隱私權政策

更新於 2026 年 9 月 9 日

Juan Romero Domínguez（「開發者」、「我們」），常駐於西班牙安達盧西亞塞維亞，堅定致力於保護並尊重全球所有使用者的隱私。本隱私權政策透明、嚴謹且詳盡地說明我們如何在官方網站、主題入口網站、瀏覽器擴充功能及 Android 行動應用程式中收集、處理、儲存及保護資訊。

1. 資料控管者與適用範圍

個人資料的控管者為 Juan Romero Domínguez。本政策涵蓋所有獨立設計、開發與維護的產品：
• 網站：juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot 與 volume.audio, foro.trading。
• 瀏覽器擴充功能：AdBlock Network (本地防火牆與廣告攔截器), AdSpy Bot (廣告提取與定序器) 與 Volume Audio (專業音量放大器)。
• Android 應用程式：QR 工具系列 (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror 與 Volume Boost。
資料保護長 (DPO) 聯絡信箱：privacy@juanromerodominguez.dev。

2. 隱私優先設計與本地端處理 (Local-First)

我們的技術理念優先考量 100% 本地端裝置處理架構：
• QR 工具：所有條碼/QR 掃描（透過裝置鏡頭）以及根據文字、網址、數字、座標、WiFi 網路或 SEPA 銀行轉帳產生的代碼，均在即時本地記憶體中處理。絕對不會將影像、截圖或讀取的資料傳輸至任何遠端伺服器。
• Vanity Mirror 與音訊：鏡頭預覽與等化器/音量放大器皆嚴格在終端硬體內部執行。
• 瀏覽器擴充功能：網路請求攔截、宣告式過濾 (declarativeNetRequest)、DOM 操作及 Web Audio API 音訊處理，均在客戶端瀏覽器的本地環境內獨立且受限地運行。

3. 網站分析 (GA4) 與擴充功能之嚴格排除

• 網站：我們在網站入口使用 Google Analytics 4 (GA4) 來收集彙整統計資料、匿名效能指標、造訪頁面、國家/城市層級的地理來源與瀏覽器類型，唯一目的為優化網頁載入速度與使用者體驗。
• 瀏覽器擴充功能：瀏覽器擴充功能不使用 Google Analytics 4 或任何其他第三方瀏覽追蹤服務。我們絕對尊重使用者的瀏覽隱私。

4. 數位廣告與廣告聯播網

• Google AdSense：應用於資訊型與免費網站（如 poema.es 與 calendario.gratis）。AdSense 可能會根據使用者依 GDPR 所表達的同意偏好 (CMP)，使用 Cookie 與追蹤技術來顯示內容相關或個人化廣告。
• Google AdMob：應用於 Android 行動應用程式的免費版本，用以在 App 內部投放廣告。AdMob 會根據作業系統的同意指引與控管，收集匿名廣告識別碼 (Google Advertising ID)。

5. 雲端服務、診斷與 Firebase (Android Apps)

我們的 Android 應用程式整合了 Google Firebase 組件以確保技術穩定性：
• 錯誤日誌 (Firebase Crashlytics)：在發生意外當機或技術異常時，自動收集報告與記憶體傾印 (stack traces)，以識別並修正程式碼錯誤。
• 診斷與效能：監控延遲、載入時間及技術穩定性指標。
• 裝置或其他識別碼：由 App 實例產生的匿名識別碼 (Firebase App Instance ID)，用於設定同步、診斷及防範濫用。

6. 訂閱與付款處理 (Stripe 與 ExtensionPay)

瀏覽器擴充功能的 PRO 授權購買與訂閱服務，係透過 ExtensionPay 閘道與符合 PCI-DSS Level 1 認證的 Stripe 付款平台處理：
• 開發者絕無權存取且不會儲存信用卡號、CVV 或銀行憑證。此類資料由 Stripe 直接管理。
• 若有任何收費、開立發票或收據管理問題，請透過官方管道 billing@juanromerodominguez.dev 詢問。
• 在行動應用程式中，交易係透過 Google Play Store 的計費系統獨立且原生管理。

7. 安全性、軟體完整性與防詐欺遙測

根據 GDPR 第 6.1(f) 條（針對預防網路犯罪與保護基礎設施的正當利益）：
我們的系統配備自動化遙測與生產環境安全機制，以驗證軟體真實性。任何未經授權的存取嘗試、竄改原始碼、注入外部指令碼、修改 DOM 或繞過 (bypass) PRO 驗證權杖的行為，將觸發後端自動化記錄，包括工作階段技術數據（IP 位址、時間戳記、竄改向量），以維護服務完整性並採取必要法律行動。
安全事件通報管道：security@juanromerodominguez.dev。

8. 資料處理之法律依據與保存期限

我們依據 GDPR 的下列法律依據進行資料處理：
• 使用者同意 (第 6.1.a 條)：針對自願設定的分析/廣告 Cookie。
• 履行合約 (第 6.1.b 條)：針對 PRO 授權與付費功能的啟用及管理。
• 法律義務 (第 6.1.c 條)：針對稅務、會計與商業法規的遵循。
• 正當利益 (第 6.1.f 條)：針對防範詐欺、技術安全及軟體錯誤排除。
診斷數據與日誌僅會在達成其技術或法律目的所需的最短時間內保留。

9. 使用者權利 (GDPR、LOPDGDD 及 CCPA/CPRA)

您享有下列受保障的權利：
• 歐盟 (GDPR / 組織法 3/2018 LOPDGDD)：存取權、更正權、刪除權（「被遺忘權」）、限制處理權、資料可攜權及反對權。您亦有權向西班牙資料保護局 (AEPD - www.aepd.es) 提出申訴。
• 加州居民 (CCPA/CPRA)：了解資料處理內容之權利、要求刪除之權利，以及行使權利時不受歧視之權利。我們不會為商業目的向第三方出售或分享使用者的個人資料。
如欲行使上述任何權利，請將簽署過的電子郵件寄至 privacy@juanromerodominguez.dev。

10. 未成年人保護 (COPPA)

我們的產品與服務並非針對 13 歲以下（或歐盟地區 16 歲以下）兒童設計。我們不會刻意收集未成年人資訊。若家長或監護人得知未成年人在未經許可下提供個人資料，請立即透過 privacy@juanromerodominguez.dev 與我們聯繫，以便進行永久刪除。

11. 官方聯絡管道

為確保迅速且專門的服務，我們提供下列官方聯絡信箱：
• 隱私與資料權利：privacy@juanromerodominguez.dev
• 一般技術支援：support@juanromerodominguez.dev
• 安全與漏洞回報：security@juanromerodominguez.dev
• 帳單、付款與訂閱：billing@juanromerodominguez.dev
• 濫用、盜版與 DMCA 檢舉：abuse@juanromerodominguez.dev
• 網站管理：webmaster@juanromerodominguez.dev