Typeferry 隱私權政策

生效日期：2026年11月13日

本政策說明 Typeferry for Mac 及其線上服務會處理哪些資訊、處理原因以及您擁有的選擇。本政策涵蓋此 App 的兩個版本：

• 從 https://typeferry.com 下載的官網版，以及
• 從 Mac App Store 下載的App Store 版。

凡是兩個版本有所差異之處，本政策皆會特別說明。第 19 節提供了並列對照摘要。

1. 我們是誰

Typeferry（以下稱「我們」）決定如何使用此處所述的個人資料（在歐盟與英國資料保護法下，我們是「資料控管者」）。

• 隱私權問題與請求：privacy@typeferry.com
• 客戶支援及其他事項：support@typeferry.com

2. 簡要概述

• Typeferry 在您的 Mac 上運作。螢幕上的文字辨識與語音辨識皆在您的 Mac 上執行。螢幕截圖、視窗影像與音訊僅保留於記憶體中；Typeferry 不會儲存亦不會上傳它們。
• 是否使用線上翻譯由您決定。首次打開 Typeferry 時，您可以在「線上翻譯」與「只用本機」之間進行選擇。在您做出選擇前，不會傳送任何內容進行翻譯，且您隨時可以在「設定」中切換。
• 使用線上翻譯時，您要翻譯的文字會透過我們的伺服器傳送至由 Cloudflare 營運的 AI 模型。在傳送前，App 會將其辨識出的電子郵件地址、連結、@帳號名稱、#標籤以及檔案路徑替換為預留位置。我們不會儲存您的文字或其譯文。
• 每日額度限制與活躍裝置計數使用裝置識別碼。每次線上請求均包含一個假名化的裝置識別碼。我們使用它來套用每日額度限制，並計算每天與每月有多少台 Mac 使用線上翻譯。我們會將這些逐裝置記錄保留 35 天；之後僅保留不含裝置識別碼的總計。
• 若您購買 Pro，我們會保留授權記錄。官網版：這包括您結帳時使用的電子郵件地址，這也是您登入的方式：我們會以電子郵件寄送一次性驗證碼給您，並保留已登入您帳號的 Mac 清單。App Store 版：這包括 Apple 的交易識別碼，不包含您的電子郵件或 Apple 帳號。
• 是否傳送使用統計由您決定。在設定過程中，您可以選擇 Typeferry 是否傳送匿名使用統計：各項功能每日的使用次數、是否正常運作以及大約耗時。這些統計絕不包含您的文字、螢幕截圖或裝置識別碼，且您隨時可以在「設定」中將其關閉（第 8 節）。另外，我們的轉發伺服器每天會統計其處理的線上翻譯請求次數，不包含裝置識別碼或 IP 位址，並會保留上述的逐裝置記錄（第 4.5 節）。
• 無廣告、無追蹤、不販售。我們不販售個人資料，不在其他公司的 App 或網站中跨平台追蹤您，且本 App 不包含任何第三方廣告、分析或崩潰報告 SDK。
• 「只用本機」會將您的所有文字保留在您的 Mac 上。仍可能會發生少數非文字的連線（請參閱第 9 節）。

