Kyndrava 隱私權政策
我們區分僅在裝置內運作的免費版本，以及為匿名驗證、購買驗證與家庭管理而和伺服器通訊的版本。各項說明僅在對應功能可用且被使用時適用，並不表示所有裝置都提供全部功能。
1. 共同原則
一般使用者註冊採用無需輸入姓名和電子郵件的設計。但這不表示不會處理或傳送匿名帳戶識別碼、裝置參照、購買與合約資訊或連線技術資料。我們不會利用這些資訊建立廣告或銷售用的客戶名冊。
2. 裝置內設定與使用限制
應用程式在裝置內處理語言、本機產生的參照、所選限制對象、使用上限、套用狀態，以及驗證設定與記錄完整性的資訊。取得使用情況與對象的方式因系統而異。使用限制不需要讀取訊息、密碼、聯絡人或影像與影片內容。切換為 Free 或撤銷權限會停止限制，但不一定立即刪除既有記錄。
3. 匿名帳戶與購買驗證
提供帳戶的版本使用 Firebase Authentication 的匿名 ID 與驗證資訊，和 Google 驗證服務通訊。提供購買的版本從 Apple App Store 或 Google Play 取得商品與價格，並在購買或回復時透過 HTTPS 向 AURA 驗證服務傳送交易資訊、商品、購買者綁定及合約狀態。商店與 Google 服務依各自政策處理連線技術資料等。部分版本啟動時的商品查詢與付款 SDK 自動通訊詳情見下文。
4. 家庭管理、邀請與通知
連網 Family 功能處理匿名帳戶、群組、角色、裝置與安裝參照、限制設定和修訂編號、套用與權限及保護狀態、檢查時間，並向參與家庭的管理員提供相關狀態與警告。不會為家庭管理傳送實際瀏覽的社群或遊戲內容、訊息、影像或影片。分享邀請時，使用者選擇的應用程式也會收到邀請內容。通知送達與時間取決於權限、網路及背景運作。
5. 保存、刪除與外部服務
裝置記錄、伺服器運作資料、備份與外部服務分別處理。解除安裝不會自動刪除伺服器記錄或取消商店訂閱。回復與刪除方式因版本而異，請使用對應畫面或本頁末尾的聯絡方式。所有適用儲存位置的清除經過確認前，我們不會宣稱全部刪除完畢。
身分驗證服務商的保留期限
Firebase Authentication：啟動帳號刪除後，驗證資訊（包括備份）最長保留180天（Google公布）。此服務商的期限與AURA一般備份的30天保留期不同。
6. Apple 與 Android 的差異
Apple：獲准後，透過 Screen Time 在裝置內處理代表所選應用程式、類別與網站的不透明權杖。網站限制與分析影像或影片內容屬於不同功能。目前 iPhone Family 測試版不提供選擇靜態影像並進行簡易分析的功能。
Apple Family 測試版的伺服器通訊
Apple Family 目前透過 TestFlight 提供測試，其資料處理方式不同於公開的免費本機版本。除匿名驗證外，Apple 簽署的交易資訊會傳送至 Sandbox 驗證服務；商品和交易參照、合約期限與狀態，以及綁定匿名帳戶與購買的參照，會為驗證及家庭管理而處理與保存。購買由伺服器驗證，不僅依賴裝置的成功提示。免費本機版本關於無帳戶、無付款、無伺服器同步的說明，不適用於此 Family 版本。
Android：支援的版本透過使用情況存取與無障礙權限，在裝置內處理所選應用程式的使用時間與限制。提供影像檢查的版本會簡易分析使用者選擇的一張靜態影像。這不是對真偽或深度偽造的確定判斷，也不是即時視訊通話分析。Google Play 付款 SDK 的自動通訊、加密暫存等詳情，見下方對應版本說明。
如需檢查視訊會議中的影像，請先自行準備影像，例如在會議中擷取螢幕截圖，再開啟檢查畫面並選取該影像以開始分析。僅按應用程式按鈕不會擷取會議畫面，也不會自動分析會議。
依功能與版本查看詳情
支援的 Android 版本：使用記錄、購買、影像檢查等詳情
本欄僅適用於提供各標題功能的版本，並不表示 Apple 也提供相同功能。
Android consumer 版：裝置內使用記錄
本節適用於 Android consumer 版的使用限制功能。權限、靜止影像、身分驗證、購買驗證、Family 及刪除的資料處理將於下一節說明。免費本機版及 Play Safe 版的適用範圍不同。
