隱私權政策
最後更新：2026 年 8 月 23 日
1. 這份政策在講什麼
yangbyte 是以個人名義營運的獨立軟體專案（以下簡稱「我們」），聯絡信箱 support@yangbyte.com。我們開發並銷售 macOS 小工具。這份政策說明我們在兩個地方會接觸到你的哪些資訊：yangbyte.com 這個網站，以及你安裝在 Mac 上的我們的應用程式。各產品的本機行為見第 2 節；上架新產品時會在該節追加。目前在售的產品是 Gridly。
簡短版本：如果你只是打開網站看看，我們幾乎什麼都不知道；只有你購買時，我們才會拿到一個電子郵件地址。
2. 各產品應用程式
以下只描述對應產品在你 Mac 上的行為。不同產品的權限與資料路徑可能不同。
2.1 Gridly
Gridly 沒有帳號系統，不採集使用資料。它只在三個時刻連線到我們的伺服器，除此之外完全離線。
一、檢查更新（預設每天一次，可在設定裡關掉）
Gridly 會向 https://yangbyte.com/gridly/appcast.xml 請求更新資訊。這是一次普通的網頁請求，不帶你的電子郵件或序號。我們的伺服器會把請求 IP 用一把金鑰壓成當天有效的不可逆指紋（金鑰不存在資料庫裡），用來估算「還有多少台機器裝著 Gridly」。指紋明細保留 100 天，之後只留彙總數字；換一天，同一個人的指紋就對不上，串不成使用軌跡。
二、啟用授權時申請裝置名額（每份授權最多 1 台 Mac）
只在你啟用、或本機的綁定資訊對不上需要重新綁定時發生。傳送的是：
- 你的授權電子郵件與序號；
- 一個裝置識別碼——由這台 Mac 的硬體 UUID 經帶金鑰的單向雜湊派生而來。我們收到的是派生結果，拿不到、也還原不出硬體 UUID；
- 機型（如
MacBookPro18,3），用於辨認是哪台機器。不傳送機器名稱——機器名稱常含真實姓名。
伺服器據此判斷這份授權還有沒有名額，並回傳一份簽名的裝置綁定，存在本機。拿到綁定之後，Gridly 不再為授權連線伺服器——之後每次啟動都是本機離線驗簽。斷網，或者我們的伺服器停止運行，都不影響已經啟用的機器。
其餘維持不變：
- 沒有帳號系統。不需要註冊，也不需要登入。
- 沒有遙測、當機回報或使用統計。
- 輔助使用權限。Gridly 需要 macOS 的「輔助使用」權限，用來讀取視窗的位置與尺寸、並把視窗移到目標位置。這些資訊只在你的 Mac 上、在記憶體裡使用，既不會被存成檔案，也不會被傳送出去。
- 本機記錄檔。Gridly 會在
~/Library/Logs/Gridly/gridly.log寫執行記錄，用於排查問題。這個檔案在你的電腦上，我們看不到，除非你主動寄給我們。你隨時可以刪除它。 - 授權資訊。啟用後，你的電子郵件、序號與裝置綁定會保存在本機，用於每次啟動時離線驗簽。驗簽在本機完成，不需要連網。
3. 網站存取與語言偏好
- 不使用追蹤 Cookie，也沒有接入第三方分析工具。我們不建立訪客輪廓，也不統計停留時間。
- 我們用 Cookie
yb-lang記住你選擇的介面語言（有效期約一年）。它會隨頁面請求傳給本站，用於依語言渲染頁面；清除瀏覽器 Cookie 即可刪除。 - 為了了解網站與產品的大致使用方向，我們會在伺服器內統計成功開啟的公開頁面、DMG 下載與 Sparkle ZIP 更新下載。請求 IP 只在記憶體中查詢本機 GeoLite2 Country 資料庫並產生當天有效的不可逆指紋；統計表不保存原始 IP、完整 User-Agent、查詢參數或來源網址。
- 國家只代表 IP 推斷的請求來源，不代表國籍或居住地。每日指紋不能跨日關聯，明細保留 100 天，之後只留按日期、頁面或下載檔案及國家彙總的數字。
- 與任何網站一樣，主機端會產生存取記錄（IP 位址、時間、請求路徑、User-Agent），用於安全與故障排查，保留期不超過 30 天。
