隱私權政策

1. 適用範圍與聯絡方式

本政策適用於 WeiJia Technology 的 ReviewDiff 行動 App 及其專屬支援頁面，不取代其他產品的政策。隱私或資料權利問題請聯絡 service@weijia-technology.com。

2. 留在裝置的分析資料

你選取的 APK、AAB、IPA、取得的 Source、解析資料與版本比對報告，預設在手機處理及儲存；ReviewDiff 不將原始安裝檔或 Source 上傳到自己的雲端掃描服務。裝置本機資料庫與報告使用加密保護，金鑰受 iOS Keychain／Android Keystore 保護。

從 GitHub 取得檔案會與 GitHub 交換必要的帳號授權、Repository、Commit、Actions 或下載請求。這不表示檔案完全沒有經過任何網路服務；表示解析不交給 ReviewDiff 雲端。

3. 帳號與 Workspace 雲端資料

Firebase Authentication 用於 Google／Apple 登入及識別 ReviewDiff 使用者；可處理使用者 ID、登入提供者、電子郵件與基本個人檔案。Google Cloud／Firebase 用於 Workspace 成員與權限、帳號安全稽核、服務狀態及必要的運作紀錄。這些不是端到端加密的掃描內容。

登入 ReviewDiff 不等於授權開發者帳號。GitHub／Google Play Console 連線需要分別由你同意，且可以使用與登入不同的帳號。

4. 訂閱與 RevenueCat

Apple App Store 或 Google Play 處理商店付款。RevenueCat 用於驗證訂閱、恢復購買與計算 Pro 存取權，會處理 App 使用者識別碼、商店交易／收據資訊、商品、訂閱與裝置平台資訊。ReviewDiff 不取得完整信用卡號。商店及 RevenueCat 依各自條款處理相關資料。

RevenueCat 隱私說明 · Firebase 資料處理說明

5. 通知與公開政策同步

你允許通知並啟用相關功能後，Firebase Cloud Messaging 與平台推播服務處理裝置推播 Token、平台、通知設定及投遞狀態，以傳送政策更新或分析工作通知。你可在 App／系統設定關閉通知。公開政策來源由後端同步，不需要上傳你的私有安裝檔。

6. 自選加密備份與匯出

只有在你明確操作備份時，選定的分析結果與歷史才會以端到端加密副本傳送至 ReviewDiff 雲端；備份不含 APK／AAB／IPA 或 Source，伺服器不取得解密用的復原金鑰。雲端仍可看到必要的備份識別、大小、時間及擁有者等中繼資料。

換機或重裝後，復原通常需要同一 ReviewDiff 帳號、可用的加密副本及復原金鑰。單靠相同 Google／Apple 登入不保證找回未備份的本機資料；失去復原金鑰時我們不能替你解密。你自行匯出的報告或傳給他人的副本，由你決定接收者與保存方式。

7. 開發者授權與第三方服務

GitHub／Google Play Console 連線在可用版本中依你的明確授權存取資料。開發者 Token 以手機安全儲存保護，不納入掃描結果備份。GitHub 的 repo 權限可能包含寫入能力；App 目前只在明確操作及實作功能範圍內使用，不自動修改 Commit。你可在提供者設定撤銷授權。

我們將資料交由 Firebase／Google Cloud、RevenueCat、Apple／Google 商店及你選擇的連線提供者處理，只為提供登入、協作、通知、訂閱及你要求的功能。資料可能在你所在地以外處理。此網站由 Squarespace 託管，訪問頁面時其基礎服務可能處理 IP、瀏覽器及 Cookie；請參閱 Squarespace 隱私政策。

Google 使用者資料與 Limited Use

ReviewDiff 使用 Google 登入資料提供身分驗證。Google Play Console 的開發者授權與 App 登入分開，可由你選擇另一個帳號。在可用版本中，獲授權的 Play Reporting 資料（可存取的 App 名稱、套件名稱、Track 與版本資訊）僅用於在手機顯示你選擇的 App／Track、版本證據及你要求的分析。Publisher 範圍若啟用會另行要求同意；目前不提供客戶 AAB 上傳或自動送審。

Console access token 儲存在裝置安全儲存，與 ReviewDiff 帳號及 Workspace 綁定，不送至 ReviewDiff 後端、不納入加密備份。你可在 App 中解除連結，或在 Google 帳號撤銷 ReviewDiff 授權；本機快取可依 App／裝置的資料移除方式清除。未獲授權、權限不足、期限屆滿或撤銷授權時，不繼續存取。

我們不販售 Google 使用者資料，不用於廣告、信用評估或訓練通用 AI 模型。人員不閱覽這些資料，除非經你對特定資料明確同意、必要的安全調查或依法辦理。ReviewDiff 對 Google API 資料的使用及移轉須符合 Google API Services User Data Policy，包括 Limited Use 要求。Google Play API 的產品專屬條款與第三方用途仍需取得提供者確認；OAuth 授權不等於所有 Console 功能已獲准。

8. 保存、刪除與你的選擇

本機檔案與歷史保留至你在 App 移除，或依裝置／App 資料清除方式移除。新版刪除啟用後，你可在 Android／iPhone App 內重新驗證原帳號、確認範圍並直接執行；網站不提供登入、刪除按鈕或刪除申請表單。完成 App 內確認後 30 天內清理 ReviewDiff 帳號、個人資料、推播登記、雲端加密備份與可刪除的訂閱識別關聯。你擁有的 Workspace 必須明確選擇移轉給現有成員或永久關閉；只是成員或已移轉的 Workspace 保留共享資料，只移除你的成員資格與可刪除的個人關聯。App 內刪除會清理此帳號在目前手機的資料，不連帶清理其他帳號。

核實身分及確認範圍前，不執行不可復原刪除。中斷可重試同一清理進度；最小化的進度紀錄保留至清理完成後 30 天，再予移除，不含分析內容、密碼或復原金鑰。訂閱資料服務的清理要求由服務商非同步處理；Apple／Google 自行保留的交易紀錄不由 ReviewDiff 刪除。外部匯出、原始選取位置的檔案、iCloud／Drive 副本及交給他人的副本需自行移除；其他手機請更新 App、連線並確認清理，舊版或離線裝置需手動移除。查看 App 帳號刪除操作說明；查詢、更正或需要協助仍可聯絡支援。

刪除帳號／解除安裝不會自動取消商店續訂；請同時在原購買商店管理訂閱。

9. 安全與政策變更

我們以傳輸加密、存取權限與本機／備份加密降低風險，但沒有系統能保證絕對安全。請勿傳送密碼、OTP、OAuth Token、私鑰、復原金鑰或完整支付資料給客服。政策更新會標明日期；若資料使用方式有重大改變，會在啟用前提供適當說明與所需的同意。