生效日期： 2026年10月15日
本隱私權政策說明 Pinchart（以下稱「本 App」）如何處理資訊。Pinchart 由 JoCoding, Inc.（一家德拉瓦州公司，以下稱「JoCoding」或「我們」）營運。
安裝識別資訊。 當你首次打開本 App 時，我們的伺服器會建立一組隨機的安裝 ID（例如 inst_…）與一組存取權杖。權杖保留在你的裝置上；我們的伺服器只儲存其加鹽雜湊值。這些資訊用於驗證本 App 對我們伺服器發出的要求。
裝置設定。 你裝置的語言／地區設定（語系）與時區，會在建立安裝項目時以及你儲存提醒規則時傳送。我們使用這些資訊來判斷勿擾時段，並於你當地時間 08:00 傳送每日摘要。
你的 Pinchart 內容。 你選擇追蹤的 App Store App（其公開的 App Store ID）、你的提醒規則（規則類型、門檻、商店地區範圍、勿擾時段、每日摘要設定），以及每個追蹤中 App 的初始掃描狀態。
提醒傳送。 若你允許通知，我們會取得你裝置的 Apple 推播通知服務（APNs）權杖。我們以加密形式（AES-GCM）儲存該權杖，並一併儲存用於避免重複的雜湊值；我們也會保留為你追蹤中 App 所產生的提醒事件及其傳送狀態的紀錄。
訂閱。 購買由 Apple 處理。RevenueCat 代我們管理訂閱狀態，並以你的安裝 ID 作為 RevenueCat App 使用者 ID。我們會儲存你的 Pinchart Pro 權益狀態（是否有效、到期日），以及 RevenueCat 傳送給我們的訂閱事件通知（例如購買、續訂、取消或到期事件，其中包含 RevenueCat 提供的產品、商店、日期、價格和國家或地區資訊）。我們絕不會取得你的付款卡資料。
支援郵件。 設定中的「聯絡支援」會開啟你的郵件 App，草稿中列出 App 版本、iOS 版本、裝置型號、方案（免費或 Pro）及你的安裝 ID，方便我們排查問題。傳送前你可以檢視並編輯所有內容；除非你寄出郵件，否則不會傳送任何資訊。
App Store Connect 連接（選用，Pinchart Pro）。 若你連接 App Store Connect，你需提供一組 API 金鑰：發行者 ID、金鑰 ID、私密金鑰，以及選填的廠商編號。我們以靜態加密方式（AES-GCM）儲存發行者 ID 與私密金鑰；金鑰 ID 與廠商編號則與其一併儲存。我們僅使用該金鑰代表你向 Apple 的 App Store Connect API 發出唯讀要求（你的 App 列表、版本狀態、審查狀態和可用的銷售報告）。我們絕不會編輯中繼資料、上傳建置版本或變更發佈。Apple 傳回的資料只會顯示給你，我們不會儲存。
「使用 Apple 登入」（僅在提供且你選擇使用時）。 若某個版本的本 App 提供將你的安裝項目與「使用 Apple 登入」連結的功能，且你使用了該功能，我們在驗證 Apple 簽署的權杖後，只會儲存 Apple 為 Pinchart 提供的固定使用者識別碼。我們不會要求你的姓名或電子郵件地址。
技術性要求資料。 我們的代管服務供應商（Cloudflare）會處理每次連線的 IP 位址與標準要求資訊，以提供服務並防止濫用。我們僅暫時使用 IP 位址來限制新安裝項目的建立頻率；我們不會在資料庫中儲存 IP 位址。
公開的 App Store 資料（並非關於你的個人資料）。 Pinchart 從 Apple 針對 175 個商店地區的公開資料來源，收集公開的 App Store 排行榜排名、App 中繼資料與顧客評論。排名歷史紀錄是依 App Store App 保存，而非依使用者保存。評論會在要求時擷取，於我們的伺服器快取最多 24 小時，並透過 Apple 的裝置端翻譯在你的裝置上翻譯；我們絕不會將評論文字傳送到翻譯伺服器。
當機報告。 如果 App 當機或凍結，會向 Sentry 傳送當機報告，包括堆疊追蹤、裝置型號、作業系統與 App 版本，以及裝置產生的匿名識別碼。當機報告不包含你的 IP 位址（我們已關閉）、你追蹤的 App 或你輸入的任何內容。當機報告是維持 App 正常運作所必需，因此不取決於分析同意。
