生效日期及最後更新時間：2026 年 10 月 7 日
應用程式版本： 1.0.0+
應用程式套件 ID： com.umbrabyte.minimalist.launcher
官方標準網址： https://umbrabyte.app/zh_TW/oasis-launcher/privacy/ 及 https://umbrabyte.app/zh_TW/privacy/
本隱私權政策適用於由 Umbrabyte Apps（由獨資經營者 Cristian Donet Segura 營運）開發並發布的 Android 行動應用程式 Oasis Minimalist Launcher（套件名稱為 com.umbrabyte.minimalist.launcher）。本政策是對 Umbrabyte 隱私權政策的補充，並構成應用程式內部連結及其 Google Play 商店頁面所展示的官方、具有約束力的隱私權政策。
白話摘要： Oasis Minimalist Launcher 將您的手機轉變為一個平靜、無干擾的空間，幫助您專注和有意識地生活。所有應用程式索引、螢幕使用時間統計、通知摘要、應用程式封鎖排程及自訂偏好設定，均嚴格在您的裝置上透過 SQLite Room 和 Android DataStore 進行本地處理與儲存。Umbrabyte 不營運任何用於攔截或監控您手機使用情況的外部伺服器，無需使用者帳戶，不含任何廣告，也絕不出售或出租個人資料。只有在 Google Play 處理可選的 Oasis PRO 訂閱/購買，或您聯絡直接支援管道時，資料才會離開您的裝置。
本白話摘要僅為方便理解而提供，不能取代下文所述的完整法律與技術條款。
1. 適用範圍與核心要點
Oasis Minimalist Launcher 是一款注重倫理、以字體排印為核心的 Android 主畫面及數位健康工具。它用簡潔、無干擾的環境、依字母排序的 A-Z 應用程式抽屜、通知批次處理、應用程式使用時間限制、正念呼吸暫停以及情境專注模式，取代了刺激多巴胺分泌的介面、紅色通知徽章和無窮無盡的演算法推播內容。
- 無需使用者帳戶或登入憑證： 核心啟動器絕不會要求您建立帳戶、個人資料、提供電子郵件地址或輸入個人憑證。
- 100% 裝置端本地處理： 螢幕使用時間統計、使用情況分析、應用程式分類、通知過濾和免打擾排程完全在您的實體硬體上執行。
- 無 Umbrabyte 雲端基礎架構： Umbrabyte 不擁有、不營運也不維護任何中介後端伺服器、遙測資料庫或使用者追蹤管道。您已安裝的應用程式清單和個人數位習慣絕不會上傳到遠端伺服器。
- 零廣告或行銷追蹤器： 應用程式不含任何廣告 SDK、商業追蹤程式庫或聯盟監測工具。應用程式並未宣告廣告 ID 權限（
AD_ID），其使用的任何程式庫也均未加入該權限。 - 不出售資料或與商業中介分享： Umbrabyte 在任何情況下均不出售、出租、租賃或交易使用者個人資訊或行為洞察資料。
- 無自動化剖析或監控： 我們不進行自動化剖析、行為評分或自動化決策。
- 平台整合： 可選的 Oasis PRO 購買和訂閱透過官方 Google Play Billing API 安全處理。應用程式內更新檢查使用官方 Google Play Core API。
2. 資料控制者
對於 Umbrabyte 直接收到的任何個人資料（例如與客戶支援之間的電子郵件通信），開發者及資料控制者為：
- 全名： Cristian Donet Segura
- 工作室名稱： Umbrabyte Apps
- 營業地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 稅務識別碼（NIF）： 20468489F
- D-U-N-S® 註冊編號： 374071851
- 隱私與支援聯絡方式： support@umbrabyte.app
- 官方網站： https://umbrabyte.app
