私隱政策
生效日期：2026 年 10 月 7 日
- 我們從不讀取或接收你的提示、程式碼、檔案名稱或任何其他工作內容。
- 不登入也可以收聽；此時播放器得知的關於你的資料，只會留在你的裝置上。
- 沒有廣告，不出售資料，不跨網站追蹤。使用統計是匿名的，並且可以關閉。
- 登入後，收聽記錄預設會同步到你的帳戶。你可以關閉、匯出或刪除它。
- 你隨時可以匯出你的全部資料，或刪除你的帳戶。
1. 我們是誰
escape.fm（網站及網頁播放器、編程 Agent 插件、iPhone App 及其 Apple Watch App 與小工具、Mac App、Apple TV App 及 Apple Vision Pro App）由在香港註冊的 ILLUSION Tech Limited（下稱「我們」）經營。任何與私隱有關的事宜，請電郵至 hello@escape.fm。
2. 我們收集甚麼，以及原因
在你的裝置上
播放器會在你的裝置上（瀏覽器的本機儲存空間或 App 的儲存空間）保存為你選曲所需的資料：你的喜好、近期的收聽記錄、你聽過的曲目、你留住的此刻、插件的配對密鑰，以及你開啟除錯時的除錯記錄。除非你在開啟收聽記錄的情況下登入，否則這些資料都不會上傳。清除本網站的資料或刪除 App，即會將其移除。
你的裝置連接到我們的伺服器時，你的 IP 地址會經過 Cloudflare。我們不保留存取日誌，IP 地址只用於防止濫用，並為此保留最多一日。
每首曲子都從我們伺服器簽發的網址播放，網址幾個小時後就失效。為了防止曲庫被大量下載，我們按日記錄哪些曲子被請求過：登入時按帳戶；未登入時按播放器自己產生的隨機識別碼，以及你的網絡地址（加密封存、無法還原，當日完結即刪除）。按帳戶或隨機識別碼的紀錄 7 日後刪除。
你的帳戶
如你登入，我們會保存：
- 電郵地址，用於讓你登入及發送登入驗證碼。
- Apple、Google 或 GitHub 登入（如你使用）：帳戶 ID、電郵地址（可能是 Apple 的私人轉發電郵地址），以及對方提供的名稱和頭像。我們只要求基本個人資料，不保存對方的任何憑證，也不讀取你在那裏的任何其他資料。我們會按 Apple 的通知處理，例如你停止讓 escape.fm 使用「使用 Apple 登入」時。
- 登入時段：每個登入時段的開始與到期時間，以及登入時的 IP 地址和瀏覽器，用於讓你安全地保持登入。
- 在電視上登入：電視的登入代碼等待你確認期間，電視為自己取的名稱（例如「客廳」），以便我們詢問你是否要在那部電視上登入。此名稱與代碼一起保存，並隨代碼一併刪除。同樣保存的，還有電視發出請求時的大概位置：Cloudflare 按其網絡位址提供的城市和國家或地區（從不保存位址本身），讓你看出那是否你面前的電視。
- 帳戶詳細資料：你的計劃、你選擇顯示的名稱、你選取或親手畫的印記，以及你最近一次活躍的日期。
- 已連結的裝置：你連結的每部電腦及其名稱（電腦本身的名稱，或連結時所用的瀏覽器和系統）、連結時間和最近一次回報的時間，以及有哪些編程 Agent（例如 Claude Code、Codex 或 Cursor）曾從該電腦回報、各在何時。這些回報的其他內容一概不與裝置一同保存。Mac App 另外會告知該 Mac 的名稱，以及是否有人正在使用、用戶已離開或已讓它進入睡眠，以及從何時開始，以便我們只在你不在時通知你，並讓音樂陪你結束這一日；它從不透露你在電腦上做甚麼。
- 通知（如你在 iPhone App 中允許）：Apple 分配給你手機的推送通知憑證及手機的語言，只用於告訴你有 Agent 在等你，或我們已回覆你的信。通知只會寫出 Agent 和電腦的名稱，或一句有回信了，從不涉及你的工作。
