隱私權政策

最後更新：2026 年 10 月 17 日

Murmur 是一款 iPhone 即時逐字稿 App，由獨立開發者開發並發行，也就是 App Store 上顯示的賣家（以下稱「我們」）。本政策說明 Murmur 處理哪些資料、資料會送到哪裡，以及保存多久。聯絡方式：support@murmur-record.app。

1. 存在 iPhone 上的資料

• 錄音和逐字稿存在裝置上的 Murmur 儲存空間，受 iOS 檔案加密保護。依你的 iOS 設定，它們可能會包含在 iCloud 或電腦備份中。
• OpenAI API key 和即時鏡像使用的金鑰存在 iOS 鑰匙圈，只限這台裝置，不會同步到其他裝置。
• 設定（例如語言、提示詞和關鍵字）存在裝置上。
• 診斷資料（錯誤代碼、時間資訊、裝置型號、iOS 與 App 版本）存在裝置上，不會自動傳送，只有你選擇分享診斷檔時才會離開手機。

匯出的內容（文字、音檔或備份）只會透過 iOS 分享選單，送到你選擇的地方。

2. 透過 OpenAI 轉錄

Murmur 使用你提供的 API key 呼叫 OpenAI 的 API。在你允許 Murmur 傳送音訊轉錄之前，不會有任何資料傳給 OpenAI。允許之後：

• 錄音時，音訊會從你的 iPhone 直接串流到 OpenAI 做即時轉錄，連同你設定的語言、提示詞和關鍵字。
• 當你精修一場錄音，或開啟自動精修時，存下的音檔會連同相同設定，以及前一段逐字稿的一小段內容，直接上傳到 OpenAI。
• 設定裡的連線測試只會把你的 API key 傳給 OpenAI，確認它是否有效。

這些請求從你的手機直接送到 OpenAI，不經過我們的伺服器。OpenAI 依你和 OpenAI 之間的協議，以你的 API 服務商身分處理這些資料，並向你的 OpenAI 帳號收費。請參考 OpenAI 隱私權政策。

3. 即時鏡像（Pro）

即時鏡像會在你和手機配對的網頁瀏覽器上顯示逐字稿。只分享文字，不分享音訊。文字離開手機前，會用只有你的手機和配對瀏覽器持有的金鑰加密（AES-256-GCM，金鑰以 ECDH 協商）。我們的中繼伺服器只負責轉送加密後的文字，無法解密。

為了提供鏡像服務，中繼伺服器會處理：

• 代表這次分享和這場錄音的隨機識別碼，以及雜湊過的存取權杖；
• 時間戳記、分享狀態，以及加密訊息的數量和大小；
• 連線中的瀏覽器數量，以及每個配對瀏覽器的名稱（預設是瀏覽器的名字，你可以修改）。

你的 IP 位址只會短暫用來限制濫用流量，中繼伺服器不會保存。

保存期限：

• 加密的逐字稿會在分享結束約一小時後刪除；若 90 分鐘沒有活動，則再過一小時刪除；最長不超過 24 小時。開始新的分享時，前一次的內容會被刪除。
• 沒有完成的配對請求會在 10 分鐘內失效。
• 配對瀏覽器 30 天未使用就會移除存取權；如果你沒有選擇記住該瀏覽器，則是 24 小時。
• 在 Murmur 裡移除連線，會撤銷存取權並刪除分享的文字。
• 代表你手機分享身分的假名識別碼會保留，讓已配對的瀏覽器繼續可用。如需刪除，請寄信給我們。
• 我們的主機服務商會依其服務保留短期的復原副本。

中繼伺服器會保留有限的營運紀錄，例如請求類型、結果和耗時，只記錄抽樣的請求和錯誤，不包含逐字稿內容、分享識別碼或 IP 位址。

觀看的人不需要帳號。觀看頁面不使用 cookie，也沒有分析工具。頁面會在瀏覽器裡存顯示偏好；只有觀看者選擇記住瀏覽器時，才會另外存重新連線所需的憑證。逐字稿不會存在瀏覽器裡。不過觀看者仍可複製或另存看到的內容，撤銷存取權也無法收回已被複製的文字。

中繼伺服器架設在 Cloudflare 上，請參考 Cloudflare 隱私權政策。

4. 訂閱

購買由 Apple 處理，我們不會收到你的姓名、Apple 帳號或付款資訊。為了確認你的 Pro 訂閱是否有效，Murmur 會把 Apple 簽署的交易資訊傳到我們的伺服器，再由伺服器向 Apple 確認。我們會保存原始交易 ID、商品、訂閱狀態和到期日，以及你每個月使用的分享時數。這些資料只用於提供 Pro、計算每月額度、處理退款和防止濫用，不再需要時就會刪除。

5. 權限

• 麥克風：用來錄音和轉錄。
• 相機：只在配對瀏覽器時掃描 QR code，不會儲存任何照片或影片。

6. 本網站與電子郵件

murmur-record.app 不使用 cookie、分析或追蹤工具。網站主機 Cloudflare 會處理基本的請求資料（例如 IP 位址），以提供和保護網站。你寄信給我們時，我們只會用你的電子郵件地址和信件內容來回覆，並只保存必要的期間。

7. 誰會收到資料

我們不會出售個人資料。資料只會為了上述目的，由下列服務商處理：

• OpenAI：轉錄，使用你自己的 API 帳號。
• Cloudflare：架設即時鏡像中繼伺服器和本網站。
• Apple：App Store 發行與付款。

這些服務商可能在美國或其他國家處理資料。依法要求時，我們可能需要揭露資料。

8. 你的選擇

• 在 Murmur 裡可以刪除單場錄音、只刪音檔，或刪除所有本機資料。API key 要在設定裡另外移除。
• 你可以隨時在 Murmur 裡關閉權限，停止把音訊傳給 OpenAI。
• 刪除 App 會刪除手機上的資料。iOS 可能仍保留鑰匙圈項目（例如 API key），請先在設定裡移除 key。
• 如需查詢或刪除我們伺服器上的資料，請寄信到 support@murmur-record.app，我們會在 30 天內回覆。

9. 兒童

Murmur 不是為 13 歲以下兒童設計的，我們也不會在知情的情況下收集他們的個人資料。

10. 政策變更

本政策如有變更，我們會更新本頁和上方日期。若變更會大幅影響你的資料處理方式，我們也會在 App 內通知你。