CrystalEngine 隱私權政策
總則
本公司不會直接向使用者蒐集任何資料。
一、BS Planet(以下簡稱「本公司」)就 CrystalEngine(以下簡稱「本應用程式」)之個人資料處理事項，訂定並公開本隱私權政策(以下簡稱「本政策」)。
二、本應用程式是一款完全個人化的應用程式，用於尋找並開啟裝置內的檔案、照片、音樂和紀錄。所有處理都在使用者的裝置內完成，檔案內容不會傳送到伺服器。
三、本公司連裝置資訊也不直接蒐集。本應用程式沒有帳號與登入，因此本公司不保存任何使用者資料。
四、但是，若使用者為取得「1 天廣告通行證」而觀看廣告，Google AdMob 可能會蒐集廣告識別碼。本公司直接蒐集與此之界線，依第4條之規定。
用詞之定義
本政策所使用用詞之涵義，依下列各款之規定。
（一）「本公司」指開發並發布本應用程式之開發商 BS Planet。
（二）「本應用程式」指本公司發布之 CrystalEngine。
（三）「使用者」指安裝並使用本應用程式之人。
（四）「裝置」指使用者安裝本應用程式之終端裝置。
（五）「索引」指本應用程式為整合搜尋而於裝置內建立之資料庫。
（六）「選用功能」指僅於使用者自行開啟時始運作之功能。其主要例示依第3條第一項之規定。
（七）「足跡」指本應用程式於裝置內留存並顯示於足跡時間軸之使用者活動紀錄，其構成依第7條之規定。
第1條(本公司直接蒐集之資料)
一、本公司直接向使用者蒐集之資料為無。本公司不直接向使用者蒐集任何資料。
二、本公司不蒐集裝置資訊，亦不蒐集可識別使用者之資料。
三、本應用程式沒有註冊與登入。
四、透過廣告進行之 Google 蒐集，依第4條另行說明。
第2條(僅於裝置內進行之處理)
一、下列各款資料全部僅儲存在裝置內的索引中，不會傳送到任何伺服器。但使用者開啟第3條之選用功能時，於該功能所需之範圍內，第二款之照片的位置座標會傳送給相應提供者，其範圍與對象依第3條之規定。
（一）為搜尋而讀取的檔案與文件內容
（二）照片與音樂的中繼資料
（三）使用者開啟時的聯絡人、行事曆與簡訊（簡訊是從裝置的簡訊儲存區讀取的簡訊(SMS)與多媒體簡訊(MMS)，其範圍與處理由第5條第五項規定；聯絡人的範圍與處理由第5條第六項規定）
二、索引資料庫在裝置內加密(SQLCipher)。
三、但是，若開啟已加密的索引失敗，索引可能以未加密的形式儲存。其事由為裝置的金鑰儲存區(Android Keystore)無法提供加密金鑰、無法讀取加密函式庫、無法使用儲存空間，或無法辨明事由。此時應用程式會將該事實告知使用者。
四、網路預設為開啟，使用者得隨時於設定中的「網路存取」將其關閉。關閉後，本應用程式不會連線至網際網路。搜尋、索引、文件檢視、歌詞顯示等核心功能於關閉後照常運作，僅模型下載、地圖顯示與向 Google Play 詢問是否有新版的確認會停止。但在載有廣告的 Google Play 版中，廣告同意確認以及使用者點按觀看廣告之後的廣告請求不受此開關的限制，其時點依第4條第五項之規定。由 Google Play 處理的購買確認亦不受此開關的限制。應用程式的網路狀態說明亦是如此記載。
五、語音轉寫與文字辨識（OCR）由應用程式內建的引擎或使用者下載的引擎於裝置內進行。使用者可透過「立即轉寫」與「讀取相片文字」直接發起；已下載語音引擎時，掃描也會轉寫設定的大小與期間內的錄音，此項可於設定中關閉。錄音、相片及其結果不會傳送到裝置之外，結果儲存於第一項所述的索引中並用於搜尋。
六、相片編輯（裁切、旋轉、拉直、調整）僅於裝置內進行，不會將正在編輯的相片傳送到裝置之外。將編輯後的相片另存為副本時，預設去除相片的位置資訊（GPS 座標）後儲存，只有在使用者於儲存畫面開啟「包含位置資訊」時才會包含。覆寫原圖時，由於修改的是同一張相片，預設保留原有的位置資訊，此時使用者亦可關閉。覆寫之前的原圖會先放入應用程式的資源回收筒。