- 寫給 escape.fm 的信（如你在「你的頁面」寫信）：你寫的內容和我們的回信；除非你在寄出前關掉，還有 App 的版本、系統、裝置型號和語言，寄出前會照原樣顯示給你。只有我們的團隊會閱讀。
- App Store 購買項目（如你在 App 內購買 Plus）：每項訂閱經 Apple 簽署的以下資料：Apple 為它提供的識別碼、屬於哪種計劃、已付費至何時、是否已退款，以及是你自己的還是家人共享給你的；另有一個隨機憑證，把你的購買與你的 escape.fm 帳戶連結起來。續訂和退款由 Apple 的 App Store 伺服器通知告訴我們。我們從不知道你如何付款，只有 Apple 知道。
編程 Agent 插件
Claude Code、Codex、Cursor、Gemini CLI、Copilot CLI、Qwen Code、Droid、CodeBuddy、WorkBuddy、Muse Code 和 OpenClaw 的插件在你的電腦上運行。任務狀態改變時，它們只會向我們傳送：一個用來區分你同時進行中各項任務的匿名標記、工作類型（例如「除錯修正」）、Agent 的狀態（你正在輸入、它正在運行、它在等你，或閒置）、時間，以及傳送的是哪個插件、哪個版本。它們亦會回報 Agent 的每一次操作是成功或失敗，以及每一種操作（編輯、指令、測試、搜尋、提交）各執行了多少次，從不回報那一次操作的內容。
工作類型是在你的電腦上判斷的，你輸入的內容從不離開電腦；對於工具的執行結果，插件只看是否成功。為了辨識測試或提交，插件會在你的電腦上查看 shell 指令，該指令從不離開電腦。插件不讀取檔案名稱或路徑。我們只保留每項任務的最新狀態（任務結束或 30 分鐘沒有回報時即刪除），以及你的工作最近一次停下的時間，以便音樂跟隨你的工作。
雲端 Agent
如你連結了 Muse、ChatGPT 或 Grok 等雲端 Agent，它只會告訴我們它是否正在為你工作、在等你或已完成，以及它是哪個 Agent；從不涉及任務的任何內容。你隨時可以在「你的頁面」上解除連結。
收聽記錄與留住的此刻
登入後，收聽記錄預設為開啟，並同步到你的帳戶。它只在音樂播放時記錄，內容包括：播放了甚麼、何時播放、播放多久、如何結束、當時所在的場景（例如「黃昏」）、按了多少下心形鍵、在哪種播放器上（網頁、手機、Mac 或電視）、當時是否在下雨或下雪（只限 App，並開啟了天氣時），以及當時的工作類型和 Agent 狀態；據此產生的每日摘要；你聽過的曲目，讓同一首曲子不會再播放給你；以及你按下心形鍵留住的此刻（曲目、時間和場景，例如「黃昏」，從不記錄你的心情）。開啟時，即使沒有打開任何播放器，我們的伺服器亦會根據插件的回報，保存你一整日的工作類型和 Agent 狀態：只有狀態名稱和時間，從不包含任何內容。根據同樣的回報，它還會保存每個 Agent 何時在工作、你何時向 Agent 發送訊息（從不保存內容），以及每一種操作各執行了多少次；並保存雲端 Agent 何時在工作，用於呈現你與 AI 共處的時間及你的 Agent 做了甚麼。它會保存你的時區偏移，以便把記錄歸到正確的日期，但從不保存你的位置。
收聽記錄不含提示、程式碼、檔案名稱或其他裝置資料。它用於每日海報、日後的年度報告及為你選曲。關閉後，上傳會立即停止，關閉期間記下的內容日後也不會上傳，按下心形鍵也不會保存任何東西。
每日海報及其連結是在你的裝置上產生的，只包含日期、時間和次數，沒有任何可以識別你身份的資料。是否分享由你決定；分享之後，由你分享到的平台處理。
程式碼行數、token 與費用：只在你開啟時