為從本機午夜起累計所選社群與遊戲App，Android會向Kyndrava提供所有回報App的識別碼、開始/結束或切換時間及前景使用時長總計。限額生效時，即使Kyndrava已關閉也可能定期查詢。資料只在裝置上篩選並用於限額判斷。為在重新啟動後繼續判斷限額，Kyndrava會在本裝置具完整性保護的記錄中儲存所選App識別碼、各App的每日累計使用時長、觀測使用區間的時間，以及日期與重新啟動的核驗資訊。每日使用記錄包含以前選過的App；只有在成功核驗並儲存之後某一天的使用情況時，才會被取代。套用Free設定、移除限制或撤銷權限會停止執行限制，但不會刪除既有記錄；監測停止期間記錄仍可能保留。這些使用資訊不會傳送到裝置外。不會讀取畫面文字、輸入、通知、訊息或密碼。可在設定 > 特殊App存取權 > 使用情況存取權中停止。
為顯示此清單，Kyndrava會讀取本裝置上可啟動App的名稱與套件識別碼。選擇會決定哪些App受到限制。所選識別碼會儲存在本機；以前選過的識別碼在取消選擇後仍可能保留於每日使用記錄中。從未選過的清單項目不會儲存。此App清單資訊不會傳送到裝置外。同一App不能同時屬於社群和遊戲。Kyndrava及受保護的系統元件會被排除。
Android consumer 版本：帳戶、購買與 Family
本節適用於提供匿名帳戶、Google Play 訂閱及 Solo、Solo+1 或 Family 功能的 Android consumer 版本。下文關於本機版或 Android Play Safe 無帳戶、無收費、不向裝置外傳輸資料或不封鎖應用程式的說明，不適用於本版本的全部功能。可用功能取決於方案、系統權限及裝置支援。
SNS 與遊戲限制為選用功能。使用者選取的社群應用程式及遊戲共用每日累計上限，可設為 0、1、2、3、4、5 小時或 Free。使用者閱讀說明並同意、且授予系統權限後，應用程式會在裝置上讀取及篩選前景應用程式識別碼、事件時間和使用時長。無障礙服務利用前景應用程式切換識別碼，在達到上限或出現已說明的保護條件時，從使用者選定的受限應用程式返回。它不讀取螢幕文字、輸入內容、通知、訊息或密碼。觀察到的使用情況及無障礙事件不會傳送至裝置外。選取項目與規則記錄儲存在本機。權限可於 Android 設定中關閉。
可疑影像檢查在裝置上分析使用者選取的一張靜態影像。不向 Kyndrava 伺服器上傳影像、不永久儲存，也不使用外部 AI SDK。啟發式結果僅供參考，無法確定影像真偽或是否為深度偽造。不包含會議畫面的即時分析。
如需檢查視訊會議中的影像，請先自行準備影像，例如在會議中擷取螢幕截圖，再開啟檢查畫面並選取該影像以開始分析。僅按應用程式按鈕不會擷取會議畫面，也不會自動分析會議。
購買或使用權限設定操作可能建立 Firebase Authentication 匿名身分。不輸入姓名或電子郵件不代表沒有識別資訊傳輸。實作會透過 HTTPS 向驗證服務傳送 Google Play 購買權杖、商品、購買者關聯及權限狀態。伺服器保留加密購買權杖與權限歷程以持續驗證。Family 功能處理群組、裝置及安裝識別、設定值與修訂號，以及權限和套用結果。這些設定值與實際觀察到的社群應用程式、遊戲使用歷程不同。
為在重新啟動後繼續計算每日上限，裝置本機儲存所選應用程式識別碼、累計使用時間、觀測區間及日期和重新啟動核驗資訊。成功取得並儲存後續日期的使用情況後，會替換舊紀錄。選擇 Free、解除限制或撤回權限會停止限制，但不會立即刪除既有紀錄。應用程式選擇清單和實際觀測的使用歷史不會傳送到伺服器。
Family 在伺服器處理角色、裝置與安裝參照、設定、修訂號、套用確認、應用程式版本、權限與背景狀態及保護訊號時間。參與家庭的管理員可接收保護狀態與警告。訊號缺失不能證明應用程式已解除安裝。管理員裝置定期取得警告並顯示本機通知；接收受權限、網路和系統背景執行影響，不保證即時送達。分享邀請時，內容也會傳遞給所選分享應用程式。
購買者可產生保密復原碼，在重新安裝或更換裝置後復原註冊。復原時會處理復原碼核驗資訊、新裝置公開金鑰與安裝參照及驗證和移轉紀錄。完成後，原購買者裝置的註冊失效。共同管理員、家庭及購買歷史保留，訂閱期限不延長。複製、貼上僅在按下相應按鈕時進行。請將復原碼另存於裝置之外的安全位置，不要透過支援郵件傳送。
Android 消費者版：結算 SDK 的自動通訊
