Vela 試辦計畫：隱私權告知事項

版本 privacy-notice.v12・最後更新：2026 年 10 月 27 日・這項僅限受邀參加的研究試辦，以英文或繁體中文進行，使用 Telegram 或 LINE。每個人用自己選的語言使用 Vela；一個家庭兩種語言都用時，Vela 會在兩者之間翻譯。

重點摘要

• Vela 每天把家人的一個問題，送到他們掛念的人手上，再把對方的回覆帶回給家人。
• 我們盡量少留資料。語音訊息、照片和回覆的文字內容，30 天後就會刪除。本試辦不提供故事書匯出。故事只有在該功能開啟、而且您選擇保留時才會保存。
• 回覆中提到跌倒或疼痛之類的事時，只有在被留燈的家人另外同意之後，Vela 另外傳給發起人的通知才會附上這位家人的原話；沒有同意的話，通知裡不會有任何原話。這位家人的回覆本身，仍然會照原樣出現在家人群組裡，發起人也看得到。
• 每個週日，發起人會收到一份簡短的每週小記。每位發起人的那一份，可能還有幾句只寫給他自己的話，說明他自己的訊息怎麼傳到這位家人心裡。只有創辦人會另外看到對這週訊息底下可能有什麼的小心猜測。請見「每週小記」。
• 如果被留燈的家人在平常回覆的時間過後一段時間，還沒有回覆早上的訊息，Vela 會傳一則簡短的關心訊息，附兩個按鈕。按下「不太好，告訴家人」，Vela 會馬上通知每一位發起人。請見「關心訊息」。
• 發起人可以選擇：在家裡沒有人寫問題的早上，讓 Vela 照這位發起人的口吻寫一個問題，或從 Vela 自己的問題清單裡挑一個、照家人平常的說法寫，用他的名字傳出。被留燈的家人看到的，是這位發起人的問題；家人的 app 會標示「Vela 寫的」。請見「Vela 替發起人寫的問題」。
• Vela 絕不會自行聯絡任何人。每一則傳給鄰居或親友的訊息，都是由家人親手送出。
• Vela 不是醫療服務，也不是緊急救援服務。
• 任何人隨時都可以說「停」，也可以要求查看、更正或刪除我們保存的、關於自己的個人資料。

誰經營 Vela

Vela 是由 Timur Aiusheev（本告知中稱「創辦人」）以個人身分在台灣台北進行的小型試辦計畫，目前尚未成立公司。Timur Aiusheev 決定您的個人資料如何被使用，並為此負責。若日後由公司接手這項服務，我們會在任何改變發生之前先通知您。

聯絡方式： support@vela-light.com，信件會送到創辦人手上。

本告知的適用對象

• 設定 Vela 的家人（以下稱「發起人」），以及家人的 Vela 群組裡的每一位成員。Vela 在群組裡傳的第一則訊息，就附有本告知的連結，以及一個「我看過了」按鈕，讓每一位成年人按下。發起人把每一位成年人加進群組之前，也會先把本告知個別傳給對方。
• 被留燈的家人：家人想為這位家人留一盞燈。每一則訊息都會直接稱呼這位家人，本告知則稱這位家人為「被留燈的家人」。
• 附近聯絡人：住在被留燈的家人附近、發起人在需要時可能請他過去看看的人，最多兩位。
• 透過爸爸或媽媽的手機提問的孩子。我們只保存孩子的名字，放在那個問題旁邊。

我們蒐集哪些資料

Vela 群組裡的每一位成員

• 您的通訊軟體顯示給我們的名字、您的語言和時區。在 Telegram 上，還有您的使用者名稱。LINE 沒有使用者名稱；只有在 LINE 提供時，我們才會知道您的語言。
• 您傳給 Vela 的內容：問題（我們稱為「提問」）、照片、語音訊息，以及對回覆的回應和反應。LINE 沒有反應功能；在 LINE 群組裡，提問和回覆只能用文字：要給家人的照片和語音，請從 app 傳送。
• 您有沒有按下 Vela 在群組裡第一則訊息下面的「我看過了」。

