CrossPaste 行動版隱私政策

尊敬的使用者：

深圳市編譯未來科技有限公司（以下簡稱「SCF」或「我們」）十分尊重您的隱私，並會盡全力保護您的個人資訊。本《CrossPaste 行動版隱私政策》（以下簡稱「本政策」）適用於 CrossPaste 在 Android 與 iOS 平台發行的行動版本（與所有相關內容一併稱為「本服務」）使用過程中使用者資訊的收集、處理、儲存、傳輸與保護。請您在使用本服務之前，閱讀並確保已理解和同意本政策，特別提示您查看粗體字的重要內容。

您需要承諾在您開始使用本產品時已經是成年人；若您是未成年人，需要您的監護人同意您使用本產品並接受本隱私政策及相關服務條款。如您使用本服務，即表示您已閱讀、認可並接受本隱私政策中的條款，我們將基於提供服務的必要性與效率，嚴格遵守本隱私政策的要求，使用與保護您的資訊。

請您注意，由於發行通路存在差別（iOS App Store、Google Play 海外版、中國大陸 Android 應用商店），服務功能配置及第三方 SDK 整合可能存在差異，我們收集的資訊、您行使權利的方式等，取決於您實際使用的版本與通路。

桌面版隱私政策請參見 CrossPaste 隱私政策。

生效日期： 2026 年 5 月 1 日

1. 剪貼簿內容的本機記錄與同步

(1) 您確認，本服務用於在您本機記錄剪貼簿歷史，並在您主動配對的區域網路裝置之間同步剪貼簿內容（合稱「使用者內容」）。

(2) 當您首次使用某項剪貼簿功能時（例如，首次同步剪貼簿至另一台裝置、首次啟用相簿同步），我們將會向您取得必要權限的事前授權。

(3) 部分使用者內容會以摘要、縮圖或其他有形形式顯示在本服務的介面上。具體呈現會根據您本機儲存的使用者內容隨機產生與更新。

(4) 使用者內容僅能傳輸至在當次配對中被授權接收的特定裝置。對於任何使用者內容，我們僅提供協助同一使用者在其已配對裝置之間進行同步的服務，不會向您收集，亦不會以任何形式上傳至 SCF 伺服器、取得、處理或使用。

(5) 當您使用跨裝置同步、QR Code 配對、區域網路搜尋等功能進行內容同步時，我們需要在本機讀取裝置識別碼以區分配對與同步過程中的不同裝置；當您使用區域網路同步時，我們將額外讀取本機 IP 位址、閘道 IP 位址，用於裝置探索、連線與檔案傳輸。前述資訊僅在本機或您配對的裝置之間使用，不會上傳至 SCF 伺服器。

2. 多裝置配對

(1) 當您主動啟用多裝置配對功能時，我們需要在本機讀取您的裝置識別碼（Android 平台讀取 Android ID；iOS 平台讀取 identifierForVendor）、裝置型號與裝置名稱，用於在配對過程中識別「哪一台手機或電腦是哪一台」。上述資訊僅保留在本機資料庫中，不會上傳至 SCF 伺服器。

(2) 您可透過本功能與另一台裝置建立連線，從而實現剪貼簿內容、相簿、檔案等本服務支援類型的跨裝置同步。為實現上述目的，我們需要讀取您所選擇同步的使用者內容；該內容將於您使用同步功能時，經您同意後由本應用程式於本機快取，並透過加密通道傳輸至您配對的裝置。

(3) 同步過程採用非對稱加密技術，金鑰由裝置本機保管，SCF 伺服器不持有任何可解密使用者內容的金鑰。同步通道僅在同一區域網路內建立，不經由公用網際網路伺服器中繼。

3. Pro 訂閱

(1) 當您購買、還原或查詢 Pro 訂閱時，我們需要驗證訂閱有效性。我們將上傳相應應用商店或支付平台所產生的訂單憑證（IAP 訂單憑證、Google Play 訂單憑證或中國大陸支付平台之訂單編號）至 SCF 伺服器進行驗證。

(2) SCF 伺服器僅記錄「該訂單憑證對應之訂閱是否有效」與「訂閱到期時間戳」，不會綁定您的姓名、電話、電子郵件等身分資訊。

(3) 中國大陸 Android 通路之支付係透過 Alipay、WeChat Pay SDK 喚起完成。前述支付 SDK 將依其各自隱私政策處理支付風控所需之裝置與網路資訊（具體清單見第 7 節）。

