生效日期及最後更新時間：2026 年 8 月 24 日
應用程式版本： 2.0.0+
應用程式套件 ID： com.donetrue.app
官方標準網址： https://umbrabyte.app/zh_TW/donetrue/privacy/ 及 https://umbrabyte.app/zh_TW/privacy/
本隱私權政策適用於由 Umbrabyte Apps（由獨資經營者 Cristian Donet Segura 營運）開發並發布的 Android 行動應用程式 DoneTrue：施工現場相機與現場證據（套件名稱為 com.donetrue.app）。本政策是對 Umbrabyte 隱私權政策的補充，並作為應用程式內及其 Google Play 商店頁面所連結的官方、具有約束力的隱私權政策。
白話摘要： DoneTrue 是一款以相機為核心的離線施工現場工作空間，專為承包商、技術工人、裝修人員及測量人員打造。所有施工現場照片記錄、照片浮水印所用的 GPS 座標、語音聽寫筆記、客戶記錄、報價單、支出、工作訂單、待辦清單以及 TrueProof 密碼學簽章，均嚴格在您的裝置上透過 SQLite Room 和私有應用程式沙箱儲存空間進行本地處理與儲存。Umbrabyte 不營運任何可以攔截您工作或客戶資料的遠端後端伺服器，無需使用者帳戶，不含任何廣告，不含任何追蹤 SDK，也絕不出售或出租個人資料。只有在您明確選擇分享檔案或匯出備份、您自行啟用使用者設定的雲端/CRM 整合、Google Play 處理可選訂閱，或您聯絡直接支援管道時，資料才會離開您的裝置。
本白話摘要不能取代下文所述的完整法律與技術條款。
1. 適用範圍與核心重點
DoneTrue 使貿易專業人員能夠記錄施工現場進度、透過 Ghost Cam 對齊功能擷取前後對比證據、透過裝置端密碼學浮水印（TrueProof SHA-256 / ECDSA P-256）驗證原始影像的完整性，並產生專業的 PDF 報告、報價單和發票，而無需依賴雲端基礎架構。
- 無需使用者帳戶或登入： 應用程式不需要建立帳戶、設定密碼、提供電話號碼或註冊憑證。
- 100% 裝置端/離線優先處理： 影像處理、中繼資料嵌入、照片浮水印新增、成本計算、PDF 產生及語音轉錄均在您的裝置硬體上本地執行。
- 無 Umbrabyte 雲端伺服器： Umbrabyte 不擁有、不營運也不維護用於託管、檢查或備份您照片或客戶資料庫的雲端伺服器。
- 承包商在 GDPR 下作為資料控制者： 當您在 DoneTrue 中儲存客戶聯絡資訊（姓名、電話號碼、施工現場地址）時，您即成為您客戶資訊的資料控制者。DoneTrue 僅作為您的本地離線工具。
- 零廣告或行銷追蹤器： 應用程式不含任何廣告網路、追蹤 SDK 或第三方分析程式庫（不包含 Firebase Analytics、Mixpanel 或 AppsFlyer）。應用程式資訊清單明確避免使用廣告識別碼。
- 不出售資料： Umbrabyte 在任何情況下均絕不出售、出租、租賃或交易使用者資料或客戶資訊。
- 平台整合： 可選的 PRO 訂閱透過官方 Google Play Billing API 處理。應用程式內更新檢查使用官方 Google Play Core API。
2. 資料控制者
對於 Umbrabyte 直接收到的任何個人資料（例如與客戶支援之間的電子郵件通信），開發者及資料控制者為：
- 全名： Cristian Donet Segura
- 工作室名稱： Umbrabyte Apps
- 營業地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 稅務識別碼（NIF）： 20468489F
- D-U-N-S® 註冊編號： 374071851
- 隱私與支援聯絡方式： support@umbrabyte.app
- 官方網站： https://umbrabyte.app