App 設定與裝置上的預覽： 新的設定流程除了名字、語言、國家、時區和早上的時間之外，還會問彼此的關係、興趣和喜歡的回覆方式，用來準備第一週。儲存之前，預覽的答案只留在 app 的記憶體裡；選擇的照片可能留下一個暫存的本機檔案。登出或切換帳號時，記憶體裡的草稿會清除；唯一的例外，是您明確接受的那一份預覽，會存入它要存入的第一個登入工作階段。被取代或放棄的照片預覽會移除；中斷的照片預覽，會在下次啟動 app 時清除。如果本機檔案刪除失敗，快取檔案可能會留到清除成功或 app 快取被移除為止。儲存時，設定的答案和選好的問題會傳給 Vela；這不代表被邀請的家人已經同意。關係、興趣和回覆偏好，會和這位成員的名字及早上設定一起保存，期間相同。您可以請創辦人更正或移除。

通知偏好： 您可以選擇是否接收父母回答問題的通知，以及輪到您準備問題前的提醒。Vela 會將這些選擇儲存在您的帳號中，讓您在不同手機上都使用相同設定。其他家庭成員看不到這些選擇，Vela 也不會將其傳給 AI 服務供應商。您可以隨時在「設定」中更改。刪除帳號時，Vela 會清除這些通知偏好。這些選擇不會關閉另行說明的 Vela Light 早晨未回覆通知。

可選的家人照片： 發起人可以為家人的窗戶選一張照片。裁切後的照片存在那支裝置上，只屬於登入的帳號和家庭，不會上傳到 Vela，也不會傳給 AI 服務。您可以在這位家人的設定裡移除或更換。登出或切換帳號時，Vela 在本機的照片儲存會清除。這和在提問或回覆中刻意傳送的照片不同：那些照片會上傳，並依照 30 天的媒體規則處理。請選擇您有權使用的照片。

關於被留燈的家人

• 家人對這位家人的稱呼、每天早上怎麼問候（例如「陳媽媽」）、語言、國家、時區和平常起床的時間。這些由發起人提供，我們會在說明通話中和本人確認。
• 這位家人的回覆：按鈕、語音、文字、照片和貼圖，以及每一則回覆的時間。
• 我們的軟體從回覆中整理出的內容：語音訊息的文字紀錄（使用說話時的語言）；家裡有人看另一種語言時，翻成英文或繁體中文的譯文；一行摘要；提到的人、地方、計畫或日期；只有在「身體狀況的話」所說的另外同意之下，才記下的身體狀況；以及回覆是否提到發起人應該知道的事，例如跌倒或疼痛。
• 早上的訊息什麼時候送出、外出的日子，以及沒有回覆的日子。

從被留燈的家人和家人之間每週的訊息： 我們的軟體從整週訊息讀出的內容，說明見「每週小記」：只給創辦人看的、最多三則對這些話底下可能有什麼的解讀；以及給這週提問或回覆過的每位發起人、關於他自己訊息的幾句話。

Vela 草擬的問題： 依照被留燈的家人最近的回覆，以及某位發起人最近寫給他的問題，為接下來幾天早上各草擬一個建議問題；這位發起人有沒有選擇用自己的名字傳出；以及每一個這樣傳出的問題上、標示 Vela 寫的記號。請見「Vela 替發起人寫的問題」。

iPhone app 中可選的電話號碼： 經本人同意，發起人可以把被留燈的家人的電話號碼存在那支裝置上，好在安靜通知裡直接撥號。Vela 不會上傳這個號碼。清除號碼、發起人登出或切換帳號，或刪除這個 app 的私人儲存空間時，號碼就會移除。發起人可以請創辦人協助刪除。app 中暫時下載的語音和照片，只屬於登入的帳號，切換帳號時會移除。語音播放檔在播放完畢或取消時移除，中斷的播放會在啟動時清除。

關於附近聯絡人： 發起人提供的名字，以及他和被留燈的家人的關係；聯絡人說好之後，還有他的電話號碼和使用的通訊軟體；以及他是否同意。

設定之前，關於被留燈的家人和 Vela 群組裡的每一位家人： 居住的國家（美國的話，還有州），以及是否為俄羅斯公民。這些由發起人提供給創辦人，創辦人只用來判斷這個家庭現在能不能參加試辦（見用途 8），並以代碼和「是／否」記在創辦人的試辦筆記裡、放在家庭代碼下面，絕不和名字放在一起。

