隱私權政策
1. 我們收集什麼
啟用授權時,Mole 會透過 HTTPS 向 Dodo Payments 傳送授權金鑰、一個簡短裝置名稱,以及經過雜湊處理的裝置指紋。除此之外不傳送其他內容。授權卡片列出已啟用的裝置時,Mole 會把授權金鑰傳送到 https://mole.fit/api/license/devices,由它從 Dodo Payments 讀取裝置清單,伺服器資料庫裡只保存金鑰的 SHA-256 雜湊和對應的授權編號。
2. 我們不收集什麼
Mole 不會收集、傳輸或上傳檔案內容、檔名、瀏覽紀錄、文件、密碼,或清理過程中掃描到的任何資料。掃描與清理都在本機完成。操作紀錄保存在本機的 ~/Library/Logs/mole/operations.log,不會自動上傳。Mac App 可從 mole.fit 下載,附有數位簽章,更新透過 Sparkle 以 HTTPS 從 https://mole.fit/appcast.xml 取得。
3. 第三方服務
Dodo Payments 是 Mole 的收款方,負責結帳、發票、退款和授權郵件。結帳時,Dodo 會依其隱私政策收集你的姓名、電子郵件和帳單地址。Mole 自身簽名更新透過 Sparkle 從 https://mole.fit/appcast.xml 取得;檢查或安裝 App 更新時,可能會存取 App Store、Homebrew、對應 App 自己的更新來源或 GitHub Releases。開啟 Mac App 的網路詳細資訊卡片時,會請求 https://api.mole.fit/ip 顯示目前的公用 IP;這項服務可能會向 ipwho.is 查詢大致地區和網路服務供應商。使用代理伺服器或 VPN 時,還會請求 https://chatgpt.com/cdn-cgi/trace,顯示 ChatGPT 看到的對外 IP 和國家。執行網路測速時,Mole 呼叫 macOS 內建的 networkQuality,測速連線的是 Apple 的伺服器。官網使用 Google Analytics 統計造訪次數;Google 會按其隱私政策處理這些網站分析資料。Mac App 內不包含 Google Analytics。
4. 資料儲存
授權金鑰保存在本機 macOS 鑰匙圈中。Mole 也會將 Dodo Payments 的客戶、授權、付款與退款紀錄同步至 Cloudflare,用於購買支援和備份還原,其中包括客戶姓名與電子郵件地址,不包含 Mac 上的檔案或掃描結果。
5. Windows 版
Windows 版遵循同樣的規則,啟用時傳給 Dodo Payments 的是授權金鑰和一個裝置識別,識別由電腦名稱和 Windows 機器 ID 的雜湊組成,金鑰保存在這台電腦上,只有你的 Windows 帳戶能解密。設定和 Mole 自己的記錄檔留在 %LOCALAPPDATA%\Mole,Mole 的更新透過 HTTPS 從 https://cdn.tw93.fun/mole/windows 下載,檢查軟體更新時由 winget 存取它設定的來源,下載更新時 Mole 會向安裝程式所在的伺服器詢問一次檔案大小,用來顯示進度,打開網路詳細資訊時,Mole 會和 Mac 版一樣向自己的服務 https://api.mole.fit/ip 查詢顯示用的公用 IP。啟用卡片裡的裝置列表會帶著金鑰請求 https://mole.fit/api/license/devices,由它向 Dodo Payments 讀取。
6. 使用者權利
你可以在 App 內隨時停用授權。也可以透過 hi@mole.fit 請求存取、更正或刪除我們持有的個人資料,我們會在 30 天內回覆。若你位於歐盟/歐洲經濟區,依據 GDPR 享有額外權利,包括資料可攜權和向當地資料保護機關提出申訴的權利。
7. 聯絡方式
如對隱私有疑問,請聯絡 hi@mole.fit。