由 Google LLC 提供的平台服務（如 Google Play 商店、Google Play Billing 及 Android 作業系統執行元件），就其各自隱私權政策下處理的資料而言，屬於獨立的個別資料控制者。
3. 應用程式處理的資料
3.1 嚴格儲存和處理於裝置上的資訊
應用程式使用 Jetpack Room 資料庫（OasisDatabase）和 Android Jetpack DataStore 在 Android 本地執行。所有記錄都隔離在應用程式的私有沙箱儲存空間中：
| 資料類別 | 具體資訊元素 | 儲存位置與保存 |
|---|---|---|
| 應用程式目錄與偏好設定 | 已安裝應用程式標籤、套件名稱、我的最愛應用程式、桌面資料夾、自訂別名、抽屜排序及畫布主題設定 | 裝置上私有本地 Room 資料庫（OasisDatabase）與 DataStore |
| 螢幕使用時間與使用指標 | 每日應用程式解鎖次數、每個應用程式的活躍分鐘數、使用最多的應用程式，以及 7 天/365 天使用情況摘要 | 裝置上私有本地 Room 資料庫（UsageDayDao） |
| 應用程式封鎖與排程 | 已封鎖應用程式的套件名稱、免打擾時段排程（最多 20 個）、長期封鎖承諾及每日門檻計時器 | 私有本地 Room 資料庫（BlockedAppDao、BlockingScheduleDao） |
| 系統模式（選用） | 是否在封鎖期間使用灰階和/或零打擾的選擇，以及 Oasis 在 Android 中建立的系統模式規則（「Oasis 封鎖」）的 ID | 私有本地偏好設定（DataStore）；規則儲存在 Android 設定中，關閉此選項或解除安裝 Oasis 時會被刪除 |
| 已過濾通知摘要 | 已過濾的通知標題、套件名稱及到達時間戳記（當通知過濾器啟用時） | 裝置上私有本地 Room 資料庫（FilteredNotificationDao） |
| 情境模式 | 專注模式設定（工作、居家、學習）及已排程的模式觸發條件 | 裝置上私有本地 Room 資料庫（ContextProfileDao） |
| 下一個行事曆事件 | 12 小時視窗內即將到來事件的標題和開始時間（當行事曆整合功能啟用時） | 在主畫面產生期間於記憶體中處理；絕不儲存到資料庫、匯出或傳輸 |
| 購買狀態與 PRO 權益 | 透過 Google Play Billing 驗證的快取本地 PRO 權益狀態 | 裝置上私有本地偏好設定（DataStore） |
| 本地備份與 QR Code 傳輸 | 用於裝置間移轉的加密 SQLite 資料庫傾印檔案 | 儲存在使用者選定的本地檔案中，或透過視覺化 QR Code 影格離線傳輸 |
| 背景相片（可選） | 您親自透過 Android 系統相片挑選器（Photo Picker）選擇、用作主畫面背景的圖片；Oasis 僅儲存其內容 URI，以及 Android 僅針對該張圖片授予的讀取權限 | URI 保存在裝置上私有本地偏好設定（DataStore）中；相片既不會被複製也不會被上傳，當您更換或移除相片時，存取權限即會釋放 |
| 聯絡人搜尋（可選） | 與您輸入內容相符的聯絡人姓名和電話號碼，僅在您輕觸搜尋列中的「聯絡人搜尋」並授予 READ_CONTACTS 權限後才會處理 |
僅在搜尋畫面開啟期間於記憶體中處理；絕不儲存、記錄或傳輸 |
3.2 Android 權限與裝置功能
Android 權限僅在您存取需要該權限的功能時，伴隨情境化說明透明地進行請求。基礎主畫面啟動器功能不需要任何敏感權限：
| 權限 / 能力 | 用途與技術功能 | 必要性與處理方式 |
|---|---|---|
android.permission.QUERY_ALL_PACKAGES |
搜尋並索引已安裝的應用程式，用於填充 A-Z 抽屜、搜尋索引及主畫面我的最愛 | 核心啟動器功能所必需；100% 在裝置本地處理 |
