隱私權政策與個人資料保護聲明

01 資料控管者、適用範圍與服務邊界

本隱私權政策規範 SimpleViewer（以下簡稱「SimpleViewer」或「我們」）於下列平台與服務中對個人資料與技術資料之蒐集、處理及保護：

• 我們的公開網站資產，包括 https://simpleviewer.app、位於 https://dashboard.simpleviewer.app 之客戶與設備管理控制台，以及位於 https://status.simpleviewer.app 之即時狀態監測平台；
• 適用於 Windows 10/11（完整安裝版與免安裝可攜版 .exe）、macOS（Apple Silicon 與 Intel）、Linux（x86_64）及 Android（.apk）之原生桌面與行動應用程式；
• 我們的雲端信令與二進位 TCP 中繼基礎架構（連接埠 443、7890 與 7891）。

依據歐盟《一般資料保護規則》（Regulation (EU) 2016/679，簡稱「GDPR」），SimpleViewer 針對帳號註冊、軟體授權、帳務處理與公有雲信令中繼資料擔任資料控管者（Data Controller）；而在代表企業訂閱客戶轉送端對端加密遠端支援連線封包時，則擔任零知識資料處理者（Data Processor）。

02 零知識密碼學安全架構

SimpleViewer 底層採用嚴格的零知識（Zero-Knowledge）資安模型打造。不同於在中央伺服器解密或重新編碼視訊串流的傳統遠端工具，SimpleViewer 將所有連線承載資料視為完全不透明的驗證密文：

• 端對端連線加密（AES-256-GCM）：每一張螢幕擷取畫面、WASAPI 音訊封包、滑鼠／鍵盤輸入事件、剪貼簿同步資料、檔案傳輸分塊、對話訊息及遠端終端機串流，在離開傳送端裝置前，皆已使用 256 位元進階加密標準伽羅瓦／計數器模式（AES-256-GCM）搭配每次連線獨立的臨時金鑰與 96 位元隨機數（Nonce）完成加密。
• 盲轉送中繼路由（Blind Relay Routing）：當點對點（P2P）直連路徑無法建立而需經由 SimpleViewer 二進位 TCP 中繼伺服器轉發流量時，中繼伺服器僅在記憶體中轉送加密封包，完全不持有解密金鑰。SimpleViewer 任何人員與伺服器基礎架構皆無法查看您的螢幕畫面、讀取傳輸檔案、監控按鍵紀錄或側錄遠端連線。
• 零知識密碼驗證（加鹽 SHA-256 挑戰回應）：無論是動態 6 碼臨時連線密碼或永久無人值守存取密碼，皆絕不會以明文在網路上傳輸，所有身分驗證均透過密碼學雜湊與一次性對話權杖完成。

03 我們蒐集與處理之資料類別

我們嚴格遵守 GDPR 資料最小化原則（第 5(1)(c) 條）。視您使用 SimpleViewer 的方式而定，我們僅處理以下必要且有限之資料類別：

3.1 裝置信令與短暫連線中繼資料（免註冊帳號即可使用）

當您在任何作業系統平台上啟動 SimpleViewer 應用程式時，用戶端會建立一條 TLS 加密 WebSocket 連線以註冊線上可用狀態。我們僅處理：

• 9 位數裝置 ID 與硬體 GUID 雜湊值：系統隨機配發之 9 位數路由識別碼（例如 892 116 336）搭配不可逆之機器安裝密碼學識別碼，確保您的電腦在重新開機後仍保有固定不變的專屬 ID。
• 裝置名稱標籤與作業系統版本：電腦主機名稱（或您於設定中自訂之別名）及作業系統版本字串（例如 Windows 11 Pro、Ubuntu 24.04、Android 14），以便獲授權之連線端確認目標工作站身分。
• 網路與連線稽核中繼資料：連線雙方端點之公開 IP 位址、連線開始／結束時間戳記、連線授權模式（互動式同意彈窗、密碼驗證或一鍵帳號直連），以及用於防範暴力破解攻擊的驗證失敗計數器。

3.2 註冊使用者帳號資料（「我的電腦」與雲端控制台）

建立 SimpleViewer 帳號為選用功能，主要用於綁定多台電腦以啟用一鍵無人值守存取及管理商務授權。當您透過應用程式或 simpleviewer.app/register 註冊時，我們會儲存：

• 帳號識別資訊：您設定之使用者名稱與已驗證之電子郵件地址。
• 身分驗證憑證：經加鹽處理之帳號密碼雜湊值（若您選擇「使用 Google 帳號登入」，則儲存 Google OAuth 2.0 主體識別碼）。
• 綁定設備關聯清單：綁定至您帳號名下的 9 位數裝置 ID 清單，以及用於計算方案裝置名額上限的近期連線目標清單。

