隱私權政策

1. 我們是誰

本政策所述處理活動的控制者為 프로젝트팀포유 (Project Team For You)，代表人 이유상，營業登記號碼 495-25-02209，地址：1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea。聯絡信箱：projectteamforyou@gmail.com。

2. 摘要

• 本應用程式在你的裝置上本機運作，無需帳號。你的內容從不經過我們的伺服器；只有在你透過網際網路連線時，短暫有效、端對端加密的連線提議才會經過我們的會合服務。
• 照片備份、資料夾同步、搜尋、通知回覆、尋找我的裝置與連結分享等選用功能，同樣直接在裝置之間運作。若無法直接連線，仍維持加密的流量可能經由 Cloudflare 的 TURN 服務中繼，該服務無法讀取內容。
• 我們不蒐集你在裝置之間傳送的檔案、剪貼簿內容、連結或其他內容。
• 本應用程式不會向我們傳送使用統計（遙測）。在 Android 上，用於 QR 碼掃描、文件掃描與文字辨識的 Google ML Kit 元件會向 Google LLC 傳送裝置與應用程式資訊、診斷資訊以及安裝識別碼（第3節）。
• 本網站不使用 Cookie、分析工具或第三方指令碼。

3. 本應用程式處理的資料

為了配對與連接你的裝置，本應用程式會建立下列資料，且只儲存在你的裝置上：

• 裝置金鑰組（私密金鑰絕不離開裝置，並在可行時由作業系統保護），以及由公開金鑰衍生的裝置 ID；
• 你設定的裝置名稱；
• 信任裝置清單，以及你授予每台裝置的權限；
• 用於續傳與項目自動到期的傳輸紀錄、My Drop 項目及設定；
• 電腦上的傳輸歷史記錄（對方裝置名稱、檔案名稱、本機路徑、大小、時間以及結果或錯誤）。此記錄預設開啟，只儲存在該電腦上，從不傳送到任何地方；超過 180 天的項目會自動刪除，最多保留 1,000 筆。你可以隨時清除記錄，或將其關閉（關閉後會立即刪除）。

為了在區域網路中找到裝置，本應用程式會透過 mDNS 與 UDP 廣播公布裝置 ID、裝置名稱及連線資訊（例如區域 IP 位址與連接埠）。這些資訊只會在區域網路內傳播，同一網路中的其他裝置可以看到，但不會傳送給我們。

本應用程式也會自動檢查更新：桌面版約每 6 小時向 personaldevicebridge.com 檢查一次（可在設定中關閉），從本網站下載的 Android 版每天檢查一次。每次檢查會傳送應用程式版本、作業系統、處理器（CPU）架構與安裝類型，以及任何要求都會附帶的資料（IP 位址與 User-Agent）。我們不儲存這些要求；Cloudflare 會依下文關於本網站的說明，為提供網站與維護安全處理要求資料。更新在安裝前會經過驗證：桌面版驗證簽章，Android 版驗證 SHA-256。

在 Android 上，收到的照片與影片會儲存在共用的 Pictures 資料夾，其他檔案則儲存在共用的 Download 資料夾；可存取這些資料夾的其他應用程式（例如相簿）也能看到它們。

在 Android 上，QR 碼掃描（用於配對）、文件掃描與韓文文字辨識使用內建於本應用程式中的 Google ML Kit。影像與辨識出的文字在裝置上處理，不會傳送到任何地方。使用這些功能時，ML Kit 本身會向 Google LLC 傳送裝置資訊（製造商、型號、作業系統版本）、應用程式資訊（套件名稱與版本）、效能與錯誤診斷資訊以及安裝識別碼，Google 依據其自身的隱私權政策（policies.google.com/privacy）將其用於營運與改善 ML Kit。這些資料直接傳送給 Google，絕不會到達我們手上。

你傳送的內容（檔案、剪貼簿文字、連結、接續資訊與 My Drop 項目）會在裝置之間直接傳輸，並經過端對端加密。我們從不接收、儲存或存取這些內容。除了更新檢查之外，本節的資料都不會到達我們手上，因此你可以自行掌控，並可隨時透過移除信任裝置或解除安裝本應用程式及其資料來刪除。