android.permission.ACCESS_HIDDEN_PROFILES |
在 Oasis 作為您的預設主畫面應用程式期間，允許其顯示 Android 私人空間（Private Space，Android 15+）的入口，並在您要求時將其鎖定或解鎖 | 僅在 Oasis 為預設啟動器期間由 Android 授予；Oasis 不會讀取或儲存私人空間中的內容。若無此權限，私人空間只是不會顯示 |
android.permission.REQUEST_DELETE_PACKAGES |
當您在抽屜中對某個應用程式選擇「解除安裝」時，開啟 Android 系統解除安裝對話方塊 | 僅應您的要求使用；由 Android 本身請求確認。不收集任何資料 |
android.permission.PACKAGE_USAGE_STATS |
在本地存取 Android 系統使用情況統計，用於計算每日螢幕使用時間、顯示使用圖表及執行時間限制 | 可選；僅在使用時間限制和使用情況統計功能時需要。若被撤銷，啟動器仍可正常運作 |
android.permission.SYSTEM_ALERT_WINDOW |
在專注工作階段進行期間，當被封鎖的應用程式被開啟時，將其重新導向回平靜的 Oasis 主畫面 | 可選；用於在不繪製螢幕擷取覆蓋層的情況下執行無干擾邊界 |
android.permission.POST_NOTIFICATIONS |
在 Android 13+ 上顯示時間限制提醒和排程摘要傳送的本地通知 | 可選；100% 在裝置本地產生 |
android.permission.RECEIVE_BOOT_COMPLETED |
在手機重新啟動後還原您的排程、限制和提醒 | 安裝時授予；僅重新啟用裝置上已儲存的設定 |
android.permission.FOREGROUND_SERVICE 及 FOREGROUND_SERVICE_SPECIAL_USE |
在專注工作階段進行期間保持背景監控服務（BlockingAndReminderService）處於活動狀態，並顯示持續狀態通知 |
僅在背景封鎖工作流程處於活動狀態期間需要 |
android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK |
在螢幕關閉時讓聲音棲所（AudioSanctuaryService）繼續播放您開啟的音景，並以附有「停止」動作的媒體通知形式顯示 |
僅在您播放音景時使用；錄音內建於應用程式中，不會進行任何串流或下載，且播放絕不會自行重新開始 |
android.permission.WAKE_LOCK |
在聲音棲所的音軌播放期間僅讓處理器保持喚醒（部分喚醒鎖定；螢幕維持關閉） | 僅在播放期間由媒體播放器持有，並在暫停、停止或計時結束時釋放。不讀取也不傳送任何資料 |
android.permission.ACCESS_NOTIFICATION_POLICY |
在封鎖排程和承諾期間可選用的系統模式：Oasis 會在時段內開啟自己的 Android 模式（「Oasis 封鎖」：在 Android 15 以上版本以灰階顯示螢幕並調暗桌布；僅在您選擇時，開啟優先模式的零打擾），並在結束時關閉。開啟設定前，Oasis 會說明此存取權的用途，並僅在您同意後繼續 | 選用，預設關閉；在「設定 > 零打擾存取權」中授予（若 Oasis 的通知篩選器已開啟，Android 也會一併授予）。不會讀取通知、訊息或聯絡人；絕不會將所有內容設為靜音：已加星號的聯絡人、重複來電和鬧鐘一律可以通過。本地僅儲存此選項的開關狀態以及規則的 ID；解除安裝 Oasis 會移除此模式 |
android.permission.BIND_NOTIFICATION_LISTENER_SERVICE |
允許 OasisNotificationListenerService 靜音令人分心的提醒，並將其彙整為一份平靜的摘要 |
