適用產品：時光小屋備份助手（Thunderko 開發之 Windows 軟體）
最後更新日期：2026-09-04
生效日期：2026-09-04
摘要
Thunderko（以下簡稱「我們」）非常重視您的隱私權與資料安全。本政策說明我們在提供「時光小屋備份助手」（以下簡稱「本軟體」）授權與相關服務時，如何蒐集、處理、儲存及保護您的資料。
我們堅持資料最小化原則：時光小屋帳號密碼與您的照片、影片、日記內容，Thunderko 均不接收、不保存。
1. 適用範圍
本政策適用於 Thunderko 透過本軟體授權與試用驗證系統、官方網站、WooCommerce 商店、客服及其他相關服務所處理之個人資料與驗證紀錄。
本政策不適用於「時光小屋」官方網站或第三方服務，您使用該等服務時應參閱其各自之隱私權政策。
2. 蒐集資料類型
為了維持授權驗證、訂單履約、客服與安全稽核之必要，我們可能蒐集以下資料：
- 免費試用帳號衍生識別資訊（以伺服器端秘密金鑰透過 HMAC-SHA256 衍生之 account_trial_id，Trial 資料庫不儲存原始時光小屋帳號 ID）。
- 媒體衍生識別資訊（由媒體識別資訊經 SHA-256 衍生之識別值 media_key，用於防止重複計入試用額度）。
- 免費試用額度與使用紀錄。
- WooCommerce 訂單相關資料（外部訂單編號、銷售來源）。
- 綠界付款相關資料（由綠界 ECPay 處理，我們僅接收付款完成狀態）。
- Brevo 郵件寄送相關資料（用於發送授權碼通知與交易郵件）。
- License Key 驗證資訊（伺服器僅儲存雜湊值或加密紀錄，不儲存明文金鑰）。
- 裝置驗證公鑰與雜湊識別資訊（由用戶端 Ed25519 產出，非硬體序號或 MAC 位址）。
- 應用程式版本。
- nonce、簽章驗證等安全資料。
- IP 位址、伺服器日誌與連線紀錄。
- 裝置綁定與解除綁定紀錄。
- 客服往來資料。
我們不蒐集您的姓名、電話、地址、信用卡完整資料、時光小屋帳號密碼、備份的照片影片日記內容。
3. 免費試用資料處理機制
當您使用免費試用功能時，伺服器僅於建立試用識別碼時在記憶體中暫時處理原始帳號 ID，並以伺服器端秘密金鑰透過 HMAC-SHA256 衍生為試用帳號識別碼（account_trial_id）；Trial 資料庫不儲存原始時光小屋帳號 ID。
在試用額度回報時，軟體僅向 ThunderKO 試用伺服器傳送由媒體識別資訊經 SHA-256 衍生之識別值（media_key）及額度相關紀錄，以避免相同媒體重複計入額度。
照片、影片原檔及日記文字內容均由本機軟體直接向時光小屋取得，不會傳送至 ThunderKO 伺服器。
4. WooCommerce 訂單相關資料
本軟體授權伺服器僅接收「外部訂單編號」與「銷售來源」等最少必要資訊，用於核發對應 License Key。
我們不接收也不儲存您的 WooCommerce 帳號、姓名、電子郵件、電話、地址或信用卡完整資料。這些資料由 WooCommerce 及其所連接的付款服務商依其各自隱私權政策處理。
5. 綠界付款相關資料
本軟體與 Thunderko 授權伺服器不直接處理任何付款資料。綠界 ECPay 或其他付款閘道所蒐集之信用卡、銀行帳號、交易紀錄等，由該付款服務商依其隱私權政策處理；我們僅自 WooCommerce 後台取得「訂單已完成付款」之狀態，以便核發授權。
6. Brevo 郵件寄送資料
我們透過 Brevo 發送交易通知電子郵件（例如訂單確認、授權碼通知）。傳送至 Brevo 的資料僅限您購買時提供給 WooCommerce 的電子郵件地址與訂單相關資訊；我們不會將您的時光小屋帳號密碼、備份內容或完整 License Key 傳送至 Brevo。傳輸與保存均受 Brevo 隱私權政策規範。
7. License Key 授權驗證資料
