隱私權政策

本政策所述個人資料的控管者為 aveneo Dawid Morzyński，地址：ul. Dmowskiego 124/2, 60-124 Poznań, 波蘭，稅籍編號（NIP）7792268011，REGON 300989958（以下稱「aveneo」或「我們」），即 PocketRocket 與 PocketRocket Host app 以及 pocketrocket.click 網站的發行者。

有關你個人資料的任何事宜，請寫信至 support@pocketrocket.click 或上述郵寄地址。我們未指定資料保護長。

本政策適用於 pocketrocket.click 網站、聯絡表單及我們對支援請求的處理、點子看板（位於本網站及 feedback.pocketrocket.click）、PocketRocket app（iPhone、iPad、Apple Vision Pro、Mac）、PocketRocket Host（Mac），以及這些 app 所連線的伺服器。

下表為概覽，各項內容將在後續各節詳細說明。法律依據均指歐盟《一般資料保護規則》（GDPR）第 6 條第 1 項。

pocketrocket.click 在我們位於波蘭華沙的伺服器上運作（OVHcloud）。和所有網頁伺服器一樣，它會收到你的 IP 位址、請求時間、頁面位址、來源頁面以及你瀏覽器的相關資訊。我們將這些資訊保存在伺服器記錄中，用於維持網站運作並確保其安全。

Google Analytics

本網站使用 Google Analytics 4，這是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 愛爾蘭）提供的服務。當你開啟本網站時，Google Analytics 指令碼會在你的瀏覽器中儲存 Cookie（包括 _ga 和 _ga_*，有效期最長 2 年），並將下列資訊傳送給 Google：你造訪的頁面與頁面上的事件（例如開始填寫表單）、你的裝置與瀏覽器，以及根據你的 IP 位址推估的大致位置。我們藉此取得彙總的造訪統計資料。

Google 也可能在美國處理這些資料（由 Google LLC 處理），詳見「向歐洲經濟區以外傳輸資料」一節。Google 隱私權政策：policies.google.com/privacy。

你可以在瀏覽器設定中封鎖或刪除 Cookie，或安裝 Google 提供的停用瀏覽器附加元件：tools.google.com/dlpage/gaoptout。不使用這些 Cookie，本網站也能正常運作。

瀏覽器儲存空間

本網站會在你的瀏覽器（localStorage）中儲存你選擇的語言；如果你在點子看板上投票，還會儲存匿名投票者識別碼，以及你投過票的點子編號。這些資訊都不會傳送給 Google；投票者識別碼只會在你投票時傳送到我們的伺服器。

網站的所有其他資源（字體、影像和指令碼）均來自我們的伺服器。

當你透過聯絡表單傳送訊息時，你會向我們提供姓名（選填）、電子郵件地址、主題和訊息內容；表單也會自動附上你撰寫訊息時所在頁面的語言與位址、你的 IP 位址，以及你瀏覽器的相關資訊。直接寄到 support@pocketrocket.click 的郵件，我們也以相同方式處理。

你的訊息會送到 support@pocketrocket.click 信箱（OVHcloud），以及在我們華沙伺服器上運作的客服工單系統 FreeScout。我們使用這些資料來回覆你並處理你的請求。

表單不使用 Cookie 也能防範垃圾訊息：你的瀏覽器會解一道小型運算題（ALTCHA），而你的 IP 位址則用於限制訊息數量，僅保存在伺服器記憶體中，且不超過一天。

我們會保存往來信件至事項處理完畢，其後至由此可能產生之請求權時效消滅為止。客服工單系統資料庫的備份會在 14 天後覆寫。

點子看板位於本網站（「支援 › 點子」）及 feedback.pocketrocket.click，在我們華沙伺服器上以 Fider 軟體運作。

當你提出點子時，你會向我們提供點子的標題與說明、你的電子郵件地址，以及你的姓名（選填）。每個點子都會先經過審核。核准後，標題、說明和姓名（或「Anonymous」）會公開顯示。你的電子郵件地址不會公開，Fider 會用它通知你點子的相關消息，例如狀態改變時。

你不需登入即可投票。當你第一次投票時，我們的伺服器會建立一個儲存在你瀏覽器中的匿名投票者識別碼，以及一個對應的匿名 Fider 帳號。我們不會將它與你的姓名或電子郵件地址連結。你的 IP 位址用於限制投票和新識別碼的數量，僅保存在伺服器記憶體中，且不超過一天。

在 feedback.pocketrocket.click 上，你可以透過電子郵件寄送的連結登入，例如為了留言。此時 Fider 會在你的瀏覽器中儲存登入所需的工作階段 Cookie。Fider 也可能將你電子郵件地址的雜湊值傳送給 Gravatar（Automattic Inc.），以取得你的大頭貼。