3.3 網站聯絡表單、技術支援與電子報訂閱資料

當您透過我們的聯絡表單送出詢問或訂閱版本更新通知時，我們僅蒐集您的姓名、電子郵件地址、公司／組織名稱（選填）及詢問內容，且僅用於回覆您的需求或寄送您訂閱的產品更新通知。

04 GDPR 法律依據與資料保存期限表

依據 GDPR 第 6 條規定，我們僅在具備明確法律依據時處理個人資料。下表詳列每一項資料類別之處理目的、GDPR 法律依據及強制保存期限：

05 作業系統與行動版 App 權限使用揭露

由於 SimpleViewer 提供跨桌面與行動作業系統的低延遲螢幕共享與遠端操控功能，用戶端應用程式僅在您主動啟用相關功能時，才會向作業系統請求對應權限：

5.1 Android 應用程式權限與 Google Play 醒目揭露聲明

• 無障礙服務 API（android.permission.BIND_ACCESSIBILITY_SERVICE）：僅限於您明確主動開啟「Android 被控端模式（Host Mode）」、允許遠端電腦或獲授權工程師操控您的 Android 裝置時才會請求授權。SimpleViewer 僅使用無障礙服務 API 將已通過加密驗證連線傳入的觸控座標、滑動手勢與系統導覽按鍵（首頁、返回、最近使用的應用程式）轉換為本機操作。SimpleViewer 絕不會利用無障礙服務 API 讀取螢幕文字、擷取密碼、監控銀行金融 App、未經同意修改使用者設定，或蒐集任何背景分析資料。
• 螢幕錄製／MediaProjection API（FOREGROUND_SERVICE_MEDIA_PROJECTION）：僅在您手動點擊接受遠端螢幕共享連線時觸發。擷取任何像素前，Android 系統會先顯示系統級授權確認視窗，且 SimpleViewer 會在狀態列持續顯示附帶紅色「停止（Stop）」按鈕的常駐通知，讓您隨時可一鍵立即中斷畫面分享。
• 檔案儲存空間存取權限：嚴格限於您主動發起或接受檔案傳輸模式（File Transfer Mode）連線，用以與連線電腦雙向交換您選取的檔案時使用。

5.2 Windows、macOS 與 Linux 桌面端權限

• Windows（DXGI 桌面複製與無人值守系統服務）：使用標準 Windows Desktop Duplication API 進行 60 FPS 畫面擷取，並透過 SendInput 執行滑鼠與鍵盤控制。若您選擇安裝無人值守背景系統服務，SimpleViewer 僅為讓您能在 Windows 登入畫面與使用者帳戶控制（UAC）畫面進行遠端連線而於背景執行。
• macOS（螢幕錄製與輔助使用隱私權授權）：需由使用者親自前往系統設定 → 隱私權與安全性 → 螢幕與系統音訊錄製及輔助使用中手動勾選核准，macOS 方允許在遠端連線期間擷取畫面與控制游標。
• Linux（X11／PipeWire 與輸入注入）：僅在已獲授權的遠端桌面或遠端終端機連線期間存取本機顯示伺服器與輸入子系統。

06 商務訂閱方案、Stripe 線上結帳與帳務資料

當您購買 SimpleViewer Pro 或 Business Unlimited 訂閱方案（透過 simpleviewer.app/checkout 線上結帳）時，所有付款交易皆由通過 PCI-DSS Level 1 最高等級認證之金流服務商 Stripe, Inc. / Stripe Payments Europe, Ltd. 直接處理：

• SimpleViewer 伺服器零卡號儲存：您的信用卡卡號、CVV 安全碼或 IBAN／SEPA 銀行帳戶資訊皆直接輸入於 Stripe 託管之安全結帳環境中，絕不會經過或儲存於 SimpleViewer 伺服器。
• 電子發票與授權紀錄：收到 Stripe 付款成功確認後，SimpleViewer 會記錄您的訂閱等級、計費週期、發票金額、幣別、選填之公司抬頭與統編／VAT 稅號、Stripe 交易參照編號，以及系統自動產生的授權金鑰（SV-PRO-XXXX-XXXX-XXXX 或 SV-BIZ-XXXX-XXXX-XXXX），方便您隨時從客戶控制台下載正式報帳發票。

07 Cookie、本機儲存（Local Storage）與零廣告追蹤器承諾

SimpleViewer 絕不使用任何第三方廣告 Cookie、跨網站追蹤像素、行為指紋識別或再行銷腳本。我們僅將瀏覽器 localStorage 與絕對必要的第一方登入權杖用於核心網站功能：

• sv_lang — 記憶您偏好的介面顯示語言（例如 en、de 或 fr 等語系）。
• sv_portal_token 與 sv_portal_user — 維持您在客戶與設備管理控制台的登入狀態，直至您主動點擊登出。
• 第一方彙總頁面與下載統計：為監控伺服器負載並驗證執行檔完整性，我們的網頁伺服器僅統計去識別化之總體頁面瀏覽量與檔案下載次數，絕不建立跨站使用者輪廓，亦不與任何外部統計廠商分享訪客資料。

