隱私權政策

生效日期：2026 年 11 月 7 日 · 最後更新：2026 年 11 月 7 日

1. 我們收集的資訊

AlarmK 將下列資料僅儲存在裝置上：

• 鬧鐘時間、重複的星期、聲音和背景設定、任務設定
• 鬧鐘響鈴／回應／完成的時間戳記、任務嘗試次數和成功次數
• 起床分數、7 天圖表、關鍵模式檢查清單狀態
• 外觀偏好設定（樣式、畫面模式、強調色），以及新鬧鐘的預設聲音和背景

這些資料存放在你 iPhone 上的 SwiftData 資料庫中，只有在你選擇使用 iCloud 備份或 iCloud 雲碟同步時才會離開裝置，此時資料會同步到你自己的 iCloud 帳號。完整的同步政策請見 §4。

你自己的背景照片

你可以選擇自己的照片作為鬧鐘背景（鬧鐘編輯器中的「背景」›「你的照片」）。處理方式如下：

• 選擇：你在 iOS 照片選擇器中挑選照片，這個選擇器在 App 之外執行。AlarmK 不會要求取用你的照片圖庫，只會收到你挑選的那張照片。
• 儲存：AlarmK 會把調整過大小的副本和一張小縮圖儲存在那部 iPhone 的 App 專屬儲存空間，然後刪除用來產生它們的暫存檔。之後從圖庫刪除原始照片，背景也不會改變。
• EXIF：儲存的副本只由影像的像素產生，因此不會保留 GPS 位置和相機資訊等 EXIF 資料。
• 同步和上傳：照片不會傳送到我們營運的任何伺服器，也不會透過 iCloud 同步。只有鬧鐘的背景設定會同步（請見 §4），其中只有一組隨機 ID，不含影像。你的其他裝置會為這個鬧鐘顯示預設的黎明微光。
• 備份：照片不會排除在裝置備份之外。如果你使用 iCloud 備份或把 iPhone 備份到電腦，備份中會包含它，它也可以透過備份移到新的 iPhone。
• 刪除：「設定」中的「清除資料」會立即刪除所有這些照片，解除安裝 App 也會移除它們。變更鬧鐘背景或刪除鬧鐘時，照片不會馬上刪除，因為複製的鬧鐘可能使用同一個檔案。App 每次啟動時都會尋找沒有任何鬧鐘使用的照片，並刪除已閒置 7 天的照片。在你沒有任何鬧鐘期間，不會進行這項檢查。已進入備份的副本會留在其中，直到該備份被取代或刪除。

2. 我們不收集的資訊

AlarmK 不會收集或儲存下列任何資料：

• 麥克風錄音
• 精確位置
• 聯絡人
• 行事曆項目
• HealthKit／睡眠／生物特徵資料
• 瀏覽紀錄
• 廣告識別碼（IDFA）

3. 權限

AlarmK 會在使用時才要求下列權限。拒絕任何權限後，App 仍可運作，但功能會減少。

AlarmKit（iOS 26+）

用於讓鎖定畫面的鬧鐘在靜音模式和專注模式下響起，並在動態島顯示鬧鐘。如果拒絕，AlarmK 不會儲存新鬧鐘，因此絕不會建立無法響起的鬧鐘。之前儲存的鬧鐘會繼續嘗試以標準通知（UserNotifications）響起，在靜音模式下可能沒有聲音。

通知（UserNotifications）

用於送達在拒絕 AlarmKit 權限之前儲存的鬧鐘，以及就寢提醒和準備提醒。

相機

僅用於 QR 碼任務掃描、尋找物品驗證和運動任務（計算開合跳或伏地挺身）。物品辨識和身體姿勢辨識都在裝置上執行。影像和相機畫面在記憶體中評估後會立即捨棄，絕不會儲存或傳送。