我們不會收集你的姓名、電子郵件地址、電話號碼、聯絡人、照片、來自 GPS 的精確或概略位置，或廣告識別碼（IDFA）。我們不會要求「App 追蹤透明度」權限。分析事件絕不包含評論文字、App Store Connect 憑證、推播權杖、網址、你輸入的任意文字或報告內容。
你也可以透過主畫面上僅顯示一次的卡片允許分析。
在你開啟 設定 → 分析同意 → 允許匿名使用情況分析 之前，分析功能均為關閉。你可以隨時將其關閉；變更會立即在你的裝置上生效。
開啟後，本 App 會將使用事件傳送至：
在任何網路要求中，這些供應商也會收到來自你裝置的技術資訊，例如裝置型號、作業系統版本、App 版本與 IP 位址。
| 目的 | 資訊 | 法律依據（EEA／英國） |
|---|---|---|
| 提供排名追蹤、歷史紀錄、提醒、小工具、評論與分享卡片 | 安裝 ID、權杖雜湊值、追蹤中的 App、提醒規則、語系、時區、APNs 權杖 | 履行契約（提供你要求的服務） |
| 提供並驗證 Pinchart Pro | 安裝 ID、權益狀態、訂閱事件 | 履行契約；法律義務（會計、稅務） |
| 唯讀的 App Store Connect 功能 | 加密的 API 憑證 | 應你的要求履行契約 |
| 安全性、防止濫用與可靠性 | 權杖雜湊值、IP 位址（暫時）、要求資訊 | 營運安全服務之正當利益 |
| 產品分析與廣告成效衡量 | 使用事件、裝置資訊 | 同意（你可以隨時撤回） |
| 診斷並修正當機 | 當機報告、裝置資訊 | 維持 App 穩定的正當利益 |
我們不會為金錢出售你的個人資訊。我們只會與代我們處理資訊的服務供應商分享資訊：
| 供應商 | 角色 | 資訊 |
|---|---|---|
| Cloudflare, Inc. | 代管、資料庫、儲存、網路傳遞 | 第 2 節所述的所有伺服器端資訊 |
| Apple Inc. | 推播通知傳送（APNs）；App Store 購買；App Store Connect API（僅在你連接時） | APNs 權杖與提醒文字；由 Apple 處理的購買資料；發出唯讀要求時使用的你的 API 金鑰 |
| RevenueCat, Inc. | 訂閱管理 | 安裝 ID（作為 App 使用者 ID）、購買與訂閱狀態 |
| PostHog, Inc. | 產品分析（僅在同意時） | 使用事件與裝置資訊 |
| Meta Platforms, Inc. | 用於廣告的 App 事件衡量（僅在同意時） | 使用事件與裝置資訊 |
| Functional Software, Inc.（Sentry） | 當機報告 | 當機報告與裝置資訊 |
若法律要求、為保護權利與安全，或作為合併、收購或資產出售的一部分，我們也可能揭露資訊；在後者情況下，本政策將持續適用於移轉的資訊。
JoCoding, Inc. 位於美國。我們的供應商在美國及其營運所在的其他國家或地區處理資訊（Cloudflare 營運全球網路）。若你所在國家或地區的法律有此要求，我們會依賴適當的傳輸保障措施，例如我們供應商資料處理條款中所納入的歐盟執委會標準契約條款，或你的同意。
由於 Pinchart 不使用帳號，我們是依你裝置上的安裝項目來識別你的資料。若要行使無法在本 App 中行使的權利，請寄送電子郵件至 mu07010@jocoding.net，並盡可能附上你的安裝 ID；我們可能需要先驗證要求後再採取行動。我們會在適用法律要求的期間內回覆。
JoCoding, Inc. 是本政策所述個人資料的控制者。你有權存取、更正、刪除、限制處理或反對處理你的個人資料，有權要求資料可攜性，並有權隨時撤回同意，且不影響撤回前處理的合法性。你也有權向當地的資料保護監管機關提出申訴。我們不會僅依據自動化處理作出對你產生法律效果或類似重大影響的決定。
在過去 12 個月內，我們收集的個人資訊類別為：識別碼（安裝 ID、APNs 權杖、RevenueCat App 使用者 ID）、商業資訊（訂閱狀態與事件）、網際網路或其他電子網路活動資訊（App 使用事件，僅在同意時），以及由我們的供應商處理、從 IP 位址或語系設定推導出的概略位置。我們從你與你的裝置，以及從 RevenueCat 與 Apple（就訂閱而言）收集這些資訊。我們將其用於第 5 節所述之目的，並揭露給第 6 節所列的服務供應商。
