隱私權政策
我們保存什麼、不保存什麼，以及網路本來就看得到什麼。
生效日期：2026 年 10 月 6 日
SecureSS（以下稱「我們」）在此說明 homeVPN（以下稱「本服務」）如何處理個人資料與流量。
1. 我們不轉送你的流量
本服務連接的是你自己的裝置：一台留在家裡，一台隨身攜帶。兩台都可以是 Android 裝置、iPhone 或 iPad。你的流量不會經過我們的伺服器。我們沒有 VPN 伺服器，也無從看到流量的內容、目的地或資料量。
我們運作的只有兩個很小的服務：一個是信令服務（Cloudflare Workers 與 Durable Objects），協助你的兩台裝置找到彼此；另一個是訂閱驗證服務（Cloudflare Workers；見第 5 節），用於確認你的訂閱狀態。兩者都不轉送你的流量。信令服務只在建立連線的過程中參與。
2. 信令服務保存的內容
對每個家庭，它保存以下內容。
| 保存項目 | 內容 | 保存期間 |
|---|---|---|
| 家庭公開金鑰 | 留在家裡那台裝置的公開金鑰，以及它首次連線的時間 | 停止使用本服務後仍會保留。刪除請求依第 9 節的說明處理 |
| 裝置清單 | 已配對裝置的公開金鑰、其已加密的顯示名稱，以及各裝置的新增時間 | 直到該裝置從清單中移除 |
| 已加密的連線資訊 | 裝置之間互相找到對方所需的位址資訊，以只有你的裝置持有的金鑰加密，我們和 Cloudflare 都無法讀取 | 只保留最新一份，30 分鐘後失效，不留歷史 |
| 連線狀態 | 目前哪台裝置處於連線中 | 連線期間 |
| 最後通訊時間 | 各裝置最後一次通訊的時間 | 只保留最新一份 |
此外，它還會暫時處理新增裝置時的要求（最長 10 分鐘）和兩台裝置為建立連線而交換的信號（約 10 秒），但不會保存。
我們不保存連線紀錄：不記錄你何時連線、連到哪裡、傳輸了多少。顯示名稱會在你的裝置上加密後才保存，我們始終拿不到明文。遠端狀態查詢與遠端重新啟動同樣在你自己的裝置之間加密，信令服務只負責轉送，不讀取也不保存。
3. 我們不保存、但網路本來就看得到的內容
為了讓這份政策準確，而不只是好聽：
- 你的連線位址。Cloudflare 必然會看到通往信令服務或訂閱驗證服務的連線來自哪個位址。我們既不讀取也不記錄：程式碼中不會引用它，要求記錄與分析功能都已關閉。
- 位址探測。你的裝置會向 Cloudflare 的 STUN 伺服器詢問自己的外部位址，Cloudflare 會看到這次詢問來自哪個位址。
- 應用程式中顯示的 IP 位址。為了在畫面上顯示你的 IP 位址和國家，應用程式會向 Cloudflare 查詢。隨身攜帶的裝置處於連線中時，查詢會經由你家裡的線路送出。查詢結果只會顯示在畫面上，不會傳送給我們。
- 與 Apple 的連線。由於流量加密所採用的方式，留在家裡那台裝置會連線到 Apple Inc. 的 Web 伺服器（www.apple.com）。Apple 可以看到你家裡線路的 IP 位址。
- 訂閱時。Stripe，或透過 App Store 訂閱時的 Apple，可以看到你用來訂閱的裝置的 IP 位址（第 5 節）。
- 你造訪的網站。流量從家裡的線路出去，所以你使用的服務看到的是你的住家位址，就像你人在家裡一樣。
4. 留在你裝置上的內容
金鑰、已配對裝置清單、設定和連線狀態都保存在你的裝置上，不會傳送給我們。應用程式會在裝置上依連線路徑的類型統計連線成功與失敗的次數，這些次數同樣不會傳送給我們。
5. 付款
訂閱和付款在留在家裡那台裝置上的應用程式中進行。無法在本網站訂閱。如果留在家裡的裝置是 Android 裝置，付款透過 Stripe（Stripe, Inc.）進行；如果是 iPhone 或 iPad，則透過 Apple Inc. 的 App Store 進行。
透過 Stripe 付款（留在家裡的裝置是 Android 裝置時）。你在應用程式內的付款畫面輸入電子郵件地址和信用卡資料。
- 信用卡資料。在應用程式中，你會將其輸入 Stripe 提供的輸入元件，由該元件直接傳送給 Stripe。我們的應用程式和伺服器絕不會收到你的信用卡號碼等付款資料。