動作

僅用於動作類任務：搖晃和深蹲任務使用加速度計輸入，走路任務使用步數（動作與健身）。動作與健身權限會在你將走路任務加入鬧鐘時要求，最晚在你儲存該鬧鐘時要求。

NFC

僅用於 NFC 標籤任務。在登錄或任務期間，系統掃描畫面開啟時，AlarmK 只讀取標籤的唯一 ID（UID）。它絕不會讀取或寫入標籤上儲存的資料。

螢幕使用時間（Family Controls）

只用於選用的「阻止刪除」功能，此功能預設關閉。只有當你在「設定」›「鬧鐘準備狀況」中開啟此功能時，iOS 才會詢問螢幕使用時間的取用權限。如果你拒絕，此功能維持關閉，其他功能照常運作。

開啟期間，AlarmK 會把鬧鐘的響鈴時段登錄為螢幕使用時間排程。從鬧鐘時間起，在重新響鈴時長內（至少 15 分鐘），AlarmK 的螢幕使用時間延伸功能會套用一項限制，隱藏刪除 App 的選項。時段結束或任務完成後，限制即解除。你可以隨時在 App 中關閉此功能，或在 iOS 設定中關閉螢幕使用時間的取用權限。

AlarmK 只將螢幕使用時間用於這項排程和限制。它不會讀取或收集 App 使用情況、螢幕使用時間數據或你 iPhone 上的 App 列表，此功能也不會傳送任何內容到我們營運的任何伺服器。

4. 資料何時離開裝置

AlarmK 不會將你的資料傳送到我們營運的任何伺服器。資料只會在下列由系統管理的情況下離開裝置：

• iCloud 備份，如果你在 iOS 設定中開啟：完全由 iOS 依 Apple 的隱私權政策處理。其中包含你選擇的背景照片（請見 §1）
• iCloud 同步（CloudKit），如果你在 iOS 設定中開啟 iCloud 雲碟：鬧鐘和任務設定會透過 CloudKit 同步到你的私人 iCloud 容器（iCloud.com.eazler.alarmk）。我們無法存取這些資料；它們僅用於在你自己的裝置之間同步。起床統計資料、鬧鐘控制代碼和背景照片檔案等僅限裝置本機的資料不會同步。
• App Store 診斷資料：依 Apple 條款提供的標準當機紀錄和使用統計資料
• 意見回饋郵件：點一下「設定」中的「傳送意見回饋」時，會打開你的郵件 App，並填入 App 版本、iOS 版本、裝置型號、鬧鐘引擎、權限狀態、每個鬧鐘的摘要行（時間、星期、開或關、任務、引擎、登錄次數），以及最近從鎖定畫面停止鬧鐘的紀錄（時間、鬧鐘識別碼的前 8 個字元、重新響鈴的處理方式）。你可以刪除其中任何內容，而且只有你自己寄出時才會傳到我們這裡。

聲音列表中的「許願鈴聲」列會在 App 內瀏覽器打開我們在 vote.alarmk.com 的申請表單。App 本身不會傳送任何資料；你在那裡提交什麼由你決定，相關說明見 §10。

未來任何涉及我們營運之伺服器的功能（例如伺服器端教練），都會採用選擇加入的方式，並在啟用前告知。

5. 第三方 SDK

AlarmK 不內含任何廣告、分析、追蹤、社群或當機回報 SDK。所有第三方框架都是 Apple 提供的系統框架（AlarmKit、SwiftData、ActivityKit、AVFoundation、Vision、Core Motion、Core NFC、FamilyControls、DeviceActivity、ManagedSettings、Accessibility、App Intents、AudioToolbox、CloudKit、Combine、Core Data、Core Graphics、Core Image、Core Transferable、Darwin、Foundation、ImageIO、MediaPlayer、MessageUI、Observation、os、PhotosUI、SafariServices、Security、StoreKit、SwiftUI、Synchronization、UIKit、UniformTypeIdentifiers、UserNotifications、WatchConnectivity、WidgetKit）。當機資訊只會依 Apple 條款，透過第 4 節所述的 App Store 診斷資料傳到我們這裡。

