隱私權政策

1. 簡介

本政策適用於 iPhone、iPad App，Mac、Linux、Windows 配套伺服器，以及帳號和網頁服務。專案在您自己的電腦上執行；選用的帳號、Relay、通知及分析功能會處理下文說明的資料。

資料控制者為 Shanghai TacticSpace Technology Co., Ltd.。您可以透過 support@tacticremote.com 聯絡我們。

Tactic Remote 採用供應商中立設計。相容的 AI 程式開發代理或服務由您自行選擇、安裝及設定；您對各第三方服務的使用受您與相應供應商之間協議的約束。

2. 資料處理

Tactic Remote 採用本機優先架構：

• Mac 伺服器完全運行於您的本機。
• 在區域網路模式下，iOS App 直接連線到您的 Mac 伺服器。
• 當您選擇 Tactic Relay 時，應用程式影格會先在用戶端與主機之間完成端對端加密，再經過我們的中繼。中繼會處理路由中繼資料、時間戳記與密文大小，但無法讀取明文工作階段內容，也不會儲存工作階段內容。
• 程式碼儲存庫始終留在主機上。透過區域網路或 Tactic Relay 時，我們都不會收到明文程式碼、終端輸出、提示詞內容或命令文字。
• 登入時，Google Cloud Identity Platform 處理您的登入憑證。我們與該驗證服務商儲存電子郵件地址、驗證狀態、帳號識別碼、登入提供者及您提供的顯示名稱。帳號服務也儲存通行密鑰公開憑證、雜湊工作階段權杖、裝置識別碼與名稱、綁定主機中繼資料及安全時間記錄。這些資料與帳號關聯，用於登入、帳號管理、電腦綁定、撤銷存取及安全防護，不用於廣告或追蹤。您要求驗證郵件時，郵件投遞服務商會處理收件地址和驗證郵件。帳號與身分記錄為帳號運作而保留；可在帳號設定申請刪除，或聯絡支援處理驗證服務商的身分記錄刪除。登出不會刪除帳號。帳號服務不儲存編程代理憑證、通行密鑰私鑰或遠端工作階段明文。
• 您可以在帳戶設定中要求刪除。帳戶工作階段與由帳戶管理的 Relay 存取會立即鎖定；Relay 憑證完成持久撤銷後，帳戶與通行密鑰公開資料會被刪除。已過期的驗證流程會在到期時清除，已撤銷或過期的工作階段保留 7 天，未使用的邀請碼保留 30 天，已兌換的邀請中繼資料保留 90 天。系統會保留一個假名化的 Relay 撤銷標記，以防舊憑證恢復存取。刪除帳戶不會清除您裝置上的本機資料。
• 我們的 App、伺服器與 CLI 包含少量假名化產品改進遙測，詳見下文；網站分析另見第 10 節。

可選推播通知：若您啟用通知，我們的推播服務與相應系統推播服務商會處理隨機主機識別碼、驗證資訊、通知設定、當次通知內容，以及 APNs 裝置權杖或包含公開加密金鑰的瀏覽器 PushSubscription 端點。註冊資訊會保留到您關閉或撤銷通知、取消訂閱、服務商回報失效，或您要求刪除為止。當次通知內容不會寫入註冊資料庫；持久路由狀態會進行靜態加密，託管日誌不會記錄訂閱端點、加密金鑰、專案名稱、工作階段名稱或權杖片段。

可選的雲端語音轉文字：若您在設定中手動啟用 Cloud STT 聽寫引擎，音訊錄音會傳送至雲端語音辨識服務進行轉寫。為符合當地的資料保護與資料駐留要求，我們可能依您所在的國家或地區選用不同的服務供應商及處理區域。音訊僅用於回傳轉寫結果，我們不會儲存該音訊，也不會將其用於產品分析。此功能預設關閉。預設聽寫引擎使用 Apple 裝置端語音辨識，不會將音訊傳送到外部。

可選的產品分析：只有在您確認產品內說明後，我們的 App 與其連線的伺服器元件才可能向位於歐盟的產品分析服務商傳送少量假名化的功能使用、可靠性、效能、當機、App 版本、裝置類別、系統版本及訂閱層級資料。同意後，分析亦包括規範化的國家或地區代碼及其來源，以及 App 語言。App 依 App Store 商店地區或裝置地區得出國家或地區，網站使用邊緣網路地理結果；原始 storefront、裝置地區、locale、偏好語言、時區和 IP 不作為分析屬性。我們不會傳送程式碼、提示詞、命令、終端輸出、檔案路徑、專案名稱、直接身分識別或廣告識別碼，也不會將這些資料用於廣告或跨 App 追蹤。事件最長保留 12 個月，假名化檔案最長保留 24 個月；若您所在國家或地區的適用法律要求更短期限，則依較短期限執行。資料處理與保留遵循適用於您所在國家或地區的要求。如適用法律要求在跨境傳輸前另行告知或提供選擇，我們會在傳輸前完成。您可以拒絕，也可以隨時在「設定 > 產品改進」中關閉；伺服器與 CLI 亦支援 --no-telemetry 或 TACTICREMOTE_TELEMETRY=0。

