私隱
本頁為方便閱讀而翻譯。以英文版本為準。
最後更新:August 2026
整張清單就是這些。 它很短,因為這個 App 本來就設計成幾乎不需要什麼,也因為一份逐項列舉的私隱聲明,只有在清單真的完整時才值得寫。
Flash Media Solutions, Inc. 是資料控制者。 本頁任何事情,都可以用聯絡表格提出。
App 會傳送的東西
- 你 Mac 的單向指紋。 一個加鹽的硬件識別碼 SHA-256 雜湊值。 傳送它,是為了讓 14 天試用真的是 14 天,而不是每次重新安裝都有 14 天,也是為了讓我們可以計算一個授權用在多少部 Mac 上。 它無法還原成你的硬件識別碼、你的姓名,或任何關於你的資料。 我們從來不會收到識別碼本身。
- 你 Mac 的名稱 — 只在你登入或購買之後。 那只是顯示用的文字,好讓你釋出名額時分得出哪部機器是哪部。 它在儲存時經過加密。
- 你的電郵地址和姓名 — 只在你購買或登入時。 Stripe 在結帳時收集這些資料,再交給我們。 兩者在儲存時都經過加密。
- 一次新版本檢查。 在第一次檢查之前,這個 App 會先徵求你同意。 拒絕不會影響其他任何東西。
App 絕不會傳送的東西
- 你播放、收聽或輸入的任何內容。
- 任何按鍵。 這個 App 只處理調高音量、調低音量和靜音,不會讀取其他任何東西。
- 你喇叭的名稱、你的網絡,或在網絡上發現的任何東西。
- 分析、遙測、當機回報,或任何第三方追蹤器。 App 裡沒有,這個網站上也沒有。
這個網站會儲存什麼
- 你的授權紀錄:姓名、電郵、名額數目、訂單編號,以及授權本身。 姓名、電郵和授權在儲存時都經過加密;電郵另外以帶密鑰的雜湊建立索引,好讓我們找到你的紀錄,而不用儲存一個可供搜尋的地址。
- 你的啟用紀錄:上面那個機器指紋、你 Mac 的名稱,以及最後一次出現的時間。
- 試用紀錄:一個機器指紋和一個開始日期。 沒有電郵,沒有姓名。
- 登入驗證碼:六位數字驗證碼的雜湊值和一個有效期。 它們一經使用就會刪除,並在十分鐘後失效。
- 付款編號,但絕對沒有付款資料。 除了你的授權,我們還會保存每筆付款的 Stripe 編號:最初那次購買、你之後加購的 Mac(連同名額數目和金額),以及 — 短暫地 — 當退款或爭議在它所屬的付款完成處理之前就到達時的一則備註,好讓兩者不會擦身而過。 這些是指向 Stripe 的編號;信用卡號碼和銀行資料完全不會到達這個網站。
- 一個瀏覽次數的計數,不歸屬於任何人。 網頁伺服器會記錄哪一頁被要求、何時被要求,以及以哪種語言顯示。 你的 IP 位址、你瀏覽器的身分,以及你從哪一頁過來,全部在寫下這行紀錄之前就已丟棄 — 不是先儲存再無視,而是根本從未寫下。 結果無法連繫到你、無法拼回一次瀏覽,也無法變成一份個人檔案。 它回答「有多少人看過設定指南」,僅此而已。
- 支援對話,只作短暫保存。 閣下透過聯絡表格、電郵或應用程式內的「回報問題」向我們發送的訊息,會與我們的回覆一併加密保存,以保持整段對話完整。訊息獲得回覆後,我們會在其最後一則訊息發出 30 天後刪除整個對話;若仍在等待我們回覆,我們會將其保留至回覆為止,但無論如何都不會超過 7 年。 由 App 送出的報告,也會帶上它在你送出前顯示在畫面上的內容:App 和 macOS 的版本、你 Mac 的機型識別碼、App 有沒有取得它需要的權限、你的音訊輸出和喇叭的名稱、你是在試用還是已有授權,以及 App 最近的紀錄。 它從不帶走你的授權碼、你的密碼、你在別處輸入的任何內容,也不會帶走任何關於你在聽什麼的資料。 回覆由真人撰寫;在本來已負責傳送這些電郵的同一套基礎設施上運行的 AI 工具,可能會翻譯訊息並先擬一份初稿,而你寫的任何內容都不會用來訓練任何東西。 刪除時間表只有一個例外:與爭議、拒付或濫用有關的對話,可能會保留到事情了結為止。
- 你瀏覽這些頁面期間的一個網頁工作階段。 瀏覽這個網站會產生一列短暫的工作階段紀錄,當中有你的 IP 位址、一個瀏覽器識別碼和一個時間戳記。 它的存在,是為了讓聯絡表格和結帳流程可以防範跨網站要求偽造。 沒有它,那些功能就無法安全運作,而它在閒置兩小時之後會自動刪除。
