隱私權
本頁面為方便閱讀而提供的翻譯。如與英文版有差異,以英文版為準。
Say In Bulbs 由 bypop 開發,是一款完全在你的裝置上運作的工具。簡單來說:App 沒有帳號、沒有分析,也沒有自己的伺服器,因此你輸入或手繪的任何內容都不會離開你的裝置,除非你自己選擇分享。
本網站則是另一回事,而坦白的答案比下面的章節簡短。本網站使用 Google Analytics 了解網站的使用情況,但只有在你接受 Cookie 通知後才會使用。如果你拒絕或不理會通知,分析指令碼就絕不會載入,不會設定任何 Cookie,也絕不會連線到 Google。
- App:Say In Bulbs,適用於 iPhone、iPad、Mac、Apple TV 和 Apple Watch。Android 版即將在 Google Play 推出;以下有關 Android 的細節在該版本推出後適用。
- 網站:sib.bypop.dev
- 聯絡方式:hello@bypop.dev
誰負責
《一般資料保護規則》(GDPR)第 4 條第 (7) 款所指的資料控管者為 Kamil Popczyk,一名以 bypop 名義經營的獨立開發者(działalność nierejestrowana),所在地為波蘭。聯絡方式:hello@bypop.dev。
我們沒有設置資料保護長,因為我們不會大規模或系統性地處理個人資料。本政策同時適用於 App 和本網站。
App
- 沒有帳號,不需註冊,也沒有個人檔案。
- App 中沒有分析 SDK,也沒有任何形式的遙測。下文所述的網站分析只在網站上執行,絕不會在 App 中執行。
- Say In Bulbs 沒有伺服器,App 本身也不發出任何網路請求。唯一的例外是下文所述的商店購買:解鎖或回復 Pro 時,App 會就該筆購買與 Apple 或 Google 通訊,僅此而已。你輸入或手繪的內容絕不會成為這項通訊的一部分。
- 你的橫幅文字、手繪和設定都寫入你裝置本身的儲存空間。App 絕不會自行把它們傳送到任何地方,刪除 App 就會一併移除。在 Mac 上,App 移到垃圾桶後,macOS 仍會保留該 App 的資料;如要一併移除,請刪除你個人專屬資料夾中的 Library/Containers/dev.bypop.sayitbig 資料夾。
- 在 iPhone 和 iPad 上,你可以把看板製作成影片或圖片。檔案只有在你要求時才會在你的裝置上製作,而且只會傳送到你透過系統分享選單選擇的地方。檔案是暫存的,檔名絕不包含你的訊息。分享之後,適用接收端自己的隱私權政策。App 可以顯示的 QR 碼是一張固定圖片,只包含前往 App Store 的網址 https://sib.bypop.dev/q;其中沒有任何訊息,顯示它也不會發出任何網路請求。
- 每部裝置保留自己的看板。App 不會在你的 iPhone、iPad、Mac、Apple TV 和 Apple Watch 之間同步看板,無論是透過 iCloud 還是裝置之間直接傳輸:Apple Watch App 將看板保留在手錶上,Apple TV 將看板保留在電視上。只有 Pro 購買會共用,這由 Apple 透過你的 Apple 帳號完成。
- 在任何裝置上,你都可以使用系統鍵盤的聽寫功能口述訊息;在 Apple Watch 上還可以使用隨手寫,在 Apple TV 上可以用 iPhone 輸入。聽寫、隨手寫和用 iPhone 輸入都是 Apple 的功能,由 Apple 依其隱私權政策處理,App 只會收到完成的文字。
- App 絕不要求存取位置、相機、麥克風、聯絡人或檔案。唯一的例外是照片,而且僅限 iPhone 和 iPad:如果你在分享選單中選擇「儲存」,系統會請你允許把該檔案加入照片。這項權限僅限加入,因此 App 無法讀取你的照片。在 Android 上,App 宣告了四項權限,都不會跳出提示向你要求:網路存取和帳單權限,兩者僅用於 Pro 購買;檢查你目前是否有網路連線;以及震動,用於你按下控制項時感受到的輕微觸感。Android 還會自行加入一項權限,其唯一作用是阻止其他 App 讀取本 App 的內部訊息。
- 在 iPhone 和 iPad 上,當看板以全螢幕顯示時,App 會讀取裝置的動作感測器來判斷裝置的方向,讓看板即使在開啟旋轉鎖定時也能轉到正確方向,而把手機舉過頭頂時通常正是這種狀態。這些讀數只用於此目的,不會被記錄、儲存,也不會傳送到任何地方。
- 看板顯示時保持螢幕開啟和調高螢幕亮度,在任何平台上都不需要權限。在 Android 上,亮度只會針對 App 本身的視窗調高。在 iPhone 和 iPad 上,iOS 會調高整個螢幕的亮度,App 會在看板關閉時將亮度調回原來的設定。在 Mac 和 Apple TV 上,App 會在看板顯示時保持顯示器開啟,同樣不需要任何權限,也不會變更亮度。
備份
