> Ini adalah terjemahan rujukan untuk kemudahan anda. Versi Bahasa Jepun adalah teks yang sahih.

Dasar Privasi KUU

Tarikh kemas kini terakhir: 10 September 2026

Secara ringkas: Apa yang anda tuturkan adalah milik anda. Aplikasi ini tidak sekali-kali menghantar audio suara anda ke mana-mana pihak luar. Pada peranti iPhone dan Android, transkripsi juga dilakukan di dalam peranti. Aplikasi versi Apple Watch tidak melakukan sebarang rakaman — ia hanya menerima teks yang dihasilkan melalui input standard jam tangan (input suara, tulisan tangan, atau papan kekunci). Apabila anda memilih input suara, proses pendengaran dikendalikan oleh sistem Apple sendiri (sila rujuk Perkara 3). Penyusunan (pengkategorian AI) menggunakan AI luaran, tetapi yang dihantar hanyalah teks yang telah ditranskripsi berserta maklumat sampingan yang terhad seperti tarikh dan masa penghantaran. Ia digunakan semata-mata untuk tujuan penyusunan dan tidak disimpan. Data anda disimpan hanya pada peranti anda dan, untuk versi iOS, dalam pangkalan data peribadi iCloud anda (versi Android hanya menyimpan di dalam peranti). Pembangun tidak menyimpan kandungan anda dan tidak dapat melihat kandungan yang diterima. Anda boleh memadamkan semua data dari dalam aplikasi pada bila-bila masa. Aplikasi ini hanya membuat komunikasi minimum yang diperlukan untuk pengebilan (iOS=StoreKit dan RevenueCat／Android=RevenueCat) dan iklan Google AdMob, dan maklumat ini tidak mengandungi apa yang anda tuturkan (iklan boleh dilumpuhkan dengan langganan KUU+). Penggunaan aplikasi diukur untuk penambahbaikan kualiti, tetapi ini juga tidak termasuk apa yang anda tuturkan (kedua-dua versi iOS dan Android melaksanakan pengukuran bebas-kandungan secara lalai. Sila rujuk Perkara 14 untuk butiran lanjut).

Perkara 1 (Dasar Asas)

Aplikasi "KUU" (selepas ini "Aplikasi ini") adalah aplikasi yang membantu anda meluahkan dan menyusun fikiran dengan menuturkannya. Terdapat versi iOS (iPhone dan Apple Watch) dan versi Android, dan dasar ini terpakai kepada kedua-duanya. Aplikasi ini hanya mengendalikan maklumat dalam skop minimum yang diperlukan untuk menyediakan fungsinya, dengan mengutamakan perlindungan privasi pengguna.

Perkara 2 (Maklumat yang Diperoleh dan Disimpan)

Maklumat yang dikendalikan oleh Aplikasi ini adalah terhad kepada yang berikut:

1. Kandungan yang anda tuturkan (data audio) — Audio yang dirakam hanya disimpan sementara di dalam storan peranti semasa proses transkripsi, dan akan dipadamkan serta-merta selepas proses selesai. Ia tidak dihantar ke pelayan. Aplikasi versi Apple Watch tidak melakukan sebarang rakaman (Perkara 3).
2. Hasil transkripsi dan penyusunan (teks) — Disimpan supaya anda boleh menyemaknya semula (versi iOS: pada peranti dan dalam pangkalan data peribadi iCloud anda; versi Android: hanya di dalam peranti. Pada Apple Watch yang dipasangkan, hanya tajuk terbaharu bagi setiap kategori disimpan untuk tujuan paparan. Sila rujuk Perkara 4 untuk butiran lanjut).
3. Tetapan dalam aplikasi — Nilai tetapan yang diperlukan untuk operasi aplikasi seperti tema, saiz teks, dan status paras air di kepala.

Aplikasi ini tidak memperoleh maklumat peribadi seperti nama, alamat e-mel, nombor telefon, maklumat lokasi, senarai kenalan, kalendar, foto, atau pengecam peranti.