- 電子郵件地址。它會登記在 Stripe，用於收據和訂閱相關通知。在應用程式中訂閱時，它會經由訂閱驗證服務轉交給 Stripe，訂閱驗證服務不會保存它。為處理收據或你的詢問，我們可能會在 Stripe 的管理後台查看登記的電子郵件地址。
- 裝置資訊。應用程式中內建的 Stripe 程式會向 Stripe 傳送裝置識別碼（Android ID），裝置型號、作業系統版本、應用程式版本等技術資訊，以及輸入卡片資訊時的操作記錄，用於處理付款、防範詐欺和調查故障。當發卡機構對你進行身分驗證（3D Secure）時，型號、螢幕尺寸、語言、時間設定、行動電信業者等裝置資訊會經由 Stripe 傳送給發卡機構，用於該驗證。此外，Stripe 程式中另有一項為偵測詐欺而收集詳細裝置資訊的功能，我們已將其關閉。
iPhone / iPad 應用程式不包含 Stripe 的程式。上述裝置資訊，只會在你透過留在家裡的 Android 裝置上的應用程式，經由 Stripe 訂閱時傳送。
Stripe 對這些資訊的處理，依 Stripe 的隱私權政策辦理。
透過 App Store 付款（留在家裡的裝置是 iPhone 或 iPad 時）。你透過 App Store 的自動續訂訂閱進行訂閱。付款、續訂、取消和退款均由 Apple 處理，我們不會收到你的信用卡資料、Apple ID、姓名或電子郵件地址。為了把訂閱與你的家庭連結起來，應用程式會把購買紀錄（由 Apple 簽署）傳送給訂閱驗證服務，訂閱驗證服務則從 Apple（App Store Server API 和 App Store Server Notifications）接收訂閱的狀態。我們交給 Apple 的只有一個隨機識別碼，它不透露你的家庭的任何資訊。Apple 對這些資訊的處理，依 Apple 的隱私權政策辦理。
為確認你的訂閱狀態，訂閱驗證服務對每個家庭保存以下內容。它不保存你的電子郵件地址，也不保存 Stripe 的客戶編號與訂閱編號。
| 保存項目 | 內容 | 保存期間 |
|---|---|---|
| 訂閱紀錄 | 家庭識別碼（由留在家裡那台裝置的公開金鑰推導而來），以及訂閱的狀態、到期日、裝置數量、是否為免費試用 | 取消訂閱後仍會保留（以便將免費試用限制為每個家庭 1 次）。刪除請求依第 9 節的說明處理 |
| 與 Stripe 的連結 | 用於將你在 Stripe 的訂閱與家庭連結起來的隨機識別碼 | 同上 |
| 與 App Store 的連結 | 用於將你的 App Store 訂閱與家庭連結起來的隨機識別碼、訂閱編號（Apple 的原始交易編號），以及訂閱的產品、狀態和到期日 | 同上 |
| 連結代碼 | 訂閱時由留在家裡那台裝置產生的代碼 | 30 分鐘後失效，失效 1 天後刪除 |
為確認你的訂閱狀態，留在家裡那台裝置會將裝置的公開金鑰和簽章傳送給訂閱驗證服務（大約每天 1 次，接近到期日時會更頻繁）。訂閱驗證服務不保存日誌紀錄。
6. 你與我們聯絡時
你寫信給我們時，我們會收到你的稱呼、電子郵件地址和訊息內容，用於回覆與改善服務。用完之後即予刪除。
7. 對外提供
除法律要求外，我們不會把你的資料提供給第三方。營運本服務使用以下服務商：Cloudflare, Inc.（信令、訂閱驗證、外部位址與 IP 位址查詢）、Google LLC（應用程式散布）、Stripe, Inc.（留在家裡的裝置是 Android 裝置時的付款）、Apple Inc.（iPhone / iPad 應用程式的發佈，以及透過 App Store 的付款）。
8. 安全
金鑰保存在裝置受保護的儲存區，流量經過加密。留在信令服務的連線資訊，是以只有你的裝置持有的金鑰加密。
9. 查閱、更正與刪除
如果你想查閱、更正或刪除我們保存的資料，請與我們聯絡。對於我們並未持有的內容——例如流量內容或連線歷史——我們會據實告知。
10. 變更
本政策如有變更，我們會在本頁公布新版本及其生效日期。
11. 聯絡方式
請使用聯絡頁面。