隱私權政策 - QR 工具箱

最後更新日期：2026 年 06 月 03 日

歡迎您使用「QR CODE 工具箱」（以下簡稱「本 App」）。我們非常重視您的隱私權，本政策將說明我們如何蒐集、使用及保護您的個人資訊與裝置資料。

一、我們蒐集與使用的資訊

本 App 不需要您註冊或登入任何帳號，我們不會主動在伺服器上收集您的個人身分資訊。為了提供完整的 QR Code 掃描與建立功能，我們會在您的授權下，於「您的裝置本地端」存取以下資訊：

• 設備權限與本地資料存取（資料絕不上傳）：
  • 相機權限：用於掃描 QR Code 或條碼。影像處理僅在您的設備上即時進行，我們不會錄影或上傳任何畫面。
  • 相簿與儲存空間：用於從相簿讀取圖片以解析 QR Code，以及將您建立的 QR Code 圖片儲存 or 下載至您的手機中。
  • 通訊錄權限：當您選擇建立「聯絡人 (vCard)、電子郵件或簡訊」的 QR Code 時，可選擇從通訊錄匯入資料。讀取的聯絡人資訊僅用於填入表單，絕對不會上傳至任何外部伺服器。
  • 位置資訊 (GPS)：當您選擇建立「地理座標」的 QR Code 時，可透過此權限讀取您當下的經緯度。此定位資料僅用於填入表單，不會被追蹤或上傳。
  • Wi-Fi 狀態：當您選擇建立「Wi-Fi」的 QR Code 時，用於自動取得您目前連接的 Wi-Fi 名稱 (SSID) 以簡化輸入流程。
• 使用紀錄（儲存於本地）：
  • 掃描與建立紀錄：您掃描或建立的 QR Code 內容會自動儲存在您裝置的本地資料庫中，以便您日後查看或恢復。
  • 加密與密碼：當您使用本 App 的「密碼保護」功能加密 QR Code 時，加密與解密過程均在本地端使用 AES-GCM 演算法完成。我們無法得知、也不會收集您的密碼。
• 不精確之去識別化資訊（傳輸至雲端用於安全防禦與遙測）：
  • 為了確保資安事件統計的正確性並優化伺服器網路效能，本 App 會在執行特定雲端任務（如防詐騙網址檢測、測速反饋）時，讀取您設備的 SIM 卡註冊國別編碼（SIM Country ISO）、行動網路電信商國碼（Network Country ISO）或系統語系區域設定。此資料不具個人識別性，且絕不包含任何個人身分資料或精確的 GPS 軌跡。

二、防詐騙網址檢查與非官方聲明

為了保護您的上網安全，本 App 內置了「防詐騙網址檢查」功能，在您掃描含有網址的 QR Code 時，會自動進行安全比對：

• 雲端即時安全比對（高度隱私保護）： 為了節省您的行動數據流量與手機硬體運算資源，本 App 採用「雲端安全檢測技術」。當您掃描或檢查網址時，本 App 會透過安全的加密傳輸協定（HTTPS），將待檢測的網頁網址傳送至我們部署於 Google Firebase 的專用安全檢測端點。此傳輸封包僅包含**待檢測之網址**、**當前 App 版本號碼**以及您設備的**不精確國別代碼（例如：TW）** [functions: index.js]。該端點會即時比對最新整合的 165 反詐騙及 PhishTank 資料庫，並結合 Google Safe Browsing 技術進行雙重篩選。
• 安全數據去識別化宣告： 上述檢測過程中所傳輸與記錄的國別代碼與版本資訊，僅用於區域性防詐特徵比對與雲端資料庫統計。此傳輸過程絕不包含您的個人姓名、身分帳號、設備唯一識別碼（如 IMEI 或 Android ID）或精確的 GPS 定位資訊。我們絕對不會在伺服器端紀錄、保存或追蹤您掃描的網址與您個人身分之間的關聯。
• 非官方聲明： 本 App 屬獨立開發之工具軟體，開發團隊不代表任何政府機關、警政單位或公部門官方機構。
• 資料來源與免責聲明： 本 App 內置之防詐騙資料庫，其數據來源皆為公開透明之政府開放資料與安全社群，包含：
  1. 內政部警政署 165 全民防騙網： 台灣政府資料開放平臺之 「遭停止解析涉詐網站資料庫」 及 「疑似假投資（博弈）網站資料庫」。
  2. 數位發展部數位產業署： 台灣政府資料開放平臺之 「聲請詐騙網域名稱停止解析網址清單」。
  3. PhishTank： 全球驗證在線釣魚網站資料庫。
  4. URLhaus (abuse.ch)： 全球活躍惡意軟體分發主機庫，由瑞士伯恩應用科學大學（BFH）IT安全團隊主導維護。
  5. Phishing.Database： 全球社群活躍釣魚與惡意軟體網域資料庫。
  6. Google Safe Browsing / Web Risk： Google 官方安全瀏覽服務與實時網頁風險檢測技術。
  上述資料僅用於協助使用者識別潛在風險，本 App 不保證其 100% 之準確性、即時性或完整性。詐騙網站多為短暫存在且變動迅速，本功能僅作為「輔助參考」之防禦機制，無法完全替代使用者個人的安全警覺與判斷。

