隱私權政策

1. 我們不收集的資料

本 App 不會做以下任何一件事。

• 不收集使用統計 · 錯誤報告等分析（analytics）資料。
• 不追蹤使用者或裝置，也不顯示廣告。
• 沒有帳號或登入。授權只以一組金鑰驗證。
• 不會將所檢查檔案的內容、專案原始碼、建置產物傳送給銷售者。

2. 檔案的處理

產物檢查與描述檔管理所處理的檔案（IPA · APK · AAB · .mobileprovision）只在您的 Mac 上讀取。檔案內容及由此得出的資訊（Bundle ID · 簽署憑證 · 權限清單等）只會顯示在 App 視窗中，不會傳送到任何地方。產物檢查不會修改原始檔案。透過建置 · 匯出產生的檔案，只會儲存在您選擇的資料夾中。

3. 網路使用

本 App 只在下列情況下連線到網路。傳往 Apple · Google 的請求不經過銷售者的伺服器，直接從您的 Mac 送出。

功能	連線對象	傳送的內容
描述檔清單 · 下載 · 建立 · 續期，裝置清單 · 註冊，App Store 商店發佈	Apple App Store Connect API（api.appstoreconnect.apple.com）	由 App 簽署的驗證權杖，以及您選擇或輸入的值（描述檔類型 · Bundle ID · 憑證 · 裝置名稱 · UDID · 商店資訊 · 螢幕截圖等）
Google Play 上傳 · 商店發佈	Google Play Developer API（androidpublisher.googleapis.com · oauth2.googleapis.com）	以服務帳戶金鑰簽署的驗證請求，以及您選擇的 AAB · APK · 商店資訊 · 螢幕截圖
建置 · App 上傳 · 裝置安裝	Apple · Google 的開發工具（xcodebuild · gradle 等）所連線的位置	這些工具以各自的方式通訊。下載相依套件的儲存庫（Maven 等）也包含在內
授權啟用 · 驗證 · 解除，已註冊 Mac 列表，重新取得金鑰 · 更換金鑰，開始付款 · 付款管理連結，免費期查詢	銷售者的授權伺服器	第 5 項
檢查更新 · 下載安裝檔	銷售者提供的更新清單（shouarchive.beakbig.com） · 安裝檔（download.beakbig.com，Cloudflare R2）	一般的網頁請求（含 App 名稱 · 版本的 User-Agent）。只接收更新清單，不傳送其他值。下載安裝檔時，IP 位址與 User-Agent 會為了傳送檔案而由 Cloudflare 處理。App 會在第二次啟動時詢問是否開啟自動檢查；開啟後每天檢查一次更新清單。可在 設定 › 一般 中關閉。
取得資訊	銷售者提供的資訊清單（shouarchive.beakbig.com）	一般的網頁請求（含 App 名稱 · 版本的 User-Agent）。只接收資訊清單，不傳送其他值。在開啟 App 與開啟「資訊」分頁時（每 6 小時最多一次）以及按下重新整理時取得。可在 設定 › 一般 中關閉自動取得。

• App Store Connect 的 .p8 私密金鑰與 Google 服務帳戶金鑰都留在您的 Mac 上。App 會在本機簽署請求所需的權杖，金鑰本身不會傳送到任何地方，包括 Apple · Google。
• Apple · Google 如何處理這些請求，依各公司的開發者條款與隱私權政策規範。

4. 儲存在您 Mac 上的資料

• App 設定（主題 · 語言 · 文字大小 · 專案清單等）儲存在 macOS 的使用者設定與 App 支援資料夾中。
• API 金鑰本文儲存在這台 Mac 的鑰匙圈中，不會同步到 iCloud 鑰匙圈。以檔案方式選擇的金鑰，只會記住該檔案的位置。
• 描述檔活動記錄 · 建置記錄只保存在本機，可在 App 中清除。
• 「資訊」分頁取得的資訊清單與已讀記錄只儲存在這台 Mac 上。
• 授權金鑰與驗證結果儲存在這台 Mac 上。授權伺服器保存的內容請見第 5 項。
• .p8 檔案與建置產物等您自行放置的檔案，App 不會刪除。

