隱私權政策

最後更新:2026-09-19

本政策說明 Redesign AI 處理哪些個人資料、為什麼處理、誰會收到這些資料、保存多久,以及你可以怎麼做。內容涵蓋 iPhone 和 Android 版的 Redesign AI App 以及本網站。

重點摘要

1. 誰負責

Redesign AI 由 Better Life With Apps 發行。Better Life With Apps 決定在 App 和本網站中處理你個人資料的目的與方式,因此為歐盟及英國《一般資料保護規則》(GDPR)下的控管者,以及土耳其第 6698 號《個人資料保護法》(KVKK)下的資料控管者(veri sorumlusu)。對土耳其的使用者而言,本頁同時也是我們依 KVKK 第 10 條所作的告知聲明。

關於本政策的任何事項,請寫信到 privacy@blwapps.com

2. 你的帳號

沒有註冊表單。第一次開啟 App 時,它不會向你詢問任何資料就建立帳號。為此,App 會傳送給我們的伺服器:

在帳號下,我們會儲存一組隨機使用者 ID、安裝識別碼的加密雜湊值(絕不儲存識別碼本身)、你的平台、App 版本、語言和地區設定、App 最後一次連線的時間、以雜湊形式儲存的登入憑證、購買時使用的隨機帳務 ID,以及你的點數餘額。

3. 你的照片與選擇

為了建立設計,你需要提供你拍攝並上傳的房間、房屋正面和庭院照片。你可以用相機拍照,或從相簿或檔案中選取。可接受 JPEG、PNG 和 WebP 圖片,上限 10 MB。

你上傳的照片可能仍帶有相機寫入的中繼資料,例如 GPS 位置、日期和裝置型號。上傳一完成,我們的伺服器就會檢查檔案、製作一份不含這些中繼資料的新圖片副本,並刪除你傳送的原始檔案。這份副本是私人的:它絕不會公開列出,只有你的帳號能透過一個幾分鐘後就失效的連結開啟。

我們會和照片一起儲存你選的選項:工具、空間類型、風格、配色、牆面和地板材質、要保留多少原本的空間,以及你要求幾張圖、什麼畫質。部分工具允許你加上最多 200 個字元的簡短需求。自動檢查會退回含有指令、連結或不安全內容的需求。你輸入的需求絕不會寫進我們的日誌,也不會傳送到分析服務。

如果你是從 App 內附的範例照片開始,就不會上傳任何內容,也不會有 AI 服務供應商參與;我們只會把該設計記錄在你的紀錄中。

如果你回報某個結果,我們會儲存你選擇的原因和該結果所對應的設計。

照片中的人物與個人物品

Redesign AI 是為房間、建築外觀和庭院的照片設計的。如果畫面中出現人物、文件或其他個人物品,它們就會成為我們儲存並傳送給 OpenAI 的照片的一部分。我們不會執行人臉辨識或任何其他可識別個人身分的分析,也不會產生生物特徵資料。我們給模型的指令要求它絕不更動照片中出現的任何人,也絕不加入人物。最簡單的保護方式,是在沒有人的時候拍攝房間,並把私人文件移出畫面。

4. AI 改造如何運作

設計由 OpenAI 的影像模型 gpt-image-2 生成。每次執行時,我們會傳送給 OpenAI:

我們不會傳送你的安裝識別碼、你的裝置資訊或其他任何資料。OpenAI 會把圖片回傳到我們的伺服器。OpenAI 的 API 條款載明,透過 API 傳送的資料不會用來訓練 OpenAI 的模型,除非傳送資料的企業選擇加入;資料會為了濫用監控保存最多 30 天;且預設在全球各地處理和儲存(OpenAI:資料控管)。我們自己也不會用你的照片、需求或設計來訓練 AI 模型。

接著我們的伺服器會把每張圖與你的照片做比對,確認牆面、窗戶和比例有被保留下來。沒有通過檢查的圖會被隱藏,其點數也會退回。這項比對在我們自己的伺服器上執行。

App 中的每個預覽都帶有可見的「AI PREVIEW」標記,你未付費儲存的任何設計也是如此。付費取得的乾淨下載檔不帶標記,因此分享時請說明它是用 AI 製作的。

自動檢查可能退回你的需求,OpenAI 也可能拒絕生成圖片;被拒絕的執行不會用掉任何點數。這些自動化步驟都不會對你產生法律效果或類似的重大影響。

5. 購買

Redesign AI 販售週方案、年方案和單次加購點數。App Store 或 Google Play 依其自身條款收取款項;我們絕不會看到你的卡片資料或你的商店帳號。