Perkara 3 (Mengenai Pengecaman Suara dan Penyusunan AI)

Pengecaman suara (transkripsi), pada iPhone (versi iOS) dan peranti Android, dilakukan sepenuhnya pada peranti anda (untuk versi Apple Watch, sila rujuk hujung Perkara ini).

• Pengecaman suara: Menggunakan kerangka Speech Apple (pada peranti). Audio suara itu sendiri tidak dihantar ke luar peranti.

Penyusunan AI (pengkategorian) menggunakan AI luaran.

• Yang dihantar ialah kandungan yang telah dijadikan teks (teks transkripsi) berserta maklumat sampingan yang sangat terhad yang diperlukan untuk penyusunan (tarikh dan masa penghantaran berserta zon masa, bahasa paparan, dan versi aplikasi). Audio suara tidak dihantar.
• Tarikh dan zon masa digunakan untuk menukar ungkapan seperti "minggu depan" atau "hujung bulan" kepada tarikh sebenar.
• Ia dihantar kepada AI luaran melalui pelayan pembangun (ke Gemini Google melalui backend).
• Kandungan yang dihantar hanya digunakan untuk pengkategorian dan tidak disimpan. Ia juga tidak digunakan untuk melatih AI.
• Data yang dihantar termasuk bukan sahaja kandungan yang dituturkan dan ditranskripsi, tetapi juga kandungan yang ditaip atau disunting secara manual. Jika penetapan tema automatik (KUU+, pilihan) diaktifkan, tajuk, isi, dan nama tema bagi item yang telah disimpan juga akan dihantar untuk tujuan penetapan (kesemuanya hanya digunakan untuk pengkategorian dan tidak disimpan).
• Pada versi iOS sebelum 2.3.0, anda boleh memilih pengkategorian dalam peranti sahaja melalui tetapan "Pada Peranti" (tetapan ini telah ditamatkan mulai versi 2.3.0).

Mengenai versi Android: Versi Android tidak menawarkan kaedah penyusunan (pengkategorian) yang dijalankan sepenuhnya di dalam peranti. Apabila anda melakukan penyusunan, teks yang telah ditranskripsi pasti akan dihantar kepada AI luaran (Gemini Google melalui backend kami). Hanya kandungan yang telah dijadikan teks yang dihantar; audio suara itu sendiri tidak dihantar, dan teks yang dihantar digunakan semata-mata untuk pengkategorian, tidak disimpan, dan tidak digunakan untuk melatih AI. Proses transkripsi (pengecaman suara) itu sendiri berjalan sepenuhnya di dalam peranti.

Mengenai versi Apple Watch: Aplikasi versi Apple Watch tidak melakukan rakaman atau pengecaman suara. Ia menggunakan input teks standard watchOS (pilihan pengguna antara input suara, tulisan tangan, atau papan kekunci), dan Aplikasi ini hanya menerima hasil input dalam bentuk teks. Apabila anda memilih input suara, pengecaman suara akan dilaksanakan sebagai fungsi Apple (watchOS), dan cara pemprosesannya (termasuk sama ada ia dilakukan di dalam peranti atau dihantar ke pelayan Apple) bergantung pada model peranti, tetapan, dan bahasa anda, serta tertakluk pada dasar privasi Apple. Aplikasi ini tidak boleh mengakses data audio tersebut, dan tidak menerimanya atau menyimpannya. Teks yang diterima akan dikendalikan sama seperti jika anda menuturkannya di iPhone (penyusunan AI di bawah Perkara ini, penyimpanan di bawah Perkara 4).

Perkara 4 (Penyimpanan dan Penyegerakan)

Versi iOS: Hasil transkripsi dan penyusunan disimpan hanya dalam pangkalan data peribadi iCloud anda (CloudKit Private Database). Ini adalah storan yang disediakan oleh Apple, dan hanya anda yang boleh mengakses kandungan yang disimpan. Pembangun Aplikasi ini tidak dapat melihat atau memperoleh kandungan yang disimpan. Penggunaan iCloud tertakluk pada dasar privasi Apple.