4. 我們收集的資訊

(a) 您的裝置資訊： 當您於某一裝置使用本服務時，我們會自該裝置讀取特定資訊，包括裝置識別碼、裝置型號、裝置名稱、系統版本、網路狀態（本機 IP 位址、閘道 IP 位址），用於辨識版本、迅速判斷錯誤情況、排除問題並提供功能相容性判斷，據以及時最佳化產品並提供版本更新提示。前述資訊預設僅保存於本機；訂閱驗證請求僅夾帶最少必要的裝置型號與系統版本，以便我們排除問題。

(b) 您的記錄檔資訊： 在您使用本服務的過程中，本應用程式將於本機記錄執行記錄檔（包括崩潰堆疊、例外資訊、操作時間、傳輸狀態、連線狀態等）。記錄檔資訊預設僅保存於本機沙盒中；除非您主動透過應用程式內「意見回饋」功能將記錄檔送出，否則不會上傳至 SCF 伺服器，且不會與您的個人身分產生關聯。

(c) 網路與位置資訊： 裝置進行配對與同步時，需依本機 IP 位址、閘道 IP 位址等進行區域網路裝置探索與連線，以完成您所需的功能。網路資訊僅在本機或您配對的裝置之間使用，不會上傳至 SCF 伺服器或用於其他未經授權之目的。 本服務不會在背景取得您的精確地理位置。

(d) 使用者傳輸資料： 在您使用跨裝置同步功能時，需要在本機快取您所選擇同步的剪貼簿內容、圖片、影片、文字、檔案等內容及對應的傳輸狀態，以協助您完成同步。相關資料僅用於完成同步，我們不會進行內容辨識、意圖推斷，亦不會用於其他任何用途。

(e) 廣告識別碼（僅免費版）： 僅在免費版展示廣告時由廣告 SDK 讀取。iOS 平台讀取 IDFA，Android 平台讀取 Android Advertising ID（AAID）或 OAID。如您不希望廣告 SDK 使用廣告識別碼進行投放歸因，可在系統設定中關閉追蹤，或訂閱 Pro 版完整移除廣告。

5. 權限需求

本服務的功能實現需要啟用部分裝置權限，具體權限及授權目的如下：

(1) 本機網路／LAN 權限： 用於在區域網路內探索並連線至您已配對的其他裝置並傳輸剪貼簿內容。

(2) 通知權限： 用於提示同步狀態、配對請求或訂閱狀態變化。

(3) 相機權限： 當您透過 QR Code 完成裝置配對，或選擇拍攝相片以設定個人頭像時，需啟用相機權限，用於掃描配對 QR Code 或拍攝頭像。

(4) 照片／相簿權限： 用於在您選擇將圖片同步至其他裝置，或從相簿上傳頭像時讀取對應內容。

(5) 儲存權限（Android）： 用於實現使用者內容的本機快取與匯出，提供檔案同步與儲存功能。

(6) 追蹤權限（iOS ATT）： 僅由免費版廣告 SDK 申請，您可在系統提示中拒絕。

上述權限僅會在實現本服務對應功能時申請。請您放心，在您未使用本服務對應功能時，本服務不會任意呼叫您的權限。您可隨時於系統設定中撤回任何權限授權。

6. 媒體檔案監聽機制

為實現「剪貼簿即時同步」功能，在您授予媒體存取權限（圖片、影片、音訊）後，CrossPaste 會透過 Android 系統標準介面（ContentObserver）監聽媒體庫（MediaStore）的變更通知。具體行為揭露如下：

(1) 觸發條件

• 僅當您主動新增或修改媒體檔案（如：拍照、儲存截圖、下載圖片、儲存影音檔案等）時觸發；
• 不存在週期性輪詢。

(2) 收集頻次

• 事件觸發式（一次新增動作觸發一次回呼）；
• 每次回呼僅讀取最新一筆記錄；
• 時間範圍限制為最近 24 小時內新增的檔案，更早的檔案不讀取。

(3) 執行情境

• 應用在前台與背景執行時皆會監聽（這是實現自動同步功能的必要條件）；
• 應用程式行程被系統終止後，監聽將自動停止。

(4) 資料範圍

• 僅讀取媒體檔案的中繼資料（路徑、類型、新增時間）及檔案內容本身；
• 用於將其作為剪貼簿候選項目同步至您已授權的區域網路內已配對裝置；
• 不會上傳至任何伺服器，所有資料僅在您本機區域網路內的裝置之間傳輸。

