Vigilant Ear 隱私政策 👂🛰️

生效日期： 2026年10月8日

簡介

Vigilant Ear（以下稱「我們」或「我們的」）致力於保護您的隱私。本隱私政策說明應用程式處理哪些資訊、哪些資訊留在您的裝置上，以及何時可能透過網際網路送出有限的資料，以提供特定功能。

隱私一覽

• 核心聲學偵測在您的裝置上執行。 聲音分類、方向追蹤、實時字幕和提醒邏輯，都設計為在本機運作，使用您手機的麥克風和感測器。
• 我們不出售您的資料， 應用程式也不包含廣告或使用追蹤工具。
• 我們不儲存也不上傳音訊錄音。 麥克風音訊會實時處理，用於偵測；當您開啟字幕時，也用於語音轉文字。它絕不會存成聲音檔，也絕不會送出去做分析。字幕書寫期間，手機最多在工作記憶體中保留約三十秒的聲音，這樣開頭的字不會漏掉，一句需要片刻才寫完的話也仍然可以收進來。這段緩衝不會被儲存，不會被傳送，您關閉應用程式後它就消失。Rewind 只帶回最近字幕的文字。不會保留任何聲音供重播。
• 有些功能會使用網際網路： 地圖、天氣、音樂辨識、道路資料、應用程式商店的購買、像本政策這樣的頁面、Constellation（只在您自己的手機之間），以及該功能開著時的 Research Array 報告。以下逐一說明。
• 決定權在您。 您可以關閉 Shazam 音樂辨識、關閉提醒類別、讓 Constellation 保持關閉、關閉 Research Array（在您關掉它之前，它一直是開著的）、在系統設定中撤銷權限，或停止背景聆聽。

在您的裝置上處理的資訊

在您的許可下，Vigilant Ear 會在您的裝置上使用下列各項：

• 麥克風音訊。 實時用來偵測環境聲音（警笛、車輛、門鈴、嬰兒哭聲、附近的人，以及類似的聲音）、估計方向，並在 Speaker Mode 開啟時產生實時字幕和可選的裝置端翻譯。
• 語音辨識（裝置端）。 字幕開啟時，手機用自己的語音工具，把附近的說話轉成文字。字幕文字實時顯示。Vigilant Ear 不保留永久逐字稿。在您可以匯出除錯日誌，或用電子郵件把它寄給我們之前，字幕文字會先從日誌中移除。為了把名字拼對，應用程式可能會把一份已經在這部手機上的簡短詞表交給那個裝置端辨識器：您已連結的 Constellation 手機的顯示名稱，以及 Shazam 剛剛辨識出的歌曲名稱和演出者。應用程式不會讀取您的聯絡人。這份詞表絕不會離開裝置。
• Name Called（可選）。 您列出一些名字，讓應用程式在有人說出這些名字時告訴您：您自己的名字、您孩子的名字，或咖啡師叫號時叫出的名字。這些名字在這部手機上加密保存，不會納入裝置備份，只在裝置上與實時字幕核對，也絕不會送到任何地方。
• 位置。 用來把偵測到的聲音和天氣警報區域標在地圖上、改善方向指引，並記住一個熟悉的地方有多安靜，這樣音樂偵測就不必在您每次開啟應用程式時重新學習。最後這項用途只單獨儲存緯度，沒有經度，四捨五入到約 100 公尺，最多八個地方。它留在這部手機上應用程式自己的設定裡，絕不會送到任何地方。
• 裝置方向與動作。 用來改善方向。
• 相機（可選）。 只有在您開啟會在實時預覽中顯示聲音標記的相機畫面時才使用。這些畫面留在裝置上。Vigilant Ear 不會為了聲音辨識而上傳它們。
• Apple Watch（可選）。 當有 Watch 搭配可用時，提醒標籤和方向提示可能會傳到已配對的 Watch，方便您看一眼手腕。
• Witness Ear 聲音日誌（可選，預設關閉）。 當您開啟 Witness Ear 時，應用程式會在裝置上保留一份滾動的 24 小時日誌。每一筆會記下時間、那是什麼聲音、應用程式有多確定、峰值電平、有測得方向時的方向，以及當時手機的位置。一筆紀錄也可能註明手機當時是否正在充電、是否靜止不動，或是否正在播放音訊，定位有多準，以及若這個聲音是由一部已連結的 Constellation 手機分享的，該手機的名稱和機型。日誌留在應用程式的私人儲存空間中，Vigilant Ear 絕不會上傳。它離開手機的唯一方式，是放在您選擇匯出並分享的 PDF 報告裡。超過 24 小時的紀錄會自動刪除。關閉 Witness Ear 會暫停記錄，已保留的紀錄仍會到期刪除。應用程式內的垃圾桶控制項會立刻刪除這份日誌。詳情請見 Witness Ear 指南。