RevenueCat 為我們驗證購買。App 會以你帳號中的隨機帳務 ID 向 RevenueCat 標示你的身分,絕不會用你的姓名;當購買、續訂、取消或退款發生時,RevenueCat 會通知我們的伺服器。我們會從這些訊息中保留產品、你的訂閱狀態和到期日、發放和使用的點數、商店交易 ID 的雜湊值,以及該筆購買是否為測試購買或已退款。我們不會保留你付的價格或你的商店所在國家。

如果你向 Apple 申請退款,Apple 可以向我們詢問你如何使用該筆購買。我們回覆時,RevenueCat 會代表我們把你使用 App 多久、該筆購買你用掉了多少,以及你在我們這裡的購買與退款紀錄提供給 Apple。

在分析功能開啟期間(見下一節),RevenueCat 也會把你的購買事件,包含其金額和幣別,以 App 的分析 ID 回報給 Google Analytics。分析關閉時,App 會移除這項連結。

6. 分析、當機報告、意見回饋與 App 完整性

Google Analytics for Firebase 讓我們了解 App 的使用情形:哪些畫面被開啟、哪些步驟被完成、選了哪些選項,以及開始了哪些購買。我們的事件只帶有固定的標籤,絕不含你的照片、你的需求或你輸入的任何內容。Google Analytics 以 App 執行個體 ID 識別安裝,從你的連線推算出大略位置,並在有廣告 ID 可用時讀取裝置的廣告 ID:在 Android 上是 Google 廣告 ID,在 iPhone 上則只有在你允許追蹤時才會讀取。

你的分析選擇只儲存在你的裝置上。分析事件由 App 直接傳送給 Google,我們的伺服器不會收到這些事件。

Firebase Crashlytics 會在 App 當機或發生錯誤時傳送報告給我們,無論你的分析設定為何:內容包含錯誤本身、發生在程式碼中的哪個位置、你的裝置型號、作業系統版本和 App 版本,以及一組 Crashlytics 安裝 ID。App 會在傳送前,先從錯誤訊息中移除網址、電子郵件地址、權杖和檔案路徑。

Firebase Remote Config 讓我們不必發布更新,就能改變你看到的購買畫面版本。它會使用一組 Firebase 安裝 ID。

Firebase App Check 在 iPhone 上使用 Apple App Attest 或 DeviceCheck,在 Android 上使用 Google Play Integrity,於建立帳號時確認 App 是正版的。我們的伺服器會用 Google 的公開金鑰驗證該權杖,絕不會儲存或記錄它。

Sentry 接收的是我們伺服器的錯誤報告,而不是 App 的。報告離開我們的伺服器前,我們會移除使用者識別碼、請求標頭、請求內容和查詢字串,因此報告只帶有錯誤本身和出錯請求的位址路徑。

App 內意見回饋(Wiredash)

App 中的意見回饋表單由 Wiredash 提供。每次 App 啟動時(最多每 30 分鐘一次),它會向 Wiredash 回報一次,無論你是否曾經送出意見回饋。這次回報會帶有 Wiredash 的程式碼在你裝置上產生的隨機識別碼、App 的版本、組建編號和組建 commit、它的套件 ID、它是正式版還是開發版、你裝置的語言設定,以及你的作業系統和版本。第一次執行時,還會傳送一次性的首次啟動事件。這些內容都不包含你的帳號 ID、你的照片或你寫過的任何內容。關於這些資料,Wiredash 的說明文件表示它會從連線的 IP 位址推算你所在的國家,且不會儲存該位址(Wiredash:分析隱私權)。

當你在 App 設定中選擇「傳送意見回饋」時,App 會把你的訊息、你填寫的電子郵件地址(如果有),以及你附上的螢幕截圖(如果有)傳送給 Wiredash。你可以在傳送前於截圖上塗畫;截圖會顯示當下螢幕上的所有內容,包含你自己的照片和設計。隨意見回饋一併傳送的還有裝置和 App 資訊(平台、作業系統版本、裝置型號、螢幕尺寸、語言設定,以及 App 的版本和組建),以及我們為了後續追蹤而加上的資訊:你帳號的隨機使用者 ID、App 名稱、它是正式版還是開發版,以及你的訂閱狀態。我們會在 Wiredash 中閱讀你的意見回饋,以回覆你並修正 App。