4. 選用功能

除非另有說明，下列功能預設為關閉，由你依裝置逐一開啟（在由組織管理的裝置上，組織可以允許或封鎖這些功能）。這些功能都不會把你的內容傳送給我們：

• 尋找我的裝置：當你從自己的另一台裝置讓手機響鈴或查看其位置時，手機會確定自身位置，並以端對端加密只傳送到那台裝置。位置資訊僅在你主動觸發時使用，絕不傳送給我們，我們也不會儲存。
• 通知與回覆：同步的通知會顯示在你的電腦上。你回覆時，回覆內容只會從電腦傳到手機，再由手機交給訊息應用程式，不經過我們的伺服器。
• 照片備份、資料夾同步與搜尋：照片、影片與同步的檔案直接在你的裝置之間複製。同步檔案的舊版本會在你裝置上的「.pdb-versions」資料夾中保留 30 天。搜尋在各裝置上針對其共享資料夾執行，只有符合的檔名與簡短摘錄會回傳給發出搜尋的裝置。
• 韓國公開金鑰憑證（공동인증서）：只有在接收裝置顯示持有人姓名與到期日並經你核准後，憑證檔案才會以端對端加密在你自己的裝置之間傳輸，絕不儲存在任何伺服器上。
• 剪貼簿紀錄與常用片段：剪貼簿紀錄只保存在記憶體中，預設為關閉；常用片段在你的裝置之間以端對端加密方式合併。
• 瀏覽器擴充功能：Chrome/Edge 擴充功能只與同一台電腦上的本應用程式通訊，不會傳送任何資料給我們，也不含任何分析功能。
• 鎖定與離開時自動鎖定：電腦只檢查手機是否仍在連線中，不使用任何位置資訊。
• 組織政策：若你的裝置由組織管理，本應用程式會驗證該組織管理員簽署的政策並在裝置本機套用。我們不會收到這些政策，也不會收到任何關於該組織或其使用者的資訊。
• 稽核紀錄：啟用後（個人使用時預設為關閉，組織政策可以要求開啟），本應用程式會以可察覺竄改的方式記錄中繼資料，例如時間、事件類型、對方裝置、檔名與大小，但絕不記錄檔案內容、剪貼簿文字或位置。紀錄只保存在裝置上，由裝置擁有者或組織管理，我們無法存取。
• AI 助理(電腦應用程式):僅在您自行輸入 API 金鑰或開啟 AI 網站時運作。您的提問、所附檔案的文字與剪貼簿內容,會從您的電腦直接傳送給您選擇的 AI 提供者(例如 OpenAI、Anthropic、Google、xAI、DeepSeek、阿里雲、月之暗面、智譜、字節跳動、百度等,包括韓國境外的提供者),並適用該提供者的隱私權政策與條款。我們不會接收或儲存這些內容;由於提供者由您自行選擇與使用,不屬於我們對第三方提供或跨境傳輸個人資料。API 金鑰僅儲存在作業系統的憑證儲存區(如 Windows 認證管理員)。「已登入的 AI」直接開啟提供者自己的網站,應用程式不會讀取或操控其中任何內容。

5. 瀏覽本網站時處理的資料

本網站是由 Cloudflare, Inc.（Cloudflare Pages）代管的靜態網站。瀏覽時，你的瀏覽器必然會傳送 IP 位址、瀏覽器類型（User-Agent）、要求的網址、來源頁面及要求時間等技術資料。Cloudflare 會處理這些資料以提供網站並防範攻擊與濫用。我們不會用這些資料識別你，不會與其他資料結合，也不會進行分析。

本網站不設定 Cookie。它只會將你選擇的語言儲存在瀏覽器的本機儲存空間，並透過 Service Worker 快取檔案，讓頁面在離線時也能開啟。兩者都只留在你的裝置上，從不傳送給我們，你可以隨時在瀏覽器設定中清除。

本網站的下載依日期、版本與檔案統計總數。統計不儲存 IP 位址、瀏覽器資訊、Cookie 或任何其他識別碼，因此無法與您連結；總數於服務營運期間保存並顯示在網站上。

造訪次數也以相同方式統計：每個瀏覽器工作階段中，本網站只會為依日期與語言統計的總數加一。為避免重複計算同一次造訪，網站會在瀏覽器的工作階段儲存空間中存放一個標記（「1」），該標記會在分頁或瀏覽器工作階段結束時刪除。統計不儲存 IP 位址、瀏覽器資訊、Cookie 或任何識別碼；總數於服務營運期間保存並顯示在網站上。

分享按鈕只是一般連結。除非你點選，否則不會傳送任何資料到社群網路；點選後你會前往該服務，並適用其隱私權政策。

6. 你與我們聯絡時

如果你寄送電子郵件至 projectteamforyou@gmail.com，我們會為了回覆你而處理你的電子郵件地址、姓名（如有提供）、郵件內容及附件。我們的信箱服務由 Google LLC（Gmail）提供。

