隱私權政策

本政策適用於 PocketDesk 的 iOS App（iPhone 與 iPad）、Android App，以及網站 pocketdesk.cc（以下合稱「本服務」）。App 在 App Store 與 Google Play 上的名稱都是「PocketDesk」。

PocketDesk 是 VNC 用戶端，會連到你自己指定的電腦。那些電腦與上面的 VNC 伺服器不屬於本服務，它們如何處理資料，由你或電腦的管理者決定。

本服務由 PocketDesk 開發者（以下稱「我們」）開發與營運。我們是臺灣的個人開發者，與 App Store、Google Play 商品頁上顯示的開發者相同。

對於你寄給我們的信件與本網站的運作，我們是歐盟與英國《一般資料保護規則》（GDPR／UK GDPR）所稱的控制者，也是臺灣《個人資料保護法》所稱的非公務機關。App 中的資料只存在你的裝置上，我們不會取得。我們目前沒有在歐盟或英國指定代表人，請直接用下面的信箱聯絡我們。

隱私權相關的問題或請求，請寄信到 support@pocketdesk.cc。

我們會在收到請求後 1 個月內回覆；情況複雜時最多再延長 2 個月，並會告訴你原因。依臺灣《個人資料保護法》提出的查詢、閱覽或製給複製本請求，我們會在 15 日內處理，必要時延長 15 日；更正、補充、停止蒐集處理利用或刪除的請求，會在 30 日內處理，必要時延長 30 日。延長時都會以書面告訴你原因。

以下資料由 App 保存在你的裝置上，不會傳給我們，我們也無法存取：

• 連線設定：名稱、主機位址、連接埠、認證方式、使用者名稱（只有使用 macOS 帳號登入時才有），以及畫質等進階選項。
• 密碼：只有在你開啟「儲存密碼」時才會保存。iOS 存在鑰匙圈（Keychain），設定為僅限這台裝置使用，不會同步到 iCloud 鑰匙圈；Android 用 Android Keystore 中的金鑰加密後保存，並排除在 Android 的自動備份之外。密碼不會寫進任何記錄。
• 上次連線畫面的縮圖（寬 320 像素的 JPEG），用來在清單中辨認電腦。縮圖是遠端畫面的縮小版，可能看得到當時畫面上的內容。
• App 設定，例如預設輸入模式與畫質。
• 連線記錄：最近 200 筆通訊協定事件（例如協定版本、認證方式、畫面編碼與錯誤），用來排除連線問題，不含密碼與畫面內容。只有在你點「複製連線記錄」時，記錄才會複製到剪貼簿；要不要貼到信件或其他地方，由你決定。

連線設定、縮圖與 App 設定可能包含在你裝置的備份中（例如 iCloud 備份或 Android 的裝置備份）。這些備份由你與 Apple 或 Google 之間的服務處理，我們無法存取。刪除方式見刪除資料。

PocketDesk 直接從你的裝置連到你輸入或選擇的電腦。連線時，App 會用你提供的登入資料向那台電腦上的 VNC 伺服器驗證身分，把鍵盤與滑鼠輸入傳給它，並接收它傳回的畫面。這些資料只在你的裝置與那台電腦之間傳送；我們沒有中繼伺服器，不會轉送、記錄或存取連線內容。

如果你輸入的是主機名稱，裝置會依系統的網路設定向 DNS 伺服器查詢 IP 位址，這是作業系統的一般行為。

VNC 連線除了登入過程以外不加密：畫面內容與鍵盤輸入以明文傳送，同一個網路上的人可能看得到。App 會在每個連線上標示「未加密」，並在第一次連線前提醒你。請只在家中或公司等信任的網路使用；從外面連回時，請先透過 VPN 連回那個網路。

PocketDesk 只要求連線所需的權限：

• iOS「區域網路」：連到同一個網路上的電腦，以及用 Bonjour（服務類型 _rfb._tcp）尋找開啟螢幕共享或 VNC 的電腦。第一次需要時，App 會先說明用途，再顯示系統的權限提示。你可以隨時在「設定」>「PocketDesk」關閉；關閉後，App 無法尋找或連到區域網路上的電腦。
• Android 網路權限：網際網路與網路狀態權限，用來連線，並以系統的網路服務探索（NSD）尋找區域網路上的電腦。這兩項權限由系統直接授予，不會跳出提示。