3. 在您的 Mac 上的處理

3.1 保留在您 Mac 上的處理

• 輸入列。您在 Typeferry 輸入列中輸入的內容僅在 App 的記憶體中處理。當您使用「只用本機」、處於離線狀態或線上翻譯無法使用時，文字會由 macOS 內建的翻譯功能在您的 Mac 上進行翻譯。macOS 可能會為此從 Apple 下載語言套件；這些下載由 Apple 處理。在少數 Typeferry 無法讀取文字輸入框的 App 中（例如微信），如果您已允許「螢幕與系統錄音」權限，Typeferry 會擷取該視窗的下半部分以尋找文字框的位置。該影像僅保留於記憶體中。
• 截圖翻譯。當您選取螢幕上的某個區域時，Typeferry 會使用 macOS 螢幕截圖擷取該區域，並使用 Apple 的文字辨識技術在您的 Mac 上辨識文字。該影像僅保留於記憶體中。當您啟動截圖翻譯時，Typeferry 會檢查您的剪貼簿中是否存有圖片，以便提供翻譯該圖片的選項；只有在您選擇翻譯時，該圖片才會被翻譯。
• 框選視窗自動翻譯。當您選取了要翻譯的視窗或區域時，Typeferry 會擷取該視窗的畫面格（每秒數格）並在您的 Mac 上辨識文字。影像僅保留於記憶體中。針對該視窗辨識出的文字與譯文會保留在記憶體中，並在您停止框選視窗翻譯時清除。當您停止框選視窗翻譯、視窗關閉或結束 Typeferry 時，擷取即會停止。
• 語音輸入。麥克風僅在您按住語音按鍵時才會被使用。語音會使用 Apple 的裝置端語音辨識技術在您的 Mac 上進行辨識。音訊不會被儲存或傳送。辨識出的文字隨後會被視為輸入的文字（因此如果您選擇了線上翻譯，該文字可能會被傳送進行線上翻譯）。macOS 可能會從 Apple 下載語音辨識模型。
• 剪貼簿。為了將譯文填入某些 App（App Store 版則是每一個 App），Typeferry 會短暫將譯文放入剪貼簿、模擬 ⌘V，並在大約半秒後還原您剪貼簿先前的內容，除非您在此期間複製了新內容。此暫存項目帶有標記，因此遵循通用「暫態（transient）」慣例的剪貼簿管理工具不會保留它。Typeferry 的「複製」按鈕僅在您點選時才會將文字放入剪貼簿。

3.2 macOS 向您要求的權限

Typeferry 不會將您的按鍵動作或輸入的文字儲存至磁碟。您可以在系統設定 → 隱私權與安全性中關閉任何權限；需要該權限的功能將停止運作。

3.3 Typeferry 在您的 Mac 上儲存的內容

這些項目的存放位置：

• 官網版：~/Library/Preferences/com.typeferry.mac.plist、~/Library/Application Support/Typeferry/、~/Library/Logs/Typeferry/
• App Store 版：位於 App 的沙盒容器內，~/Library/Containers/com.typeferry.mac.appstore/

若要從您的 Mac 上完全移除所有內容：如果您已登入官網版，請先在 Typeferry Pro 視窗中點選「登出」，以釋出這台 Mac 的裝置名額；接著結束 Typeferry、刪除該 App，並刪除上述的資料夾與檔案。僅刪除 App 本身可能會將這些檔案遺留在電腦中。

4. 線上翻譯

4.1 何時會傳送文字

僅在您選擇「線上翻譯」後（於首次啟動時或在「設定」中）才會傳送。在您做出選擇前，不會傳送任何內容進行翻譯。若您選擇「只用本機」，則不會傳送您的任何文字。

4.2 App 在每次翻譯請求中傳送的內容

• 要翻譯的文字：輸入列中的句子（最多 1,000 個字元），或從螢幕截圖或視窗中辨識出的文字（每次請求最多 3,000 個字元）。影像與音訊絕不會被傳送。
• 先替換為預留位置。在傳送前，App 會將其辨識出的電子郵件地址、網頁連結（以 http://、https:// 或 www. 開頭）、@帳號名稱、#標籤（例如 #48213）及檔案路徑替換為預留位置，並將原始內容保留在您的 Mac 上。這是自動模式比對：可能會有所遺漏，且您撰寫的其他個人詳細資料（例如姓名、電話號碼或街道地址）會按原樣傳送。如果文字無法安全地進行遮蔽處理，App 就不會傳送它，而是改在您的 Mac 上進行翻譯。
• 請求詳細資訊：來源語言與目標語言、請求是來自輸入列還是螢幕、是否需要回譯、您使用的 App 版本類型（官網版或 App Store 版）及其版本，以及在這台 Mac 上首次打開 Typeferry 的月份。
• 裝置識別碼（請參閱 4.3）。
• 若您擁有有效的 Pro 授權：經簽署的授權權杖。其中包含授權識別碼、您的方案、您的購買來源（Creem、Paddle 或 App Store）、其狀態與日期，以及裝置識別碼。它不包含您的電子郵件地址。
• 連線資料（每次網際網路請求均會夾帶）：您的 IP 位址，以及用於識別本 App 與 macOS 網路元件的標準使用者代理字串（user-agent string）。

