隱私政策
最後更新：2026年10月3日 · 生效日期：2026年10月3日
本翻譯僅供參考。英文版本具法律約束力，若有解釋差異，請參閱 Privacy Policy。
本隱私政策（「本政策」）說明 Heylel Labs（由 Martin Pacheco 經營的個人 事業，以下簡稱「DockDuck」「我們」）如何收集、使用、揭露及保護與 macOS 桌面應用程式 DockDuck（「本應用程式」）、網站 https://dockduck.app 及其子網域（「本網站」）、DockDuck Share（「Share」） 及相關服務（合稱「本服務」）有關的個人資料。
關於本政策所述之個人資料，我們為 資料管理者，但由我們的登錄商家 （見第 5 條）處理之資料除外，登錄商家就支付及稅務事宜，作為獨立之 管理者及/或處理者；寄件者透過 Share 傳送之檔案內所含之個人資料亦除外， 就該等資料，寄件者為管理者，我們則作為處理者 （見第 6 條）。
使用本服務即表示您確認已閱讀並理解本政策。如不同意，請勿使用本服務。
1. 隱私優先設計摘要
DockDuck 設計為於您的裝置上本地運作。
本應用程式不會將您的檔案及資料夾之內容、名稱、路徑或中繼資料 上傳、傳輸、在裝置外掃描、在雲端建立索引，或以其他方式發送給我們 或任何第三方，唯一之例外由您自行掌控： 您選擇透過 DockDuck Share 以連結傳送之檔案。 其他所有檔案管理均於您的 Mac 上本地進行。
Share 是唯一會將檔案傳送至您的 Mac 之外的功能， 且僅於您要求時才會如此。 本應用程式於上傳前會先在您的 Mac 上將檔案加密， 因此我們儲存該檔案，卻無法讀取。 第 6 條詳細說明我們能看到什麼、不能看到什麼。
當您連線至伺服器（SFTP、SMB、FTP 或 WebDAV）時，您的登入憑證僅儲存在 您裝置上的 macOS Keychain 中，並直接傳送至該伺服器；我們從不接收。 DockDuck 亦從不索取或儲存您的第三方雲端帳戶登入資訊（如 Google Drive、 OneDrive 或 Box）：該等服務僅透過其各自官方應用程式於您的 Mac 上建立之 資料夾進行存取，因此您的雲端登入資訊完全保留於該應用程式中。
您無需帳戶即可試用本應用程式。 免費試用係透過匿名裝置識別碼與您的 Mac 綁定，詳見第 4 條。
我們實際處理之有限個人資料於以下詳述。
2. 定義
- 「個人資料」 指與已識別或可識別之自然人有關之 任何資訊。
- 「處理」 指對個人資料執行之任何操作（如收集、儲存、使用、揭露、 刪除）。
- 「管理者」、「處理者」、「資料主體」、「次級處理者」 具有歐盟一般資料保護規則 （規則 (EU) 2016/679，「GDPR」）及英國 GDPR 所定義之含義。
- 「登錄商家」 或 「MoR」 指作為經銷商將本應用程式售予您並負責 計費與稅務之實體（見第 5 條）。
3. 我們 不 收集的個人資料
- 您 Mac 上之檔案及資料夾之內容、檔名、目錄路徑、縮圖或中繼資料。 唯一會到達我們這裡的檔案，是您透過 Share 傳送之檔案， 且該等檔案送達時已加密（第 6 條）。
- 鍵盤敲擊、螢幕內容或本應用程式內導覽記錄。
- 位置資料、聯絡人、相片或其他裝置上之個人內容。
- GDPR 第 9 條下之特殊類別資料（我們既不尋求也不需要）。
- 您的第三方雲端登入資訊或您的伺服器憑證。伺服器登入資訊（SFTP、SMB、 FTP、WebDAV）僅儲存在您 Mac 的 Keychain 中，並直接傳送至您所連線之 伺服器；我們從不接收。 我們從不索取或儲存您的 Google、Microsoft/OneDrive、 Box 或其他雲端帳戶之登入資訊。
- 您的硬體識別碼。我們收到之裝置識別碼係以單向函數 由硬體識別碼衍生而來，無法還原為硬體識別碼。
4. 我們處理的個人資料類別
