革新突破的 Apple Intelligence 私隱保障,確保其他人 無法存取你的資料,就連 Apple 也不例外,讓你安心又放心。
有了 Apple Intelligence,你可在 iPhone、iPad 或 Mac 上處理各種要求。而對於更複雜要求,私密雲端計算將 Apple 裝置的私隱和與保安功能擴展至雲端,讓你可享更多智慧功能。我們絕不儲存你的資料,並只會將資料用於回應你的要求。此外,獨立專家可檢查在伺服器上運行的軟件,以驗證是否遵守私隱承諾。
裝置端處理技術
裝置端處理技術是 Apple Intelligence 的核心所在。 我們將這項技術深入整合至你的 iPhone、iPad、Mac 和所有 app 之中,在認知你個人資料的同時,絕不收集你的個人資料。全賴 Apple 獨一無二的硬件和軟件整合設計,以及長年投資開發專為裝置上的智能技術而設的先進晶片,一切才能完美實現。
私密雲端計算
當你提出要求時,Apple Intelligence 會分析要求能否在裝置上處理。如需要更強大的運算能力,它可透過私密雲端計算處理要求,而且只會將與任務相關的資料,傳送至建基於 Apple 晶片的伺服器上處理。你的資料只會用於完成你的要求,Apple 絕不取用。此外,獨立專家可檢查在伺服器上運行的編碼,以驗證是否遵守私隱承諾。私密雲端計算採用密碼學技術,確保你的 iPhone、iPad 和 Mac 不會與伺服器連接,除非有關伺服器的軟件已公開記錄以供查核。
開發 AI,我們以負責任的方式進行。
Apple Intelligence 經精心設計,步步設想周到,處處彰顯我們的核心價值,而一切皆建基於革新突破的私隱創新技術之上。訓練基礎模型時,我們不會使用用戶的私密個人資料和互動數據。
通行密匙是更安全便捷的登入方式,可取代密碼。你的私人密匙絕不會儲存於網頁伺服器,因此不必擔心網站洩漏危害你的帳戶安全。通行密匙亦絕不會離開你的裝置,而且只適用於你創製時指定的網站,幾乎不可能受到網絡釣魚侵擾。通行密匙均經過點對點加密保護,並透過 iCloud 鑰匙圈在你的 Apple 裝置上同步。在 Apple 裝置上,使用 Face ID 或 Touch ID 即可登入。在非 Apple 裝置上,只要用你的 iPhone 或 iPad 掃描二維碼,並以 Face ID 或 Touch ID 認證,即可使用已儲存的通行密匙登入網頁或 app。
郵件私隱保護可防止電郵寄件人的窺探,從而保護你私隱。它會隱藏你的 IP 位址,令寄件人無法透過你的其他網上活動建立你的個人檔案,或者找出你的所在位置。他們也無法知道你有否開啟其電郵。而郵件 app 的分類功能,可根據相關程度和優先次序為你整理電郵,處理過程只會在你的裝置上進行,以保護你的私隱,並大大減少資料收集。
Siri 經過精心設計,儘可能直接在你的裝置上離線學習。搜尋和要求都只會聯繫至一長列字母和數字組成的隨機識別碼,而非你的 Apple 帳户。
而使用私密雲端計算處理 Apple Intelligence 要求時,Apple 絕不會儲存和取用你的資料。
裝置上的建議
當你叫 Siri 讀出或搜尋裝置上的資料,例如訊息和備忘錄 app 內的資料,又或當 Siri 透過小工具和 Siri 搜尋等方式提供建議時,你的所有個人資料都會保存於裝置上,不會傳送至 Apple 伺服器。而快速輸入鍵盤的 Siri 建議,則可憑著 Apple 研發的神經網絡語言處理技術,在你的裝置上直接運行。
隨機識別碼
雖然 Apple 已致力在你裝置上完成最多工作,當你使用某些功能,例如向 Siri 提出語音要求,以至在 Spotlight 或 Safari 上搜尋時,仍需要 Apple 伺服器即時參與。因此,在需要把資料傳送至伺服器時,我們會使用可提供私隱保障的隨機識別碼,而非你的 Apple 帳户。你的位置等資訊可能會傳送至 Apple 以提升回應準確度,你也可隨時停用定位服務。