(5) 使用者控制權

圖片、影片、音訊可分別獨立配置以下三種模式：

模式	行為	預設值
詢問	每次偵測到新增媒體時彈窗徵求您的同意，確認後才同步	✅ 預設
自動同步	偵測到新增媒體後自動同步至已配對裝置，不再彈窗
關閉監聽	完全關閉對該類型媒體的監聽，應用不會讀取該類型的任何檔案

設定入口：設定 → 權限中心

您可隨時切換這些模式，切換立即生效。

7. 第三方 SDK 清單

下列 SDK 清單依發行通路分塊。同一欄位若工信部「全國 SDK 管理服務平台」（sdk.caict.ac.cn）有登記之原文，將以原文（中文）為準。

7.1 iOS（App Store 單包發行）

iOS 版以單一 ipa 發行，應用程式會根據您所在地區於執行時選擇啟用相應的廣告 SDK。

SDK 名稱	開發者	收集資訊範圍	使用目的	隱私政策
Google Mobile Ads SDK	Google LLC	廣告識別碼（IDFA）、裝置型號、作業系統版本、網路狀態、約略地理位置（依 IP 推斷）	僅在中國大陸以外地區為免費版使用者展示橫幅廣告	policies.google.com/privacy
穿山甲 Ads-CN（CSJAdSDK）	北京巨量引擎網路技術有限公司（字節跳動旗下）	裝置識別碼、裝置型號、作業系統版本、網路狀態、應用程式清單（部分情境）、約略地理位置	僅在中國大陸地區為免費版使用者展示橫幅廣告	csjplatform.com/privacy/partner

7.2 Android — Google Play 版（海外）

SDK 名稱	開發者	收集資訊範圍	使用目的	隱私政策
Google Mobile Ads SDK	Google LLC	廣告識別碼（AAID）、裝置型號、作業系統版本、網路狀態、約略地理位置（依 IP 推斷）	為免費版使用者展示橫幅廣告	policies.google.com/privacy
Google Play Billing	Google LLC	訂單憑證、應用程式套件名稱、Google 帳戶支付狀態	處理 Pro 訂閱的支付與續訂	policies.google.com/privacy

7.3 Android — 中國大陸通路版（小米、華為等大陸應用商店）

中國大陸通路版的廣告 SDK 與支付 SDK 如下。其中 Alipay 與 WeChat SDK 之欄位與全國 SDK 管理服務平台登記內容逐字一致：

• SDK 名稱： 穿山甲 Ads-CN（CSJAdSDK）

  • 開發者： 北京巨量引擎網路技術有限公司（字節跳動旗下）
  • 收集資訊範圍： 裝置識別碼（OAID／Android ID）、裝置型號、作業系統版本、網路狀態、應用程式清單（部分情境）、約略地理位置
  • 使用目的： 為免費版使用者於中國大陸地區展示橫幅廣告
  • 隱私政策： csjplatform.com/privacy/partner

• SDK 名稱： APP支付客户端SDK

  • 套件名稱： com.alipay.sdk
  • 開發者： 支付宝（杭州）信息技术有限公司
  • 收集資訊範圍： 设备标识符、网络状态、设备型号、操作系统版本（用于支付安全风控与防欺诈）
  • 使用目的： 處理 Pro 訂閱的 Alipay 支付
  • 隱私政策： opendocs.alipay.com/open/54/01g6qm

• SDK 名稱： 微信OpenSDK Android

  • 套件名稱： com.tencent.mm.opensdk
  • 開發者： 深圳市腾讯计算机系统有限公司
  • 收集資訊範圍： 设备标识符、网络状态、设备型号、操作系统版本（用于支付安全风控与防欺诈）
  • 使用目的： 處理 Pro 訂閱的 WeChat Pay 支付，並喚起 WeChat 用戶端完成支付
  • 隱私政策： support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

7.4 第三方 SDK 個人資訊共用清單

為實現支付與訂閱功能，CrossPaste（僅「國內版」／中國境內通路）整合下列第三方 SDK。我們僅在使用者主動發起對應功能時呼叫 SDK，應用程式啟動、背景執行或前景閒置狀態下不會呼叫、不會觸發收集。具體如下：

