適用範圍與負責人
本政策適用於 Mac 版 MoreRoom App、網站 moreroom.app 及授權伺服器 api.moreroom.app，不適用於我們所連結的其他網站。
您個人資料的資料控制者為 Yando Pte. Ltd.，一家於新加坡註冊成立的私人股份有限公司，註冊辦事處位於 68 Circular Road, Singapore 049422，UEN 202018750D（於新加坡 ACRA 登記）。
私隱相關問題與請求，請寄至我們的資料保障主任：[email protected]。其他事項：[email protected]。
我們的服務以新加坡法律為管轄法律，新加坡《2012年個人資料保護法令》（PDPA）為我們所適用的本國法制。當我們向歐洲及英國的用戶提供 MoreRoom 時，歐盟《通用數據保障條例》（GDPR）及 UK GDPR 亦適用，本政策即依前述規範撰寫。
重點摘要
- 您的檔案留在您的 Mac 上。掃描在本機執行；檔案名稱、路徑與內容絕不會上傳。
- 無需帳戶，不做追蹤。本 App 沒有廣告、沒有分析工具，也不做任何追蹤。本網站不設置任何 Cookie。
- 購買 Pro 時，由 Stripe 處理您的付款，我們的授權伺服器則保留您的電郵、您授權碼的雜湊值、您的方案與相關日期，以及您所啟用的 Mac。
- 我們絕不出售個人資料，也絕不將其用於廣告。
留在您 Mac 上的資料
為了呈現您的磁碟，MoreRoom 會讀取您 Mac 上的檔案系統資訊：檔案與檔案夾的名稱、大小、日期、位置與類型。它不會開啟或讀取您文件的內容。掃描結果會快取於本機以加快下次掃描，並與您的設定及清理紀錄（供「還原」使用）一併保存。上述所有資料都留在您的 Mac 上；刪除 App 及其資料即會一併移除。
若您授予「完整磁碟取用權限」，MoreRoom 即可量測 macOS 原本隱藏的檔案夾。同樣的原則仍然適用：量測結果留在您的 Mac 上。
App 傳送的資料及傳送時機
App 僅在下列情況連線至我們的伺服器，且這些請求均不包含任何關於您檔案的資訊：
- 授權啟用與續期（僅限 Pro）：您的授權碼、一個裝置雜湊值（將硬體識別碼結合 App 專屬鹽值後計算的 SHA-256，絕不包含識別碼本身），以及您 Mac 的名稱，以便您在已啟用的 Mac 清單中辨識它。伺服器會回傳一個經簽署的權杖，由 App 離線驗證；此權杖會不定期更新。
- 規則目錄更新：App 會下載一份經簽署的已知空間占用項目清單。此請求除任何互聯網請求都會揭露的資訊（您的 IP 位址）外，不含其他個人資料。
- App 更新：App 以相同方式檢查是否有新版本。
- 選用的 AI 說明（於此功能推出後，且僅在您提出要求時）：您所詢問的單一項目的元數據（例如其種類、名稱、發行者、程式碼簽章或啟動指令）會連同您的授權權杖傳送至我們的伺服器，再由伺服器請 AI 供應商提供淺顯易懂的說明。檔案內容絕不會被傳送。
您購買 Pro 時我們保留的資料
- 您的電郵地址，用於寄送授權碼，並在您遺失時協助找回；
- 您授權碼的雜湊值（SHA-256），我們無法從中還原您的授權碼；
- 您的方案（Pro 年費版或 Pro 終身版）、其狀態及相關日期（購買、續訂、期間屆滿、退款或取消）；
- Stripe 參考編號（客戶、訂閱、付款及結帳工作階段的識別碼），用於處理續訂、退款及我們的帳務；
- 您所啟用的每一台 Mac：裝置雜湊值、Mac 的名稱，以及首次與最後一次出現的時間。
結帳完成後，您的新授權碼亦會以加密形式保存最長一小時，以便感謝頁面顯示一次；顯示後即立即刪除。
付款透過 Stripe 處理。信用卡資料在 Stripe 的基礎設施上輸入，絕不會傳送給我們。Stripe 會取得您的電郵、付款資料及帳單國家／地區（用於計算稅額），並依其自身的私隱政策處理。
本網站
