隱私權

Bifolio 是一本日記,所以隱私就是它的全部意義。簡而言之:App 不收集任何東西,你的日記在同步之前就在你的 iPhone 上加密,你寫下的內容絕不會到達我們這裡。

最後更新:2026年10月14日

這是譯文。如與英文版有出入,以英文版為準。

我們是誰

Bifolio 由 Canopus Labs Ltd(以下稱「我們」)製作。該公司在英格蘭和威爾斯註冊,公司編號 17471266,註冊辦事處位於 ⁨71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom⁩。我們對本網站處理的少量個人資料負責。任何與隱私有關的事宜,請寫信至 support@bifolio.app。

App 不收集資料

Bifolio App 沒有帳號,沒有我們的伺服器,沒有數據分析,沒有廣告,也沒有追蹤。它在 App Store 上的隱私權標籤寫著未收集資料。其中唯一的第三方程式碼是一個用於讀取 zip 檔案的小型程式庫,它在你的 iPhone 上執行,不建立任何網路連線。

同步之前即已加密

你寫下的一切,在儲存或同步之前,都會在你的 iPhone 上用 AES-256-GCM 封存:每篇日記的文字,它的心情、地點和天氣,你回答過的問題,你的日記本名稱,以及每一張照片、每段影片、錄音、轉寫文字和繪圖。

如果你已登入 iCloud,封存後的紀錄會透過你自己 Apple 帳號的私人 iCloud 資料庫同步,讓你的日記到達你的其他裝置。Apple 依據其自身的隱私權政策保存這份副本;我們無法存取它。為了讓日記保持有序,每筆封存紀錄旁會以未加密的形式儲存少量資訊:它的識別碼,一篇日記的日期和時間以及它所屬的日記本,它的建立、更改或刪除時間,你的日記本的順序和封面顏色,以及每個附件的類型和大小。

在 iCloud 關閉的情況下,Bifolio 也能完整運作。這時你的日記只保存在那部 iPhone 上,設定 ▸ iCloud 中也會這樣顯示。

你的密鑰和復原密鑰

打開你日記的密鑰保存在 iOS 鑰匙圈中,並透過「iCloud 鑰匙圈」在你的裝置之間傳遞,而 Apple 對「iCloud 鑰匙圈」進行端對端加密。這些密鑰絕不會到達我們這裡。

你也可以在設定 ▸ 隱私權與加密中製作復原密鑰。它是選用的。Bifolio 用它在你的 iCloud 中保存一份你日記密鑰的副本,這份副本由復原密鑰鎖住,這樣即使「iCloud 鑰匙圈」無法帶來密鑰,你也能在新裝置上打開你的日記。復原密鑰只向你顯示一次,同時也保存在你的「iCloud 鑰匙圈」中,以便日後產生的密鑰也能加入。任何同時擁有你的復原密鑰和你 iCloud 資料存取權的人都可能打開你的日記,所以請把它存放在安全的地方。

留在你 iPhone 上的內容

為了讓列表、搜尋和小工具無需打開每篇日記就能運作,Bifolio 會在每部 iPhone 上保存一份你日記的可讀索引。它絕不會同步,也不包含在裝置備份中。

你的設定保留在各自的裝置上,不會同步:鎖定和日記密碼、提醒、地點和天氣、提問、智慧功能開關、小工具可以顯示的內容,以及你的備份資料夾。

地點和天氣——選用,預設關閉

如果你開啟設定 ▸ 位置與天氣 ▸ 記錄地點和天氣,並允許在使用 App 期間取用位置,Bifolio 會在你於書寫當天儲存一篇新日記時讀取你的位置,精確度約為一公里。它在其他任何時候都不會讀取你的位置。

這個位置會傳送給 Apple:傳送給 Apple 地圖以查找城鎮名稱,傳送給 Apple WeatherKit 以取得目前天氣狀況。城鎮、座標、天氣符號和溫度會封存在日記中——它們絕不會到達我們這裡。座標不會在 App 中顯示,但在你輸出為 Markdown 時會包含在內。從 Day One 輸入的地點也會連同其座標一起輸入;而你選擇的手記建議,無論此設定如何,都可以為日記加入地點。

天氣資料由 Apple 天氣提供(資料來源)。如要停止,請關閉此設定,或在「設定」App 中移除 Bifolio 的位置取用權限。

照片、相機和麥克風

你透過 Apple 的選擇器加入照片和影片,它只向 Bifolio 提供你選擇的項目。相機和麥克風只在你拍攝照片或影片、或錄音時使用。在支援你的語言時,錄音由 Apple 的語音辨識在你的 iPhone 上轉寫;首次使用時,iOS 可能會從 Apple 下載語言模型。轉寫文字與錄音一起封存。