4.3 裝置識別碼

App 透過將單向雜湊演算法（SHA-256）套用於您 Mac 的硬體 UUID 以及固定的 Typeferry 專用前綴，在您的 Mac 上建立裝置識別碼。即使您重新安裝 Typeferry，該識別碼仍保持不變。我們的伺服器僅會接收到雜湊值，絕不會接收到硬體 UUID。我們使用它來計算每日使用量、計算有多少台 Mac 使用線上翻譯，並限制濫用行為。由於它對您的 Mac 而言是固定不變的，我們將其視為個人資料。如果您使用 Pro，我們的授權資料庫還會記錄哪些裝置識別碼正在使用您的授權（第 5 節），因此該裝置識別碼可能會與您的授權記錄產生關聯。

4.4 誰會處理您的文字

我們的轉發伺服器執行於 Cloudflare Workers。它會將您的文字連同翻譯指示傳遞給託管於 Cloudflare Workers AI 的 AI 翻譯模型，並將譯文返回給 App。我們的轉發伺服器不會將您的文字或其譯文寫入任何資料庫或記錄檔中。

Cloudflare 聲明其不會使用 Workers AI 處理的客戶內容來訓練 AI 模型，且對於標準請求，在處理請求不再需要這些內容後，不會保留輸入或輸出（Cloudflare Workers AI 隱私權說明）。我們不會將您的文字用於訓練 AI 模型。

如果我們新增或改用其他 AI 供應商，我們將更新本政策並在此列出該供應商的名稱。

4.5 我們保留哪些線上翻譯相關資料

• 針對每個裝置識別碼（或針對 Pro 使用者為每個授權識別碼）以及每一天（UTC）：已翻譯的字元數及其預估費用。這些記錄會在 35 天後自動刪除。
• 針對每個裝置識別碼及其傳送線上翻譯請求的每一天（UTC）：其當天傳送了線上翻譯請求一事、使用的是免費版還是 Pro、版本類型與 App 版本，以及在該 Mac 上首次打開 Typeferry 的月份。對於 Pro 使用者，裝置識別碼可能會與授權記錄產生關聯（第 4.3 節），因此這些記錄可能會與您的授權產生關聯。這些記錄會在 35 天後自動刪除。我們每天會根據這些記錄計算總計，例如當天以及過去 7 天與 30 天內有多少台 Mac 使用了線上翻譯、其中有多少台是新增的，以及在某個月份首次打開 Typeferry 的 Mac 中有多少台仍然活躍。這些總計不包含任何裝置識別碼，只要我們持續營運該服務便會一直保留。
• 全服務每日總計（已翻譯字元數與預估費用），其中不包含任何裝置或個人資訊。
• 每日請求統計：針對每一天（UTC），我們的轉發伺服器處理的翻譯請求次數，依類型（輸入列、螢幕或回譯）、結果（已完成或錯誤類型）、耗時區間以及所使用的 AI 模型劃分。這些計數不包含任何文字、裝置識別碼、授權識別碼或 IP 位址。無論您是否從 App 傳送使用統計，這些計數都會被保留（第 8 節），並在 400 天後刪除。

4.6 防範濫用

為防止單一來源以大量請求癱瘓服務，Cloudflare 針對每個 IP 位址套用請求速率限制（目前為每分鐘 60 次請求）。傳送至我們授權伺服器的登入請求另有一項較低的限制（目前為每個 IP 位址每分鐘 10 次）。

免費版也針對每個來源位址設有每日額度限制，以免單一網路耗盡免費服務。為此，我們會針對每一天（UTC）記錄來自每個位址的免費線上翻譯用量。我們僅儲存該位址（若為 IPv6，則為其前 64 位元）的帶金鑰的雜湊值，此雜湊值每天都會變更，且我們會在 2 天後刪除這些記錄。我們不會在資料庫中儲存 IP 位址本身。

4.7 伺服器記錄檔

我們的伺服器僅保留錯誤與狀態碼記錄。它們不會記錄請求本文、您的文字、譯文、裝置識別碼、登入驗證碼、登入權杖或授權權杖。Cloudflare 保留這些記錄最多 7 天。

