隱私權政策

1. 我們收集什麼

什麼都不收集。我們不會接收、儲存或處理任何關於你的個人資料。我們沒有伺服器，沒有資料庫，沒有記錄檔，也沒有分析管線。Runs Out 的開發者在技術上根本無從得知你在 App 裡記錄了什麼、你多久打開一次，甚至無從得知你是否安裝過它。

這不是我們在承諾會如何處理手上的資料，而是在描述一個根本不會把資料送往任何地方的 App。唯一的例外是你自己建立的分享碼，而即使如此，那份副本也是用一把我們從不會收到的金鑰加密的（見第 4 節）。

2. App 存了什麼，存在哪裡

Runs Out 會保存你輸入和附加的內容，以便把它們顯示給你，並就此提醒你。這些內容都留在 App 在你裝置上的專屬儲存空間裡：

• 項目：標題、類別、到期日、表情符號與顏色、備註。
• 選填的詳細資訊：購買或簽發日期、價格與貨幣、商家或簽發單位、序號／保單號碼／參考編號、國家或地區。
• 附件：每個項目最多三張照片和一個 PDF。
• 設定：你的提醒時間、「在通知中隱藏標題」開關、App 鎖定偏好和小工具偏好。

這些都不會傳輸給我們。它們存放在你 iPhone 或 iPad 上 App 的專屬容器中，受 iOS 標準的檔案保護；如果你有使用同步，也存放在你自己的 iCloud 裡。唯一會走得更遠的，是你特意用分享碼分享出去的那一個項目，而那份副本是加密的（見第 4 節）。

3. iCloud 同步

如果你登入了 iCloud，Runs Out 會把你的項目鏡像到它的 iCloud 容器的私人資料庫中，讓你的 iPhone 和 iPad 顯示同一份清單。這使用 Apple 的 CloudKit 服務和你自己的 Apple 帳號儲存空間。我們不是這次傳輸的參與方：你私人資料庫裡的任何內容，我們都無法讀取、查詢、匯出或刪除，也不會有副本送給我們。唯一會去到別處的副本，是你自己用分享碼建立的那一份（見第 4 節）。

存放在 iCloud 中的資料由 Apple 依據 Apple 的隱私權政策和 iCloud 條款處理。如果你登出 iCloud，或在 iOS 的「設定 ▸ [你的名稱] ▸ iCloud」中關閉 Runs Out，App 會完全在裝置上繼續運作，只是不再同步。

4. 用分享碼分享一個項目

Runs Out Pro 可以把一個項目變成一串十二個字元的代碼，由你傳給某個人。這是整個 App 裡唯一會把你的東西放到另一個人拿得到的地方的功能，所以值得把它的運作方式說清楚：

• 每一次都由你決定。分享碼之所以存在，只因為你在那一個項目上點了分享。沒有任何東西會自動被分享；沒有分享碼的項目，從來沒有離開過你的裝置。
• 分享碼就是金鑰。那份副本會以加密後的位元組上傳到 App 的 iCloud 容器，而金鑰是從分享碼本身推導出來的。分享碼永遠不會傳到我們這裡，所以我們讀不到你分享的內容。沒有這個碼的任何人也一樣讀不到。
• 照片和 PDF 絕不會包含在內。參考編號、序號和保單號碼也不會，除非你在建立分享碼之前特意打開那個開關。
• 它會過期。分享碼在你建立後 14 天就會失效。你也可以隨時用「停止分享」提前結束它，那會立刻刪除那份副本；而「清除所有資料」會結束你建立過的每一個分享碼。
• 那是一份副本，不是一個連結。用這個碼的人會得到屬於他自己的一個項目。你之後做的任何改動都不會傳到他那裡，他做的任何事也不會傳到你這裡。

分享出去的副本不帶任何關於你的資訊：沒有姓名，沒有裝置，沒有 Apple 帳號，也沒有任何能把它和你其他項目連在一起的東西。CloudKit 確實會為每一筆記錄標上一個代表建立者的不透明識別碼；這個識別碼對應不到任何姓名、電子郵件或 Apple 帳號，而我們從來不會去看它。如果你從不建立分享碼，那麼你的項目就不會有任何內容離開你的裝置和你自己的私人 iCloud。

5. 照片、掃描檔和 PDF

你挑選的照片、用 App 內掃描功能掃描的文件，以及你附加的 PDF，都會被複製到 App 自己的儲存空間中，並和你的其他項目完全一樣對待：存在裝置上；如果同步開啟，也存在你的私人 iCloud 裡。它們不會上傳給我們，不會送給任何第三方，不會由任何遠端服務處理，也絕不會被放進分享碼裡。

Runs Out 會讀取這些文件上的文字，目的只有一個：替你找出一個到期日並提出建議。掃描檔和照片交給 Apple 的 Vision 框架做文字辨識（OCR），你附加的 PDF 則由 PDFKit 讀取檔案本身的文字層。這一切完全在你的裝置上完成。影像和讀出來的文字都不會上傳給我們，不會送給任何第三方，也不會經過任何遠端服務或雲端 OCR。而且 App 只是提出建議：它會把找到的日期連同文件上的原文一起顯示給你，日期永遠要由你確認之後才會存進項目裡。