5. 授權驗證 — 傳送的資訊

App 只為了註冊與驗證授權、確認更新期間，才將下列數值傳送給授權伺服器。網站的重新取得金鑰 · 更換金鑰 · 個人資料刪除頁面與付款完成頁面，也只傳送下面列出的數值。不會用於其他用途，傳送一律透過 HTTPS 進行。

傳送的數值	內容	為什麼需要
授權金鑰	用來辨識所購買授權的金鑰	確認授權是否有效，以及更新期間到何時為止
購買電子郵件地址	付款時使用的電子郵件地址。只在金鑰輸入視窗中註冊時，以及要求重新取得金鑰時傳送	確認輸入的金鑰屬於該筆購買，並只將金鑰重新寄送到購買時的地址
裝置識別值	將這台 Mac 的硬體 UUID 加上 App 專用前綴後以 SHA-256 取雜湊，取其前 32 個字元。硬體 UUID 原文 · 主機名稱 · 使用者名稱不會傳送。若無法讀取硬體 UUID，則以相同方式使用 App 第一次啟動時隨機產生的安裝 ID。Mac 名稱或網路變更時，這個值仍然不變	確認是否超過授權允許的裝置數（2 台 Mac）
Mac 機型	這台 Mac 的硬體機型名稱（例如 MacBook Pro (14-inch, Nov 2023)）。不是 Mac 的名稱或使用者名稱	在已註冊 Mac 列表中辨識是哪一台 Mac，並在名額已滿時選擇要解除的 Mac
App 版本	App 版本 · 建置編號	確認該版本是否在更新期間內推出，並解決問題
存取記錄	時間、動作（啟用 · 驗證 · 解除等）、結果、授權 id、裝置識別值的雜湊、App 版本、簡短的原因。不含 IP 位址。30 天後自動刪除	因應故障並解決問題

什麼時候會傳送什麼。

• 啟用 — 授權金鑰、購買電子郵件地址（在金鑰輸入視窗中註冊時）、裝置識別值、安裝識別值、Mac 機型、App 版本
• 授權驗證 — 約每 12 小時一次，傳送授權金鑰（若有）、裝置識別值、安裝識別值、Mac 機型、App 版本
• 免費期查詢 — 約每 12 小時一次（即使沒有授權）。不傳送任何值，只有包含 App 名稱與版本的 User-Agent，伺服器也不記錄這些請求
• 註冊付款的 Mac（在 App 內付款後，於確認視窗中選擇「註冊此 Mac」） — 裝置識別值、安裝識別值、Mac 機型、App 版本
• 已註冊 Mac 列表 · 解除其他 Mac — 授權金鑰、裝置識別值、安裝識別值、要解除的 Mac 在列表中的 id
• 解除 — 授權金鑰（App 中有時）、裝置識別值、App 版本
• 開始付款（購買 · 續訂） — 授權金鑰（續訂時）、裝置識別值、安裝識別值、App 版本、語言（購買時）。付款本身在 Paddle 的付款畫面進行
• 付款管理連結（「設定」›「授權」›「管理付款…」） — 授權金鑰（若有）、裝置識別值、安裝識別值、App 版本。收到的連結不會保存在 App 中
• 重新取得金鑰（App · 網站） — 購買電子郵件地址、語言
• 更換金鑰（App · 網站） — 要求確認郵件時為購買電子郵件地址、語言；透過郵件中的連結更換時為確認值、語言
• 個人資料刪除（網站） — 要求確認郵件時為購買電子郵件地址、語言；透過郵件中的連結刪除時為確認值、語言
• 在網站購買 · 付款完成頁面 — 開始購買時傳送語言；付款後傳送交易 id 與付款確認值，只用於在該頁面顯示剛購買的授權金鑰