七、在相片分類中，應用程式內建的裝置內模型只計算臉孔的數量與文字的多寡，不會儲存或傳送臉部影像與特徵值。
八、使用者開啟「自動掃描」（預設為關閉）後，裝置系統會通知檔案清單的變更，即使應用程式已關閉，也會將新檔案加入裝置內的索引，此時不會連線至網際網路。音樂和影片設有在離開畫面後仍持續播放的服務與通知。
第3條(使用者開啟之選用功能)
一、選用功能包括下列各款等。此列舉為例示，並非對選用功能之全部加以限定。
（一）照片地址轉換
（二）語音辨識
（三）地圖
（四）裝置端模型下載
（五）投放、DLNA 輸出
二、僅當使用者開啟並使用選用功能時，該功能所需的最少查詢才會傳送給相應提供者。照片地址轉換會將位置座標傳送至裝置的系統地理編碼服務，地圖會將目前檢視之地圖範圍的圖磚座標傳送至 OpenStreetMap 圖磚伺服器。裝置端模型下載於使用者要求時自 Hugging Face 與 Google 的儲存庫取得模型檔案。投放、DLNA 輸出以多點傳播搜尋同一網路中的裝置，並於裝置內開啟臨時伺服器以將所投放的檔案傳送至使用者選擇的裝置，檔案不會離開使用者的網路。語音搜尋優先使用裝置內辨識器，於無法使用的裝置上切換為系統辨識器，此時使用者所說的語音會經由裝置系統離開裝置。
三、於此情形下，檔案內容亦不會傳送到任何伺服器，本公司亦不接收或保存這些查詢。投放時裝置內臨時伺服器送出的檔案僅在使用者自己的網路內傳送給使用者選擇的裝置。
四、這些功能的啟用方式分為兩種。地圖依循第二條第四項的「網路存取」開關，該開關預設為開啟，因此無須使用者另行開啟即可運作。照片位置轉換為地址、語音辨識、裝置端模型下載以及投放與 DLNA 傳輸，僅在使用者每次使用時自行啟動才會運作。若要停止前者，請關閉「網路存取」。
五、使用者得關閉設定中的「網路存取」。關閉後，應用程式本身不會嘗試任何通訊。由裝置系統辨識器代為進行的語音辨識回退通訊依裝置設定，而非應用程式的開關。
第4條(廣告、付款、更新與授權)
一、關於廣告、付款、更新與授權，本公司仍然不直接向使用者蒐集任何資料。
二、使用者自首次啟動應用程式起 14 天內可免費使用，滿 14 天免費體驗即告結束。目前版本不提供「1 天廣告通行證」，應用程式程式碼也不會執行廣告 SDK，因此不會播放廣告，也不會進行廣告同意確認。廣告 SDK 的程式庫仍保留在應用程式內，因此本條第三項至第六項適用於再次提供「1 天廣告通行證」的版本；在該版本中，使用者選擇觀看廣告時會播放獎勵廣告，該廣告由 Google AdMob 投放。
三、AdMob 為投放與衡量廣告，可能蒐集並使用廣告識別碼(AD_ID)、IP 位址、裝置與應用程式資訊、廣告互動資訊，並可能於境外處理這些資料。廣告 SDK 僅於使用者點按觀看廣告時才運作，因此此項蒐集自該時起開始，於點按之前廣告 SDK 不會預先取得廣告。但於第五項之廣告同意確認中，Google 的同意工具會與 Google 通訊，以確認使用者是否位於需要同意的地區。此為 Google 依其自身隱私權政策進行之處理。
四、本公司不接收、不保存這些資訊；使用者的檔案內容、搜尋字詞與索引不會用於廣告，也不會傳遞給廣告提供者。
五、廣告不會自動出現，僅在使用者選擇觀看廣告時播放。對終身買斷的使用者不會顯示廣告。廣告同意確認於使用者在首次執行畫面同意條款之後、於尚未確認終身買斷的 Google Play 版中開啟應用程式時進行，於已確認終身買斷的裝置上不會進行。剛購買而該事實尚未反映至應用程式的首次啟動時，可能進行一次。廣告 SDK 本身於該確認時亦不運作，僅於使用者點按觀看廣告時才運作。