有兩項統計在你於「你的頁面」上開啟之前都是關閉的。程式碼行數：插件會在你的電腦上以 git 計算 Agent 所在資料夾中新增和刪除的行數及提交次數，並只傳送這些數字。Token 與費用：當 Agent 在你的電腦上顯示這些資料時，插件只傳送這些數字。從不傳送檔案名稱、提交訊息、程式碼或任何對話內容。關閉任何一項後，就不會再傳送或保存任何資料；已保存的資料會與你的收聽記錄一起保留，直至你刪除為止。
在你的手機上
iPhone App 保存的資料類型與播放器相同，並且在鎖定畫面播放時也會記錄收聽。為了讓音樂配合你正在做的事，它只在手機上讀取下列訊號，從不傳送給我們（需要權限的訊號，只在你允許後讀取）：
- 動作與健身：你是靜止、步行還是跑步，以及你的步速。
- 健康（如你開啟「心情（取自『健康』）」）：你最近記錄的心情和昨晚的睡眠。你的心情從不會被顯示、由我們保存或傳送到任何地方。
- 專注模式（如你將 escape.fm 加入某個專注模式）：目前開啟的是哪個專注模式，例如「睡眠」。
- 手機的狀態（不需要權限）：聲音從何處播放（耳機、AirPlay 或車上，按音訊裝置的名稱判斷），以及手機是否已鎖定、正在充電或靜置不動。
會離開手機的資料已在本政策其他段落說明：收聽記錄、使用統計、推送通知憑證，以及 App 是否顯示在螢幕上、你是否正在睡覺、運動或跑步，以便我們在這些時候不發送通知。
大概位置：太陽、月亮與天氣
為了呈現你所在地的太陽和月亮，我們的伺服器會使用 Cloudflare 從你的 IP 地址推斷的城市層級大概位置。此位置只用於該次回應，不會被保存、記錄或轉交；播放器也從不向你的瀏覽器要求你的位置。
在 iPhone 和 Mac 的 App 中，如你允許「使用 App 期間」取用位置，裝置的大概位置（精確到約 10 公里）會傳送給 Apple 的 WeatherKit 以顯示天氣，不會傳送到任何其他地方。我們的伺服器從不接收此位置，App 也不保存。你可以在「你的頁面」上的「窗外的天氣」或在「設定」中關閉此功能。
使用統計
播放器和 App 會傳送匿名的計數，內容包括使用了哪些功能和發生了哪些錯誤，以及瀏覽器和系統的類別與 Cloudflare 回報的國家或地區。這些計數不含帳戶、電郵、IP 地址、配對密鑰或工作內容；唯一的識別碼是每日更換的隨機值，因此不同日子之間無法互相關聯。每首曲子播完時，我們會在匿名計數中記下這首曲子被怎樣收聽（如何結束、大約聽了多久、場景、工作類型、時段和播放器種類），按日保存約 13 個月，從不與任何人連結。插件不會額外傳送任何內容；我們只在不帶識別碼的情況下，統計每日使用了哪些插件。瀏覽器開啟「全球私隱控制」（GPC）時一律不傳送；在帳戶面板或「你的頁面」中使用「關閉使用統計」，也會停止傳送。
本網站亦使用 Cloudflare Web Analytics，在不使用 Cookie、不識別你的身份、也不跨網站追蹤你的情況下，統計瀏覽次數和頁面速度。
Cookie
一個 Cookie 用於讓你保持登入；使用 Google 或 GitHub 登入時，會短暫使用另一個 Cookie 以防止偽造。兩者都是必要的；我們沒有任何用於統計或廣告的 Cookie。
我們不收集的資料
提示、對話、程式碼、檔案或其他工作內容；精確位置；聯絡人；廣告識別碼。
3. 法律依據
- 合約：提供你所使用的服務，從登入、插件到收聽記錄和通知。
- 同意：手機的動作與健身、健康、專注模式、位置和通知權限，你隨時可以在「設定」中撤回。
- 合法權益：以匿名統計改善 escape.fm，以及維護服務安全、防止濫用。你可以提出反對，並關閉統計。
- 法律義務：法律要求我們保存或披露特定資料時。
我們不出售你的資料，不將其用於廣告，也不將其用於訓練模型。
4. 代我們處理資料的服務供應商
- Cloudflare：託管、數據庫與儲存、音訊傳送、登入電郵及網站分析。