在裝置上完成處理
你向 Siri 發出要求的音訊,只會在你的裝置上處理,除非你選擇與 Apple 分享。Apple 神經網絡引擎帶來的語音識別模型,質素足可媲美以伺服器為基礎的語音識別2。
Siri 和聽寫
當你使用 Siri 及聽寫功能越久,它們對你的了解就會越深,並越來越好用。為了協助 Siri 及聽寫功能辨認你的發音和作出更好的回應,部分資料如通訊錄裡的名字,或你喜愛的音樂、書籍及 podcast 等,會以加密通訊協定的方式,發送到 Apple 伺服器。但 Siri 及聽寫功能只會把這些資料聯繫至裝置產生的隨機識別碼,而非你的 Apple 帳户。你可隨時把 Siri 及聽寫功能關上再開啟,重設識別碼,並與這些功能重新建立聯繫。當你關上 Siri 及聽寫功能,聯繫到你 Siri 識別碼的 Siri 資料就會被刪除,到再次開啟 Siri 時,學習過程將重新開始。為進一步保障你的私隱,裝置上的聽寫功能更會完全離線進行。
提升 Siri 和聽寫
預設情況下,Apple 不會保留你與 Siri 和聽寫功能互動的音訊記錄,僅會以電腦產生的文字記錄來提升 Siri 和聽寫功能。你可選擇讓 Apple 儲存和重新檢查你與 Siri 和聽寫功能的音訊互動,以協助提升 Siri 體驗,亦可隨時退出。這些音訊樣本只會聯繫隨機識別碼,而非你的 Apple 帳户。此外,你可隨時將所有 Siri 和聽寫要求,包括音訊記錄和電腦產生的文字記錄,連同 Apple 伺服器上的隨機識別碼一併刪除。請注意,由於保留超過六個月的要求和已複檢的少量要求樣本已不再聯繫隨機識別碼,因此可能無法刪除。
當你將信用卡、扣帳卡、預繳卡或適用的交通卡加入至 Apple Pay 時,你在裝置上輸入的資料會加密傳送至 Apple 伺服器。Apple 會解密,判斷你的卡使用哪個付款網絡,並將這些資料以密鑰再次加密,僅有你的付款網絡(或任何經發卡機構授權的開通及提供代號服務供應商)才能解鎖。
當你的卡獲批准後,你的銀行、銀行的授權服務供應商,或發卡機構會建立一個裝置特定的裝置帳戶號碼,對其進行加密處理,並連同其他資料傳送至 Apple。裝置帳戶號碼無法被 Apple 解密,並儲存在你裝置的 Secure Element 中。
鎖匙和票證
將公司通行證、屋企鎖匙、酒店門卡及車匙,統統放入方便至極的銀包 app。你的通行證和鎖匙都會像你的其他卡一樣得到妥善保護,並儲存在你裝置的 Secure Element 中3。
Apple Pay
當你以信用卡或扣帳卡付款,Apple 不會得知你的購物內容,包括購物地點或支付金額。
獨特的裝置帳戶號碼
當你透過銀包 app 將信用卡、扣帳卡或預繳卡加入 Apple Pay 時,你的裝置會把卡上的資料,連同其他有關你帳戶和裝置的資料安全地傳送至你的發卡機構。你實際的卡號碼不會儲存到裝置或 Apple 的伺服器上,取而代之的,是一個獨特的裝置帳戶號碼。這個號碼以 Apple 無法解密的方式進行加密,並儲存在你裝置的 Secure Element 中。存於 Secure Element 的裝置帳戶號碼和你的操作系統隔絕,不會儲存到 Apple Pay 的伺服器,或備份至 iCloud。你的 Apple Pay 購買記錄只屬你個人所有,Apple 並不會用來向你發送廣告。
當你在 app 內或網站上付款時,Apple 會收到加密的交易資料,並將這些資料以特定於該開發者的密鑰再次加密,才傳送給開發者。在配備 Touch ID 或觸控欄的 Mac 上付款時,付款交易過程會於 Secure Element 內處理,這個已獲認可的晶片專為安全地儲存你的付款資料而設計。如果你在其他 Mac 電腦上付款,你的 Mac 和登入至相同 Apple 帳户的所有 iOS 或 iPadOS 裝置,都會透過裝置或 Apple 伺服器的加密通道進行通訊。Apple 更要求所有使用 Apple Pay 的 app 和網站,須備有可供參閱的私隱政策,讓你清楚了解資料使用的方式。
