Iris隱私權政策
這是翻譯版本，方便你閱讀。如與英文版本有所不同，以英文版本為準。
生效日期：2026 年 11 月 6 日
本政策說明 Iris 瀏覽器擴充功能（以下稱「Iris」）如何處理資訊，以及 Tigillo Consultancy Ltd（以下稱「我們」）如何處理我們確實會收到的少量個人資料。
我們是誰
Iris 由 Tigillo Consultancy Ltd 發行。Tigillo Consultancy Ltd 是在英格蘭及威爾斯註冊的公司，公司編號 12211525，註冊辦公室位於 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom。如有任何關於本政策或你個人資料的事項，請寄電子郵件與我們聯絡：admin@tigillo.com.
就「我們會收到的資料」一節所述的少量個人資料而言，依據《英國一般資料保護規則》（UK GDPR）及《2018 年資料保護法》（Data Protection Act 2018），我們是資料控制者。
簡要說明
- Iris 會在你自己的電腦上將你的語音轉換成文字。語音辨識模型內建於擴充功能中（或者，如果你在「設定」中選擇，則由 Chrome 自己的語音辨識功能在你的電腦上進行辨識）。你的音訊和轉錄文字絕不會傳送給我們或任何其他人。
- Iris 沒有帳戶、分析、廣告、追蹤或當機回報功能，擴充功能本身也不會自行發出任何網路要求。（唯一的例外由你選擇：如果你選用線上語音，Iris 要唸出的文字會傳送給該語音服務。請參閱下方的「語音回覆與朗讀」。）
- 我們絕不出售資料，也絕不將資料用於廣告、剖析或信用決策。
Iris 在你的裝置上處理的資訊
本節中的所有資訊都會留在你電腦上的瀏覽器中，完全不會傳送給我們。
| 資訊 | 時機與原因 | 保留期間 |
|---|---|---|
| 麥克風音訊 | 只有在你進行語音輸入時（按下快速鍵或點選「開始語音輸入」之後），或在你開啟「持續聆聽」時才會使用。一個在裝置上執行的小型語音偵測器會判斷是否有人在說話（因此不會轉錄音樂或電視的聲音），然後將語音轉換成轉錄文字。 | 只在轉錄完成前保存在記憶體中，之後即捨棄。絕不寫入磁碟。 |
| 轉錄文字（你所說內容的文字） | 輸入到你選取的文字欄位中，或用來執行語音指令。 | 最近一次的結果會保存在 Chrome 的暫時性工作階段儲存空間中，讓你可以從工具列彈出式視窗查看或複製。關閉 Chrome 時即會刪除。 |
| 「持續聆聽」模式中的語音 | 為了偵測「Hey Iris」這句話，語音會在你的電腦上轉錄。 | 任何不是以「Hey Iris」開頭的內容都會立即捨棄，絕不儲存。 |
| 分頁標題和網址 | 在你下達分頁指令時讀取（例如「切換到 Gmail」），讓 Iris 能找到相符的分頁。 | 不儲存。如果 Iris 為你關閉分頁，該分頁的網址和標題會保存在工作階段儲存空間中（最多 10 個），以便用「復原」重新開啟；關閉 Chrome 時即會刪除。 |
| 選取的文字欄位 | 為你輸入文字時，Iris 會檢查選取的是哪個欄位，以及游標前的一個字元（以決定是否要加上空格）。如果選取的欄位是密碼或信用卡欄位，Iris 不會在其中輸入任何內容，而是告訴你如何安全地登入；你說的內容絕不會顯示、唸出或保留。 | 不儲存。 |
| 對話脈絡 | 為了讓你可以說「第二個」、「繼續唸」、「那明天呢？」或「再說一次」，Iris 會記住你在每個分頁中問了什麼、它回答了什麼，以及它最後唸出的清單。較早的對話內容會被精簡成簡短摘要（如果有 Chrome 的裝置端 AI，就由它處理）。 | 只保存在記憶體中，每個分頁分開保存：保留到你關閉該分頁或說「重新開始」為止，並在 Chrome 關閉時清除。 |