08 次處理者、歐盟資料中心託管與跨境資料傳輸

我們的主要信令資料庫（MariaDB）與高速 TCP 中繼叢集皆託管於通過 ISO/IEC 27001 認證之歐盟資料中心（德國法蘭克福／EU-Central）。我們僅在簽署嚴格 GDPR 第 28 條資料處理協議（DPA）之前提下採用經審核的基礎架構次處理者：

• 歐洲雲端基礎架構（EU-Central）：於歐洲經濟區（EEA）境內託管信令節點、二進位 TCP 中繼伺服器與加密帳號資料庫。
• Stripe Payments Europe, Ltd. / Stripe, Inc.：負責 PCI-DSS Level 1 訂閱金流處理與稅務發票驗證。
• Google Ireland Limited（選用）：僅在您主動點擊「使用 Google 帳號登入」（OAuth 2.0）進行身分驗證時才會啟用。

若任何次處理者於歐洲經濟區（EEA）或英國境外處理資料，相關跨境傳輸皆受到歐盟執委會標準契約條款（SCCs）及歐美資料隱私框架（EU-U.S. Data Privacy Framework）完整保障。

09 NIS2 資安指令、HIPAA 與企業自架中繼資料主權

針對受歐盟 NIS2 指令（Directive (EU) 2022/2555）、ISO 27001、HIPAA 或嚴格國家資料落地法規規範之機構，SimpleViewer Business Unlimited 提供私有自架信令與中繼伺服器（Self-Hosted Relay）支援：

• 所有裝置註冊紀錄、9 位數裝置 ID、使用者帳號與加密中繼串流皆 100% 保留於貴單位自有私有雲、VPC 或實體隔離內網中。
• 完全不會有任何信令中繼資料或網路流量傳送至 simpleviewer.app 公共伺服器。

10 技術與組織資安防護措施（TOMs）

依據 GDPR 第 32 條規定，SimpleViewer 採取業界最高標準之技術與組織安全防護措施：

• 傳輸層與內容層雙重加密：所有網站與 WebSocket 信令端點強制啟用 TLS 1.3／HTTPS，並結合端對端 AES-256-GCM 連線內容加密。
• 自動化暴力破解封鎖：任何針對特定裝置 ID 連續送出 5 次錯誤密碼嘗試之來源 IP 位址，系統將自動於信令層封鎖 15 分鐘。
• 資料庫安全強化：我們的正式環境 MariaDB 資料庫僅綁定於本機迴路介面（127.0.0.1），與公眾網際網路完全隔離，並全面實施加鹽密碼雜湊與角色權限控管（RBAC）。
• 72 小時資安事件通報機制：萬一發生影響個人帳號中繼資料之資安事件，SimpleViewer 將嚴格依照 GDPR 第 33 與第 34 條規定，於 72 小時內通報主管機關及受影響之使用者。

11 您的個人資料保護權利（GDPR、UK GDPR 與 CCPA）

無論您居住於歐洲經濟區（EEA）、英國、瑞士、加州或台灣／香港地區，您對您的個人資料皆享有以下完整權利：

• 查閱與存取權（GDPR 第 15 條）：請求匯出與您帳號相關之所有個人資料及綁定裝置紀錄完整副本。
• 更正權（GDPR 第 16 條）：隨時透過客戶控制台更新您的電子郵件地址、使用者名稱、裝置別名或公司發票資訊。
• 刪除權／「被遺忘權」（GDPR 第 17 條）：永久刪除您的 SimpleViewer 帳號及所有關聯裝置綁定紀錄。
• 限制處理與拒絕權（GDPR 第 18 與 21 條）：拒絕或要求限制特定資料處理行為。
• 資料可攜權（GDPR 第 20 條）：以結構化、機器可讀之 JSON／CSV 格式取得您的帳號與帳務紀錄。
• 向主管機關申訴權（GDPR 第 77 條）：您有權向所在地之個人資料保護主管機關（DPA）提出申訴。

12 帳號刪除程序與資料保護聯絡窗口

您可隨時透過以下兩種即時管道，永久刪除您的 SimpleViewer 帳號、解除所有 9 位數裝置 ID 綁定並清除驗證紀錄：

• 方式 A — 控制台／App 自助即時管理：登入 dashboard.simpleviewer.app（或開啟 Windows、macOS、Linux、Android 應用程式內之我的電腦分頁），即可直接解除裝置綁定並管理帳號憑證。
• 方式 B — 專人隱私權與 DPO 刪除申請：請使用您的註冊信箱寄信至 [email protected]。所有帳號紀錄與綁定裝置中繼資料將於 48 小時內從我們的正式環境 MariaDB 資料庫中永久徹底清除。