| 類別 | 範例 | 來源 | 目的 | 法律依據 (GDPR) | 保留期間 |
|---|---|---|---|---|---|
| 試用資料 | 匿名裝置識別碼（單向雜湊）、試用開始日期、本應用程式最近一次與我們聯繫之日期、延長天數 | 本應用程式，於您開始免費試用時及其後檢查試用狀態時 | 無需帳戶即可進行免費試用；防止藉由重新安裝而重新開始試用 | 第 6(1)(b) 合約；6(1)(f) 正當利益（防止濫用） | 於我們提供試用之期間內保留，因為刪除該資料將使試用重新開始。可應請求刪除 |
| 條款接受記錄 | 您所同意之條款版本及時間；就帳戶而言，另包括本應用程式版本、語言、瀏覽器或本應用程式識別碼，以及 IP 位址之金鑰式雜湊 | 本應用程式，於您開始試用或接受條款時 | 保存條款已獲接受之證據 | 第 6(1)(f) 正當利益（確立法律上之請求並為之防禦） | 試用記錄或帳戶之存續期間，加上適用之時效期間 |
| 帳戶資料 | 姓名、電子郵件、密碼雜湊（如您設定密碼）、偏好語言、電子郵件驗證狀態、帳戶之建立方式 | 您，於您購買授權或登記電子郵件時 | 建立並保護您的帳戶；交付您的授權 | 第 6(1)(b) 合約 | 至您刪除帳戶為止（第 11 條） |
| 試用延長電子郵件 | 電子郵件地址及一次性驗證連結 | 您，如您選擇登記電子郵件以再獲得 7 天 | 驗證該地址並增加天數；此舉將建立帳戶 | 第 6(1)(b) 合約 | 同帳戶資料；連結於數小時內失效 |
| 訂單與身份資料 | 姓名、電子郵件、國家、授權金鑰、訂單 ID | 購買時之 MoR | 交付、驗證及支援您的授權 | 第 6(1)(b) 合約 | 授權持續期 + 法定稅務期 |
| 授權驗證資料 | 授權金鑰、匿名裝置識別碼、啟用次數 | 啟用/驗證時之本應用程式 | 驗證授權有效性、管理裝置啟用、防止濫用 | 第 6(1)(b) 合約；6(1)(f) 正當利益（反盜版） | 至授權停用 + 短期日誌視窗 |
| 工作階段與裝置 | 已登入您帳戶之 Mac 及瀏覽器：裝置名稱（例如「Anna’s MacBook Pro」）、裝置識別碼、IP 位址、瀏覽器或本應用程式識別碼、最近使用時間 | 本應用程式及本網站，於您登入時 | 維持您的登入狀態；顯示並限制使用同一授權之 Mac；偵測遭竊用之工作階段 | 第 6(1)(b) 合約；6(1)(f) 正當利益（安全） | 至工作階段結束或遭撤銷為止，另加一段短暫期間 |
| 本應用程式版本資料 | 本應用程式版本、macOS 版本、CPU 架構 | 本應用程式，於已登入時 | 支援；瞭解哪些版本正在使用中 | 第 6(1)(f) 正當利益 | 隨帳戶保留 |
| Share 資料 | 見第 6 條 | 本應用程式及 Share 下載頁面 | 營運 Share、防止濫用 | 見第 6 條 | 見第 6 條 |
| 下載資料 | IP 位址、瀏覽器類型、所請求之本應用程式版本、語言、來源管道、時間 | 本網站，於下載本應用程式時 | 統計下載次數；區分真實下載與自動下載 | 第 6(1)(f) 正當利益 | IP 位址及瀏覽器類型：30 天。次數統計：以彙總形式保留 |
| 更新/連線資料 | IP 位址、本應用程式版本、macOS 版本、CPU 架構、請求時間戳記 | 自動更新檢查（Sparkle 至我們的 CDN） | 提供正確之更新；安全；防止濫用 | 第 6(1)(f) 正當利益 | 短期伺服器日誌（≤ 30 天） |
| 選擇性診斷 | 當機報告、匿名化/彙總功能使用事件 | 本應用程式，僅於您選擇加入時（「Share Technical Data」） | 診斷當機；改善本應用程式 | 第 6(1)(a) 同意 | 彙總；原始報告 ≤ 90 天 |