License Key 於啟用時會傳送至授權伺服器進行驗證。伺服器以單向雜湊（SHA-256）等方式核對有效性，不長期儲存 License Key 原文於授權驗證資料庫中。License Key 由您自行保管，請勿在客服來信中提供完整金鑰。
8. 裝置驗證與公鑰資訊
本軟體於授權啟用時會產生裝置識別資訊（包含裝置公鑰與其雜湊），並將該資訊與 License Key 綁定，以執行單機授權限制。此識別資訊由用戶端 Ed25519 產出，無法反推出硬碟序號、網路卡 MAC 位址、主機名稱或個人身份。
9. 安全驗證資料與 Nonce
為防止重播攻擊與確保授權及試用驗證之完整性，每次驗證請求會包含用戶端產生之 nonce 與簽章。伺服器日誌與稽核事件刻意不包含 License Key 原文、時光小屋帳號密碼或備份內容。
10. IP 位址、伺服器日誌與連線紀錄
伺服器可能因網路連線、安全防護、錯誤排查及濫用防制需要處理 IP 位址、請求路徑、時間與回應狀態等基本連線紀錄。相關紀錄依伺服器日誌輪替與維運需求保存，不作為廣告或使用者行為分析用途。
11. 交易與服務紀錄保存
我們依法令、稅務、會計、退款及爭議處理需要，於法定必要期間內保存相關交易與服務紀錄。
12. 裝置綁定與解除綁定紀錄
伺服器會記錄每組 License Key 之裝置綁定與解除綁定歷程（包含時間戳記與裝置雜湊），用於執行「每 30 日曆天最多 1 次自助解除綁定」之規則，並協助客服處理人工換機支援。
13. 客服往來資料
當您透過 Email 與客服聯繫時，我們會保留您的來信內容、寄件者 Email、訂單編號與處理歷程，以利後續追蹤與售後服務。客服紀錄僅供支援使用，絕不對外揭露。
14. 資料使用目的與處理原則
我們蒐集與處理上述資料之目的包括：
- 核發、啟用、驗證與管理軟體授權與試用額度。
- 履行訂單契約與提供交易通知。
- 提供客服支援與故障排除。
- 維護系統安全、防止詐欺、未授權共用與重播攻擊。
- 履行法律、稅務與會計責任。
15. 資料儲存與安全防護機制
我們採取合理的技術與組織措施保護您的資料安全，包括：
- 全站與 API 通訊強制採用 HTTPS/TLS 加密傳輸。
- 資料庫密碼與金鑰經雜湊或強加密儲存。
- 用戶端金鑰儲存於 Windows DPAPI 受保護空間。
- 伺服器嚴格限制存取權限並進行安全審查。
16. 資料分享與第三方服務提供商
我們絕不販售您的個人資料。僅在履約與服務所必需之範圍內，與以下服務提供者合作：
- 綠界科技（ECPay）：處理金流付款交易。
- Brevo：發送系統交易與授權通知電子郵件。
- 雲端主機與基礎設施夥伴：提供伺服器託管與網路傳輸。
17. 資料保存期間與生命週期
我們僅於達成蒐集目的所需之期間內保留資料：
- 授權與試用驗證資料：於服務營運期間保存，以維持授權有效性與額度統計。原始帳號 ID 不持久化儲存，僅於請求處理期間暫存於記憶體。
- 訂單與會計紀錄：依法令規定之稅務與會計保存期限保存。
- 伺服器日誌：依系統維運與日誌輪替機制定期覆蓋。
- 客服紀錄：於問題解決後合理期間內保存，以供後續關聯服務使用。
18. 您的權益與行使方式
依據個人資料保護法，您就我們所保有之個人資料享有查詢、閱覽、製給複製本、補充、更正、停止蒐集、處理、利用或請求刪除之權利。若您欲行使上述權利，請透過客服信箱與我們聯繫。
19. Cookie 與本機儲存技術
官方網站可能使用必要的 Session Cookie 維持購物車與基本網站運作。軟體本機端使用 SQLite 資料庫與 DPAPI 保存授權狀態與備份索引，絕不含有廣告追蹤技術。
20. 隱私權政策修訂
我們可能因應法令或產品服務更新修訂本隱私權政策。修訂後之內容將公布於官方網站並更新生效日期。
21. 聯絡我們
如您對本隱私權政策有任何疑問或建議，請透過以下管道聯絡我們：
本政策最後更新日期：2026-09-04