隱私政策
南京峽煜躍網路科技有限公司
生效日期：2026年1月
一、說明
本隱私政策說明了南京峽煜躍網路科技有限公司（以下簡稱「我們」）在您使用 Authenticator-身份驗證器應用（以下簡稱「本應用」）期間，如何處理與您相關的資訊。我們依照相關個人資料保護法規制定本政策。
在使用本應用前，請您仔細閱讀本政策。繼續使用即視為您已理解並同意本政策內容。
關於本應用的核心設計
我們堅信您的數據僅屬於您自己。應用採用本地安全沙盒設計，覆蓋 iOS、macOS 與 watchOS 全生態。您的所有驗證金鑰與帳號資訊，在本地均受到蘋果鑰匙圈（Keychain）與安全隔區（Secure Enclave）的硬體級加密保護。即使在進行 iCloud 多端同步或 WebDAV 私有雲備份時，也僅通過端到端加密通路直接傳輸，完全不經過、也不上傳至我們的伺服器。我們在技術架構上即從根本杜絕了獲取您數據的可能，而非僅憑文字承諾。
二、我們處理哪些資訊
2.1 留在您設備上、我們無法觸及的數據
以下數據由本應用在您的設備本地產生和儲存，我們既不上傳也無法存取：
- 驗證帳號資訊：您添加的所有 2FA 帳號名稱、金鑰及產生的動態驗證碼；
- 生物識別驗證：面容 ID / 觸控 ID（Touch ID）的驗證過程完全由 Apple 作業系統在本地完成，我們不接觸任何生物特徵數據；
- 密碼保管器：您添加的密碼全加密儲存於本地設備，我們無從知曉；
- WebDAV 設定憑證：您設定的自建私有雲 WebDAV 位址、帳號及密碼僅保存在本地安全鑰匙圈中，數據直連您的私有儲存，絕不經過任何第三方轉發；
- AES 匯出備份包：使用您自訂主密碼進行高強度 AES 加密的離線檔案，金鑰完全由您掌控。
2.2 我們申請的系統權限
以下權限按需申請，您可隨時在系統設定中撤回，撤回後僅影響對應功能：
- 相機（iOS）：僅在您主動掃描二維碼添加帳號時調用，不在背景運行；
- 螢幕錄製/截圖辨識（macOS）：僅在您主動使用 Mac 桌面端「掃描螢幕二維碼」時按需請求單次辨識，毫秒解析後即刻銷毀，絕不錄製、快取或上傳您的螢幕內容；
- 相簿：僅處理您主動選擇的單張圖片以辨識二維碼，不讀取其他相簿內容；
- 網路：用於時間校準（保障驗證碼準確性）、iCloud / WebDAV 數據漫遊及必要的當機統計，絕不用於截獲或上傳您的驗證數據。
2.3 第三方 SDK 收集與處理的資訊
為定位崩潰問題、優化使用體驗及進行統計分析、訂閱內購管理，本應用整合了第三方合作服務商的 SDK：
| SDK 名稱 | 服務類型 | 收集個人資訊類型 | 隱私政策連結 |
|---|---|---|---|
| 友盟SDK（UMCommon/UMAPM） | 統計分析與應用效能監控 | 設備資訊（如 OpenUDID/GUID/IP位址/設備型號/作業系統版本/網路連線類型） | 友盟隱私政策 |
| Adapty SDK | 訂閱與內購支付管理 | 設備資訊（如 IDFV/設備型號/作業系統版本/IP位址/語言/時區）、交易與訂閱數據 | Adapty隱私政策 |
三、數據儲存與跨境說明
驗證核心數據 儲存於您的設備本地，我們的伺服器中沒有副本。
統計分析數據 以去識別化形式儲存於上述第三方服務商的伺服器，保存期限以實現分析目的為限，到期自動清除。
四、您對數據的控制權
| 權利 | 如何行使 |
|---|---|
| 查看驗證數據 | 直接在應用內查看所有帳號資訊 |
| 修改帳號資訊 | 在應用內隨時編輯帳號名稱或備註 |
| 刪除本地數據 | 在應用內逐條刪除，或直接解除安裝應用 |
| 撤回權限授權 | 前往設備「系統設定」關閉相機、相簿或網路權限 |
五、政策更新
我們會根據產品變化或法規要求適時修訂本政策，修訂後的版本將在應用內公示並註明更新日期。更新後繼續使用本應用，即視為接受新版政策。
六、聯絡我們
如您對本政策有任何疑問、或希望行使您的數據權利，請透過以下方式聯絡我們：
- 公司名稱：南京峽煜躍網路科技有限公司
- 聯絡信箱：service@xiayuyue.com
- 官方網站：http://authenticator.xiayuyue.com/tw/