只有在另外同意之下，於創辦人的通話中： 幾個簡短問題的回答，例如覺得和家人有多親近（第 0、4、12 週）、如果 Vela 停止，發起人會有什麼感受（第 14 和 30 天），以及發起人是否願意付費使用 Vela Light（Vela 日後計畫提供的付費方案，第 30 天）。跳過這些問題，什麼都不會改變。

App 權限： 在登入或儲存之前，app 會以英文或繁體中文顯示一則告知，寫明 OpenAI 和 Deepgram。您的選擇會在帳號建立、或您在既有帳號上同意時，連同文字版本、這份告知全文的指紋和伺服器時間一起記錄。這筆 app 紀錄跟著您使用中的帳號，帳號刪除時一併清除。它和您家人的同意、身體狀況的選擇，以及下面那些保存較久的同意紀錄是分開的。拒絕的話，預覽會留在您的裝置上，也不授權分享任何家庭資料。已經參加測試的家庭，繼續依照他們已記錄的試辦同意；軟體更新不會替他們產生新的同意。

我們建立的紀錄： 每個人在何時、以什麼方式同意或拒絕，針對哪一份文字的哪個版本，以及如果是按按鈕，那份文字的指紋；送達紀錄；每一次 AI 呼叫的紀錄（哪一種、何時、是否成功、費用）；創辦人每一次打開或修改家庭資料的紀錄；不含任何訊息內容的使用事件，例如「08:12 收到一則回覆，是按按鈕」。

我們不蒐集的資料

不蒐集位置。除了大家自己選擇傳送的語音訊息之外，不使用手機的通訊錄、相機或麥克風。Vela 不要求病歷；有人在回覆中自己說出的身體狀況，依「身體狀況的話」所述方式處理。除了傳給 Vela 的內容，不取得任何人裝置上的其他資料。沒有廣告識別碼。沒有付款資料：試辦是免費的。

在家人的 Vela 群組裡，Vela 只保留給它的訊息：對晚上那則訊息的回覆、以 /ask 和 /later 開頭的訊息、對回覆貼文的回覆、對那些貼文的反應，以及按下「我看過了」。Vela 也會注意到有人離開群組，這是通訊軟體會告訴 Vela 的。

• 在 Telegram 上， 當 Vela 是群組管理員時（這樣反應才算數），Telegram 會把群組裡的每一則訊息都送給 Vela；不是給 Vela 的訊息，一收到就丟棄，不保存、也不記錄。
• 在 LINE 上， LINE 會把群組裡的每一則訊息都送給 Vela，Vela 沒辦法要求 LINE 少送一些。Vela 的軟體只保留：用 LINE 的「回覆」功能回覆 Vela 自己訊息的內容、以 /ask 或 /later 開頭的訊息，以及按下 Vela 按鈕的動作。其他所有內容（訊息、照片、語音、貼圖、編輯）一收到就丟棄，在 Vela 的其他部分看到之前就丟掉，不保存、也不記錄。引用別人訊息的訊息，只會被讀來確認它引用的是不是 Vela，然後就丟棄。所以，家人之間其他的聊天，請放在另一個群組。
• 在 LINE 上收回訊息。 如果有人收回一則 Vela 保留的訊息，Vela 會刪除自己的那一份。Vela 已經貼在群組裡的內容沒辦法移除，因為 LINE 不讓 Vela 刪除自己的訊息。