3. 本機資料儲存

以下資料會儲存在您的裝置本機：

• iOS App：伺服器 URL、API Key 與連線偏好，儲存在 iOS Keychain。
• Mac 伺服器：API Key、允許路徑與伺服器設定，儲存在 macOS Keychain 與 Application Support 資料夾。

這些資料會透過系統提供的安全儲存機制保存，我們不會將其傳送給自己或任何第三方。

4. 網路連線

Tactic Remote 可能建立以下網路連線：

• 直接連線：您的 iOS 裝置與 Mac 伺服器透過本機網路直接通訊。
• Cloudflare Tunnel（可選）：若您設定遠端存取，流量將透過 Cloudflare 網路傳輸，並使用 TLS 加密。

我們無法存取您的網路流量、Cloudflare 帳號或 Tunnel 設定。

5. App 內購與訂閱

Tactic Remote 提供可選的 App 內購買，包含自動續訂訂閱（Pro Monthly、Pro Yearly）及一次性終身購買（Pro Lifetime）。

付款處理：所有付款均由 Apple 透過 App Store 處理。我們不會蒐集、儲存，也無法存取您的付款卡資訊或帳單資料。付款資料僅由 Apple 依據Apple 隱私權政策處理。

購買驗證：App 透過 Apple StoreKit 驗證購買。當您使用 Tactic 帳號管理 Pro 購買時，App 也會將 Apple 簽署的交易資訊傳送至我們的帳號服務，由伺服器向 Apple 核驗購買的真實性與有效狀態。

為確認購買歸屬、提供 Pro 功能及防止重複領取，我們會保存帳號識別碼、商品與交易識別碼、購買環境、到期或撤銷狀態，以及核驗時間。購買歸屬記錄在刪除帳號後仍會保留，以防同一筆購買被其他帳號重複領取。這些記錄不包含銀行卡資訊。如需瞭解保留的購買記錄，請聯絡支援團隊。

用量配額追蹤：免費方案包含每月 5 分鐘的 Cloud Speech-to-Text 配額。該計數器僅儲存在您的裝置本機，不會傳送給我們或任何第三方。

6. 第三方服務

Tactic Remote 可能與您選擇或啟用的第三方服務搭配使用。請查閱您所設定服務的隱私條款：

• AI 程式開發代理與供應商服務：Tactic Remote 僅連線至您自行選擇與設定的工具及帳戶。我們不提供這些服務；相關資料處理受您與相應供應商之間協議的約束。
• Cloudflare Tunnel：可選的遠端存取服務。請參閱Cloudflare 隱私權政策。
• 區域化雲端語音辨識：可選的雲端聽寫功能。啟用後，音訊會傳送至依您所在國家或地區選擇的語音辨識服務供應商及處理區域，以符合適用的資料保護與資料駐留要求。

7. 兒童隱私

本服務不適用於 13 歲以下兒童，我們也不會故意蒐集 13 歲以下兒童的資訊。

8. 安全性

我們非常重視安全。Tactic Remote 採用了以下安全措施：

• 所有連線皆需 API Key 驗證。
• 透過路徑沙箱限制檔案系統存取。
• 網路通訊使用 TLS 加密。
• 使用系統 Keychain 進行安全儲存。

若您發現安全漏洞，請聯絡 support@tacticremote.com。

9. 本政策的變更

我們可能會不時更新本隱私權政策。任何變更都會公布於本頁面並更新修訂日期。您在變更後持續使用本服務，即表示您接受更新後的政策。

10. 網站使用統計

我們的官網 tacticremote.com 使用假名化分析了解整體瀏覽情況。同意後，事件會包含所選頁面語言及邊緣網路提供的規範化國家或地區資訊；我們會關閉分析服務的 IP GeoIP 補全，也不會把訪客 IP 作為事件屬性。網站不會蒐集您的直接身分資料、提示詞內容或命令文字。在法律要求時，我們會在載入任何分析指令碼前徵求您的同意。您可以隨時透過本頁底部的控制項變更偏好設定。

11. 聯絡我們

若您對本隱私權政策有任何疑問，請聯絡 support@tacticremote.com。

Pro 體驗研究

報名時，我們會收集聯絡電子郵件、設備與軟體選項、Pro 使用狀態、選填的工作情境、報名來源、同意時間及審核紀錄。資料儲存在由 Cloudflare 託管的自有後端，用於挑選參與者、研究聯繫及獎勵管理，僅限經授權的人員存取。表單回答不會傳送至網站分析服務，也不會放入內部提醒郵件。報名不會自動訂閱行銷郵件。我們會在研究與獎勵管理所需期間保留可識別個人的申請資料。如需退出或刪除資料，請聯絡 support@tacticremote.com；我們會核實請求後刪除個人紀錄。研究申請與產品帳號分開儲存，刪除產品帳號不會自動刪除研究申請。