我們的確會看 Google 的一份報告:Search Console 會告訴我們哪些字詞令這個網站出現在搜尋結果中,以及每個字詞被點擊的次數。 那是 Google 就它自己的搜尋結果做報告,而不是這個網站在監視你 — 它不需要頁面上有任何程式碼、不會在你的瀏覽器裡設定任何東西,也看不到任何不是從 Google 搜尋而來的人。 那些數字是字詞的計數,而不是人的計數,而且 Google 會完全隱去罕見的搜尋,好讓任何查詢都無法追溯到某一個人。 這是我們唯一能夠回答「大家在找什麼」的原因,因為 Google 自 2011 年起已把這項資料從 referrer 中移除。
Cookie
三個,而這個數字你可以自己在瀏覽器的開發者工具中查證。
optically-session— 上面所述的瀏覽工作階段。兩小時後過期。XSRF-TOKEN— 防偽造權杖,令聯絡表格和結帳可以安全提交。隨工作階段一同過期。locale— 你選擇的語言,好讓網站在下一頁不會忘記。只是一個語言代碼,保存一年。
這裡沒有分析 cookie、沒有廣告 cookie,也沒有任何第三方 cookie,所以這裡沒有什麼需要徵求你同意,也沒有橫額要你按走。 頭兩個是運作這個網站絕對必需的;第三個只是記住你刻意做過的一個選擇。
Mac App 呼叫的 API 是獨立而且無狀態的:它不設 cookie、不建立工作階段,也絕不會把你的 IP 位址記在你的機器指紋旁邊。 這個網站不設任何分析或廣告 cookie,任何頁面上都沒有追蹤器。 這不只是一個承諾:這個網站會送出一個 Content-Security-Policy,指示你的瀏覽器拒絕來自本網域以外任何地方的任何指令碼、圖片、字型或連線,所以這裡即使不小心也載入不到第三方追蹤器。
還有誰參與其中
- Stripe 處理付款,並保管你的信用卡資料。 我們從來看不到。 Stripe 怎樣處理你的資料,受它自己的私隱政策規管。
- 我們的電郵服務供應商負責寄出你的收據、你的授權和任何登入驗證碼。
第三方就只有這些。 沒有分析服務供應商、沒有 CDN 追蹤你,也沒有廣告聯播網。
我們為什麼可以保存這些資料
授權和購買紀錄方面:因為我們需要它們,才能把你買的東西給你,以及保存法律規定我們要保存的稅務紀錄。 試用紀錄方面:我們有正當利益,確保試用只能享用一次。 除了更新檢查之外,我們不依賴同意作為任何事情的法律基礎;而更新檢查是 App 另外詢問的,你可以拒絕。
我們保存多久
授權和購買紀錄會保存至你的授權失效為止,其後再按稅務法律要求我們保存銷售紀錄的年期繼續保存。 試用紀錄在試用期結束後保存兩年。 登入驗證碼在發出、使用或失效之後一小時內刪除。 網頁工作階段兩小時後失效。 最後三項由一個每日執行的排程工作處理 — 不是靠人手,也不是等有人記得才做。
你的權利
你可以要求我們提供我們持有關於你的資料副本、更正它,或者刪除它。 請用你購買時的地址,經聯絡表格提出,我們會在 30 天內免費處理。
關於刪除,有一點要老實說:你的授權是你自己 Mac 上一個已簽署的檔案,無論我們在這邊刪除什麼,它都繼續有效。 刪除你的紀錄,會把你的姓名、地址和名額清單從我們的資料庫移除 — 它不會、也不可能關掉你已經擁有的軟件。
第二項但書是法律的要求,不是我們的:我們必須保留這宗銷售本身的紀錄。 所以清除你,會移除你的姓名、你的地址、授權檔案、你各部 Mac 的名稱和它們的指紋,只留下一個訂單編號、一個金額和一個日期,而這些都不再指向任何一個人。 稅務規則要求保留到這個地步,而無論我們怎樣做,Stripe 都會保留它自己那份付款紀錄。 之後停止的,是我們認出你的能力:不能登入、不能管理你的 Mac,也不能重新寄送你的授權,所以請先保留一份電郵副本。
如果你身處英國或歐盟,你亦可以向你的資料保障機關投訴。
兒童
Optically 並非以兒童為對象,我們亦不會在知情的情況下收集任何 16 歲以下人士的資料。
變更
如果本聲明有重大改動,我們會在頂部標明日期。 我們不會靜靜地擴大這個 App 送出的內容:如果這張清單有一天變長,App 本身會在送出之前說明。