| 計時器 | 當你用語音設定計時器時，計時器的長度和結束時間會保存在這部裝置上，直到計時結束或你取消為止。 | 直到計時器結束。 |
| 設定和狀態 | 你的設定（Iris 是否使用 AI 及使用哪一種、你是否使用螢幕閱讀器、額外的喚醒詞、語音回覆、說話速度、提示音、是否在 Chrome 啟動時開始聆聽、網頁上的按鈕是否開啟），以及狀態資訊，例如「持續聆聽」是否開啟。 | 設定：保存在這部裝置上的 Chrome 本機儲存空間中，直到你變更設定或移除 Iris 為止。設定不會同步。狀態：保存在工作階段儲存空間中，關閉 Chrome 時即會刪除。 |
| 即時顯示 Iris 聽到的內容 | 當 Iris 的彈出式視窗、設定頁面或選用的網頁按鈕開啟時，麥克風音量和正在辨識的字詞會顯示在上面，讓你看到 Iris 聽到了什麼。在「持續聆聽」模式中，這也包括不是以喚醒詞開頭的語音。 | 只供顯示，絕不儲存。 |
| 用語音處理電子郵件、訊息和購物 | 在你提出要求時，Iris 會讀取你所在網頁的部分內容，以便向你說明或據此執行動作：電子郵件的寄件者、主旨和開啟中的郵件（Gmail）、開啟中的 WhatsApp 對話裡的最新訊息、搜尋結果、商品詳細資料和價格（Google、Amazon），以及正在播放的內容（Spotify、YouTube）。這些內容只會在你的電腦上讀取，顯示給你看或唸給你聽；如果你向 Chrome 的裝置端 AI 提問，也會交給它處理。 | 不儲存。 |
| 研究（只有在你提出要求，然後說「開始吧」時才會進行） | Iris 會用你的搜尋引擎在網路上搜尋你的主題，在背景分頁中逐一開啟最多五個搜尋結果，在你的電腦上讀取它們的文字，並由 Chrome 的裝置端 AI 做筆記及撰寫答案。這些網站會收到來自你瀏覽器的一般造訪，搜尋引擎也會收到這些搜尋。 | 筆記和來源會保存在該分頁對話的記憶體中，直到你關閉分頁或說「重新開始」為止。研究結束時，背景分頁會關閉。 |
| Cookie 詢問 | Iris 為你開啟網頁後，會檢查網頁是否顯示詢問 Cookie 的對話框；如果有，每個網站會告訴你一次。當你說「拒絕 Cookie」、「接受 Cookie」或「Cookie 設定」時，Iris 會按下網站自己的對話框中對應的按鈕。Iris 絕不會自行回答 Cookie 詢問。 | 已經提過的網站名稱會保存在記憶體中，直到 Chrome 關閉為止，因此每個網站只會提一次。不會儲存或傳送任何內容。 |
| 圖片和畫面（只有在你提出要求時，例如「描述這張照片」、「這個網頁看起來怎麼樣？」） | Iris 會擷取分頁可見部分的螢幕截圖（裁切到你詢問的圖片），連同網站提供的圖片說明一起交給 Chrome 的裝置端 AI，由它進行描述。AI 已被指示絕不根據臉部辨識人物身分。 | 螢幕截圖只會在描述期間保存在記憶體中，之後即捨棄。絕不儲存或傳送到任何地方。 |
| 描述影片（只有在你提出要求時，例如「描述影片」或「描述畫面」） | Iris 會查看影片的畫面，把重要的時刻交給你電腦上的 AI（Chrome 的 AI，或 Iris 自己的 AI），由它用一句簡短的話描述正在發生的事；Iris 會在影片播放時說出來。「描述畫面」會在影片播放時，提供三張相隔 5 秒的影片畫面，並逐一詳細描述。為了在某個時刻出現時就描述它，而不是事後才描述，Iris 會盡可能預先查看：在 YouTube 上，YouTube 網頁會從 YouTube 的圖片伺服器擷取影片的預覽圖片（也就是進度列上顯示的那些圖片），不會附帶你的 Cookie，做法和 YouTube 播放器本身相同；如果是一般影片檔案，網頁會從同一個網站開啟同一部影片的第二個隱藏副本，以便稍微預先查看；在其他播放器上，Iris 可能會先以靜音方式快速播放影片一次，然後回到原本的位置。如果影片來自不允許網頁查看它的其他網站，Iris 會改用分頁的螢幕截圖。AI 已被指示絕不根據臉部辨識人物身分。 | 畫面只會在描述完成前保存在記憶體中，之後即捨棄；描述內容也只保存到描述停止為止。Iris 不會儲存或傳送任何內容。 |