| 支援資料 | 電子郵件地址、支援單及訊息內容、您提供之附件及系統資訊 | 您，於您與我們聯繫或提交支援單時 | 提供支援、回應請求 | 第 6(1)(b)/(f) | 解決後最長 24 個月 |
| 電子郵件偏好設定 | 您是否已取消訂閱最新消息及優惠，以及取消之時間 | 您 | 尊重您的選擇 | 第 6(1)(c) 法律義務 | 隨帳戶保留 |
| 您發布的內容 | 對版本說明之留言及回應，與您的帳戶名稱一併顯示 | 您 | 營運公開之更新日誌討論 | 第 6(1)(b) 合約 | 至您刪除該等內容或您的帳戶為止 |
| 網站與 Cookie 資料 | IP、瀏覽器/裝置類型、瀏覽頁面、來源網址 | 本網站/分析 | 營運、保護及測量本網站 | 第 6(1)(f)；非必要 Cookie 為 6(1)(a) | 依第 11 條 |
於我們依 同意 處理之情形，您可隨時撤回（例如於設定中停用診斷）， 不影響先前之處理。
5. 支付與登錄商家
DockDuck 之購買由我們的經銷商及 登錄商家 Sold through Link, LLC（前稱 Lemon Squeezy LLC），地址 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA（「Lemon Squeezy」）銷售與處理。
您購買授權時，Lemon Squeezy 為支付、防詐、開立發票及稅務目的， 作為管理者及/或處理者收集並處理您的姓名、電子郵件、帳單地址/國家及 付款方式詳情，並向我們提供有限之訂單資料（姓名、電子郵件、國家、訂單 ID、授權金鑰）。我們從未接收或儲存您的完整付款卡號。
Lemon Squeezy 之條款規範該付款關係：
- 隱私政策：https://www.lemonsqueezy.com/privacy
- 買家條款：https://www.lemonsqueezy.com/buyer-terms
- 資料處理協議：https://www.lemonsqueezy.com/dpa
6. DockDuck Share
Share 讓授權持有人得以連結傳送檔案。 它是唯一會將檔案傳送至您的 Mac 之外的功能。 該功能受我們的條款 B 部分規範； 本條說明其中涉及之資料。
我們無法看到的內容。 每個連結均經端對端加密， 且無關閉加密之選項。 本應用程式於上傳前，會在您的 Mac 上將檔案內容、檔名、附註 及預覽圖片加密。 金鑰為連結中「#」符號之後的部分，瀏覽器從不會將其傳送至伺服器。 我們儲存加密後之檔案，但無法開啟、讀取或掃描， 亦無法找回遺失之連結。 若有人向我們提供完整連結（例如於檢舉中）， 我們即可開啟該單一檔案。
我們能夠看到並保留的內容。
| 資料 | 原因 | 保留期間 |
|---|---|---|
| 加密之檔案及加密之預覽 | 將其交付給您提供連結之人 | 於連結遭撤銷或移除時刪除，且無論如何不晚於上傳後 7 天。我們不保留分享檔案之備份 |
| 連結詳情：大小、檔案之概略類型（如圖片或文件）、檔案數量、到期時間、是否設有密碼、下載次數、您的帳戶，以及您選擇顯示時之帳戶名稱 | 營運連結、適用每月額度、防止濫用 | 連結到期後 60 天 |
| 密碼（如您設定密碼） | 存取控制 | 僅以安全雜湊形式儲存，與連結詳情一併保留 |
| 傳送時寄件者之 IP 位址 | Share 於部分國家不提供；我們在自己的伺服器上以離線資料庫判斷所在國家 | 不為此目的儲存，亦不傳送給任何第三方 |
| 收件者之 IP 位址 | 限制密碼猜測及重複下載 | 僅以金鑰式雜湊形式保存於短期記憶體中，為時數分鐘至數小時 |
| 檢舉：原因、任何詳情、檢舉人之姓名及電子郵件（如有提供）、檢舉人 IP 位址之金鑰式雜湊，以及檢舉人選擇提供時之連結金鑰 | 審核檢舉並對濫用行為採取行動 | 與連結詳情一併保留，或於法律要求我們保存時保留更久 |