六、在歐洲經濟區(EEA)等需要同意的地區，首次廣告前會徵求個人化廣告同意，使用者可隨時在設定的「廣告隱私權選項」中重新選擇或撤回。
七、使用條件依下列各款之規定。
（一）使用者自首次啟動應用程式起 14 天內可免費使用。滿 14 天免費體驗即告結束，不依執行次數或使用時間設限。
（二）之後可購買終身買斷(一次性購買)或 3 個月使用權(不會自動續訂的預付方案)繼續使用。目前版本不提供「1 天廣告通行證」。
（三）文件檢視、搜尋、音樂、照片、影片沒有個別的次數限制。
（四）沒有自動續訂的訂閱，也沒有授權金鑰。
（五）「告訴朋友」只是開啟分享畫面，把一句介紹與 Google Play 連結交給使用者選擇的應用程式；本公司與應用程式不知道使用者選了什麼，也不會接收任何內容。
八、付款由 Google Play 處理且匿名進行，本公司無法得知付款者是誰，只能確認購買識別碼(購買權杖、商品 ID)。應用程式在裝置內以本應用程式的公開金鑰核對該購買記錄上的 Google Play 簽章，購買記錄不會傳送給本公司或其他任何地方。應用程式依已確認的購買記錄計算是否擁有終身買斷以及 3 個月使用權的到期時間，簽章後僅保存在裝置內，不會將這些值傳送到裝置之外。應用程式僅在裝置內記錄是否已顯示過「告訴朋友」的提示。應用程式在裝置內記錄免費體驗開始的時間，並且為了在同一 Google 帳戶下重新安裝應用程式時免費體驗不會從頭再來，也會將其儲存至與使用者 Google 帳戶綁定的 Block Store(Google Play 服務提供的儲存區)。儲存至 Block Store 的僅有體驗開始時間、所適用的體驗規則編號與確認值這三項，不包含帳戶、裝置識別碼、購買資訊或使用紀錄。本公司不接收這些值。這些值僅在使用者開啟 Google 備份時，才會於重新安裝應用程式或設定新裝置時還原，因此若 Google 備份處於關閉狀態，重新安裝後免費體驗可能會重新開始。僅當裝置設有螢幕鎖定、可使用端對端加密時，應用程式才會將這些值納入 Google 雲端備份。此外，為避免調回裝置時鐘使免費體驗變長，應用程式僅在裝置內記錄最後一次開啟應用程式的時間。
九、更新由 Google Play 負責。應用程式在啟動時僅向 Google Play 詢問是否有新版（每 6 小時最多一次，可於設定中關閉），有新版時會在應用程式內顯示通知橫幅，應用程式不會自行下載或安裝安裝檔。
十、Google Play 版的廣告 SDK 同時宣告 Android 的廣告服務權限(ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_TOPICS、ACCESS_ADSERVICES_ATTRIBUTION)。後二者屬於 Android Privacy Sandbox 功能，用於在裝置內處理興趣主題與廣告轉換衡量以取代廣告識別碼，僅在 Google 啟用該功能的裝置上運作，使用者可於裝置設定的「隱私權」中關閉。應用程式於請求廣告時不作兒童導向標記，並將廣告內容分級限制為 PG。
第5條(權限與用途)
一、本公司使用的權限及用途如下表，任何權限讀取的內容都不會用於廣告、分析或建立輪廓。
二、下表列出了需要使用者授予的全部權限。網際網路連線、網路狀態檢查等安裝時自動授予的一般權限未列入表中，實際發生通訊的情形於第3條與第4條說明。
三、依取得應用程式的管道不同，部分權限有所差異，表中已就此註明。
| 權限 | 用途 |
|---|---|
| 所有檔案存取 | 全部檔案的搜尋與管理(核心功能) |
| 照片、影片、音樂 | 媒體清單與播放 |
