隱私政策

應用程式儲存哪些資料

LoyaltyScan 會將您的會員卡資訊 — 商店名稱、卡號、條碼格式以及可選的顏色偏好 — 本機儲存在您的裝置上。資料僅在以下描述的情況下離開您的裝置：啟用 iCloud 備份時，以及在配對的智慧手錶上使用 LoyaltyScan 時。兩種情況下資料都保留在您自己的裝置和帳戶之內。

本應用程式不收集分析資料，不追蹤使用行為，也不建立或要求使用者帳戶。

禮品卡與到期提醒

如果您新增禮品卡，LoyaltyScan 會將您輸入的資訊 — 商店名稱、條碼、您記錄的餘額、到期日期，以及您輸入的 PIN 碼（如有）— 本機儲存在您的裝置上，與會員卡完全相同。如果您啟用了可選的 iCloud 備份，這些資料會包含在備份中；除此之外，這些資料絕不會傳輸到任何地方。

到期提醒以本機通知的形式送達，完全在您的裝置上排程。沒有任何伺服器參與，提醒的運作不需要任何資料離開您的裝置。通知權限是可選的，僅用於這些提醒；您可以隨時在裝置設定中撤銷。

iCloud 備份（選用，Pro）

如果您是 Pro 使用者並在設定中選擇啟用 iCloud 備份，您的卡片資料將同步到您個人的 iCloud 帳戶。此資料：

• 儲存在您自己的 iCloud 容器中（iCloud.com.pietersantema.loyaltyscan）
• 僅您本人可存取，並受 Apple 的 iCloud 隱私條款約束
• 開發者永遠無法存取

iCloud 備份預設為關閉，您可以隨時在「設定」→「iCloud 備份」中切換。

Apple Watch 與 Wear OS（Pro）

如果您是 Pro 使用者並配戴已配對的 Apple Watch 或 Wear OS 手錶，您的卡片會被傳送到手錶上，讓您無需手機即可展示條碼。這包括商店名稱、卡號、條碼格式和顏色，禮品卡還包括餘額、到期日期和 PIN 碼。

傳輸透過 Apple 的 WatchConnectivity 或 Google 的 Wear Data Layer 在您的手機和您自己的手錶之間直接進行。沒有任何伺服器參與，開發者也永遠看不到。手錶會保留一份副本，以便手機不在附近時卡片仍可使用；解除安裝手錶應用程式後該副本即被刪除。

如果您不是 Pro 使用者，則完全不會向手錶傳送任何卡片資料 — 是手機不傳送資料，而不是手錶拒絕顯示。

主畫面小工具（Pro）

主畫面小工具無需開啟應用程式即可顯示一張卡片的條碼。為此，您的卡片資料會寫入同一裝置上小工具可讀取的私有儲存區域 — iOS 上的 App Group 容器，Android 上的應用程式私有檔案。資料不會傳送到任何地方，解除安裝應用程式後即被刪除。

任何能看到您主畫面的人都能看到小工具顯示的條碼，就像您開啟應用程式時他們也能看到一樣。

如果您不是 Pro 使用者，則完全不會為小工具寫入任何卡片資料。

相機

應用程式請求相機權限僅用於掃描會員卡條碼。相機影像在裝置上處理，絕不會被儲存或傳輸。

照片圖庫

Pro 使用者可以從照片或螢幕截圖匯入條碼。所選影像會在裝置上處理以擷取條碼值。影像本身絕不會被應用程式儲存或傳輸到任何地方。

購買

LoyaltyScan 使用 RevenueCat 處理一次性 Pro 購買。RevenueCat 會接收您的 App Store 收據以驗證購買。付款詳情絕不會對應用程式或開發者可見。RevenueCat 的隱私政策可在 revenuecat.com/privacy 查看。

可選回饋

如果您未購買就關閉升級畫面，LoyaltyScan 可能會詢問原因。回答是可選的。如果您回答，應用程式會將您選擇的原因、您輸入的備註、應用程式版本、平台和裝置語言傳送到託管在 Supabase 的資料庫。沒有任何內容能識別您的身分，也不包含任何卡片資料。跳過提問則不會傳送任何內容。

卡片分享

當您使用分享按鈕分享卡片時，LoyaltyScan 會在您的裝置上建立一個包含商店名稱、卡號和條碼格式的小檔案。該檔案直接從裝置分享到裝置（例如透過 AirDrop）。不會上傳到任何伺服器。

商店標誌

您卡片上和商店選擇器中顯示的商店標誌從 logo.dev（一個標誌圖片服務）載入。顯示標誌時，您的裝置會向 logo.dev 發出請求，這意味著 logo.dev 會收到您的 IP 位址以及所顯示標誌對應的商店名稱。您的卡號絕不會包含在這些請求中，也不會附加任何帳戶或識別碼。標誌在首次載入後會被裝置快取。

資料安全

所有卡片資料均使用加密的裝置儲存空間在本機保存，您的卡號絕不會傳輸給開發者或任何第三方。確實有三樣東西會離開您的裝置，每一項都在上文各自的章節中說明：購買驗證、商店標誌請求，以及 — 僅在您選擇傳送時 — 您拒絕升級 Pro 時的回饋。

本網站的 Cookie

本網站（loyaltyscan.app）使用兩種可選的統計工具：Google Analytics 4，用於了解哪些頁面被閱讀、哪些語言版本將使用者帶往應用程式商店；以及 Meta Pixel，用於衡量我們在 Facebook 和 Instagram 上的廣告是否帶來造訪與商店點擊，並在那裡再次觸及訪客。在您於 Cookie 橫幅中按下「接受」之前，Google Analytics 以無 Cookie 模式運作——不設定任何 Cookie，只接收無法識別您身分的匿名彙總訊號（頁面、時間、國家/地區）——而 Meta Pixel 則完全不會載入。

接受後，Google 會設定 _ga Cookie，Meta 會設定 _fbp；兩者都會記錄您的造訪與開啟的頁面，並依各自的隱私權政策與 Google 和 Meta 分享。若您拒絕，這兩項服務都不會設定 Cookie，Meta 不會收到任何資料，Google 也只會繼續收到匿名訊號。

您可以隨時透過每個頁面底部的「Cookie 設定」變更選擇。該選擇儲存在瀏覽器的本機儲存空間，而非 Cookie 中，且不會傳送到任何地方。

無論您如何選擇，本網站都會使用執行於我們自有伺服器上的統計工具 Umami 統計造訪量。它不使用 Cookie，也不使用保留超過一天的識別碼，只記錄頁面、來源網站、國家/地區、裝置類型和商店按鈕的點擊，且不會向任何第三方傳送資料。它無法跨造訪識別您，因此無需徵得同意。

兒童隱私

LoyaltyScan 不會故意收集 13 歲以下兒童的任何資料。本應用程式不會收集任何使用者的個人資料。

本政策的變更

如果本政策發生變更，更新後的版本將發布在此網址，並在頂部標註修訂日期。

聯絡我們

對隱私有疑問？請透過聯絡頁面與我們聯繫。