7. 處理目的與法律依據（GDPR）

在適用歐盟或英國《一般資料保護規則》（GDPR）時，我們依據下列法律基礎進行處理：

• 提供並保護本網站：基於我們維持安全、正常運作網站的正當利益（GDPR 第 6 條第 1 項 (f) 款）。
• 回覆你的詢問：應你的要求所採取的措施（第 6 條第 1 項 (b) 款），以及我們回覆來信的正當利益（(f) 款）。
• 履行法定義務，例如法定保存義務或主管機關的合法要求（第 6 條第 1 項 (c) 款）。
• 建立你要求的網際網路連線：應你的要求提供服務（GDPR 第 6(1)(b) 條）以及我們防止濫用的正當利益（GDPR 第 6(1)(f) 條）。
• 中繼你要求的連線並傳遞連結分享信令：應你的要求提供服務（GDPR 第 6(1)(b) 條），以及我們確保連線可靠、防止濫用的正當利益（GDPR 第 6(1)(f) 條）。

我們不會將個人資料用於自動化決策或剖析，也絕不出售或出租個人資料。

8. 保存期間與刪除

• 應用程式資料：只儲存在你的裝置上，直到你刪除為止。My Drop 項目會自動到期。
• 網站要求資料：僅在提供網站與維護安全所需的期間內，由 Cloudflare 依其自身保存規則處理；我們不保留副本。
• 更新檢查：我們不予儲存。
• 造訪與下載總數：匿名數字，於服務營運期間保存。
• 電子郵件：在你的詢問處理完畢後最多保存一年，但法律要求更長期間，或為建立、行使或防禦法律上請求所必要者除外。
• 會合提議：送達後立即刪除，最遲 120 秒後刪除；不儲存 IP 位址。
• 中繼流量：僅即時轉送，我們不予儲存；Cloudflare 依其自身的保存規則處理中繼所需的連線中繼資料。
• 連結分享信令：送達後立即刪除，最遲於 120 秒後刪除。
• 選用功能的資料（備份、同步檔案及其 30 天內的舊版本、搜尋索引、常用片段、稽核紀錄）：只儲存在你的裝置上，由你或你的組織管理。

保存期間屆滿後，我們會及時以無法復原的方式刪除資料。

9. 接收者與受託處理者

我們不出售個人資料，也不會為第三方自身目的與其分享，但第3節所述的 Google ML Kit 診斷資訊除外，該資訊由 Google 直接從 Android 應用程式接收。我們使用下列服務供應商代表我們處理資料：

• Cloudflare, Inc.（美國）：網站託管、內容傳遞與安全防護，以及連線用的 STUN 與 TURN 中繼服務（僅轉送加密流量，無法存取內容）。
• Google LLC（美國）：用於回覆詢問的電子郵件服務（Gmail）。
• Railway Corporation（美國）：託管會合服務及其資料庫（僅含加密的連線提議）。

Google LLC（美國）也會接收第3節所述的 ML Kit 診斷資訊，其身分是依據自身隱私權政策行事的獨立控制者，而非我們的受託處理者。

在法律要求的情況下（例如主管機關具拘束力的命令），我們可能會揭露資料。

10. 跨境傳輸

我們位於大韓民國，歐盟執委會已認定其提供充分的資料保護水準。我們的服務供應商可能在包括美國在內的其他國家處理資料。在適用 GDPR 時，此類傳輸以適足性認定（例如供應商已取得認證的歐盟—美國資料隱私框架）或供應商資料處理條款所含的標準契約條款為依據。

11. 你的權利

依適用於你的法律，你有權存取你的個人資料、要求更正或刪除、限制或反對處理、要求資料可攜，並可隨時撤回同意（自撤回時起生效）。你也有權向資料保護監管機關提出申訴，特別是你居住或工作所在國家的機關。

如需行使權利，請寄信至 projectteamforyou@gmail.com。我們會在一個月內回覆（法律允許時得延長），並可能請你驗證身分。由於應用程式資料從不到達我們手上，你可以直接在裝置上管理。

自行刪除資料的步驟與請求刪除的方式，請參閱資料刪除頁面 (personaldevicebridge.com/zh-TW/data-deletion/)。

12. 兒童

本應用程式與本網站並非以兒童為對象。我們不會故意蒐集未滿 14 歲（或你所在國家規定之更高年齡）兒童的個人資料。如果你認為有兒童將個人資料傳送給我們，請與我們聯絡，我們將予以刪除。

