隱私權政策
Shipcue 的設計原則是盡可能少地了解你。本頁說明我們儲存什麼、存放在哪裡,以及為什麼。
草稿。本政策為工作草稿,將在 Shipcue 發佈前定稿。更新於 。
我們是誰
Shipcue 由 AppLabs.lv(拉脫維亞)製作。關於本政策的問題:privacy@shipcue.app。
簡要說明
- 沒有帳號,沒有姓名、電子郵件和密碼。
- 沒有分析、廣告或追蹤類 SDK。
- 在 Private 模式下,你的 App Store Connect API 金鑰不會傳到我們的伺服器。
- 只有當你開啟 Shipcue Pro 和推播通知,或在設定中點 Send Test Notification 時,我們的伺服器才會了解到你(此時它只儲存你的匿名 Shipcue ID 和該裝置的推播註冊資訊)。
存放在我們的伺服器上
我們的伺服器位於歐盟(DigitalOcean,法蘭克福)。在你訂閱 Shipcue Pro 並設定推播之前,它對你一無所知。設定中的 Send Test Notification 是唯一的例外:它不需要 Pro 即可使用,並會註冊該裝置(匿名 Shipcue ID 以及下面的裝置資訊)。一旦你使用帶推播的 Pro,伺服器會儲存:
- 一個匿名 Shipcue ID:你的裝置在首次啟動時產生的金鑰的公開部分,加上一個用於你訂閱的隨機 ID。
- 對於每部啟用推播的裝置:它的推播權杖、型號、iOS 版本、Shipcue 版本、語言、時區、它持有你的哪些金鑰(以指紋標識),以及其工作階段權杖的雜湊值。工作階段在 90 天未使用後過期。
- 你取的帳號名稱、金鑰類型、每組金鑰公開部分的指紋,以及對於 Team 金鑰,Issuer ID 的帶金鑰雜湊值;絕不包含金鑰本身或 Issuer ID 本身。
- App 名稱、Bundle ID、版本號碼、審查狀態及其歷史記錄,包括尚未發佈的 App。
- 對於已在 App Store 上架的 App:該 App 圖示的公開網址,僅憑 App 的 ID 從 Apple 公開的 App Store 目錄中查詢,以便通知可以顯示它。每週重新整理一次,且在無人追蹤該 App 時刪除。
- Webhook 路由資料和加密的 webhook 密鑰,用於讓我們驗證狀態更新確實來自 Apple。Webhook 事件保留 30 天。
- 你的通知設定、已簽署的自動發佈規則和計時器時間。
- 操作記錄(發佈、撤回或取消了什麼,以及來自哪部裝置)和 30 天的推播記錄。
- 送達確認:推播 ID,以及通知到達你裝置的時間(由 App 在通知到達時回報,不代表你是否開啟過)。保留 30 天。
- Shipcue Pro 是否有效、何時續訂或結束,以及保留 30 天的 RevenueCat 事件記錄。
- 上述內容的加密備份,保留 30 天。
- 已去除金鑰和權杖的伺服器記錄檔,保留約 7 天。
Server-assisted 模式(計畫在後續版本推出,依帳號主動開啟):該帳號 API 金鑰的加密副本。它絕不會包含在備份中,並且在你把帳號切換回 Private、中斷帳號連結或刪除你的 Shipcue 資料時會隨即刪除。
存放在你的 iCloud Keychain 中
由 Apple 端對端加密,同步到你自己的裝置,並包含在你加密的裝置備份中。這些內容都不會傳到我們的伺服器。
- 你的 API 金鑰(.p8)以及 Key ID、Issuer ID 和帳號名稱,但你選擇只保存在一部裝置上的金鑰除外。
- Shipcue 的簽署金鑰,用於對你的自動發佈規則簽署,這樣我們的伺服器無法變更這些規則。
- 一份簡短的記錄,包含你最新的規則和已取消的計時器。
僅存放在你的裝置上
- 你選擇只保存在一部裝置上的 API 金鑰。它們不會同步,也不會備份。
- 你的工作階段、快取的狀態、主題和外觀設定。
購買
所有付款都由 Apple 處理。我們使用 RevenueCat 來核對訂閱狀態;它會收到一個隨機的 Shipcue ID 和你的購買記錄,不會收到你的姓名、電子郵件、API 金鑰或 App 資料。
我們不蒐集什麼
你的姓名、電子郵件地址、Apple 帳號密碼、分析或追蹤資料。當機報告只會透過 Apple 傳到我們這裡,而且只有在你於 iOS 設定中選擇與 App 開發者分享分析資料時才會如此。
刪除你的資料
在 App 設定中選擇 Delete Account,會從我們的伺服器刪除你的資料(備份副本在 30 天內刪除),並從你的 iCloud Keychain 中刪除你的金鑰。刪除並不會取消由 Apple 收費的 Shipcue Pro,也不會撤銷你的 API 金鑰;如果你不再使用這些金鑰,請在 App Store Connect 中撤銷。
你的權利
根據 GDPR,你可以要求存取、更正或刪除你的資料,也可以向你所在地的資料保護主管機關申訴。由於我們並不知道你是誰,我們可能會要求你從 App 內提出請求。
變更
如果本政策有變更,我們會更新本頁和上方的日期,並在 App 中說明重要變更。