- 為防止濫用，我們會依 IP 位址記錄當天的下單次數（每個 IP 每天最多 5 次）。只保存一個計數，不保存你瀏覽了什麼。
4. 購買時我們會拿到什麼
所有訂單都由 Creem（Armitage Labs OÜ，愛沙尼亞塔林）以 Merchant of Record（記錄商戶）的身分處理。Creem 是與你簽訂銷售合約的一方，負責收款、開立收據與代收適用稅金。
- Creem 依其自己的隱私權政策蒐集你的電子郵件、帳單資訊、所在國家或稅務地區與付款資訊。請參閱 Creem 隱私權政策。
- 我們從 Creem 收到訂單編號、商品、金額與買家電子郵件，用於簽發並寄送序號。我們不會接觸你的卡號或其他付款憑證。
5. 我們拿這些資訊做什麼
只有四件事：
- 簽發並寄送授權。用你的電子郵件產生序號，並把序號與一鍵啟用連結寄給你。序號與電子郵件綁定，所以信箱是授權的一部分。
- 檢查裝置名額。確認這份授權還能不能再綁定一台裝置，並簽發本機的裝置綁定。為此我們保存這份授權已綁定的裝置識別碼、機型與首次綁定日期。
- 售後與支援。你寫信來時，我們需要依信箱找到你的訂單。
- 帳務與法定義務。保存交易紀錄以符合稅務與會計要求。
我們不會把你的資訊賣給任何人，不會用於廣告或使用者輪廓分析，也不會在未經你同意的情況下寄送行銷郵件。你會收到的信只有兩種：授權信，以及你主動來信時的回覆。
6. 我們用到的第三方
| 服務 | 用途 | 涉及的資料 |
|---|---|---|
| Creem Armitage Labs OÜ | 統一收款，Merchant of Record | 電子郵件、帳單與稅務資訊、付款資訊 |
| Resend Resend, Inc.（美國） | 寄送授權信 | 收件信箱、信件內容 |
7. 保存多久
- 訂單與授權紀錄（電子郵件、訂單編號、金額、簽發時間）：只要授權有效就一直保存，因為重新啟用需要它；此外還需符合會計與稅務的法定保存期。
- 裝置名額紀錄（裝置識別碼、機型、首次綁定日期）：與授權同壽。我們在後台釋放某個名額時，或你要求刪除資料時移除。
- 裝機量指紋明細：100 天，之後只留每天的彙總數字（見第 2.1 節）。
- 網站存取與下載指紋明細：100 天，之後只留不含原始 IP 的每日彙總數字（見第 3 節）。
- 支援信件往來：處理完畢後保留 24 個月。
- 伺服器存取記錄：見第 3 節。
8. 你的權利
無論你在哪裡，你都可以寫信到 support@yangbyte.com 要求：知道我們持有你的哪些資訊、更正錯誤的資訊（例如更換授權信箱）、刪除你的資訊，或取得一份你的資料副本。
如果你在歐洲經濟區、英國或瑞士，你還享有 GDPR 賦予的權利，包括限制處理、反對處理，以及向當地主管機關申訴的權利。如果你在加州，你享有 CCPA / CPRA 賦予的知情、刪除與不被出售的權利——我們本來就不出售個人資訊。
請注意：刪除授權紀錄會讓對應的序號無法再被重新簽發，裝置名額紀錄也會一併刪除，已啟用的 Mac 需要重新啟用。我們會在執行前提醒你。我們會在收到請求後 30 天內回覆。
9. 資料跨境
我們與服務商可能在你所在國家或地區以外處理與儲存資料；例如 Creem 位於愛沙尼亞，並依其隱私權政策處理所有訂單的帳單與付款資訊。
10. 未成年人
我們的產品不面向 13 歲以下的兒童，也不會主動蒐集他們的資訊。如果你認為孩子向我們提供了個人資訊，請聯絡我們刪除。
11. 安全
我們只保存必要的最少資訊，敏感的付款資料從不經過我們的伺服器，傳輸使用 HTTPS。不過沒有任何系統是絕對安全的，我們無法作出絕對保證。
12. 變更
政策更新時我們會修改本頁頂部的「最後更新」日期。涉及重大變更時，我們會透過你的授權信箱通知你。