枕書隱私權政策

生效日期：2026 年 9 月 13 日
最近更新：2026 年 9 月 13 日
版本：1.0

本隱私權政策適用於 iOS App「枕書」（英文名稱「PillowBook」，以下簡稱「本 App」）以及與本 App 直接相關的公開支援頁面。

本 App 個人資料處理的責任主體，是 App Store 產品頁面「開發者」或「賣方」欄位所列的枕書獨立開發者（以下簡稱「開發者」）。聯絡信箱：pillowbook2026@gmail.com。

1. 隱私原則與摘要

目前版本的本 App：

• 不要求建立帳號或登入；
• 不營運用於上傳或同步書籍的開發者雲端伺服器；
• 不含第三方廣告、行為分析或跨 App 追蹤 SDK；
• 不出售個人資料，也不將個人資料用於定向廣告或資料仲介；
• 預設在裝置本機處理書籍、閱讀紀錄、書籤、朗讀音訊及閱讀設定；
• 只有在你主動聯絡支援、使用 Apple 的購買服務，或主動使用系統備份等功能時，相關資訊才可能離開本 App 的本機容器。

「儲存在裝置本機」不代表資料永遠不會離開裝置。iOS 備份、裝置移轉、檔案共享、你選擇的電子郵件服務及 Apple 提供的商店服務，可能依你的系統設定與其各自的隱私權政策處理相關資訊。詳情如下。

2. 在裝置本機處理的資訊

為提供你主動使用的功能，本 App 可能在裝置本機處理及儲存下列資訊。開發者沒有可遠端存取這些資訊的伺服器或管理後台。

2.1 書籍與閱讀資料

• 你匯入的 TXT、EPUB 檔案及解析後的文字、圖片、章節和註解；
• 檔名、書名、作者、語言、文字編碼、封面及檔案內容雜湊；
• 閱讀位置、閱讀時間、閱讀日期、閱讀速度統計、收藏、封存、書籤及書籤片段；
• 章節辨識結果、排版方式、字型、主題、朗讀語言及其他閱讀設定。

檔案內容雜湊僅用於辨識重複匯入，不用於識別使用者，也不會由本 App 傳送給開發者。

2.2 你選擇的背景圖片

當你透過 iOS 照片選擇器挑選閱讀背景時，本 App 只接收你明確選擇的圖片，不會要求瀏覽整個照片圖庫。經縮放及處理的副本會儲存在本機，直到你替換或清除圖片，或刪除本 App。

2.3 朗讀與裝置端智慧功能

• 本 App 使用 Apple 的系統語音合成功能在裝置上產生朗讀音訊，並將其作為本機快取儲存；
• 在支援 Apple 裝置端語言模型的系統及裝置上，智慧章節辨識只會將少量候選章節標題範例交由裝置端模型選擇，本 App 不會上傳整本書；
• 本 App 不會錄製你的聲音。

Apple 的系統元件或語音資源下載可能由 Apple 依你的裝置設定及其政策處理。

2.4 身分驗證

「藏書閣」使用 iOS 的裝置擁有者身分驗證功能。Face ID、Touch ID 或裝置密碼驗證由作業系統完成。本 App 只會收到成功、取消或失敗結果，不會取得或儲存你的臉部影像、指紋、密碼或生物辨識範本。

2.5 購買狀態

本 App 會在裝置本機儲存是否已解除書庫上限、該裝置所記錄的打賞次數，以及為避免重複計算打賞而保留的有限交易編號。購買資格及交易真實性由 StoreKit 驗證；本 App 不會在開發者伺服器建立購買者檔案。

3. 可能傳送至裝置以外的資訊

3.1 你主動寄出的支援郵件

當你在本 App 中選擇「意見回饋」並確認寄出郵件時，開發者可能收到：

• 你的寄件信箱地址及郵件帳號顯示的姓名；
• 你主動填寫的內容及主動加入的附件；
• 本 App 預先填入、且在寄出前可見並可編輯的 App 版本與建置編號、裝置型號、iOS 版本及介面語言。

這些資訊只用於回覆你的要求、診斷問題、維護安全、改善與該要求直接相關的功能、遵守法律或處理爭議。寄送支援郵件不會使你的信箱被加入行銷名單。開發者不會要求你寄送完整書籍、密碼、支付卡資訊或不必要的敏感資訊。

郵件會經過你選擇的郵件服務商，並寄送至由 Google Gmail 提供的開發者信箱。相關服務商會依各自的隱私權政策處理郵件及傳輸資料。除非診斷特定問題確有必要，請勿在支援郵件中傳送書籍內容、身分證件、財務或健康資訊，或其他敏感資料。

3.2 Apple App Store 與 App 內購買

購買非消耗型的書庫上限解除、可重複購買的咖啡打賞、兌換 Apple Offer Code、恢復購買及提交 App Store 評分，均由 Apple 處理。本 App 可能接收經驗證的產品、交易、權益或撤銷狀態；開發者也可能在 App Store Connect 中看到 Apple 提供的銷售與財務報表。