使用 Google Play Billing 的 Android 消費者版（v162）會在啟動時請求商品與價格資訊。在您選擇購買或建立匿名帳戶之前，SDK 就會處理並向 Google 傳送連線/API 結果與耗時等診斷資訊、應用程式/SDK/Android 版本、裝置型號、製造商、記憶體等技術資訊，以及隨機產生的結算用戶端工作階段識別碼。這些處理用於結算功能運作與故障診斷。應用程式內沒有關閉此 SDK 診斷通訊的設定。
此診斷通訊不包含 Kyndrava 的實際社群應用程式/遊戲使用記錄或無障礙事件。Google 的處理適用其隱私權政策，不屬於 AURA 一般備份的30天保留範圍。
審查存取透過 Firebase Authentication，使用專用帳戶的電子郵件地址與密碼進行身分驗證。為管理存取範圍與裝置數量，我們處理已驗證帳戶的識別碼、序號驗證資訊、方案、裝置及安裝參照與公開金鑰、設定及套用結果。審查存取與一般 Google Play 購買分開管理。
可在應用程式的「帳戶復原與刪除」中申請刪除並查詢狀態。申請後將停止該合約所有成員的存取，並開始刪除匿名驗證帳戶以及現用註冊、家庭和購買權杖資料。現用資料刪除與保留副本、備份的清除核驗是不同階段；備份核驗完成前不會顯示全部刪除完成。目前內部測試尚未驗證包括備份在內的全部刪除。解除安裝或刪除帳戶不會自動取消 Google Play 訂閱。
僅解除安裝 App 不會刪除伺服器上的全部合約及購買記錄。撤銷存取、刪除購買權杖及刪除備份屬於不同處理。稽核、防止不當重複使用的記錄及備份，可能保留至保存期限或刪除處理結束。完成時間取決於儲存位置的保存期限與處理狀態。如需要求刪除或查詢進度，請使用本頁末尾的聯絡方式。
Android consumer版：一般備份保留30天
自2026年10月11日起建立的一般備份，自建立時間起保留30天，並透過每日處理刪除超過該期限的快照。尚未確認範圍及歸屬的既有稽核與復原副本仍予保留，與此一般備份保留期限分開處理。刪除運作中的資料與確認這些副本已清除是不同的步驟。在確認範圍內所有項目均已清除之前，不會顯示全部刪除完成。
Android：所選檔案副本的加密暫存
僅在使用者透過檔案選取器選定檔案後讀取其副本，不顯示或執行內容，也不刪除原始檔案。此功能不會自動偵測病毒，也不會隔離其他應用程式或系統檔案。
副本使用 AES-256-GCM 加密，儲存在應用程式專用且不納入備份的目錄。寫入後驗證認證加密。每項上限為 8 MiB，最多 32 項，未完成的寫入也計入數量。
金鑰透過 Android 上的 MAUI SecureStorage 保護。開啟時檢查裝置已設定安全螢幕鎖且處於解鎖狀態。這不是每次操作的人臉認證，也不保證操作者的真實身分。
若暫存資料存在但無法取得金鑰，系統會停止處理，不會悄悄產生替代金鑰或自動刪除資料。金鑰無效或儲存驗證失敗時也不會解除暫存。
此暫存功能沒有將所選內容、暫存資料或其摘要上傳至 AURA 的處理路徑。從雲端服務選擇檔案時，其取得通訊取決於該服務。購買、家庭管理、通知及應用程式其他通訊須另行檢查並說明。
此功能沒有解密匯出、解除暫存、分享或逐項刪除暫存副本的介面。解除安裝應用程式或透過系統清除應用程式資料會遺失暫存資料，原始檔案保持不變。不承諾在更換裝置或還原備份後找回暫存資料。
僅在裝置內處理的免費版本詳情
免費本機版本
以下說明適用於在裝置本機處理應用程式資料的免費版本，不限定某一作業系統或建置編號。因功能或方案不同而產生的差異會註明適用範圍；企業及契約服務於後文另行說明。
安全記錄完整性核驗
應用程式啟動時檢查裝置內的安全台帳，並使用記錄時間、裝置內參照、前一筆記錄的雜湊及驗證資訊，核驗既有記錄的完整性。驗證金鑰和核驗基準保存在作業系統的受保護儲存區。無法核驗的記錄標為「未核驗」，不會為了核驗而傳送給AURA。這些核驗針對Kyndrava自身的裝置內記錄。
裝置內的資訊及用途
應用程式在裝置內儲存顯示語言、本機隨機產生的參照編號、社群媒體和遊戲的每日設定、選擇內容、儲存時間及本機完整性紀錄，用於儲存、重新載入和核對設定。隨機參照編號不是硬體識別碼。所選目標及執行狀態等具體內容取決於作業系統和可用功能。
開發者的資料蒐集與分享