Android App 使用的函式庫另列於 §11。

我們不會將你的資料出售、出租或分享給第三方。

6. 保留與刪除

• 解除安裝 App 時，本機資料會被移除。
• 鬧鐘和任務紀錄可隨時透過「設定」→「清除資料」清除。
• QR 碼和 NFC 標籤的鑰匙圈項目也會透過相同操作移除（包含同步到 iCloud 鑰匙圈的副本）。
• 你選擇的背景照片也會透過相同操作刪除。未使用照片的清理方式請見 §1。
• 你為尋找物品任務登錄的物品列表也會透過相同操作刪除。

7. 兒童隱私

AlarmK 並非以 13 歲以下兒童為對象。我們不會在知情的情況下收集兒童的資訊。

8. 安全性

• QR 碼任務的密鑰以 kSecAttrAccessibleAfterFirstUnlock + kSecAttrSynchronizable（iCloud 鑰匙圈項目）儲存在 iOS 鑰匙圈中，因此換新 iPhone 後，已登錄的條碼仍可驗證。iCloud 鑰匙圈項目採端對端加密，Apple 和我們都無法讀取。關閉 iCloud 鑰匙圈時，密鑰只保留在這部裝置上。（1.2.0 之前僅限裝置的項目會在第一次使用時無損移轉）
• 所有網路流量都使用 iOS App Transport Security（TLS 1.2+），不過 App 不會呼叫我們營運的任何伺服器
• Swift 6 嚴格並行檢查會在編譯時捕捉資料競爭

9. 變更

如果本政策變更，我們會更新上方的生效日期，並在發生重大變更時於 App 內顯示通知。如果你需要本政策的舊版本，請透過下方的聯絡地址索取。

10. 網站（alarmk.com）

§1 至 §9 涉及 iOS App，§11 涉及 Android App。下列內容適用於 alarmk.com 網站。

• 造訪統計：網站沒有嵌入任何分析指令碼。網站透過 Cloudflare 提供服務，因此你的 IP 位址和瀏覽器等標準要求資訊會由 Cloudflare 作為我們的代理進行處理，而我們只會看到彙總的流量數字。該處理受 Cloudflare 條款規範。
• App Store 連結：App Store 按鈕可能包含非個人的行銷活動標籤 ct，用於識別語言、頁面和按鈕位置。標籤不含個人識別資訊或鬧鐘資料。依網站的參照網址政策，你的瀏覽器可能會將網域 https://alarmk.com/ 傳送給 Apple。Apple 的 App Store Connect 行銷活動功能在符合條件時可提供彙總的流量和下載報告；加入標籤不代表已啟用報告，也不代表每次安裝都會被計量。我們不會加入任何追蹤 SDK。
• 瀏覽器儲存空間：網站會在你瀏覽器的 localStorage 中儲存 wg-lang 值，以記住你選擇的顯示語言。它保留在你的瀏覽器中，不會傳送到我們營運的任何伺服器。
• 外部 CDN：字體從 cdn.jsdelivr.net 載入。這麼做會將包含你 IP 位址在內的標準要求資訊傳給該服務。指令碼全部由本網站提供，因此不會有相關要求離開本網站。
• 投票與聲音申請（vote.alarmk.com）：這個頁面進行候選背景和鬧鐘聲音的投票，並接受鬧鐘聲音申請。為了讓每部裝置只計一票並限制重複申請，它會設定一個隨機裝置 ID Cookie（vid，一年）。投票會儲存你的選擇。聲音申請會儲存你的回答、你選填的備註、頁面語言，以及它是從 App 還是網頁打開。這些資料不會連同姓名、電子郵件或 IP 位址一起儲存。申請不會公開；我們只用它們來決定要製作哪些聲音。如要移除某項申請，請將其內容寄到下方的聯絡地址。

