隱私權政策

隱私權政策

最後更新日期：2026年8月17日

Android 版 Valto（「本應用程式」）由 Mac Tech Team（「我們」）開發及營運，並透過 Google Play 發行。本政策說明本應用程式會收集哪些資訊、絕不會收集哪些資訊，以及您對此擁有哪些控制權。本政策構成我們《使用條款》的一部分。

簡而言之

您存入保險庫的一切內容—密碼、筆記、檔案、照片、影片、聯絡人—均在您的裝置上加密，金鑰由您的 PIN 碼或密碼衍生而來。這些金鑰絕不會離開您的裝置。

我們無法讀取您的保險庫。這並非因為我們承諾不去讀取，而是因為我們從不持有您的資料，也不持有解密這些資料的金鑰。如果您遺失了 PIN 碼或密碼以及您所設定的任何復原方式，任何人都無法復原您的資料—包括我們在內。

我們確實會收到的資訊，僅限於運作您的帳戶和訂閱所需的資訊，以及您可以關閉的分析和廣告資料。

絕不會離開您裝置的資訊

• 保險庫內容—採用 AES-256-GCM 加密，並存放於以 SQLCipher 加密的資料庫中。如果您開啟雲端備份，加密後的副本會上傳至您自己的 Google Drive 帳戶，絕不會上傳給我們。
• 您的 PIN 碼和密碼—在您的裝置上用於衍生加密金鑰（Argon2id），絕不會被傳輸。
• 生物辨識資訊—指紋和臉部解鎖完全由您的作業系統處理。本應用程式只會收到「是」或「否」的結果，絕不會看到您的指紋或臉部資料。
• 入侵者拍攝的照片和被嘗試輸入的 PIN 碼—如果您啟用此功能，兩者都只會儲存在您裝置上的加密資料庫中。闖入警報電子郵件只會告知您發生了一次失敗的嘗試，絕不會包含照片。
• 無線傳輸—資料在您本機網路上的自有裝置之間直接傳輸，不經過網際網路，也不經過我們的伺服器。

我們收集的資訊

• 安裝識別碼—首次啟動時產生的隨機 ID，使訂閱和復原功能無需強制您註冊即可運作。該識別碼與工作階段權杖及時間戳記一同儲存在我們的伺服器上，其中不含任何保險庫內容，也不含任何加密金鑰。
• 電子郵件地址（選填）—當您使用一次性驗證碼登入、新增復原電子郵件地址或啟用闖入警報時收集。僅用於傳送上述郵件，並可在本應用程式中移除。
• Google 登入識別碼（選填）—帳戶識別碼和電子郵件地址，僅用於連結和復原您的帳戶。
• 訂閱狀態—由 Google 處理付款，並向我們傳送購買權杖、產品識別碼以及訂閱狀態和到期時間。我們絕不會收到您的卡號、銀行資料或帳單地址。
• IP 位址—我們的伺服器在每次請求時都能看到。我們用它來傳送回應、實施速率限制並阻擋濫用行為。
• 支援聯繫內容—您的電子郵件地址以及您寫給我們的內容。
• 分析、當機和歸因資料—由「設定」中的開關控制，詳見下文。

我們不會收集您的精確位置、您的瀏覽紀錄或您裝置的通訊錄。您主動匯入保險庫的聯絡人會在您的裝置上加密，並始終留在裝置中。

權限

• 相機—用於將照片存入保險庫、掃描 QR 碼以及選用的入侵者拍攝功能。
• 通訊錄—僅在您選擇匯入或匯出聯絡人項目時使用。
• 網路存取—用於帳戶、訂閱以及（免費版）廣告請求。

每項權限都會在您首次使用需要該權限的功能時提出請求。拒絕授權不影響本應用程式其餘功能的正常運作。

分析、當機報告和歸因

本應用程式使用 Firebase Analytics、Firebase Crashlytics、Firebase Remote Config 和 AppsFlyer（安裝歸因）。

在歐盟、英國和歐洲經濟區，在您開啟之前此功能處於關閉狀態。它預設為停用，本應用程式會在首次執行設定期間詢問您一次是否啟用。除非您表示同意，否則不會收集任何資訊。

在其他地區，此功能預設為開啟，您可以隨時在「設定」中透過一個開關將其關閉。關閉後，分析、當機報告和歸因會立即停止，無需重新啟動本應用程式。

所收集的內容是一組固定的應用程式使用事件（例如您造訪了哪些畫面和付費牆步驟）、技術裝置資訊（型號、作業系統版本、應用程式版本）以及當機診斷資訊。自動畫面追蹤和廣告 ID 收集均已停用。絕不包括：保險庫內容、PIN 碼、密碼、加密金鑰、檔案名稱或搜尋查詢。

