋時，我們會收集您自願提供的使用者名稱和電子郵件地址。這些資訊僅用於回覆您的意見回饋，不會用於任何其他目的。
- 伺服器日誌：部署網站的伺服器可能會記錄存取日誌，包括存取時間、IP 地址和存取頁面。這些日誌用於網站維護和安全監控。
- 帳號與儲值：您主動使用 Google 登入時，我們使用經 Google 驗證的帳號標識識別額度歸屬。儲值卡只儲存 UUID 卡號的 SHA-256 摘要、套餐、金額、核銷帳號及時間，儲值和額度流水用於帳務核驗。我們不獲取您的閒魚帳號、聊天內容或支付憑據。
二、資訊使用
您主動提供的聯絡資訊（使用者名稱、電子郵件）僅用於：
- 回覆您的意見回饋和問題
- 按您的請求完成 Google 帳號識別、雲設定同步和儲值額度核驗
- 在您同意的情況下，向您傳送與產品相關的更新通知
我們不會將您的個人資訊用於：
- 廣告推送或營銷目的
- 出售個人資訊，或在提供您主動請求的服務所需範圍之外共享個人資訊
- 使用者畫像或行為分析
三、資料儲存
您在聯絡表單中提交的資料儲存在我們控制的伺服器上，直至您要求刪除或我們停止服務。我們採取合理的安全措施保護這些資料。
四、WebDAV 同步 — 資料屬於你自己
Milo 输入法 支援 WebDAV 同步功能。您可以將使用者詞庫和設定同步至您自己的 WebDAV 伺服器（如堅果雲、Nextcloud、Synology 等）。
- WebDAV 地址、使用者名稱和密碼儲存在裝置本機；您主動啟用雲設定同步時，這些設定也會隨設定上傳至 Milo 服務端
- 同步的使用者資料（詞庫快照）只傳送到您指定的 WebDAV 伺服器，不上傳至 Milo 服務端；雲設定同步的 WebDAV 登入設定仍可能包含連線該伺服器所需的憑據
- 解除安裝應用或更換裝置後，在備份完整且伺服器可存取時，可透過 WebDAV 恢復已同步的常用詞和自造詞
- 您可隨時在應用內清除同步快取和 WebDAV 設定
五、語音輸入功能
語音輸入需要麥克風授權和網路連線。音訊按當前服務設定傳送至語音識別節點處理；表達改寫和您主動選擇的結構整理，會將相關文字經 Milo 服務端傳送至阿里雲處理。Milo 服務端不持久化儲存音訊、源轉寫正文或普通表達改寫正文；帳戶、授權、用量、扣費和儲值流水用於額度核驗。
長時記錄預設儲存原文，不自動改寫。識別文字、您編輯的文稿和整理結果儲存在裝置的應用私有儲存中，您可檢視、複製、匯出或刪除。應用不儲存錄音音訊。
透過妙記文件詳情發起結構整理時，需由您主動確認後才會傳送所選文稿。為避免斷網重試重複扣費，每個整理步驟生成的結果會使用 AES-GCM 加密暫存，供 24 小時內恢復；源轉寫不寫入服務端資料庫。到期即停止提供結果，執行中的服務每分鐘清理過期密文；停機期間到期的結果在下次啟動時清理。之後僅保留不含正文的計費和防重複扣費憑據。裝置上已儲存或匯出的文稿不受這項服務端暫存期限影響。
一般輸入法語音的離線重試：網路中斷或轉寫結果尚未送入輸入欄時，錄音會暫存在裝置的應用程式私有儲存空間，供您手動重試；成功交付時，目前輸入欄確認收到文字後，會清理對應錄音。妙記儲存文字記錄，不把錄音音訊作為記錄儲存。
