生效日期及最後更新：2026年8月8日
NeuroHz (com.umbrabyte.neurohz) — 隱私權政策
適合耳機、揚聲器和您需要的時刻的聲音儀式。 用於專注、放鬆、冥想和睡眠習慣的雙耳和等時音訊體驗，將自適應 DSP 引擎與自然氛圍、自訂頻率和結構化的多日旅程相結合。 只要技術上可行，您的應用資料就會被處理並儲存在您的裝置上。 我們不會出售、交易您的個人訊息，也不會根據您的個人資訊建立廣告資料。
1. 適用範圍與核心要點
NeuroHz (com.umbrabyte.neurohz) — 適合耳機、揚聲器和您需要的時刻的聲音儀式。
用於專注、放鬆、冥想和睡眠習慣的雙耳和等時音訊體驗，將自適應 DSP 引擎與自然氛圍、自訂頻率和結構化的多日旅程相結合。
- 耳機採用雙耳模式，揚聲器採用等時模式
- 具有層次感的自然氛圍的精心策劃的會議
- 5、7 和 14 天的導覽之旅
- 後台播放和鎖定螢幕控制
- 零數據銷售: 我們不會出售、交易您的個人訊息，也不會根據您的個人資訊建立廣告資料。
- 本地優先: 只要技術上可行，您的應用資料就會被處理並儲存在您的裝置上。
2. 資料控制者
對於 Umbrabyte 直接收到的任何資料（例如客戶支援溝通或授權管理），其開發者及資料控制者為：
- 全名： Cristian Donet Segura
- 工作室名稱： Umbrabyte Apps
- 營業地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, España
- 稅籍編號（NIF）： 20468489F
- D-U-N-S® 編號： 374071851
- 隱私與支援聯絡方式： support@umbrabyte.app
諸如 Google Play Store 或使用者自行選擇的第三方儲存服務提供者等平台服務，就其自身隱私權政策下處理的資料而言，均作為獨立的資料控制者行事。
3. 資料與權限
用於專注、放鬆、冥想和睡眠習慣的雙耳和等時音訊體驗，將自適應 DSP 引擎與自然氛圍、自訂頻率和結構化的多日旅程相結合。
- 自適應DSP引擎 · 線下優先進度 · 無需帳戶
- 本地優先: 只要技術上可行，您的應用資料就會被處理並儲存在您的裝置上。
- 零數據銷售: 我們不會出售、交易您的個人訊息，也不會根據您的個人資訊建立廣告資料。
想要以更平靜的方式進入深度工作或休息的聽眾，具有精確的聲音控制且無需帳戶。
4. 外部服務
為確保安全散布、授權驗證以及應用程式的技術健全性，NeuroHz 使用一組由 Google 提供的最小化平台服務：
4.1 透過 Google Play Billing 進行散布與付款
NeuroHz 透過 Google Play Store 散布，並使用官方 Google Play Billing SDK (com.android.billingclient) 處理選用訂閱（月繳與年繳）以及終身使用權購買。
- Google 處理的資料： 完成交易時，Google 會處理您的 Google 帳戶資料、付款卡／銀行資訊、裝置識別碼、訂閱狀態及帳務資訊。Umbrabyte 絕不接收或儲存您的付款卡或銀行帳戶詳細資料。
- Umbrabyte 可存取的資料： Umbrabyte 僅在 Google Play Console 中存取匿名交易紀錄、購買地區、銷售報告及權益狀態，用於客戶支援、法律要求的退款，以及稅務合規。
- 適用條款： 交易受 Google 隱私權政策 與 Google Play 服務條款 規範。
4.2 透過 Firebase Analytics 進行產品分析
NeuroHz 整合了 Firebase Analytics（由 Google Ireland Limited / Google LLC 提供），用於衡量產品穩定性與彙總功能使用情況。
- 收集的指標： 彙總的量化事件，例如畫面瀏覽次數（如主畫面、閱讀器、付費牆）、每日配額觸發、技術錯誤，或訂閱流程完成情況。
- 嚴格的隱私保證： Firebase Analytics 經設定嚴格遵守我們的本機優先（Local-first）隱私模型。它不會收集檔案名稱、文件內容、文字備忘錄、相機影像、簽名、密碼，或本機檔案 URI。
- Google Analytics 隱私權： 詳情請參閱 Firebase 隱私權文件。