Versi Android: Hasil transkripsi dan penyusunan disimpan hanya pada peranti ini. Tiada penyegerakan awan automatik dilakukan. Apabila menukar peranti, anda boleh mengeksport data ke fail dari "Suara & Data" di dalam aplikasi dan mengimportnya pada peranti baharu. Anda sendiri yang memilih lokasi untuk menyimpan fail tersebut (di dalam peranti, aplikasi storan awan anda, dsb.). Pembangun tidak boleh mengakses fail ini.

Versi Apple Watch: Untuk tujuan paparan, sebahagian daripada hasil penyusunan anda (tajuk terbaharu bagi setiap kategori) dipindahkan ke Apple Watch yang dipasangkan melalui komunikasi antara peranti Apple (Watch Connectivity) dan turut disimpan di dalam Apple Watch. Teks yang anda masukkan pada Apple Watch juga dipindahkan ke iPhone anda melalui mekanisme yang sama. Tiada pelayan pembangun yang terlibat dalam proses pemindahan atau penyimpanan ini.

Perkara 5 (Tujuan Penggunaan)

Maklumat yang dikendalikan hanya digunakan untuk tujuan berikut:

1. Menghasilkan transkripsi daripada suara dan memaparkannya kepada pengguna.
2. Mengategorikan transkripsi ke dalam "Lihat Sekarang / Fikir Nanti / Peram / Lepaskan" dan memaparkannya kepada pengguna.
3. Menyimpan dan memaparkan kandungan yang pernah dituturkan oleh pengguna untuk semakan pengguna sendiri.
4. Mengekalkan nilai tetapan yang diperlukan untuk operasi aplikasi.

Perkara 6 (Penggunaan Perkhidmatan Luaran)

Aplikasi ini menggunakan perkhidmatan luaran berikut untuk menyediakan fungsinya. Audio suara itu sendiri tidak dihantar kepada mana-mana perkhidmatan ini.

• iCloud / CloudKit (versi iOS sahaja. Disediakan oleh Apple. Hanya menyimpan dan menyegerak ke pangkalan data peribadi anda sendiri).
• Pengecaman suara (versi iOS menggunakan kerangka Speech Apple, versi Android menggunakan enjin pengecaman suara dalam peranti. Kedua-duanya berjalan pada peranti dan tidak menghantar audio ke luar peranti. Aplikasi versi Apple Watch tidak melakukan pengecaman suara sendiri dan menggunakan input standard watchOS. Sila rujuk Perkara 3).
• Input teks standard watchOS (versi Apple Watch sahaja. Disediakan oleh Apple. Pengguna memilih antara input suara, tulisan tangan, atau papan kekunci. Pengecaman suara semasa input suara dijalankan sebagai fungsi Apple dan tertakluk pada dasar privasi Apple. Aplikasi ini tidak boleh mengakses audio tersebut. Sila rujuk Perkara 3 untuk butiran lanjut).
• Watch Connectivity (versi Apple Watch sahaja. Disediakan oleh Apple. Menghantar teks paparan secara langsung antara iPhone dan Apple Watch anda. Tiada pelayan pembangun yang terlibat. Sila rujuk Perkara 4 untuk butiran lanjut).
• AI luaran (awan) (Penyusunan AI. Hanya kandungan yang telah dijadikan teks dihantar. Digunakan semata-mata untuk pengkategorian, tidak disimpan, dan tidak digunakan untuk melatih AI. Sila rujuk Perkara 3 untuk butiran lanjut).
• Perkhidmatan pengebilan (versi iOS: Apple StoreKit dan RevenueCat; versi Android: RevenueCat. Digunakan untuk pengurusan pembelian, pembaharuan, pembatalan, dan status hak KUU+, serta untuk mengkonfigurasi dan menambah baik skrin pembelian. Kandungan yang dituturkan tidak dihantar. Mengenai RevenueCat, sila rujuk Perkara 7 dan Dasar Privasi RevenueCat).
• Play Integrity API (melalui Firebase App Check. Versi Android sahaja) (Pengesahan integriti peranti/aplikasi untuk memastikan permintaan kepada API pengkategorian datang daripada aplikasi yang sah. Tidak mengandungi kandungan yang dituturkan atau maklumat yang mengenal pasti pengguna).
• Google AdMob (Google Mobile Ads SDK) (Hanya apabila KUU+ tidak dilanggan: memaparkan satu slot iklan natif di antara bahagian pada skrin "Perkara Dituturkan". Kandungan yang dituturkan tidak dihantar. Sila rujuk Perkara 13 untuk butiran lanjut).
• Firebase Analytics (Disediakan oleh Google. Untuk penambahbaikan kualiti aplikasi, kedua-dua versi iOS dan Android menghantar acara penggunaan bebas-kandungan secara lalai (dalam kedua-dua kes, kandungan yang dituturkan tidak dihantar). Versi iOS juga menggunakan Crashlytics (laporan ranap), tetapi versi Android tidak menyertakan Crashlytics. Sila rujuk Perkara 14 untuk butiran lanjut).

