隱私政策
基本使用統計
官網不啟用基本使用統計，也不產生用於此統計的訪客識別碼。以下統計說明僅適用於包含此功能的 App 與瀏覽器擴充功能版本，不影響下文說明的安全、客服、付款及服務執行記錄處理。
在包含此功能的版本中，基本使用統計預設開啟，無需註冊或登入。我們利用統計了解安裝實例的活躍情況、裝置與系統相容性，以及新增、匯入、登入和同步等功能的使用與成功情況，以改進產品及排查問題。首次觀測到的安裝實例不等於商店安裝量，也不等於實際人數。
我們向自有統計介面傳送獨立產生的隨機安裝識別碼、產品版本及組建編號、裝置類型、可取得的系統與瀏覽器版本、App 硬體型號，以及有限的操作類型、結果、錯誤類別、時間和耗時。伺服器儲存安裝識別碼的帶金鑰雜湊值，不直接保存原始識別碼；此識別碼與登入帳戶及雲端同步裝置識別碼分開，不用於廣告或跨 App 追蹤。此為去識別化處理，不代表資料完全匿名。
統計事件不包含驗證器密鑰、驗證碼、QR 圖像、項目名稱、電子郵件、登入權杖、剪貼簿內容、瀏覽歷史、裝置名稱、序號、IMEI 或廣告識別碼。統計由我們管理的 Cloudflare 服務處理。統計事件與營運報表不儲存 IP 位址；Cloudflare 等網路基礎設施仍可能為連線、安全及執行記錄處理 IP 等網路資訊。帳戶、付款、客服及服務執行記錄的處理見本政策其他部分。
App 的系統設定不提供統計開關；舊版本已保存的關閉偏好會繼續生效。在仍提供統計開關的舊版擴充功能中，關閉後停止新上報，並清除該端待傳送事件及統計識別碼，不會自動刪除已上傳資料。離線時可能在本機暫存事件，恢復執行時只補報最近 7 天內的事件。官網不再載入統計用戶端；造訪新版官網時會清理先前儲存在該網站中的統計佇列及識別碼。
統計事件按業務日保留約 90 天，安裝實例中繼資料在約 90 天不活躍後，由排程任務清理。關閉統計、登出或刪除帳戶，不會自動關聯刪除獨立統計歷史；解除安裝會停止該安裝實例後續執行上報。可透過 App 內「聯絡我們」或 [email protected] 提出隱私請求。因統計識別碼與帳戶分開，僅憑電子郵件可能無法定位某個安裝實例的資料；無法關聯的記錄按上述期限清理。官方商店彙總資料不包含我們產生的安裝識別碼，其來源與保存依商店報告及本政策其他說明處理。
1. 資訊收集
Authenticator Cloud 預設採用本地優先設計，但當你使用登入、雲同步與會員功能時，我們會處理少量必要資訊，以完成服務提供與安全驗證。包含基本使用統計的版本，也會依上文說明處理裝置與使用中繼資料，無需登入。
- 未登入時，驗證碼資料預設僅保存在你的本地裝置或瀏覽器擴充功能儲存中
- 當你註冊或登入帳戶時，我們會收集你的電子郵件地址，用於帳戶識別、登入驗證與安全通知
- 當你啟用雲同步時，我們會將同步所需的驗證碼資料上傳到伺服器，但資料在入庫前會經過安全加密處理
- 當你使用會員訂閱功能時，支付流程會交由第三方支付服務商處理，我們不會直接保存你的完整銀行卡或支付帳戶資訊
- 我們不會出售你的個人資訊，也不會將驗證碼明文提供給任何第三方
2. 資料儲存
為了提供必要功能，我們可能在本地或雲端儲存以下資訊：
- 本地驗證碼密鑰、服務名稱、帳戶標識、圖示、排序與介面偏好設定
- 帳戶登入相關資訊，例如電子郵件地址、登入會話、裝置標識與會員狀態快取
- 備份匯入匯出過程中使用的資料；App 口令加密備份與擴充功能 JSON 格式不同，不能直接互換
- 若啟用雲同步，伺服器會保存加密後的驗證碼資料、同步時間、裝置資訊與訂閱狀態記錄
- 若開通專業版，我們會保存與訂閱和支付狀態相關的必要紀錄，用於識別會員權益是否生效
- 為維護服務與排查故障，我們會保留必要的請求方法、請求網址與錯誤日誌；這些日誌可能包含帳戶相關標識，不用於廣告追蹤
3. 資料安全
我們盡量降低敏感資訊暴露面，並對同步資料進行加密保護：
- 本機驗證碼密鑰以加密方式儲存，但匯出檔案需另外看待：App 備份以口令加密；擴充功能 JSON 含未加密密鑰，需由您另行加密並妥善保護
- 雲同步透過 HTTPS 傳輸密鑰與帳戶資料，伺服器使用受保護的伺服器端密鑰加密憑據後儲存；這不是端對端加密