- Apple：「使用 Apple 登入」、推送通知、App Store 購買項目及其通知，以及 App 中的 WeatherKit。
- Google 與 GitHub：登入（如你選擇使用）。
登入服務供應商按其各自的私隱政策處理你的登入。除上述以外，除非法律要求，我們不會將你的資料提供給任何人。
5. 跨境轉移
我們的服務供應商經營全球網絡，因此你的資料可能在你所在的國家或地區以外處理，並受其提供的合約保障措施約束。
6. 保存期限
| 項目 | 保存期限 |
|---|---|
| 插件回報的任務狀態和每一步的結果 | 直至任務結束，或 30 分鐘沒有回報 |
| 登入驗證碼（電視的代碼連同其名稱和大概位置），以及交給 App 的登入憑證 | 最多 10 分鐘 |
| 登入時段 | 直至你登出，或 7 日未使用 |
| 你的裝置正在播放的內容 | 直至你最後一部裝置中斷連接後不久 |
| 帳戶、已連結的裝置、你的工作最近一次停下的時間 | 直至你刪除這些項目，或刪除你的帳戶 |
| 推送通知憑證 | 直至你在該手機上登出、關閉其通知，或刪除你的帳戶 |
| 寫給 escape.fm 的信和我們的回信 | 直至你刪除帳戶 |
| App Store 購買項目 | 直至你刪除帳戶（Apple 另有自己的記錄；訂閱須在 App Store 取消） |
| 被請求過的曲子（按帳戶或播放器的隨機識別碼） | 7 日；按網絡地址的，加密封存，只保留當日 |
| 你帳戶中的收聽記錄和留住的此刻，以及你的 Agent 的工作、操作和你開啟的統計 | 13 個月（記錄量非常大時，會從最舊的開始提前刪減） |
| 每日摘要和聽過的曲目 | 直至你刪除收聽記錄，或刪除你的帳戶 |
| 使用統計 | 3 個月 |
| 你裝置上的資料 | 近期的收聽記錄最長 13 個月；其餘直至你清除本網站的資料、刪除收聽記錄或刪除 App。你在開啟收聽記錄的情況下登入時，留住的此刻會移到你的帳戶中。 |
7. 你的權利
你可以查閱、匯出、更正或刪除你的資料，撤回同意，或反對我們的使用方式。其中大部分可以直接在 App 中完成：
- 匯出：帳戶面板中的「匯出」會提供一個檔案，包含我們保存的關於你帳戶的所有資料。
- 刪除收聽記錄：立即並永久從我們的伺服器和目前的裝置上刪除。其他裝置上的副本會保留至你在該裝置上清除為止，但不會再被上傳。
- 刪除帳戶：立即並永久刪除我們伺服器上與該帳戶相關的一切，並終止 escape.fm 對「使用 Apple 登入」的使用。
- 解除裝置連結：在帳戶面板中操作。
- 關閉功能：收聽記錄和使用統計各有開關；插件可以解除安裝，或設定
ESCAPE_FM_DISABLE=1；手機權限可在「設定」中關閉。
任何其他要求，包括更正，請電郵至 hello@escape.fm。你亦可以向資料保障監管機構投訴，例如香港的個人資料私隱專員公署，或你所在地的監管機構。
8. 安全
所有資料在傳輸過程中都經過加密。帳戶沒有密碼，插件密鑰和登入驗證碼以無法還原讀取的形式儲存。沒有任何方法是絕對安全的；如發生影響你的保安事故，我們會及時通知你。
9. 兒童
escape.fm 適用於 16 歲或以上的人士。如你認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。
10. 本政策的變更
本政策變更時，我們會更新本頁及其生效日期。如變更擴大了我們收集的範圍，我們會在變更生效前於網站上清楚公布。
11. 聯絡我們
ILLUSION Tech Limited（香港），hello@escape.fm。
本政策以英文撰寫，並翻譯成其他語言。如譯本與英文版本有任何不一致，概以英文版本為準。