伺服器保存的內容。 裝置 · 安裝識別值不保存原文，只保存雜湊（SHA-256 · HMAC-SHA256）。授權金鑰除了查詢用的雜湊之外，也會保存加密（AES-256-GCM）後的值，以便將同一組金鑰重新寄給您；解密用的金鑰與資料庫分開，保存在伺服器的機密設定中，僅憑資料庫無法得知授權金鑰。付款確認值以及要求重新取得或更換金鑰時使用的電子郵件地址只保存雜湊。更換金鑰的確認連結值與更換前的金鑰也只保存雜湊；更換前的金鑰用於告知以它送來的要求金鑰已更換。Mac 機型、App 版本與購買電子郵件地址則原樣保存，購買電子郵件地址用於授權查詢與金鑰寄送。從 Paddle 收到的是客戶 · 交易 · 自動續訂 id、自動續訂狀態（開啟 · 關閉）、價格 id、更新期間的結束日期。我們不會收到姓名 · 地址 · 卡片資訊。

不會保存的內容。 IP 位址、請求標頭與請求內容、姓名 · 地址、信用卡號、行銷同意、使用統計。App 不會傳送 macOS 版本。

• 可識別使用者身分的數值（使用者名稱 · 直接標在裝置上的名稱等）不會用於授權驗證。
• 檔案（IPA · APK · AAB · .mobileprovision）的內容與產物檢查結果不會傳送至授權伺服器。
• App 不會加入廣告 · 追蹤 · 行為分析 SDK。

6. 授權伺服器與保存

• 授權伺服器由銷售者 Beakbig（事業者登記號碼 613-40-01820）· 聯絡方式 support@shouarchive.beakbig.com 營運。伺服器使用 Cloudflare, Inc.（美國）的 Workers，資料庫位於亞太地區（該地區內的實際位置由 Cloudflare 決定）。
• 傳送的數值與授權狀態（核發 · 更新期間 · 撤銷）會在授權存續期間保存。更新期間結束後授權仍然存在，因此不會刪除。若因退款 · 拒付（chargeback）而撤銷授權，會在撤銷後滿 2 年刪除或匿名化（目前由營運者手動處理）；若您要求刪除，則在當時刪除。保存期間較短的記錄會每天自動刪除 — 存取記錄 30 天、付款通知（webhook）處理記錄 90 天、金鑰寄送記錄 365 天（收件地址只保存雜湊）、未處理的核發待辦 7 天、將付款與 Mac 連結的付款確認記錄 30 天、解除其他 Mac 的記錄 30 天、重新取得或更換金鑰的要求記錄 1 天（電子郵件地址只保存雜湊）、更換金鑰的確認連結記錄 30 天（確認值只保存雜湊）。刪除可在個人資料刪除頁面經購買電子郵件確認後自行完成（第 11 項） — 刪除後，就無法再以該授權使用 App，且僅付款記錄（交易 id · 類型 · 時間）依電子商務法保存 5 年。
• 儲存在這個伺服器上的數值與第 5 項所列相同。付款方式資訊、信用卡號、銀行帳戶不會被保存。
• 伺服器以 Cloudflare, Inc.（美國公司）的 Workers 在離使用者較近的 Cloudflare 資料中心執行，資料庫則位於亞太地區（該地區內的實際位置由 Cloudflare 決定）。授權伺服器與本網站由 Cloudflare 基於傳輸 · 安全目的處理；銷售者已關閉 Cloudflare 的請求記錄，且不保存 IP 位址。本網站使用 Cloudflare Web Analytics 進行造訪統計——不使用 Cookie · 本機儲存空間 · 裝置識別值，只保留頁面網址 · 來源 · 瀏覽器 · 國家等彙總數據，銷售者無法查看每位造訪者的記錄。付款由 Paddle 以銷售代理身分處理（第 7 項）。
• 銷售者寄出的郵件一律只寄到購買電子郵件地址，並透過電子郵件寄送服務 Resend, Inc.（美國）寄出。提供給 Resend 的，只有收件電子郵件地址與郵件內文；內文可能包含授權金鑰、確認連結，或新註冊 Mac 的機型與註冊時間。寄出的郵件種類：授權金鑰 · 重新取得金鑰 · 更換金鑰確認 · 新金鑰 · 新 Mac 註冊通知 · 續訂付款通知 · 續訂前 7 天通知 · 續訂費用變更預告 · 個人資料刪除確認 · 購買電子郵件變更通知（寄往原地址）。不寄送行銷郵件。
• 若要直接下載或要求刪除儲存在授權伺服器上的紀錄，請依第 11 項的方式告知我們。