| Iris 在網頁上的按鍵 | 為了讓 Iris 自己的按鍵（例如用來描述影片的 Alt+Shift+V）和網站的按鍵（例如略過 YouTube 廣告的按鍵）能在網頁上運作，每個網頁中都有一個小型 Iris 指令碼，只會將每次按鍵與這些按鍵比對。其他任何按鍵都會原封不動地傳給網頁。在你要求 Iris 不要碰的網站上，不會這樣做。 | 不會記錄、保留或傳送任何內容：按鍵只會在網頁中與 Iris 自己的按鍵比對。 |
| 你輸入的指令 | 你在 Iris 選單的方塊中輸入的內容，會像你說出的話一樣在你的電腦上處理，你所在的網頁絕不會看到這些內容。它會像語音指令一樣被記住（請參閱「對話脈絡」），除此之外不會保留。 | 與對話脈絡相同。 |
| 給螢幕閱讀器的回覆（只有在你開啟「我使用螢幕閱讀器」時） | Iris 會把回覆放在你所在網頁中一個隱藏的狀態列裡，讓你的螢幕閱讀器可以唸出來。網頁本身的指令碼無法讀取這些內容。 | 保留到下一則回覆出現，或你離開該網頁為止。 |
| 網頁的各個部分 | 當你詢問網頁上有什麼，或要求唸出或前往網頁的某個部分（「唸評論」、「前往選單」）時，Iris 會查看網頁的版面配置，並把那個部分唸給你聽。 | 不儲存。 |
| 表單 | 當你說「輸入電子郵件 …」時，Iris 會讀取網頁上表單欄位的標籤（例如「電子郵件地址」），找出你指的欄位，然後在其中輸入你說的值。Iris 絕不會在密碼或信用卡欄位中輸入內容。你在電話、數量或代碼欄位中說出的數字，會以阿拉伯數字輸入。 | 不儲存。 |
| 語音回覆與朗讀 | 當語音回覆開啟，或你要求 Iris 朗讀網頁時，Iris 會把文字交給你電腦上安裝的語音。只有在你於「設定」中開啟「允許線上語音」並選擇一種線上語音時（例如 Chrome 的「Google」語音），Iris 要唸出的文字才會傳送給該語音供應商，以轉換成語音；這部分由 Google 依其自己的隱私權政策處理。你的麥克風音訊絕不會被傳送。 | Iris 不會儲存。 |
| 瀏覽器助理（AI） | 對於 Iris 沒有內建指令的要求（「找出這個網頁上最便宜的方案」），Iris 會列出網頁上的按鈕、連結和欄位，以及網頁的各個部分（例如選單、主要內容、評論或留言）；當助理要求讀取或尋找某些內容時，還會附上某個部分的文字或網頁文字的簡短摘錄。Iris 會把這些交給你電腦上的 Chrome 內建 AI 模型，由它一次選擇一個動作。關於網頁的問題和網頁摘要也以同樣方式運作。對於分成幾個步驟完成的工作，Iris 會先說出它聽到了什麼，再說出它的計畫，等你說好之後才開始；在擬定計畫之前、在每個會改變網頁的步驟之後，以及助理卡住時，它會擷取分頁可見部分的螢幕截圖，交給 Chrome 的裝置端 AI，以了解網頁上有什麼、步驟是否成功，或是什麼擋住了去路。需要由你決定時（例如某個尺寸已經賣完，或有兩個同樣合適的選項），Iris 會問你，而你接下來說的話就是答案。 | 不儲存。每次執行最多 8 個步驟即結束。螢幕截圖只會在查看期間保存在記憶體中，之後即捨棄；絕不儲存或傳送到任何地方。 |
| 保持待命的 AI 工作階段（預設開啟；設定 → 讓 AI 保持待命） | 為了更快回答，Iris 會讓 Chrome 的裝置端 AI 保持載入狀態，並預先載入它的指示和你正在詢問的網頁，而不是每次要求都重新開始。這些內容會保存在你電腦的記憶體中。 | 閒置五分鐘後、你關閉分頁、說「重新開始」或關閉這項設定時，即會釋放。 |