5. 購買與授權

5.1 官網版：Creem 與 Paddle

官網版 Typeferry Pro 由作為名義商家（merchant of record，即向您銷售訂閱並處理付款、銷售稅／加值稅、發票與退款的經銷商）的 Creem（Armitage Labs OÜ）或 Paddle 銷售。他們依據各自的隱私權政策收集您的付款詳細資料、姓名與帳單地址。我們不會收到您的信用卡或銀行帳戶詳細資料。

當您訂閱時，付款供應商會通知我們的授權伺服器。我們會接收並儲存：

• 您的電子郵件地址（若使用 Paddle，我們會使用通知中的客戶識別碼從 Paddle 取得），
• 您在該供應商處的客戶識別碼與訂閱識別碼，
• 您的方案（按月或按年）、訂閱狀態、您已付費涵蓋的有效日期，以及您訂閱的上次變更時間，
• 我們產生的內部授權識別碼與金鑰（絕不向任何人顯示），以及授權建立時間，
• 已登入您帳號的 Mac，詳見下文。

結帳 Cookie。當您透過我們的連結開始結帳時，我們的授權伺服器會在您的瀏覽器中設定一個 Cookie。它的有效期為 7 天，僅能由我們的授權伺服器讀取，且僅用於確保結帳後顯示的頁面上的登入按鈕只會出現在您用於付款的瀏覽器中。當使用 Paddle 時，結帳頁面會從 Paddle 載入 Paddle 的結帳指令碼；Paddle 自身的隱私權政策適用於該指令碼。

登入。您的 Pro 帳號就是您結帳時使用的電子郵件地址。付款後，結帳頁面會提供一個按鈕，可打開 Typeferry 並在該台 Mac 上為您登入；按鈕背後的連結僅能使用一次，且須在 10 分鐘內使用。若要在另一台 Mac 上登入，請在 Typeferry 中輸入相同的電子郵件地址。當您索取驗證碼時，App 會傳送該電子郵件地址以及 App 的介面語言（以便以您的語言寄送電子郵件）。如果該地址擁有有效的官網版授權，我們會透過我們的電子郵件服務供應商 Resend（第 7 節）寄送一組 6 位數驗證碼至該地址。驗證碼僅能使用一次，並會在 10 分鐘後失效。為了核對驗證碼並限制我們寄送的電子郵件數量，我們會儲存每個所輸入電子郵件地址的雜湊值（無論該地址是否擁有授權）、驗證碼的雜湊值，以及驗證碼的寄送時間。當您輸入驗證碼時，App 會傳送您的電子郵件地址、驗證碼、裝置識別碼（第 4.3 節）以及您 Mac 的機型識別碼（例如「Mac15,3」）。每台已登入的 Mac 都會收到一個登入權杖，App 會將其保存在登入檔案中（第 3.3 節）；我們僅儲存其雜湊值。

我們會記錄哪些 Mac 已登入您的帳號：裝置識別碼、機型識別碼，以及每台 Mac 首次登入與最後一次連線驗證的時間。一組授權最多可同時在 3 台 Mac 上啟用。在 Typeferry Pro 視窗的「你的 Mac」中，您可以查看已登入的 Mac 並移除任何其他 Mac；若要釋出您正在使用的這台 Mac，請點選「登出」。如果已有 3 台 Mac 登入，當您在另一台 Mac 上登入時，Typeferry 會列出這些 Mac，讓您移除其中一台。在任何 7 天內，您最多可移除 3 台 Mac；為了執行此限制，我們會將每次移除的記錄保留 7 天。App 大約每天與授權伺服器聯絡一次，並附上其登入權杖與裝置識別碼，以更新經簽署的權杖，讓 Pro 最多可離線運作 7 天。若某台 Mac 已連續 14 天未連線驗證，則會在您帳號中的任何一台 Mac 下次與我們的授權伺服器聯絡時（例如進行每日檢查時）將其從清單中移除。如果您收不到我們的登入電子郵件，請使用您結帳時使用的電子郵件地址聯絡 support@typeferry.com，我們會協助您登入。