| 照片位置 | 讀取拍攝位置(開啟地址轉換時) |
| 行事曆 | 整合搜尋索引 |
| 聯絡人 | 將裝置聯絡人的姓名、電話號碼、電子郵件地址與公司名稱加入裝置內的整合搜尋索引，並在簡訊寄件者的號碼旁顯示姓名。僅在使用者開啟「搜尋目標」中的「聯絡人」時，先顯示應用程式內的同意頁面後才要求，不會預先授予。讀取的範圍與處理見第六項 |
| 簡訊(SMS、MMS) | 將裝置中的簡訊加入裝置內的整合搜尋索引。僅在使用者開啟「搜尋目標」中的「簡訊」或足跡的簡訊紀錄時，先顯示應用程式內的同意頁面後才要求，不會預先授予。讀取的範圍與處理見第五項 |
| 應用程式使用紀錄 | 足跡時間軸 |
| 位置(目前位置) | 記錄足跡的移動路線 - 僅在您使用應用程式期間將目前位置留作樣本(無背景收集)。僅在您開啟足跡的「位置紀錄」時要求，目前發布的應用程式沒有此權限，該功能已關閉。留作樣本的座標僅儲存於裝置內的足跡紀錄 |
| 麥克風 | 語音搜尋、頻譜顯示 |
| 相機 | 拍照尋找相似圖片 |
| 通知 | 顯示索引進度（可於設定中隱藏）與音樂和影片的播放控制 |
| 生物辨識驗證 | 開啟應用程式鎖定後以指紋等解鎖。生物特徵資料由裝置系統核驗，應用程式僅接收是否成功 |
| Wi-Fi 多點傳播 | 開始投放、DLNA 輸出後搜尋同一網路中的裝置 |
四、不授予權限應用程式也能運作，只是相應功能無法使用。
五、簡訊(SMS)與多媒體簡訊(MMS)依下列各款處理。
（一）使用者每次在「設定 > 搜尋目標」中開啟「簡訊」或開啟足跡的簡訊紀錄時，應用程式都會先顯示說明讀取內容、注意事項與處理方式的同意頁面，使用者同意後才顯示裝置的權限要求對話框。使用者以不再詢問的方式拒絕時，應用程式會引導使用者前往裝置設定中的應用程式資訊頁面。
（二）應用程式讀取的是簡訊的寄件者位址、內文、時間、接收或傳送的區分，以及多媒體簡訊的文字部分。 為此，應用程式只使用讀取簡訊的權限（READ_SMS）。
（三）多媒體簡訊所附的相片、影片、檔案等附件，只將檔案名稱（沒有名稱時為應用程式產生的名稱）、格式（MIME 類型）、大小、時間、寄件者與對話 ID 加入索引。附件檔案的內容不會複製到應用程式的儲存空間；使用者開啟附件時，應用程式每次都從裝置的系統簡訊儲存區讀取。使用者以其他應用程式開啟附件時，應用程式只向使用者選擇的該應用程式授予唯讀存取權。
（四）建立索引與搜尋全部在裝置內的索引（第2條第二項與第三項）中進行，簡訊內容與附件檔案內容不會傳送到裝置之外。
（五）應用程式於裝置內將簡訊分為一般與廣告兩類，並顯示從簡訊中確認的事實（診斷），不會為此分類與診斷將簡訊傳送給本公司或其他任何地方。使用者直接變更簡訊的分類或建立隱藏不想看到之簡訊的規則時，這些值只儲存於裝置內的索引中，並如第7條第八項所述，不包含於備份與裝置間傳輸中。
（六）應用程式不傳送簡訊，也不接收並處理簡訊，不修改或刪除簡訊。因此應用程式不使用接收簡訊（RECEIVE_SMS）與傳送簡訊（SEND_SMS）權限，也不擔任預設簡訊應用程式的角色。
（七）只要「搜尋目標」中的「簡訊」與足跡的簡訊紀錄中有一項開啟，應用程式就會讀取收件匣；兩者皆關閉後，應用程式從那時起不再讀取簡訊。兩者皆關閉時，應用程式會詢問是否刪除已建立索引的簡訊，使用者選擇刪除後，應用程式刪除索引中的簡訊與附件資訊。此時，足跡的簡訊紀錄、隱藏規則以及使用者直接變更的分類不會被刪除而會保留，應用程式會在同一對話框中告知此事。足跡的簡訊紀錄透過第7條第三項第（二）款的永久刪除清除。使用者可隨時在裝置設定中撤銷簡訊權限，索引中的簡訊於刪除應用程式時亦會一併刪除。
