本文為英文原文的翻譯。兩者如有出入,以英文版本為準。
簡單來說: 你的照片和影片在你的裝置上讀取、在你的裝置上比對,從不會被送到任何地方。從 1.1.4 版起,DustFox 會傳送匿名使用統計(用了哪些畫面和功能、騰出了多少空間),讓我們了解 App 的使用情形。這些統計只與一個隨機 ID 相關聯,從不會與你本人連結,你也可以在設定中關閉。從 1.1.7 版起,Pro 購買改由 RevenueCat 驗證,它會以一個隨機 ID 接收你的 App Store 購買紀錄,從不會接收你的姓名或付款資訊。沒有帳號、沒有廣告,也沒有追蹤。
1. 負責人
DustFox 由 Furkan Kaya(「我們」)開發和發行。如果你對本政策有任何疑問,請寫信到 support@dustfox.app。
2. 我們收集的資料
只有匿名使用統計和購買紀錄,沒有其他。 DustFox 只內含一個第三方程式庫,也就是僅用來處理購買的 RevenueCat(見第 5 節)。它不含任何分析、當機回報、廣告或歸因 SDK。這些統計由 DustFox 自己的幾行程式碼傳送到 PostHog。PostHog 是一項分析服務,它把資料儲存在位於歐盟的伺服器上,並代表我們處理這些資料。
一筆統計就是一個簡短的事件,例如「App 已開啟」「開啟了重複照片畫面」「清理完成:42 個項目,1.2 GB」或「購買了 Pro:年度方案,價格」。每個事件會附帶:
- App 版本、iOS 版本、裝置型號代碼(例如「iPhone16,1」),以及裝置是手機還是平板;
- App 語言,以及 iPhone 設定中的地區;
- 你是否擁有 Pro;
- 安裝 DustFox 時產生的一個隨機 ID,以及每次使用工作階段的一個隨機 ID。兩者都不會與你的「Apple 帳號」、你的姓名或任何其他 App 連結,刪除 DustFox 後兩者都會隨之作廢。
圖庫大小和騰出的空間都會先四捨五入(例如取到 1,200 MB),因此沒有任何一個數字是精確的。
以下內容我們都不會收集、接收或儲存,也無從存取:
- 你的照片、影片或由它們衍生的任何內容,包括檔案名稱、臉孔、地點以及個別項目的結果;
- 你的姓名、電子郵件地址、電話號碼或任何帳號識別碼;
- 你的廣告識別碼(IDFA)、聯絡人或位置。和網路上的任何伺服器一樣,PostHog 和 RevenueCat 看得到連線的 IP 位址;我們不會儲存它,也不會用它來推測你在哪裡;
- 你的裝置還剩多少可用空間;
- 當機報告或工作階段錄影。
我們只用這些統計來了解 DustFox 的使用情形並加以改進:有多少人開啟它、大家常用哪些方法、在哪一步停下來。它們從不用於廣告、從不與其他公司的資料結合、從不出售,也從不用來辨識你。PostHog 只會在有限的期間內保留它們,最長不超過我們所用方案的保留期限,之後便會刪除。
關閉統計。 設定 › 匿名統計。關閉後,仍在你裝置上等待傳送的事件會被刪除,之後不再記錄或傳送任何內容。統計的法律依據是我們在了解和改進 App 方面的正當利益(GDPR 第 6(1)(f) 條);這個開關就是你表示反對的方式。
3. 你的照片圖庫如何被使用
當你授予照片權限後,DustFox 會讀取你的圖庫,以找出重複照片、模糊照片、大型檔案,以及它提供的其他類別。這一切——建立指紋、比對、評分、壓縮和重新編碼——都在你的裝置上使用 Apple 的框架完成。關掉網路照樣可以掃描,這是證明沒有任何東西被上傳最簡單的方法。
只有在你要求時,DustFox 才會修改你的圖庫。刪除是透過 Apple「照片」執行的,它會把項目移到最近刪除相簿,這些項目在 30 天內都可以復原。
4. 儲存在你裝置上的資料
為了讓 App 在每次啟動之間運作得合理,DustFox 會在本機保存少量狀態:你的設定、你的壓縮偏好、你選擇保留了哪些照片的紀錄,以及你已騰出多少空間的歷史紀錄。這些資料存在 App 自己在你裝置上的儲存空間裡。如果你備份裝置,它會包含在 iPhone 備份中;刪除 App 時它會一併移除;它從不會傳送給我們或任何其他人。
5. 購買
DustFox Pro 是 App 內購買,可以是一次性購買(Pro 終身),也可以是附 3 天免費試用的按年訂閱(Pro 按年)。付款完全由 Apple 透過 App Store 處理;我們和 RevenueCat 都從不會看到你的付款資訊。
