私隱政策
概覽
Coneker 是一張個人的關係圖 — 由你自己選擇記下的人物、地點、活動與知識組成。它可以在 iPhone、Android 與瀏覽器（app.coneker.com）上使用。你的關係圖私密於你的帳戶：其他 Coneker 使用者看不到，我們不放廣告，不會出售你的資料；除非你自己分享，否則你記下的內容不會傳給任何其他使用者。
你的資料放在哪裡
Coneker 不是離線應用程式。儲存在 Coneker 的伺服器上，私密於你的帳戶，傳輸過程加密。換言之，你的關係圖不是只放在手機裡，所以就算裝置遺失也不會消失，換一部新的也能繼續用。至於另一半：我們目前不會為靜態儲存的關係圖加密，也就是說，有資料庫權限的 Coneker 員工原則上讀得到。我們把這種權限限制在營運服務所必需的範圍內。
有兩樣東西是例外，真的只留在你的裝置上：應用程式的密碼鎖（只儲存加鹽雜湊值，永遠不會傳給我們），以及日曆的內容（見下文）。
我們收集什麼
- 帳戶 — 你的電郵地址；如果你用 Apple 或 Google 登入，還有這些服務提供給我們的識別碼。如果你願意填寫，還有你的名字。如果你為網頁版設定密碼，我們只儲存加鹽雜湊值。
- 內容 — 你寫下的記錄、口述的筆記、錄下的會議、掃描的相片、上載的檔案，以及 Coneker 從中讀出的人物、地點、活動、想法與關係。
- 訊息 — 如果你和朋友對話，我們會儲存雙方傳送過的內容，以及訊息附帶的相片、語音或檔案，好讓兩邊日後都讀得到。一則訊息只儲存一份，由你們兩人共讀，不會每人各存一份。
- 通知 — 如果你開啟推播通知，我們會儲存作業系統發出的通知權杖，連同平台、應用程式版本與語言，用來把通知送到那部裝置。當裝置不再接受通知時會刪除，你刪除帳戶時亦然。
- 技術資料 — 一般的伺服器記錄（包括 IP 位址），以及用來保障帳戶安全的工作階段記錄。
- 申請 — 如果你申請試用，你在表單裡填寫的內容：名字與電郵地址，以及選填的裝置、另一個聯絡方法、從何處得知我們，還有你打算用 Coneker 來做什麼。
檔案：哪些會留下，哪些不會
Coneker 按檔案的用途來處理它，三種情況刻意不同。
交給擷取程序的檔案只是載體，用完就刪。你口述筆記時，錄音會上載、轉成你可以先讀先改的文字，然後刪除 — 我們不會保留，而且一經傳送，手機上那份亦會刪掉。你上載的檔案同樣是轉成文字之後就丟棄。最後留下的，只有你決定保留的文字。
你刻意傳給另一個人的檔案，本身就是訊息，會保留。對話訊息附帶的語音、相片或檔案會儲存起來，好讓朋友打得開；訊息或整段對話刪除時，它也一併刪除。
會議錄音會保留。你錄一場會議時，我們會同時儲存音訊與逐字稿，讓你可以重播，也可以在第一次聽錯名字時重新轉一次。這一點與早期版本的 Coneker 不同 — 當時完全不保留音訊。刪除那場會議，錄音也一併刪除；刪除帳戶，則全部刪除。
你的日曆
只有在你授權之後，Coneker 才會讀取裝置上的日曆，而且只用來把今天的活動與相關的人並排顯示。你的活動不會上載、不會存放在我們的伺服器、也不會交給任何第三方 — 比對完全在你的手機上完成。你隨時可以在 iOS 或 Android 的設定裡收回日曆權限。瀏覽器根本讀不到裝置日曆，所以這一節只適用於手機。
如果你開啟「在簡報中用上我的行程」，我們會傳送這一天的形狀：有多少件事、什麼時候開始與結束、一天有多滿，以及今天的活動涉及哪些本來就在你關係圖裡的人。標題、地點、備註與出席者名單都留在裝置上 — 比對也在那裡做。關掉這個設定，連這些也不再傳送，而你的洞察畫面不受影響。
Coneker 永遠不會自行寫入你的日曆。當一次記錄產生了活動，Coneker 會交給作業系統本身的「新增活動」介面，由你確認；如果你沒有授權日曆，它會改為透過分享介面給你一個普通的 .ics 檔案。Coneker 沒有自行新增、修改或刪除日曆項目的權限。