聆聽、方向和字幕，是要在手機上執行，給拿著這部手機的人用。

網路與第三方服務

當您使用某些功能時，或當應用程式需要這些功能才能運作時，有限的資料可能會離開您的裝置，並由第三方服務依其自身的隱私政策處理：

• 地圖顯示
  • 傳送的內容： 地圖圖磚請求，包括螢幕上的那一部分地圖，以及繪製它所需要的大概位置
  • 提供方： iPhone 與 iPad 上為 Apple Maps / MapKit；Android 上為 Google Maps
• 惡劣天氣預警（經由我們自己的警報服務）
  • 為何存在： 官方預警來自各國氣象機構。以往每部手機會直接聯絡那些機構，因此機構看得到手機的網路位址，以及它查詢的頻率。那些公開資料源會限制自己願意回應的請求數量，而且隨著使用應用程式的人變多，它們開始漏掉警報。我們的中繼現在大約每 5 分鐘收集一次官方預警，並在您的手機索取時送出已快取的副本。它們仍是同一批官方預警。您的手機不會為了這些預警而去聯絡政府伺服器。
  • 傳送的內容： 請求會帶有您的應用程式語言、回覆所用的版本號、150 公里的半徑，以及手機已經四捨五入到約 50 公里（半度） 的一個位置。這塊粗略區域只用來把回覆限制在您附近的預警。精確的「我是否在這則預警範圍內？」判斷，是在您的手機上進行。請求不含姓名、帳號或裝置識別碼。
  • 我們保留的內容： 我們的服務會保留這些請求的 30 天紀錄：時間、哪一個資料源作了回應，以及請求所關於的國家或地點。存下的紀錄不保留網路位址、裝置識別碼，也不保留位置單元本身。留著這些紀錄，是為了營運這項服務。當您的手機顯示一則預警時，它也會回報自己對每個資料源和每個預警等級各顯示了幾則（例如「日本氣象服務的兩則橙色預警」），以便我們判斷某個資料源是否有送到任何人。這個計數不含預警識別碼、不含位置，也不含裝置識別碼。您的手機自己保留已經計數過的預警清單。也會有一般的短期託管日誌，任何加密的網路服務都是如此。我們不用這些紀錄來建立您的個人側寫，也不出售它們。
  • 提供方： 來自超過 140 個國家和地區的政府氣象與預警服務的官方資料，經由我們營運的基礎設施送達：Wingdings, Inc. 中繼
• 地震警報（經由我們自己的警報服務）
  • 傳送的內容： 經由與上面天氣警報相同的中繼，請求一份全球公用的地震清單，因此您的手機也不會為了這些警報而去聯絡政府伺服器。請求不含位置，也不含地區。您的手機自行判斷所通報的地震是否在您附近。
  • 提供方： 官方的公共地震資料源，由 Wingdings, Inc. 中繼
• 天氣雷達
  • 傳送的內容： 雷達開啟時，先請求雷達影像清單，再請求螢幕上那一部分地圖的影像圖磚。每個圖磚請求會寫明一個縮放等級、地圖上的一個方塊，以及該影像的時間。在最接近的縮放時，這個方塊大約寬 40 公里。在某些國家，最接近的影像比較粗，因此方塊會更大。除此之外什麼都不包含：沒有識別碼、沒有帳號，也沒有偵測資料。
  • 來源： 各國氣象服務的雷達與衛星影像（每一項及其授權列於 vigilantear.com/en/sources），經由我們的 Wingdings 中繼送達，因此您的手機不會直接聯絡那些機構。
  • 提供方： Wingdings, Inc.
• 求助清單（地圖上的救生圈）
  • 傳送的內容： 當您開啟它時，會送出兩個字母的國家代碼（若應用程式有您的位置就取自位置，否則取自手機的地區設定）以及您的應用程式語言，讓清單能顯示相關的緊急電話號碼和機構。
  • 提供方： Wingdings, Inc.
• 字幕支援下載（記憶體至少 8 GB 的 iPhone）
  • 傳送的內容： 為了一次性下載語音辨識模型（約 1 GB），以及為了取得這些檔案的清單，而發出的一般網路請求。其中不含任何關於您、您的位置或您的音訊的內容。下載完成後，這些模型在裝置上執行，和其他字幕功能一樣。
  • 提供方： Wingdings, Inc.，經由 Cloudflare
• 音樂辨識（可選，Power Pack+）
  • 傳送的內容： 當偵測到音樂且 Shazam 開著時，送出一段短的音訊指紋，絕不是錄音本身。您可以在設定中把它關掉。
  • 提供方： Apple Shazam / ShazamKit
• 道路環境
  • 傳送的內容： 一個已被手機四捨五入到約 110 公尺 的位置，放在一項請求裡；該請求詢問這個點周圍 500 公尺 以內的道路，以便把偵測到的車輛放在它實際所在的道路上。請求不含姓名、帳號或裝置識別碼，也不含手機聽到的任何內容。
  • 提供方： OpenStreetMap 貢獻者，經由公開的 Overpass API
• 道路路線