尋找電腦時，裝置會在你目前的區域網路上送出 Bonjour（mDNS）查詢，同一個網路上的裝置看得到這些查詢；App 只在連線清單顯示時尋找。找到的電腦只顯示在你的裝置上，不會傳給我們。PocketDesk 不要求位置、相機、麥克風、聯絡人或相片的權限，也不會要求追蹤你。

目前的 PocketDesk 沒有廣告，也沒有 App 內購買。App 中沒有任何分析、廣告或當機回報的第三方 SDK，不會讀取廣告識別碼（iOS 的 IDFA、Android 的廣告 ID），也不會追蹤你或把你的資料與其他公司的資料結合。

日後的版本如果加入廣告，或其他會把資料傳出裝置的功能，我們會在那個版本推出前更新本政策與 App Store、Google Play 上的隱私資訊，並修改頁首的日期。

PocketDesk 透過 App Store 與 Google Play 發佈。你下載與更新 App 時，Apple 或 Google 會依其隱私權政策處理相關資料。

如果你在裝置上選擇與 App 開發者分享分析資料（iPhone 與 iPad 的「與 App 開發者分享」，或 Android 的「使用情形與診斷資訊」），Apple 或 Google 可能提供我們匯總的使用統計與當機報告。這些資料由平台蒐集，我們只用來找出並修正 App 的問題；你可以隨時在系統設定中關閉，見你的隱私選擇。

你寄信到 support@pocketdesk.cc 時，我們會收到你的電子郵件地址、信件內容與附件，以及你自行提供的資訊（例如裝置型號、App 版本或貼上的連線記錄）。這些資料只用來回覆與處理你的問題。

寄到 pocketdesk.cc 的信件會經由 Cloudflare 的 Email Routing 轉寄到開發者的信箱，並由該信箱的電子郵件服務商保存。我們會在最後一次往來後 24 個月內刪除客服信件，法律要求保存的除外。

pocketdesk.cc 是靜態網站：不使用 Cookie、不使用分析工具，也不載入任何第三方的 script、字型或圖片。

網站由 Cloudflare, Inc. 託管。為了傳送網頁與防範攻擊，Cloudflare 會處理你的 IP 位址、瀏覽器資訊與請求紀錄，並依其政策保存。Cloudflare 在這裡是我們的資料處理者。

如果你位於歐洲經濟區或英國，我們依下列法律依據處理個人資料。App 中的資料只在你的裝置上處理，我們不會取得，所以不在下表中。

我們不出售你的個人資料，也不會為了廣告與任何人分享。我們只把資料交給下列協助我們提供服務的對象：

• Cloudflare, Inc.：網站託管與客服信件轉寄（我們的處理者，依 Cloudflare 的資料處理附約處理資料）。
• 開發者信箱的電子郵件服務商：保存客服信件（我們的處理者）。

法律要求時，我們可能依法提供必要的資料。

Cloudflare 會在美國以及其資料中心所在的其他國家處理網站請求與信件轉寄；我們位於臺灣，客服信件在臺灣處理，並保存在電子郵件服務商的伺服器上，這些伺服器可能位於臺灣以外的國家。Cloudflare 的資料處理附約採用歐盟標準契約條款（SCC）。

PocketDesk 沒有帳號，App 中的資料也不會傳給我們，所以你可以直接在裝置上刪除，不需要向我們提出請求。

• 刪除一個連線：在連線清單中，iPhone 與 iPad 向左滑動該連線，Android 點連線右側的選單，選「刪除」；也可以在編輯連線畫面最下方點「刪除連線」。這個連線的設定、儲存的密碼與縮圖會一併刪除。
• iPhone 與 iPad 刪除全部資料：先在 App 中刪除所有連線，再解除安裝 App。iOS 鑰匙圈中的密碼可能在解除安裝後仍留在裝置上，所以請先刪除連線，儲存的密碼才會一併刪除。
• Android 刪除全部資料：解除安裝 App，或在系統的「設定」>「應用程式」>「PocketDesk」>「儲存空間」點「清除儲存空間」（不同手機的名稱可能略有不同）。連線設定、密碼、縮圖、連線記錄與 App 設定都會刪除。
• 裝置備份：如果你的 iCloud 或 Google 備份包含 PocketDesk 的資料，請依 Apple 或 Google 的說明刪除該備份。
• 客服信件：寄信到 support@pocketdesk.cc 要求刪除，處理時間見聯絡方式與回覆時間。
• 匯總統計與當機報告：由 Apple 或 Google 保存，請用平台提供的隱私工具管理。