網站不含廣告 SDK 和廣告追蹤器，也不會要求你登入或建立帳號。

11. Android App（Google Play）

Android App（手機 App 及其 Wear OS 手錶 App，自 1.7.1 版起）遵循相同的原則：沒有帳號、不需登入、沒有廣告，也不會將使用者資料傳送到我們營運的任何伺服器。§1 至 §9 描述 iOS 技術（SwiftData、iCloud、鑰匙圈、AlarmKit 等）之處，Android App 改依下列說明運作。§2（我們不收集的資訊）和 §7（兒童隱私）同樣適用於 Android App，沒有變動。

裝置上儲存的內容

• §1 中的資訊（鬧鐘和任務設定、響鈴和任務紀錄、起床分數、外觀偏好設定）保存在 App 私人儲存空間中的資料庫（Room）和設定檔（DataStore）。
• QR 碼任務的密鑰儲存在同一個資料庫中，作為鬧鐘設定的一部分。Android 沒有 iCloud 鑰匙圈，因此它們只能透過下述的 Google 備份或裝置間直接移轉到新手機。
• 尋找物品任務只儲存你登錄的物品類型 ID，絕不儲存照片。該列表保留在這部裝置上，不會備份。
• 你選為鬧鐘背景的照片是 App 唯一保留的照片：你在系統相片挑選器中選擇的那張照片會複製到 App 的私人儲存空間。複製時會移除 GPS 位置和相機細節等 EXIF 資料，而且這張照片絕不會備份或上傳。App 不會要求存取你所有的相片和影片。

權限

• 相機：僅用於 QR 碼和條碼任務的掃描及尋找物品任務。相機畫面在記憶體中由裝置上的 ML Kit 模型辨識後即捨棄，絕不會儲存或傳送。
• 體能活動（活動辨識）：僅用於計算走路任務的步數。
• 通知：用於鬧鐘通知、響鈴畫面、下一個鬧鐘卡片和就寢提醒。
• 鬧鐘與提醒（精確鬧鐘）和全螢幕通知：用於在你設定的準確時間響鈴，並在鎖定畫面上方顯示響鈴畫面。
• 顯示在其他應用程式上層：僅用於在你使用手機時鬧鐘響起，將響鈴畫面帶到最前方。App 不會在其他 App 上方繪製任何內容。
• 忽略電池最佳化：要求這項權限是為了避免省電機制延遲或漏掉鬧鐘。
• 安裝時授予的權限：重新啟動後重新排定鬧鐘（開機完成）、鬧鐘響起時持續播放聲音（前景服務、媒體播放）、震動、喚醒螢幕（喚醒鎖定），以及調高鬧鐘音量後恢復原本音量（修改音訊設定）。
• 網際網路和網路狀態：App 自身的程式碼不會使用。它們由下述的 Google ML Kit 和 Google Play Billing 函式庫宣告。