我們為什麼使用這些資料

1. 傳遞彼此的話： 在家人早上的時間，用他的語言送出每一個提問，再把回覆和家人的回應帶回來。
2. 留一盞燈： 家人回覆時告訴家人。從回覆時間學會這位家人平常什麼時候回覆，一週裡每一天分開看。過了那個時間一段時間還沒回覆時，傳一則簡短的關心訊息；按下「不太好」時，馬上通知每一位發起人和創辦人（見「關心訊息」）。某一天一直沒有回覆時，把實際情況（早上的訊息何時送出、這位家人平常何時回覆），以及已經同意的附近聯絡人的名字和電話，傳給發起人，由發起人決定怎麼做。
3. 跨越語言和聲音： 把語音轉成文字；家裡兩種語言都用時，在英文和繁體中文之間翻譯。
4. 把重要的話傳出去： 如果回覆提到跌倒、疼痛、陌生人來敲門或有人要錢之類的事，發起人當天就會知道：如果被留燈的家人同意（見「身體狀況的話」），就附上他自己的話；沒有同意的話，就是一則不附任何原話的簡短通知，說他說的某件事可能值得打個電話。Vela 不做診斷，也不會把這些話傳給其他任何人。
5. 在週日傳給發起人一份簡短的每週小記： 這位家人這週跟家人說了什麼，以及他回覆的方式有什麼改變，只和他自己之前的幾週相比；在「身體狀況的話」所說的另外同意之下，還有這週在兩天以上出現的、他自己說的身體狀況的話。這份小記絕不是分數、診斷或建議。每位發起人的那一份，可能還有關於他自己訊息的回饋，以及下週的一個建議。只有創辦人會另外看到對這週訊息底下可能有什麼的解讀，用來在檢查小記時了解這個家庭的一週，並判斷這樣的解讀是否準確、溫和到值得分享。兩者的說明都在「每週小記」。
6. 安全地運作服務： 每則訊息只送一次、準時送達；修正失敗；證明已刪除的資料確實刪除；並顯示每個人同意了什麼。
7. 了解試辦是否有效： 回覆率、回覆時間，以及沒有回覆的日子有多常出現，計算時不帶名字。結果只以總數分享。
8. 決定誰可以參加試辦： 創辦人在越南的家人先參加；接著是最多 10 個台灣家庭，大多使用 LINE 和繁體中文，為期大約 30 天。每個家庭都要在創辦人於 Vela 管理頁面核准之後，才會開始。這是說明預定的參加者，不代表法律上的許可。創辦人在核准參加之前，會確認每位參加者的居住地，以及任何相關的國籍限制。越南家庭要等到對實際參加者、同意和處理流程的審查完成之後才會開始。在審查記錄之前，既有的限制仍然有效。
9. 建議問題，並為選擇這樣做的發起人傳出一個問題： 依照某位發起人自己最近寫的問題的口吻，草擬一個家人接下來可以問的問題，讓家人在 app 裡使用、修改或忽略；而且只有在某位發起人選擇「用我的名字傳」時，在家裡沒有人寫問題的早上，把它當作這位發起人的問題傳出（見「Vela 替發起人寫的問題」）。

我們不販售資料、不顯示廣告，也不用任何人的話或聲音訓練 AI 模型。除非說出那句話的人針對那一則另外同意，我們不會用真實的回覆或語音來測試或改進 Vela 的 AI。

我們在台灣依據的法律基礎（個人資料保護法）：

• 發起人： 他們同意的試辦約定，以及他們的同意（第 19 條第 1 項第 2 款及第 5 款）。
• 被留燈的家人： 本人的同意（第 19 條第 1 項第 5 款）；關於身體狀況的話，則是本人另外的書面同意（第 6 條第 1 項第 6 款）。
• 群組裡的其他家人： 本人的同意（第 19 條第 1 項第 5 款）。
• 附近聯絡人： 在他們說好之後，他們的同意（第 19 條第 1 項第 5 款）。在他們回答之前，Vela 只保存發起人提供的名字和關係，而且不會出現在任何訊息裡。

身體狀況的話

關於身體狀況的話，例如跌倒、疼痛、吃不下、去看醫生或醫生說了什麼，需要謹慎處理。依照台灣的法律，其中有些可能屬於醫療相關資料，只有在本人書面同意下才能使用（個人資料保護法第 6 條第 1 項第 6 款）。所以 Vela 會另外詢問被留燈的家人。