4.3 透過 Google ML Kit 進行本機處理（掃描器與 OCR）
相機文件掃描使用 Google ML Kit On-Device Document Scanner 程式庫。邊緣偵測、透視校正與濾鏡增強均於您的裝置處理器上本機執行。「OCR 與可搜尋 PDF」功能另外還使用 Google ML Kit Text Recognition 程式庫，其文字辨識模型隨應用程式自身的 APK 一併封裝發行。兩個 ML Kit 程式庫皆不會將掃描的相片、文件或辨識出的文字傳輸至 Google 的伺服器；所有分析均在無網際網路連線的情況下進行。
4.4 Android 自動備份（Google Backup）
若您的 Google 帳戶已啟用 Android 自動備份，您的 Android 作業系統可能會將應用程式偏好設定與本機資料庫的加密備份，儲存至您個人的 Google Drive 儲存空間中。Umbrabyte 無法存取這些備份檔案。您可以在 Android 系統設定中管理此設定。
4.5 透過 Google Play Core（應用程式內更新 API）檢查更新
NeuroHz 使用 Google 官方的 Play Core 程式庫（應用程式內更新 API）檢查 Google Play 是否已發布較新版本，並在有較新版本時提供在不離開應用程式的情況下進行安裝的選項。
- 運作方式： 檢查會直接於您的裝置與 Google Play Store 伺服器之間進行；Umbrabyte 不會透過此功能接收或處理任何個人資料。此功能不需要要求任何額外的裝置權限——該檢查重複使用第 3.2 節中已描述的網際網路存取權限。
- 更新類型： 依所發布修正內容的嚴重程度而定（例如安全性問題與微小視覺調整之間的差異），應用程式可能會顯示彈性更新（於背景下載，不會中斷您的使用）或僅於發生嚴重問題時顯示立即更新。此檢查絕不會在啟動畫面、入門教學，或訂閱付費牆期間執行。
- 使用者控制： 一律由您透過 Google Play 本身的官方介面確認安裝；應用程式絕不會在該介面之外自行下載或安裝套件。
4.6 透過系統文字轉語音引擎進行語音合成
「朗讀 PDF」功能會使用您 Android 裝置協助工具設定中預設設定的**文字轉語音（TTS）**引擎，將您文件中的文字轉換為音訊（通常為「Google 語音服務」或裝置製造商安裝的其他引擎）。Umbrabyte 會將文字傳遞給 Android 的標準 TextToSpeech 介面，不會介入或儲存該交換過程。若您所選擇的文字轉語音引擎是在雲端而非您自己的裝置上處理文字，該處理將受該特定服務提供者自身隱私權政策的規範，我們建議您從系統的協助工具設定中查閱該政策。
5. 處理目的與法律依據
依據歐盟一般資料保護規則（GDPR）、英國 GDPR 以及國際隱私架構，處理作業依據下列法律基礎：
| 活動／功能 | 目的 | 法律依據 |
|---|---|---|
| 本機 PDF 閱讀、編輯、掃描、OCR 與轉換 | 提供所要求的應用程式功能 | 履行契約／服務關係（GDPR 第 6.1.b 條） |
| 掃描器的相機存取 | 允許即時進行文件數位化 | 透過裝置權限提示取得的使用者明確同意（GDPR 第 6.1.a 條） |
| PRO 訂閱與帳務管理 | 驗證存取權益、處理訂單並履行法律義務 | 履行契約（第 6.1.b 條）與法律遵循（GDPR 第 6.1.c 條） |
| 彙總產品分析（Firebase） | 評估應用程式穩定性、修正錯誤並改善使用者介面 | 維護軟體品質的正當利益（GDPR 第 6.1.f 條） |
| 更新檢查（Google Play Core） | 使應用程式保持安全、穩定並隨時取得最新修正 | 軟體安全與正常運作的正當利益（GDPR 第 6.1.f 條） |
| 客戶支援溝通 | 回應支援請求或權利請求 | 締約前／契約性措施（第 6.1.b 條）與正當利益（第 6.1.f 條） |
6. 保存與刪除
由於文件、簽名及偏好設定均儲存在您手機的本機端，您對資料的保留與刪除擁有完全的控制權：
| 資料類型 | 保留期間 | 刪除方式 |
|---|---|---|
| PDF 文件、簽名及本機偏好設定 | 只要應用程式仍已安裝或尚未手動刪除 | 於 Android 設定中清除應用程式資料、刪除本機檔案，或解除安裝 NeuroHz |
