原則

隱私出於設計,對服務坦然以告

無帳號、無雲端副本、裝置端智慧——以及對 RiseHush 觸及網路的那兩個時刻,直言不諱的誠實。

A closed door in warm shadow

承諾的形狀

RiseHush 沒有帳號系統。沒有東西可以註冊,就代表沒有東西可以外洩、出售或被傳喚。你的書庫、連續紀錄、喜好項目與主題,都存放在裝置端的本機儲存空間——一個只在 App、它的小工具與你的手錶之間共享的 App Group 容器裡。

當 App 以 Apple Foundation Models 寫下新句時,書寫發生在裝置上。提示詞從不遠行。這不是我們打開的一個開關;這是 Apple 建構的架構,也是我們唯一願意接受的架構。

誠實的例外

有兩項功能會觸及網路,而且都需要你主動開啟。若你啟用線上圖片,RiseHush 會向 Unsplash 請求攝影作品——預設關閉、清楚標示,你一聲令下便立刻停用。而若你透過本網站寫信給支援團隊,我們收到的正是你輸入的內容,僅此而已。

我們的 App Store 隱私權標籤如實反映這一點。只要還有任何可選服務能被開啟,我們就絕不宣稱「不會收集資料」——對邊緣的誠實,才讓核心值得信賴。

分析,在同意之後

本網站僅在你明確允許之後才使用 Google Analytics,且廣告訊號已停用。若你婉拒,分析指令碼連載入都不會。App 本身則完全不含第三方分析——沒有任何第三方執行階段 SDK,就是這麼簡單。