開發者不會取得你的支付卡號、Apple 帳號密碼或完整付款憑證。Apple 對其自行進行的處理負責；請參閱 Apple 隱私權政策。

3.3 Wi-Fi 傳書

只有當你開啟「Wi-Fi 傳書」頁面時，本 App 才會啟動暫時性的區域網路網頁服務。瀏覽器與 iPhone 之間會直接傳輸檔案，不經過開發者伺服器；本 App 不會保留另一台裝置的 IP 位址，也不會建立傳輸紀錄。成功匯入的書籍會依本政策所述保存在裝置本機。

目前 Wi-Fi 傳書使用區域網路 HTTP，而非 TLS 加密連線，並以 iPhone 畫面顯示的 4 位數配對碼限制上傳。配對碼可降低誤傳風險，但無法防禦不受信任區域網路中的惡意監聽或嘗試。請只在你信任的私人 Wi-Fi 使用，僅向你控制的裝置提供位址和配對碼，並於完成後關閉傳書頁面。公共、訪客或會監控/隔離用戶端的網路，不適合傳輸敏感書籍。

3.4 公開隱私權與支援頁面

本政策與支援頁面預計以無需登入的靜態網頁公開。提供網頁的託管服務商可能為了傳送頁面、維護安全及防止濫用，自動處理 IP 位址、請求時間、存取路徑、瀏覽器或裝置類型、回應狀態及類似技術記錄。開發者不會主動在這些頁面加入廣告、行為分析、跨網站追蹤或非必要 Cookie。託管商基於自身目的進行的處理，受其在託管網域公布的條款約束；開發者會在選擇或更換託管服務時核實實際設定，並在適用法律要求時補充服務商、保存期限及跨境保障資訊。

4. 檔案、備份與裝置移轉

本 App 沒有開發者營運的雲端同步功能。書籍及朗讀音訊儲存在本 App 的 Documents 目錄，能夠存取你已解鎖裝置的人，可能透過「檔案」App、Finder 檔案共享或裝置移轉看到這些檔案。

依你的 iOS、iCloud 及裝置備份設定，Apple 可能將本 App 的本機資料納入 iCloud 備份或電腦備份，並於恢復或移轉裝置時重新出現。這些備份由你與 Apple 控制，不是開發者營運的同步服務。刪除本 App 通常會移除目前裝置上的 App 容器；「卸載 App」可能保留資料，而已存在於備份或其他位置的副本也可能繼續保留。

5. 處理目的與法律依據

在適用法律要求說明法律依據時，開發者依賴下列依據：

• 提供你要求的功能或服務：在裝置上匯入、顯示、朗讀及管理書籍，處理購買權益，以及回覆支援要求；
• 合法利益：維護本 App 的安全與可靠性、診斷你回報的問題、避免重複處理交易並保護開發者的合法權利，但僅限於這些利益不被你的權利與自由優先排除時；
• 履行法律義務：遵守具約束力的法律、稅務或會計義務，以及有權機關的合法要求；
• 同意：僅於適用法律要求且本 App 明確向你請求同意的情況使用。撤回同意不影響撤回前處理的合法性。

本 App 不使用個人資料作出對你產生法律效果或類似重大影響的純自動化決定，也不建立廣告使用者輪廓。

6. 資訊揭露、出售與追蹤

開發者不出售個人資料，不為跨情境行為廣告「共享」個人資料，不與資料仲介商交換資訊，也不追蹤你在其他公司 App 或網站中的活動。

資訊只可能在下列有限情況被處理或揭露：

• Apple 提供購買、Offer Code、App Store 評分、系統備份及相關平台服務；
• 你選擇的郵件服務商及 Google Gmail 傳輸與儲存你自行寄出的支援郵件；
• 公開隱私權與支援頁面的託管服務商傳送靜態頁面、維護安全並保存必要的技術記錄；
• 為遵守具約束力的法律程序，或在必要且相稱的範圍內保護使用者、開發者或他人的安全與合法權利；
• 若本 App 的所有權轉移，開發者可能在法律允許的範圍內移轉實際持有的紀錄（主要可能是支援郵件），並在適當情況下事先通知，且要求接收方繼續提供保護。

目前版本不整合第三方廣告或分析 SDK。若未來加入帳號、雲端同步、分析、當機回報、廣告、線上 AI 或其他會實質改變處理方式的後端功能，開發者會在發布前更新本政策、App Store 隱私權揭露及必要的同意流程。

7. 保存期限與刪除

• 書籍、書籤、閱讀位置、各書閱讀統計和偏好設定，通常保存到你刪除相關書籍或設定，或刪除本 App；
• 本機的每日閱讀活動紀錄會滾動保留約三個月；
• 朗讀音訊屬於可重新產生的快取，會依快取設定清理，也可在 App 中按書或全部清除；刪除書籍時，也會刪除其朗讀快取；
• 自選背景圖片會保存到你替換、清除或刪除本 App；
• 本機購買標記保存到 App 或系統資料被移除；Apple 的交易紀錄依 Apple 政策保存；
• 支援郵件通常會在最後一次實質溝通結束後 24 個月內刪除或去識別化。如法律、會計、安全調查、防詐或爭議處理有合理需要，可能延長保存。
• 公開頁面的技術記錄會依託管商及開發者的實際安全設定保存，並只在提供頁面、防止濫用或履行法律義務所需期間內使用；正式部署時會核實，並在法律要求時公布更具體期限。