Pelayan Aplikasi ini adalah minimalis dan hanya berfungsi sebagai perantara untuk penyusunan AI, tanpa menyimpan sebarang kandungan (stateless). Ia tidak menggunakan perkhidmatan pengesahan yang memerlukan akaun peribadi.

Perkara 7 (Pendedahan kepada Pihak Ketiga)

Pembangun Aplikasi ini tidak mempunyai cara untuk mengakses kandungan yang anda tuturkan, hasil transkripsi, atau hasil penyusunan, dan tidak akan mendedahkannya kepada pihak ketiga.

Bagi tujuan menyampaikan iklan kepada pengguna yang langganan KUU+ tidak dapat disahkan (pengguna yang tidak melanggan dan sebelum status langganan disahkan), maklumat yang diperlukan oleh Google AdMob untuk penyiaran iklan seperti pengecam peranti, ID iklan, bahasa dan rantau peranti, maklumat lokasi kasar, dan maklumat klik iklan akan dihantar kepada Google (sila rujuk Perkara 13, dasar privasi AdMob Google akan terpakai). Selagi Aplikasi ini dapat mengesahkan langganan KUU+ yang aktif, ia tidak akan memaparkan iklan atau membuat permintaan penyiaran iklan baharu (komunikasi oleh SDK iklan yang telah dimulakan sebelum pengesahan mungkin masih berlaku).

Apabila anda melanggan KUU+, maklumat pembelian (ID produk, harga, tarikh pembelian, dll.) dan ID tanpa nama rawak yang dikeluarkan oleh RevenueCat akan dihantar kepada RevenueCat, Inc. untuk menguruskan proses pembelian dan hak (penentuan aktif/tidak aktif) anda (pada kedua-dua versi iOS dan Android). Kandungan yang dituturkan tidak dihantar. Sila semak Dasar Privasi RevenueCat untuk butiran mengenai pengendalian data oleh RevenueCat.

Maklumat hanya akan didedahkan jika diwajibkan oleh undang-undang, tertakluk pada prosedur yang ditetapkan.

Perkara 8 (Pemadaman Data)

Pengguna boleh memadamkan semua data pada bila-bila masa melalui "Tetapan → Suara & Data → Padam perkara yang disimpan" di dalam aplikasi. Tindakan ini akan memadamkan data pada peranti secara kekal (dan pada versi iOS, juga data di dalam Pangkalan Data Peribadi iCloud). Data yang telah dipadamkan tidak dapat dipulihkan.

