隱私權政策

生效日期：2026 年 10 月 7 日

1. 我們是誰

escape.fm（網站及網頁播放器、程式設計 Agent 外掛、iPhone App 及其 Apple Watch App 與小工具、Mac App、Apple TV App 及 Apple Vision Pro App）由在香港註冊的 ILLUSION Tech Limited（以下稱「我們」）營運。任何與隱私有關的事宜，請寫信至 hello@escape.fm。

2. 我們蒐集什麼，以及原因

在您的裝置上

播放器會在您的裝置上（瀏覽器的本機儲存空間或 App 的儲存空間）保存為您選曲所需的資訊：您的喜好、近期的收聽紀錄、您聽過的曲目、您留住的此刻、外掛的配對金鑰，以及您開啟除錯時的除錯記錄。除非您在開啟收聽紀錄的情況下登入，這些資訊都不會上傳。清除本網站的資料或刪除 App，即會將其移除。

您的裝置連線到我們的伺服器時，您的 IP 位址會經過 Cloudflare。我們不保留存取記錄，IP 位址僅用於防止濫用，且為此保留最多一天。

每首曲子都從我們伺服器簽發的網址播放，網址幾個小時後就失效。為了防止曲庫被大量下載，我們按天記錄哪些曲子被請求過：登入時按帳號；未登入時按播放器自己產生的隨機識別碼，以及您的網路位址（加密封存、無法還原，當天結束即刪除）。按帳號或隨機識別碼的紀錄 7 天後刪除。

您的帳號

如果您登入，我們會保存：

• 電子郵件地址，用於讓您登入及寄送登入驗證碼。
• Apple、Google 或 GitHub 登入（如果您使用）：帳號 ID、電子郵件地址（可能是 Apple 的私密轉寄地址），以及對方提供的名稱和大頭貼。我們只要求基本個人檔案資訊，不保存對方的任何權杖，也不讀取您在那裡的其他任何資料。我們會依 Apple 的通知處理，例如您停止讓 escape.fm 使用「使用 Apple 登入」時。
• 登入工作階段：每個工作階段的開始與到期時間，以及登入時的 IP 位址和瀏覽器，用於讓您安全地保持登入。
• 在電視上登入：電視的登入代碼等待您確認期間，電視為自己取的名稱（例如「客廳」），以便我們詢問您是否要在那台電視上登入。此名稱與代碼一起保存，並隨代碼一併刪除。同樣保存的，還有電視發出請求時的大略位置：Cloudflare 依其網路位址提供的城市與國家或地區（從不保存位址本身），讓您看出那是否是您面前的電視。
• 帳號詳細資訊：您的方案、您選擇顯示的名稱、您選取或親手畫的印記，以及您最近一次活躍的日期。
• 已連結的裝置：您連結的每台電腦及其名稱（電腦本身的名稱，或連結時所用的瀏覽器和系統）、連結時間和最近一次回報的時間，以及有哪些程式設計 Agent（例如 Claude Code、Codex 或 Cursor）曾從該電腦回報、各在何時。這些回報的其他內容一概不與裝置一同保存。Mac App 另外會告知該 Mac 的名稱，以及是否有人正在使用、使用者已離開或已讓它進入睡眠，以及從何時開始，以便我們只在您不在時通知您，並讓音樂陪您結束這一天；它從不透露您在電腦上做什麼。
• 通知（如果您在 iPhone App 中允許）：Apple 配發給您手機的推播權杖及手機的語言，僅用於告訴您有 Agent 在等您，或我們已回覆您的信。通知只會寫出 Agent 和電腦的名稱，或一句有回信了，從不涉及您的工作。
• 寫給 escape.fm 的信（如果您在「您的頁面」寫信）：您寫的內容和我們的回信；除非您在寄出前關閉，還有 App 的版本、系統、裝置型號和語言，寄出前會原樣顯示給您。只有我們的團隊會閱讀。
• App Store 購買項目（如果您在 App 中購買 Plus）：每項訂閱經 Apple 簽署的這些資訊：Apple 為它提供的識別碼、屬於哪種方案、已付費至何時、是否已退款，以及是您自己的還是家人共享給您的；還有一個隨機權杖，將您的購買與您的 escape.fm 帳號連結起來。續訂與退款由 Apple 的 App Store 伺服器通知告訴我們。我們從不知道您如何付款，只有 Apple 知道。

程式設計 Agent 外掛

Claude Code、Codex、Cursor、Gemini CLI、Copilot CLI、Qwen Code、Droid、CodeBuddy、WorkBuddy、Muse Code 和 OpenClaw 的外掛在您的電腦上執行。任務狀態改變時，它們只會傳送給我們：一個用來區分您同時進行中各項任務的匿名標記、工作類型（例如「除錯修正」）、Agent 的狀態（您正在輸入、它正在執行、它在等您，或閒置）、時間，以及傳送的是哪個外掛、哪個版本。它們也會回報 Agent 的每一次操作是成功或失敗，以及每一種操作（編輯、指令、測試、搜尋、提交）各執行了幾次，從不回報那一次操作的內容。