13. 安全

裝置之間使用 Noise 協定框架互相驗證，彼此之間的所有通訊皆經端對端加密，且每個資料串流使用各自的金鑰。私密金鑰儲存在本機，並在可行時由作業系統保護。本網站僅透過 HTTPS 提供，並啟用嚴格的安全標頭。沒有任何系統是絕對安全的；若發現安全漏洞，請通報至 projectteamforyou@gmail.com。

14. 透過網際網路連線（會合服務）

當你的裝置不在同一區域網路時，本應用程式可以透過網際網路連接它們。為建立連線，兩台裝置會透過我們的會合服務交換一個簡短的連線提議。該服務託管於 Railway Corporation（美國），並使用 PostgreSQL 資料庫。為得知自身的公開網路位址，本應用程式也會連線至 Cloudflare, Inc. 與 Google LLC 營運的公開 STUN 伺服器，這些伺服器只能看到裝置的 IP 位址與連接埠。

每個提議都使用只有你那兩台已配對裝置才能計算出的金鑰進行端對端加密，並存放在一個看似隨機的信箱 ID 下。該服務無法讀取提議，也永遠不會得知裝置 ID、名稱或金鑰；提議中的網路位址只有你的另一台裝置能夠讀取。

與任何網際網路服務一樣，會合服務會收到發起連線之裝置的 IP 位址。該位址僅在記憶體中用於限制濫用，不會被儲存或寫入記錄。提議在送達後立即刪除，最遲於 120 秒後刪除。此後，你的內容直接在裝置之間傳輸，絕不經過會合服務。

若你的裝置無法直接互連（例如位於嚴格的防火牆之後），連線可能經由 Cloudflare, Inc.（美國）的 TURN 服務中繼。中繼服務只轉送仍維持端對端加密的流量：Cloudflare 無法讀取內容，只為提供中繼而處理相關的 IP 位址與連接埠、時間以及資料量。我們不儲存被中繼的流量。

你可以將環境變數 PDB_RENDEZVOUS 設為「off」來關閉網際網路連線；此時本應用程式只在區域網路內運作。

15. 以連結分享檔案

你可以建立一次性連結，把檔案傳給沒有使用本應用程式的人。解密檔案所需的金鑰只包含在連結中「#」之後的部分，瀏覽器不會把這部分傳送給任何伺服器，因此我們與我們的服務供應商都無法讀取檔案。

接收者開啟連結後，接收頁面（由 Cloudflare 從本網站提供）與你的裝置會透過我們的會合服務交換加密的連線信令。該服務無法讀取信令，並會在送達後立即刪除，最遲於 120 秒後刪除；IP 位址的處理方式請見「透過網際網路連線」一節。

接著，檔案透過 WebRTC 以端對端加密從你的裝置直接傳到接收者的瀏覽器，絕不經過我們的伺服器。只有在無法直接連線時，仍維持加密的流量才可能經由 Cloudflare 的 TURN 服務中繼，該服務無法讀取內容。與任何直接連線一樣，你的裝置與接收者的瀏覽器可以看到彼此的 IP 位址。連結只能下載一次，之後即失效。

要分享什麼、與誰分享由傳送者決定。我們不會知道是誰傳送或接收了檔案。

16. 韓國《個人資訊保護法》

由於我們設立於大韓民國，我們同樣遵守韓國《個人資訊保護法》（PIPA）。我們的個人資訊保護負責人為 이유상，聯絡信箱 projectteamforyou@gmail.com。本政策的韓文版包含 PIPA 所要求的其他揭露事項。

17. 本政策的變更

當我們的軟體或法律有所變動時，我們可能會更新本政策。新版本將以新的生效日期公布於本頁面，重大變更會事先在本網站公告。本政策自 2026年10月5日 起生效。

本次更新內容：新增關於尋找我的裝置、通知回覆、照片備份、資料夾同步、搜尋、公開金鑰憑證搬移、瀏覽器擴充功能、組織政策與稽核紀錄、連結分享，以及由 Cloudflare 提供之 TURN 中繼的說明。 2026年9月26日:新增電腦應用程式選用功能 AI 助理(第4節)的相關內容。 2026年9月28日:新增電腦傳輸歷史記錄、自動檢查更新、Android 接收檔案的儲存位置，以及網站造訪次數統計的相關內容。 2026年10月5日:新增 Android 應用程式的 QR 碼掃描、文件掃描與文字辨識所傳送之 Google ML Kit 診斷資訊的相關內容(第2、3、9節)。