隱私權政策

1. 我們是誰

本政策所述處理活動的控制者為 프로젝트팀포유 (Project Team For You)，代表人 이유상，營業登記號碼 495-25-02209，地址：1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea。聯絡信箱：[email protected]。

2. 摘要

• 本應用程式在你的裝置上本機運作，無需帳號。你的內容從不經過我們的伺服器；只有在你透過網際網路連線時，短暫有效、端對端加密的連線提議才會經過我們的會合服務。
• 我們不蒐集你在裝置之間傳送的檔案、剪貼簿內容、連結或其他內容。
• 本應用程式預設不傳送使用統計（遙測）。
• 本網站不使用 Cookie、分析工具或第三方指令碼。

3. 本應用程式處理的資料

為了配對與連接你的裝置，本應用程式會建立下列資料，且只儲存在你的裝置上：

• 裝置金鑰組（私密金鑰絕不離開裝置，並在可行時由作業系統保護），以及由公開金鑰衍生的裝置 ID；
• 你設定的裝置名稱；
• 信任裝置清單，以及你授予每台裝置的權限；
• 用於續傳與項目自動到期的傳輸紀錄、My Drop 項目及設定。

為了在區域網路中找到裝置，本應用程式會透過 mDNS 與 UDP 廣播公布裝置 ID、裝置名稱及連線資訊（例如區域 IP 位址與連接埠）。這些資訊只會在區域網路內傳播，同一網路中的其他裝置可以看到，但不會傳送給我們。

你傳送的內容（檔案、剪貼簿文字、連結、接續資訊與 My Drop 項目）會在裝置之間直接傳輸，並經過端對端加密。我們從不接收、儲存或存取這些內容。由於本節的資料都不會到達我們手上，你可以自行掌控，並可隨時透過移除信任裝置或解除安裝本應用程式及其資料來刪除。

4. 瀏覽本網站時處理的資料

本網站是由 Cloudflare, Inc.（Cloudflare Pages）代管的靜態網站。瀏覽時，你的瀏覽器必然會傳送 IP 位址、瀏覽器類型（User-Agent）、要求的網址、來源頁面及要求時間等技術資料。Cloudflare 會處理這些資料以提供網站並防範攻擊與濫用。我們不會用這些資料識別你，不會與其他資料結合，也不會進行分析。

本網站不設定 Cookie。它只會將你選擇的語言儲存在瀏覽器的本機儲存空間，並透過 Service Worker 快取檔案，讓頁面在離線時也能開啟。兩者都只留在你的裝置上，從不傳送給我們，你可以隨時在瀏覽器設定中清除。

分享按鈕只是一般連結。除非你點選，否則不會傳送任何資料到社群網路；點選後你會前往該服務，並適用其隱私權政策。

5. 你與我們聯絡時

如果你寄送電子郵件至 [email protected]，我們會為了回覆你而處理你的電子郵件地址、姓名（如有提供）、郵件內容及附件。我們的信箱服務由 Google LLC（Gmail）提供。

6. 處理目的與法律依據（GDPR）

在適用歐盟或英國《一般資料保護規則》（GDPR）時，我們依據下列法律基礎進行處理：

• 提供並保護本網站：基於我們維持安全、正常運作網站的正當利益（GDPR 第 6 條第 1 項 (f) 款）。
• 回覆你的詢問：應你的要求所採取的措施（第 6 條第 1 項 (b) 款），以及我們回覆來信的正當利益（(f) 款）。
• 履行法定義務，例如法定保存義務或主管機關的合法要求（第 6 條第 1 項 (c) 款）。
• 建立你要求的網際網路連線：應你的要求提供服務（GDPR 第 6(1)(b) 條）以及我們防止濫用的正當利益（GDPR 第 6(1)(f) 條）。

我們不會將個人資料用於自動化決策或剖析，也絕不出售或出租個人資料。

7. 保存期間與刪除

• 應用程式資料：只儲存在你的裝置上，直到你刪除為止。My Drop 項目會自動到期。
• 網站要求資料：僅在提供網站與維護安全所需的期間內，由 Cloudflare 依其自身保存規則處理；我們不保留副本。
• 電子郵件：在你的詢問處理完畢後最多保存一年，但法律要求更長期間，或為建立、行使或防禦法律上請求所必要者除外。
• 會合提議：送達後立即刪除，最遲 120 秒後刪除；不儲存 IP 位址。