| Iris 自己的小型 AI | 在沒有 Chrome 內建 AI 的電腦上（或你在「設定」中選擇時），關於網頁的問題、圖片描述和簡短草稿，會由 Iris 本身內含的小型 AI 模型（SmolVLM，內含於擴充功能中）處理。它取得的網頁文字、螢幕截圖或要求，與 Chrome AI 會取得的相同，而且完全在你的電腦上執行：不會傳送任何內容，也不會下載任何內容。 | 不儲存。 |
| 寫作助理 | 當你要求 Iris 回覆、撰寫或改寫文字時，它會讀取這個網頁上所需的文字（你要回覆的電子郵件、你選取的文字，或你正在輸入的方塊中的文字），並交給在你電腦上執行的 Chrome 內建 AI 模型。草稿會寫入你的文字方塊；Iris 絕不會替你傳送。該模型由 Chrome 自行下載和管理；Chrome 內建 AI 適用 Google 的相關條款。 | Iris 不會儲存。 |
| 把網頁傳送給別人 | 當你說「把這個網頁用電子郵件寄給 Anna」（或「…用 WhatsApp 傳」）時，Iris 會取得你目前所在分頁的網址和標題，在你的 Gmail 中開啟一封含有這些資訊的新郵件（或如下文所述，將它們輸入 WhatsApp 對話中）。這些資訊只會作為該草稿的一部分傳到 Google，位於你自己的帳戶中，就如同你自己在那裡輸入一樣。Iris 絕不會替你寄出：要由你說「傳送」再說「確認」來寄出。 | Iris 不會儲存。 |
| WhatsApp Web（只有在你開啟時） | 當你說「傳訊息給 Sarah 說 …」時，Iris 會在 WhatsApp Web 自己的對話搜尋框中輸入「Sarah」，讀取搜尋結果中的名稱以選出相符的對話，開啟該對話並輸入你的訊息。除非你說「傳送」或按下 Enter 鍵，否則它絕不會傳送訊息。 | 不儲存。Iris 不會讀取你的訊息。 |
| Chrome 的語音辨識（預設） | 你的語音由 Chrome 內建的語音辨識功能辨識，Iris 只會使用它的裝置端模式。當你在 Iris 的設定中按下「下載語言套件」時，Chrome 會從 Google 下載一次語言套件。你的音訊不會傳送到任何地方。每當 Chrome 無法在你的電腦上辨識語音時（尚未下載語言套件、Chrome 版本較舊，或其辨識器停止回應），Iris 就會改用內建於擴充功能中的自有辨識器。你可以在「設定」中選擇「只使用 Iris 內建的辨識器」。 | 不儲存。 |
| 你的語言 | Iris 支援 Chrome 裝置端翻譯工具所支援的 39 種語言。如果你選擇英文以外的語言，Iris 會使用 Chrome 的裝置端翻譯工具，將你說的話翻譯成英文以便辨識指令，並將它的回覆翻譯成你的語言。Chrome 的裝置端 AI 可以直接用英文、西班牙文、法文、德文和日文撰寫內容；至於其他語言，以及以這些語言撰寫的網頁，Iris 會在這部電腦上於該語言和英文之間進行翻譯。聽寫的文字會完全依照你說的內容輸入，絕不翻譯。當你選擇語言時，Chrome 會下載一次翻譯套件。 | 不儲存。 |
| 音樂和影片 | 當你說「播放 …」時，Iris 會在 Spotify、YouTube 或 YouTube Music（你指定的服務，或「設定」中設定的服務）搜尋你說的內容，並播放第一個結果。該服務會收到這項搜尋，就如同你自己輸入一樣。如果可以使用 Chrome 的裝置端 AI，而 Iris 無法判斷你指的是歌曲還是影片，它會詢問該裝置端 AI。 | 不儲存。 |
| 西洋棋（只有在你使用時） | 在 Lichess 或 Chess.com 上，Iris 會讀取棋子在棋盤上的位置，以便走出你說的棋步、把棋盤唸給你聽，並告訴你對手的應對。它絕不會替你選擇或建議棋步。 | 不儲存。 |
