隱私權政策

誰負責你的資料

Securibit（網站 2fa.bityo.tw 與 macOS、Windows、Linux、Android App，以下稱「本服務」）由幣友 BITYO 與靈魂之神工作室開發與營運，以下稱「我們」。這兩個團隊都是由學生組成的小型團隊，不是公司或其他法人，本服務由團隊成員共同維護並負責保護你的資料。對這份政策或你的資料有任何問題，請寫信到 service@bityo.tw。

這份政策依台灣《個人資料保護法》第 8 條，說明我們蒐集哪些資料、為什麼蒐集、怎麼使用與保存，以及你有哪些權利。

蒐集目的

提供兩步驟驗證碼的儲存、同步與群組共用；管理帳戶與登入裝置；通知你帳戶與群組的變動，以及服務公告；維護服務安全，例如發現異常登入；回覆你的問題。

對應的法定特定目的為：〇六九 契約、類似契約或其他法律關係事務、〇九〇 消費者、客戶管理與服務、一三六 資（通）訊與資料庫管理、一三七 資通安全與管理。

我們蒐集的資料

• Google 帳戶資料：用 Google 登入時，Google 提供的電子郵件、名稱與大頭照網址
• 你自己設定的資料：@ID、群組名稱與說明、驗證碼的名稱、類別與參數
• 你上傳的大頭照與背景圖：上傳後會在伺服器轉成較小的 WebP 圖片保存，原始檔案不保留
• 驗證碼金鑰：見下一段「驗證碼金鑰」
• 登入與裝置資料：登入時間、IP 位址、作業系統與瀏覽器（user agent）；App 另外會記下裝置名稱、平台、App 版本與最後一次使用 App 的時間，用來顯示「已登入的裝置」
• 操作紀錄：群組裡新增、修改、刪除驗證碼，以及成員、身分組與權限的變更
• 推播 token：Android App 允許通知時，Google 的 Firebase 雲端通訊會給這台裝置一組推播用的識別碼（推播 token），我們把它和登入的裝置存在一起，只用來把通知送到這台裝置；登出、移除裝置或關閉通知權限後就不再使用
• 通知：新登入、帳戶與群組的變動、服務公告等通知的內容與已讀時間。通知只寫誰、哪個群組、做了什麼，不包含驗證碼、金鑰、封鎖原因或 IP 位址

我們不蒐集位置、通訊錄、廣告識別碼，也沒有廣告或第三方追蹤、分析工具。

驗證碼金鑰

開啟「金鑰加密」後，金鑰會先在你的裝置上用你設定的密碼加密才上傳，資料庫裡只存密文，網站管理員看不到原本的金鑰。

為了在你忘記密碼時能協助還原，你設定或變更加密密碼時，裝置會另外用團隊的公開金鑰把這組密碼加密成一份備援密文存到資料庫。能解開它的私密金鑰由團隊離線保管，不放在任何伺服器上，所以就算資料庫外洩也解不開。我們只會在你本人申請並確認身分，或依法律要求時使用它。

沒有開啟加密時，金鑰會透過加密連線傳送，存放在有磁碟加密的資料庫，只有你、群組中有權限的成員，以及具有對應權限的網站管理員能讀取。但維護資料庫的人員在技術上有能力存取，所以重要的帳號建議開啟金鑰加密。

只留在你裝置上的資料

• App 的數字密碼與生物辨識：只用來解鎖 App，存在裝置的安全儲存區，不會上傳；生物辨識由系統處理，我們拿不到指紋或臉部資料
• 相機：只用來掃描 QR Code，影像在裝置上辨識，不會上傳或保存
• 離線快取：App 會把驗證碼加密存在裝置上，並在暫存資料夾存一份看過的頭像（你和群組成員的），沒有網路時也能查看，登出時清除
• 通知設定：哪些通知要跳出提醒，存在你的帳戶，網站與 App 共用
• 網站的偏好設定：主題、側欄是否收合等存在瀏覽器的本機儲存空間；登入狀態存在 Cookie。我們不使用追蹤用的 Cookie