（八）保留在足跡時間軸中的簡訊預覽，會遮蓋驗證碼、金額、帳號等數字與連結後儲存。寄件者與時間按原樣保留。
（九）於顯示簡訊內文的畫面（簡訊清單、簡訊預覽、包含簡訊的搜尋結果與足跡）中，無論應用程式鎖定設定為何，皆會阻止螢幕截圖與螢幕錄影。
（十）先前的版本也會從簡訊備份檔案（XML）中讀取簡訊，目前的版本不讀取。更新後，從備份檔案建立索引的簡訊會從搜尋索引中刪除。足跡中留下的簡訊紀錄會保留到使用者依第7條第三項第（二）款的方法清除為止。
（十一）簡訊中包含使用者以外的其他人（寄件者與收件人）的個人資料。應用程式只在已經收到或寄出這些簡訊的使用者的裝置內，將這些資料用於使用者本人的搜尋與警告，本公司不接收這些資料，也不向第三方提供。因此，不會發生大韓民國《個人資料保護法》第17條（個人資料的提供）要求取得資料主體同意的向第三方提供(原文:國家法令資訊中心 https://www.law.go.kr/lsInfoP.do?lsId=011357)。
（十二）在畫面上繪製的文字（簡訊、行程備註、筆記與文件與錄音轉寫的摘錄、最近搜尋字詞、分享預覽）會遮蓋身分證字號、卡號、帳號形式的數字。遮蓋僅發生在畫面上，索引、搜尋、複製與分享仍為原文。
（十三）應用程式不會開啟簡訊中的連結。複製驗證碼、複製內文、撥打電話、加入行程、在簡訊應用程式中開啟，僅在使用者點按時才會執行，並只將必要的值（號碼、內文、對話）交給相應的應用程式。
六、聯絡人依下列各款處理。
（一）聯絡人是「搜尋目標」中的開關之一，預設為關閉，應用程式在啟動時不會要求聯絡人權限。使用者在「搜尋目標」中開啟「聯絡人」時，應用程式會先顯示同意頁面，使用者同意後才顯示裝置的權限要求對話框。同意頁面說明應用程式讀取的內容（姓名、電話號碼、電子郵件地址與公司名稱）及其用途（在裝置內建立搜尋索引，以及在簡訊寄件者的號碼旁顯示姓名），說明應用程式不會修改或刪除聯絡人、不會將聯絡人傳送到裝置之外，並說明關閉後會刪除已建立索引的聯絡人。
（二）應用程式讀取的是聯絡人的姓名、電話號碼、電子郵件地址與公司（組織）名稱。為了只反映有變動的部分，應用程式也會讀取每位聯絡人的 ID 與最後修改時間，以及已刪除聯絡人的清單（ID 與刪除時間）。相片、備註、地址、生日等其他項目不會讀取。為此，應用程式只使用讀取聯絡人的權限（READ_CONTACTS）；由於應用程式不修改也不刪除聯絡人，因此不使用寫入聯絡人的權限（WRITE_CONTACTS）。
（三）應用程式只將讀取的聯絡人用於下列兩項。第一，加入裝置內的索引，讓使用者可以搜尋聯絡人並查看聯絡人卡片。第二，在簡訊寄件者的號碼旁顯示姓名，並可依該姓名尋找簡訊。此外，應用程式於裝置內將聯絡人的號碼用於通訊錄篩選與診斷的比對，不會為此傳送號碼。
（四）聯絡人不會傳送到裝置之外。應用程式不會將聯絡人交給本公司、第三方或廣告 SDK。已建立索引的聯絡人儲存於第2條第二項所述的加密索引中，並如第7條第八項所述，不包含於備份與裝置間移轉中。
（五）使用者在預設的聯絡人應用程式中編輯或刪除聯絡人後，應用程式會在下次開啟時或開啟期間收到裝置的變更通知，只將已變更與已刪除的聯絡人反映到索引中。因此，應用程式不會在每次發生變動時重新讀取全部聯絡人。
（六）使用者在「搜尋目標」中關閉「聯絡人」時，應用程式會在確認對話框中說明將要刪除的內容（已建立索引的聯絡人以及簡訊寄件者的姓名顯示），使用者確認後再刪除。使用者在裝置設定中撤銷聯絡人權限時，應用程式會在下次回到前景時關閉「聯絡人」開關，告知使用者此事，並刪除已建立索引的聯絡人。無論哪種情況，簡訊寄件者都會恢復為顯示號碼而非姓名。解除安裝應用程式時，已建立索引的聯絡人也會一併刪除。