在 Android 上,此 App 啟用了作業系統本身的自動備份,因此你設定新手機時,已儲存的橫幅可能會重新出現。該備份由 Android 存放在你的 Google 帳號下的個人 Google 雲端硬碟中。我們永遠看不到它,它也不會傳送給我們或任何其他人。你可以在 Android「設定」的 Google 和「備份」中為此 App 關閉這項功能。
在 iPhone 和 iPad 上,App 已儲存的橫幅和設定不會納入 iCloud 和裝置備份,因此會留在製作它們的裝置上。在 Mac 和 Apple Watch 上,它們同樣不會納入備份。Apple TV 將它們保留在電視為此 App 提供的儲存空間中,這三者都不會把它們複製到 iCloud。
購買
Pro 解鎖是由 Apple 和 Google 處理的一次性購買。付款完全在 App Store 或 Google Play 內進行。我們永遠看不到你的付款資料,App 只會得知該筆購買是否存在,以便解鎖付費功能並在你的其他裝置上回復。
Apple 和 Google 依各自的隱私權政策處理該筆交易,而他們在 App Store Connect 和 Play Console 中向我們顯示的彙總銷售和安裝數據無法識別任何個人。
本網站
- 本網站由 Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA)提供服務,Cloudflare 會處理標準請求資料(IP 位址、使用者代理、請求的網址、時間和回應),以傳送頁面並防止濫用。我們可以閱讀 Cloudflare 為本網站保留的請求記錄以排查故障;Cloudflare 會保留這些記錄幾天,絕不超過 30 天。Cloudflare 也會透過 Network Error Logging 標頭要求你的瀏覽器向其回報連線失敗(a.nel.cloudflare.com);這類回報包含網址、錯誤類型和你的 IP 位址,僅用於維持網路運作。法律依據:正當利益,GDPR 第 6 條第 (1) 款 (f) 項,也就是維持網站的可用性和安全性。Cloudflare 已通過 EU-US Data Privacy Framework 認證,該框架涵蓋這些資料向美國的傳輸。
- 字型由本網域提供,而不是字型 CDN,因此沒有任何字型供應商會知道你閱讀了哪些頁面。
- 本網站沒有表單,因此沒有任何內容需要提交。
- Google Analytics 是本網站唯一的第三方指令碼,在你接受之前都不會啟用。請參閱下方的 Cookie 和分析。
Cookie 和分析
本網站使用 Google Analytics 4 了解大家閱讀哪些頁面以及如何使用這些頁面。它是這裡唯一的第三方指令碼,也是本網站上唯一會設定 Cookie 的東西。
在你接受之前,任何與分析有關的內容都不會執行。首次造訪時會顯示同意通知,Google Consent Mode 設為拒絕。如果你拒絕,或只是不理會通知,Google Analytics 指令碼就絕不會下載,不會設定任何分析 Cookie,也不會向 Google 發出任何請求。
如果你接受,指令碼會載入並設定兩個 Cookie 來區分不同的造訪:_ga,用於區分訪客;以及 _ga_ZQCB8Q3C43,用於保存工作階段狀態。兩者最長保留兩年,僅設定在 sib.bypop.dev 上,不與任何其他網站共用。它們由 Google Analytics 在你的瀏覽器中設定,我們不會為任何其他目的讀取。
無論你如何回答,廣告儲存、廣告個人化和廣告使用者資料都永久保持拒絕。本網站沒有廣告,也不會根據你的造訪建立任何廣告檔案。
如果你接受,Google Analytics 會收到你瀏覽的頁面、將你引導過來的頁面、根據你的 IP 位址推算的大致位置、你的裝置和瀏覽器類型、螢幕大小和語言,以及頁面開啟的時間長度。它也會記錄你在頁面上捲動的距離,以及你何時點選離開本網站的連結,例如 App Store 按鈕。Google Analytics 4 不會儲存你完整的 IP 位址。它絕不會收到你的姓名、電子郵件或任何你輸入的內容,因為本網站沒有任何可以輸入內容的地方。
適用兩種法律依據,因為發生的是兩件不同的事。在你的裝置上儲存和讀取任何內容,受波蘭 Prawo komunikacji elektronicznej 第 399 條規範(自 2024 年 11 月 10 日起生效,取代原 Prawo telekomunikacyjne 第 173 條),該條要求事先取得你的同意,範圍涵蓋本機儲存空間和裝置指紋辨識以及 Cookie。處理由此產生的資料,受 GDPR 第 6 條第 (1) 款 (a) 項規範,同樣是同意。同法第 402 條將該同意的標準與 GDPR 第 4 條第 (11) 款和第 7 條連結:須為自由給予、具體、知情、明確且可撤回。