可選；所有通知摘要資料均嚴格保留在本地 SQLite Room 中 |
android.permission.BIND_ACCESSIBILITY_SERVICE |
可選的精準模式（OasisPrecisionAccessibilityService）：偵測哪個應用程式切換到前景，以執行使用限制、封鎖及 Oasis Kids；在您以手勢觸發時執行 Android 全域動作（返回主畫面、開啟通知、鎖定螢幕）；並在 Oasis Kids 中收合通知欄。在開啟系統設定之前，Oasis 會說明該服務能看到什麼、會做什麼，並且僅在您同意後才繼續 |
可選；不會讀取螢幕內容（canRetrieveWindowContent="false"）、按鍵輸入、密碼或文字，其偵測到的任何資訊都不會離開手機 |
android.permission.READ_CALENDAR |
讀取 12 小時內下一個事件的標題和開始時間，以顯示在主畫面時鐘下方 | 嚴格可選；在記憶體中處理，絕不儲存於 SQLite，也絕不傳輸 |
android.permission.READ_CONTACTS |
僅在您輕觸「聯絡人搜尋」後，在搜尋列中依姓名尋找聯絡人，並透過您裝置上的應用程式提供撥打電話、傳送簡訊或 WhatsApp 動作 | 嚴格可選，僅在該時刻請求，絕不在啟動時請求；姓名和號碼僅保留在記憶體中，絕不儲存、記錄或傳輸。若無此權限，應用程式、捷徑、計算機、單位換算和網頁搜尋仍可正常使用 |
android.permission.CAMERA |
在離線點對點裝置移轉（QR_TRANSFER）期間掃描 QR Code |
嚴格可選；不會擷取、儲存或傳輸任何照片或影片 |
com.android.vending.BILLING、INTERNET 及 ACCESS_NETWORK_STATE |
由 Google Play Billing 程式庫（9.1.0 版本）加入，以便 Google Play 處理可選的 Oasis PRO 訂閱或終身購買 | 僅在您查看價格、購買或還原 PRO 時使用。Oasis 本身的程式碼不含任何 HTTP 用戶端，也不發出任何網路請求 |
USE_BIOMETRIC 及 USE_FINGERPRINT |
由 AndroidX Biometric 程式庫加入，用於透過 Android 的 BiometricPrompt 解鎖受保護區域 | 可選；Oasis 僅接收成功或失敗的結果，絕不接收指紋或臉部資料 |
電池最佳化： Oasis 不會宣告 REQUEST_IGNORE_BATTERY_OPTIMIZATIONS，也絕不會請求豁免。如果您希望自己的排程不被系統暫停，Oasis 只會開啟 Android 本身的電池最佳化設定畫面，由您在那裡自行決定。
應用程式不會宣告或請求 GPS 位置資訊、通話記錄、簡訊、麥克風、健康資料、廣告識別碼（GAID）、儲存空間或相片與影片讀取權限（READ_EXTERNAL_STORAGE、READ_MEDIA_IMAGES）或生物辨識範本。可選的背景相片由您在 Android 系統相片挑選器（Photo Picker）中自行選擇，該挑選器無需任何儲存空間權限，僅允許 Oasis 存取您所選的那一張圖片。只有當您為上述可選的聯絡人搜尋功能授予 READ_CONTACTS 權限時，才會讀取您的聯絡人。
3.3 Umbrabyte 不會收到的資料
在標準使用 Oasis Minimalist Launcher 的過程中，Umbrabyte 不會在伺服器上接收、攔截或儲存：
- 您已安裝的應用程式或應用程式使用頻率。
- 您通知的內容、內文或發送者資訊。
- 您在 A-Z 抽屜中的搜尋查詢。
- 您的行事曆事件、筆記、戒斷承諾或螢幕使用時間歷史記錄。
- 您的聯絡人或您進行的聯絡人搜尋。
- 您的背景相片或裝置上的任何其他圖片。
- 生物辨識資訊（指紋/臉部資料嚴格保護在 Android 硬體金鑰儲存區中）。