7. 裝置權限

App 不會要求你的位置、麥克風或聯絡人權限。你可以隨時在裝置設定中收回某項權限,App 的其他部分仍可正常運作。

目的資料法律依據(GDPR)法律依據(KVKK)
建立你的帳號並維持登入狀態安裝識別碼雜湊值、使用者 ID、平台、App 版本、語言和地區、登入憑證履行我們與你的契約(第 6 條第 1 項第 (b) 款)訂立及履行契約所必要(第 5 條第 2 項第 (c) 款)
生成、檢查並儲存你的設計照片、選項、需求、設計,以及傳送給 OpenAI 的假名識別碼履行我們與你的契約(第 6 條第 1 項第 (b) 款)訂立及履行契約所必要(第 5 條第 2 項第 (c) 款)
販售訂閱和點數並履行相關義務帳務 ID、購買紀錄、點數餘額和歷程履行我們與你的契約(第 6 條第 1 項第 (b) 款)訂立及履行契約所必要(第 5 條第 2 項第 (c) 款)
回覆 Apple 關於你所申請退款的詢問,並在帳號刪除後保留購買紀錄,以便處理退款和商店爭議購買與點數紀錄、你使用 App 的時間長度我們在行使及防禦請求權上的正當利益(第 6 條第 1 項第 (f) 款)行使、主張或保護權利(第 5 條第 2 項第 (e) 款)
維護服務安全並防止濫用App Check 權杖、流量限制中使用的 IP 位址雜湊值、稽核紀錄、資料庫備份、關於結果的回報我們在提供安全、可用服務上的正當利益(第 6 條第 1 項第 (f) 款)我們的正當利益(第 5 條第 2 項第 (f) 款)
找出並修正當機與錯誤當機與錯誤報告我們在維持 App 正常運作上的正當利益(第 6 條第 1 項第 (f) 款)我們的正當利益(第 5 條第 2 項第 (f) 款)
決定你看到哪個版本的購買畫面Firebase 安裝 ID我們在營運及改善 App 上的正當利益(第 6 條第 1 項第 (f) 款)我們的正當利益(第 5 條第 2 項第 (f) 款)
回覆你從 App 送出的意見回饋,並用它來修正 App你的訊息、電子郵件地址和螢幕截圖(如果你有附上)、裝置和 App 資訊、使用者 ID、App 名稱、正式版或開發版、訂閱狀態你的請求及履行我們與你的契約(第 6 條第 1 項第 (b) 款);我們在改善 App 上的正當利益(第 6 條第 1 項第 (f) 款)訂立及履行契約所必要(第 5 條第 2 項第 (c) 款);我們的正當利益(第 5 條第 2 項第 (f) 款)
維持 App 內意見回饋表單正常運作Wiredash 的隨機識別碼、App 版本和組建、套件 ID、組建類型、語言設定、作業系統和版本、首次啟動事件我們在營運意見回饋表單上的正當利益(第 6 條第 1 項第 (f) 款)我們的正當利益(第 5 條第 2 項第 (f) 款)
了解 App 的使用情形分析事件、App 執行個體 ID、可取得時的廣告 ID、大略位置、來自 RevenueCat 的購買事件在歐洲經濟區和英國:你的同意(第 6 條第 1 項第 (a) 款)。其他地區:我們在改善 App 上的正當利益(第 6 條第 1 項第 (f) 款)我們的正當利益(第 5 條第 2 項第 (f) 款)
回覆隱私權請求和支援郵件你的電子郵件地址和你寫的內容隱私權請求為法律義務(第 6 條第 1 項第 (c) 款);其他郵件為我們的正當利益(第 6 條第 1 項第 (f) 款)法律義務(第 5 條第 2 項第 (ç) 款);我們的正當利益(第 5 條第 2 項第 (f) 款)

我們透過 App 和我們的伺服器自動收集這些資料,也在你上傳照片、輸入需求、回報結果、傳送意見回饋或寄信給我們時,從你那裡取得。你必須提供照片或使用範例,才能建立設計;而帳號資料是 App 得以運作的基本條件。在我們會詢問的地區,分析屬於選用。凡是我們以正當利益為依據之處,你都可以提出反對(見你的權利)。

9. 你的資料存放在哪裡

我們的後端執行在向 Hetzner Online GmbH 承租的雲端伺服器上,位於它在歐盟境內芬蘭赫爾辛基的資料中心。資料庫、工作佇列,以及存放照片和設計的私人檔案儲存空間,全都執行在那一台伺服器上。資料庫每天會製作一份副本,最近的 14 份副本保存在同一台伺服器上;照片和設計不在這些副本中。App 和本網站只透過加密的 HTTPS 連線連上伺服器,登入憑證和安裝識別碼也僅以雜湊形式儲存。

