生效日期及最後更新時間：2026 年 8 月 16 日
本隱私權政策適用於由 Umbrabyte Apps 開發並發布的 Android 行動應用程式 ControlTV: 智慧電視遙控器（套件名稱為 com.umbrabyte.controltv）。本政策是對 Umbrabyte 隱私權政策的補充，並作為應用程式內及其 Google Play 商店頁面所連結的官方隱私權政策。
白話摘要： ControlTV 透過您的本地 Wi-Fi 網路，將您的手機變成一款直覺、零廣告的通用遙控器，可用於相容的智慧電視、Android TV 和 Google TV 裝置。所有透過 DNS-SD（mDNS）進行的電視搜尋、已儲存的電視連線設定檔、遠端導覽指令及自訂偏好設定，均嚴格在您的裝置和本地 Wi-Fi 子網路內進行本地處理與儲存。Umbrabyte 不營運任何用於攔截或監控您電視使用情況的雲端伺服器，無需使用者帳戶，不含任何廣告，也絕不出售或出租個人資料。只有在 Google Play 處理可選的 PRO 購買或您聯絡直接支援管道時，資料才會離開您的本地網路。
本摘要不能取代下文所述的詳細條款。
1. 適用範圍與核心要點
ControlTV: 智慧電視遙控器是一款現代化的通用遙控工具，專為連線至同一本地 Wi-Fi 網路的 Android TV、Google TV 及相容智慧顯示裝置設計。它提供方向鍵導覽、觸控板手勢、遠端打字、系統語音搜尋、本地照片投放，以及 Android 螢幕鏡像的直接存取功能。
- 無需帳戶或註冊： 應用程式不會要求您建立使用者帳戶、個人資料或提供個人憑證。
- 100% 裝置端與本地網路處理： 透過 DNS-SD（mDNS，UDP 5353）進行的裝置搜尋，以及透過安全 TLS 套接字（TCP 6466/6467）進行的遠端指令傳輸，完全在您的本地 Wi-Fi 子網路內進行。
- 無 Umbrabyte 遙控伺服器： Umbrabyte 不擁有也不營運中介代理伺服器或遙測資料庫。您的按鍵操作、遙控點擊及已儲存的電視資訊絕不會傳送到外部伺服器。
- 零廣告或跨應用程式追蹤： 應用程式不包含任何廣告 SDK 或追蹤程式庫。應用程式資訊清單明確移除（
tools:node="remove"）與廣告識別碼（AD_ID和AdServices）相關的權限。 - 不出售資料： Umbrabyte 在任何情況下均不出售、出租或交易使用者個人資訊。
- 無自動化剖析： 我們不進行使用者剖析、觀看習慣分析或自動化決策。
- 平台整合： 可選的 PRO 購買（
controltv_pro_lifetime永久單次購買）透過官方 Google Play Billing API 處理。應用程式內更新檢查使用官方 Google Play Core API。
2. 資料控制者
對於 Umbrabyte 直接收到的任何資料（例如客戶支援通信），開發者及資料控制者為：
- 全名： Cristian Donet Segura
- 工作室名稱： Umbrabyte Apps
- 營業地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 稅務識別碼（NIF）： 20468489F
- D-U-N-S® 編號： 374071851
- 隱私與支援聯絡方式： support@umbrabyte.app
諸如 Google Play 商店等平台服務，就其自身隱私權政策下處理的資料而言，屬於獨立的個別資料控制者。
3. 應用程式處理的資料
3.1 儲存和處理於裝置上的資訊
應用程式僅在應用程式的私有本地儲存空間或您所選擇的系統位置內處理以下資訊：
| 資料類別 | 資訊範例 | 儲存位置 |
|---|---|---|
| 已儲存的智慧電視 | 電視名稱、型號/品牌、本地 IP 位址及協定版本 | 裝置上私有本地 Room 資料庫（AppDatabase） |
| 應用程式偏好與設定 | 觸覺回饋、深色主題設定及引導完成狀態 | 裝置上私有本地偏好設定（DataStore） |
| 每日使用配額追蹤 | 管理每日 15 次免費遠端操作的計數器 | 裝置上私有本地偏好設定（DataStore） |
| 購買狀態與 PRO 權益 | 快取的本地 PRO 權益狀態（controltv_pro_lifetime） |
裝置上私有本地偏好設定（DataStore） |
3.2 權限與裝置存取
Android 權限僅在您啟動需要該權限的功能時，才會透明地進行請求：
| 權限 / 能力 | 用途與使用方式 | 必要性 |
|---|---|---|
本地網路（android.permission.ACCESS_LOCAL_NETWORK） |
透過 DNS-SD（mDNS，UDP 5353）在本地 Wi-Fi 子網路中搜尋相容電視，並建立直接的 TLS 套接字連線（TCP 6466/6467） | 電視搜尋與遙控配對所必需 |