目的：提供您的授權、驗證其有效性、處理續訂、取消、退款與扣款爭議、讓您登入並管理您的 Mac、在您無法登入時提供協助、回覆支援請求，以及防範不當使用。

5.2 App Store 版：Apple

Apple 處理 App 內訂閱的付款事宜。我們不會收到您的 Apple 帳號、姓名、電子郵件地址或付款詳細資料。

當您擁有有效的 Pro 訂閱時，App 會（大約每天一次）將 Apple 簽署的該筆訂閱購買記錄及您的裝置識別碼傳送至我們的授權伺服器，以便我們的轉發伺服器將 Pro 額度套用於線上翻譯。我們的伺服器會驗證 Apple 的簽章，且僅儲存：

• Apple 為該訂閱產生的原始交易識別碼，
• 方案、到期日、狀態（有效、已取消或已退款）以及上次變更時間，
• 該購買是在 Apple 的正式環境還是測試（沙盒）環境中進行，
• 我們產生的內部授權識別碼與金鑰（絕不向任何人顯示），以及
• 使用它的裝置識別碼，以及每個裝置首次與最後一次連線的時間（同時最多 3 台 Mac；若某台 Mac 已連續 14 天未連線驗證，則會在下次有使用該訂閱的 Mac 與我們的授權伺服器聯絡時將其移除）。App Store 版沒有登入功能。

當此類訂閱續訂、被取消、退款或撤銷時，Apple 也會向我們的伺服器傳送通知；我們僅將其用於更新上述狀態。

6. 更新（官網版）

官網版使用開源的 Sparkle 框架不定期檢查我們的更新資訊摘要。該請求包含 App 版本、在這台 Mac 上首次打開 Typeferry 的月份，以及 4.2 節中所述的連線資料。它已設定為不傳送您的系統設定檔（例如您的 Mac 機型或超出使用者代理字串以外的 macOS 版本詳細資訊）。每請求一次更新資訊摘要、每下載一次更新，我們都會在該 App 版本（若為檢查更新，則同時依上述月份）當天的計數上加一。這些計數不包含任何 IP 位址、裝置識別碼、Cookie 或其他識別碼。App Store 版則由 Mac App Store 進行更新。

7. 電子郵件

• 客戶支援。如果您透過電子郵件聯絡我們，我們會收到您的電子郵件地址及您所撰寫的內容，並使用這些資訊來回覆您。寄至我們客戶支援與隱私權信箱地址的電子郵件，會由 Cloudflare 轉寄至一個 Gmail 信箱，我們在那裡閱讀並回覆這些郵件。
• 登入驗證碼（官網版）。當您登入時，我們會透過 Resend（一家位於美國的電子郵件寄送服務）將一次性驗證碼寄送至您授權上的電子郵件地址。Resend 會收到該地址與郵件內容（郵件中僅有驗證碼和一段簡短說明），目前會將郵件副本及其寄送記錄保留 30 天。若寄往該地址的郵件遭永久退回或被檢舉為垃圾郵件，Resend 會將該地址加入我們的不再寄送名單，不再寄信至該地址；該地址會一直留在名單上，直到我們將其移除。郵件為純文字，不含任何連結或圖片，且我們不會開啟 Resend 的開信追蹤與點擊追蹤。
• 收據與帳單電子郵件由 Creem、Paddle 或 Apple 寄出，而非由我們寄出。

8. 匿名使用統計

匿名使用統計有助於我們了解使用者使用哪些功能以及在何處發生問題。只有在初次設定時被詢問並選擇「傳送」，或在「設定」中開啟「傳送匿名使用統計」時，Typeferry 才會傳送這些統計。在此之前，以及只要該設定處於關閉狀態，本 App 既不會記錄也不會傳送這些資料。