App 不會要求位置、麥克風、聯絡人、行事曆或相片和影片權限，也不使用廣告 ID。App 執行時要求的權限可以拒絕；App 會繼續運作，只有相關功能受限。

資料何時離開裝置

• Google ML Kit 診斷資料：用於辨識 QR 碼、條碼和物品的 Google ML Kit 在裝置上以 App 內附的模型執行。不過，根據 Google 公開揭露的內容，ML Kit 本身會將下列資料傳送給 Google，用於診斷和使用情況分析：裝置資訊（例如製造商、型號和作業系統版本）、App 資訊（套件名稱、App 版本）、每次安裝的識別碼、效能指標、API 設定（例如影像格式和解析度）、輸入和輸出大小、功能版本、事件類型和錯誤代碼。資料在傳輸時以 HTTPS 加密，Google 表示不會將這些資料轉移給第三方。相機畫面本身不在該列表中，不會離開裝置。我們不會收到這些資料。詳情請見 Google 的 ML Kit 資料揭露。
• Google 備份：如果你的裝置開啟了 Google 備份，Android 會將鬧鐘資料庫（鬧鐘和任務設定、QR 碼密鑰、響鈴和任務紀錄）和設定檔納入你的 Google 帳戶備份。直接移轉到新手機時，傳送的也是相同項目，不含其他內容。背景照片和尋找物品列表在這兩種情況下都會排除。備份由 Android 和 Google 依 Google 的隱私權政策處理，在設有螢幕鎖定的裝置上會以該鎖定（PIN 碼、圖案或密碼）進行端對端加密。我們無法存取。
• Wear OS 手錶：手機會透過 Google Play 服務的 Wearable Data Layer，將下一個鬧鐘的時間和名稱，以及鬧鐘是否正在響（鬧鐘 ID、名稱、是否帶有任務）同步到配對的手錶；手錶會將你點按的「稍後提醒」和「停止」傳回手機。資料直接透過藍牙傳輸，藍牙無法使用時則經由 Google 的伺服器傳輸，此時會以端對端加密。資料絕不會經過我們營運的伺服器，手錶 App 也不會儲存自己的任何資料。
• 許願鈴聲：聲音列表中的「許願鈴聲」列會在瀏覽器中打開我們在 vote.alarmk.com 的申請表單（在支援時以 Custom Tab 顯示於 App 上方）。網址只帶有 App 的顯示語言，以及表示它是從 App 打開的標記（from=app）。App 本身不會傳送任何資料；表單儲存的內容見 §10。
• 傳送意見回饋：設定 › 關於 › 傳送意見回饋會打開你的郵件 App，並填入收件人、主旨和部分診斷資訊：App 版本、Android 版本、裝置型號、權限狀態，以及每個鬧鐘一行（時間、重複、開或關、任務類型和排程狀態，不含鬧鐘名稱）。你可以在寄出前檢視並刪除其中任何內容，App 本身不會傳送任何資料。我們收到的郵件只會用於回覆。
• 分享、儲存和列印：分享、儲存或列印 QR 碼圖片，以及分享 App 推薦，都只會傳到你選擇的 App 或位置。

第三方 SDK

Android App 不使用廣告 SDK，也不使用 Firebase Analytics 或 Crashlytics 等分析或當機回報 SDK。下列的 Google ML Kit 確實會將上述診斷資料和使用統計資料傳送給 Google。這個 App 包含的外部函式庫如下：

• Google ML Kit（條碼掃描、影像標籤）：在裝置上辨識；其診斷資料說明如上。
• Google Play 服務（Wearable Data Layer）：手錶同步。
• Google Play Billing Library：1.x 版沒有付費功能，也絕不會開啟帳單連線。如果推出付費功能，會先更新本政策。
• AndroidX / Jetpack（CameraX、Room、DataStore、WorkManager、Glance 等）和 ZXing（QR 碼圖片產生）：僅在裝置上執行。

保留與刪除

• 解除安裝 App 時，裝置上的資料會被移除。
• 設定 › 資料 › 清除所有資料可隨時刪除鬧鐘、任務和紀錄、QR 碼密鑰、背景照片和尋找物品列表。
• Google 備份中的副本需從裝置的備份設定和你的 Google 帳戶管理及刪除。
• ML Kit 診斷資料由 Google 持有。由於我們不會收到這些資料，我們無法用它們識別你，也無法刪除；其處理方式受 Google 隱私權政策規範。

安全性

• 資料保存在 App 的私人儲存空間，其他 App 無法讀取。
• 所有離開裝置的資料（ML Kit 診斷資料、Google 備份、手錶同步）在傳輸時都經過加密。

12. 聯絡方式

關於本政策或你的資料的問題：

• 營運者：Eazler (주식회사 이즐러)
• 電子郵件：support@alarmk.com