隱私政策
南京峽煜躍網絡科技有限公司
生效日期：2026年1月 · 最新修訂：2026年10月
一、總則與適用範圍
本隱私政策說明了南京峽煜躍網絡科技有限公司（以下簡稱「我們」）在您使用 Authenticator-身分驗證器（以下簡稱「本應用程式」）期間，如何遵循個人資料保護法規處理與保護您的資訊。
請您仔細閱讀本政策。若您使用本應用程式，即代表您理解並同意本政策所述之規範。
二、我們處理哪些資訊
2.1 留在您裝置本機、我們絕對無法觸及的資料
以下核心資料由本應用程式在您的裝置本機生成、計算與儲存，我們在技術上無法存取、解密或上傳：
- 2FA 驗證帳號與金鑰種子：您添加的所有雙重驗證服務商名稱、帳號、原始金鑰種子（Secret Key）及本機計算出的動態驗證碼；
- 生物辨識資料：Face ID 與 Touch ID 的生物特徵比對程序 100% 由 Apple 系統底層安全晶片在本機完成，本應用程式僅接收驗證成功/失敗布林值，絕不接觸生物特徵原始資料；
- 安全密碼保險箱：您儲存的網站帳號、密碼明文及自訂備註，全部採用 AES-256 GCM 硬體級隔離加密儲存於本機 Keychain；
- WebDAV 自建私有雲憑證：您設定的私有 WebDAV 伺服器網址與認證資訊僅加密留存本機鑰匙圈，同步資料直連您的私有儲存，無第三方中轉；
- 離線備份包匯出資料：使用您自訂主密碼進行加密的匯出檔案，加密與解密權限完全掌握在您自己手中。
2.2 系統權限申請與最小必要原則
本應用程式嚴格遵循最小必要原則按需申請系統權限，您可隨時在系統設定中予以關閉：
- 相機權限（iOS / iPadOS）：僅在您主動點擊「掃描 QR Code」添加帳號時臨時呼叫相機。影像訊號在本機毫秒級解析後即刻銷毀，絕不錄製、快取或上傳畫面；
- 螢幕錄製/截圖識別權限（macOS）：僅在您主動在 Mac 桌面端觸發「掃描螢幕 QR Code」時，按需請求擷取當前螢幕靜態快照進行解碼，解析完畢後記憶體畫面立即銷毀，絕不在背景錄影或留存截圖；
- 照片圖庫存取權限：僅在您主動選擇「從相簿匯入 QR Code」時，讀取您選定的單張圖片進行解析，絕不掃描或上傳您相簿的其他照片；
- 網路存取權限：僅用於連網校準國際標準時間（確保 TOTP 30 秒出碼絕對精準）、iCloud / WebDAV 使用者自選資料同步，以及必要的去識別化系統崩潰監控；絕不用於截獲或上傳您的任何憑證資料。
2.3 剪貼簿與本機迴路通道合規說明
- 剪貼簿存取機制：當您點擊動態碼旁邊的「複製」按鈕，或在 Mac 外掛配對過程中，本應用程式會主動將 6 位動態驗證碼寫入剪貼簿。我們絕不常駐監聽、絕不在背景輪詢、絕不讀取您剪貼簿中無關的歷史資料；
- 本機安全迴路通道（127.0.0.1:52820）：為 Chrome / Microsoft Edge 桌面外掛提供原生級協同服務時，外掛與 Mac 應用程式之間的通訊嚴格受限在本機記憶體安全迴路通道內進行，資料 100% 不出本機、不經過任何外網伺服器，且外掛絕不收集您的任何網頁瀏覽歷史。
2.4 第三方 SDK 收集與處理的資訊清單
為保障應用程式穩定性、分析異常崩潰及管理 App Store 訂閱憑證，本應用程式整合了以下第三方合作服務商的 SDK：
| SDK 名稱 | 服務類型 | 收集個人資訊類型 | 隱私政策連結 |
|---|---|---|---|
| 友盟 SDK（UMCommon / UMAPM） | 統計分析與效能監控 | 裝置參數（OpenUDID、GUID、IP 位址、裝置型號、作業系統版本、網路連線類型） | 友盟隱私政策 |
| Adapty SDK | 應用程式內訂閱與支付憑證校驗 | 裝置參數（IDFV、裝置型號、作業系統版本、IP 位址、系統語言、時區）、App Store 交易收據資料 | Adapty 隱私政策 |
三、資料儲存與跨境傳輸說明
3.1 核心憑證儲存：您的所有 2FA 動態權杖與密碼保險箱均妥善儲存於您本人的實體裝置中，我們的伺服器中無任何留存或備份。
3.2 國內資料儲存：友盟 SDK 收集的去識別化效能監控與統計資料均儲存於服務商合規雲端伺服器中，保存期限以實現分析目的為限，到期自動清除。
3.3 境外跨境資料處理合規說明：為實現 Apple In-App Purchase 訂閱跨裝置校驗，Adapty SDK 處理的去識別化裝置參數與訂單交易收據可能會傳輸至 Adapty Inc. 位於境外的安全資料中心。我們將依照法規嚴格落實安全防護，確保跨境資料處理合規。
四、您對個人資訊的自主控制權利
| 法定權利 | 具體行使方式 |
|---|---|
| 查閱與管理資料 | 隨時在應用程式內直接檢視所有已添加的 2FA 權杖與密碼條目 |
| 更正與補充資料 | 在應用程式內隨時編輯帳號名稱、所屬分組或自訂備註 |
| 徹底刪除本機資料 | 在應用程式內向左滑動逐條刪除，或直接在系統設定中解除安裝應用程式（本機沙盒立即全量銷毀） |
| 撤回權限授權 | 前往裝置【系統設定】隨時關閉相機、照片或網路存取權限 |
五、未成年人個人資料保護
我們非常重視對未成年人個人資料的保護。本應用程式主要面向具備完全行為能力的使用者。若您為未滿 14 歲的未成年人（兒童），在使用本應用程式前，應由您的父母或其他監護人仔細閱讀本政策，並在徵得監護人同意的前提下使用本應用程式。我們不會主動收集未成年人的個人資料。
六、政策更新與公告
我們可能根據業務功能迭代或法規最新要求對本隱私政策進行修訂。修訂後的版本將在應用程式內與官方網站顯著位置公告發布並註明更新日期。若您在隱私政策修訂生效後繼續使用本應用程式，即代表您已充分知情並接受更新後的政策內容。
七、聯絡我們與資料安全保護負責人
如您對本隱私政策、資料安全有任何疑問，或需要行使您的個人資料權利，請隨時聯絡我們的安全團隊：
- 營運主體：南京峽煜躍網絡科技有限公司
- 安全與隱私信箱：service@xiayuyue.com
- 官方網站：http://authenticator.xiayuyue.com/tw/