健康
Apple 眾多健康產品的設計,旨在幫助確保你的資料安全,並保障你的私隱。你可決定把哪些資訊放在健康 app、哪些 app 可以從中存取你的資料。
你可決定把哪些資訊放在健康 app,以及決定誰人可以存取。當你的電話以密碼、Touch ID 或 Face ID 鎖上時,除了醫療檔案外,健康 app 中所有健康與健身資料也會被加密。任何備份至 iCloud 的健康 app 資料,從傳送到儲存於我們的伺服器,都經過加密。而如果你使用新近版本的 watchOS 和 iOS,並開啟雙重認證及密碼,你的健康與健身記錄數據都會以 Apple 不能讀取的方式備份。
健身記錄分享和刪除
你可選擇向其他用戶分享 Apple Watch 上的健身記錄。如果你之後想停止與另一位用戶分享記錄,該用戶的 iPhone 就會刪除任何已儲存在健身 app 內的記錄資料。你亦可暫時隱藏你的健身記錄。
「使用 Apple 登入」功能讓你可利用現有 Apple 帳户登入 app 及網站。當你「使用 Apple 登入」,網站與 app 最多只能詢問你的姓名和電郵地址。同時,Apple 亦不會追蹤你,又或建立你的描述擋。
隱藏你的電郵
如果你不想向特定 app 或網站分享你的電郵地址,你可選擇將電郵隱藏。你也可選擇讓 Apple 為你建立另一電郵地址,並將收到的郵件轉寄至你真正使用的電郵地址。
雙重認證
「使用 Apple 登入」會要求你的 Apple 帳户必須由雙重認證保護,要登入你各個喜愛 app 的帳戶,就更安全可靠。
升級至使用 Apple 登入
開發者可讓你選擇把現有帳戶升級至「使用 Apple 登入」。你無需開個新帳戶,即可利用 Face ID 或 Touch ID,輕鬆又快捷地登入帳戶,更盡享 Apple 的雙重認證功能,進一步提升私隱和安全保障。
娛樂
我們的娛樂服務會使用有關你聆聽及觀看內容的資料,為你帶來個人化的體驗,但 Apple 不會根據你在各項服務使用上的資訊,建立關於你的綜合描述檔。
Apple Music
Apple Music 不包含其他公司的廣告。要讓「立即聆聽」、「自動播放」、個人組曲和最新發行通知等眾多個人化功能反映你的音樂品味,Apple 會在你播放或瀏覽音樂時,收集你在使用上的部分資訊。在設定 Apple Music 時,我們會在《Apple Music 與私隱政策》中詳細說明。Apple Music 有義務向唱片公司等合作夥伴分享部分彙集資料,以支付藝人版權稅,但只會在領先業界的隱私保障下進行。
Apple Music 不會使用任何用戶或裝置識別碼來分享資料給合作夥伴。假如你不想把音樂收藏儲存在我們的伺服器上,你也可以選擇不使用 iCloud 音樂資料庫。iOS 和 iPadOS 讓你可輕鬆控制哪些 app 能夠存取你的音樂帳戶及其關聯資料。選擇使用 Apple Music 的「朋友」功能,不但讓你盡情分享你愛聽的音樂,更可決定哪些朋友能看到你個人檔案上的音樂。Apple Music 只會存取你選擇加入至 Apple Music「朋友」的聯絡人資料,而非整個聯絡人列表。
為提供個人化推薦,並提升你的 Apple TV 體驗,Apple 會收集你在 Apple TV app 內購買、下載的內容,以及使用上的資訊,包括你在 Apple TV app 上觀看的內容、已連結的 app 和你的位置。你可選擇分享在連結的 app 觀看的內容,以將所有內容整合一處。而 Apple 用以向你提供個人化推薦的觀看記錄,亦由你掌控。你可刪除 Apple 對所有連結的 app 保留的觀看紀錄,又或為個別 app 逐一刪除。