Apabila Aplikasi ini dinyahpasang, data pada peranti akan dipadamkan. Untuk versi iOS, data di iCloud boleh dipadamkan melalui Tetapan Apple (Tetapan → Apple ID → iCloud → Urus Storan). Versi Android hanya menyimpan data di dalam peranti, jadi data akan dipadamkan semasa penyahpasangan.

Versi Apple Watch: Apabila semua data dipadamkan, data paparan yang telah dipindahkan ke Apple Watch juga akan digantikan dengan kandungan kosong pada kali berikutnya ia bersambung dengan Apple Watch. Memadamkan aplikasi dari Apple Watch anda juga akan memadamkan data paparan yang disimpan di dalamnya.

Perkara 9 (Langkah-langkah Keselamatan)

• Versi iOS: Fail audio sementara semasa rakaman disulitkan oleh fungsi perlindungan fail iOS (FileProtectionType.complete) dan tidak boleh diakses semasa peranti dikunci. Komunikasi dengan iCloud disulitkan oleh Apple melalui SSL/TLS.
• Versi Android: Audio yang dirakam tidak ditulis ke cakera walaupun sebagai fail sementara; ia diproses hanya dalam memori dan dibuang serta-merta selepas pengecaman. Hasil transkripsi dan penyusunan yang disimpan berada di dalam ruang storan khas aplikasi Android, tidak boleh diakses oleh aplikasi lain, dan dikecualikan daripada sandaran awan automatik Android.
• Versi Apple Watch: Pemindahan data antara iPhone dan Apple Watch anda dikendalikan oleh Watch Connectivity Apple dan tidak melalui mana-mana pelayan pembangun. Data yang disimpan pada Apple Watch terhad kepada teks paparan (tajuk terbaharu bagi setiap kategori); tiada audio disimpan.
• Semua komunikasi dengan AI luaran disulitkan (HTTPS/TLS). Pelayan pembangun hanya berfungsi sebagai perantara untuk penyusunan dan tidak menyimpan sebarang kandungan (stateless).

Perkara 10 (Penggunaan oleh Pengguna di Bawah Umur)

Aplikasi ini dinilai untuk umur 4+, tetapi sifatnya (penyusunan fikiran) mengandaikan penggunaan oleh mereka yang sudah boleh membaca dan menulis. Jika pengguna di bawah umur ingin menggunakan aplikasi ini, sila dapatkan persetujuan daripada penjaga.

Perkara 11 (Perubahan pada Dasar Privasi)

Dasar ini mungkin akan disemak semula disebabkan oleh perubahan undang-undang, penambahan fungsi, atau perubahan pada spesifikasi kerangka atau dasar setiap platform (Apple / Google). Sekiranya terdapat perubahan penting, ia akan diumumkan semasa kemas kini aplikasi atau di halaman awam dasar ini.

Perkara 12 (Hubungi Kami)

Untuk sebarang pertanyaan mengenai dasar ini, sila hubungi kami melalui bahagian "Pembangun" di halaman aplikasi di App Store atau Google Play, atau melalui "Tetapan → Hubungi Kami" di dalam aplikasi.

Perkara 13 (Mengenai Iklan dan App Tracking Transparency)

Aplikasi ini memaparkan satu slot iklan natif yang disediakan oleh Google AdMob pada skrin "Perkara Dituturkan" hanya semasa anda tidak melanggan KUU+. Iklan itu sendiri dipaparkan secara sederhana di antara bahagian skrin untuk mengekalkan suasana KUU.