7. 付款與 Paddle

付款由 Paddle（paddle.com — Paddle.com Market Limited，英國倫敦；美國客戶的交易則為 Paddle.com Inc.，美國）以銷售代理（Merchant of Record）身分處理。本文件中的「Paddle」指這兩家公司。Paddle 是對客戶的銷售者，負責付款方式驗證、稅額計算與徵收、收據開立以及退款處理。付款方式資訊由 Paddle 保存，不會經過本網站的伺服器。

• Paddle 收集與處理的內容 — 姓名、地址、電子郵件地址、付款方式資訊與付款紀錄、帳單地址、稅號、IP 位址、位置資訊、裝置 · 瀏覽器資訊、同意紀錄等。這些依Paddle 隱私權政策處理，Paddle 會基於法律義務將交易資料保存 5 年。
• 傳給銷售者（也就是我們）的內容 — 購買者的姓名 · 地址 · 電子郵件地址、購買紀錄、可在儀表板中檢視的交易分析。完整信用卡號與安全碼不會傳過來。也不會分享任何特殊敏感資訊類別。
• 銷售者與 Paddle 對這些資料各自是獨立的資料管制者。銷售者只會將收到的資訊用於核發授權、確認付款與回覆客戶詢問，不作其他用途。
• 付款頁面的 Paddle 指令碼 — 本網站的購買頁面與變更付款方式頁面（續訂付款失敗時變更付款方式的頁面）會載入 Paddle 的付款指令碼（Paddle.js）以開啟付款視窗。在此期間，Paddle 會依其自身的隱私權政策處理瀏覽器 · 裝置資訊與 IP 位址。除不用 Cookie 的造訪統計指令碼（Cloudflare Web Analytics，第 6 項）外，銷售者不在本網站放置其他指令碼，也不放置 Cookie · 廣告 · 追蹤工具；未開啟這兩個頁面時，不會載入 Paddle 指令碼。
• 退款申請請將付款時的電子郵件地址與訂單編號寄至 support@shouarchive.beakbig.com，由銷售者向 Paddle 申請。收據 · 稅金等付款本身的問題，也可至 Paddle 的客戶支援窗口洽詢。退款標準已寫在退款政策中。
• Paddle 代辦的銷售者條款也一併適用：Paddle 服務條款、Paddle 購買者條款。

8. 第三方函式庫

• Lottie — 用於顯示載入動畫的開源函式庫。僅用於畫面顯示，不會連線到網路或收集資料。
• Sparkle — 檢查並安裝 App 更新的開源函式庫。只用於第 3 項的檢查更新，傳送系統資訊的功能並未開啟。

除此之外，沒有其他會與網路通訊的第三方 SDK。

9. 分享與販售

銷售者分享個人資料的對象，僅有第 6 項的授權伺服器（Cloudflare）· 金鑰寄送服務（Resend）與第 7 項的 Paddle，不會賣給或提供給其他第三方。第 3 項所述與 Apple · Google 的通訊，是在您的要求下，使用您自己的帳號與金鑰進行的。App 安裝檔（DMG）從 Cloudflare R2 下載，賣家不會另外收集下載紀錄。