我們不會為金錢出售個人資訊。若你選擇加入分析，將 App 事件傳送給 Meta 以衡量廣告成效，依加州法律可能被視為用於跨情境行為廣告的「分享」；你可以隨時在「設定」中關閉分析以選擇退出。我們不會為需要提供限制權的目的使用或揭露敏感個人資訊。視你所在的州而定，你有權知悉、存取、更正及刪除你的個人資訊，有權選擇退出出售、分享或目標式廣告，並有權不因行使權利而受到歧視。你可以委託授權代理人；我們可能會要求提供授權證明。
我們也會收集診斷資訊（當機報告）以維持 App 運作，僅向作為服務提供者的 Sentry 揭露。
本節依《個人資訊保護法》（PIPA）提供。
Pinchart 是提供給 App 開發者與發行商的工具，並非以兒童為對象。我們不會在知情的情況下收集未滿 13 歲兒童（在 EEA 與英國為未滿 16 歲，在韓國為未滿 14 歲）的個人資訊。若你認為有兒童向我們提供了個人資訊，請與我們聯絡，我們將予以刪除。
我們以傳輸加密（TLS）、App Store Connect 憑證與推播權杖的靜態加密（AES-GCM）、存取權杖的加鹽雜湊處理，以及最小權限存取來保護資訊。沒有任何傳輸或儲存方式是完全安全的，但我們會盡力保護你的資訊。
本節適用於你造訪 https://pinchart.jocoding.io（以下稱「本網站」）的情形。除本節另有說明外，本政策的其他內容同樣適用於本網站。下文所述、本網站尚未提供的功能，自其提供之日起適用。
Cookie 與本機儲存空間。 本網站僅使用其運作所必需的項目，以及在你允許時使用的分析功能：
| 名稱 | 類型 | 目的 | 設定時間 | 期間 |
|---|---|---|---|---|
pinchart.consent | 本機儲存空間（僅保存在你的瀏覽器中，絕不會傳送到我們的伺服器） | 記住你接受或拒絕了分析 | 你在橫幅中作出選擇時 | 直到你變更選擇或清除瀏覽器資料為止 |
| 工作階段 Cookie | 第一方 Cookie，HttpOnly、Secure、SameSite=Lax，僅限本網站 | 維持你的登入狀態。其中包含一組隨機工作階段 ID；我們的伺服器只儲存其雜湊值 | 你登入時 | 直到你登出、工作階段到期或你刪除帳號為止 |
PostHog（ph_… Cookie 與本機儲存空間） | 分析 | 產品分析，詳見下文 | 僅在你接受後 | 最長一年，或直到你拒絕為止 |
Meta Pixel（_fbp Cookie） | 廣告成效衡量 | 衡量我們廣告的成效，詳見下文 | 僅在你接受後，且僅在已設定像素時 | 最長 90 天，或直到你拒絕為止 |
絕對必要的項目（你的同意選擇與工作階段 Cookie）無須取得同意。在你於橫幅中選擇 接受 之前，分析相關各列中的任何項目都不會載入，也不會向 PostHog 或 Meta 傳送任何要求。
你的同意選擇與撤回方式。 你首次造訪時，本網站會顯示一個橫幅，其中 接受 與 拒絕 兩個按鈕的顯著程度相同。若你拒絕或忽略該橫幅，則不會載入任何分析或廣告指令碼。你可以隨時透過每個頁面底部的 Cookie 設定 連結變更你的選擇。當你撤回同意時，我們會立即在你的瀏覽器中停止分析，通知 PostHog 停止擷取並清除其識別碼，並撤銷對 Meta Pixel 的同意。撤回同意不影響撤回前已進行的處理。
本網站上的分析（僅在你同意時）。 經你同意後，本網站會載入 PostHog（產品分析；例如頁面瀏覽、網站工作階段開始、註冊、登入、加入追蹤 App、瀏覽排行榜、查看付費牆，以及開始或完成購買等事件，事件屬性僅限於公開的 App ID、商店地區代碼、排行榜類型或產品 ID 等值），以及在已設定時載入 Meta Pixel（Meta Platforms；頁面瀏覽以及註冊、結帳、試用與訂閱事件，用於衡量我們廣告的成效）。自動點擊擷取與工作階段重播均已停用。當你已登入且已同意時，我們會以你的 Pinchart 帳號 ID 向 PostHog 識別你，絕不使用你的電子郵件地址。對於註冊、試用與訂閱事件，僅在你已同意的情況下，我們也可能從我們的伺服器向 Meta 傳送相同的事件（Conversions API），並附上經雜湊處理的帳號 ID。