| YouTube 通知（只有在你提出要求時，例如「唸我的通知」） | Iris 會在你的 YouTube 網頁中開啟通知清單，把內容唸給你聽，然後關閉清單。 | 不儲存，但最後唸給你聽的清單會作為「對話脈絡」保留，讓「第二個」這類說法可以運作。 |
| 媒體和捲動 | 當你說「暫停」、「下一個」、「音量 5」、「略過廣告」或「往下捲動」時，Iris 會在分頁上找到播放器或網頁區域，按下它的按鈕或捲動它。「略過廣告」只會在 YouTube 自己的「略過」按鈕出現時按下該按鈕；如果你在「設定」中開啟「幫我按下 YouTube 的略過按鈕」，Iris 會在按鈕一出現時就按下。當 Iris 聆聽你的指令或說話時，它會調低正在播放的分頁音量，之後再調回來。 | 不儲存。 |
| 你停止閱讀的位置 | 當 Iris 朗讀網頁、PDF 或圖片時，如果你暫停、停止或關閉分頁，它會保留該網頁的網址和標題、讀到哪裡，以及那個部分的前幾個字，讓「唸這個網頁」可以從那裡繼續。網頁中的其他內容都不會保留。 | 保存在這部電腦上的 Chrome 本機儲存空間中 7 天（或你在「設定」中選擇的天數，或完全不保存），讀到結尾時即刪除。在「設定」中選擇「忘記我停止閱讀的位置」可全部移除。絕不同步或傳送。 |
| 你要求 Iris 朗讀的 PDF | 擴充功能無法讀取 Chrome 的 PDF 檢視器，因此 Iris 會在你的電腦上，從你開啟 PDF 的同一個網址重新下載該 PDF，並在電腦上讀取其中的文字。 | 檔案會在記憶體中讀取，不會保留。 |
| 你要求 Iris 記住的事 | 當你說「把 BBC 設為我的新聞網站」或「記住…」時，Iris 會保留這項選擇或筆記，讓「打開新聞」會前往你的網站，而「你記得什麼」可以把你的筆記唸給你聽。除非你要求，否則 Iris 不會記住任何事。看起來像密碼、PIN 碼或信用卡號碼的筆記會被拒絕。在對你有幫助時，這些偏好設定會作為脈絡提供給 Chrome 的裝置端 AI。 | 保存在這部電腦上的 Chrome 本機儲存空間中，直到你說「忘記我的新聞網站」、「忘記你記得的所有事」、在「設定」中按下「全部忘記」，或移除 Iris 為止。絕不同步或傳送。 |
開啟網站或進行搜尋的語音指令是由 Chrome 執行。搜尋會送到你所在網頁的搜尋框；如果網頁沒有搜尋框，就會送到你在 Chrome 中設定的預設搜尋引擎，或是你在 Iris 設定中選擇的其他搜尋網站。你開啟的網站會像平常一樣收到你的造訪。這些服務會依照它們自己的隱私權政策處理你的資料。
我們會收到的資料
擴充功能不會傳送任何資料給我們。我們只會在以下情況收到個人資料：
- 當你與我們聯絡時（例如寄電子郵件至 admin@tigillo.com）：你的姓名、電子郵件地址，以及你告訴我們的內容。我們會用這些資料來回覆你及解決問題。合法依據：我們支援使用者的正當利益（UK GDPR 第 6 條第 1 項第 f 款）。支援訊息會在我們最後一次回覆後保留 12 個月，然後刪除。
- 如果你在解除安裝後提供意見回饋。如果已啟用這項功能，當你解除安裝 Iris 時，Chrome 會開啟 iris.tigillo.com 上的意見回饋頁面。和任何網頁一樣，該頁面會收到你的 IP 位址和瀏覽器詳細資料。你可以自行選擇是否回答問題；如果你送出回答，Formspree 會以電子郵件將它們傳送給我們。合法依據：改善 Iris 的正當利益。保留期間：12 個月。
- Chrome 線上應用程式商店統計資料。Google 會向發布者提供彙整後的統計資料，例如各地區的安裝次數。我們無法從這些資料中識別出你的身分。Google 本身如何處理你的資料，請參閱 Google 隱私權政策。
我們與誰分享資料