智慧助理任務（AppFunctions）：在支援此功能的裝置上，相容的助理可請求角色語音或範本妙記。您須在 Milo 核對並明確確認，才會開始本次錄音、整理或分享；助理只能收到本次任務交付的文字，不能瀏覽所有記錄。音訊會傳送至語音辨識節點處理；角色改寫及範本整理的文字經 Milo 伺服器傳送至雲端處理，並使用應用程式內字數額度。與一般輸入法改寫不同，助理角色改寫的結果在 Milo 伺服器以 AES-GCM 加密暫存 24 小時，供同一請求重試恢復；到期不再提供結果並清理密文，但保留不含正文的計費及防止重複扣費憑據。裝置上已儲存的結果不受此伺服器暫存期限影響。
六、第三方服務
Milo 输入法 不整合任何第三方分析、統計、廣告或追蹤服務。除以下情況外，應用不存取任何外部網路：
- 您主動設定的 WebDAV 伺服器（用於詞庫同步）
- 語音識別節點與阿里雲服務（用於您主動使用的語音識別、表達改寫和結構整理）
- 您主動發起的聯絡我們操作（聯絡表單提交）
- 您主動登入、同步設定、查詢額度或核銷儲值卡時存取 Milo 输入法 服務端；使用 Google 登入及支付時存取相應 Google 服務
- 官網版點選“去閒魚購買”時開啟閒魚商品或店鋪頁面；後續購物及支付由閒魚按其規則與隱私政策處理，Milo 输入法 不代為完成支付
七、許可權使用
Milo 输入法 請求以下許可權，用途說明：
- 網路許可權：用於您主動使用的同步、語音識別、改寫、結構整理和帳戶服務
- 儲存許可權：讀寫使用者詞庫和設定檔案
- 錄音許可權：用於語音輸入和長時記錄；開始錄音後顯示錄音狀態，長時記錄可透過常駐通知結束錄音。長期服務商金鑰僅儲存在服務端，臨時憑證僅在應用記憶體中使用
八、使用者權利
您享有以下權利：
- 知情權：瞭解我們如何處理您的資訊
- 刪除權：解除安裝應用會刪除應用私有儲存中的本機資料，不會刪除已同步的雲設定、您匯出的文稿或您自管的 WebDAV 檔案；聯絡表單資料可透過郵件要求刪除
- 拒絕權：拒絕使用 WebDAV 同步和語音輸入功能，核心輸入法功能不受影響
- 資料攜帶權：透過 WebDAV 同步匯出、遷移詞庫資料；在長時記錄詳情匯出文稿及整理結果
刪除 Milo 帳號與雲端資料
如需刪除以 Google 登入建立的 Milo 帳號，請使用網站聯絡表單。填寫必填的姓名或稱呼欄，並在電子郵件欄填寫該 Google 帳號的電子郵件地址，並在內容開頭寫「刪除Milo帳號」，說明要刪除帳號與雲端資料。請勿提供密碼、登入權杖或 WebDAV 憑證。送出表單只是提出申請，不會立即刪除；我們會聯絡您驗證帳號歸屬，再由人工處理。
驗證後的刪除程序會移除帳號身分資料、登入工作階段、Milo 雲端設定、個人熱詞貢獻，以及您發布的範本與投票。剩餘字數額度會歸零，重新註冊也不會恢復。已使用服務、購買驗證、計費及防止重複處理所需的去識別化紀錄仍會保留；現行系統沒有統一的自動清除期限。歷史彙總 TSV 備份不含帳號摘要，但可能暫留詞條，並依現有最多保留 30 份的政策清理。解除安裝應用程式可清除裝置上的應用程式私人資料；您匯出的檔案和自管 WebDAV 中的詞庫檔案須自行刪除。刪除 Milo 帳號不會刪除您的 Google 帳號。
九、隱私政策更新
我們可能會不時更新本隱私政策。更新後的政策將在本頁面公佈。如有重大變更，我們將透過網站公告或應用內通知的方式告知。
十、聯絡我們
如您對本隱私政策有任何疑問或建議，歡迎透過以下方式聯絡我們：
- 網站聯絡表單：/contact
- 電子郵件：fay@fay.wang
我們承諾在合理時間內回覆您的問詢。