• Vela 什麼時候問。 這個問題和留燈的請求在同一則訊息裡，是一個分開的選擇：Vela 可不可以把他提到身體狀況的話，例如跌倒或哪裡痛，轉告發起人，讓發起人能打電話，並在週日的每週小記裡寫出哪些話出現不只一次？Vela 只問一次，之後不會自己再問。
• 按下按鈕就是書面同意。 按下按鈕是本人自己的書面同意，而且只有本人可以按。Vela 會保存他回答的是哪個版本的問題、什麼時候回答，以及問題文字的指紋。想用紙本回答的人，可以告訴創辦人。
• 如果他說好。 當回覆中提到跌倒或疼痛之類的事，發起人當天就會看到他自己的話。提到身體狀況的內容，會和回覆的其他文字一樣保存 30 天。週日的每週小記也可能引用這週在兩天以上出現的、他自己說的身體狀況的話，並附上日期，例如星期一和星期四都說了「膝蓋痛」。創辦人可以把它們拿掉。這些話絕不由 AI 撰寫，也絕不和每週小記一起保存：每次顯示小記時，Vela 都是從回覆裡讀出來的，所以在回覆的文字 30 天後刪除時，或他撤回這項同意時，就會立刻消失。如果他之前同意的是較早版本的問題（沒有提到每週小記），身體狀況的話絕不會出現在小記裡。在家人使用 Vela 期間保留的每則回覆的一行摘要，可能會說他提到了身體狀況，但絕不會寫出疾病名稱、檢查結果或藥名。
• 如果他說不要。 Vela 照常運作。它不保存任何身體狀況的內容，一行摘要也不會提到身體狀況。Vela 仍然會注意可能重要的話，因為這樣家人才知道什麼時候該打電話，但發起人只會收到一則不附任何原話的簡短通知，說他說的某件事可能值得打個電話。他自己的訊息仍然會照原樣出現在家人群組裡，訊息的文字 30 天後刪除。
• 對每一個人。 不論怎麼回答，Vela 的摘要和通知都絕不保存疾病名稱、檢查結果或藥名。只有「每週小記」中創辦人的解讀，可以照原樣引用他說過的話，而這些解讀會在那一週結束 30 天後刪除。給發起人的回饋，絕不會提到他說了什麼關於身體狀況的事。
• 誰處理這些話。 在美國的 OpenAI 和 Deepgram，替 Vela 把語音轉成文字並注意到這些話；資料庫在新加坡（見「誰看得到」）。
• 改變心意。 說「停」會在暫停留燈的同時，撤回對身體狀況的同意；說「開始」不會恢復這個同意。想再同意，或只想撤回這項同意，請告訴創辦人或您的發起人。

關心訊息

早上的訊息沒有按鈕：這位家人用自己的話回覆，可以傳語音，也可以打字。

• 什麼時候。 如果這位家人在平常回覆的時間過後大約一小時還沒有回覆，Vela 會傳一則簡短的關心訊息，問候一下。它最早在早上的訊息送出一小時後、最晚在兩個半小時後傳出；剛開始的幾週，Vela 還不知道這位家人平常什麼時候回覆，會在兩小時後傳出。Vela 每天晚上都會根據回覆時間重新學習平常的時間；一週裡某一天的習慣特別不同時，會分開計算。關心訊息只傳一次。
• 兩個按鈕。 「我還好」就是回覆了早上的訊息，燈會亮起。「不太好，告訴家人」也會讓燈亮起，並馬上傳訊息通知每一位發起人和創辦人，說這位家人按了這個按鈕，以及按下的時間。家庭群組會看到這位家人今天不太好。Vela 不會追問原因，也不會猜測。這個按鈕的回答，和其他回覆一樣保存。
• 如果還是沒有回覆。 發起人會在關心訊息後大約 90 分鐘收到「今天比較安靜」的通知，最晚在早上的訊息送出五小時後（剛開始的幾週是四小時後），透過訊息和 app 傳送。如果兩小時內沒有發起人按下通知上的按鈕，這位家人也還沒回覆，Vela 會再傳一次，並通知創辦人。
• 不是緊急救援服務。 「不太好」通知的是家人，不是緊急救援單位。遇到緊急情況，請直接撥打 119。

每週小記

每個週日，Vela 會草擬每週小記，創辦人在任何內容送出之前先檢查。小記有三個部分。為了回饋和解讀，Vela 的 AI 只讀那一週的訊息：這位家人的回覆（他寫的、他說的話的文字版本，以及他按的按鈕）、每天早上的提問和提問的人，以及家人對他的回覆和反應，每一則都附上那位家人的名字。