4. 外部服務與獲利條款
4.1 透過 Google Play Billing 進行發行與付款
Oasis Minimalist Launcher 可免費下載和使用。可選的 Oasis PRO 方案透過官方 Google Play Billing（程式庫版本 9.1.0）提供：
| 產品 SKU | 產品類型與基礎方案 | 一級基礎價格（美元） | 試用期與寬限期 |
|---|---|---|---|
oasisminimalistlauncher_pro_monthly |
自動續訂訂閱（monthly / P1M） |
每月 2.99 美元 | 寬限期：P7D + P30D |
oasisminimalistlauncher_pro_yearly |
自動續訂訂閱（yearly / P1Y） |
每年 11.99 美元 (最優惠) | 7 天免費試用（yearly-trial-7d）；寬限期：P14D + P30D |
oasisminimalistlauncher_pro_lifetime |
一次性應用程式內購買（lifetime-purchase） |
24.99 美元 (永久) | 終身使用權，無需續訂 |
- 計費條款： 付款、稅費計算、貨幣轉換及收據交付完全由 Google Play 處理。Umbrabyte 絕不接收或儲存信用卡號碼、銀行詳情或付款憑證。
- 訂閱管理與取消： 除非在目前計費週期結束前至少 24 小時取消，否則訂閱將自動續訂。使用者可隨時直接透過 Google Play 商店 > 付款方式與訂閱管理或取消訂閱。
- 退款政策： 所有購買和退款請求均受 Google Play 退款政策約束。
- 免費層級保證： 核心啟動器（時鐘、主畫面、A-Z 抽屜、文字搜尋、開啟應用程式、通知過濾器、每日時間限制、今日及 7 天螢幕使用時間、全部 10 款畫布主題及 34 種語言）永久免費。當 PRO 到期時，任何已設定的設定都不會被刪除。
4.2 透過 Google Play Core 進行應用程式內更新
應用程式整合官方 Google Play Core API（app-update-ktx），透過 Android IPC 與 Google Play 商店安全通訊並檢查新版本發布情況。
4.3 第三方 SDK 與遙測政策
Oasis 包含零第三方行銷、追蹤或分析 SDK（不包含 Firebase Analytics、Mixpanel、AppsFlyer、Facebook SDK 或 AdMob）。Oasis 本身的程式碼不含任何 HTTP 用戶端，也不發出任何網路請求。已發布應用程式中的 INTERNET 和 ACCESS_NETWORK_STATE 權限由 Google Play Billing 程式庫加入；網路流量嚴格限於透過 TLS 1.3 / HTTPS 與 Google Play 之間進行的付款處理（包括 Google 依其自身隱私權政策保存的交易記錄）和更新驗證。您的任何內容（應用程式、使用情況、通知、聯絡人、行事曆或相片）都不會傳送到任何伺服器。
5. 處理目的與法律依據
根據歐盟一般資料保護規則（GDPR / RGPD）和英國 GDPR，處理活動依據以下法律基礎：
| 活動 / 功能 | 目的 | GDPR 下的法律依據 |
|---|---|---|
| 核心啟動器與應用程式導覽 | 提供基礎主畫面和應用程式抽屜功能 | 履行合約（GDPR 第 6.1(b) 條） |
| 螢幕使用時間追蹤與通知過濾 | 提供使用者設定的數位健康工具 | 透過權限提示取得的使用者明確同意（GDPR 第 6.1(a) 條） |
| 行事曆事件顯示、聯絡人搜尋與 QR Code 移轉 | 呈現下一個事件、在搜尋列中尋找聯絡人，並透過相機掃碼傳輸資料 | 透過執行階段權限取得的使用者明確同意（GDPR 第 6.1(a) 條） |
| PRO 購買與授權管理 | 履行訂單、驗證權益及法定會計要求 | 履行合約（第 6.1(b) 條）及法律義務（GDPR 第 6.1(c) 條） |
