您的密錄器資料，怎麼被使用
本頁說明「警務數位證據助理」（Evidence Copilot）在 Phase 1 個人版原型中， 各類資料存放在哪裡、何時會連線、以及您可以如何控制。 最後更新：2026-07-05。
三項核心原則
- 原始影音不上雲— 密錄器 MP4 / MOV 在本機處理，不送公有雲。
- 草稿只吃文字— AI 草稿僅收到逐字稿與表單，且需您主動觸發。
- 人工核對為準— 所有 AI 產出標為草稿，不得直接當正式公文書。
資料流向總覽
下表列出主要資料類型、存放位置，以及是否會離開您的裝置。
| 資料類型 | 主要存放 | 會離開本機？ | 說明 |
|---|---|---|---|
| 密錄器原始影音（MP4 / MOV） | 本機（IndexedDB 暫存） | 否 | 導入後留在您的電腦／瀏覽器，不上傳至我們的伺服器或公有雲。 |
| 案件基本資料（地點、案由等） | 本機（localStorage） | 否 | 由您手動填寫；AI 不從影音推測時間地點。 |
| 逐字稿與編輯內容 | 本機 | 否* | 預設只存在本機。*產生 AI 草稿時，會送出您確認過的文字。 |
| Whisper 語音轉寫 | 本機 | 否 | 在本機以 faster-whisper 處理音訊，不送原始影音上網。 |
| AI 草稿請求 | 雲端大模型（OpenAI） | 是 | 僅送逐字稿 + 表單 JSON；不含原始影片。 |
| OSD 時間辨識（選用） | 雲端（OpenAI Vision） | 是 | 僅在開啟自動讀時間且已設定 API 時，送一張畫面截圖。 |
| 登入與訂閱紀錄 | Supabase / Stripe | 是 | 只存帳號、方案狀態、免費試用次數；不存案件內容。 |
逐步說明
1. 基本資料與偏好設定
- 勤務日期、時間、地點、案由、到場人員等，一律由您手動填寫或確認。
- 員警姓名、單位、常用密錄器機型等偏好，存在本機 localStorage，方便下次自動帶入。
- 這些資料不會因為您填寫表單而自動上傳；只有在您按下「產生 AI 草稿」時，表單內容才會連同逐字稿一併送給雲端大模型。
2. 從電腦導入密錄器影音
- 您從電腦選取的 MP4 / MOV 檔案，會暫存在瀏覽器的 IndexedDB（桌面版將改存本機檔案系統）。
- 此步驟是「本機讀檔」，不是上傳到雲端。程式不會在背景把整支影片傳到任何伺服器。
- 若使用共用電腦，請在設定頁清除本機資料，或離開前刪除案件。
3. 本機語音轉寫（Whisper）
- 轉寫在本機執行（ffmpeg 擷取音訊 + faster-whisper 模型）。
- 首次使用可能需下載語音模型，下載完成後模型也留在本機。
- 轉寫結果（逐字稿）預設保存在本機案件資料中，供您編輯與核對。
4. AI 草稿（雲端大模型）
- 當您主動按下「產生草稿」時，系統會將您編輯過的逐字稿與基本資料表單，送至雲端大模型（目前為 OpenAI API）整理成勤務紀錄草稿。
- 送出的內容不含原始影音檔、不含完整案件備份；只有文字與表單欄位。
- 產生草稿前，App 會標示「AI 草稿 · 需人工確認」，並在介面說明此步驟會使用雲端服務。
- 大模型依 Prompt 約束：低創意、只寫逐字稿與表單已有事實，不替您定案或指認嫌犯。草稿可能有誤，提交前請對照原始影音核對。
- 若未設定 API 金鑰或帳號功能，系統可能退回 mock 草稿或提示設定，不會默默上傳資料。
5. 自動讀取密錄器時間（選用）
- 若您在設定中啟用自動讀取 OSD 時間，且環境已設定 OPENAI_API_KEY，系統會從影片擷取一張畫面截圖，送至雲端辨識日期時間。
- 仍不會上傳整支影片；只送單張截圖用於 OCR 類辨識。
- 您也可以完全關閉此功能，改為手動輸入時間。
6. 帳號、訂閱與付款
- 填寫基本資料、導入影音、本機轉寫與編輯逐字稿：不需登入。
- 產生 AI 草稿：需登入（新帳號附贈有限次免費試用；用完需訂閱）。
- Supabase 只儲存登入身分與訂閱狀態（方案、到期日、免費試用已用次數），不儲存您的案件、逐字稿或影音。
- 付款由 Stripe 處理；我們不會在自家伺服器保存信用卡號。
7. 您可以怎麼控制
- 不產生 AI 草稿：整個流程可完全在本機完成（填表 → 導入 → 轉寫 → 手動整理逐字稿）。
- 清除本機資料：可在設定頁清除偏好與案件（含 IndexedDB 暫存影音）。
- 匯出草稿：以 Markdown 等格式匯出至您指定的本機位置，由您決定後續如何使用。
- 登出帳號：只影響訂閱與草稿功能，不會自動刪除本機案件（需另行清除）。
8. 我們不會做的事
- 不會把密錄器原始影音上傳到公有雲或境外伺服器供 AI 分析。
- 不會宣稱 AI 能認定違法、指認嫌犯或取代正式文書程序。
- 不會從影音自動推測勤務時間、地點、案由來寫進報告（以您填寫為準）。
- 不會在未告知的情況下，把逐字稿送給第三方做廣告或模型訓練（API 供應商依其服務條款處理請求內容，我們不額外轉售資料）。
9. 原型階段聲明
目前為獨立開發者原型
- 網頁版（
localhost或 Cloudflare 部署）主要供官網與介面預覽；本機 Whisper 轉寫需在本機執行或下載桌面版。 - 正式產品將以 Windows 桌面 App（Tauri）為主，資料存放方式會維持 Local-first 原則，細節可能隨版本更新調整，屆時會修訂本頁。
- 本工具不構成法律意見或警政機關正式政策；實務上請依所屬單位資安與個資規定使用。