三、我們如何使用您的資訊

我們存取上述權限與資訊，僅為了：

• 提供本 App 的核心功能（如條碼掃描、各種類型 QR Code 生成、圖片儲存與分享、防詐騙網址檢查）。
• 提供「掃描紀錄」與「建立紀錄」的本地管理、備份匯出與垃圾桶恢復功能。
• 分析錯誤報告與崩潰日誌，以提升 App 的穩定性與使用者體驗。
• 執行資安分析與效能遙測（Telemetry）：統計不同國家/地區執行網址安全檢測的最長耗時，以優化全球伺服器的響應效能；同時彙總去識別化的區域安全事件數據，以持續改進本 App 的本地防禦演算法。
• 顯示與您可能相關的廣告（由第三方廣告平台提供）。

四、第三方服務

本 App 使用了以下第三方服務，這些服務可能會自動蒐集您的部分非個人識別資訊（如裝置型號、廣告 ID 等）。我們建議您閱讀他們的隱私權政策以了解更多詳情：

• Google AdMob：我們使用 Google AdMob 服務來顯示廣告。為提供個人化廣告，Google AdMob SDK 可能會蒐集並使用您的裝置廣告 ID。如果您購買了「移除廣告」，此 SDK 的廣告請求將被停用。
  Google 廣告技術隱私權政策
• Google Play 金流 (Billing)：若您在應用程式內進行購買（例如贊助 or 永久移除廣告），交易將由 Google Play 處理。我們不會儲存、也無法存取您的信用卡號碼等任何付款資訊。
  Google Payments 隱私權聲明
• Sentry：我們使用 Sentry 服務來監控應用程式的崩潰與錯誤。當 App 發生閃退時，Sentry 可能會自動蒐集技術資訊（如裝置型號、作業系統版本及錯誤代碼），以幫助我們快速修復問題。這些日誌不包含您建立或掃描的 QR Code 私密內容。
  Sentry 隱私權政策
• Google Firebase Cloud Functions / Realtime Database：本 App 的「防詐騙網址檢查」與「效能統計遙測」功能會連線至我們部署在 Firebase 上的安全檢測 API，以即時比對最新的 165、數發部與 PhishTank 資料庫 [functions: index.js]，或回傳去識別化的效能延遲（Latency）及區域安全事件。傳輸的數據僅包含**待檢測網址**、**不精確的國別代碼**、**App 版本資訊**及**模擬器判定指標** [functions: index.js]，且皆以匿名且彙總（Aggregated）的統計形式儲存於 Realtime Database 中，**絕不關聯或保存**任何個人身分資料、精確位置或您的掃描歷史私密紀錄。
  Google Firebase 隱私權規範

五、資料安全與保留

• 完全的本地儲存：您的所有掃描內容、草稿、設定與密碼，皆安全地儲存在您的行動裝置中。我們沒有雲端伺服器來備份或查看您的私密紀錄。
• 垃圾桶防呆機制：當您刪除紀錄時，資料會先移至本地的「垃圾桶」並保留 72 小時以防誤刪。超過 72 小時或您手動永久刪除後，資料將從您的裝置中徹底抹除。
• 遙測統計保留：上傳至 Firebase Realtime Database 的資安事件統計與最長耗時統計，皆為不含個人特徵的純統計數據，且僅用於系統效能監控與優化目的。
• 備份與還原：您可以使用 App 內的「匯出紀錄」功能將您的資料打包為 JSON 檔案，該檔案由您自行保管，請妥善放置於安全的地方。

六、您的權利與選擇

• 資料管理與刪除：您可以隨時在 App 的「掃描紀錄」或「建立紀錄」頁面中，手動刪除任何單筆 or 全部資料。
• 權限控制：您可以隨時在裝置的系統「設定」中，撤銷本 App 對相機、相簿、通訊錄或位置資訊的存取權限。撤銷後部分快捷功能可能無法使用，但不影響基本的純文字 QR Code 建立。
• 廣告追蹤限制：您可以透過您裝置的系統設定（通常在「隱私權」或「廣告」設定中）來限制廣告追蹤，或重設您的廣告 ID。

七、智慧財產權與第三方資源

• 軟體版權：本 App 之程式碼、介面設計、商標及原始內容之版權均屬開發者所有。未經許可，不得逕自進行反編譯、修改或散佈。
• MIDI 音色庫授權：本 App 內置之 MIDI 播放功能使用了 GeneralUser GS SoundFont 音色庫（由 S. Christian Collins 製作）。該資源依據其原作者規範使用，相關權利歸原作者所有。
  了解音色庫授權資訊
• 開源套件：本 App 整合了包含 .NET MAUI、QRCoder、SkiaSharp、MeltySynth 等多項開源軟體庫，其授權聲明已詳列於 App 內的「開源授權」頁面中。

八、兒童隱私

本服務未限制特定年齡層使用，但我們不會故意蒐集未滿 13 歲兒童的個人資訊（因為本 App 根本不收集個人身分資料）。所有核心操作都在設備本地端進行，確保各年齡層使用者的資訊安全。

九、政策變更

本政策如有修改，將會於此頁面更新並標示最新修訂日期。我們鼓勵您定期查看以了解最新資訊。

十、聯絡我們

若您對本隱私權政策或本 App 有任何疑問或建議，請透過以下方式聯絡我們：

Email：lianchuns@gmail.com

---

© 2026 QR 工具箱 (QR Code Toolbox). All Rights Reserved.
DestinyNet 開發