Google LLC 就透過 Google Play 商店和 Google Play Billing 處理的交易而言，依據其自身隱私權政策，屬於獨立的資料控制者。
3. 應用程式處理的資料
3.1 嚴格儲存和處理於裝置上的資訊
所有記錄均儲存在您裝置上的私有應用程式沙箱儲存空間和 SQLite Room 資料庫中：
| 資料類別 | 資訊元素 | 儲存位置與保存 |
|---|---|---|
| 施工現場照片與證據 | 拍攝的照片、前後對比的 Ghost Cam 影格、高解析度原始影像、標註繪圖 | 裝置上私有本地應用程式儲存空間（LocalFileService） |
| 位置座標 | 嵌入照片中繼資料浮水印及用於就近比對的近似及精確 GPS 座標 | 嵌入裝置上照片 EXIF / SQLite 資料庫 |
| 語音聽寫筆記 | 使用者對照片進行口述轉錄的文字筆記 | 私有本地 SQLite Room 資料庫（VoiceNotesDao）；不儲存音訊錄音 |
| 客戶記錄 | 承包商輸入的客戶姓名、聯絡電話、電子郵件及施工地址 | 私有本地 SQLite Room 資料庫（ClientsDao） |
| 財務與專案記錄 | 報價單、發票、支出、工時記錄、工作訂單、目錄項目及客戶簽名 | 私有本地 SQLite Room 資料庫（ProjectsDao、EstimatesDao） |
| TrueProof 密碼學資料 | 在 Android KeyStore 中產生的 SHA-256 影像雜湊及 ECDSA P-256 數位簽章 | 嵌入照片中繼資料及本地資料庫 |
| 購買狀態與 PRO 權益 | 快取的本地 PRO 訂閱權益狀態 | 裝置上私有本地偏好設定（DataStore） |
加密備份（.dtbackup） |
使用使用者密碼透過 AES-256-GCM 加密的完整資料庫及媒體封存檔 | 儲存在使用者選定的本地檔案目錄中 |
3.2 Android 權限與裝置存取
Android 權限僅在您啟動需要該權限的功能時，伴隨情境化說明透明地進行請求：
| 權限 / 能力 | 用途與技術功能 | 必要性與處理方式 |
|---|---|---|
android.permission.CAMERA |
拍攝施工現場照片、前後對比證據及光學對齊 | 相機觀景窗所必需；照片儲存在私有應用程式沙箱中 |
android.permission.ACCESS_FINE_LOCATION 及 ACCESS_COARSE_LOCATION |
將 GPS 座標及位置中繼資料嵌入照片浮水印，並推薦附近的活躍施工現場 | 可選；僅在應用程式處於前景/使用中時請求，逾時時間為 6 秒。絕不在背景存取 |
android.permission.RECORD_AUDIO |
透過 Android 系統 SpeechRecognizer 直接將口述工作筆記轉錄為文字 | 可選；僅在按住麥克風按鈕時處於活動狀態。音訊絕不會被錄製或儲存到磁碟/伺服器 |
android.permission.POST_NOTIFICATIONS |
在 Android 13+ 上顯示排程工作提醒和工作訂單任務的本地提醒 | 可選；100% 在裝置本地產生 |
android.permission.RECEIVE_BOOT_COMPLETED |
在裝置重新啟動後重新排程待處理的提醒鬧鐘 | 嚴格用於本地鬧鐘還原 |
android.permission.INTERNET |
將 GPS 座標反向地理編碼為可讀街道地址、使用者設定的雲端備份及 Play Billing | 用於線上地理編碼、使用者啟用的 Webhook 及計費 |
com.android.vending.BILLING |
連線 Google Play Billing API 以進行可選的 PRO 訂閱 | 訂閱或還原 PRO 時使用 |
應用程式不會請求或使用背景位置（ACCESS_BACKGROUND_LOCATION）、廣泛儲存存取權限（WRITE_EXTERNAL_STORAGE）、精確鬧鐘權限（SCHEDULE_EXACT_ALARM）、套件掃描（QUERY_ALL_PACKAGES）、聯絡人清單、簡訊或廣告識別碼。