只要我們持續經營點子看板，就會保存點子、留言和投票，除非我們提前刪除，或你要求我們刪除這些內容或你的資料。

這些 app 不需要 aveneo 帳號，你的裝置和 Mac 電腦會透過你的「Apple 帳號」相互識別。這些 app 不含任何廣告工具。

你 Mac 的畫面與聲音、鍵盤、滑鼠、觸控和剪貼板，以及你使用時裝置的相機和麥克風，都會以端對端加密（ChaCha20‑Poly1305）的方式在你的裝置和你的 Mac 之間傳輸。我們不會儲存這些資料，也沒有用來加密它們的金鑰。

你的裝置會將其名稱和識別碼告知你的 Mac，PocketRocket app 也會將連線的診斷資訊傳送給你的 Mac。PocketRocket Host 會將這些資訊保存在你 Mac 上的記錄中（位於「資源庫 › Logs」）。

在你的區域網路中，PocketRocket Host 會透過 Bonjour 公告自身，因此同一網路中的裝置可以看到你 Mac 的名稱及其區域網路位址。為了允許來自區域網路以外的連線，PocketRocket Host 可能會要求你的路由器開啟通訊埠（NAT-PMP 或 UPnP）。

PocketRocket app 可能會連線到 Apple 伺服器（captive.apple.com）來檢查網際網路連線。

這些 app 可能會將診斷資料與效能統計傳送給 aveneo，例如連線過程與品質的相關資訊（延遲、傳輸量、遺失的封包、連線類型）、效能、錯誤與當機資訊，以及 app 與系統版本和裝置型號。我們使用這些資料來找出錯誤、最佳化畫面與連線品質，以及開發 app。

這些資料不包含你工作階段的內容（畫面、聲音、你輸入的內容、剪貼板內容，或相機與麥克風的輸入），也不包含密碼。這些資料可能包含技術識別碼，例如隨機產生的安裝識別碼或 Mac 識別碼的雜湊值；傳送資料時，我們的伺服器會收到你的 IP 位址。

法律依據為我們在維持 app 運作與開發 app 方面的正當利益（GDPR 第 6 條第 1 項 (f) 款）。如果 app 徵求你同意分享這些資料，法律依據則為你的同意（第 6 條第 1 項 (a) 款），你可以隨時在 app 的設定中撤回同意。

我們保存詳細資料的期間，為分析特定 app 版本運作情況所需的期間，且不超過 24 個月。之後，我們可能僅保留無法識別任何人的彙總統計資料。

PocketRocket 與 PocketRocket Host 使用你的 iCloud 帳號，讓你的裝置不需另外的帳號，就能找到並信任你的 Mac 電腦。iCloud 中儲存的內容包括：你 Mac 的名稱、識別碼和公開金鑰，你的連線列表（名稱、位址、設定、最後畫面的縮覽圖、上次連線日期），以及你 Mac 的密碼（如果你選擇儲存）。連線列表的副本也會保存在你的裝置上。

這些資料儲存在你的 iCloud 帳號中，並在登入相同「Apple 帳號」的裝置之間同步。Apple 依據其自身條款處理這些資料（Apple Distribution International Ltd.，愛爾蘭）。aveneo 無法存取這些資料。你可以在 app 中移除連線和 Mac 電腦來刪除這些資料。

如果你在 PocketRocket app 中儲存 Mac 的密碼，密碼會儲存在你的裝置和你的 iCloud 中。只有在 Face ID、Touch ID、Optic ID 或裝置密碼確認是你本人後，app 才會使用這組密碼，而且只會透過加密連線傳送到你的 Mac。PocketRocket Host 只會在嘗試解鎖期間將它保存在記憶體中。aveneo 無法存取這組密碼。

當你的裝置無法直接連到你的 Mac 時，流量會經過我們位於華沙伺服器上的中繼伺服器 relay.pocketrocket.click。PocketRocket Host 會傳送 Mac 識別碼的雜湊值、其公開金鑰，以及公用 IP 位址和通訊埠，向中繼伺服器註冊。

連線內容經過端對端加密，中繼伺服器在沒有讀取金鑰的情況下將其轉送。不過，它能看到技術資料：雙方的 IP 位址和通訊埠、連線發生的時間，以及傳輸的資料量。中繼伺服器只在記憶體中保存連線資訊。其技術記錄可能包含 Mac 識別碼的雜湊值以及 IP 位址和通訊埠；這些記錄在達到容量上限後會自動覆寫。

PocketRocket app 的訂閱由 Apple 銷售並計費。我們不會看到或儲存你的付款資訊、姓名、電子郵件地址或 Apple 帳號。app 會透過 App Store 在你的裝置上檢查你的訂閱；「自有基礎設施」方案只在那裡檢查。

「雲端」方案由我們的中繼伺服器驗證。你透過中繼伺服器連線時，app 會向它傳送一份由 Apple 簽署的、你最近一筆交易的記錄（JWS）。其中包含原始交易識別碼、產品、環境、購買與到期日期，以及 app 帳號權杖（appAccountToken）等資訊；該權杖是一個看似隨機的識別碼，由 app 根據儲存在你的 iCloud 鑰匙圈中的購買金鑰產生，不包含你的姓名、電子郵件地址或 Apple 帳號。app 會隨這份記錄一併傳送該金鑰的公開部分和一個簽章，以便中繼伺服器將這次購買與你的裝置建立關聯。

