隱私政策

MeCode 以「本機優先、最少資料」為設計原則。以下說明 MeCode 會用到哪些權限、資料存放在哪裡，以及什麼時候會連網。

我們不做的事

• 無需註冊或登入即可使用，我們不建立帳號，也不收集可識別個人身分的資訊。
• 不接入廣告、第三方分析或追蹤 SDK，不出售、不分享任何個人資料，也不跨 App 追蹤你。
• 不營運存放你資料的伺服器。你的碼、歷史、收藏、合輯、標籤和掃描工作階段都不會上傳給我們。

權限用途

• 相機：MeCode 需要使用相機來掃描碼。相機只在掃描頁面開啟期間使用，畫面在本機辨識，不會錄影，也不會儲存畫面。
• 照片圖庫（僅加入）：MeCode 需要取用你的照片圖庫以儲存產生的碼影像。只有在你點一下「儲存」時才會寫入，MeCode 不會讀取照片圖庫中的其他照片。
• 從照片辨識：透過系統照片選擇器進行，MeCode 只會取得你選取的照片，不需要照片圖庫的讀取權限。照片在本機辨識，不會上傳。
• Face ID / Touch ID：MeCode 使用 Face ID 來保護你儲存的碼資料，用於 App 鎖定和歷史記錄保護。驗證由系統完成，MeCode 只會收到驗證結果，無法取得任何生物辨識資料。
• 檔案與分享：PDF 辨識透過系統檔案選擇器或分享表單進行，只會讀取你選取或分享的檔案；Share Extension 只處理你主動分享給 MeCode 的文字、連結、圖片或 PDF。

所有權限都可以隨時在「設定」中撤銷，撤銷後對應功能將無法使用，其他功能仍可照常使用。

資料儲存

• 本機：碼資產、歷史、收藏、合輯、標籤、掃描工作階段、樣式範本和 Logo 都儲存在 MeCode 的 App Group 容器中，由 App、Share Extension 和小工具共用，並受 iOS 資料保護機制保護。
• iCloud 同步：解鎖高級版並開啟 iCloud 同步後，碼資產、收藏狀態、合輯、標籤和掃描工作階段會同步到你個人的 iCloud 私有資料庫，只有登入同一個 Apple 帳號的裝置可以存取，我們無法讀取。
• Spotlight：開啟「Spotlight 搜尋」後，未刪除的歷史記錄會寫入本機的系統搜尋索引，不會上傳。關閉這個選項、開啟歷史記錄保護或刪除記錄後，相關索引會被移除。
• 小工具：主畫面小工具和鎖定畫面小工具只會讀取本機共享容器中的快照。
• 匯出：碼圖和資料匯出檔案會先寫入系統暫存目錄，再交給系統分享表單，由你決定要存放到哪裡。
• 密鑰：掃描推送的 HMAC Secret 儲存在本機的鑰匙圈中，不會隨資料匯出。

什麼時候會連網

MeCode 的掃描、辨識、產生和管理都在本機完成。只有以下幾種情況會連網：

1. iCloud 同步：開啟後，透過 Apple CloudKit 同步到你的 iCloud 私有資料庫。
2. App 內購買：購買或恢復購買高級版時透過 App Store 完成，付款資訊由 Apple 處理，我們無法取得。
3. 掃描推送：預設為關閉。只有在你自行建立並啟用 Hook 後，MeCode 才會把已儲存的掃描結果傳送到你填寫的位址。傳送內容依你設定的範本產生，不會經過我們的伺服器。
4. 開啟連結：只有在你點一下開啟掃描到的連結時，才會連上對應的網站。
5. 說明與政策頁面：只有在你開啟使用者手冊、隱私政策或使用條款時，才會載入 MeCode 網站的頁面。

日誌

診斷日誌只會寫入本機的系統日誌，用於排查問題。日誌不會記錄碼的內容、連結、Hook 位址或請求內文。

聯絡我們

如果你對本隱私政策有任何疑問，可以在 MeCode 的「更多」>「意見回饋」中聯絡我們，或寄送電子郵件至 mecode@yycc.dev。