網路存取（android.permission.INTERNET、ACCESS_NETWORK_STATE） |
用於本地 Wi-Fi 套接字通訊、Google Play Billing 收據驗證及 Play Core 更新檢查 | 網路通訊及平台計費所必需 |
媒體投影 / 前景服務（CastFGService） |
在使用者明確啟動時啟用本地螢幕投放功能。螢幕畫面嚴格保留在目前的本地工作階段中 | 僅在螢幕鏡像工作階段進行期間需要 |
計費（com.android.vending.BILLING） |
連線 Google Play Billing API 以進行可選的一次性 PRO 購買 | 購買或還原 PRO 時使用 |
應用程式不會請求 GPS 位置資訊、聯絡人清單、通話記錄、簡訊、麥克風錄音、健康資料、廣告識別碼（GAID）、未經選擇的相簿照片，或生物辨識資料。
3.3 使用者發起的分享與本地媒體投放
在使用照片投放功能時，從 Android 照片選擇器中選定的圖片 URI 會直接串流傳輸到您已配對的本地電視。在使用螢幕鏡像功能時，由 Android 官方系統投放對話方塊處理投影。任何媒體內容都不會被儲存或傳輸到您的區域網路之外。
3.4 Umbrabyte 不會收到的資料
在標準使用 ControlTV 的過程中，Umbrabyte 不會在伺服器上接收或儲存：
- 您在電視上輸入的按鍵內容、搜尋查詢或密碼。
- 觀看的電視頻道、音量等級或裝置名稱。
- 投放的照片或螢幕鏡像的視訊串流。
- Wi-Fi 憑證或路由器設定資訊。
4. 外部服務與資料通訊
4.1 Android TV 遙控協定（本地 TLS）
與 Android TV 和 Google TV 裝置的通訊透過您的私有 Wi-Fi 網路上的標準安全 TLS 連線進行。不使用任何中介伺服器。
4.2 透過 Google Play Billing 進行發行與付款
可選的終身 PRO 權限（controltv_pro_lifetime）透過官方 Google Play Billing 進行處理。Google 負責處理您的付款方式、交易收據和帳單詳情。Umbrabyte 絕不接收或儲存信用卡號碼或財務資訊。
4.3 透過 Google Play Core 進行更新檢查
應用程式使用官方 Google Play Core API 檢查 Google Play 是否已發布新版本，並提供無縫更新體驗。
5. 處理目的與法律依據
根據歐盟一般資料保護規則（GDPR），處理活動依據以下法律基礎：
| 活動 / 功能 | 目的 | 法律依據 |
|---|---|---|
| 電視遙控與本地連線 | 提供所請求的應用程式功能 | 履行合約（GDPR 第 6.1(b) 條） |
| 本地網路搜尋與投放 | 支援搜尋電視及媒體投放 | 透過權限提示取得的使用者明確同意（GDPR 第 6.1(a) 條） |
| PRO 購買與授權管理 | 履行訂單及法定會計要求 | 履行合約（第 6.1(b) 條）及法律遵循（GDPR 第 6.1(c) 條） |
| 更新檢查與應用程式穩定性 | 保持應用程式安全並處於最新狀態 | 合法利益（GDPR 第 6.1(f) 條） |
6. 保存與刪除
| 資料類型 | 保存期限 | 刪除方式 |
|---|---|---|
| 已儲存的電視及本地偏好設定 | 只要應用程式已安裝，或直至手動清除 | 在 Android 設定中清除應用程式儲存空間或解除安裝應用程式 |
| 本地 PRO 購買狀態 | 應用程式安裝期間；可透過 Google Play 還原 | 與 Google Play 帳戶自動同步 |
| Play 主控台中的交易記錄 | 法定稅務及會計保存期限 | 由 Google 和 Umbrabyte 出於法律遵循目的保留 |
| 支援電子郵件往來 | 最長 3 年，用於解決諮詢問題 | 定期刪除收件匣內容 |
7. 資料安全
應用程式資料被隔離在 Android 的私有應用程式沙箱內。與已配對電視的遙控通訊在您的本地網路上使用加密的 TLS 套接字。交易和更新檢查嚴格使用加密的 HTTPS 連線。
8. 您在全球範圍內的權利
您依據 GDPR（歐洲經濟區/西班牙）、英國 GDPR、CCPA/CPRA（美國加利福尼亞州）、LGPD（巴西）、PIPEDA（加拿大）及《隱私法》（澳洲），享有包括存取、更正、刪除及反對處理在內的隱私權利。請透過 support@umbrabyte.app 提交相關請求。
9. 未成年人隱私
ControlTV 是一款面向大眾使用的遙控工具。我們不會在明知情況下收集 13 歲以下（或當地法定年齡以下）兒童的個人資料。
10. 本隱私權政策的變更
我們將在此網址發布任何政策更新，並更新上方的生效日期。
11. 聯絡方式
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
電子郵件：support@umbrabyte.app
網站：https://umbrabyte.app