安裝歸因使用 Google Play 的 Install Referrer 服務。

廣告（僅限免費版）

免費版會顯示由 Google AdMob 投放的插頁式廣告。Premium 訂閱者不會看到廣告，我們也不會為其發出任何廣告請求。

在法律有此要求的地區（包括歐洲經濟區和英國），在投放個人化廣告之前會顯示 Google 的同意表單；如果您拒絕，廣告將是非個人化或受限的。您的保險庫內容絕不會用於廣告。

雲端備份

此功能為選用，且預設為關閉。

您的保險庫會先在您的裝置上加密，然後上傳至您自己的雲端帳戶—您 Google Drive 中的私人應用程式資料夾。我們不營運任何備份伺服器，不會收到任何副本，也不持有任何金鑰。Google 僅儲存它無法讀取的加密資料。還原時需要重新登入同一個 Google 帳戶。

您可以在本應用程式中刪除備份，也可以直接在您的雲端帳戶中刪除。取消連結會停止後續上傳。

還有誰會收到資料

• Amazon Web Services—代管我們的後端。
• Kruso—傳送一次性驗證碼、復原和闖入警報電子郵件。
• Google—Play Store 付款、Google Sign-In、Google Drive、Play Services。
• Firebase—分析、當機報告、遠端設定（須經您同意）。
• AppsFlyer—安裝歸因（須經您同意）。
• Google AdMob—免費版中的廣告。

每一方僅會收到其完成自身任務所需的資訊，且不得將其用於任何其他用途。我們不會出售您的個人資訊，也絕不會分享保險庫內容。

若有有效的法律要求強制我們揭露資訊，我們會予以配合—但即便如此，我們也無法提供您解密後的保險庫內容，因為這些內容和其金鑰我們都不持有。

我們如何保護您的資料

採用 AES-256-GCM 加密，每個項目使用唯一的初始化向量；使用 Argon2id 從您的 PIN 碼或密碼衍生金鑰；主金鑰保存在硬體支援的儲存空間中（Android Keystore）；資料庫加密（SQLCipher）；檔案名稱以隨機識別碼取代；刪除時進行安全覆寫；所有網路傳輸均使用 TLS；封鎖螢幕擷取；自動鎖定；以及 root 偵測警告。

沒有任何系統是絕對安全的，我們也無法保證絕對的安全性。本應用程式的設計刻意限制了我們的系統一旦遭到入侵可能暴露的範圍—而其中並不包括您的保險庫。

我們保存多久

• 裝置上的資料—保存至您將其刪除或解除安裝本應用程式為止。我們不持有任何副本。
• 雲端備份—保存至您從自己的雲端帳戶中將其刪除為止。
• 帳戶資料—在您的安裝保持有效期間保存。您可以隨時在本應用程式中透過「個人檔案 → 刪除帳戶」將其刪除，此操作會從我們的伺服器上移除您的帳戶紀錄，但基於法律、稅務或防詐欺原因必須保留的資料除外。
• 訂閱紀錄—保存至訂閱存續期間，再加上會計和爭議解決所需的期限。
• 分析和當機資料—依照 Firebase 的保留設定。

刪除帳戶並不會取消仍然有效的訂閱—請透過 Google Play 管理訂閱。

您的權利

根據您居住地的不同，您可能有權存取、更正、匯出或刪除我們持有的有關您的個人資料，有權反對或限制某些處理活動，並有權隨時撤回同意。撤回同意可透過「設定」中的開關完成，刪除帳戶可在本應用程式中進行。如有其他事項，請以電子郵件與我們聯絡。

由於帳戶採化名形式，在處理請求之前，我們可能需要您證明自己對裝置帳戶或復原電子郵件地址擁有控制權。至於保險庫內容，我們無從處理—唯一的副本和唯一的金鑰都已在您的裝置上，由您自己持有。

兒童

Valto 並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下收集他們的個人資訊。若當地法律對同意資料處理設定了更高的最低年齡，則以該年齡為準。如果您認為有兒童向我們提供了個人資訊，請與我們聯絡，我們將予以刪除。

本政策的變更

我們可能會不時更新本政策。本頁面上發布的版本始終是當前有效的版本，變更自發布之時起生效。

聯絡方式

如有疑問或請求：info@kruso.me