• 統計內容：針對每一天，各項功能的使用次數（例如填入翻譯、線上翻譯、截圖翻譯、框選視窗自動翻譯與語音輸入）、是否正常運作，以及大致的耗時區間（例如「0.3–1 秒」）。
• 隨計數一同傳送的內容：Typeferry 版本、版本類型（官網版或 App Store 版）、macOS 主要版本（例如 26），以及僅為當天建立的隨機識別碼。該隨機識別碼僅用於在 App 必須重新傳送時，避免我們的伺服器對同一天進行重複計算。每天都會建立一個新的隨機識別碼，因此不同的日期無法相互關聯。
• 絕不包含的內容：您輸入的文字、譯文、螢幕截圖、音訊、您的裝置識別碼、您的授權、您在其中使用 Typeferry 的 App、視窗標題或您的語言。
• 傳送時機：一天結束後，App 會透過單一請求將當天的計數傳送至我們的轉發伺服器（第 4.4 節），隨後將其從您的 Mac 上刪除。若傳送失敗，App 會稍後重試；超過 30 天的計數將在未傳送的情況下被刪除。
• 我們保留的內容：我們會將這些計數累加至每個 App 版本、版本類型與 macOS 版本的每日總計中，同時記錄當天有多少台 Mac 傳送了統計資料。這些總計不包含隨機識別碼，並在 400 天後刪除。我們會將隨機識別碼保留 35 天，僅用於識別重複上傳，隨後將其刪除。如同任何網際網路請求一樣，上傳作業會帶有您的 IP 位址；我們僅將其用於速率限制，不會將其儲存。由於統計資料未與您連結，我們無法單獨找出、顯示或刪除來自您 Mac 的資料。
• 關閉功能：隨時在「設定」中關閉「傳送匿名使用統計」。您 Mac 上尚未傳送的計數將立即被刪除。

除了此設定之外，我們的轉發伺服器亦會保留其處理的線上翻譯請求每日計數（第 4.5 節）。這些計數不包含任何文字、裝置識別碼或 IP 位址，且 App 中的設定不會對其產生影響。轉發伺服器還會記錄每天有哪些裝置識別碼使用了線上翻譯，並保留 35 天（第 4.5 節）；這是線上翻譯的一部分，同樣不受此設定影響。

9. 「只用本機」模式下仍會進行的連線

在「只用本機」模式下，您的任何文字都不會傳送至任何地方。但仍可能會發生以下情況：

• 已登入的官網版：第 5.1 節所述的每日授權檢查（登入權杖與裝置識別碼）。
• 具備 Pro 訂閱的 App Store 版：第 5.2 節所述的每日檢查（Apple 簽署的購買記錄與裝置識別碼）。
• 官網版：檢查更新（第 6 節）。
• 若您選擇傳送使用統計：第 8 節所述的每日上傳。其中不包含任何文字。
• macOS 可能會從 Apple 下載翻譯語言套件或語音模型；適用 Apple 的隱私權政策。

如果您尚未登入（官網版）或沒有有效的 Pro 訂閱（App Store 版），在此模式下 App 僅會為了檢查更新（官網版）以及（若您選擇傳送）使用統計而與我們的伺服器進行聯絡。

10. 我們與誰分享資料

我們僅與下列服務供應商分享個人資料，且僅限於所述之目的：

我們的網站（https://typeferry.com）不設定 Cookie，亦不使用第三方分析或追蹤工具。我們依天、依版本計算 Typeferry 下載的請求次數；該計數不包含任何 IP 位址、Cookie 或其他識別碼。Cloudflare 處理連線資料（例如您的 IP 位址）以傳送我們的網頁和下載檔案。（5.1 節中的結帳 Cookie 是由我們的授權伺服器設定，而非由該網站設定。）

我們不販售個人資料，亦不為跨情境行為廣告而分享此類資料。若法律有所要求，或為保護使用者或他人的權利、生命安全或資訊安全所必需，我們可能會揭露資料。如果 Typeferry 被移轉給另一個實體（例如我們為營運它而設立的公司），您的資料將依本政策隨之移轉，且我們會向您發出通知。

11. 法律依據（歐洲經濟區、英國及類似法律）

• 履行您所要求的服務（契約）：線上翻譯、授權交付與驗證、Pro 額度、登入與管理您的 Mac、回覆支援請求。
• 正當利益：每日額度限制與防範濫用、維持服務安全與正常運作（錯誤記錄檔與每日請求計數）、計算有多少台 Mac 使用線上翻譯（第 4.5 節），以及保留購買、退款與爭議的基本記錄。
• 同意：您對線上翻譯的選擇、您對傳送使用統計的選擇，以及 macOS 權限。您可以隨時撤回同意（第 14 節）；這不會影響撤回前已進行的處理。
• 法律義務：法律規定我們必須保留或揭露記錄的情況。