誰看得到你的資料

• 同一個群組的成員：看得到你的名稱、@ID、大頭照，以及你在群組裡的操作紀錄；群組擁有者與有「踢出成員」或「管理身分組」權限的人，也看得到你的電子郵件
• 封鎖名單：被群組封鎖時，該群組有「封鎖成員」權限的人看得到你的名稱、@ID、大頭照與封鎖原因
• 群組裡的驗證碼：依群組設定的權限，決定哪些成員能看到或管理
• 網站管理員：為了維護服務與處理違規，具有對應權限的管理員可以查看帳戶資料、登入紀錄、登入裝置與驗證碼（已加密的金鑰除外）；IP 位址只有權限比你高的管理員看得到

我們不會出售你的資料，也不會提供給任何人做廣告或行銷。除了下面列出的服務商，以及法律要求或為了保護你與他人的權益而必須提供的情況，我們不會把資料提供給第三方。

我們使用的服務商

• Supabase：資料庫與登入系統，資料存放在日本東京的機房
• Vercel：網站主機，會處理連線到網站的 IP 位址等連線資料
• Google：Google 帳戶登入；Android App 使用 Google Play 服務的 ML Kit 在裝置上辨識 QR Code；從 Google Play 下載的 App 由 Google Play 安裝與更新
• Google Firebase 雲端通訊（FCM）：把通知推播到 Android App；送出的內容是通知的標題、內文與推播 token
• GitHub：不是從 Google Play 下載的 App，會向 GitHub 查詢與下載新版本，GitHub 會因此收到你的 IP 位址

因此你的資料會傳送到台灣以外的地區（日本與美國）處理與保存。

保存期間

帳戶存在期間，我們會保存上面列出的資料。刪除帳戶時，帳戶資料、上傳的圖片、登入裝置、只有你一個人的群組與其中的驗證碼會立即刪除，無法恢復；你建立的邀請連結會一併失效。

登入紀錄（登入時間、IP 位址、裝置與當時的電子郵件）保留一年，期滿自動刪除；刪除帳戶後也會保留到期滿，用來防止重複註冊、濫用服務與調查安全事件。

加密密碼的備援密文在帳戶存在期間保留；刪除帳戶後再保留一年，用來處理法律要求，期滿自動刪除。驗證碼本身刪除後就無法還原，備援密文也解不出任何驗證碼。

在其他人的群組裡留下的操作紀錄會繼續保留，讓群組保有完整的紀錄，但不再連結到你的帳戶。資料庫的備份會在保留期限屆滿後自動覆蓋。

群組邀請在對方接受或拒絕後刪除；邀請連結過期後失效。

通知保留一年，期滿自動刪除；刪除帳戶時立即刪除。推播 token 和登入的裝置一起保存，登出或移除裝置時刪除。

通知

我們會用通知告訴你帳戶與群組的變動（例如新的登入、被邀請加入群組、驗證碼有人修改），以及服務公告與推廣訊息。

每一種通知都可以在帳戶設定的「通知」分頁關閉，包括公告與推廣通知；關閉後不會再跳出提醒或推播，但網站與 App 的通知列表裡還是看得到。「重要公告」用來通知影響帳戶安全或服務使用的重大事項，無法關閉。

Android App 的推播也可以在系統設定裡關閉通知權限。

刪除帳戶

你可以隨時在網站或 App 刪除帳戶，詳細步驟見「刪除帳戶」頁面。還擁有其他成員的群組時，需要先轉移或刪除那些群組。

你的權利

依《個人資料保護法》第 3 條，你可以向我們請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除你的個人資料。

大部分的資料可以直接在網站或 App 的帳戶設定查看、修改或刪除；其他請求請寫信到 service@bityo.tw，我們會在法定期限內回覆。

你可以選擇不提供資料，但本服務需要 Google 帳戶的電子郵件才能建立帳戶，不提供就無法使用。

安全措施

所有連線都經過 TLS 加密；資料庫使用列層級權限控管，每個人只讀得到自己有權限的資料；你可以開啟金鑰加密、App 鎖定與生物辨識，進一步保護驗證碼。

但沒有任何系統能保證絕對安全。如果發生影響你資料的安全事件，我們會依法通知你。

兒童

本服務不是為 13 歲以下的兒童設計，我們不會在知情的情況下蒐集兒童的資料。

政策修改

我們可能會修改這份政策，修改後會在本頁公告並更新下方日期；有重大變更時會在網站或 App 另外通知。

生效日期：2026 年 10 月 26 日