（一）Alipay 行動支付 SDK

• SDK 名稱：alipaysdk-android（行動支付 SDK）
• 提供方：支付宝（中国）网络技术有限公司／蚂蚁科技集团股份有限公司
• 收集的個人資訊：裝置識別碼（IMEI、IMSI、MAC 位址、Android ID、OAID、裝置序號）、裝置型號、作業系統版本、網路類型、IP 位址、應用程式套件名稱／版本號
• 使用目的：完成訂單支付、身分核驗、交易風控、防刷與防詐
• 觸發場景：僅當使用者於訂閱頁面**主動點擊「Alipay 支付」**喚起 SDK 的瞬間
• 收集頻率：單次、依使用者操作觸發，不進行背景週期性採集
• 資料流向：直接傳輸至 Alipay 伺服器，CrossPaste 不收取、不儲存、不留存上述裝置識別碼
• 隱私政策連結：opendocs.alipay.com/open/54/01g6qm

（二）WeChat Open SDK（含 WeChat Pay）

• SDK 名稱：wechat-sdk-android（微信開放平台 SDK）
• 提供方：深圳市腾讯计算机系统有限公司
• 收集的個人資訊：裝置上 WeChat 是否已安裝的狀態、裝置型號、應用程式套件名稱／簽章；支付環節涉及訂單識別碼與支付結果狀態
• 使用目的：喚起 WeChat 完成支付、核驗裝置具備 SDK 喚起能力
• 觸發場景：僅當使用者**主動點擊「WeChat Pay」**或從 WeChat 跳回支付結果頁時
• 收集頻率：單次、依使用者操作觸發，不進行背景週期性採集
• 資料流向：透過本機 WeChat App 跳轉完成支付，CrossPaste 不收取上述資訊
• 隱私政策連結：support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（三）CrossPaste 主程式的承諾

CrossPaste 主程式自身不讀取以下任何資訊：IMEI、IMSI、MAC 位址、SUPI、SUCI、軟體安裝清單、地理位置、聯絡人、通話紀錄、行事曆、簡訊、本機電話號碼。主程式僅讀取系統提供的 Android ID 作為裝置配對識別碼，並僅用於在使用者已配對的本人裝置之間建立區域網路剪貼簿同步連線。

8. 我們如何共享、轉讓、公開揭露您的個人資訊

(1) 共享： 共享是指向其他個人資訊控制者提供您的個人資訊，且雙方分別對個人資訊擁有獨立控制權。在符合法令要求的前提下，向您收集的資訊可能於下列情況中共享：

• 共享給授權合作方： 經您明確授權同意後，我們會基於實現本服務的必要性，將您的部分資訊（例如廣告識別碼、裝置型號、網路狀態、訂單憑證等）傳輸給廣告 SDK 與支付 SDK 的授權合作方，並採取嚴格的安全與保密措施。具體清單與合作方隱私政策詳見第 7 節。

(2) 轉讓： 我們不會將您的個人資訊轉讓給任何公司、組織或個人，除非另行取得您的明確授權同意。

(3) 公開揭露： 個人資訊原則上不應公開揭露。我們僅會在經您明示授權同意的前提下，或依法令及公共與政府主管部門要求的情況下，揭露您的個人資訊。

(4) 不向第三方出售： 我們不會基於任何商業目的出售您的個人資訊。

9. 跨境傳輸

(1) 海外版（Google Play／iOS 海外）： 透過 Google AdMob、Google Play Billing 收集的廣告與支付相關資料，可能由 Google LLC 在其位於美國、歐盟等地區的伺服器處理。

(2) iOS 中國大陸地區與 Android 中國大陸通路： 由穿山甲讀取的裝置與廣告相關資訊，由其營運主體在中國境內處理；Alipay、WeChat Pay SDK 上報的支付風控資料同樣由其各自營運主體在中國境內處理，不涉及跨境傳輸。

(3) SCF 伺服器僅儲存訂閱驗證所需之最少資訊，相關儲存位置以應用程式內揭露為準。

10. 個人資訊的儲存與保護

(1) 儲存期間及逾期處理： 除法令另有規定外，我們將於實現本政策所述目的所需之最短期間內保留您的個人資訊。當您的個人資訊超出我們所保存之期間後，我們會對其進行刪除或匿名化處理。

(2) 資訊安全與保護措施： 我們將採取包括但不限於下列安全措施與程序保護您的個人資訊，並盡全力保護您的資訊安全：

• 端對端加密： 同步過程採用非對稱加密技術，金鑰由裝置本機保管，SCF 伺服器不持有任何可解密使用者內容的金鑰。
• 物理隔離： 使用者內容僅在您主動配對的區域網路裝置之間傳輸，不經由公用網際網路伺服器。
• 本機儲存隔離： 應用程式資料儲存於作業系統提供的應用程式沙盒中，遵循 Android 與 iOS 各自的儲存隔離機制。
• 伺服器最少必要： SCF 伺服器僅儲存訂閱有效性驗證所需之最少資訊，無個人身分欄位。