12. 我們保留資料多久

13. 國際傳輸

我們位於中國，並在不同國家開展工作。Cloudflare 在其全球網路中處理資料，包括美國和歐盟。Resend 在美國儲存電子郵件資料。Creem 位於愛沙尼亞；Paddle、Apple 與 Google 則在國際範圍內營運。這意味著您的資料可能會在您所在國家／地區之外被處理，包括在資料保護法與您所在地區不同的國家／地區。來自歐洲經濟區、瑞士或英國的個人資料，由 Cloudflare 與 Resend 依其資料處理協議進行處理。

14. 您的選擇與權利

• 關閉線上翻譯：設定 →「只用本機」。
• 關閉使用統計：設定 →「傳送匿名使用統計」。
• 關閉權限：系統設定 → 隱私權與安全性。
• 登出或移除 Mac：在 Typeferry Pro 視窗中使用「登出」或「你的 Mac」（官網版）。
• 刪除您 Mac 上的資料：請參閱第 3.3 節。
• 取消訂閱：官網版：透過您的 Creem 或 Paddle 收據中的連結。App Store 版：在您的 App Store 帳號設定中。
• 刪除您的帳號（官網版）：請使用您授權上的電子郵件地址寄送電子郵件至 privacy@typeferry.com。請先透過您的 Creem 或 Paddle 收據中的連結取消訂閱；接著我們會刪除您的授權記錄、登入記錄與已登入的 Mac，但法律要求我們保留的記錄除外。如果您的地址在我們的不再寄送名單上（第 7 節），我們會將其移除；Resend 保存的登入驗證碼電子郵件副本會依 Resend 的保留期限到期（目前為 30 天）。

視您居住的地點而定，您可能擁有存取、更正、刪除或接收個人資料副本的權利，亦可能有權反對或限制特定處理行為，以及向您當地的資料保護主管機關提出申訴。若要提出請求，請寄送電子郵件至 privacy@typeferry.com。若為官網版授權，請告知我們授權上記錄的電子郵件地址，以便我們找到正確的記錄。若為 App Store 版，我們未持有任何姓名或電子郵件地址，因此可能無法僅憑電子郵件找到您的記錄；取消訂閱並刪除本 App 會停止所有後續處理，記錄將遵循第 12 節所述的期限。每日使用量統計以及線上翻譯使用情況的逐裝置記錄僅與裝置識別碼綁定，並在 35 天後刪除；除非您擁有授權，否則我們通常無法辨識哪些記錄屬於您。我們將在一個月內回覆。刪除有效的授權記錄將終止您 Mac 上的 Pro 功能，且我們可能會保留法律要求我們保留的記錄。

我們不販售亦不分享加州法律定義下的個人資訊，且我們不會將敏感個人資訊用於需要提供退出選項（opt-out）的目的，亦不會為此揭露敏感個人資訊。

15. 兒童

Typeferry 並非針對兒童設計。您必須年滿 13 歲才能使用本服務；若您居住地的法律規定了更高的最低年齡，則以該年齡為準。我們不會故意收集未達該年齡兒童的個人資料。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將會予以刪除。

16. 安全性

本 App 與我們伺服器之間的所有連線均使用 HTTPS。授權權杖均經過數位簽章，App Store 購買記錄亦會對照 Apple 的簽章進行驗證。我們的伺服器僅以雜湊值儲存登入驗證碼、登入權杖與一次性登入連結。官網版的登入檔案僅可由您的 macOS 使用者帳號讀取，且本 App 的網路請求不使用磁碟快取。沒有任何儲存或傳輸方式是絕對安全的，但我們致力於保護您的資料並限制我們所收集的內容。

17. 本政策的變更

當我們變更本政策時，我們會更新上方的生效日期。若變更對我們處理您資料的方式產生實質影響，我們會在變更生效前於 App 內及我們的網站上通知您，官網版授權持有人亦會收到電子郵件通知。

18. 聯絡方式

Typeferry 由位於中國的個人開發者 Yihong He 營運。
隱私權：privacy@typeferry.com
客戶支援：support@typeferry.com
隱私權政策：https://typeferry.com/privacy

19. 兩種版本一覽