- 伺服器可以為授權同步請求解密憑據。服務名稱、同步時間、帳戶與裝置中繼資料不屬於憑據密文，不能視為僅使用者本人可解密的資料
- 支付資訊由第三方支付服務商處理，我們僅接收訂閱結果、訂單狀態與必要的支付標識
- 我們會持續更新安全策略、存取控制與程式實作，降低資料外洩與誤存取風險
4. 功能說明
4.1 二維碼掃描
二維碼掃描與辨識功能遵循本地優先原則：
- 擴充功能中的網頁二維碼掃描會在本地處理頁面截圖，不會把截圖上傳到我們的伺服器
- App 中的相機掃碼與相簿辨識也以本地解析為主，不會因辨識二維碼而上傳原始圖片
- 二維碼解析出的密鑰只會用於建立驗證碼帳戶，是否同步到雲端取決於你是否啟用了對應功能
4.2 資料操作
不同功能對應的資料處理方式如下：
- 複製、顯示、填入驗證碼等日常操作優先在本地完成
- 在相容的同類客戶端還原備份；App 備份需口令，擴充功能 JSON 不自帶加密，不要透過聊天、公開連結或郵件附件分享
- 匯入備份或登入後同步的資料，可能會在本地建立快取，以便更快顯示
- 若你啟用專業版雲同步，帳戶新增、編輯、排序、刪除等操作可能在背景同步到雲端
5. 資料存取
我們僅請求功能所需的最小權限，並盡量將存取範圍限制在目前操作上下文內：
- 剪貼簿存取：用於複製驗證碼
- 本地儲存存取：用於保存驗證碼、本地快取、偏好設定與備份資訊
- 分頁或頁面存取：用於識別網頁二維碼、自動填入驗證碼等瀏覽器擴充功能
- 相機或照片存取：僅在 App 中掃碼或從相簿匯入二維碼時使用
- 網路存取：用於登入、會員狀態刷新、雲同步、幫助內容取得、支付狀態同步，以及支援此功能版本的基本使用統計
6. 資料刪除
你可以依照自己的使用方式控制資料保留與刪除：
- 刪除單一驗證碼帳戶，或清除目前裝置上的本地資料
- 退出登入時選擇是否保留本機快取或清除本地資料
- 關閉雲同步後停止繼續上傳新的同步資料
- 如需徹底停止使用，可刪除本地資料、解除安裝擴充功能或 App，並聯絡我們處理帳戶層面的相關請求
- 支援帳戶刪除的 App 版本可在帳戶頁選擇「刪除帳戶」，完成身分驗證與確認後提交永久刪除；若目前版本沒有此入口，請透過下方聯絡方式提交請求
- 刪除流程清理本服務保存的帳戶、雲端驗證器、裝置關聯與支付記錄，並請求 RevenueCat 刪除對應客戶；Apple 登入帳戶需重新驗證以撤銷登入授權。完成後寄送郵件通知，失敗的步驟會重試；備份檔案與其他裝置上的副本不會被遠端抹除，支付平台可能依其自身政策保留交易記錄
- 解除安裝、登出或停用帳戶不等於刪除雲端資料；隱私與刪除請求可透過 App 內「聯絡我們」或 [email protected] 提交
- 目前帳戶資料與客服郵件未設定統一的固定保留期限，也不會僅因解除安裝 App 自動清除
- 刪除資料或停止使用 App 不會自動取消 Apple 訂閱；請在 Apple 帳戶的訂閱設定中另行取消續訂
7. 第三方服務
- 會員支付與訂閱可能由第三方支付服務商處理，例如 Paddle、Apple 或 Google
- iOS 內購使用 Apple 與 RevenueCat。RevenueCat 接收 App 使用者標識、購買與收據資訊，用於驗證、恢復購買、會員權益管理及訂閱統計；不會接收驗證碼密鑰
- 帳戶驗證郵件由 Resend 傳送，Resend 會處理收件電子郵件地址及郵件內容以完成投遞；郵件驗證碼不是用於產生雙重驗證代碼的密鑰
- 雲同步由 Cloudflare 託管。聯絡表單將電子郵件、訊息、提交時間、IP 位址及 User-Agent 透過設定的郵件服務（Resend 或郵件閘道）傳送至客服信箱；網站表單另使用 Cloudflare Turnstile 防止濫用
- 我們不將這些資料用於廣告投放或跨 App 廣告追蹤，也不出售使用者資料
- 這些第三方服務會依照各自的隱私政策處理其必須接觸到的資料
8. 安全承諾
- 我們盡量減少明文敏感資料的儲存與傳輸範圍
- 我們會持續修復已發現的安全問題並更新實作
- 若隱私策略、同步方式或支付流程發生明顯變化，我們會同步更新本頁內容