概要
Modocus 是一款本機優先的任務管理工具，不需要註冊 Modocus 帳號。核心任務資料會留在你的裝置上。只有當你主動使用自己的 API 金鑰、Pro+ 或 Free AI 共用池、Google Drive 備份、外部內容預覽或選用的任務地點選擇器時，所選資料才會依下列方式離開裝置。Free AI 共用池按每台裝置、每個 UTC 自然月提供 30 次操作，由 Assistant 對話、任務洞察與雲端語音回退共用；不包含會議匯入。
本機資料與裝置憑證
任務、專案、備註、附件、計時、事件紀錄，以及已儲存的任務地點（座標與任何反向地理編碼地址），會儲存在裝置上的 SQLite 資料庫及 App 容器中。API 金鑰與可重播的 StoreKit 交易憑證會存放在系統 Keychain。Modocus 不會取得你的 Apple ID、電子郵件地址、卡號或 App Store 付款資料。附件包含在 Free 方案內，不需要購買 Pro 或訂閱 Pro+。
使用自己的 API 金鑰
當你選擇 OpenAI、OpenRouter 或相容的自訂 AI 供應商並輸入自己的 API 金鑰時，只有你主動送出的提示、所選任務脈絡或音訊，會由裝置直接傳送給該供應商，不會經過 Modocus。API 金鑰不會傳送給 Modocus。該供應商會依其自身條款與隱私權政策處理資料。
Pro+ 與免費 AI 操作
當你使用 Pro+ 或 Free AI 操作時，你主動送出的提示、相關任務脈絡或音訊會經由 Modocus 轉送給 AI 供應商。供應商或模型可能依任務、品質、可靠性、法規遵循與成本調整。Modocus 不會持久保存請求內容、音訊或 AI 回覆內容。Free 共用池按每台裝置、每個 UTC 自然月提供 30 次操作，並在每個 UTC 自然月開始時重設，由 Assistant 對話、任務洞察與雲端語音回退共用。會議匯入不包含在內，裝置端轉寫不消耗此共用池。
Pro+ 每個 StoreKit 計費週期包含 400 次由使用者主動發起的操作。為執行額度、處理退款及維運服務，我們會保存經加鹽處理的匿名訂閱主體、雜湊後的操作或交易識別碼，以及功能、供應商或模型、token 或音訊用量、延遲、狀態與錯誤碼等匿名運作指標。運作指標保留 14 天；週期額度狀態保留至相關計費週期結束，退款狀態則保留至 Apple 撤回退款通知或該紀錄不再需要。
方案、購買與 App Store
Free 可無限使用核心任務管理功能，並包含附件。Pro 是一次性非消耗型購買，可永久解鎖進階功能。Pro+ 是每月自動續訂的訂閱，只有在訂閱有效期間才包含 Pro 功能與線上 AI 用量。Apple 透過 StoreKit 處理付款、續訂、取消、退款與恢復購買。App 會經由 Modocus 傳送 Apple 簽署的訂閱交易憑證以進行匿名驗證；App Store Server Notifications V2 會提供退款或撤銷狀態。交易識別碼會在持久保存前加鹽並雜湊。
備份與外部內容
Google Drive 備份只會在你主動授權後啟用。OAuth PKCE 會將備份檔案直接儲存到你自己的 Google Drive；Modocus 不持有中繼憑證，也不保留備份副本。
當你開啟備註中的 YouTube 或 Bilibili 預覽時，App 可能會請求這些平台的公開縮圖或中繼資料端點；相應平台會收到一般網路請求通常包含的資訊。
選用的任務地點選擇器會使用前景位置權限來顯示你目前的位置。開啟選擇器時，Apple Maps 可能載入地圖資料，系統反向地理編碼服務可能接收所選座標或目前座標以傳回地址；這些服務會收到座標，以及一般網路請求通常包含的資訊。你儲存的座標和任何傳回的地址會隨任務儲存在裝置上，並包含在你選擇建立的備份或匯出中。
App 分析、廣告與網站資料
Modocus App 不含第三方廣告，也不會使用行為分析追蹤你如何使用 App。我們不會出售個人資料。當機紀錄預設留在裝置上，只有在你主動傳送時我們才會收到。
本網站使用已啟用 IP 匿名化的 Google Analytics，以瞭解頁面瀏覽情形。若你提交上線通知電子郵件，電子郵件地址、語言、來源、提交時間、截短的 user-agent，以及請求 IP 的確定性 SHA-256 摘要會儲存在 Cloudflare D1。該摘要僅作為防止濫用的假名化識別碼；它並非匿名資料，因為可以對候選 IP 地址計算摘要並加以比對。候補名單紀錄會保留至你寄信至 hello@modocus.app 要求刪除，或通知目的結束。
你的權利
你可以在 App 內存取任務資料，並匯出 JSON 或 zip 備份；也可以在 App 內刪除資料，或解除安裝 App 以移除本機應用程式資料。你也可以寄信至 hello@modocus.app，要求存取、更正或刪除我們能合理定位的資料。由於訂閱主體採單向雜湊，我們可能需要你提供裝置上顯示的支援資訊，且無法從雜湊值推回 Apple ID。GDPR、CCPA 或其他適用法律賦予你的其他權利也同樣適用。
安全、跨境處理與兒童隱私
網路傳輸使用 HTTPS。Modocus 的網路服務與網站基礎設施由 Cloudflare 提供，AI 請求可能由 OpenAI 或其他已揭露的供應商處理，因此資料可能在你所在國家或地區以外處理。任何網際網路服務都無法保證絕對安全，請勿提交所選功能不需要的敏感資訊。
Modocus 並非針對 13 歲以下兒童，也不會故意蒐集兒童的個人資訊。家長或監護人若發現兒童曾提交個人資訊，可聯絡 hello@modocus.app 要求刪除。
政策變更與聯絡方式
我們會更新本頁的生效日期。若資料處理方式有重大變更，會在 App 內或本頁提供醒目通知，歷史版本仍可在公開原始碼儲存庫中查閱。如有隱私權問題、申訴或資料請求，請寄信至 hello@modocus.app。