• Kandungan yang anda tuturkan tidak akan digunakan untuk tujuan pengiklanan (iklan tidak merujuk kepada hasil transkripsi, penyusunan, atau tema anda).
• Untuk tujuan penyiaran iklan, Google AdMob mungkin mengumpul pengecam peranti (termasuk IDFA), ID iklan, Coarse Location (maklumat lokasi kasar), Diagnostik, dan Product Interaction (maklumat interaksi dengan iklan dalam aplikasi).
• Versi iOS: Gesaan App Tracking Transparency (ATT) akan dipaparkan sekali sahaja, sejurus sebelum iklan pertama. Iklan masih akan dipaparkan walaupun anda menolak, tetapi maklumat yang dihantar kepada Google akan terhad (tidak diperibadikan). Anda boleh menukar kebenaran ATT pada bila-bila masa dalam "Tetapan → Privasi & Keselamatan → Penjejakan" iOS.
• Versi Android: ATT adalah mekanisme eksklusif iOS dan tidak terdapat pada Android. Sebaliknya, ID Pengiklanan Google digunakan untuk penyiaran iklan. Anda boleh menarik diri daripada pemperibadian iklan atau menetapkan semula ID Pengiklanan anda dari "Tetapan → Privasi → Iklan" pada peranti anda (istilah mungkin berbeza mengikut peranti dan versi Android). Versi Android juga mematuhi pengurusan persetujuan (UMP) yang dipaparkan di rantau yang berkenaan seperti EU.
• Selagi Aplikasi ini dapat mengesahkan langganan KUU+ yang aktif, ia tidak akan memaparkan iklan atau membuat permintaan penyiaran iklan baharu (komunikasi oleh SDK iklan yang telah dimulakan sebelum ini mungkin masih berterusan).
• Untuk butiran mengenai pengendalian data oleh Google AdMob, sila semak dasar privasi Google AdMob.

Perkara 14 (Mengenai Penggunaan Firebase Analytics / Crashlytics)

Untuk penambahbaikan kualiti aplikasi dan pengesanan segera isu dalam persekitaran pengeluaran, Aplikasi ini menggunakan Firebase Analytics Google (pengagregatan data penggunaan) pada kedua-dua versi iOS dan Android. Versi iOS juga menggunakan Firebase Crashlytics (laporan ranap) (versi Android tidak menyertakan Crashlytics dan tidak menghantar laporan ranap). Kedua-duanya diaktifkan secara lalai.

• Maklumat yang dihantar:
  • ID pemasangan tanpa nama yang dikeluarkan secara automatik oleh Firebase (pada iOS, pengecam berdasarkan IDFV; pada Android, ID Instans Aplikasi. Bukan pengecam yang boleh mengenal pasti individu secara langsung).
  • Isyarat agregat acara interaksi dalam aplikasi (acara agregat seperti penyelesaian sesi rakaman, paparan/penukaran Paywall, penyiapan Onboarding. Nilai berangka dihantar dalam butiran kasar yang dikelompokkan).
  • (Versi iOS sahaja) Jejak tindanan ranap (crash stack trace) yang telah disimbolkan apabila aplikasi ditamatkan secara tidak normal.
• Maklumat yang tidak dihantar: Kandungan yang dituturkan (audio), hasil transkripsi, teks hasil penyusunan AI, dan nama tema yang anda tetapkan direka bentuk pada peringkat jenis supaya tidak boleh dihantar (secara pelaksanaan, API menghalang nilai rentetan daripada dihantar kepada SDK analitik).
• Penerima adalah Google LLC (Amerika Syarikat). Maklumat Privasi Firebase Google akan terpakai.

Mengenai semakan semula Perkara ini: Pengukuran pada versi iOS, mulai versi yang dikeluarkan pada 28 Mei 2026, telah diubah daripada kaedah ikut serta (lalai MATI) kepada kaedah yang terpakai untuk semua pengguna. Kemas kini dasar ini telah terlewat, menyebabkan keterangan mengenai kaedah lama (ikut serta dan togol "Data & Diagnostik" di skrin Tetapan) kekal. Oleh itu, kami telah menyemak semula Perkara ini agar selaras dengan amalan sebenar (26 Ogos 2026). Dalam tempoh tersebut, maklumat yang dihantar tetap terhad kepada skop bebas-kandungan seperti yang diterangkan di atas (tidak sekali-kali termasuk apa yang anda tuturkan).