  • 傳送的內容： 您的位置，以及一個被追蹤聲音的位置，以便在地圖上畫出兩者之間的駕車路線。這些位置會以手機所具有的精度送出，比上面的道路環境請求更精細。不附帶姓名或帳號，也不包含偵測本身的任何內容。
  • 提供方： iPhone 與 iPad 上的 Apple Maps / MapKit
• 購買與權利
  • 傳送的內容： 可選的一次性 Power Pack+ 解鎖（不是訂閱）所用的購買憑證，以及權利或試用狀態
  • 提供方： iPhone 與 iPad 上為 Apple App Store；Android 上為 Google Play Billing
• Constellation 網格（可選，Power Pack+）
  • 傳送的內容： 當您開啟 Constellation 時，您所連結的手機會交換它們為了構成同一幅畫面所需要的內容。其中包括各手機彼此相對的朝向、手機支援時的超寬頻距離、方位、聲音標籤、每個聲音在地圖上的位置、實時字幕文字、每部手機上設定的顯示名稱，以及每個聲音的簽名，讓同一個人在每一部已連結的手機上保持相同的編號和顏色。這些聲音簽名只放在手機的工作記憶體裡。它們不會被儲存，除了您已連結的手機之外，也不會送到任何地方。
  • 誰可以加入： 只有您為 Constellation 所連結、且正在執行 Vigilant Ear 的手機。沒有安裝此應用程式的手機無法加入，也無法收到這些資訊。Wingdings 不為此營運雲端中繼。
  • 如何保護： 每一條連結都會商定一把新的加密金鑰，這把金鑰只存在於兩部手機的記憶體中（X25519）。每一則訊息都用這把金鑰加密（ChaCha20-Poly1305）。連線結束時，這把金鑰就會被丟棄。
  • 提供方： Apple 的 Network 與 Nearby Interaction 框架，在您的 Vigilant Ear 裝置之間。Constellation 是 iPhone 與 iPad 的功能。Android 應用程式並未包含它。
• Remote Link（可選。發起連結需要 Power Pack+；加入免費）
  • 為何存在： 聾人或重聽人士無法使用語音通話。Remote Link 是一場帶字幕的私人視訊交談。兩人彼此看見，讀取對方的字幕和輸入的文字，也可以在視訊上打手語。
  • 傳送的內容： 任何時候都沒有音訊。 Remote Link 的會話沒有音訊軌。在網路允許的地方，實時視訊、字幕文字，以及您輸入的任何內容，都直接在兩部手機之間傳送，並以端對端方式加密，因此中間的任何一環都無法觀看或讀取這次通話。為了建立連結，我們的服務會保存邀請碼，以及兩部手機為了找到對方所需的連線資訊。這個信箱不含視訊，也不含文字。它在約五分鐘後失效。兩部手機一連上，通話就不再依賴它。為了限制濫用，服務會把建立邀請碼的那部手機的網路位址保留最多一小時，並計算有多少連結被發起、有多少被加入。這個計數不含位址、不含邀請碼，也不含裝置識別碼。
  • 字幕： 每部手機為自己聽到的說話產生字幕，並把該文字以聽到時的語言傳給另一部手機。接收的手機在裝置上把它翻譯成閱讀者的語言。這走的是與視訊相同的加密連線，不會經過我們的伺服器。暫停會同時停止傳送視訊和字幕。當您停止聆聽時，字幕也會停止。
  • 如果手機無法直接連上： 當它們相距很遠、位於不同的網路，或位於不允許直接連線的路由器後方時，加密的視訊、字幕和文字會由一個無法讀取它們的中繼轉送。中繼能看到連線存在、涉及的網路位址，以及通過的資料量，如同任何中繼都必然如此，除此之外什麼也看不到。應用程式會顯示連結是 Direct 還是 Relayed。經中繼的連結會在一小時後自行關閉。直接連結沒有這個限制。
  • 不會留下紀錄： Remote Link 的視訊、音訊或文字，都不會寫入任何一部手機的儲存空間，也不會儲存在任何伺服器上。
  • 提供方： Wingdings, Inc.（邀請信箱）與 Cloudflare（中繼，僅在無法直接連線時使用）
• 應用程式內的法律文件
  • 傳送的內容： 當您在應用程式中開啟隱私政策、條款、支援或產品 README 頁面時的一般網路請求
  • 提供方： Wingdings, Inc.
• Research Array 實時地圖（僅供檢視）
  • 傳送的內容： 當您點按 地圖，在瀏覽器中開啟公開的陣列儀表板時的一般網路請求，與造訪任何網站相同。檢視不會從您的日誌或您的偵測結果送出任何內容。
  • 提供方： Wingdings, Inc.
• Research Array（在您關掉它之前一直開著）
  • 傳送的內容： 當手機記錄到符合條件的事件時，送出一份小型、僅含後設資料的報告：時間、大概位置、關於訊號的基本事實，以及應用程式版本。請見下方的 Research Array。
  • 提供方： Wingdings, Inc.