保存期間屆滿後，我們會及時以無法復原的方式刪除資料。

8. 接收者與受託處理者

我們不出售個人資料，也不會為第三方自身目的與其分享。我們使用下列服務供應商代表我們處理資料：

• Cloudflare, Inc.（美國）：網站代管、內容傳遞與安全防護。
• Google LLC（美國）：用於回覆詢問的電子郵件服務（Gmail）。
• Railway Corporation（美國）：託管會合服務及其資料庫（僅含加密的連線提議）。

在法律要求的情況下（例如主管機關具拘束力的命令），我們可能會揭露資料。

9. 跨境傳輸

我們位於大韓民國，歐盟執委會已認定其提供充分的資料保護水準。我們的服務供應商可能在包括美國在內的其他國家處理資料。在適用 GDPR 時，此類傳輸以適足性認定（例如供應商已取得認證的歐盟—美國資料隱私框架）或供應商資料處理條款所含的標準契約條款為依據。

10. 你的權利

依適用於你的法律，你有權存取你的個人資料、要求更正或刪除、限制或反對處理、要求資料可攜，並可隨時撤回同意（自撤回時起生效）。你也有權向資料保護監管機關提出申訴，特別是你居住或工作所在國家的機關。

如需行使權利，請寄信至 [email protected]。我們會在一個月內回覆（法律允許時得延長），並可能請你驗證身分。由於應用程式資料從不到達我們手上，你可以直接在裝置上管理。

11. 兒童

本應用程式與本網站並非以兒童為對象。我們不會故意蒐集未滿 14 歲（或你所在國家規定之更高年齡）兒童的個人資料。如果你認為有兒童將個人資料傳送給我們，請與我們聯絡，我們將予以刪除。

12. 安全

裝置之間使用 Noise 協定框架互相驗證，彼此之間的所有通訊皆經端對端加密，且每個資料串流使用各自的金鑰。私密金鑰儲存在本機，並在可行時由作業系統保護。本網站僅透過 HTTPS 提供，並啟用嚴格的安全標頭。沒有任何系統是絕對安全的；若發現安全漏洞，請通報至 [email protected]。

13. 透過網際網路連線（會合服務）

當你的裝置不在同一區域網路時，本應用程式可以透過網際網路連接它們。為建立連線，兩台裝置會透過我們的會合服務交換一個簡短的連線提議。該服務託管於 Railway Corporation（美國），並使用 PostgreSQL 資料庫。為得知自身的公開網路位址，本應用程式也會連線至 Cloudflare, Inc. 與 Google LLC 營運的公開 STUN 伺服器，這些伺服器只能看到裝置的 IP 位址與連接埠。

每個提議都使用只有你那兩台已配對裝置才能計算出的金鑰進行端對端加密，並存放在一個看似隨機的信箱 ID 下。該服務無法讀取提議，也永遠不會得知裝置 ID、名稱或金鑰；提議中的網路位址只有你的另一台裝置能夠讀取。

與任何網際網路服務一樣，會合服務會收到發起連線之裝置的 IP 位址。該位址僅在記憶體中用於限制濫用，不會被儲存或寫入記錄。提議在送達後立即刪除，最遲於 120 秒後刪除。此後，你的內容直接在裝置之間傳輸，絕不經過會合服務。

你可以將環境變數 PDB_RENDEZVOUS 設為「off」來關閉網際網路連線；此時本應用程式只在區域網路內運作。

14. 韓國《個人資訊保護法》

由於我們設立於大韓民國，我們同樣遵守韓國《個人資訊保護法》（PIPA）。我們的個人資訊保護負責人為 이유상，聯絡信箱 [email protected]。本政策的韓文版包含 PIPA 所要求的其他揭露事項。

15. 本政策的變更

當我們的軟體或法律有所變動時，我們可能會更新本政策。新版本將以新的生效日期公布於本頁面，重大變更會事先在本網站公告。本政策自 2026年9月24日 起生效。