使用 Apple 或 Google 登入。 瀏覽本網站時登入為選用；使用網頁版 App 以及在網頁上購買則須登入。當你登入時，我們會從 Apple 或 Google 取得其為 Pinchart 提供的固定使用者識別碼，以及（若你選擇分享）你的電子郵件地址及其是否已驗證（Apple 可能會提供給我們私密轉寄地址）。Google 也會在其「profile」範圍下提供你的姓名與大頭貼照；我們不會儲存這些資訊。我們會儲存該識別碼、登入供應商、你的電子郵件地址（若有提供），以及（就 Apple 而言）一組經加密的更新權杖，該權杖僅用於在你刪除帳號時撤銷連結。我們僅將你的電子郵件地址用於營運你的帳號及就你的帳號與你聯絡；我們絕不會將其傳送給分析或廣告供應商，也絕不會依電子郵件地址自動合併帳號。若你在 iPhone App 中登入同一個帳號，你追蹤中的 App、提醒與 Pinchart Pro 會在本 App 與本網站之間共用。Apple Inc. 與 Google LLC 會依其各自的隱私權政策處理你的登入。
在本網站上購買。 網頁訂閱由 JoCoding, Inc. 透過 RevenueCat Billing（RevenueCat, Inc.）銷售，付款由 Stripe（Stripe, Inc. 及其關係企業）處理。Stripe 會直接取得你的付款卡或其他付款資料、帳單國家或地區與電子郵件地址；我們絕不會取得你的完整卡號。RevenueCat 與 Stripe 會將購買狀態、產品、價格、幣別、國家或地區、日期與交易識別碼傳送給我們。你的 Pinchart 帳號 ID 會作為 RevenueCat 客戶 ID。這些紀錄的保存方式與第 8 節中的訂閱紀錄相同。
安全性與防止濫用。 每次造訪時，Cloudflare 都會處理你的 IP 位址與要求資訊。我們會暫時使用你的 IP 位址，對公開頁面與登入實施頻率限制；本網站可能會在登入時顯示 Cloudflare Turnstile 驗證，該驗證會處理瀏覽器與裝置訊號，以區分真人與機器人。我們不會在資料庫中儲存 IP 位址。法律依據（EEA／英國）：提供安全服務之正當利益。
本網站的其他供應商。
| 供應商 | 角色 | 資訊 |
|---|---|---|
| Google LLC | 使用 Google 登入 | 登入識別碼、電子郵件地址、姓名與大頭貼照（我們不儲存姓名與大頭貼照） |
| Apple Inc. | 在網頁上使用 Apple 登入 | 登入識別碼、電子郵件地址（可能為轉寄地址） |
| RevenueCat, Inc. | 網頁訂閱管理（RevenueCat Billing） | 帳號 ID、購買與訂閱狀態 |
| Stripe, Inc. | 網頁購買的付款處理 | 付款資料、帳單國家或地區、電子郵件地址 |
| Cloudflare, Inc. | 網站代管、頻率限制、Turnstile | IP 位址、要求與瀏覽器資訊 |
| PostHog, Inc. | 網站分析（僅在同意時） | 使用事件、瀏覽器與裝置資訊、帳號 ID（若已登入） |
| Meta Platforms, Inc. | 廣告成效衡量（僅在同意時） | 頁面瀏覽與轉換事件、瀏覽器資訊、經雜湊處理的帳號 ID |
這些供應商會在美國及其他國家或地區處理資訊；第 7 節適用。對於韓國使用者，這些供應商屬於第 12 節所述委託處理與跨境傳輸的一部分；分析與廣告相關的傳輸僅在你同意時進行，其他傳輸則為提供你所使用之網站功能所必需。
本網站的保存期間。 帳號與登入身分：保存至你刪除帳號為止。工作階段：保存至你登出或工作階段到期為止，之後即刪除。你的同意選擇會保留在你的瀏覽器中，直到你變更選擇或清除瀏覽器資料為止。
刪除你的帳號。 當本網站提供帳號刪除功能時，刪除帳號會從我們的伺服器刪除你的帳號、登入身分、工作階段、追蹤中的 App 與提醒資料，並撤銷 Apple 登入連結。刪除帳號不會取消訂閱：請透過本網站上的訂閱管理連結取消網頁訂閱，並在你的 Apple 帳號設定中取消 App Store 訂閱。
我們可能會更新本政策。我們會公布附有新生效日期的更新版本；若變更屬重大變更，會在生效前透過本 App 或其他適當方式通知你。
JoCoding, Inc. 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States mu07010@jocoding.net · +1 (231) 450-5622