Amazingface

隱私權政策

最後更新 2026-06-25

生效日期： 2026-06-21

本政策提供繁體中文、簡體中文、英文、日文版本以方便閱讀。如各語言版本有任何文字歧異，以英文版為準。

一句話總結

我們看不到你照片的內容。照片在離開你的裝置前就已在本機加密，我們的伺服器只會收到加密後的密文。

如果這對你重要 — 而你正是這款 app 的目標用戶 — 接下來的細節展示我們如何實作這個承諾。

1. 適用範圍

本政策說明 Amazingface（網域 amazingface.app，以下簡稱「我們」）透過 Amazingface 應用程式及其後端中繼服務(relay.amazingface.app，以下簡稱「中繼服務」）收集、使用、保護你的資料的方式。

2. 我們收集哪些資料

我們僅收集以下類別的資料，且全部都是為了讓 app 能運作所必需的最小集合：| 類別 | 內容 | 來源 | 用途 | |---|---|---|---| | 帳號識別 | Apple 提供的匿名 Sign in with Apple subject(sub) | Apple SIWA 授權流程 | 認證你的身份、建立你的帳號 | | 裝置公鑰 | 你裝置上產生的 Ed25519 / age 公鑰 | App 自動產生 | 讓其他裝置加密傳照片給你 | | 加密密文 | 你上傳的照片加密後的二進位資料 + envelope（加密的金鑰交換） | App 在本機加密後上傳 | 暫存在我們的伺服器，讓收件人下載 | | 訂閱狀態 | 你的訂閱方案(Free / Plus / Pro)、當期用量、續訂日 | Apple StoreKit Server Notifications | 執行配額管理、訂閱續訂 | | 交易識別碼 | Apple 給的訂閱與消耗品 transaction ID | Apple | 避免重複扣費(replay 防護） |

3. 我們不收集的資料

重要 — 以下資料我們完全沒有，也不會收集：

  • ❌ 你的照片內容（原始或縮圖） — 在離開你裝置前已加密
  • ❌ 你的 Apple ID 信箱、姓名（除非你主動填在 support 信件）
  • ❌ 你的 IP 位址（僅用於 TLS 連線與即時流量限制；伺服器存取記錄已關閉，因此不寫入記錄、不儲存)
  • ❌ 你的位置資訊
  • ❌ 你的聯絡人
  • ❌ 廣告識別碼(IDFA / IDFV)
  • ❌ 分析數據（我們沒有用 Firebase、Google Analytics、Mixpanel 等任何第三方分析）
  • ❌ 崩潰報告（目前版本沒接 crash reporter)
  • ❌ 你和誰互相傳了 AmazingDrop（我們只看得到 envelope，看不到原始照片內容；envelope 的收件人是我們系統內部的雜湊 ID，不是對方真實身份）

4. 我們如何使用你的資料

僅用於下列最小必要功能:

  1. 驗證身份:核對你的 SIWA sub，確保只有你能登入你的帳號
  2. 暫存加密 AmazingDrop:讓收件人在 24 / 48 / 72 小時內（視方案）下載
  3. 執行配額管理:確保你不超過訂閱方案的位元組額度
  4. 處理訂閱續訂:接收 Apple webhook，維持訂閱狀態正確

我們不會:

  • 分析你的使用習慣
  • 訓練 AI 模型
  • 將任何資料賣給或分享給廣告商、資料仲介

5. 第三方服務

我們僅將資料交給下列必要的第三方：| 服務 | 收到什麼 | 為什麼 | |---|---|---| | Apple | 訂閱交易資訊 | App Store 規定 — IAP 金流必須透過 Apple | | Amazon Web Services(AWS)（我們的伺服器） | 加密後的密文 + envelope（原始照片在你裝置上已加密，AWS 看不到原始內容） | 中繼服務運行的雲端主機 | | Let’s Encrypt(TLS 憑證） | 網域名稱 | HTTPS 連線加密 |

未來規劃：我們預計將 AmazingDrop 密文儲存遷移至 Cloudflare R2（零 egress fee 的物件儲存），以降低成本與提升傳輸速度。屆時 R2 仍只收到加密後密文，且我們會更新本政策版本。

我們不使用：Google Analytics、Firebase、Facebook SDK、AppsFlyer、任何廣告 SDK、任何分析 SDK。

6. 資料保存期限

資料類型保存多久
AmazingDrop 密文(Free 用戶）24 小時後自動刪除
AmazingDrop 密文(Plus 用戶）48 小時
AmazingDrop 密文(Pro 用戶）72 小時
帳號資料(SIWA sub、訂閱狀態）直到你刪除帳號
帳號刪除後備份30 天後永久銷毀
應用層 log（事件時間戳，不含 IP、不含請求內容)30 天

7. 你的權利

無論你在哪個國家 / 地區，我們提供以下權利：- 存取:你可隨時匯出你的加密相簿（本機 app 內功能）

  • 刪除:可在 app 內即時刪除帳號（設定 → AmazingDrop 身份 → 刪除），或寄信至 support@amazingface.app 申請永久刪除你的伺服器資料，信件請求我們會在 30 天內處理
  • 更正:你的照片在你自己裝置，你直接編輯就好，我們沒有副本
  • 撤回同意:取消訂閱即停止繼續收費（透過 Apple)

對歐盟(GDPR)、加州(CCPA)、英國使用者另有額外的法定權利（包括資料可攜性、向監管機構申訴的權利等），適用 GDPR / CCPA 標準保障。

8. 兒童

本服務不主動針對 13 歲以下兒童。如發現我們意外收集到 13 歲以下兒童的資料，將立即刪除。

9. 加密細節（技術透明度）

對技術使用者，我們公開以下加密實作：- 照片加密:每張照片以 XChaCha20-Poly1305(AEAD)加密，金鑰由 Argon2id 從你的密碼推導，僅儲存在你的裝置 Keychain

  • AmazingDrop 加密:每個 AmazingDrop 用 age 格式加密，收件人裝置的 X25519 公鑰當作金鑰交換點
  • 傳輸:全程 TLS 1.3
  • 零知識架構:伺服器收到的請求只有加密 envelope + Ed25519 簽章，從未持有任何明文金鑰

10. 政策變更

任何重大變更，我們會在 app 內通知並更新「生效日期」。重大變更前 30 天通知。

11. 聯絡方式

隱私問題或資料權利請求：support@amazingface.app

我們承諾在 30 天內回覆。

版本紀錄

  • 2026-06-21:更新中繼服務網域為 relay.amazingface.app、聯絡信箱為 support@amazingface.app;新增簡體中文與日文版本。
  • 2026-05-26:初版發布。