| 本機 PRO 購買狀態／授權 | 應用程式安裝期間；可透過 Google Play 復原 | 與您的 Google Play Store 帳戶自動同步 |
| Google Play Console 中的交易紀錄 | 法定稅務與會計保留期間（通常為 5 至 10 年） | 由 Google 與 Umbrabyte 保留，以符合強制性法律合規要求 |
| 支援電子郵件往來紀錄 | 依解決支援查詢所需保留，最長不超過 3 年 | 定期清理信箱 |
資料刪除： NeuroHz 不使用開發者伺服器的使用者帳戶。若需刪除所有本機應用程式資料與文件，請於設定 > 應用程式 > NeuroHz > 儲存空間 > 清除資料中清除應用程式儲存空間，或解除安裝該應用程式。
7. 資料安全
在 Umbrabyte，我們透過隱私與安全設計原則優先保障資料安全：
- Android 程序隔離（沙盒）： 應用程式資料隔離於私人的 Android 沙盒內，可防止其他已安裝應用程式的未經授權存取。
- 文件加密： 使用「密碼保護」功能時，所產生的 PDF 會使用標準的 128 位元加密演算法進行加密。您的密碼絕不會傳送至任何伺服器，記住密碼完全是您自己的責任。
- 加密傳輸（TLS/HTTPS）： Google Play Billing、Firebase Analytics 與 Google Play Core 更新檢查所需的網路通訊，均嚴格使用 HTTPS/TLS 加密連線。
- 經過驗證的更新： 應用程式更新僅透過 Google 官方的 Play Core Library 下載並安裝，該程式庫會在安裝前驗證套件的加密簽章，與從 Google Play Store 下載的任何手動更新相同。
我們建議您將 Android 作業系統保持更新至最新安全性修補程式，並以 PIN 碼、圖形或生物辨識鎖定螢幕來保護您的裝置。
8. 全球使用者權利
無論您身處何地，我們都尊重您的隱私權利。您可以透過寄送電子郵件至 support@umbrabyte.app 提出隱私相關詢問或行使您的權利。
歐洲經濟區與西班牙（GDPR / LOPDGDD）
歐洲經濟區（EEA）與西班牙居民享有 GDPR 第 15 條至第 22 條詳述的權利：
- 存取、更正與刪除： 要求確認資料處理情況、存取您的資料，或要求刪除。
- 限制與反對： 反對或限制基於正當利益的處理。
- 資料可攜性： 隨時可直接從您的裝置匯出或移動您的標準 PDF 檔案。
- 監管機構： 向西班牙資料保護局（AEPD）（www.aepd.es）或您所在地的歐洲經濟區隱私監管機構投訴。
英國（UK GDPR）
英國居民享有 UK GDPR 與 2018 年資料保護法（Data Protection Act 2018）賦予的權利，並可聯絡資訊專員辦公室（ICO）（ico.org.uk）。
美國（加州 CCPA/CPRA 及各州法律）
對於加州及其他適用隱私法律的美國州份居民：
- Umbrabyte 不出售或分享個人資訊，也不從事有針對性的跨情境行為廣告。
- 我們不會為廣告目的蒐集或處理敏感個人資訊。
- 您可以透過聯絡我們的隱私信箱要求資料存取或刪除。
巴西（LGPD）、加拿大、澳大利亞、日本及全球其他地區
我們依據巴西《一般資料保護法》（LGPD）、加拿大《個人資訊保護及電子文件法》（PIPEDA）、澳大利亞《隱私法》（Privacy Act）、日本《個人資訊保護法》（APPI），以及其他適用的全球隱私法規履行隱私請求。
9. 未成年人隱私
NeuroHz 是一款面向大眾及成人專業使用的文件工具。它並非針對 13 歲以下（或同等法定最低年齡）的兒童所設計。我們不會故意蒐集兒童的個人資料。父母或監護人可以隨時管理裝置權限或刪除本機應用程式儲存空間。
10. 政策變更
我們可能會定期更新本隱私權政策，以反映應用程式改進或法律更新。更新內容將以修訂後的生效日期永久發布於此固定網址。
11. 聯絡方式
如有隱私相關詢問、權利請求或需要支援，請聯絡：
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, España
電子郵件：support@umbrabyte.app
網站：https://umbrabyte.app