從 1.1.7 版起,購買透過 RevenueCat 驗證。RevenueCat 是由美國的 RevenueCat, Inc. 營運的服務,負責核對 App Store 購買,並告訴 App 是否已啟用 Pro。它是 DustFox 中唯一的第三方程式庫,而且不做其他任何用途:它不是分析、廣告或歸因 SDK,不會讀取你的廣告識別碼,也不會追蹤你。App 依然沒有帳號。RevenueCat 會為每次安裝指派一個隨機的匿名 ID,這個 ID 不會與你的姓名、電子郵件地址或「Apple 帳號」連結。
RevenueCat 會收到:
- DustFox 產品的 App Store 交易紀錄:產品、價格和幣別、購買日期和到期日期、續訂和試用狀態,以及 App Store 所在的國家或地區;
- 這個隨機的匿名 ID;
- App 版本、iOS 版本,以及語言和地區設定;
- 連線的 IP 位址。
此外,當訂閱續訂、被取消或被退款時,Apple 也會通知 RevenueCat。我們用這些資料來解鎖 Pro,並查看營收數字,例如有多少人購買、續訂或取消。我們不會收到任何姓名、電子郵件地址或卡片資訊,也無法辨識個別購買者。這些資料從不用於廣告或追蹤。RevenueCat 依照 RevenueCat 的隱私權政策代表我們處理這些資料。如果統計是開啟的,這筆購買也會以一個匿名事件出現在統計中,附帶方案和價格。
Apple 對你購買的處理方式,受 Apple 的隱私權政策規範。
6. 網路使用
App 會為兩件事連上網路。一是購買和回復 Pro,以及檢查 Pro 是否已啟用,由 Apple 的 StoreKit 框架和 RevenueCat(api.revenuecat.com)處理。二是在你沒有關閉統計的情況下,把上文所述的匿名統計分成小批傳送到 PostHog 的歐盟伺服器(eu.i.posthog.com)。除此之外沒有任何網路活動;關掉網路照樣可以掃描,離線時記錄的統計會在之後傳送。
7. 1.1.2 版
1.1.2 版於 2026 年 9 月短暫提供,其中內含 Meta 的 SDK,用來計算我們在 Instagram 上的廣告帶來的安裝次數。它會向 Meta 傳送一個安裝事件和 App 開啟事件,附帶基本的裝置資訊以及 SDK 建立的一個隨機 ID;它從未讀取你的廣告識別碼,也從未收到你的照片。在歐盟、歐洲經濟區、英國和瑞士,只有在你允許後它才會執行。
我們在 1.1.3 版中將它完全移除。如果你安裝過 1.1.2 版,請更新到最新版本:SDK 已經移除,不會再向 Meta 傳送任何內容,而且 DustFox 在更新後首次啟動時,會刪除 SDK 留在你裝置上的隨機 ID 和設定。1.1.2 版已經傳送的資料由 Meta 依照 Meta 隱私政策持有,你可以使用其中說明的工具,對這些資料行使你的權利。我們自己從未收到這些資料,只看過按廣告活動彙總的安裝次數。
8. 需要聲明原因的系統 API
Apple 要求 App 聲明使用某些系統 API 的原因。DustFox 聲明了兩項,兩者都只用來讓 App 正常運作:
- 磁碟空間——用來畫出顯示裝置已用多少空間的儲存空間長條。
- 使用者預設值——用來在 App 自己的空間裡儲存你的設定,以及用於統計和購買的隨機 ID。
兩者都不用於追蹤。磁碟空間資訊從不離開裝置,統計中也不包含它。
9. 兒童
DustFox 並非以兒童為對象。它傳送的統計不包含任何人(包括兒童)的個人資訊。
10. 你的權利
GDPR、UK GDPR、KVKK 和 CCPA 等法規賦予你對公司所持有的個人資料的權利——查閱、更正、刪除、可攜性和反對。我們不持有任何人的姓名、電子郵件地址或帳號,統計也只與一個我們無法對應到你的隨機 ID 相關聯,因此我們沒有辦法找出、匯出或刪除某個特定的人的事件。你可以隨時用設定中的開關停止統計。若要移除 DustFox 在你裝置上儲存的一切(包括隨機 ID),刪除 App 即可;iOS 會將它的本機儲存空間一併移除。
我們不會出售或分享個人資訊,統計也從不用於廣告。
11. 本政策的變更
如果未來某個版本的 DustFox 改變了它處理資料的方式,本頁面會在該版本發佈前更新,頂端的日期也會隨之變更。App Store 隱私權標籤寫的也是同樣的內容:使用狀況資料(產品互動)用於分析,購買項目(購買記錄)用於分析和 App 功能;兩者都不會與你連結,也不會用來追蹤你。本版政策是為 DustFox 1.1.7 更新的,這個版本將購買改由 RevenueCat 處理。