你儲存在 iCloud 上的內容,都由領先業界的加密、私隱及安全保障技術所保護,而開發者亦無法存取你的 Apple 帳户。
資料加密
iCloud 保障你的相片、通訊錄及備忘錄等資料安全,包括傳送時加密、以加密格式儲存,以及將你的加密密鑰存於 Apple 的數據中心,嚴密保護。你的資料可能由 Apple 及第三方數據中心儲存及處理。只有在安全的伺服器上運行的 Apple 軟件,能取用加密密鑰,處理存於第三方數據中心的資料,而且這些操作僅在必須情況下才會進行。為了提供更進一步的安全保障,你還可啟動先進的資料保護功能對多個類別的 iCloud 資料進行點對點加密,讓你只可在受信任的裝置上解密資料,即使雲端上的數據洩漏,你的資料始終安枕無憂。
利用 iCloud 共享,任何未獲邀請和允許進行私人分享的人,都無法得知參與者的身份。包括 Apple 在內,任何人都要擁有共享連結存取權限,才能查看共享檔案的名稱,以及與你 Apple 帳户聯繫的姓名。在 iOS 11 或更新的版本,iPadOS 和 macOS High Sierra 或更新的版本,iCloud 的點對點加密功能會在你的所有裝置上同步某些類型的個人資料,你在健康 app 上的資料,但 Apple 永遠無法解讀或存取這些內容。
有關你家居的資料會經過加密,並以 Apple 無法讀取的方式儲存。當你以手上的 Apple 裝置,控制家中裝置,即使是在遙遠之處進行,傳送過程亦已加密。保安攝影機以 HomeKit 安全影片功能錄製的內容,會在你家中的 Apple 裝置上私下進行分析,然後透過點對點加密技術,安全地傳送至 iCloud。
位置保護
某些 app 會根據你的位置進行自動操作,例如開啟家中的燈;這些動作會由 Apple 家居生態系統啟動執行,而 app 不會知道你的位置。你也可以隨時停用定位功能。
通訊安全功能的所有影像和影片處理均會在裝置上發生,亦即是說 Apple 或任何第三方都無法存取這些內容。相片和影片會被進行分析,以判斷是否含有裸露內容。過程會採用點對點加密保護,裸露內容的偵測結果將全數保留在裝置上。Apple 不會存取你的訊息,也不會向家長或其他人發出通知。
家人共享
有了家人共享功能,家長可用自己的 Apple 裝置查閱孩子的活動和接觸的內容;孩子也可在家長的同意下,擁有自己的 Apple 帳户。通訊安全功能可避免兒童存取或分享含有裸露畫面的內容,從而協助家長保護兒童。除此之外,Apple 亦開發了多種工具,例如「購買前詢問」功能。家長可透過這個功能批准 app 下載或 app 內購買,從而掌控孩子以自己的 Apple 帳户進行的購買行為。
Apple 不會出售學生資料,也不向第三方提供學生資料以用於市場推廣或廣告宣傳;除了提供相關的教育服務以外,Apple 不會收集、使用或透露來自 Apple School Manager、功課 app、課堂 app、iTunes U 或管理式 Apple 帳户的學生資料。而 Apple 更不會利用學生的電郵或網絡瀏覽的內容來追蹤他們,或建立有關他們的描述檔。家長可自行決定是否讓孩子參與其中,而學生亦可在自己的裝置存取自己的資料。
Apple 開發了各項技術,務求在資料必須傳送至 Apple 伺服器時隱藏你的身份。有時我們會使用隨機識別碼,讓你的資料不會與你的 Apple 帳户聯繫。我們亦率先採用微分私隱技術來了解行為規律,同時保障個人用戶的私隱。如果你選擇分享裝置使用情況供 Apple 分析,所收集的資料都不能用來識別你本人。只因收集資料時,個人資料或不會記錄,或在傳送至 Apple 前從報告中刪除,又或經微分私隱技術等保護。這些技術都有助我們確保服務質素,提升使用體驗,同時為你的私隱提供保障。