你錄低嘅聲，永遠唔會離開你部機。冇帳戶、冇廣告，亦都唔會將你嘅錄音或者記錄上載去任何地方。
唯一會離開你部機嘅，係一啲匿名嘅使用統計（例如「有人開始咗一次記錄」），用嚟知道邊啲功能真係有人用。下面逐項講清楚，包括點解啲統計喺結構上冇可能夾帶你嘅內容。
App 用麥克風量度音量。音訊喺你部機上即時計算成分貝數值，唔會上載，亦都唔會傳去任何第三方。
「錄製事件片段」開咗嘅時候，只有超過你設定門檻嗰啲時刻會被錄低，每段 5 秒（超標前 2 秒 + 之後 3 秒）。唔會全程錄音。啲片段存喺 app 自己嘅資料夾，你隨時可以喺「設定 → 刪除所有記錄」一次過刪走。
三樣都喺 app 嘅沙盒入面。刪除 app 就會連同所有資料一併移除。
預設係唔會收集嘅。第一次開 app 嗰陣會問你一次；你答「好」之前，app 連分析工具都唔會啟動，一個位元組都唔會發出去。你隨時可以喺「設定 → 分享匿名使用統計」關返，關咗即刻停。
你答咗「好」之後，會收集嘅係匿名使用統計，交去 PostHog（伺服器喺歐盟，受 GDPR 規管，並以合約承諾提供同等程度嘅資料保障）。全部都係數字、開關同螢幕名，冇一樣係你打嘅字或者你錄嘅聲。
另外 PostHog 會為你部機產生一個匿名裝置編號，用嚟分辨「同一部機嘅兩次開啟」。佢唔連住你嘅姓名、電郵或者 Apple ID —— 我哋根本冇你呢啲資料。呢個編號喺 App Store 嘅私隱標籤入面申報為「裝置 ID」。
呢個 app 唔會將任何資料交去人工智能服務，亦冇內置任何 AI 或者機器學習模型。 「鼻鼾偵測」係靠聲量之間嘅節奏規律去分辨，喺你部機上計算，唔係模型推論。 App 對外只會連三個地方：PostHog（上述統計，要你同意先）、Apple（App Store 購買）、 同埋你而家睇緊呢一頁。
呢部分係機制，唔係承諾。
做法係：app 入面每一個統計事件都係一個 Swift enum case，而每個欄位只可以係整數、真假值或者固定選項。一段文字根本冇位可以放 —— 唔係「我哋唔會咁做」，而係編譯器唔畀。另外仲有一層白名單，喺每個事件離開部機之前過濾一次，連唔經呢個機制嘅事件都擋得住。兩層都有自動測試守住（Tests/AnalyticsTests.swift）。
當你撳「匯出報告」或者「匯出所有資料」，iOS 會彈出系統分享面板，由你自己揀寄去邊。我哋唔會經手，亦都唔會知道你分享咗畀邊個。
Pro 解鎖經 Apple 嘅 App Store 處理。付款資料由 Apple 收同保管，我哋接觸唔到，亦都唔會收到你嘅任何付款資訊。
App 唔會收集姓名、電郵或者任何可以識別身分嘅資料，包括兒童嘅。上面講嘅匿名使用統計唔區分年齡，亦都連唔到任何人身上。
如果將來私隱做法有變，呢一頁會更新，並且會喺 app 更新說明入面講明。
有咩想問：amigo.choi@fano.ai