本文件為參考譯文。如與韓文原文有出入，以韓文原文為準。 查看韓文原文
Tyranote 隱私權政策
Purring Butter（代表人：Jongseung Park，以下稱「本公司」）於提供 Tyranote（以下稱「本服務」）時，遵守「個人資料保護法」（개인정보 보호법）等相關法令，並依下列方式處理個人資料。本公司在任何情況下均不販售使用者之資料。
1. 資料處理原則
- 筆記及行程（未登入時）：僅以 AES-256-GCM 加密儲存於使用者裝置中，不傳送至本公司伺服器。為防範誤操作或錯誤，裝置內另以相同方式加密保存最近14日份之副本。
- 筆記及行程（登入並開啟同步時）：為於裝置間同步，亦儲存於本公司伺服器。以傳輸過程加密（TLS）及伺服器端儲存加密（at-rest）予以保護，即使資料庫外洩，亦不會暴露明文。但為同步、復原等服務營運之需要，本公司得予以解密；本公司不將其內容用於廣告或行銷，亦不提供或販售予第三人。
- 使用統計（選擇性）：僅於使用者同意時，為改善服務及處理錯誤，傳送不含筆記內容之使用統計（見下列第2點之表格）。使用者於首次啟動應用程式時選擇「好的／不傳送」；於選擇前或選擇「不傳送」時，不傳送任何資料。使用隨機產生之安裝識別碼（假名化資訊），不包含電子郵件、姓名、筆記內容及搜尋字詞，亦不儲存 IP 位址。
- 廣告：本服務內之廣告為本公司直接選定之一張廣告卡片。不使用外部廣告 SDK、廣告識別碼、個人化廣告或追蹤，僅以上述使用統計彙整各廣告之曝光及點擊次數。
2. 蒐集之資訊及時點
| 時點 | 項目 | 必要／選擇性 |
|---|---|---|
| 使用應用程式 — 僅限同意時 | 使用統計 — 隨機安裝識別碼、應用程式版本、作業系統、顯示語言、功能使用次數（建立筆記及其途徑、完成、設定截止日等）、錯誤類型代碼（儲存失敗、同步錯誤等）、廣告曝光及點擊次數 | 選擇性（同意） |
| 註冊帳號及登入 | 電子郵件地址、密碼（以單向雜湊儲存） | 必要 |
| 登入、裝置管理及安全 | 裝置識別碼、裝置名稱（主機名稱）、作業系統、連線 IP、連線日時 | 必要（提供服務及安全） |
| 使用同步 | 筆記、行程及資料夾內容 | 開啟同步時 |
| 傳送意見 | 帳號電子郵件、意見標題及內容、應用程式版本、作業系統及顯示語言 | 選擇性 |
| 洽詢（電子郵件） | 電子郵件地址、洽詢內容 | 選擇性 |
使用統計之安裝識別碼不與帳號連結（亦不包含於傳送意見中）。
3. 利用目的
- 帳號識別及驗證、提供裝置間同步（完全免費 — 無付費方案或付款）
- 裝置管理及安全 — 顯示已登入裝置清單、偵測異常連線、防止暴力破解及不當使用
- 服務改善及品質管理 — 掌握使用現況（活躍使用者數等）、發現及修正錯誤、彙整廣告成效
- 回應意見及洽詢、服務公告
4. 保存及利用期間
- 原則上於達成目的後立即銷毀。
- 使用統計：事件紀錄於400日後自動刪除。各安裝之摘要（首次及最後使用日、版本、作業系統、語言）於服務營運期間保存。撤回同意（於設定中關閉）時，立即刪除該安裝之全部紀錄。
- 意見：刪除帳號時一併銷毀。除此之外，作為消費者申訴及爭議處理紀錄保存3年（「電子商務法」（전자상거래법））。
- 連線紀錄：3個月（「通訊秘密保護法」（통신비밀보호법））。各裝置之連線 IP 僅保存最近1筆，更新時予以覆寫。
- 刪除帳號時：銷毀電子郵件、密碼、裝置資訊、同步資料及意見（依法應保存者除外）。伺服器備份中最多可能留存7日。
5. 提供予第三人
本公司不將使用者之個人資料提供予第三人。但依法令規定或偵查機關依法提出要求者，不在此限。
6. 委託處理及跨境傳輸
本公司為提供服務，將處理業務委託予下列業者，於此過程中個人資料將傳輸至境外（「個人資料保護法」第28條之8）。