10. 誰會收到你的資料

除了 Hetzner 之外,你的資料只會傳到下列公司。除了依其自身隱私權政策行事的 Apple 和 Google 應用程式商店外,其餘各家都是代表我們處理你的資料。

公司用途接收的內容所在地
Hetzner Online GmbH代管我們的伺服器我們儲存的所有內容(第 9 節)德國;我們的伺服器在芬蘭
OpenAI生成你的設計你不含中繼資料的照片、包含你需求的指令、一組假名識別碼美國
RevenueCat, Inc.驗證購買和訂閱狀態;回覆 Apple 的退款詢問你的帳務 ID、商店購買收據、其 SDK 傳送的 App 和裝置資訊美國
Google LLC(Firebase)分析、當機報告、遠端設定、App Check第 6 節所述的資料,以及分析開啟期間來自 RevenueCat 的購買事件美國
Wiredash GmbHApp 內意見回饋表單第 6 節所述的定期回報和你送出的意見回饋德國;依其隱私權政策,資料儲存於 Google Cloud,並可能傳輸至美國
Functional Software, Inc.(Sentry)來自我們伺服器的錯誤報告錯誤細節和請求路徑,不含使用者識別碼美國
Cloudflare, Inc.投遞寄到我們 blwapps.com 信箱的郵件你的電子郵件地址和你的訊息美國
Apple(App Store)、Google(Google Play)收取款項和處理退款你的購買,依其自身隱私權政策處理請見其隱私權政策

我們不販售個人資訊,也不會為了跨情境行為廣告而分享個人資訊。我們僅在法律要求時向主管機關揭露資料。

11. 傳輸至歐洲經濟區和土耳其境外

我們的伺服器位於歐盟境內的芬蘭;對土耳其的使用者而言,將資料儲存在那裡本身就構成向國外傳輸。上表中設於美國的公司,可以在歐洲經濟區和土耳其境外接收並處理資料。OpenAI 和 Google 表示它們會在全球各地處理資料。Wiredash 設於德國,但其隱私權政策載明資料可能傳輸至美國、在當地處理,並儲存於 Google Cloud 伺服器(Wiredash:隱私權政策)。

若想了解某項特定傳輸適用哪一種保護措施,或索取其副本,請寫信到 privacy@blwapps.com

12. 我們保存多久

資料保存多久
你上傳的檔案我們的伺服器製作乾淨副本後立即刪除
你照片的乾淨副本及其縮圖與由它產生的設計保存一樣久:最新一個設計完成後 30 天,或在你刪除最後一個設計後提早刪除。從未用來產生設計的照片:上傳後 24 小時
從未完成的上傳上傳連結失效後約一小時刪除
你的設計:預覽、下載檔和縮圖建立設計後 30 天,或在你刪除後提早刪除
設計紀錄:選項、需求、傳送給 OpenAI 的完整指令、狀態和成本直到你刪除帳號為止;刪除會抹除選項、需求和指令
由範例照片產生的設計在你的紀錄中保留一筆項目,直到你刪除帳號為止;圖片本身隨 App 一起發行
帳號、裝置和登入紀錄直到你刪除帳號為止(第 13 節說明哪些會留下)
購買與點數紀錄帳號刪除後仍保留,以便退款和商店爭議仍能對應到購買;目前沒有自動刪除機制
你對結果所做的回報帳號刪除後仍保留;目前沒有自動刪除機制
帳號事件的稽核紀錄365 天
用於限制請求頻率的 IP 位址雜湊值最多一小時
伺服器日誌不含 IP 位址,僅以縮短的雜湊值指涉帳號;隨著累積而被覆寫
資料庫備份最近 14 份每日副本,因此已刪除的紀錄可能在備份中留存約兩週
OpenAI 持有的資料最多 30 天,用於濫用監控
Crashlytics 報告90 天
Google Analytics 事件資料最多 14 個月
你在 RevenueCat 的客戶紀錄直到它在 RevenueCat 被刪除為止。在 App 中刪除帳號並不會刪除它;如果你想一併移除,請寫信給我們
你透過 Wiredash 送出的意見回饋直到它在 Wiredash 被刪除為止。在 App 中刪除帳號並不會刪除它;如果你想一併移除,請寫信給我們
Wiredash 的定期回報和首次啟動事件依 Wiredash 保存的期間而定;其隱私權政策未訂定固定期限
本網站 /get 頁面的造訪紀錄不含 IP 位址或識別碼;隨著紀錄增長,最舊的檔案會被刪除

13. 刪除你的帳號

在 App 中前往「設定 → 你的資料 → 刪除我的資料」並確認。App 會在該裝置上把你登出並清除本機資料,你的帳號也會立即停止運作。24 小時後,我們的伺服器會:

留下來的是一個以隨機 ID 標示的已關閉帳號;不含安裝連結的裝置紀錄(平台、App 版本、語言和地區、最後一次連線);不含選項、需求或圖片的過往設計紀錄;購買與點數紀錄;你送出的任何回報;保留最多 365 天的稽核紀錄;以及保留約兩週的資料庫備份。刪除一旦執行就無法復原。如果特定的法律義務要求我們保存某個檔案,在該義務結束前,我們可以將該檔案排除在刪除之外。

刪除帳號不會刪除你在 RevenueCat、Google 或 Wiredash 的資料(見上表),也不會取消訂閱:請到你的 App Store 或 Google Play 訂閱設定中取消。刪除後再次開啟 App,會建立一個新的空白帳號。

如果你已經移除 App,在同一台裝置上重新安裝通常會讓你重新連上你的帳號,接著就可以在 App 中刪除它。如果做不到,請寫信到 privacy@blwapps.com刪除頁面說明了我們需要哪些資訊才能找到你的帳號。

14. 你的權利

依 GDPR(歐洲經濟區和英國),你可以要求存取你的個人資料並取得副本、要求更正、要求刪除、要求限制處理,以及要求以可攜格式取得你的資料。你可以反對我們以正當利益為依據的處理,也可以隨時撤回同意,且不影響撤回前已進行的處理。你還可以向你居住或工作的國家,或你認為權利受侵害的國家的資料保護主管機關提出申訴。

依 KVKK 第 11 條(土耳其),你有權:

我們最遲會在 30 天內免費回覆;若回覆確有成本,我們可能收取個人資料保護委員會所訂的費用。如果我們拒絕你的請求、未在期限內回覆,或你認為回覆不充分,你可以在得知我們回覆後 30 天內,且無論如何在提出請求後 60 天內,向個人資料保護委員會提出申訴。

依美國各州隱私法(包含加州法),你可以要求知悉我們收集了你哪些個人資訊,並要求我們刪除或更正。我們會收集識別碼(隨機 ID、安裝識別碼的雜湊值、在可取得時透過 Google Analytics 取得的廣告 ID,以及你填在意見回饋中的電子郵件地址)、商業資訊(購買紀錄)、網際網路或其他電子網路活動(App 使用事件)、大略位置,以及視覺資訊(你上傳的照片和你附在意見回饋中的任何螢幕截圖),用途見第 8 節,保存期間見第 12 節。我們不販售個人資訊,也不會為了跨情境行為廣告而分享,而且不會因為你行使權利而對你有差別待遇。

要行使上述任何權利,請寫信到 privacy@blwapps.com。我們不知道你的姓名,也只有在你主動提供時才知道你的電子郵件地址,因此我們只能處理能對應到帳號的請求;如果你曾經購買過,App Store 或 Google Play 的訂單編號是最可靠的連結。你也可以自己在 App 中刪除你的資料,在歐洲經濟區和英國,還可以在 App 中關閉分析。

15. 兒童

Redesign AI 並非針對 13 歲以下的兒童,也不會詢問你的年齡。如果你未滿 16 歲且居住在歐洲經濟區,請先詢問家長再同意分析。如果你認為有兒童使用過本 App,請寫信給我們,我們會刪除該帳號。

16. 本網站

本網站是一組靜態頁面。它不設定 Cookie,不執行任何分析或追蹤程式,也不從其他網站載入任何內容。它由同一台位於赫爾辛基的 Hetzner 伺服器提供。

當有人從 App 設定中分享這個 App 時,他寄出的連結會開啟本網站的 /get 頁面,並帶有一個標明連結來源的 ref 標籤,例如 app_share。該頁面會把你轉往 App Store、Google Play 或本網站首頁,並把標籤一併傳遞過去。/get 被開啟時,我們的伺服器只會記錄時間、網站、帶有標籤的頁面位址,以及頁面是否載入成功:沒有 IP 位址、沒有 Cookie、沒有裝置識別碼。我們用這些紀錄來計算分享連結帶來多少造訪。App Store 和 Google Play 也可能在提供給我們的統計資料中,計入透過該標籤而來的安裝數。

17. 本政策的變更

當 App 處理你資料的方式改變時,我們會更新本頁和頁面上方的日期。在你的照片被傳送給不同的 AI 服務供應商之前,本頁會載明該供應商的名稱。

18. 聯絡我們

隱私權問題與請求:privacy@blwapps.com
其他所有事項:support@blwapps.com