（七）聯絡人中包含使用者本人以外的其他人（資料主體）的個人資料。應用程式只在使用者的裝置內將這些資料用於使用者本人的搜尋與簡訊顯示，本公司不接收這些資料，也不向第三方提供。因此，不會發生大韓民國《個人資料保護法》第17條（個人資料的提供）要求取得資料主體同意的向第三方提供(原文:國家法令資訊中心 https://www.law.go.kr/lsInfoP.do?lsId=011357)。
七、應用程式不會啟動安裝檔(.apk)的安裝，也不使用安裝未知應用程式的權限(REQUEST_INSTALL_PACKAGES)。檔案清單中僅顯示安裝檔的名稱、大小與位置，並可將其移至資源回收筒。
第6條(未滿 14 歲之兒童)
一、本公司不會在知情的情況下蒐集未滿 14 歲兒童的個人資料，也沒有向兒童蒐集個人資料的途徑。
二、應用程式市集的目標年齡為 13 歲以上。
第7條(保存與刪除)
一、本公司不保存任何使用者資料。
二、裝置內的索引、設定與紀錄會在使用者刪除應用程式時一併刪除，使用者亦得於應用程式內直接清除。但應用程式資源回收筒中的檔案如第九項所述，於刪除應用程式後仍會保留。
三、於應用程式內清除之方法，依下列各款之規定。
（一）檔案索引於「設定 > 儲存空間掃描」中處理：整理索引將其他應用程式中已刪除或已變更的檔案自索引移除，全部重新掃描刪除索引後從頭重建。刪除全部索引會清空索引並保持為空；清空的索引會在使用者再次掃描或自動掃描執行時重建。
（二）足跡由相片、搜尋、通話錄音、簡訊、應用程式使用、螢幕開關、解鎖、專注模式以及應用程式安裝與移除的記錄構成，透過「設定 > 足跡」的永久刪除清除。應用程式預設不會自動刪除足跡。使用者在「設定 > 足跡 > 足跡保留期限」中選擇30天、90天或1年後，應用程式會在裝置內自動刪除早於該期限的紀錄。除相片與搜尋外，其餘來源預設關閉，僅在使用者開啟期間才會記錄。如第5條的表格所述，位置在目前發布的應用程式中無法開啟；簡訊僅在使用者依第5條第五項開啟簡訊紀錄並授予權限後才會記錄。
（三）搜尋紀錄可於主畫面的搜尋紀錄面板全部刪除，亦可透過「設定 > 紀錄自動刪除」自動刪除超過 7 天或 30 天的紀錄。自動刪除預設為關閉。
（四）使用紀錄(開啟的文件、播放的歌曲、影片與錄音、造訪的選單)透過「歷史記錄」頁面的全部刪除清除。主畫面的「繼續查看」與搜尋結果的個人化排序也使用這些紀錄，因此會一併清空。同一頁面的「常用應用程式」屬於足跡記錄，透過第二項的永久刪除清除。
四、整理索引與全部重新掃描不會清除足跡。此時足跡須以第三項第二款之永久刪除另行刪除。
五、以上任一刪除情形均無需另行申請刪除。
六、本公司保存的只有使用者洽詢時自行傳送的電子郵件及其回覆。本公司將其作為消費者申訴處理紀錄，自回覆完成之日起保存 3 年後刪除(大韓民國《電子商務等消費者保護法》施行令第6條第1項規定之期間；原文:國家法令資訊中心 https://www.law.go.kr/lsInfoP.do?lsId=009338)，使用者亦得於此之前向第8條之聯絡方式申請刪除。
七、應用程式意外關閉時，其紀錄會保留於裝置內的應用程式儲存空間。該紀錄僅在使用者透過「設定 > 診斷」的紀錄分享自行傳送時才會離開裝置，其中的檔案名稱、連結、電子郵件、引號內的文字與五位數以上的數字已作遮蔽處理。
八、應用程式資料（索引、設定、紀錄）已設定為不包含於 Google 備份與裝置間移轉等備份工具中。沒有匯出或匯入應用程式資料的備份與還原功能，於新裝置上會從頭重新建立索引。 簡訊的隱藏規則與使用者直接變更的分類亦儲存於索引中，因此同樣適用。 已建立索引的聯絡人亦同樣適用。 但第4條第八項的免費體驗開始紀錄(體驗開始時間、所適用的體驗規則編號與確認值)如該項所述儲存於 Block Store，因此為此設定之例外。
