適用產品：時光小屋備份助手（Thunderko 開發之 Windows 軟體）
最後更新日期：2026-07-22
生效日期：2026-07-22
摘要
Thunderko（以下簡稱「我們」）非常重視您的隱私權與資料安全。本政策說明我們在提供「時光小屋備份助手」（以下簡稱「本軟體」）授權與相關服務時，如何蒐集、處理、儲存及保護您的資料。
我們堅持資料最小化原則：時光小屋帳號密碼與您的照片、影片、日記內容，Thunderko 均不接收、不保存。
1. 適用範圍
本政策適用於 Thunderko 透過本軟體授權驗證系統、官方網站、WooCommerce 商店、客服及其他相關服務所處理之個人資料與驗證紀錄。
本政策不適用於「時光小屋」官方網站或第三方服務，您使用該等服務時應參閱其各自之隱私權政策。
2. 蒐集資料類型
為了維持授權驗證、訂單履約、升級、客服與安全稽核之必要，我們可能蒐集以下資料：
- WooCommerce 訂單相關資料（外部訂單編號、銷售來源）。
- 綠界付款相關資料（由綠界 ECPay 處理，我們僅接收付款完成狀態）。
- Brevo 郵件寄送相關資料（用於發送授權碼通知與交易郵件）。
- License Key 與授權狀態資訊。
- 裝置雜湊或裝置識別資訊。
- 裝置公鑰。
- 應用程式版本。
- nonce、簽章驗證或安全資料。
- IP 位址、伺服器日誌及錯誤紀錄。
- 方案升級與變更紀錄。
- 裝置綁定與解除綁定紀錄。
- 客服往來資料。
我們不蒐集您的姓名、電話、地址、信用卡完整資料、時光小屋帳號密碼、備份的照片影片日記內容。
3. WooCommerce 訂單資料
本軟體授權伺服器僅接收「外部訂單編號」與「銷售來源」等最少必要資訊，用於核發對應 License Key。若您購買升級商品，另接收升級訂單編號、原 30 天訂單編號與實際支付金額，用於計算價差與防止重複升級。
我們不接收也不儲存您的 WooCommerce 帳號、姓名、電子郵件、電話、地址或信用卡完整資料。這些資料由 WooCommerce 及其所連接的付款服務商依其各自隱私權政策處理。
4. 綠界付款相關資料
本軟體與 Thunderko 授權伺服器不直接處理任何付款資料。綠界 ECPay 或其他付款閘道所蒐集之信用卡、銀行帳號、交易紀錄等，由該付款服務商依其隱私權政策處理；我們僅自 WooCommerce 後台取得「訂單已完成付款」之狀態，以便核發授權。
5. Brevo 郵件寄送資料
我們透過 Brevo 發送交易通知電子郵件（例如訂單確認、授權碼通知）。傳送至 Brevo 的資料僅限您購買時提供給 WooCommerce 的電子郵件地址與訂單相關資訊；我們不會將您的時光小屋帳號密碼、備份內容或完整 License Key 傳送至 Brevo。傳輸與保存均受 Brevo 隱私權政策規範。
6. License Key
License Key 於啟用時會傳送至授權伺服器進行驗證。伺服器以單向雜湊等方式核對有效性，原則上不長期儲存 License Key 原文於授權資料庫中。License Key 由您自行保管，請勿在客服來信中提供完整金鑰。
7. 訂單與授權關聯
我們保留原訂單與升級訂單之關聯紀錄，用於：
- 驗證升級資格與計算價差。
- 處理退款時確認完整授權狀態。
- 防止重複升級與不當退款。
8. 裝置雜湊或裝置識別資訊
本軟體於授權啟用時會產生裝置識別資訊（包含裝置公鑰與其雜湊），並將該資訊與 License Key 綁定，以執行單機授權限制。此識別資訊無法反推出硬碟序號、網路卡 MAC 位址、主機名稱或個人身份。
9. 裝置公鑰
裝置公鑰由 Windows 用戶端透過本機 DPAPI 保護之 Ed25519 金鑰對產生，用於授權驗證簽章與裝置綁定。裝置私鑰始終保存在您的本機，不會傳送至 Thunderko 授權伺服器。
10. 應用程式版本
我們會記錄您用於驗證請求之應用程式版本號，用於判斷相容性與提供技術支援。
11. nonce、簽章驗證或安全資料
為防止重播攻擊與確保授權驗證之完整性，每次驗證請求會包含用戶端產生之 nonce 與裝置私鑰簽章。伺服器日誌與稽核事件刻意不包含 License Key 原文、時光小屋帳號密碼或備份內容。
12. IP、伺服器日誌及錯誤紀錄
授權伺服器在處理啟用、展期、停用請求時，可能因 HTTP 連線而於網路層記錄來源 IP 位址。此類紀錄主要用於安全稽核與異常流量防護。系統操作紀錄及錯誤日誌原則上保存 180 天。
13. 方案升級與變更紀錄
