隱私政策
最後更新: 2026-10-31
適用範圍: Blyck 桌面應用與 Blyck 手機應用 (iPhone、Android) (blyck.dev) · 聯絡方式: support@blyck.dev
1. 摘要 — 原則
Blyck 是一款本地優先的桌面應用。您的程式碼、終端機內容、資料庫資料與密碼絕不會傳送至 Blyck 伺服器。我們也不進行使用行為追蹤(analytics)。應用與外部通訊的情形僅限於下表所列。
2. 我們收集的資訊與目的
| 項目 | 內容 | 時機 | 保留 |
|---|---|---|---|
| ① 更新檢查 | 向 update.blyck.dev 請求應用版本資訊(標準 HTTP 請求 — IP 位址可能出現在伺服器日誌中) | 自動(啟動時 + 每 4 小時) | 存取紀錄(IP 位址、請求時間、請求的檔案、應用/瀏覽器資訊)僅用於下載量、更新次數等整體統計，90 天後自動刪除 |
| ② 授權驗證 | 將授權金鑰 + 裝置識別碼(基於主機名稱、使用者名稱、作業系統)傳送至支付服務商 Lemon Squeezy | 輸入金鑰時 + 定期重新驗證 | 遵循 Lemon Squeezy 政策 |
| ③ 傳送診斷 | 最近的錯誤日誌(敏感資訊自動遮罩) + 應用版本與作業系統類型 | 僅當使用者點擊「傳送診斷」按鈕時(選擇加入) | 90 天後自動刪除 |
| ④ AI 功能 | 由使用者自行安裝並登入的 AI CLI(Claude→Anthropic、Codex→OpenAI)使用使用者本人帳戶與該 AI 供應商通訊，您輸入的提示詞以及包含的程式碼、檔案將傳送至該供應商(適用該供應商的資料政策)。不經過 Blyck 伺服器 | 使用者使用 AI 聊天時 | 遵循該 AI 供應商政策 |
| ⑤ 網站造訪 (blyck.dev) | 頁面請求紀錄(IP 位址、時間、頁面、瀏覽器資訊)，僅用於造訪次數等整體統計，不記錄 Cookie。不屬於應用通訊 | 造訪網站時 | 90 天後自動刪除 |
| ⑥ 手機通知(選用) | 僅當您在手機應用中開啟[接收通知]時: 將手機的通知位址(Firebase 推播權杖)、裝置類型、可向您傳送通知的電腦清單以及所選通知類型登記到 Blyck 通知伺服器(push.blyck.dev)。發生通知時，通知類型、電腦名稱和聊天標題(最多 20 個字元，可關閉)經由 Blyck 通知伺服器以及 Google、Apple 的通知服務送達手機。若在手機應用中開啟了「在鎖定畫面上顯示進度」，AI 工作的兩個進度數字(例如 3/7)以及進行中/已結束也會經由同一路徑送達(不傳送步驟名稱) | 開啟通知時 + 發生通知時 | 不儲存通知內容與進度數字。登記資訊在關閉通知時立即刪除，應用超過 30 天未更新時自動刪除 |
3. 診斷日誌的處理(③ 詳情)
- 內容: 應用錯誤日誌檔案的最近部分。在記錄時與傳送前兩次自動對密碼、權杖、API 金鑰、連線字串、主目錄路徑中的使用者名稱等進行遮罩(
***)。 - 方式: 在傳送前的同意視窗中原樣預覽實際將要傳送的內容，只有點擊[傳送]才會傳送。沒有自動傳送。
- 去向: 由本公司營運的非公開 AWS S3 儲存(首爾區域)。受理時會核發工單編號。
- 存取者: 僅營運者(開發者)可存取。不向第三方提供或出售。
- 時長: 90 天後由儲存生命週期政策自動刪除。
- 刪除請求: 憑工單編號傳送至 support@blyck.dev 請求，即可在保留期內立即刪除。
4. 手機應用與通知(⑥ 詳情)
- 手機與電腦之間: 檢視聊天、傳送訊息、核准與傳送照片皆透過您自己的 Tailscale 網路在手機與電腦之間直接傳輸，不經過 Blyck 伺服器(所有請求與回應皆已簽章)。手機僅在其安全儲存區(iPhone 鑰匙圈 / Android Keystore)中保存已配對電腦的資訊、金鑰與設定，不保存對話內容、照片以及透過下列新功能收到的內容。
- 手機與電腦直接傳輸的新功能: 以下內容同樣透過同一 Tailscale 路徑在手機與電腦之間直接傳輸，不經過 Blyck、Google 或 Apple 的伺服器。① 展開核准通知時顯示的指令、檔案名稱、資料夾名稱與風險等級(手機直接從電腦取得，並在手機內加入通知文字)，以及在通知中點按的[允許]/[拒絕]。② 從手機開始新聊天時電腦的最近資料夾路徑(最多 8 個)，以及在手機上輸入的新資料夾名稱或路徑。③「我的待辦」清單(文字、資料夾名稱、是否完成)。④ 電腦面板的畫面圖片 — 僅當電腦端 Blyck 的 設定 › 遠端連線 中該手機的「允許查看電腦畫面」開啟時(預設開啟，可關閉)。只能查看，不能操作。