九、在應用程式中刪除的檔案會先移至應用程式資源回收筒（檔案原所在儲存空間中的隱藏資料夾 .CrystalEngineTrash）保管 30 天，使用者可在期間內還原或清空，逾期的項目會在開啟資源回收筒畫面時清空。此資料夾不屬於應用程式資料，因此刪除應用程式後仍會保留。無法放入應用程式資源回收筒的媒體檔案，會在取得使用者同意後移至裝置的系統資源回收筒。
第8條(洽詢與本政策之變更)
一、有關個人資料的洽詢以及第9條的權利行使，透過電子郵件(support@bsplanet.app)受理。
二、本政策如有變更，將同時反映在應用程式內「設定 > 隱私權政策」與上述公開網址。
- 開發者: BS Planet
- 電子郵件: support@bsplanet.app
第9條(資料主體之權利及其行使方法)
一、使用者得隨時要求查閱、更正、刪除或停止處理本公司持有之其個人資料。由於本公司持有者僅為第7條第六項之洽詢郵件，該要求以該郵件及其回覆為對象。
二、要求透過第8條之電子郵件受理，本公司依據大韓民國《個人資料保護法》施行令(原文:國家法令資訊中心 https://www.law.go.kr/lsInfoP.do?lsId=011468)第四十一條，自受理之日起 10 日內告知結果。拒絕要求時，一併告知理由與異議方法。
三、未滿 14 歲兒童之法定代理人得代兒童以同樣方式行使權利。
四、裝置內的索引、設定與紀錄不由本公司持有，因此不屬於本條要求之對象，由使用者依第7條之方法直接清除。Google Play 的訂單與評論由 Google 持有原始資料，透過 Google 帳戶提出要求較為確切；廣告識別碼可於裝置設定中重設或刪除。
第10條(個人資料之銷毀)
一、洽詢郵件之保存期限(第7條第六項)屆滿後，本公司以不可復原之方式刪除該郵件及其回覆。
二、裝置內的資料於使用者刪除應用程式或依第7條之方法清除時被刪除，本公司不持有其副本，因此本公司沒有須另行銷毀之對象。
第11條(安全維護措施)
一、本公司不營運儲存使用者個人資料的伺服器。洽詢信箱帳戶與 Google Play Console 僅由代表人存取。
二、裝置內的索引以 SQLCipher 加密(第2條第二項)，應用程式與外部伺服器通訊時使用 HTTPS。但投放是在使用者的網路內向使用者選擇的裝置傳送檔案，該段為明文 HTTP。
三、使用者得透過設定中的「應用程式鎖定」，要求於開啟應用程式時進行裝置解鎖或生物辨識驗證；開啟應用程式鎖定後，最近使用的應用程式清單與螢幕截圖中也不會顯示應用程式畫面。
第12條(個人資料保護負責人)
本公司為代表人一人經營之小型營業人，依據大韓民國《個人資料保護法》施行令(原文:國家法令資訊中心 https://www.law.go.kr/lsInfoP.do?lsId=011468)第三十二條規定之小型營業人特例，不另行指定個人資料保護負責人；此時代表人即為個人資料保護負責人，處理個人資料保護業務及相關申訴。聯絡方式為第8條之電子郵件(support@bsplanet.app)。
第13條(權益侵害之救濟方法)
使用者得向下列機構諮詢或檢舉個人資料侵害。這些均為大韓民國之機構，居住於大韓民國以外之使用者亦得向居住國之監督機關檢舉。
| 機構 | 聯絡方式 |
|---|---|
| 個人資料爭議調解委員會 | 1833-6972，https://www.kopico.go.kr |
| 個人資料侵害檢舉中心(KISA) | 118，https://privacy.kisa.or.kr |
| 大檢察廳網路偵查科 | 1301，https://www.spo.go.kr |