| 執行記錄：對寄件者帳戶之警告或停權 | 制止反覆濫用 | 隨帳戶保留 |
收到連結的人 無需帳戶。 就其而言，我們僅處理上表中針對收件者及檢舉所列之內容。 收件者絕不會看到 寄件者之電子郵件地址。
法律依據。 就寄件者而言，為第 6(1)(b) 條合約； 就收件者及檢舉而言，為第 6(1)(f) 條正當利益（安全及防止濫用）； 於法律要求我們保存或通報時，為第 6(1)(c) 條法律義務。
您所傳送檔案內之個人資料。 檔案中包含何種內容、由何人接收，均由您決定。 就該等資料，您為管理者， 我們僅作為處理者，依您的指示儲存及傳輸。 由於檔案已加密，我們無從存取其內容。 若您代表需要資料處理協議之組織傳送個人資料， 請先與我們聯繫。
法律請求。 我們僅依條款 B 部分所述揭露與 Share 有關之資料。 我們無法揭露我們無法讀取之內容。
7. Cookie 與類似技術（本網站）
本網站使用運作及保護其安全所需之嚴格必要 Cookie， 例如讓您維持帳戶登入狀態之 Cookie。 為測量流量，我們使用不使用 Cookie、尊重隱私之分析服務， 該服務不會跨網站追蹤您。 我們不使用跨網站廣告追蹤器。 您可透過瀏覽器設定及本網站上所示之任何 Cookie 橫幅 控制 Cookie。
8. 我們如何使用個人資料
我們處理個人資料以：(a) 進行免費試用，並交付、啟用並驗證您的授權； (b) 建立並保護您的帳戶； (c) 營運 Share 並使其免於濫用； (d) 提供更新及安全性修正； (e) 提供客戶支援； (f) 診斷當機並改善本應用程式（經同意）； (g) 營運、保護並測量本網站； (h) 寄送服務訊息，以及於法律允許時寄送有關 DockDuck 之最新消息（見下文）； (i) 保存我們的條款已獲接受之證據； (j) 履行法律、稅務及會計義務；以及 (k) 偵測、預防並處理詐欺、濫用及安全事件。我們 不會 將您的資料 用於產生法律或類似重大影響之自動化決策，亦 不會 出售您的個人資料。
我們寄送的電子郵件。 有關您的帳戶、購買、安全及重要變更之服務訊息 為本服務之一部分。 有關 DockDuck 之最新消息（例如版本發布公告及優惠）， 於法律允許時寄送給帳戶持有人， 其依據為我們的正當利益，或於須取得同意時依您的同意。 每封此類電子郵件均附有取消訂閱連結， 您亦可於帳戶設定中將其關閉。
9. 個人資料之揭露及次級處理者
我們不出售或出租個人資料。我們僅向以下對象揭露有限資料：
- 服務提供者/次級處理者 於適當合約保障下
代我們行事：
- Sold through Link, LLC（Lemon Squeezy）：支付、稅務、開立發票 （登錄商家）。
- Amazon Web Services, Inc.：我們的資料庫，以及更新來源之主機代管 （S3 / CloudFront）。
- Railway Corporation：我們的應用程式伺服器之主機代管。
- Vercel Inc.：本網站、帳戶入口網站及 Share 下載頁面之主機代管； 不使用 Cookie 之分析。
- Cloudflare, Inc.：透過 Share 傳送之加密檔案之儲存。
- Resend, Inc.：電子郵件之遞送。
- Functional Software, Inc.（Sentry）：我們的伺服器及帳戶入口網站之 錯誤監控，預設設定為不收集個人資料。
- 法律/安全：法律要求、法院命令時，或為保護我們的權利、使用者或 公眾時，包括條款 B 部分就 Share 所述之情形。
- 業務轉移：於合併、收購或資產出售有關之情形， 並受本政策約束。
最新之次級處理者名單可向 第 17 條聯絡方式請求取得。
10. 國際資料傳輸