10. 兒童

ShouArchive 是為軟體開發者設計的工具，並非以兒童為對象。我們不會在知情的情況下收集未滿 14 歲者的個人資料。

11. 資料主體的權利

使用者對於個人資料享有閱覽 · 更正 · 刪除 · 限制處理 · 拒絕收集（停止決策）的權利。

• 刪除 — 保存在授權伺服器上的記錄 — 可在個人資料刪除頁面自行完成。輸入購買電子郵件地址後會寄出確認郵件（24 小時內有效）；在郵件的連結中按「刪除」後，該電子郵件地址的所有授權都會被撤銷，所有已註冊的 Mac 都會被解除，購買電子郵件地址 · 保存的金鑰 · 寄送記錄 · 確認連結會被刪除，更新自動續訂也會終止。已刪除的授權無法復原。付款記錄（交易 id · 類型 · 時間）依電子商務法保存 5 年後刪除。
• 閱覽 · 更正 · 限制處理，以及無法使用刪除頁面時（例如已無法使用付款時的電子郵件地址）的刪除 — 請寄至 support@shouarchive.beakbig.com 提出請求。確認身分後，我們會在收到請求之日起 10 日內處理完畢並將結果告知您。
• Paddle 保存的付款資訊 — 依 Paddle 的政策與程序處理。請直接向 privacy@paddle.com 或 paddle.net 提出申請。
• 可拒絕的部分 — 授權驗證是使用所購買授權的必要處理。若拒絕，就無法使用以授權開放的功能。
• 若由法定代理人或代理人提出申請，我們會先確認委託關係後再行處理。

本政策以大韓民國個人資料保護法為依據撰寫。對於 EU · EEA 和英國的使用者，我們同樣保障 GDPR 與 UK GDPR 所規範的權利。

12. 境外移轉

• 接收方與國家 — 授權記錄由 Cloudflare, Inc.（美國）處理，付款資訊由 Paddle（英國 · 美國，第 7 項）處理，金鑰寄送郵件則由 Resend, Inc.（美國）處理。安裝檔的下載會經由 Cloudflare R2（Cloudflare, Inc.，美國），網站造訪統計也由 Cloudflare 處理。
• 保存位置 — 授權記錄保存在亞太地區的資料庫（Cloudflare D1），請求則在離使用者較近的 Cloudflare 資料中心處理。
• 什麼時候 · 如何傳送 — 啟用 · 授權驗證 · 查看已註冊 Mac 列表 · 重新取得金鑰 · 更換金鑰 · 個人資料刪除 · 開始付款（購買 · 續訂）· 要求付款管理連結時，以及寄送第 6 項所列郵件時，透過網路傳送。
• 項目 · 目的 · 保存期間 — 與第 5 項和第 6 項所列相同。
• 保護措施 — Cloudflare 遵循資料處理條款（含 EU 標準契約條款），Paddle 則以銷售代理的身分依其自身的隱私權政策處理付款資訊。
• 拒絕方式與結果 — 不使用授權就不會發生移轉。若如此，試用期間結束後只能使用描述檔管理 · 產物檢查 · API 金鑰管理 · 歷史記錄檢視。
• 傳往 Apple · Google 的請求會直接送至各公司的伺服器（第 3 項）。

13. 變更

若本政策有所變更，新版本將連同新的生效日期一併公布在本頁面。若 App 處理資料的方式確實有所改變，App 的更新說明中也會一併說明。

14. 聯絡方式

關於本政策或 App 如何處理資料的問題，請寄信至 support@shouarchive.beakbig.com。

個人資料保護負責人 — 代表人 Hyunjin Kang · support@shouarchive.beakbig.com

透過詢問郵件收到的資訊 — 您寄到 support@shouarchive.beakbig.com 的郵件（寄件地址 · 主旨 · 內文 · 附件）僅用於回覆詢問與解決問題，並保存在銷售者的信箱中。請勿在附件中放入金鑰檔案（.p8）或敏感資訊。

生效日期：2026年10月29日 · 開發者 · 銷售者：Beakbig