隱私政策

最後更新日期：2026 年 4 月 19 日

概述

ACoinSight（"本應用"）是一款執行於 Apple macOS 平臺的古代中國錢幣數字鑑賞桌面應用。我們遵循"資料最小化"原則：本應用不要求使用者註冊賬戶，不收集郵箱、姓名、電話、通訊錄、相簿、地理位置、聯絡人或任何可直接識別您個人身份的資料。

本政策說明我們在提供服務過程中接觸或處理的有限資料類型，以及我們如何保護它們。

我們不收集的資訊

• 您的姓名、郵箱、電話號碼
• 您的 Apple ID 明文
• 您的位置資訊、通訊錄、日曆、相簿
• 任何廣告追蹤 ID（不使用 IDFA，不投放個性化廣告）
• 瀏覽、點選、停留等行為分析資料

我們處理的資訊

1. Apple 收據與權益憑證

當您透過 Apple App Store 內購解鎖付費內容時，本應用會收到 Apple 頒發的交易收據（receipt）。我們將其上傳至我們的伺服器進行真實性校驗，校驗透過後伺服器頒發一個權益令牌（entitlement JWT）回傳本應用，用於後續鑑權資源訪問。收據和令牌均由 Apple StoreKit 框架生成，不包含您的 Apple ID 或真實姓名。

2. 裝置派生標識

本應用使用 Apple 標準 API 在您的裝置本地派生一個加密金鑰（基於裝置的 userDataDir 路徑 + 應用內建鹽值，經 PBKDF2 迭代生成）用於加密快取到磁碟的付費資源。該金鑰僅存在於您裝置本地，從不離開裝置，也從不上傳任何伺服器。作用是防止已加密的資源檔案被複製到其它裝置後繼續使用。

3. 請求後設資料

當您從本應用請求 3D 模型、高畫質圖、內容清單等資源時，我們的伺服器會記錄標準的 HTTPS 請求後設資料（時間戳、資源路徑、HTTP 狀態碼），僅用於故障排查和安全審計，不與任何身份資訊關聯。

第三方服務披露

本應用在向您提供服務時使用以下第三方基礎設施：

• Apple StoreKit / App Store Server API：處理內購交易與收據驗證。受 Apple 自身隱私政策約束。
• Cloudflare R2 + Cloudflare Worker：用於儲存和分發 3D 模型、高畫質圖等靜態資源；Worker 在邊緣驗證權益令牌再放行。Cloudflare 不訪問您的交易資料。

若本應用未來接入其他第三方服務（例如錯誤追蹤、分析工具等），我們將在本政策中明示更新後再啟用。

本地資料儲存與加密

本應用在您裝置本地儲存以下資料（權益令牌存放於 macOS 鑰匙串 Keychain，其餘位於應用沙盒容器內的 Application Support 目錄）：

• 權益令牌：Apple 收據驗證後頒發的 JWT，儲存於 macOS 鑰匙串（Keychain），用於離線鑑權
• 資源快取：3D 模型、高畫質預覽圖等付費資源。所有付費資源在寫入磁碟前由 AES-256-GCM 加密，金鑰裝置繫結（見上文），跨裝置無法解密。
• 內容清單快照（manifest-cache.json）：應用定期（約每 6 小時）從伺服器拉取的只讀後設資料（年號、朝代、歷史人物索引等），不含個人資料。
• 應用偏好設定：香計時時長、音量、主題等本地配置。

您隨時可以透過解除安裝本應用清除所有本地資料。

Gallery Mode（雅境模式）與 MCP 本地介面

本應用附帶一項面向 AI 程式設計助手（Claude Code、Cursor、OpenClaw 等）的可選功能"雅境模式"。其工作機制如下：

• 本應用在後臺啟動一個 僅監聽本地迴環地址的 HTTP 伺服器（http://127.0.0.1:23456）。該埠僅限同一臺計算機上的應用連線，外部網路無法訪問。
• 該伺服器實現 Model Context Protocol（MCP）規範，暴露三個工具：startGalleryMode、stopGalleryMode、setupAutoGallery。
• 當您使用的 AI 程式設計助手開始一項較長任務時，它可以向本介面傳送一條"開始"指令，本應用隨即進入全屏文化屏保狀態展示古畫與 3D 錢幣；AI 任務結束時傳送"停止"指令恢復原狀。
• 本應用不會從 AI 客戶端讀取任何資料（檔案內容、剪貼簿、螢幕截圖等均不接收），也不會向 AI 客戶端或任何外部服務傳送您的本地資料。雅境模式僅控制本應用視窗自身的顯示狀態。
• 您的任何鍵盤或滑鼠操作（例如按 ESC、點選視窗、開啟其他應用進入全屏）都會立即退出雅境模式，使用者操作始終優先。
• 該功能完全可選。若您不希望任何外部程式觸發本應用狀態切換，可在系統層面使用防火牆遮蔽 127.0.0.1:23456，或在"設定"中關閉雅境模式（若已提供該開關）。

您的權利

適用於歐洲經濟區、英國與瑞士使用者（GDPR / UK DPA）

您對我們處理的、與您相關的任何資料享有以下權利：查詢（access）、更正（rectification）、刪除（erasure）、限制處理（restriction）、資料可攜（portability）、反對處理（object）。您還有權向當地資料保護監管機構提出投訴。如需行使任一權利，請透過下方聯絡方式與我們聯絡。

由於本應用不收集可識別您身份的資料，多數請求（如"查詢我的資料"）可能返回"無可關聯資料"。"刪除"請求在實際操作中等同於"解綁您已有的 Apple 購買記錄對應的權益令牌"。

適用於加州、弗吉尼亞州、科羅拉多州等美國使用者（CCPA / CPRA / VCDPA 等）

您有權：（i）知悉我們收集的個人資訊類別與目的；（ii）請求刪除已收集的個人資訊；（iii）反對基於"銷售"或"共享"的資料處理（本應用不出售也不共享任何個人資訊）。

本應用不對行使權利的使用者採取任何歧視性措施。

其他地區使用者（日本 APPI、韓國 PIPA、新加坡 PDPA、臺灣個資法等）

我們尊重您所在地區資料保護法律賦予您的權利。請透過下方聯絡方式與我們聯絡，我們將按適用法律處理。

兒童隱私

本應用定位為面向普通大眾的文化鑑賞工具，不主動針對 13 歲以下兒童開發。我們不有意收集 13 歲以下兒童的任何資料。若您是此年齡段兒童的監護人，並相信您的孩子已向我們提供資料，請透過下方聯絡方式告知，我們將立即刪除。

國際資料傳輸

本應用伺服器端基礎設施（Cloudflare R2 / Cloudflare Worker）由全球服務商運營，資料可能在美國、歐盟等多個司法管轄區之間流轉。所有傳輸均透過 TLS 加密。我們與這些服務商的合同均包含標準合同條款（Standard Contractual Clauses）或等效保護機制。

政策變更

若本政策發生實質性變更，我們將在應用內以更新後的"最後更新日期"明示，並對影響使用者權益的重大變更在應用內顯著提示。持續使用本應用視為接受更新後的政策。

聯絡我們

隱私相關問題、權利行使請求、或對本政策的任何疑問：

郵箱：support@acoinsight.com