6. 通知

所有提醒都是由 iOS 在你的裝置上排定的本機通知。沒有推播伺服器，所以任何提醒都不會離開你的 iPhone 或 iPad。通知文字包含項目名稱和還剩多少天，絕不會包含參考編號、保單號碼或序號。如果你開啟「在通知中隱藏標題」，提醒會改用中性的措辭，例如「有一個項目將在 7 天後到期」。

7. App 可能要求的權限

• 通知：在你第一次儲存項目時要求，以便排定提醒。拒絕的話，App 的其餘部分照常可用。
• 相機：只在你打開文件掃描時要求。拍下的影像會進入你正在編輯的項目，不會去別處；為了建議一個到期日，這些影像也會在你的裝置上被讀取，但影像和讀出來的內容都不會離開裝置。
• 照片圖庫：只在你挑選照片時要求，並透過 Apple 的選取器進行。App 只會收到你選中的那張照片，無法存取圖庫的其餘部分。
• Face ID / Touch ID：只在你開啟 App 鎖定時要求。驗證由 iOS 完成；App 只會得到「是」或「否」，永遠看不到生物辨識資料。
• 行事曆：只在你自己開啟「同步到行事曆」時要求，而且要的是「僅供加入」的寫入權限。Runs Out 可以在它自己建立的「Runs Out」行事曆中加入行程，但無法讀取你的行事曆，也看不到裡面的任何內容。

Runs Out 從不要求你的位置、聯絡人、麥克風、健康資料或廣告識別碼。

8. 購買

Runs Out Pro 是一次性 App 內購買，完全由 Apple 透過 App Store 處理。Apple 會告訴 App 這次購買是否有效；整個往來僅此而已。我們絕不會收到或看到你的姓名、付款卡、帳單地址或 Apple 帳號 資訊。退款、收據和購買記錄由 Apple 依據 Apple 的條款處理。

9. 我們絕不會做的事

• 沒有廣告、廣告聯播網或廣告識別碼。
• 沒有數據分析、遙測、當機回報 SDK、歸因或指紋追蹤。
• 完全沒有第三方 SDK。這個 App 只用 Apple 的框架打造。
• 沒有帳號，沒有電子郵件地址，沒有個人檔案，沒有使用者識別碼。
• 不販售、出租或交換資料。我們手上根本沒有可賣的東西。分享一個項目，是你自己特意做出的動作，交給你自己選定的人。
• 不跨 App 或網站追蹤，也沒有任何需要「App 追蹤透明度」授權的行為。

10. 資料的保留與刪除

你的資料留多久完全由你決定，因為只有你握著它。

• 刪除一個項目，會同時從裝置和你的 iCloud 副本中移除它。
• 「設定 ▸ 清除所有資料」會移除 App 儲存的一切，包括本機和你私人 iCloud 資料庫中的內容，並結束你建立過的所有分享碼。
• 刪除 App 會移除它在裝置上的儲存內容。如果你先前開啟過 iCloud 同步，同步的副本可能仍留在你的 Apple 帳號 中。請在刪除 App 之前先用「清除所有資料」。

不存在需要向我們提出的「刪除我的帳號」要求，因為既沒有帳號，我們這邊也沒有你資料的副本，除了你自己建立的那個分享碼。它隨時可以由你結束，也會自己過期。

11. 兒童隱私

Runs Out 是一款面向一般大眾的工具。它不以兒童為對象，沒有廣告，沒有社群功能，沒有動態消息，也無法透過 App 與任何人聯絡。分享碼是單向的、一次性的：由你自己交給某個人，而且它不帶任何關於你的資訊。既然我們不從任何人身上收集資料，也就不會有意或無意地收集兒童的資料。

12. 你的權利

GDPR、CCPA 等法律賦予你對企業所持個人資料的查閱、更正、刪除和可攜權利。我們沒有持有任何資料，所以沒有什麼可供我們揭露、更正或抹除。你建立的分享碼會在 App 的 iCloud 容器裡留下一份加密副本，直到它過期為止；它不與你關聯，我們也讀不到它，而「停止分享」會立刻把它刪除。你本來就擁有直接而完整的控制權：資料在你的裝置上，而 Pro 隨時可以把全部資料匯出成 CSV。

13. 本政策的變更

如果本政策有變更，頂端的生效日期會隨之更新，最新版本始終在這個網址。重大變更也會寫進 App 的「新功能」裡。我們絕不會在政策沒變的情況下悄悄開始收集資料。

14. 聯絡方式

關於隱私，或者其他任何問題：

jyl.iosapp@gmail.com

本頁面是為方便閱讀而提供的翻譯。如有任何出入，以英文版為準。