我們使用這些服務來提供地圖、天氣、音樂名稱、購買、已連結的手機，以及該功能開著時的 Research Array 報告。Wingdings 不會從這些提供方收到您的麥克風音訊、連續的位置歷程，或您的聯絡人。

我們收集什麼，以及不收集什麼

沒有遠端當機報告或使用追蹤

核心聆聽和字幕在您的裝置上執行。我們不會收集遠端當機報告、廣告資料，或一般使用統計。

應用程式可能在裝置上保留本機除錯日誌，以供排除問題。應用程式不會上傳它們。字幕文字會在日誌可以被匯出之前移除。您可以選擇用電子郵件把一份日誌寄給我們。

Research Array 與我們自己的服務。 在 Research Array 開著的時候，Wingdings 會收到下文所述的有限事件報告。另外，有些功能會與我們營運的伺服器通訊：天氣與地震警報、天氣雷達、求助清單、字幕支援下載，以及建立 Remote Link。這些請求不含帳號，也不含個人識別碼。天氣請求最多包含一個四捨五入到約 50 公里的位置。這些都不是廣告。每一項請求的存在，只是為了讓一項功能能夠運作。

Research Array（在您關掉它之前一直開著）

Vigilant Ear 可以向一個研究陣列貢獻僅含後設資料的報告，以協助建立地震以及其他非常低沉的聲音的共享全貌，包括低於聽覺範圍的隆隆聲。

這個開關在您關掉它之前一直是開著的。 您第一次使用包含這項功能的版本時，如果您從未自己設定過這個開關，應用程式會把它打開，並在地圖上詢問：「你願意匿名參與我們的地震研究服務嗎？」在這個問題出現之前，不會送出任何內容。問題出現之後，只要開關仍然開著，就可以送出報告，包括您還在決定的時候。點按 我參加！ 即繼續貢獻。不參加 會先等幾秒，然後把開關關掉。在這段等待期間再點一次，即可取消。您也可以隨時在 Preferences 裡把它關掉。開啟公開的 地圖 頁面與參與貢獻是兩回事，那一次造訪不會從您的手機分享任何內容。

開關開著時，並且只有在手機記錄到符合條件的事件時，應用程式才可能送出一份小型報告。符合條件的事件，是一聲夠強、看來不是從您周圍房間發出的隆隆聲、一個可能的地震訊號，或一筆註記，表示手機顯示了官方的地震確認。報告包含：