我們於全球營運，我們的供應商（列於第 9 條）位於美國及 其他國家。當 EEA、英國或瑞士資料主體之個人資料 移轉至該等地區之外時， 該移轉受 GDPR 第 V 章下之適當保障措施 （如歐盟委員會之 標準合約條款（SCC） 及 英國國際資料傳輸增補條款，以及/或於適用時向經 EU-U.S. Data Privacy Framework 認證之供應商所為之傳輸）保護。
11. 資料保留與刪除您的帳戶
我們僅於第 4 條及第 6 條所述目的所必需之期間內保留個人資料， 之後將其刪除或匿名化。 訂單與稅務記錄將依適用之稅務及會計法律所要求之期間保留 （通常為 7–10 年）。
刪除您的帳戶。 您可於帳戶入口網站刪除您的帳戶。 刪除將排定於 14 天後執行，因此若屬誤操作，您可予以取消； 其後，該帳戶及與其相關之資料將遭清除， 但法律要求我們保留者除外，例如訂單與稅務記錄。 您所傳送之連結於帳戶刪除後即停止運作。
試用記錄。 其中不含姓名或電子郵件。您可透過 第 17 條聯絡方式請求我們刪除。
您可請求提前刪除任何資料，但須符合我們之法律義務 （見第 12 條）。
12. 您的權利（EEA / 英國 / 瑞士：GDPR）
依據適用法律，您有權：存取 您的個人資料；更正 不正確之資料； 抹除 資料（「被遺忘權」）；限制 或 反對 處理（包括基於 正當利益之處理）；資料可攜性；以及處理基於同意時，隨時 撤回 同意。
如欲行使任何權利，請寄電子郵件至 martin@dockduck.app。我們將 於 一個月 內回應（對於複雜請求可延長兩個月並通知）。我們可能需要 驗證您的身分。您亦有權向您當地之 監管機關（例如您所在國的資料 保護機關）提出投訴。
對於 Lemon Squeezy 持有之訂單/付款資料，您亦可直接與 Lemon Squeezy 聯繫。
13. 您的權利（加州：CCPA/CPRA）
於 過去 12 個月 內，我們可能已收集第 4 條及第 6 條所述之 個人資訊類別（識別碼、商業資訊、網際網路/網路活動， 以及由 IP 推論而得之有限地理位置）， 來源及商業目的如上所述。
我們 不「出售」 亦 不「分享」 個人資訊用於跨情境行為廣告（如 經修訂之 California Consumer Privacy Act 中所定義，「CCPA/CPRA」）。 我們不會為需要限制權利之目的處理敏感個人資訊。
加州居民有權：知悉/存取 所收集個人資訊之類別與具體內容；刪除 個人資訊；更正 不正確之資訊；以及 不因行使該等權利而受歧視。 您可寄電子郵件至 martin@dockduck.app 行使該等權利或使用授權代理人。
14. 其他美國州隱私權利
具有綜合隱私法之州別（如維吉尼亞、科羅拉多、康乃狄克、猶他、德州等） 之居民可能享有存取、更正、刪除及取得個人資料可攜副本之權利，以及 選擇退出定向廣告或剖析。我們尊重該等權利且不從事定向廣告。請透過 martin@dockduck.app 與我們聯繫。
15. 安全
我們實施與風險相稱之合理技術與組織措施， 包括傳輸加密 (HTTPS/TLS)、 對透過 Share 傳送之檔案進行端對端加密、 僅以雜湊形式儲存密碼及登入權杖、 於我們為防止濫用而保留 IP 位址時對其進行金鑰式雜湊處理、 最小權限存取，以及我們所收集資料之最小化。 任何傳輸或儲存方法皆非完全安全，我們無法保證絕對安全。 您有責任維護您的授權金鑰、您的裝置及您所傳送連結之安全： 任何持有完整 Share 連結之人均可開啟該連結。
16. 兒童
本服務面向 16 歲以上 之使用者，不針對兒童。我們不會故意收集 16 歲 以下兒童之個人資料。若您認為有兒童向我們提供個人資料，請聯繫我們， 我們將予以刪除。
17. 變更與聯絡
我們可能不時更新本政策。重大變更將以更新後之「最後更新」日期張貼於 本頁，並於必要時附加額外通知。變更生效後您繼續使用本服務即構成接受。
管理者： Heylel Labs，Martin Pacheco 電子郵件： martin@dockduck.app