你可以隨時使用任一頁面頁尾的 Cookie 設定連結撤回同意,該連結會重新開啟通知,讓你可以拒絕。依 GDPR 第 7 條第 (3) 款的要求,撤回同意和給予同意一樣容易。拒絕會刪除這兩個分析 Cookie,如果 Google Analytics 已經載入,還會重新載入頁面並不再包含它,因此收集會立即停止。撤回不影響撤回前任何處理行為的合法性。
Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)作為我們的受託處理者處理這些資料,因此這些資料會傳輸至美國。Google LLC 已通過歐盟-美國資料隱私框架(EU-US Data Privacy Framework)認證,該框架是依 GDPR 第 45 條作出的適足性決定,此外 Google LLC 也依 GDPR 第 46 條第 (2) 款 (c) 項採用標準契約條款。
你對通知的回答由你自己的瀏覽器記在其本機儲存空間中,名稱為 sib_consent_v1。它不是 Cookie,絕不會傳送給我們,也絕不會離開你的瀏覽器。寫入這項記錄本身不需要同意:它屬於第 399 條中有關提供你所要求服務所必需之儲存的豁免情形,因為如果不記住你的拒絕,就無法在你下次造訪時尊重這項拒絕。清除網站資料後,通知會再次詢問你。
寄電子郵件給我們
如果你寫信到 hello@bypop.dev,我們會收到你的電子郵件地址、你的郵件 App 所傳送的姓名(如有),以及你在郵件中寫的任何內容;如果是購買問題,其中可能包含附有訂單編號的商店收據。我們只會用這些資料回覆你並修正你回報的問題。法律依據:與你的購買有關時為 GDPR 第 6 條第 (1) 款 (b) 項,其他情況為第 6 條第 (1) 款 (f) 項的正當利益,也就是回覆來信者。
信箱由 Apple 的 iCloud 郵件代管,因此你的電子郵件會依 Apple 自己的條款和隱私權政策儲存在 Apple 的伺服器上(歐洲經濟區為 Apple Distribution International Ltd.,愛爾蘭)。我們會在對話最後一封郵件起 24 個月內刪除支援郵件,如果你要求,也可以更早刪除。
第三方
Apple 和 Google 依上文所述並各依自己的隱私權政策處理 Pro 購買。Cloudflare 代管本網站。Google Analytics 會收到網站使用資料,而且只來自接受分析的訪客。Apple 的 iCloud 郵件保存你寄給我們的任何電子郵件。沒有任何廣告聯播網或資料仲介會從 App 或本網站收到任何內容。
你的權利
依 GDPR,你有權存取、更正、刪除、限制處理和反對處理你的個人資料,有資料可攜權,也有權向監管機關提出申訴。
在波蘭,該監管機關為 Prezes Urzędu Ochrony Danych Osobowych:Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa,電話 +48 22 531 03 00,kancelaria@uodo.gov.pl。如果你居住在歐洲經濟區的其他地方,也可以改為聯絡你居住地的監管機關;在英國,該機關為 Information Commissioner's Office。
對於我們依你的同意進行的網站分析,你也有權隨時撤回同意,且不影響撤回前所發生行為的合法性。任一頁面頁尾的「Cookie 設定」就是這項機制。
實際上,這些權利幾乎沒有其他內容可以涉及。我們沒有帳號,也沒有資料庫,因此除了你寄給我們的電子郵件之外,我們沒有任何檔案資料可以提供給你、更正或刪除。App 儲存的任何內容都在你自己的裝置上,由你掌控,並會在你刪除 App 時一併刪除(Mac 請參閱上方的「App」)。如果你仍想行使權利,請寫信到 hello@bypop.dev。
如果你在美國:我們不販售個人資訊,也不投放廣告。部分州法將使用分析服務供應商視為分享。如果你不希望發生這種情況,請拒絕 Cookie 通知,或使用頁尾的「Cookie 設定」撤回先前的同意。
資料保留
我們沒有自己的資料庫。App 儲存的資料會留在你的裝置上,直到你刪除 App(在 Mac 上,直到你也刪除其資料夾),而我們不會收到任何這些資料。Cloudflare 為本網站保留的請求記錄只保留幾天,絕不超過 30 天。支援郵件會在對話最後一封郵件起 24 個月內刪除。如果你接受了分析,Google 會依該資源設定的保留期限保留事件層級的資料,這類資源最長為 14 個月;之後只留下彙總報告。
兒童
Say In Bulbs 並非以 16 歲以下兒童(波蘭依 GDPR 第 8 條規定可同意資訊社會服務的年齡)為對象,也並非以美國 COPPA 所指的 13 歲以下兒童為對象。App 不會向任何人收集個人資料,無論年齡。本網站的分析同樣不以兒童為對象,未經接受也完全不會執行。如果你認為有兒童在此同意了分析,請寫信給我們,我們會處理。
變更
如果本政策有所變更,本頁頂端的日期也會隨之變更。App 不收集任何資料,因此這裡的變更通常與網站或電子郵件有關,而不是 App。
聯絡方式
隱私權相關問題:hello@bypop.dev。