• 事件的時間，取自手機的時鐘，以世界時間表示
• 大概位置，四捨五入到約 1 公里，不是街道地址，也不是連續軌跡
• 關於訊號的幾項事實：手機是在空氣中聽到它，還是以動作感受到它；若有主要頻率，該頻率是多少；以及起始有多急
• 報告的種類（低頻起始、地震候選，或官方地震確認）
• 應用程式版本

Research Array 報告絕不會包含： 音訊、波形、錄音、逐字稿、字幕、聯絡人、應用程式為您或為這次安裝所建立的任何識別碼、您的精確 GPS 位置（比上述四捨五入更精細的位置），或您去過哪裡的連續紀錄。沒有任何功能會上傳錄音。音樂辨識在您讓 Shazam 保持開啟時，送出的是聲音的指紋，而不是聲音本身。

報告會送到哪裡

報告透過加密的 (HTTPS) 連線，傳送到我們營運的 Wingdings 研究服務。報告不含依個人或依裝置的研究 ID，也不含 Apple 或 Google 帳號識別碼。可能會使用一把共用的應用程式密鑰，以便只有我們的應用程式能提交報告。這把密鑰不會識別您。可能存在一般的託管日誌，例如營運此服務所需的短期網路紀錄。它們不是用來追蹤您的產品功能，我們也不出售它們。

關閉 Research Array 會立即停止今後所有報告。它不會刪除已經送出的報告。因為報告不含任何依個人或依裝置的識別碼，我們無法查出「您貢獻過的一切」並在事後清除。我們沒有可靠的方法知道過去哪些報告來自您。這是有意如此。這樣研究資料流就不會變成一份我們能夠還原的個人歷程。

我們避免的事

我們不會：

• 出售或出租您的個人資訊
• 在我們的伺服器上錄製或儲存麥克風音訊
• 經營廣告網路、跨應用程式追蹤器，或側寫您如何使用其他應用程式的工具
• 把您位置的連續軌跡上傳到 Wingdings
• 上傳原始麥克風音訊，以進行雲端語音或聲音辨識
• 要求必須有 Research Array，應用程式的其餘功能才能運作。把它關掉之後，其他每一項功能仍然可用。

應用程式留在手機上的資訊，例如聲音日誌和 Name Called 清單，已在上文說明。那不是我們持有的一份副本。

您的選擇與控制

您可以：

• 撤銷系統權限：麥克風、位置、相機、通知和語音辨識。在 iPhone 或 iPad 上，開啟 Settings → Apps → Vigilant Ear。您也可以在 Settings → Privacy & Security 底下變更這些權限。在 Android 上，開啟 Settings → Apps → Vigilant Ear → Permissions。
• 在 Power Pack+ / Preferences 中關閉 Shazam 音樂辨識
• 關閉個別提醒類別（警笛、天氣、門鈴、嬰兒，以及其他）
• 讓麥克風在背景中休眠：把這些聲音提醒關掉，包括警笛、警報、敲門與門鈴、嬰兒，以及附近的人。天氣警報和地震警報不會讓麥克風保持開啟。
• 讓 Constellation 保持關閉， 這樣就不會與其他正在執行 Vigilant Ear 的手機分享網格資訊。沒有安裝此應用程式的手機無法收到那些資訊。
• 隨時在 Preferences 中關閉 Research Array。在您關掉它之前，它會一直開著。地圖上的那個問題控制的是同一個開關。

平臺指南

Vigilant Ear 遵循 Apple App Store 與 Google Play 的隱私要求，以及各廠商針對服務有無障礙需求者的應用程式所訂的指南。當我們的做法改變，或當某個平臺的規則改變時，我們會更新本政策。

本政策的變更

我們可能會不時更新本隱私政策。重大變更會以更新本頁頂端的生效日期來表示。

聯絡我們

如果您對本隱私政策有疑問，請透過以下方式聯絡我們：

電子郵件： vigilantear@wingdingssocial.com

❤️ Vigilant Ear 是帶著對聾人、重聽及 CODA 群體的愛與尊重打造的。您的信任對我們很重要。

Vigilant Ear 是一款用心打造的無障礙工具。請負責任地使用它。

© 2026 Wingdings, Inc.
保留所有權利。
多項專利申請中