寫作提問和 Apple Intelligence

空白頁可以提供的問題內建在 App 中。在支援 Apple Intelligence 的 iPhone 上,Bifolio 還可以根據你最近的日記提出問題:Apple 的模型會在你的 iPhone 上讀取目前打開的日記本中最多 40 篇最近的日記,不會傳送任何內容到任何地方。

手記建議是 Apple 自己的選擇器;Bifolio 只會收到你選擇的那則建議。書寫工具同樣是 Apple 的功能,遵循 Apple 的隱私權條款:Apple 可能會使用 Private Cloud Compute 處理請求,或在你同意的情況下將請求傳送給 ChatGPT。

這三者都由同一個開關控制:設定 ▸ 智慧功能 ▸ Apple Intelligence 功能,在它們能夠執行的地方,這個開關是開啟的。關閉它,Bifolio 就不會使用其中任何一項。轉寫是獨立的,並且始終留在你的 iPhone 上。

提醒和小工具

每日提醒是在你的 iPhone 上排定的通知。不涉及任何伺服器,並且在你開啟之前一直處於關閉狀態。

小工具讀取你 iPhone 上的索引。它們顯示數量和日期;只有在你開啟在小工具中顯示日記文字後,才會顯示日記中的一行文字——日記鎖開啟時絕不顯示。

鎖定和日記密碼

Face ID 和 Touch ID 由 iOS 處理:Bifolio 只知道你是否被辨識,絕不會知道關於你臉孔或指紋的任何資訊。日記密碼只保存在那部 iPhone 上,以加鹽單向雜湊值的形式存放在 iOS 鑰匙圈中,同時保存的還有錯誤嘗試的次數。它絕不會同步,任何人——包括我們——都無法找回它。

輸入、輸出和備份

你輸入的檔案在你的 iPhone 上讀取。輸出檔案和備份在你的 iPhone 上產生,是未加密的普通檔案,Bifolio 在每個產生它們的地方都會說明這一點。輸出檔案只會去往你從分享表單傳送到的地方;備份則存入你選擇的資料夾。如果該資料夾位於 iCloud 雲碟或其他服務中,則適用該服務的隱私權條款。

刪除你的日記

刪除的日記和日記本會在「最近刪除」中保留 30 天,之後會在你的所有裝置上被永久刪除。刪除 Bifolio App 會移除那部 iPhone 上的副本。如果還要移除 iCloud 中的副本,請打開「設定」App,前往你 Apple 帳號的 iCloud 儲存空間,選擇 Bifolio 並刪除其資料。我們從不接收你的日記,所以在我們這邊沒有需要刪除的內容。

本網站

bifolio.app 與 App 是分開的,會處理少量資料:

  • 代管。本網站由 Cloudflare, Inc. 代管。與任何網頁伺服器一樣,它會處理你的 IP 位址和瀏覽器等技術資訊,以提供網頁並確保網站安全。我們依據的是經營一個正常運作、安全的網站這一正當利益。
  • 造訪統計。我們使用 Cloudflare Web Analytics 了解有多少人造訪、閱讀了哪些網頁,以及這些網頁載入得有多快。它不使用 Cookie 來識別你:當你從其他網站或直接來到這裡時,計為一次造訪;網頁瀏覽以匿名方式記錄——包括網頁、引薦你來的網站、你所在的國家、你的瀏覽器、裝置和作業系統類型,以及網頁的載入時間。這裡我們同樣依據正當利益。
  • 等候名單。如果你向我們提供電子郵件地址,我們只將它用於一件事:在 Bifolio 推出時寄送一封郵件。在那之前,我們會把它連同你加入的日期和你加入時所用頁面的語言,一起保存在位於歐盟的 Cloudflare 資料庫中。那封郵件寄出後,我們就會刪除它;如果你提出要求,我們會更早刪除。已刪除的地址可能會在資料庫的自動備份中最多保留 7 天。我們依據的是你的同意,你可以隨時寫信至 support@bifolio.app 撤回同意。

Cloudflare, Inc. 位於美國,因此這些資訊可能會在美國、依據 Cloudflare 的資料處理條款進行處理。

你的權利

你可以索取我們所持有的關於你的任何個人資料的副本,要求更正或刪除這些資料,反對或限制我們使用這些資料的方式,並可隨時撤回同意。實際上,我們可能持有的關於你的唯一個人資料,就是等候名單上的電子郵件地址。請寫信至 support@bifolio.app。

如果你對我們處理你資料的方式不滿意,可以透過 ico.org.uk 向 Information Commissioner’s Office(英國資訊專員辦公室)提出申訴。

本政策的變更

如果本政策有所變更,新版本將發布在此處,並在頂部註明新的日期。