| 應用程式內更新與安全維護 | 保持應用程式安全、相容並處於最新狀態 | 合法利益（GDPR 第 6.1(f) 條） |
6. 保存與刪除
| 資料類型 | 保存期限 | 刪除與管理方式 |
|---|---|---|
| 本地應用程式設定、使用情況統計及摘要 | 只要應用程式已安裝，或直至手動清除 | 在 Android 設定中清除應用程式儲存空間或解除安裝應用程式 |
| 本地 PRO 購買快取 | 應用程式安裝期間；可透過 Google Play 還原 | 與 Google Play 帳戶自動同步 |
| Google Play 主控台中的交易記錄 | 法定稅務及會計保存期限 | 由 Google 和 Umbrabyte 出於法律遵循目的維護 |
| 支援電子郵件往來 | 最長 3 年，用於解決技術及法律諮詢 | 定期刪除收件匣內容 |
應用程式宣告 allowBackup="false"，以防止第三方備份工具進行未加密的雲端擷取。所有資料均嚴格由使用者掌控。
7. 資料安全
- 作業系統沙箱隔離： 所有本地資料庫和 DataStore 檔案都隔離在 Android 的私有 UID 沙箱內。
- 靜態資料加密： 資料庫和偏好設定使用作業系統層級硬體支援的加密。
- 傳輸中加密： 與 Google Play 服務的所有網路通訊均使用 HTTPS / TLS 1.3。
- 禁止明文流量： 整個應用程式資訊清單強制執行
android:usesCleartextTraffic="false"。
8. 您在全球範圍內的權利
您在全球各司法管轄區享有全面的隱私權利：
- 歐盟與歐洲經濟區（GDPR / RGPD 及西班牙 LOPDGDD）： 存取權（第 15 條）、更正權（第 16 條）、刪除權/被遺忘權（第 17 條）、限制處理權（第 18 條）、資料可攜權（第 20 條）、反對權（第 21 條），以及撤回同意的權利。您還有權向西班牙資料保護局（AEPD）投訴，網址為 https://www.aepd.es。
- 英國（UK GDPR 及 2018 年資料保護法）： 可透過資訊專員辦公室（ICO）行使完整的消費者權利。
- 美國及加利福尼亞州（CCPA / CPRA / CalOPPA 及美國各州法律）： 知情權、存取權、刪除權及更正個人資訊的權利。Umbrabyte不會出售或分享使用者個人資料用於跨情境行為廣告。我們尊重全球隱私控制（GPC）和「請勿追蹤」訊號。
- 巴西（LGPD）： 依據第 18 條享有確認、存取、更正、匿名化及刪除的權利。
- 加拿大（PIPEDA）： 公平資訊處理及存取權利。
- 澳洲（1988 年隱私法及澳洲隱私原則）： 尊重、透明的資料處理原則。
- 日本（APPI）及中國（PIPL）： 完全遵循當地隱私法規要求。
如需行使任何隱私權利，請透過 support@umbrabyte.app 直接與我們聯絡。
9. 未成年人隱私
Oasis Minimalist Launcher 是一款適合所有年齡層（包括家庭）使用的倫理數位健康工具。它符合 COPPA（美國）、GDPR-K（歐盟）及英國《適齡設計準則》。應用程式不會在明知情況下收集兒童或成人的個人資訊。Oasis Kids 功能提供裝置端家長監護和工作階段計時器，無需外部遙測監控。
10. 本隱私權政策的變更
我們可能會定期更新本政策，以反映應用程式增強功能或監管要求。任何更新都將在此標準網址發布，並附有更新後的生效日期，並在 Google Play 商店發布說明中進行總結。
11. 聯絡方式
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
稅務識別碼（NIF）：20468489F
D-U-N-S® 編號：374071851
電子郵件：support@umbrabyte.app
網站：https://umbrabyte.app