• 關於這一週的幾行（用途 5）會傳給每一位發起人。被留燈的家人寫「家人看到什麼」，也能看到。這幾行絕不是分數、診斷或建議。
• 給每位發起人、關於他自己訊息的回饋。 給這週提問或回覆過的每一位發起人：他自己的訊息裡哪些傳到了這位家人心裡，例如哪一個提問得到很長的回覆，以及下週可以試試的一件事，例如多問問這位家人提到的某件事。它只談這位發起人自己的訊息和這位家人對這些訊息的回覆：絕不談其他家人，絕不談這位家人說的身體狀況，絕不談他沒有說出口的感受，也絕不是評分。創辦人可以在送出前修改或拿掉。它只放在這位發起人自己那一份小記裡，標題寫明只給他看。家裡其他人都看不到。
• 這些話底下可能有什麼，只給創辦人看。 最多三則關於這週的話底下可能有什麼的解讀：被留燈的家人、家人，或兩者之間的一種感受、一個心願、一個擔心或一種態度。每一則都寫成一種可能而不是事實，說明有多確定，並且根據這週的幾句原話，逐字引用。引用可以是那週寫下或說出的任何內容，包括關於身體狀況的話；創辦人本來就會看這些訊息（見「誰看得到」）。只有每一句引用都在那週的訊息裡找得到，Vela 的程式才會保留這則解讀。解讀絕不是診斷或分數，也絕不說任何人應該怎麼做。創辦人在 Vela 的管理頁面閱讀這些解讀，用來在檢查小記時了解這個家庭的一週，並判斷這樣的解讀是否準確、溫和到值得分享。它們絕不傳給任何人，絕不出現在「家人看到什麼」，也絕不出現在 app 裡。要給其他任何人看，必須先發布新版本的告知，並先告訴每一位相關的人。
• 保存多久。 解讀和回饋會在它們所談那一週結束 30 天後刪除。之後，每週小記只保留有幾位發起人收到回饋。已經送出的回饋，會留在發起人自己的聊天室裡，直到他自己刪除。
• 誰處理這些內容。 在美國的 OpenAI 草擬這些內容（見「誰看得到」）。

Vela 替發起人寫的問題

每天晚上，Vela 的 AI 會為被留燈的家人接下來幾天的早上，各草擬一個問題。它從 Vela 自己的問題清單出發，可能會用到這位家人最近回覆中提到的人、地方和計畫，以及某位發起人最近寫給他的問題，讓問題聽起來像這位發起人。家人在 app 裡會看到它是一個建議，任何家人都可以使用、修改或忽略。

• 用發起人的名字傳出。 在 app 裡這位家人的早上設定中，發起人可以選擇「用我的名字傳」。之後，在家裡沒有人在前一天晚上之前寫好問題的早上，Vela 會把照這位發起人口吻草擬的問題，當作這位發起人的問題、用他的名字傳出，而不是傳 Vela 自己署名「Vela」的問題。沒有這樣的草稿時，Vela 會改傳當天 Vela 自己清單上的問題，照子女平常寫給父母的說法，用這位發起人的名字傳出。兩種都只用這位家人的語言，而且只在這位發起人仍是家庭成員時。同一位家人一次只能有一位發起人選擇這樣做，也只有這位發起人可以開啟或關閉；關閉之後，所有還沒準備好的早上都適用。
• 被留燈的家人看到什麼。 這個問題看起來就像這位發起人傳的任何問題，下面有他的名字。訊息本身不會說是 Vela 寫的。在 app 裡，發起人和家人會看到它標示「Vela 寫的」。如果被留燈的家人問發起人或創辦人某個問題是不是 Vela 寫的，我們會照實告訴他。
• 它絕不做的事。 Vela 寫的問題，絕不問這位家人感覺如何或身體狀況，絕不編造名字，也絕不被當作這位發起人寫作方式的範例。
• 說不要。 被留燈的家人隨時可以請發起人或創辦人，讓每一個問題都只來自家人自己的話，他的早上就會關掉這個功能。
• 保存多久。 草擬問題的文字，在 Vela 寫好 30 天後刪除。這樣傳出的問題，和其他問題一樣保存：文字 30 天後刪除。
• 誰處理這些內容。 在美國的 OpenAI 草擬這些問題（見「誰看得到」）。