| 受傳輸者（聯絡方式） | 國家 | 傳輸項目 | 傳輸日時及方式 | 利用目的 | 保存及利用期間 |
|---|---|---|---|---|---|
| Supabase Inc. (supabase.com/privacy) | 大韓民國（儲存於首爾區域）。基於營運及支援目的之存取在美國 | 帳號（電子郵件、密碼雜湊）、裝置資訊及連線紀錄、同步資料（加密）、使用統計（同意時）、意見 | 使用服務時透過網路隨時傳送 | 資料庫及備份 | 上列第4點之保存期間（備份最多另加7日） |
| Railway Corp. (railway.com/legal/privacy) | 新加坡 | 同上（伺服器處理之所有請求） | 使用服務時透過網路隨時傳送 | 執行伺服器（主機代管） | 不儲存（僅於處理中）。伺服器日誌不記錄電子郵件、IP 及筆記內容（僅記錄內部識別編號），日誌最多於30日後刪除 |
| Resend, Inc. (resend.com/legal/privacy-policy) | 美國 | 電子郵件地址、驗證碼 | 寄送驗證郵件時 | 寄送驗證及重設密碼郵件 | 寄送紀錄30日（備份最多另加7日） |
| GitHub, Inc. (docs.github.com/site-policy/privacy-policies) | 美國 | 連線 IP（下載應用程式安裝檔案及更新時，由 GitHub 直接處理） | 安裝及檢查更新時 | 散布安裝檔案及更新 | 依 GitHub 之政策 |
欲拒絕跨境傳輸者：未登入而使用時，帳號及同步資訊不會傳輸；於設定中關閉使用統計時，統計亦不會傳輸。於此情形，將無法使用裝置間同步。安裝及更新檔案之散布（GitHub）無法拒絕。
7. 當事人之權利
- 使用者得隨時請求查閱、更正、刪除本人個人資料、停止處理及撤回同意。
- 使用統計得隨時於 設定 → 其他 →「傳送錯誤與使用報告」中關閉；關閉後，該安裝之過去紀錄將自動刪除。
- 請求由下列聯絡方式受理，本公司將立即處理。
8. 銷毀方法
電子檔案以無法復原之方法刪除，紙本資料以碎紙或焚燬方式銷毀。
9. 安全維護措施
- 裝置資料加密（AES-256-GCM，金鑰保存於作業系統之認證管理員或鑰匙圈）、同步資料儲存時加密
- 密碼以單向雜湊儲存（不保存明文）、傳輸過程加密（HTTPS/TLS）
- 存取權限最小化、管理功能僅限營運者帳號使用、保存連線紀錄
10. Cookie 等自動蒐集裝置
應用程式不使用 Cookie。官方網站為改善服務得使用 Cookie，使用者得於瀏覽器設定中拒絕。
11. 個人資料保護負責人及聯絡方式
- 保護負責人：Jongseung Park
- 電子郵件：[email protected]
- 事業者：Purring Butter · 營業登記號碼 680-03-04138 · 830-28 Hwanggeum-dong, Suseong-gu, Daegu, Republic of Korea
12. 服務對象地區
本服務不以歐洲經濟區（EEA）、英國、瑞士及中國大陸之居民為對象，且不針對上述地區進行廣告、銷售或在地化。應用程式支援多種語言，並不表示以上述地區為對象。
13. 告知義務
本政策得因法令或服務之變更而修訂；修訂時，將透過官方網站及應用程式通知。
- 施行日：2026年10月3日
- 變更紀錄：2026-10-03 使用統計改為同意制（選擇性，撤回時刪除），詳列跨境傳輸之項目、國家及拒絕方法，明定服務對象地區。2026-10-02 服務名稱變更為 Tyranote，新增使用統計、傳送意見及裝置內自動副本，刪除付款相關文字（完全免費）