我們只會為了提供上述服務而使用以下服務供應商（資料處理者）：Yandex（Yandex 360，負責處理我們的電子郵件）、Formspree（負責將你透過本網站表單傳送的內容送達給我們）及 Cloudflare（負責代管本網站）。他們依照我們的指示行事，不得將資料用於他們自己的目的。如果他們在英國境外處理資料，我們會依據英國的適足性規定（UK adequacy regulations），或國際資料傳輸協議（International Data Transfer Agreement）／附錄（Addendum）來保護資料。
除此之外，我們不會分享、出售或出租個人資料。
你的權利
根據英國資料保護法，你有權存取、更正、刪除你的個人資料、限制我們處理你的個人資料或反對我們處理，也有資料可攜權。如要行使這些權利，請寄電子郵件至 admin@tigillo.com. 我們會在 30 天內確認收到你的請求或投訴，並在無不當延遲的情況下回覆。
如果你不滿意我們處理你資料的方式，請先告訴我們，讓我們有機會改正。你也可以向英國資訊專員辦公室（Information Commissioner's Office，ICO）投訴：ico.org.uk/make-a-complaint，電話 0303 123 1113。
由於 Iris 只會將你的音訊和轉錄文字保存在你的裝置上，我們無法替你存取、匯出或刪除這些資料。你可以關閉 Chrome 或移除擴充功能，清除 Iris 保存的所有內容。
Iris 要求的權限
- 麥克風：在歡迎頁面上要求；只依上述方式使用。
- 「讀取你的瀏覽記錄」（Chrome 對
tabs權限的說法）：讓 Iris 可以看到分頁標題和網址，以便用語音切換、關閉或比對分頁。不會記錄或傳送任何內容。 - 「讀取及變更你在所有網站上的所有資料」（網站存取權，在你新增 Iris 時詢問一次）：讓 Iris 只靠語音、不必按鍵，就能在你所在的網頁上執行你要求的事：輸入你聽寫的文字、按下你說出名稱的按鈕、朗讀網頁、摘要網頁內容或回答與網頁相關的問題、控制音樂和影片，以及顯示它的選用按鈕。Iris 只會在你提出要求時，在這部電腦上使用網頁；它讀取的任何內容都不會儲存或傳送到任何地方。按鈕的顯示與網頁是分開的，因此在一般情況下，網站本身的程式碼無法讀取它。
- 讓 Iris 不碰某個網站：說「Hey Iris，不要碰這個網站」，在你說「你可以使用這個網站」之前，Iris 既不會讀取該網站，也不會在上面進行任何操作。這份清單保存在這部電腦上，並顯示在「設定 → 網站存取權」中。Chrome 本身為 Iris 提供的「網站存取權」設定也同樣適用。
- 「偵錯工具」（Debugger）：只用於幫你按下 YouTube 自己的「略過」按鈕，在按鈕上點一下。不會透過它讀取任何內容。
兒童
Iris 並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下接收他們的個人資料。
安全性
Iris 在本機處理你的語音，因此我們的伺服器上沒有可能外洩的副本。對於我們確實持有的少量資料（例如支援電子郵件），我們會透過存取控制和信譽良好的供應商加以保護。
Chrome 線上應用程式商店使用者資料政策
Iris 對資訊的使用符合 Chrome 線上應用程式商店使用者資料政策，包括「限定用途」（Limited Use）規定。
本政策的變更
如果我們變更 Iris 處理資訊的方式，我們會更新本頁面及上方的生效日期。如有重大變更，我們也會在變更生效前，於擴充功能的版本資訊中說明。
聯絡我們
Tigillo Consultancy Ltd, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom。電子郵件：admin@tigillo.com.