歐洲經濟區與英國：你有權存取、更正、刪除你的個人資料，限制或反對處理（包括反對以正當利益為依據的處理），以及取得可攜的副本。你也可以向你居住地、工作地或侵權發生地的資料保護主管機關申訴；英國為 Information Commissioner’s Office（ICO）。

臺灣：依《個人資料保護法》第 3 條，你可以查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用，以及請求刪除。你也可以向臺灣的個人資料保護主管機關提出申訴。

行使權利請寄信到 support@pocketdesk.cc，處理時間見聯絡方式與回覆時間。我們可能請你提供必要的資訊來確認請求，不會因為你行使權利而給你差別待遇。App 中的資料不會傳給我們，所以我們無法替你查詢、更正或刪除；你可以直接在 App 中管理，見刪除資料。

是否必須提供資料：你不需要提供任何個人資料給我們，就能使用 PocketDesk。如果你不提供電子郵件地址，我們就無法回覆你的來信。

• 不儲存密碼：在連線設定中關閉「儲存密碼」，每次連線時再輸入。
• 區域網路權限（iOS）：在「設定」>「PocketDesk」關閉「區域網路」。關閉後，App 無法尋找或連到區域網路上的電腦。
• 連線記錄：只有你點「複製連線記錄」時才會複製，要不要寄給我們由你決定。
• 平台的分析資料：iPhone 與 iPad 在「設定」>「隱私權與安全性」>「分析與改進功能」關閉「與 App 開發者分享」；Android 在系統設定中關閉「使用情形與診斷資訊」（不同手機的路徑可能略有不同）。
• 刪除資料：見刪除資料。

如果你是美國加州或其他訂有消費者隱私法的州的居民，以下是依這些法律應揭露的事項：

• 蒐集的個人資訊類別：識別碼（你寄信時的電子郵件地址，以及造訪本網站時的 IP 位址）與你在信中提供的內容。App 不會把任何個人資訊傳給我們。
• 來源：你本人（來信）與你的瀏覽器（造訪本網站）。
• 目的：回覆來信、提供網站並維護安全。
• 揭露對象：Cloudflare 與電子郵件服務商，僅代我們處理。
• 出售與分享：我們不出售個人資訊，也不會為了跨情境行為廣告而分享個人資訊。
• 你的權利：知悉、刪除、更正，以及不因行使權利而受到差別待遇。我們不處理敏感個人資訊。
• 行使方式：寄信到 support@pocketdesk.cc；你也可以授權代理人代為提出。我們會請你提供合理的資訊以確認請求。
• 保存期間：見保存期間。本政策的最後更新日期見頁首。

PocketDesk 是用來操作電腦的技術工具，不以兒童為對象。App 不會把任何人的個人資料傳給我們，包括兒童；我們也不會在明知的情況下蒐集未滿 13 歲兒童的個人資料（在歐洲經濟區，依各國規定為 13 到 16 歲）。

如果你是家長或監護人，並認為孩子寄信提供了個人資料給我們，請寄信到 support@pocketdesk.cc，我們會刪除。

• 密碼存在 iOS 鑰匙圈或以 Android Keystore 加密保存，不會寫進任何記錄。
• 連線記錄不含密碼與畫面內容。
• App 只會連到你指定的電腦，並在區域網路上尋找電腦，不會連到我們或其他第三方的伺服器。從 App 開啟本網站的說明頁面時，適用本網站一節。
• 本網站全程使用 HTTPS，並採用嚴格的內容安全政策（CSP）。

VNC 連線本身除了登入以外不加密（見 VNC 連線）。請只在信任的網路使用，並為你的電腦設定強密碼。發現安全問題，請見支援頁的回報方式。

依《個人資料保護法》第 8 條與第 9 條，告知事項如下。App 中的資料不會傳給我們，以下只涉及你寄來的信件、你造訪本網站時的請求紀錄，以及 Apple、Google 提供的匯總統計與當機報告。

我們可能因為功能、法規或服務供應商的變動更新本政策。更新時會修改頁首的日期；重大變更會在 App 或本網站明顯告知，必要時會先徵求你的同意。日後的版本如果會蒐集新的資料，我們會在那個版本推出前更新本政策（見廣告、分析與追蹤）。過去的版本可以來信索取。

本政策有繁體中文與英文兩個版本，內容相同。兩者不一致時以繁體中文版為準，但不影響你依所在地法律享有的權利。