| 警察廳網路犯罪檢舉系統 | 182，https://ecrm.police.go.kr |
第14條(個人資料之境外移轉)
使用應用程式期間，下表之資料可能傳送給境外之營業人。本公司不接收這些資料，各接收者依其自身隱私權政策處理並保存。
| 接收者(國家) | 移轉之資料 | 時點與方式 | 目的 |
|---|---|---|---|
| Google LLC(美國) | 廣告識別碼、IP 位址、裝置與應用程式資訊、廣告互動 | 目前版本因應用程式程式碼不會執行廣告 SDK，不播放廣告也不進行廣告同意確認，僅在再次提供「1 天廣告通行證」的版本中，於 Google Play 版同意條款後開啟應用程式時的廣告同意確認，以及使用者點按觀看廣告之後廣告 SDK 之網路傳輸 | 廣告投放、衡量、防止詐欺(https://policies.google.com/privacy) |
| Hugging Face, Inc.(美國)、Google LLC(美國) | IP 位址、所請求之模型檔案名稱 | 使用者要求下載模型時 | 下載語音辨識模型與影像嵌入模型 |
| OpenStreetMap Foundation(英國) | 目前檢視之地圖範圍的圖磚座標、應用程式套件名稱、IP 位址 | 開啟地圖並檢視地圖時 | 顯示地圖圖磚 |
| Google LLC(美國)，Google Play | 綁定 Google 帳戶的購買資訊（應用程式僅接收購買識別碼）、應用程式套件名稱、已安裝的版本號碼 | 付款時、開啟應用程式時的購買確認與新版確認 | 付款處理、新版通知 |
| 裝置系統服務之提供者(通常為 Google LLC，美國) | 照片之位置座標、語音辨識回退時之語音 | 開啟並使用地址轉換時、於沒有裝置內辨識器的裝置上使用語音搜尋時 | 地址轉換、語音辨識 |
| Google LLC(美國) | 體驗開始時間、所適用的體驗規則編號、確認值 | 開啟應用程式時儲存至與使用者 Google 帳戶綁定的 Block Store；若使用者開啟 Google 備份且裝置設有螢幕鎖定、可使用端對端加密，則納入 Google 備份 | 防止同一 Google 帳戶再次開始免費體驗(https://developer.android.com/identity/block-store) |
附則
一、本政策自 2026-09-01 起施行。
二、本政策之最近修訂日期為 2026-10-28。
三、2026-10-25 的修訂與 2026-10-26 的修訂說明了簡訊與聯絡人的處理、簡訊的分類與診斷，以及廣告 SDK 運作的時點，並無對使用者不利的內容，因此自修訂之日起立即施行。
四、2026-10-28 的修訂說明了免費體驗改為自首次啟動應用程式起 14 天、在不提供「1 天廣告通行證」期間應用程式程式碼不會執行廣告 SDK、3 個月使用權、在裝置內簽章保存的值，以及「告訴朋友」（第4條、第14條的表格）。同一次修訂亦說明：應用程式不會啟動安裝、掃描時的錄音轉寫、臉孔數量的計算、自動掃描的背景運作、Google Play 的新版確認、數字遮蓋與簡訊連結的處理、應用程式資源回收筒，以及當機紀錄的遮蓋範圍（第2條、第5條、第7條）。本次修訂自 2026-10-28 起施行。
五、2026-10-28 的修訂說明了將免費體驗開始紀錄(體驗開始時間、所適用的體驗規則編號與確認值)儲存至與使用者 Google 帳戶綁定的 Block Store，以及為避免調回裝置時鐘使免費體驗變長而在裝置內記錄最後一次開啟應用程式的時間（第4條、第7條、第14條的表格）。本次修訂自 2026-10-28 起施行。