上述本機應用程式不向 AURA 伺服器傳送這些應用程式資料。AURA 不蒐集、出售或向第三方提供這些資料。這些版本不提供帳戶註冊、登入、廣告、行為分析、追蹤、收費、訂閱、Family Cloud 或跨裝置同步，也不提供秘密監視他人的功能。
Apple 裝置
iOS/iPadOS 應用程式在使用者授權後使用 Apple 螢幕使用時間功能。代表所選應用程式、類別及網站的不透明權杖、選擇數量、限額及執行狀態均在裝置內處理。應用程式不取得訊息內容、照片、聯絡人、位置、密碼或瀏覽器歷程紀錄。作業系統本身的處理可能適用 Apple 的政策。使用者可在系統設定中撤銷權限。
Android 裝置
Android Play Safe 的附加功能在裝置內儲存每日使用目標，包括社群媒體和遊戲目標及計畫避開網站的偏好。它不讀取實際使用情況、不透過系統封鎖應用程式、不進行網站過濾，也不監視他人。Android 備份已停用。此 Android 版本適用於年滿 18 歲的使用者。
網頁及支援
隱私權政策可於應用程式內或網站上查看。使用條款和其他網頁連結可能於外部瀏覽器開啟。應用程式不會將本機參照編號或設定加入 URL，也不會接收瀏覽器輸入、Cookie 或瀏覽內容。網站處理提供網頁和保障安全所需的存取紀錄。使用者透過電子郵件聯絡時，我們僅於答覆、安全管理及履行法律義務所需的期間內，處理電子郵件地址、郵件內容及自願提供的附件。
保存、刪除及安全
本機資訊於提供功能所需的期間內保存。使用者可透過解除安裝應用程式或系統提供的應用程式資料清除選項刪除。Apple 裝置的限制可透過應用程式的解除功能或在系統中撤銷權限停止。系統保護區域內的資訊保存及刪除遵循作業系統的規則。如需查閱或刪除支援資訊，請透過下方聯絡方式與我們聯絡。除法定保存義務外，不再需要的資訊將予刪除。安全也取決於螢幕鎖定和系統更新，無法保證絕對安全。
政策變更
在啟用擴大資料蒐集、傳輸、分享或使用目的的功能之前，我們會更新本政策、相關商店的隱私聲明及應用程式內所需的說明和同意。
公司政策與企業合約服務補充
企業及契約服務的現有政策
以下說明適用於具有契約、發行和管理功能的服務，並不表示上述裝置本機應用程式蒐集這些契約資料或管理紀錄。
1. 基本方針
我們的基本方針是資料最小化，以及從設計與預設設定上保護隱私。
在標準流程中，我們不會蒐集識別自然人身分所不必要的資訊。
2. 標準產品資料集
我們通常保留的資訊主要包括 serial ID、serial hex、issued market code、issued country、billing market、tenant ID、contract term、device identifier、契約紀錄以及管理員操作紀錄。
只要這些資訊能在後台重新組合，我們就將其視為假名化資訊，而不是匿名資訊。
3. 標準頁面不蒐集的資訊
- 標準購買頁面上的姓名
- 標準購買頁面上的出生日期
- 標準購買頁面上的地址
- 標準購買頁面上的電話號碼
- 標準購買頁面上的個人電子郵件地址
4. 支付、帳單與法律義務的分離
- 支付所需的資訊原則上可能由收款機構或支付服務提供者透過獨立流程蒐集和處理。
- 我們僅接收履行契約所需的最低限度支付結果、交易參考資訊及簽發資訊。
- 如因帳單、稅務或法律義務需要額外資訊，該資訊將與標準產品資料集分開管理。
5. B2B 特別條款
- 企業資料本身通常不屬於自然人的資料。
- 但是，單人企業的資料或包含個人姓名的企業電子郵件地址可能構成個人資料。
- 因此，我們建議將基於職能的地址作為標準契約地址。
6. 紀錄與地區資訊
- 我們會保留觀察到的國家或地區代碼，但原始 IP 地址僅保存在短期紀錄中，精確經緯度不會被長期保存。
- 紀錄僅在履行契約、安全措施、防止詐欺、稽核以及管理員權限管理所必需的範圍內使用。
客戶管理型營運
Kyndrava 採用客戶管理型模式，由客戶管理員管理使用者、裝置、邀請、QR 碼及備份。原則上，我們不會取得客戶組織的最終使用者名冊、裝置清單、個別使用紀錄、個人資料或備份資料。
營運者及聯絡方式
AURA Intellectual Property Management LLCAURA知的財産管理合同会社
30-6-403 Kamiyamatecho, Suita, Osaka 565-0841, Japan
representative@aura-ip-jp.com