工作類型是在您的電腦上判斷的，您輸入的內容從不離開電腦；對於工具的執行結果，外掛只看是否成功。為了辨識測試或提交，外掛會在您的電腦上查看 shell 指令，該指令從不離開電腦。外掛不讀取檔名或路徑。我們只保留每項任務的最新狀態（任務結束或 30 分鐘沒有回報時即刪除），以及您的工作最近一次停下的時間，以便音樂跟著您的工作。

雲端 Agent

如果您連結了 Muse、ChatGPT 或 Grok 等雲端 Agent，它只會告訴我們它是否正在為您工作、在等您或已完成，以及它是哪個 Agent；從不涉及任務的任何內容。您隨時可以在「您的頁面」上解除連結。

收聽紀錄與留住的此刻

登入後，收聽紀錄預設為開啟，並同步到您的帳號。它僅在音樂播放時記錄，內容包括：播放了什麼、何時播放、播放多久、如何結束、當時所在的場景（例如「傍晚」）、按了幾下愛心、在哪種播放器上（網頁、手機、Mac 或電視）、當時是否在下雨或下雪（僅限 App，且開啟天氣時），以及當時的工作類型和 Agent 狀態；據此產生的每日摘要；您聽過的曲目，讓同一首曲子不會再播放給您；以及您按下愛心留住的此刻（曲目、時間和場景，例如「傍晚」，從不記錄您的心情）。開啟時，即使沒有打開任何播放器，我們的伺服器也會根據外掛的回報，保存您一整天的工作類型和 Agent 狀態：僅有狀態名稱和時間，從不包含任何內容。根據同樣的回報，它還會保存每個 Agent 何時在工作、您何時寫訊息給 Agent（從不保存內容），以及每一種操作各執行了幾次；並保存雲端 Agent 何時在工作，用於呈現您與 AI 共處的時間及您的 Agent 做了什麼。它會保存您的時區偏移，以便把紀錄歸到正確的日期，但從不保存您的位置。

收聽紀錄不含提示詞、程式碼、檔名或其他裝置資訊。它用於每日海報、日後的年度報告及為您選曲。關閉後，上傳會立即停止，關閉期間記下的內容日後也不會上傳，按下愛心也不會保存任何東西。

每日海報及其連結是在您的裝置上產生的，只包含日期、時間和次數，沒有任何能識別您身分的資訊。是否分享由您決定；分享之後，由您分享到的平台處理。

程式碼行數、token 與費用：僅在您開啟時

有兩項統計在您於「您的頁面」上開啟之前都是關閉的。程式碼行數：外掛會在您的電腦上以 git 計算 Agent 所在資料夾中新增和刪除的行數及提交次數，並只傳送這些數字。Token 與費用：當 Agent 在您的電腦上顯示這些資訊時，外掛只傳送這些數字。從不傳送檔名、提交訊息、程式碼或任何對話內容。關閉任一項後，就不會再傳送或保存任何資料；已保存的資料會與您的收聽紀錄一起保留，直到您刪除為止。

在您的手機上

iPhone App 保存的資料類型與播放器相同，並且在鎖定畫面播放時也會記錄收聽。為了讓音樂配合您正在做的事，它只在手機上讀取下列訊號，從不傳送給我們（需要權限的訊號，僅在您允許後讀取）：

• 動作與健身：您是靜止、走路還是跑步，以及您的步調。
• 健康（如果您開啟「心情（取自『健康』）」）：您最近記錄的心情和昨晚的睡眠。您的心情從不會被顯示、由我們保存或傳送到任何地方。
• 專注模式（如果您將 escape.fm 加入某個專注模式）：目前開啟的是哪個專注模式，例如「睡眠」。
• 手機的狀態（不需要權限）：聲音從何處播放（耳機、AirPlay 或車上，依音訊裝置的名稱判斷），以及手機是否已鎖定、正在充電或靜置不動。

會離開手機的資料已在本政策其他段落說明：收聽紀錄、使用統計、推播權杖，以及 App 是否顯示在螢幕上、您是否正在睡覺、運動或跑步，以便我們在這些時候不發送通知。

大略位置：太陽、月亮與天氣

為了呈現您所在地的太陽和月亮，我們的伺服器會使用 Cloudflare 從您的 IP 位址推得的城市層級大略位置。此位置僅用於該次回應，不會被保存、記錄或轉交；播放器也從不向您的瀏覽器要求您的位置。