3.3 使用者設定的整合與匯出
- 雲端備份： 可選備份到使用者自己的雲端儲存空間（Google Drive、Dropbox、OneDrive、WebDAV）預設為停用狀態。當您啟用該功能後，資料會直接從您的裝置傳輸到您的雲端服務供應商。
- CRM Webhook： 向您的 CRM 或自訂 API 傳送的可選 Webhook預設為停用狀態。設定後，酬載資料將使用 HMAC-SHA256 簽章，嚴格透過 HTTPS 傳輸，並拒絕本地私有 IP 範圍。
- PDF 與檔案分享： 匯出已簽署的 PDF 報價單、工作訂單或圖片包，透過標準 Android 系統介面（
Intent和FileProvider）進行。收件人由您選擇。
3.4 Umbrabyte 不會收到的資料
在標準使用 DoneTrue 的過程中，Umbrabyte 不會在伺服器上接收、攔截或儲存：
- 照片、前後對比或施工現場證據。
- GPS 座標或專案地址。
- 客戶姓名、電話號碼或電子郵件地址。
- 報價單、發票、時薪或財務總額。
- 音訊錄音或語音轉錄內容。
- 用於備份檔案的加密密碼。
4. 外部服務與獲利條款
4.1 透過 Google Play Billing 進行發行與訂閱
DoneTrue 具備核心功能可免費安裝。可選的 DoneTrue PRO 訂閱透過官方 Google Play Billing 處理：
- 計費條款： 付款、稅費收取、貨幣轉換及收據完全由 Google Play 獨家處理。Umbrabyte 絕不接收或儲存信用卡號碼或財務憑證。
- 訂閱管理與取消： 除非在計費週期結束前至少 24 小時取消，否則訂閱將自動續訂。您可隨時在 Google Play 商店 > 付款方式與訂閱中管理或取消您的訂閱。
- 退款： 受 Google Play 退款政策約束。
- 離線存取保證： 即使沒有有效訂閱，核心功能在離線狀態下仍可正常使用。
4.2 透過 Google Play Core 進行應用程式內更新
DoneTrue 整合官方 Google Play Core API，用於驗證 Google Play 上是否有可用的更新版本，並提供無縫更新體驗。
4.3 第三方 SDK 與遙測政策
DoneTrue 包含零第三方分析或廣告 SDK。網路通訊嚴格限於透過系統服務進行的反向地理編碼、使用者設定的 Webhook，以及透過 TLS 1.3 / HTTPS 進行的 Google Play 商店平台服務。
5. 處理目的與法律依據
根據歐盟一般資料保護規則（GDPR）和英國 GDPR，處理活動依據以下法律基礎：
| 活動 / 功能 | 目的 | GDPR 下的法律依據 |
|---|---|---|
| 施工現場記錄與計算 | 提供所請求的應用程式工作空間及工具功能 | 履行合約（GDPR 第 6.1(b) 條） |
| 相機與 GPS 位置存取 | 即時照片拍攝及中繼資料浮水印新增 | 透過執行階段權限取得的使用者明確同意（GDPR 第 6.1(a) 條） |
| 照片語音聽寫 | 即時語音轉錄為文字筆記 | 透過執行階段權限取得的使用者明確同意（GDPR 第 6.1(a) 條） |
| PRO 訂閱與計費 | 處理訂閱、驗證權益及法定會計要求 | 履行合約（第 6.1(b) 條）及法律遵循（GDPR 第 6.1(c) 條） |
| 應用程式內更新與安全 | 保持應用程式安全、穩定並處於最新狀態 | 合法利益（GDPR 第 6.1(f) 條） |
| 客戶支援 | 回應技術諮詢或隱私權利請求 | 合約/締約前步驟（第 6.1(b) 條）及合法利益（第 6.1(f) 條） |
6. 資料保存與刪除
| 資料類型 | 保存期限 | 刪除與管理方式 |
|---|---|---|
| 本地照片、專案、客戶記錄及筆記 | 保存至使用者手動刪除或應用程式被解除安裝 | 在應用程式內刪除、在 Android 設定中清除應用程式資料，或解除安裝應用程式 |
