Soul 採集同意書(完整版)

§1. 採集目的

Soul 採集你的人格、價值與依附風格資料,目的是產生一個你個人擁有的 .soul 檔。此檔可在多個 LLM 廠商 (Anthropic / OpenAI / Google)上產生具有你個人特質的 AI 回應。

§2. 資料處理(Local-First)

• 採集階段:所有問卷答案 100% 留在你的瀏覽器 (IndexedDB)。我們的伺服器不接收、不儲存任何問卷內容。
• 計分階段:BFI/PVQ/ECR 量表計分演算法、Layer 2 決策剖面 Bayesian 更新、 身份確認 bullet 校對都在你的瀏覽器執行，生成的 .soul 檔由你下載。
• 語音輸入:採集過程中所有開放題（自介、情境敘事、PD-NOTE、EOI 原因） 都有「🎤 語音輸入」按鈕。使用瀏覽器內建 Web Speech API（zh-TW），辨識結果直接出現在輸入框，不會傳到 Soul 伺服器或 LLM 廠商。 Firefox 不支援該 API，此情況按鈕自動隱藏。
• 身份確認的 LLM 翻譯:採集完成後，會把你的 BFI / 價值 / 決策剖面摘要 送一次到我們的 Cloudflare Worker → Anthropic Claude API，要求 LLM 把分數翻譯成 5-7 句中性的中文敘述供你勾選 agree / partial / disagree。 送出的內容是摘要級數據（top/bottom 價值名稱、主導決策風格 label、 年齡階段），不含原始問卷答案。LLM 廠商會看到該摘要， Soul 伺服器簽章後即丟、不落庫。如 LLM API 失敗會回退到 deterministic template， 此時完全不離開瀏覽器。
• 簽章階段(必要):此部署為 partner 模式, 完成頁必須把 .soul 送一次到我們的 Cloudflare Worker 做 Turnstile-bound Ed25519 簽章才能下載。 Turnstile token 由你的瀏覽器取得後一併送出,Worker 簽完即丟、不留副本;簽章本身證明「通過 schema 驗證 + 請求通過 Turnstile 真人驗證並到達 sign-soul」, 不代表本人 / 不代表誠實 / 不代表反作弊。
  未簽章版會被本部署 API 拒絕(403),所以不存在「下載未簽章版」這個選項。如有合法需要簽章但不送伺服器的用例,請聯絡我們改用 demo 部署。
  此外可額外勾選「下載前加密」(AES-256-GCM),passphrase 只在你的瀏覽器,連 Soul 也無法解。
• 對話階段(可選):當你選擇與 .soul 對話,你的輸入訊息 + .soul 內容 會送到所選 LLM 廠商(Anthropic / OpenAI / Google)的 API。 我們的伺服器作為傳輸代理,不儲存對話內容。 LLM 廠商各自的資料政策請見其官方文件。
• 完成後:.soul 下載成功後,你可以在完成頁一鍵清除瀏覽器 IndexedDB 暫存。我們不自動清除,以避免你取消下載對話框時失去這份草稿;你按下「清除」鈕之前,IndexedDB 草稿留在你本機,不會送出。

§3. 我們不收集

• 姓名、email、電話、地址、身份證字號
• IP 位址(僅用於即時 rate limiting,不儲存)
• 裝置識別碼、瀏覽器 fingerprint
• Cookies(除了功能性的 sessionStorage,不會跨 session 保存)

§4. 可選授權

你可選擇是否額外授權以下項目(預設皆為「不同意」):

• 15 分鐘訪談(我們會聯繫你,僅在你主動提供聯絡方式時)
• 訪談錄音(若同意訪談,錄音檔在 90 天內銷毀)
• 匿名 quote 出現在 pitch / 公開材料(完全匿名化,不可回溯到你)

§5. 你的權利

• 隨時可中斷採集,IndexedDB 中的部分資料可在「清除瀏覽資料」中刪除
• 下載的 .soul 檔由你完全擁有,可隨時刪除、加密、分享
• 若同意訪談 / 錄音,可隨時撤回(請聯繫 magic.music@gmail.com)

§6. 風險告知

• 心理量表結果具有個人敏感性。建議將 .soul 檔視為個人資料保護, 不要在公共電腦留存。如需提高安全性,使用本系統內建的選擇性加密功能。
• AI 對話結果由 .soul 引導但不能替代專業諮商。涉及身心健康請尋求合格專業協助。
• 本系統為研究 / demo 階段,不應用於醫療、法律、財務決策。

§7. 聯絡 / 申訴

問題、撤回、權利行使請聯繫: magic.music@gmail.com