在 iPhone 和 Mac 的 App 中，如果您允許「使用 App 期間」取用位置，裝置的大略位置（精確到約 10 公里）會傳送給 Apple 的 WeatherKit 以顯示天氣，不會傳送到其他任何地方。我們的伺服器從不接收此位置，App 也不保存。您可以在「您的頁面」上的「窗外的天氣」或在「設定」中關閉此功能。

使用統計

播放器和 App 會傳送匿名的計數，內容包括使用了哪些功能和發生了哪些錯誤，以及瀏覽器和系統的類別與 Cloudflare 回報的國家。這些計數不含帳號、電子郵件、IP 位址、配對金鑰或工作內容；唯一的識別碼是每天更換的隨機值，因此不同日子之間無法串連。每首曲子播完時，我們會在匿名計數中記下這首曲子被怎樣收聽（如何結束、大約聽了多久、場景、工作類型、時段和播放器種類），按日保存約 13 個月，從不與任何人連結。外掛不會額外傳送任何內容；我們只在不帶識別碼的情況下，統計每天使用了哪些外掛。瀏覽器開啟「全球隱私控制」（GPC）時一律不傳送；在帳號面板或「您的頁面」中使用「關閉使用統計」，也會停止傳送。

本網站也使用 Cloudflare Web Analytics，在不使用 Cookie、不識別您的身分、也不跨網站追蹤您的情況下，統計造訪次數和頁面速度。

Cookie

一個 Cookie 用於讓您保持登入；使用 Google 或 GitHub 登入時，會短暫使用另一個 Cookie 以防止偽造。兩者都是必要的；我們沒有任何用於統計或廣告的 Cookie。

我們不蒐集的資料

提示詞、對話、程式碼、檔案或其他工作內容；精確位置；聯絡人；廣告識別碼。

3. 法律依據

• 契約：提供您所使用的服務，從登入、外掛到收聽紀錄和通知。
• 同意：手機的動作與健身、健康、專注模式、位置和通知權限，您隨時可以在「設定」中撤回。
• 正當利益：以匿名統計改善 escape.fm，以及維護服務安全、防止濫用。您可以提出異議，並關閉統計。
• 法律義務：法律要求我們保存或揭露特定資訊時。

我們不出售您的資訊，不將其用於廣告，也不將其用於訓練模型。

4. 代我們處理資料的服務商

• Cloudflare：託管、資料庫與儲存、音訊傳送、登入郵件及網站分析。
• Apple：「使用 Apple 登入」、推播通知、App Store 購買項目及其通知，以及 App 中的 WeatherKit。
• Google 與 GitHub：登入（如果您選擇使用）。

登入服務提供者依其各自的隱私權政策處理您的登入。除上述以外，除非法律要求，我們不會將您的資訊提供給任何人。

5. 跨境傳輸

我們的服務商營運全球網路，因此您的資料可能在您所在的國家或地區以外處理，並受其提供的契約保障措施約束。

6. 保存期限

7. 您的權利

您可以查閱、匯出、更正或刪除您的資訊，撤回同意，或對我們的使用方式提出異議。其中大部分可以直接在 App 中完成：

• 匯出：帳號面板中的「匯出」會提供一個檔案，包含我們保存的關於您帳號的所有資料。
• 刪除收聽紀錄：立即並永久從我們的伺服器和目前的裝置上刪除。其他裝置上的副本會保留到您在該裝置上清除為止，但不會再被上傳。
• 刪除帳號：立即並永久刪除我們伺服器上與該帳號相關的一切，並終止 escape.fm 對「使用 Apple 登入」的使用。
• 解除裝置連結：在帳號面板中操作。
• 關閉功能：收聽紀錄和使用統計各有開關；外掛可以解除安裝，或設定 ESCAPE_FM_DISABLE=1；手機權限可在「設定」中關閉。

其他任何請求，包括更正，請寫信至 hello@escape.fm。您也可以向資料保護主管機關提出申訴，例如香港的個人資料私隱專員公署，或您所在地的主管機關。

8. 安全

所有資料在傳輸過程中都經過加密。帳號沒有密碼，外掛金鑰和登入驗證碼以無法還原讀取的形式儲存。沒有任何方法是絕對安全的；如果發生影響您的安全事件，我們會及時通知您。

9. 兒童

escape.fm 適用於 16 歲以上的人士。如果您認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。

10. 本政策的變更

本政策變更時，我們會更新本頁及其生效日期。如果變更擴大了我們蒐集的範圍，我們會在變更生效前於網站上明顯公告。

11. 聯絡我們

ILLUSION Tech Limited（香港），hello@escape.fm。

本政策以英文撰寫，並翻譯成其他語言。如果譯文與英文版本有所不同，以英文版本為準。