隱私權政策

簡短版本

• 你的檔案從裝置直接傳到裝置。我們從不儲存它們，也無法讀取。
• 沒有帳號。Breeze 使用時從不要求你的姓名或電子郵件。
• 應用程式分析預設關閉，直到你在設定中開啟。
• 當機報告會被傳送，以便我們修復問題。它們不包含檔案名稱或檔案內容。
• 我們不出售資料，也不用它做廣告。

誰負責

Simply Fluent OÜ，註冊編號 16344322，地址 Sepapaja tn 6, 15551 Tallinn, Estonia，負責開發 Breeze，是本文所述個人資料的控制者。如對本政策或你的資料有任何問題，請寄信至 privacy@breezeit.app.

留在裝置上的資料

你傳送的檔案直接從一台裝置透過區域網路傳到另一台裝置。我們從不接收它們。

裝置名稱、信任和封鎖的裝置、傳輸紀錄，以及保管箱，都只儲存在你的裝置上。唯一的例外見下方「授權服務」一節：席位暱稱會用僅你自己裝置持有的金鑰加密。

應用程式傳送至裝置外的資料

當機報告（Sentry）。 當應用程式當機或遇到意外錯誤時，會向位於美國的 Sentry 傳送一份報告。報告內容包括錯誤發生在程式碼的哪個位置、裝置型號、系統版本、應用程式版本，以及 Sentry 程式庫為該次安裝產生的隨機 ID，這樣我們才能區分是一台裝置頻繁當機，還是多台裝置各當機一次。報告不包含檔案名稱、檔案內容或裝置名稱，Sentry 也不會儲存你的 IP 位址。當機報告一律開啟。我們依據的是維持應用程式正常運作的正當利益。

應用程式分析（TelemetryDeck 和 Umami），僅在你開啟時使用。 分析功能預設關閉。如果你在設定中開啟它，應用程式會把使用事件，例如打開應用程式或信任一台裝置，傳送給位於德國的 TelemetryDeck 以及我們自己的 Umami 伺服器。每個事件包含應用程式版本、平台、系統版本、裝置型號、螢幕尺寸、語言、地區、是否已開通 Pro、一組隨機的工作階段 ID，以及為本次安裝產生的隨機 ID 的單向雜湊值。事件中不包含檔案名稱或裝置名稱。關閉分析功能會停止傳送事件，並刪除該安裝 ID。我們依據的是你的同意。

在 App Store 和 Google Play 中的購買。 付款由蘋果或 Google 處理，我們從不會看到你的付款資訊、姓名或電子郵件。位於美國的 RevenueCat 負責核實購買是否有效，並維持訂閱狀態最新。它會收到應用程式商店收據、你裝置為購買產生的隨機 ID，以及平台和應用程式版本等技術資訊。我們從不向 RevenueCat 傳送你的姓名、電子郵件，或任何與你檔案有關的資訊。我們依據的是與你的契約。

在 breezeit.app 和 Windows 應用程式中的購買。 這些購買透過由 RevenueCat 和 Stripe 運行的結帳流程完成，兩者均位於美國。結帳頁面會要求你的電子郵件和付款資訊。Stripe 處理付款，RevenueCat 記錄購買資訊以便我們的授權服務核實。我們使用這些記錄來處理退款和支援請求，絕不用於行銷。我們依據的是與你的契約以及保存銷售記錄的法律義務。

授權服務。 當 Pro 透過席位與其他裝置共享，或設定了復原短語時，我們位於 breezeit.app 的授權服務會儲存許可資訊：所屬方案、狀態和到期日、應用程式商店交易 ID、隨機產生的購買 ID，以及復原短語的加鹽雜湊值。對每個席位，它會儲存一組隨機裝置 ID、平台、席位領取和最後使用時間，以及僅用你自己裝置持有的金鑰加密的裝置暱稱。我們無法讀取這些暱稱。該服務不儲存姓名、電子郵件、IP 位址或支付金額。我們依據的是與你的契約：這是讓 Pro 能在你選擇的裝置上生效的基礎。

你從應用程式內傳送的意見回饋。 如果你傳送意見回饋，我們會收到你的留言、附上的任何截圖、平台、應用程式及系統版本、裝置型號、語言、地區，以及是否已開通 Pro。只有你主動填寫，我們才會收到姓名和電子郵件。意見回饋儲存在 Cloudflare 上，並轉發到我們用於通知的一個 Telegram 聊天，以便我們閱讀並回覆。我們依據的是回覆你並改進 Breeze 的正當利益。

Breeze Anywhere（僅限測試者）。 Anywhere 用於在不同網路上的裝置之間傳輸檔案。當兩台裝置無法直接連線時，加密連線會經過我們位於德國 Hetzner 的中繼伺服器。中繼伺服器能看到兩台裝置的 IP 位址以及傳輸的資料量，但無法讀取檔案內容或檔案名稱。Anywhere 僅向受邀測試者開放。