誰看得到

• Vela 群組裡的家人 看得到提問、回覆（附上文字紀錄，需要時還有翻譯）和家人的回應。
• 被留燈的家人 會在隔天早上聽到或讀到家人的回應，也隨時可以問「家人看到什麼」。
• 發起人 還會收到：沒有回覆的日子的通知、依用途 4 轉告的原話或通知、每週小記（關於自己訊息的回饋只在自己那一份），以及已經同意的附近聯絡人的資料。
• 附近聯絡人 只看得到發起人在沒有回覆的日子選擇傳給他的訊息。他們絕對看不到回覆。
• 創辦人 在試辦期間會看家人之間的往來，以確定 Vela 正常運作，並撰寫和傳送每週小記，也會記錄每位附近聯絡人是否同意。每個週日，創辦人也會在管理頁面上、而且只在那裡，看到 Vela 對這週訊息底下可能有什麼的解讀（見「每週小記」），並且不給任何人看。創辦人每一次在 Vela 的管理頁面、或直接在資料庫中打開或修改家庭的資料，都會被記錄，您可以要求查看這份紀錄。當有事需要創辦人處理，例如用途 4 的通知，或一份等待檢查的每週小記，Vela 會在一個私人 Telegram 聊天室通知創辦人，並附上管理頁面的連結；那個聊天室絕不包含家人寫的任何內容。Vela 的軟體是在 AI 程式設計助理協助下開發的，它只使用測試資料，絕不接觸您家人的訊息。
• 服務供應商 只為了提供 Vela 而替我們處理資料：

Expo 負責傳送 app 的版本並檢查 app 更新；它會收到技術性的安裝或更新識別碼和網路資訊。推播通知另外控制，不會只因為 app 顯示了權限詢問就啟用。如果啟用，Expo 以及 Apple（APNs）或 Google（FCM）也會收到裝置的推播權杖和通知文字或識別碼，絕不包含家人回覆的文字或身體狀況的話。

Telegram 和 LINE 是本試辦使用的通訊軟體，各自依照自己的條款運作。這些聊天室裡的訊息，會留在 app 裡，直到您在那裡刪除；在 Vela 刪除您的資料，不會移除您聊天紀錄裡的訊息。

新的供應商開始收到家人的訊息之前，我們會至少提前 14 天通知發起人。

保存在哪裡

我們的資料庫在新加坡。Telegram 或 LINE 上的訊息，也會經過那個 app 自己的伺服器。我們請 Cloudflare 把語音和照片保存在它的亞太地區；Cloudflare 視之為偏好、不是保證。Vela 的軟體在 Cloudflare 遍布全世界的網路上執行，所以一則訊息可能會在離傳送者最近的 Cloudflare 資料中心短暫處理。AI 和語音轉文字的供應商在美國運作。創辦人的試辦筆記保存在 Google 雲端硬碟，位於美國及其他國家的 Google 伺服器上。因此，您的資料會在新加坡、美國，以及這些供應商營運的其他國家使用，而不只在您居住的地方。

保存多久

我們刪除資料時，會保留一筆簡短紀錄：是哪一種紀錄、它的參考編號和刪除時間，以及種類和編號的指紋（雜湊值），絕不包含內容。我們把同意和刪除的紀錄保存 5 年，因為台灣的法律要求我們證明大家同意了什麼，而損害賠償請求權可以在損害發生後 5 年內提出（個人資料保護法第 7 條及第 30 條）。

您的權利

您隨時都可以免費：

• 查看 Vela 保存的、關於您的資料，並取得副本。
• 更正資料，或補上缺少的部分。
• 停止。 被留燈的家人只要在聊天中說「停」。早上的訊息和留燈會立刻暫停，發起人會收到通知：「[名字] 想暫停一下，app 沒有任何問題。」說「開始」就會恢復。說「停」也會撤回對身體狀況的同意，「開始」不會恢復這項同意。其他人可以告訴創辦人，或告訴發起人代為轉達；創辦人會把他們從 Vela 移除。家人也可以直接離開家人的 Vela 群組：Vela 會注意到，不再把他排進輪流提問，並在 30 天後刪除他的資料。離開群組的發起人，仍然是發起人，直到他告訴創辦人為止。
• 刪除。 告訴創辦人，我們就會刪除您的資料。之後還剩下什麼，列在「保存多久」裡（例如不含內容的使用事件）。
• 撤回同意， 包括單獨撤回對身體狀況的同意。撤回不影響之前已經做的事。