我們保存授權方案由 30 天變更為 365 天之時間戳、原首次啟用日、新到期日、升級當下 365 天方案售價與原 30 天方案實際支付金額，用於稽核、爭議處理與確認升級後授權期間。保存期限為授權到期後 2 年。
14. 裝置綁定與解除綁定紀錄
我們保存裝置公鑰雜湊、啟用時間、解綁時間與解綁原因等紀錄，用於執行單機授權限制、自助換機配額與客服人工協助。保存期限為授權到期後 2 年。
15. 客服往來資料
為處理您的問題，我們會保存您透過客服信箱與我們聯繫之相關資料，包括訂單編號、問題描述與處理紀錄。保存期限為客服案件結束後 2 年。
16. 使用目的
我們處理上述資料之目的包括：
- 核發、驗證與管理授權。
- 處理訂單、付款、退款與升級。
- 執行裝置綁定與解除綁定。
- 提供客服與技術支援。
- 維護系統安全與防止詐欺。
- 履行法定保存義務。
17. 資料保存期限
| 資料類別 | 保存期限 |
|---|---|
| WooCommerce 訂單與付款相關紀錄 | 5 年 |
| 授權核發紀錄 | 授權到期後 2 年 |
| 授權方案變更紀錄 | 授權到期後 2 年 |
| 裝置綁定與解除綁定紀錄 | 授權到期後 2 年 |
| 客服案件與往來紀錄 | 案件結束後 2 年 |
| 系統操作紀錄及錯誤日誌 | 原則上 180 天 |
| 照片、影片與日記內容 | Thunderko 不保存 |
| 時光小屋帳號密碼 | Thunderko 不接收、不保存 |
若法律上有更長的強制保存義務，應以法令要求為準。
18. 第三方服務
我們使用以下第三方服務處理特定業務：
- WooCommerce：處理訂單與商店功能。
- 綠界 ECPay：處理付款交易。
- Brevo：發送交易通知電子郵件。
- 時光小屋（TimeHut）：由您直接登入並下載備份內容之來源平台。
我們不出售、出租或交換您的個人資料給廣告商或第三方機構。唯有在遇到下列情況時，我們方可能依法配合處理：
- 配合台灣司法機關或執法單位具備正式法定程序之要求。
- 處理 WooCommerce 平台上的交易糾紛或退款爭議時，依需要向平台提交必要的訂單履約狀態證明。
19. 資料安全措施
我們採取適當之技術與管理措施保護您的資料，包括：
- 用戶端與授權伺服器之間的所有通訊強制採用 HTTPS / TLS 加密連線。
- 伺服器端簽發數位憑證所使用之核心私鑰，受嚴格控管之金鑰管理機制保護，不外流至用戶端或原始碼儲存庫。
- 系統日誌與稽核事件刻意排除敏感內容。
我們不於本政策中揭露具體之內部安全祕密、私鑰、Token 或可被濁用之詳細安全架構。
20. 使用者查詢、更正、刪除及限制處理權利
依據台灣《個人資料保護法》及其他適用法令，就我們所保存與您訂單編號關聯之有限驗證紀錄，您享有以下權利：
- 查詢、請求閱覽或請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理、利用或請求刪除。
- 請求限制處理。
若您欲行使上述權利，請透過 service@thunderko.com 與我們聯繫，我們將於合理期間內為您處理。
21. Cookie 與網站追蹤
本軟體授權驗證系統本身不使用 Cookie 追蹤使用者行為。官方網站與 WooCommerce 商店可能使用 Cookie 以維持購物車、登入狀態與基本網站功能，請參閱網站 Cookie 通知或 WooCommerce 隱私權政策。
22. 未成年人說明
本軟體主要供成年人使用。若您為未成年人，請於家長或監護人陪同下使用，並請家長或監護人協助了解本政策內容。
23. 政策更新
我們可能因應法令、產品功能或服務模式調整而修訂本政策。修訂後之政策將公布於官方網站，並載明最新生效日期。若您於修訂後繼續使用本軟體或相關服務，視為同意接受修訂後之政策。
24. 聯絡方式
如您對本隱私權政策有任何疑問，或欲行使資料權利，請透過以下方式聯繫我們：
重要聲明
- 時光小屋帳號密碼由本機瀏覽器直接傳送至 www.timehut.us。
- Thunderko 不接收、不保存時光小屋帳號密碼。
- 登入工作階段資料保存在使用者本機。
- 本機工作階段資料使用 Windows DPAPI 保護。
- 照片、影片與日記由來源平台下載至使用者指定的本機位置。
- Thunderko 授權伺服器不接收、不保存使用者的照片、影片與日記內容。
- Thunderko 不出售個人資料。
本政策最後更新日期：2026-07-22
本頁內容適用於 Thunderko 提供之「時光小屋備份助手」，本產品為獨立開發工具，與時光小屋官方無隸屬、代理、合作或認可關係。