更新檢查（Windows）。 Windows 應用程式會檢查 updates.breezeit.app 是否有新版本。託管該檔案的 Cloudflare 在每次檢查時都會看到你的 IP 位址和應用程式版本。

本網站

本網站使用我們自己伺服器上的 Umami 和 TelemetryDeck 統計頁面瀏覽量、來源、瀏覽器類型和國家。兩者都不設置 Cookie。TelemetryDeck 會在你瀏覽器的儲存空間裡保留一組隨機 ID，並傳送它的雜湊值，這樣一位回訪者只會被統計一次。我們依據的是了解網站使用情況的正當利益。

下載記錄。 當你從本網站下載應用程式時，我們會記錄平台、你所在的國家、瀏覽器的使用者代理字串，以及連結中攜帶的任何推廣標籤，用於按來源統計下載量。

註冊和郵件更新。 如果你註冊，我們會儲存你的電子郵件、你列出的裝置、你的語言，以及從你的 IP 位址得出的國家，但 IP 位址本身不會儲存。我們透過位於德國 Hetzner 上我們自己的 Listmonk 伺服器，以及位於美國的 Resend 發送郵件。每封郵件都帶有取消訂閱連結。我們依據的是你的同意。

問卷調查。 問卷回答會連同你的語言和國家一起儲存。只有你主動填寫，我們才會儲存電子郵件。我們依據的是你的同意。

聯絡表單留言。 如果你使用聯絡表單，我們會保存主旨、你的信箱、你填寫的姓名（如有）、留言內容、你的語言，以及傳送時間。我們會透過 Listmonk 把留言寄到我們自己的收件匣，你的信箱不會被加入任何郵寄清單。傳送到我們 Telegram 聊天的通知只包含一個參照代碼、主旨和語言。我們需要這些資訊來回覆你。我們依據的是回覆寄給我們的留言這項正當利益。

註冊、問卷回答和意見回饋也會向我們使用的一個 Telegram 聊天發送通知。註冊通知只顯示縮寫後的電子郵件，不顯示完整地址。

為我們處理資料的服務

Cloudflare（託管、授權服務、網站表單、意見回饋）、Sentry（當機報告）、TelemetryDeck（分析）、RevenueCat 和 Stripe（付款）、Hetzner（我們用於郵件和 Anywhere 中繼的伺服器）、Resend（郵件發送）、Google Workspace（我們的信箱收件匣），以及 Telegram（向我們發送的通知）。應用程式商店購買由蘋果和 Google 依據其各自的隱私權政策處理。

歐盟以外的資料

Cloudflare、Sentry、RevenueCat、Stripe 和 Resend 均位於美國。當它們從歐洲經濟區接收個人資料時，傳輸依據其資料處理條款中的歐盟－美國資料隱私權框架或歐盟執委會的標準合約條款。

資料保留多久

• 席位：裝置被移除時刪除，或在裝置最後一次簽到後 180 天刪除。
• 授權：在購買有效期內保留，之後為處理復原和爭議所需的時長繼續保留。已退款的授權會在退款後 90 天內刪除。
• 用於把裝置加入授權的領取碼：過期一小時後刪除。
• 當機報告和分析資料：由 Sentry 和 TelemetryDeck 在各自保留期結束後刪除。
• 註冊、問卷回答、意見回饋和聯絡表單留言：保留至你要求我們刪除為止。取消訂閱會停止郵件發送。
• 下載記錄：作為統計資料保留。

你的權利

你可以要求查看、更正、刪除或匯出你的個人資料，限制或反對我們對其的使用，並隨時撤回同意。Breeze 沒有帳號體系，所以請告訴我們能用來找到相關資料的資訊，例如你使用的電子郵件或購買收據。

你也可以向資料保護機構投訴，例如愛沙尼亞資料保護監察局，或你所在國家的相應機構。

應用程式請求的權限

• 相機： 僅在你點選 QR 碼掃描器以配對裝置時使用，不會錄製任何內容。
• 本機網路 / Wi-Fi / 藍牙： 用於探索附近的裝置以進行檔案傳輸。
• 儲存空間 / 照片： 在你選取要傳送的檔案或儲存收到的檔案時使用，存取範圍限於你所選取的檔案。
• 通知： 用於通知你有傳入的傳輸請求。

兒童

Breeze 不針對 13 歲以下的兒童。我們不會在知情情況下收集兒童的個人資料。

政策變更

若有重大變更，我們會更新上方的「最後更新」日期，並視情況在應用程式中通知你。

聯絡方式

若對本政策或你的資料有任何疑問，請寄信至 privacy@breezeit.app.