中繼伺服器會檢查 Apple 的簽章、產品、環境、到期日期，以及交易是否已被退款或撤銷。它不會儲存記錄本身或 app 帳號權杖。對於每個訂閱，它會在位於華沙的伺服器上保存：原始交易識別碼的單向雜湊值、方案、環境、購買日期、到期日期與寬限期日期、續訂狀態、退款及其日期，以及使用該訂閱之裝置的公開金鑰指紋，與這些裝置首次及最近一次連線的時間。進行中的工作階段數量只保存在記憶體中。

Apple 還會向我們的伺服器傳送有關兩個方案訂閱變更的通知，例如購買、續訂、方案變更、到期、退款和撤銷（App Store Server Notifications）。我們僅用這些通知更新上述所儲存的訂閱狀態（對於「自有基礎設施」，不含裝置金鑰指紋），並將每則通知的識別碼保留 14 天，以忽略重複的通知。

法律依據是契約的履行，即提供你所購買的方案（GDPR 第 6 條第 1 項 (b) 款），以及我們保護中繼伺服器免遭濫用的正當利益（GDPR 第 6 條第 1 項 (f) 款）。裝置在 30 天沒有透過中繼伺服器連線後，我們會將其從列表中移除。訂閱資料會在訂閱到期 60 天後刪除；如果最後一次變更發生得更晚，則在該次變更 60 天後刪除。中繼伺服器的技術記錄可能包含由雜湊值衍生的短標籤；這些記錄會依「中繼伺服器」一節所述被覆寫。

PocketRocket Host 會在啟動時及每 24 小時從 update.pocketrocket.click 下載一個檔案來檢查更新（使用 Sparkle），並自動安裝更新。伺服器會收到你的 IP 位址和 app 版本。Sparkle 不會傳送你的系統概況。

你也是從同一部伺服器下載 PocketRocket Host 安裝程式，包括在 Mac 上透過 PocketRocket app 下載。更新伺服器的記錄（IP 位址、時間、下載的檔案）用於維持服務運作並確保其安全，保存方式與網站記錄相同。

PocketRocket app 目前正在 TestFlight 上進行測試。下載由 Apple 依據其自身條款處理。如果你透過 TestFlight 傳送意見回饋或當機報告，Apple 會將其連同你選擇附上的任何資訊一併轉交給我們。

PocketRocket Host 是經 Apple 簽名並驗證的磁碟映像檔，你可以從 update.pocketrocket.click 下載。

資料可能由我們的授權人員，以及代表我們或以其自身名義處理資料的機構接收：

• OVHcloud：位於華沙之伺服器（運作本網站、中繼伺服器、更新伺服器、客服工單系統與點子看板）及 support@pocketrocket.click 信箱的供應商（處理者）；
• Google Ireland Limited：Google Analytics（處理者；資料可能傳輸至美國的 Google LLC）；
• Apple Distribution International Ltd.：iCloud、App Store（包括訂閱銷售）和 TestFlight（獨立控管者，適用 Apple 的條款）；
• Automattic Inc.（美國）：Gravatar，僅限於點子看板使用者電子郵件地址的雜湊值；
• 依法有權取得資料的機關及其他機構：在法律要求我們揭露資料時。

我們不會出售個人資料。

Google、Apple 和 Automattic 可能會在美國處理資料。對於其所涵蓋的組織，此類傳輸係依據歐盟執行委員會於 2023 年 7 月 10 日作出的適足性認定（EU-US Data Privacy Framework，即歐美資料隱私框架），或依據歐盟執行委員會通過的標準契約條款。如你提出請求，我們會進一步說明相關保護措施。

你有權查閱你的資料並取得副本，有權要求更正、刪除或限制處理你的資料，有權對依契約處理的資料行使資料可攜權，並有權對基於正當利益的處理提出異議，包括 Google Analytics 統計。

請將你的請求寄至 support@pocketrocket.click。我們會在無不當延遲的情況下回覆，最遲不超過一個月；在有正當理由時，此期間得依 GDPR 第 12 條的規定延長。我們可能會要求你提供資訊，以確認請求確實來自你本人。

你也可以向波蘭個人資料保護局局長（Prezes Urzędu Ochrony Danych Osobowych，地址：ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）提出申訴，或向你居住或工作所在之歐盟國家的監管機關提出申訴。

提供資料係出於自願。不過，如果沒有電子郵件地址，我們就無法回覆你的訊息或接受你的點子。

我們不會作出僅基於自動化處理、對你產生法律效果或類似重大影響的決定。對訊息和投票數量的自動限制用於防範濫用。

我們採取與風險相當的技術與組織措施，包括加密連線（TLS）、app 中的端對端加密，以及對我們伺服器的存取限制。

我們可能會更新本政策，例如在 app、服務或法律有所變更時。我們會在本頁面公布新版本，並標示最後變更日期。

波蘭文版本具有拘束力；其他語言版本均為譯本。