NavoX · Privacy
隱私說明
更新日期：2026 年 10 月 15 日。本說明適用於 navoai.io 的 NavoX 帳號、註冊與雲端連線功能。
登入資料
使用 Google 登入時，我們只要求 openid、email、profile 權限，取得帳號識別碼、電子郵件及顯示名稱，用於登入與辨識資料擁有者。本站不要求存取 Gmail、Google Drive 或聯絡人，也不保存 Google 的 access token 或 refresh token。
使用 ChatGPT 登入時，身分由 Sites 平台提供。每個帳號只能透過本站查看與操作自己綁定的 NavoX；相同電子郵件不會自動合併 Google 與 ChatGPT 資料。已登入的使用者可明確選擇連結登入方式。
NavoX 狀態與遠端操作
啟用雲端連線後，NavoX 會傳送裝置識別碼、連線時間、任務狀態、相機是否可用，以及本地或雲端控制是否進行中。你送出的控制指令與 NavoX 的執行回報用於遠端操作和狀態顯示。每台 NavoX 使用獨立裝置憑證，網站儲存其雜湊值。
日誌與事件同步
生活日誌、家屬備註、摘要及事件記錄依 NavoX 的同步設定上傳。啟用同步時，離線資料會先留在裝置，恢復聯網後再同步；關閉同步會停止新增上傳，已上傳資料不會因此自動刪除。
目前雲端保留最近同步的日誌快照。事件超過 90 天、控制記錄超過 7 天後，會在該裝置下次交換資料時清理；長時間離線的裝置，清理可能延後。
相機、語音與第三方服務
Android App 按需要求相機照片時，雲端只快取該裝置最新一張縮小照片，從拍攝起最多可讀取 60 秒；到期後會在後續資料交換或讀取時清理。照片不加入長期指令記錄，關閉相機、連線工作階段改變或解除裝置綁定也會清除快取。手動框選會送出照片代號與框的位置。
這個雲端控制通道不傳送持續攝影串流、原始麥克風音訊、Wi-Fi 密碼或 OpenAI API 金鑰。你在 App 傳送的對話，以及按需讀取的近期對話、任務與功能設定，會經過雲端；目前狀態快取只供綁定帳號讀取，裝置連線工作階段改變或解除綁定時清除。NavoX 的找物品與 AI 功能若啟用外部模型，可能由裝置直接將需要的圖片、文字或語音送至你設定的提供者；相關處理方式依提供者與裝置設定而定。
登入工作階段與本地設定
Google 登入本站後，登入工作階段最長為 7 天，使用必要的 HttpOnly、Secure Cookie；登出會使該工作階段失效。ChatGPT 登入工作階段由 Sites 平台管理。註冊時，瀏覽器會暫存不含控制密鑰的註冊資料最多 30 分鐘，完成註冊後移除。
原生 Android App 只在授權登入時開啟瀏覽器，透過一次性代碼與 PKCE 返回 App。NavoX App 的存取權杖有效 15 分鐘，更新權杖每次使用後輪替，30 天未續期即失效；伺服器只儲存其雜湊值。在 App 登出會撤銷該 App 工作階段。這些是 NavoX 自己的權杖，不是 Google 的 access token 或 refresh token。
包裝 QR 的本地設定秘密與熱點資訊用於 Android App 連接 NavoX，不會放入網站註冊 API 的內容。NavoX 的本地與 AP 操作可在沒有網路時繼續使用。
暱稱與語音近音詞
取名可以跳過。你儲存的暱稱、語音近音詞及套用狀態只供綁定帳號與該台 NavoX 使用。啟用近音詞產生時，NavoX 會透過裝置上設定的 OpenAI 服務傳送暱稱與必要的語言說明；網站不接收 API 金鑰。未設定服務或產生失敗時，仍保留原暱稱。解除裝置綁定會清除網站上的命名資料；裝置上的本地設定需另外處理。
資料刪除與聯絡
若有隱私問題，或需要提出帳號、綁定裝置及雲端資料的刪除需求，請聯絡開發者 Richard Lin 林佑謙：richardtwomaker@gmail.com。
資料刪除目前由開發者人工處理，處理前須確認資料擁有者。登出不代表已刪除資料，裝置上的本地副本也須分別處理。