被留燈的家人也可以在聊天中問「家人看到什麼」，就會收到最近七個有回覆的日子的一行摘要，以及最近一份傳給發起人的每週小記中、關於他這一週的那幾行。這不包括發起人的回饋或創辦人的解讀（見「每週小記」）。想看這些，或家人看過的任何其他內容，請問創辦人。

怎麼做： 寫信到 support@vela-light.com，或告訴您的發起人，由發起人轉告創辦人。我們可能會問一個簡單的問題，確認請求是您本人提出的。停止會立刻生效。其他請求，我們會盡量在 7 天內完成，而且一定在台灣法律允許的期限內完成：查看或取得副本 15 天，更正、停止或刪除 30 天（必要時可以延長一次，並以書面說明原因）。這些權利不得以約定拋棄或限制。

如果您對我們處理您資料的方式不滿意，請告訴創辦人。您也可以向您居住地的個人資料保護主管機關提出申訴。

如果您不提供這些資料

Vela 的每一個部分都是可以選擇的。

• 如果被留燈的家人對留燈說不要，Vela 什麼都不會開始。它會確認一次這個「不要」、通知發起人，並立刻刪除發起人在設定時提供的關於他的資料（名字、問候方式、時區、起床時間、通訊帳號和附近聯絡人），只留下他說不要的紀錄。之後 Vela 就不再認得他：如果他之後傳訊息給 Vela，Vela 會像對任何新的人一樣回覆。家人之間照常聯絡，之後也可以透過創辦人再邀請他。如果他一直沒回覆邀請，同樣的資料會在邀請連結失效 30 天後刪除。
• 如果被留燈的家人對身體狀況的話說不要，Vela 照常運作，如「身體狀況的話」所述。
• 沒有通訊帳號和早上的時間，Vela 就沒辦法送出早上的訊息。
• 語音從來不是必要的。早上的訊息請用自己的話回覆，可以傳語音，也可以打字；如果過了平常回覆的時間一段時間還沒有回覆，關心訊息按一下就能回答。
• 在家人群組裡按「我看過了」是可以選擇的；沒有按，提問和回覆照樣運作。
• 在 LINE 上，關心訊息的按鈕，以及家人傳來的照片選擇或投票的按鈕，就在訊息正下方；按下按鈕就是回答，Vela 會保存回答的是哪一則訊息。
• 不想收到關於自己訊息的回饋的發起人，可以告訴創辦人，創辦人就會傳不含回饋的每週小記給他。
• 「用我的名字傳」除非發起人選擇，否則是關閉的。沒有開啟時，在家裡沒有人寫問題的早上，Vela 會傳自己的問題，署名「Vela」。
• 附近聯絡人是可以選擇的。沒有的話，沒有回覆那天的通知，除了發起人之外，不會列出可以聯絡的人。
• 研究問題是可以選擇的。
• 不提供名字和聯絡方式的發起人，不能參加試辦。
• 沒有每個人居住的地方，以及是否有人是俄羅斯公民，創辦人就無法判斷這個家庭能不能參加，家庭就需要等待。

不是醫療或緊急救援服務

Vela 無法判斷任何人是否有危險，也無法派人協助。訊息可能延遲或失敗。如果有人現在可能需要幫忙，請打電話給他，並撥打緊急電話（台灣 119，美國 911，歐洲 112）。在 Vela 裡沒有回覆的一天，是一項資訊，不是警報；按下「不太好」通知的是家人，不是緊急救援單位；轉告發起人的話或通知、每週小記及其解讀，都不是診斷。

本告知的變更

本告知在試辦期間可能會變更；最上方的日期是最後更新的時間。如果我們改變蒐集的資料、使用的原因、收到資料的對象或保存的期間，會在變更生效前先告訴試辦中的每一個人，需要同意的地方會再次詢問。每一個版本都有編號和日期。