當 Coneker 讀取公開網頁
有兩項功能會搜尋網頁，兩者都受同一條規則約束：在你沒有要求的情況下，人物的名字永遠不會傳給搜尋服務。
- 每日簡報可能會就你寫過的機構、主題與地點讀取公開資訊 — 每次一個對象，絕不會把兩個併在一起查。排除人物是結構上的做法，不是靠過濾：簡報根本無法把人物表達成一個搜尋對象。一間公司是公開的；你認識誰不是。
- 提問有一個逐條問題的網頁搜尋開關，預設關閉，就顯示在你正在輸入的問題旁邊。搜尋只依你寫下的那條問題進行，也只為那條問題。
兩種情況下，搜尋到的內容都不會存進你的關係圖，而且網上找到的東西永遠不能成為出處 — 出處是我們自己的伺服器發出的條目編號，所以答案無法引用一個網頁。
我們如何使用
只用來營運這個應用程式：建立並提供你的關係圖、讓你登入，以及寄送交易性電郵（例如登入驗證碼）。我們不會把你的內容用於廣告、剖析或訓練共用模型，也不會出售或出租個人資料。
服務供應商
我們依賴少數幾家代我們處理資料的供應商。我們按它們負責的工作而非品牌來說明，因為一個角色背後的具體廠商可能會更換；但類別，以及送到每個角色的內容，不會改變。
- 主機與電郵發送 — 存放你關係圖的伺服器，以及寄出登入驗證碼與通知電郵的服務。
- 模型供應商 — 接收你寫下的文字、口述筆記的音訊，以及掃描的相片，用來讀出人物與關係；你使用提問時，接收你的問題連同關係圖中相關的部分；並負責撰寫你的每日簡報。處理逐次進行，結果只存放在你的關係圖裡；我們與供應商的條款不容許你的內容用於訓練其模型。
- 語音轉文字供應商 — 接收口述筆記或會議錄音的音訊，回傳逐字稿。
- 網頁搜尋供應商 — 只接收上一節所述的搜尋對象，此外沒有別的。
- 付款處理商 — 如果你購買任何項目，由它處理付款並保管卡片資料。我們不會看到，也不會儲存你的卡號。
- 天氣服務 — 只在你開啟天氣時才會用到。你的大概位置會先經模糊處理才傳送，而且直接交給天氣服務。你的位置永遠不會傳給 Coneker。
保留、匯出與刪除
只要你的帳戶仍然使用中，資料就會保留。
你可以整份匯出。設定裡可以把整張關係圖 — 條目、關係、記錄與背後的文字 — 匯出成單一檔案，自己保存或帶去別處。
你可以在應用程式內刪除帳戶（個人檔案 → 刪除帳戶）。這會從我們的伺服器上永久移除你的關係圖、記錄、掃描的相片、會議錄音與逐字稿、你的對話與其附件、你儲存的檢視與規則，以及你的通知權杖。你也可以寫電郵給我們，由我們代你刪除。
關於對話，有兩件事值得說清楚。刪除帳戶會把對話兩邊一起刪掉 — 你的朋友也會失去他那一份，因為本來就只有一份；把它留下來，等於在你要求刪除之後仍然保存你說過的話。移除朋友則相反：對話對雙方都變得無法開啟，但不會抹除，所以重新加回對方就會回來。對話附件與會議錄音不在我們每晚的備份範圍內，所以還原時可能取回訊息，卻沒有附帶的檔案。
你透過申請表單傳送的內容，我們只用來決定邀請誰，以及與你聯絡。除此以外不作他用，也不會轉交任何人。同一個地址申請兩次，只會更新我們手上的一份，不會另外新增。由於你還沒有帳戶，也就沒有在應用程式內移除它的途徑 — 請寫電郵到 support@funtg.com，我們會刪除。如果你後來成為 Coneker 使用者，之後又刪除帳戶，你的申請也會一併刪除。
安全
所有流量在傳輸過程加密（TLS）。存取你的資料以帳戶為界，工作階段短時效並會輪換。在你的裝置上，還可以用 Face ID 或密碼鎖鎖上應用程式；在網頁版可以加上通行密鑰。
兒童
Coneker 並非以 13 歲以下兒童為對象，我們亦不會在知情的情況下收集他們的資料。
修訂
本政策如有修訂，新版本會發佈於同一網址，並更新生效日期。
聯絡
如有疑問，或要求刪除：support@funtg.com。