你可以在本 App 中刪除個別書籍、書籤、自選背景及朗讀快取。若要從裝置移除本 App 的全部本機資料，請在 iOS 中選擇「刪除 App」，而不只是「卸載 App」，並視需要管理 iCloud 或電腦備份。

如要查詢或要求刪除開發者實際持有的支援郵件，請寄信至 pillowbook2026@gmail.com，並提供足以定位相關往來的資訊。由於開發者無法存取你的裝置，因此不能遠端查看、匯出或刪除只儲存在裝置上的書籍及閱讀資料。

8. 安全措施與重要限制

本 App 依賴 iOS 沙盒、App Group 權限、系統檔案保護及系統身分驗證等機制限制存取，並盡量減少離開裝置的資訊。開發者亦會對收到的支援郵件採取與風險相稱的存取及保存限制。

任何儲存或傳輸方法都無法保證絕對安全。尤其請注意：

• Wi-Fi 傳書使用未加密的區域網路 HTTP；安全使用條件請參閱第 3.3 節；
• 「藏書閣」限制的是透過本 App 介面存取相關書籍，不會另外加密書籍檔案，也不能取代裝置密碼、系統檔案保護或安全備份；
• 能夠解鎖裝置或存取「檔案」App、Finder 檔案共享或備份的人，可能接觸本 App Documents 目錄中的檔案。

若你認為發生與本 App 有關的安全或隱私事件，請儘速聯絡開發者，但不要在第一封郵件中附上敏感檔案。

9. 你的隱私權利

依你所在地適用的法律，你可能有權要求了解、存取、更正、刪除或限制開發者持有的個人資料，反對特定處理，取得可攜副本，撤回同意，以及向有管轄權的資料保護機關申訴。行使權利不會導致歧視性待遇。部分權利可能受合理身分驗證、他人權利、法律保存義務及其他法定例外限制。

對於歐洲經濟區、英國或瑞士使用者，開發者會在適用範圍內尊重 GDPR 或相應法律規定的權利。支援資訊通常是為了完成你主動提出的要求，或基於維護支援與安全的合法利益而處理。你亦可向所在地的資料保護監管機關申訴。

對於加州居民，在 CCPA 適用的範圍內，過去十二個月內開發者可能處理的類別僅限於你聯絡支援時提供的識別符/聯絡資訊、客戶支援內容及有限診斷資訊；來源為你本人，用途為支援、安全與法律合規，接收方類別為郵件服務提供者及依法有權的機關。開發者不出售或為跨情境行為廣告共享這些資訊，也不使用或揭露敏感個人資訊來推斷你的特徵。

對於日本使用者，開發者依適用的《個人資訊保護法》，在已說明的利用目的範圍內處理個人資訊，並透過本政策所列信箱受理有關揭露、更正、停止利用或刪除的查詢與要求。

如要行使權利，請寄信至 pillowbook2026@gmail.com。開發者可能要求提供與原始支援往來相符的資訊以合理驗證身分，並會在適用法律要求的期間內回覆。

10. 兒童與青少年

本 App 是一般用途的閱讀工具，不以蒐集兒童個人資料為目的，也不含廣告、社交或公開發文功能。開發者不會明知而要求兒童提供個人資料。未成年人需要聯絡支援時，應在適當情況下由父母或監護人代為聯絡，且不應傳送不必要的敏感資訊。若開發者得知在沒有適當法律依據的情況下收到兒童個人資料，將採取合理措施刪除。

本 App 不提供或銷售書籍內容；使用者自行匯入的內容可能有不同的年齡適宜性，應由使用者或其監護人管理。

11. 跨境處理

你寄出的支援郵件，或造訪公開隱私權與支援頁面時產生的必要技術資訊，可能由你的郵件服務商、Google、網頁託管商及開發者在你所在國家或地區以外處理。在適用法律要求時，開發者會採用合理的契約、組織或其他保障。實際處理地點取決於你選擇的服務及其基礎設施；請同時查閱相關服務商的說明，包括 Google 隱私權政策。

12. 政策變更

開發者可能因功能、法律或營運變化更新本政策。更新版本會標示新的「最近更新」日期。若變更對使用者權利或資料處理有重大影響，開發者會在合理可行的範圍內透過 App 內提示、支援頁面或 App Store 版本說明提供更醒目的通知。由於本 App 沒有帳號系統，開發者通常無法以郵件主動通知所有使用者。

13. 聯絡方式

隱私、資料權利或安全問題請聯絡：

• 責任主體：App Store 產品頁面所列的枕書獨立開發者
• 電子郵件：pillowbook2026@gmail.com
• App：枕書（PillowBook）

請勿在首次聯絡時附上完整書籍、身分證件、支付卡資訊、密碼或其他不必要的敏感資料。