(3) 當我們停止營運本服務或您停止使用本服務時，我們將不再收集與使用您的任何資訊，並對所儲存之資訊進行匿名化或刪除處理。

11. 個人資訊管理

(1) 您可透過本政策第 14 節所列聯絡方式，向我們提出查詢、更正、刪除您個人資訊之請求。為更妥善保護使用者個人資訊安全，我們可能在受理前先驗證您的身分，以確保是個人資訊主體或其授權人發起的請求，並請您提供具體可執行之請求內容。如您的請求被受理，我們會在 15 個工作日內盡力實現；該期間內，我們將嚴格地對您的資訊進行安全儲存與隔離。

(2) 您亦可透過下列方式自行行使權利：

• 存取與檢視： 您可隨時於應用程式內檢視本機儲存之剪貼簿內容、配對裝置清單及訂閱狀態。
• 更正： 您可隨時於應用程式內編輯或刪除本機資料。
• 刪除： 解除安裝應用程式即可徹底刪除本機所有資料；如需刪除伺服器端訂閱驗證紀錄，請透過下方信箱與我們聯絡。
• 撤回同意： 您可在系統設定中撤回任意權限授權（如廣告追蹤、通知、相簿等）。
• 關閉個人化廣告：
  • iOS：系統「設定 → 隱私權與安全性 → 追蹤」中關閉，或於 ATT 對話框中拒絕。
  • Android：系統「設定 → Google → 廣告」中重設廣告 ID 或關閉「廣告個人化」；訂閱 Pro 版可徹底移除廣告。

(3) 您可透過關閉裝置相關功能或撤回相應權限的方式，變更您授權我們繼續收集個人資訊之範圍或撤回授權。請您理解，部分業務功能需要一些基本的個人資訊才能完成；當您撤回同意或授權後，我們無法繼續為您提供撤回所對應的服務，亦不再處理相應的個人資訊。但您撤回同意或授權的決定，不會影響此前基於您的授權所進行之個人資訊處理活動。

12. 免責聲明

雖然本隱私政策說明了 SCF 在維護隱私資料方面所遵循的標準，且 SCF 將嚴格遵循此標準、採取一切合理可行的措施盡力保護您個人資訊與資料的安全。但請您知悉並理解，SCF 無法控制所有因素或第三方如何收集、使用您的資訊與資料，任何措施亦無法完全做到無懈可擊，我們無法向您保證您的資料與資訊在任何情況下都不會被洩漏。本《隱私政策》僅適用於 CrossPaste 行動版的資訊收集、使用與共享規則，並不適用於任何第三方提供之服務或第三方的資訊收集、使用與共享規則。

13. 關於本政策

SCF 保留不時更新或修改本政策之權利。一旦本政策條款發生修改，SCF 將於相關頁面進行更新展示；如條款之變更涉及對您權益之實質影響，將以顯著方式提示您或重新取得您的授權。您對本服務之使用以及繼續使用，即表示您已同意本政策及其更新。若您不同意本政策，請勿使用本服務或於您的裝置停用本服務。您可在本頁面或應用程式內「設定」頁面找到本政策的最新版本。

14. 聯絡我們

如您有任何疑問、意見或建議，請透過以下方式與我們聯絡：

• 營運主體： 深圳市編譯未來科技有限公司
• 電子郵件： compile.future@gmail.com

如您對我們的回覆或處理方式不滿意，亦可透過以下外部途徑尋求解決方式：向 SCF 註冊地具有管轄權之人民法院提出爭議處理。

15. 其他

本協議未列明的具體隱私政策事宜（包括但不限於「未成年人資料的處理」、「資訊與資料的安全性及措施」、「資訊與資料完整性」等），請參照並以 CrossPaste 桌面版隱私政策為準，詳見：CrossPaste 隱私政策。

重要提示： 鑑於語言翻譯版本可能存在差異，本隱私政策條款的含義以中文版本為準。如您使用我們的服務，即表示您同意我們的隱私政策。

Copyright ©2025-present 深圳市編譯未來科技有限公司 All Rights Reserved

註冊地址：中國廣東省深圳市

最近更新日期：2026 年 5 月 1 日