摘要
- 你的照片和影片永遠不會離開你的 iPhone。 它們在裝置本機使用 AES-256-GCM 加密，金鑰在你的 iPhone 上產生，並始終保留在那裡。
- 我們沒有使用者帳戶。 沒有電子郵件，沒有密碼，沒有個人資料。我們這一端沒有任何能識別你身分的資訊。
- 我們不會出售、出租或分享個人資料。
- 我們只收集絕對必要的資料，用於提供你購買的訂閱服務，以及在你聯絡客服時回覆你。
1. 我們是誰
本應用程式及本網站由 Cloudbeat Inc. 營運，該公司註冊於 Canada（以下稱「我們」）。就歐盟《一般資料保護規則》（GDPR）而言，我們是下文所述有限個人資料的資料控制者。聯絡方式：support@getprivately.app
2. 你的照片、影片與內容
你匯入本應用程式的所有內容 —— 照片、影片、檔案元資料、相簿名稱、標籤，以及智慧搜尋擷取的 OCR 文字 —— 都僅儲存在你的 iPhone 上，位於一個加密容器內。加密金鑰由你的 PIN 碼保護，並由 iPhone 的 Secure Enclave 負責保管。
我們不為你的內容營運任何雲端儲存空間。我們沒有任何伺服器保存你的照片、檔案名稱或縮圖。我們無法解密你的內容，如果你在沒有備份的情況下遺失裝置，我們無法幫你復原，也無法把它交給任何人 —— 甚至我們自己 —— 因為我們根本沒有這些內容。
3. 我們收集的資訊
本應用程式及網站收集的資料量很少，以下已完整列出。
3.1 訂閱計費
訂閱透過 App Store 由 Apple 處理。我們自己永遠不會看到你的付款卡資訊、帳單地址或 Apple ID。我們使用 RevenueCat 作為 Apple StoreKit 之上的一個輕量層，用來驗證你的權益（試用/訂閱是否有效）並在你的所有裝置上生效。
為了實現這一點，本應用程式會產生一個隨機的匿名識別碼（「App User ID」），並將其與 Apple 為你的購買開立的憑證一起分享給 RevenueCat。RevenueCat 隨後會處理：
- 隨機產生的匿名使用者識別碼；
- App Store 購買憑證及產品識別碼；
- 你的訂閱狀態（有效、已過期、已退款）。
RevenueCat 在資料處理協議下作為我們的資料處理者行事。請參閱 RevenueCat 的隱私政策：revenuecat.com/privacy。
3.2 客服電子郵件
當你透過 support@getprivately.app 聯絡我們時，我們會收到你用來聯絡我們的電子郵件地址，以及你選擇告訴我們的任何內容。我們會用它來回覆你，並在處理該事項所需的時間內保留該對話內容 —— 通常最長 24 個月。
3.3 網站
getprivately.app 是一個靜態展示網站，不使用分析類 Cookie、廣告類 Cookie 或永久性識別碼。標準的伺服器存取記錄（IP 位址、使用者代理、請求的 URL）由我們的主機服務商出於安全與防濫用目的保留，並在 30 天內刪除。
4. 我們_不會_收集的資訊
以下這些資訊都不會傳到我們這邊、不會存放在我們營運的伺服器上，我們也無法以任何其他方式存取它們——原因是我們從不詢問這些資訊，或者它們只在你加密的裝置上產生並留存。
- 你照片、影片或保險箱中的內容 —— 甚至連縮圖或雜湊值都不會收集。
- 你的檔案名稱、相簿名稱、標籤、說明文字或 OCR 文字。
- 你的 PIN 碼、生物特徵資料或加密金鑰。
- 你的聯絡人、行事曆、位置或裝置上的其他資料。
- 你的姓名、電子郵件、地址、年齡或性別（我們不會詢問這些）。
- 廣告識別碼（IDFA）。我們不投放廣告。
5. 法律依據（GDPR，歐盟/英國）
如果你身處歐盟、英國或其他適用 GDPR 的司法管轄區：
- 履行合約（第 6(1)(b) 條）：處理你的購買憑證及取得你所購買訂閱的權利。
- 正當利益（第 6(1)(f) 條）：出於安全與防濫用目的保留靜態網站的伺服器記錄。
- 同意（第 6(1)(a) 條）：你自願寄送給客服的通信內容。
6. 國際資料傳輸
Apple 和 RevenueCat 可能會將與訂閱相關的資料（匿名使用者識別碼、App Store 購買憑證、權益狀態）傳輸至美國。在適用的情況下，這些傳輸依據 Apple 和 RevenueCat 的標準合約條款以及歐盟—美國資料隱私框架進行。
7. 你的權利
你有權：
- 詢問我們持有關於你的哪些個人資料（通常我們的回覆會是：非常少，或者沒有）；
- 要求我們更正或刪除這些資料；
- 反對處理或要求限制處理；
- 在同意作為處理依據時撤回該同意；
- 向你所在地的資料保護機構投訴。
如需行使任何權利，請寄電子郵件至 support@getprivately.app。我們會努力在 30 天內回覆。
8. 加州（CCPA / CPRA）
我們不出售或分享加州法律所定義的個人資訊。加州居民享有知情權、刪除權、更正權以及免受歧視的權利。如需行使這些權利，請透過上述地址聯絡我們。
9. 未成年人
Privately 並非面向 13 歲以下（歐盟為 16 歲以下）兒童設計。我們不會故意收集未成年人的個人資料。如果你認為某位未成年人以某種方式使用了本應用程式，導致我們處理了他們的資料，請聯絡我們，我們會將其刪除。
10. 資料保留
- 訂閱記錄/憑證：在你的訂閱有效期間，及此後最長 7 年，以遵守稅務和會計法規；
- 客服電子郵件：最長 24 個月；
- 靜態網站伺服器記錄：最長 30 天，之後永久刪除。
11. 安全
你的內容透過 AES-256-GCM 保護，採用按檔案分配的金鑰，這些金鑰又由主金鑰保護；主金鑰則由你的 PIN 碼保護，並儲存在 iPhone 的 Secure Enclave 中。對於確實會離開你裝置的憑證及權益元資料，我們使用業界標準的傳輸安全協定（TLS 1.2 及以上）。
Apple 可能會透過其內建的 App Analytics 功能，與我們分享經過彙總和匿名化處理的當機診斷資料，具體取決於你的 iOS 隱私設定（設定 → 隱私權與安全性 → 分析與改進）以及 Apple 自身的隱私政策。我們沒有營運任何自有的當機報告 SDK。
沒有任何系統是絕對安全的。如果你發現漏洞，請寄電子郵件至 support@getprivately.app —— 我們會回覆並感謝你的負責任揭露。
12. 變更
當我們改變資料處理方式時，會更新本政策。任何變更都會在本頁面公布，如屬重大變更，也會在應用程式內公布。本頁頂部的日期反映了最新版本。
13. 聯絡方式
- Cloudbeat Inc.
- Canada
- support@getprivately.app