moreroom.app 不設置任何 Cookie，且不使用任何分析、廣告或追蹤工具。本網站由 Cloudflare 提供服務，Cloudflare 會處理您的 IP 位址、瀏覽器資訊及所請求的網頁，以傳送網站內容並保護網站免受攻擊。
感謝頁面會將其網址中的 Stripe 結帳工作階段識別碼傳送至我們的 API，以顯示您的授權碼。「找回授權碼」表單會將您輸入的電郵地址傳送至我們的 API。為防止濫用，API 會依 IP 位址（以及在找回授權碼時，依電郵地址的雜湊值）保留短期計數器；這些計數器約在一小時內失效。
處理目的與法律依據
- 履行我們與您之間的合約：交付、啟用、續期及找回您的授權，處理退款，回覆支援請求。
- 法律義務：保存稅務及會計紀錄。
- 正當利益：在使用最少必要資料的前提下，防範欺詐、授權濫用及攻擊，並維護我們服務的安全。
- 同意：選用的 AI 說明，由您逐項提出要求，並可隨時停止使用。
依 PDPA，我們僅為本政策所告知之上述目的，在取得您的同意或 PDPA 另有允許的情況下，收集、使用及揭露個人資料。
保存期間
- 授權紀錄：於您的授權存續期間保存，其後依稅務及會計法規要求的期間保存。
- 已啟用的 Mac：保存至您將其停用，或授權紀錄遭刪除為止。
- 感謝頁面上的授權碼：顯示一次或經過一小時後即刪除。
- 防濫用計數器：約一小時。Cloudflare 的伺服器紀錄：由 Cloudflare 設定的短暫期間。
- 支援郵件：自最後一次往來起最長三年。
其他處理資料的對象
我們僅與代表我們並依合約處理個人資料的服務供應商分享個人資料：
- Stripe：付款、稅額計算、收據及訂閱管理；
- Cloudflare：網站寄存、授權伺服器及其數據庫，以及電郵寄送；
- Anthropic：僅用於選用的 AI 說明，且於該功能推出後才適用；其僅取得上述的項目元數據，不會取得您的電郵或檔案。
我們亦可能於法律要求時揭露資料，或在 MoreRoom 業務移轉時，於相同承諾下揭露予承繼者。我們不出售或出租個人資料。
跨境傳輸
我們位於新加坡，而我們的供應商在全球各地營運，包括美國與歐盟。當個人資料傳輸至歐盟／歐洲經濟區（EU/EEA）、英國或新加坡以外地區時，我們依據充分性認定，或供應商資料處理條款中的標準合約條款，並依 PDPA 的要求確保同等程度的保護。
您的權利及行使方式
視您所在地區而定，您可以要求我們查閱、更正、刪除、匯出您的個人資料，限制其使用或反對其使用，以及撤回您的同意。請以您購買 MoreRoom 時使用的電郵地址寫信至 [email protected]，以便我們確認您的身分。
我們將於 30 日內回覆。若我們刪除您的授權紀錄，將無法再為您找回授權碼或驗證您的啟用狀態，且 Pro 將於目前的權杖到期時停止運作。撤回同意不影響撤回前已進行的處理。
您亦可向監管機構提出投訴：在新加坡，為個人資料保護委員會（PDPC）；在歐盟／歐洲經濟區，為您居住或工作所在國家的主管當局；在英國，為資訊專員辦公室（ICO）。
安全
傳輸過程均經加密（HTTPS）。授權碼僅以雜湊值形式儲存；授權權杖均經簽署（Ed25519）；感謝頁面上的授權碼經加密（AES-GCM）且僅短暫保存。生產系統的存取權限僅限於有需要的人員。沒有任何系統是絕對安全的；若發生影響您資料的外洩事件，我們將依法通知您及主管當局。
兒童
MoreRoom 並非以未滿 16 歲的兒童為對象，我們也不會在知情的情況下收集其個人資料。若您認為有兒童向我們提供了個人資料，請來信告知，我們將予以刪除。
本政策的變更
我們可能會更新本政策。頁面上方的日期即為現行版本的日期。若有重大變更，我們會在變更生效前於網站上或以電郵公告。
聯絡方式
資料保障主任：[email protected]。一般洽詢：[email protected]。郵寄地址：Yando Pte. Ltd.，68 Circular Road, Singapore 049422。
本政策以多種語言發布。英文版本為具有拘束力的版本；如譯本與英文版本有所歧異，以英文版本為準。