Soul 採集同意書(完整版)

§1. 採集目的

Soul 採集你的人格、價值與依附風格資料,目的是產生一個你個人擁有的 .soul 檔。此檔可在多個 LLM 廠商 (Anthropic / OpenAI / Google)上產生具有你個人特質的 AI 回應。

§2. 資料處理(Local-First)

• 採集階段:所有問卷答案 100% 留在你的瀏覽器 (IndexedDB)。我們的伺服器不接收、不儲存任何問卷內容。
• 計分階段:BFI/PVQ/ECR 量表計分演算法在你的瀏覽器執行, 生成的 .soul 檔由你下載。
• 簽章階段(可選):完成頁會明確問你 「簽章後下載」或「直接下載未簽章版」。沒按按鈕,我們不會發送任何請求。
  選擇簽章:.soul 會送一次到我們的 Cloudflare Worker 做 Ed25519 簽章。簽章過程在傳輸層 TLS 加密下進行, 簽章完成後我們不留副本。簽章只證明「通過 schema 驗證 + 請求到達 sign-soul」, 不代表本人 / 不代表誠實 / 不代表反作弊。
  選擇不簽章:伺服器完全不會收到這份 .soul。你拿到的是未簽章版,跨服務驗證會看到 unsigned,但仍可使用。
  此外可額外勾選「下載前加密」(AES-256-GCM),passphrase 只在你的瀏覽器,連 Soul 也無法解。
• 對話階段(可選):當你選擇與 .soul 對話,你的輸入訊息 + .soul 內容 會送到所選 LLM 廠商(Anthropic / OpenAI / Google)的 API。 我們的伺服器作為傳輸代理,不儲存對話內容。 LLM 廠商各自的資料政策請見其官方文件。
• 完成後:採集成功且 .soul 下載成功後,瀏覽器的 IndexedDB 暫存自動清除。

§3. 我們不收集

• 姓名、email、電話、地址、身份證字號
• IP 位址(僅用於即時 rate limiting,不儲存)
• 裝置識別碼、瀏覽器 fingerprint
• Cookies(除了功能性的 sessionStorage,不會跨 session 保存)

§4. 可選授權

你可選擇是否額外授權以下項目(預設皆為「不同意」):

• 15 分鐘訪談(我們會聯繫你,僅在你主動提供聯絡方式時)
• 訪談錄音(若同意訪談,錄音檔在 90 天內銷毀)
• 匿名 quote 出現在 pitch / 公開材料(完全匿名化,不可回溯到你)

§5. 你的權利

• 隨時可中斷採集,IndexedDB 中的部分資料可在「清除瀏覽資料」中刪除
• 下載的 .soul 檔由你完全擁有,可隨時刪除、加密、分享
• 若同意訪談 / 錄音,可隨時撤回(請聯繫 magic.music@gmail.com)

§6. 風險告知

• 心理量表結果具有個人敏感性。建議將 .soul 檔視為個人資料保護, 不要在公共電腦留存。如需提高安全性,使用本系統內建的選擇性加密功能。
• AI 對話結果由 .soul 引導但不能替代專業諮商。涉及身心健康請尋求合格專業協助。
• 本系統為研究 / demo 階段,不應用於醫療、法律、財務決策。

§7. 聯絡 / 申訴

問題、撤回、權利行使請聯繫: magic.music@gmail.com