加密備份檔案（.dtbackup） |
由使用者在本地儲存空間中控制 | 在檔案管理員中手動刪除檔案 |
| 本地 PRO 購買狀態 | 應用程式安裝期間；可透過 Google Play 還原 | 與 Google Play 帳戶自動同步 |
| Play 主控台中的交易記錄 | 法定稅務及會計保存期限（5 至 10 年） | 由 Google 和 Umbrabyte 出於法律遵循目的維護 |
| 支援往來電子郵件 | 最長 3 年，用於解決技術及法律諮詢 | 定期刪除收件匣內容 |
資料刪除： DoneTrue 不在開發者伺服器上維護使用者帳戶。若要永久清除所有資料，請在設定 > 應用程式 > DoneTrue > 儲存空間 > 清除資料中清除，或解除安裝該應用程式。請注意，某些司法管轄區的稅法可能要求承包商保留工作發票和已簽署的工作訂單 5 至 10 年。
7. 資料安全
- 作業系統沙箱隔離： 所有本地資料庫和媒體檔案都隔離在 Android 的私有 UID 沙箱內。
- TrueProof 密碼學簽章： 照片可以使用 Android 硬體 KeyStore 中產生的 ECDSA P-256 金鑰進行數位化封存。
- 備份加密： 匯出的
.dtbackup封存檔支援使用使用者自訂密碼進行 AES-256-GCM 加密，該密碼絕不會被儲存或傳輸。 - 生物辨識應用程式鎖： 透過 Android BiometricPrompt 提供的可選生物辨識鎖（指紋/臉部），用於保護共用裝置上的存取權限。
- 加密傳輸： 用於 Play Billing、地理編碼及 Webhook 的網路通訊嚴格要求使用 TLS 1.3 / HTTPS。嚴格執行
usesCleartextTraffic="false"。
8. 您在全球範圍內的權利
您在全球各司法管轄區享有全面的隱私權利：
- 歐盟與歐洲經濟區（GDPR / RGPD 及西班牙 LOPDGDD）： 存取權（第 15 條）、更正權（第 16 條）、刪除權（第 17 條）、限制處理權（第 18 條）、資料可攜權（第 20 條）、反對權（第 21 條），以及撤回同意的權利。您還有權向**西班牙資料保護局（AEPD）**投訴，網址為 https://www.aepd.es。
- 英國（UK GDPR 及 2018 年資料保護法）： 可透過資訊專員辦公室（ICO）行使完整的消費者權利。
- 美國及加利福尼亞州（CCPA / CPRA / CalOPPA 及美國各州法律）： 知情權、存取權、刪除權及更正個人資訊的權利。Umbrabyte不會出售或分享使用者個人資料用於跨情境行為廣告。我們尊重全球隱私控制（GPC）訊號。
- 巴西（LGPD）： 依據第 18 條享有確認、存取、更正、匿名化及刪除的權利，可透過 ANPD 行使。
- 加拿大（PIPEDA）： 透過 OPC 享有公平資訊處理及存取權利。
- 澳洲（1988 年隱私法及澳洲隱私原則）： 透過 OAIC 遵循尊重、透明的資料處理原則。
- 日本（APPI）及南韓（PIPA）： 完全遵循當地隱私法規要求。
如需行使任何隱私權利，請透過 support@umbrabyte.app 直接與我們聯絡。
9. 未成年人保護
DoneTrue 是一款專為技術工人和承包商設計的專業工具。它不面向 16 歲以下（或當地法定年齡以下）的兒童。我們不會在明知情況下收集兒童的資料。
10. 本隱私權政策的變更
我們可能會定期更新本政策，以反映應用程式增強功能或監管要求。任何更新都將在此標準網址發布，並附有更新後的生效日期。
11. 聯絡方式
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
稅務識別碼（NIF）：20468489F
D-U-N-S® 編號：374071851
電子郵件：support@umbrabyte.app
網站：https://umbrabyte.app