- 通知包含的內容: 通知類型(需要核准、回覆完成、錯誤、長任務完成)、電腦名稱、聊天標題(縮短至 20 個字元)以及手機開啟該聊天所用的內部編號(核准通知還包括核准卡編號)。對話內容、指令、檔案與程式碼絕不會放入通知。
- 關閉聊天標題: 在手機應用的 設定 › 通知 中關閉「顯示聊天標題」後，即使電腦傳送了標題，Blyck 通知伺服器也會捨棄標題，不會傳給 Google 或 Apple。
- 鎖定畫面進度顯示: 開啟通知並在手機應用的 設定 › 通知 中開啟「在鎖定畫面上顯示進度」(預設開啟)後，在 AI 依進度清單工作期間，兩個進度數字(例如 3/7)、進行中/已結束、電腦名稱、聊天標題(與上面相同的 20 個字元規則 — 關閉「顯示聊天標題」後由伺服器捨棄)以及該聊天的內部編號會經由與通知相同的路徑送達。不傳送步驟名稱。
- iPhone 進度顯示位址: iPhone 透過 Tailscale 將鎖定畫面進度顯示(Live Activity)的遞送位址(push 權杖)直接交給電腦。電腦僅在記憶體中保存該位址(每支手機最多 3 個，進度結束或電腦重新啟動時刪除)，並在傳送進度時一併傳送。Blyck 通知伺服器既不儲存也不記錄該位址，只經由 Google (FCM) 轉交給 Apple (APNs)，僅用於遞送進度顯示。
- 經過的環節: 電腦 → Blyck 通知伺服器(AWS 首爾區域) → Google Firebase Cloud Messaging → (iPhone 時) Apple Push Notification service → 手機。Google 與 Apple 在遞送通知期間處理上述內容(適用各自的政策)。
- 通知伺服器保存的內容: 通知位址、裝置類型、可傳送通知的電腦清單(電腦裝置編號)、所選通知類型、標題顯示設定、手機應用支援的功能清單(例如 "actions"、"progress" — 僅用於決定以何種形式傳送通知)以及加密的通知金鑰。通知內容與進度數字不儲存，直接轉送。關閉通知時立即刪除；應用超過 30 天未更新(例如已刪除應用)時自動刪除。
- 伺服器紀錄: 存取紀錄(IP 位址、時間、請求類型、結果)僅用於防止濫用與排查錯誤，14 天後自動刪除。運作紀錄(僅請求類型與結果) 30 天後刪除。請求內文(如聊天標題)不會被記錄。為防止登記濫用，我們依 IP 位址統計登記次數，該數值會在 2 小時內刪除。
- Firebase: 手機應用中的 Firebase 僅用於接收通知(沒有使用統計、廣告或當機回報功能)。在您開啟通知之前不會產生通知位址。遞送通知所需的技術資訊(安裝識別碼、應用與元件版本、遞送狀態等)可能會由 Google 依其政策處理。
- 關閉: 您可以隨時在手機應用的設定中關閉全部通知或依電腦關閉。桌面應用僅在與已開啟通知的手機配對時才會連線至通知伺服器。
5. 我們不收集的內容
- 正在編輯的程式碼、文件，終端機輸入輸出，資料庫查詢結果，SSH/SFTP/DB/VNC/WinRM 連線資訊
- 應用內的使用行為(點擊、畫面、功能使用統計)、廣告識別碼
- 已儲存的連線密碼 — 透過作業系統加密(Windows DPAPI / macOS Keychain / Linux 金鑰環)僅儲存在使用者 PC 中，不會外洩。
6. 第三方處理者
| 處理者 | 角色 | 傳遞的資訊 |
|---|---|---|
| Amazon Web Services (AWS) | 更新派送(CloudFront)、診斷儲存(S3)、存取紀錄儲存(S3)、通知中繼(首爾區域) | ① · ③ · ⑤ · ⑥ 項目 |
| Lemon Squeezy (Stripe 旗下) | 支付、授權管理 (Merchant of Record) | ② 項目 + 購買時的支付資訊(卡片資訊不會傳遞給本公司) |
| Google (Firebase Cloud Messaging) | 手機通知遞送(iPhone、Android) | ⑥ 項目 — 通知位址；通知類型、電腦名稱、聊天標題(開啟時)；進度數字(開啟進度顯示時)與 iPhone 進度顯示位址 |
| Apple (Apple Push Notification service) | iPhone 通知遞送 | ⑥ 項目 — 傳送至 iPhone 的通知與進度顯示的相同內容 |
7. 使用者的權利
您可以請求查閱或刪除診斷資料(需要工單編號)。手機通知的登記資訊在您於手機應用中關閉通知後立即刪除。授權與支付資訊可在 Lemon Squeezy 客戶入口中直接管理。聯絡方式: support@blyck.dev
8. 變更通知
政策變更時，我們將在本頁面與應用發布說明中通知。