返回首頁

最後更新：2026年10月28日

隱私政策

Vaultist 由 Protaski LLC 開發。本政策說明我們收集哪些資訊、如何使用，以及你在使用 App 和 vaultist.protaski.com 時可以做哪些選擇。

隱私概覽

零日誌政策

我們絕不記錄你的瀏覽活動、目的地 IP 位址、DNS 查詢或連線時間戳。

最少收集

僅你的信箱（若以信箱註冊）和匿名效能指標會儲存在伺服器端。

你來掌控

隨時刪除帳號。分析功能需主動開啟，可在 App 設定中關閉。

簡介

歡迎使用 Vaultist。我們重視您的隱私，致力於保護您的個人資料。本隱私政策說明我們在您使用服務時如何收集、使用和披露有關您的資訊。

我們收集的資訊

我們收集您在與我們溝通時直接提供的資訊，包括您的電子郵件地址和其他聯絡資訊。我們也會在您使用服務時自動收集裝置效能和診斷資料。

我們如何使用您的資訊

我們使用所收集的資訊用於：

  • 提供、維護和改進我們的服務
  • 發送操作帳戶所必需的事務性電子郵件，具體為密碼重設郵件。這些郵件僅發送給使用電子郵件地址註冊的用戶（不適用於 Apple ID 用戶），且僅在用戶明確請求時發送。
  • 與您溝通，包括發送安全警報和支援訊息
  • 監控和分析與我們服務相關的趨勢、使用情況和活動
  • 個人化和改進服務
  • 確保我們服務的安全性並防止欺詐活動

零日誌政策

Vaultist 執行嚴格的零日誌政策。我們不記錄、追蹤或儲存您的瀏覽活動、連線時間戳記、IP 位址或透過 VPN 服務傳輸的任何資料。

應用程式效能指標（MetricKit）

Vaultist iOS 應用程式使用 Apple 的 MetricKit 框架接收由作業系統提供的彙總效能和診斷報告。在任何 MetricKit 資料離開您的裝置之前，會透過匿名化過濾器刪除包含個人識別碼的欄位。匿名化後的資料透過經過身分驗證的加密連線傳輸至我們的伺服器。

選擇性分析

在引導過程中，您可以選擇啟用或停用分析功能。啟用後，我們可能會收集彙總使用訊號以了解功能使用情況並改進服務。我們不會收集能夠識別您個人身分或揭示您網路活動內容的分析資料。

連線診斷

Vaultist VPN 隧道記錄有限的連線診斷資料以幫助診斷故障。這些資料僅儲存在您的裝置上，包括：伺服器識別碼、傳輸協定、網路介面類型、握手時長、彙總傳輸位元組數和故障類別。不包含目標 IP 位址、DNS 查詢、主機名稱或任何您存取的網站或服務的記錄。

裝置試用驗證（Apple DeviceCheck）

當您建立新帳號時，Vaultist 使用 Apple 的 DeviceCheck 框架來確認您的裝置先前是否已獲得免費試用。此驗證在伺服器端進行：您的裝置產生一個不透明的短期權杖，我們的伺服器將其提交給 Apple 的 DeviceCheck API。Apple 的伺服器僅回傳該裝置是否已設定標記。我們不會接收或儲存任何裝置識別碼。

該標記由 Apple 儲存，而非 Vaultist。Vaultist 僅記錄您帳號的試用是否已被授予、拒絕或待定——不儲存任何裝置識別碼。此處理用於維護服務完整性並防止濫用免費試用（合法利益，GDPR 第 6(1)(f) 條）。

Apple 對 DeviceCheck 權杖的處理受 Apple 隱私政策約束。DeviceCheck 僅在執行 iOS 11 或更新版本的實體 Apple 裝置上啟用，不在模擬器上使用。

資料安全

我們採取合理措施保護您的個人資訊免遭遺失、盜竊、濫用以及未經授權的存取、披露、更改和銷毀。

歐盟及英國 GDPR 權利

如果您位於歐洲經濟區（EEA）或英國，《通用資料保護規則》（GDPR）適用於我們對您個人資料的處理。

資料控管者

Protaski LLC 是透過 Vaultist 服務處理的個人資料的資料控管者。如有隱私方面的詢問，請聯絡 [email protected]。

處理的法律依據

  • 帳戶資料（電子郵件地址）：處理是履行與您的服務合約所必要的（GDPR 第 6(1)(b) 條）。
  • MetricKit 效能資料：維護穩定安全服務的合法利益（GDPR 第 6(1)(f) 條）。
  • 選擇性分析：您自由給予的明確同意（GDPR 第 6(1)(a) 條）。分析預設停用，您必須在引導過程中主動啟用。
  • 連線診斷：診斷和改善服務可靠性的合法利益（GDPR 第 6(1)(f) 條）。
  • DeviceCheck 驗證：維護服務完整性並防止濫用免費試用的合法利益（GDPR 第 6(1)(f) 條）。Apple 代我們儲存標記；我們不接收個人資料。

保留期限

  • 帳戶資料：在您帳號有效期內保留，帳號刪除後 30 天內刪除。
  • MetricKit 資料：保留最多 90 天用於當機分析，之後刪除。
  • 分析訊號：彙總且不與個人關聯；保留最多 12 個月。
  • 連線診斷：僅儲存在您的裝置上。

子處理者和國際傳輸

您的資料可能在美國託管的基礎設施上處理。傳輸依據歐盟委員會採用的標準合約條款（SCC）進行。目前子處理者：Amazon Web Services（AWS）、AWS Simple Email Service（SES）、Apple Inc.（DeviceCheck API）。完整清單可應要求發送至 [email protected]。

您在 GDPR 下的權利

您有權存取、更正、刪除、攜帶、限制處理、反對處理以及撤回同意。如需行使上述任何權利，請發送電子郵件至 [email protected]。我們將在 30 天內回覆。

本政策的變更

我們可能會不時更新本隱私政策。如有變更，我們將透過修改政策頂部的日期來通知您。

聯絡我們

如果您對本隱私政策有任何疑問，請透過 [email protected] 聯絡我們。