隱私權政策
Homeway（「我們」）由 CHARMLOT PTE. LTD.（一家在新加坡註冊的公司）營運，為使用者使用受支援的中文影音 App 提供網路加速服務，包括 homeway.tv 網站、電視與手機 App 以及 Chrome / Edge 瀏覽器擴充功能（合稱「本服務」）。本政策說明我們蒐集哪些個人資料、為什麼蒐集、交由誰處理、保存多久，以及你有哪些權利。我們依照新加坡《個人資料保護法》（PDPA）處理個人資料；對於歐盟、英國使用者，我們也依 GDPR / UK GDPR 的要求說明處理依據與你的權利。
本繁體中文版本僅供參考；如與簡體中文版本有出入，以簡體中文版本為準。
簡單來說：我們只蒐集提供服務、收費與防止濫用所必需的資料；不出售個人資料，不做廣告追蹤，App 裡沒有第三方統計或廣告 SDK（推播只使用 Google、Apple 的推播服務）；不查看、不記錄你在影音 App 裡看了什麼。
1. 我們蒐集的資料
帳戶
- 電子郵件地址：用於登入和傳送與服務相關的通知。
- 使用 Google 登入時：Google 帳號識別碼與電子郵件地址。我們不會取得你的 Google 密碼、通訊錄或其他 Google 資料。
- 帳戶狀態：註冊時間、帳戶狀態、是否已領取過免費試用。
- 登入工作階段：用於維持登入狀態，可在裝置管理中移除裝置使其失效。
裝置
- 裝置名稱、平台（如 Android TV、iOS、瀏覽器）、安裝管道、App 版本、登記時間、最近活躍時間，以及每台裝置和帳戶的累計活躍天數（只是一個計數，不保存每天的明細）。
- 裝置識別碼：我們以不可還原的形式保存系統提供的裝置識別碼，僅用於防止同一台裝置重複領取免費試用。
- 每台裝置的使用憑證，移除裝置或權益到期後失效；電視掃描 QR 碼啟用時的臨時啟用碼。
- 相機：手機 App 只在你掃描電視上的啟用 QR 碼時使用相機，畫面在本機辨識，不上傳、不保存。
- 推播權杖：登入後，App 會向 Google（Firebase 雲端通訊，Android）或 Apple（推播通知服務，iOS）取得本裝置的推播權杖並登記到你的裝置上，用於向這台裝置傳送服務通知（如重要公告、訂閱即將到期）。權杖只用於推播，不含其他資訊；登出或移除裝置時刪除。我們只會在你允許 App 傳送通知後才顯示通知。
訂閱與付款
- 方案、訂閱狀態與有效期限、是否自動續訂，以及試用、兌換碼、手動開通的記錄。
- 付款由 Stripe 處理。卡號等付款資訊直接提交給 Stripe，我們看不到也不保存完整卡號。我們保存 Stripe 提供的訂閱與帳單資訊（可能包括電子郵件地址、姓名、帳單國家 / 地區），用於核對訂閱狀態與處理售後服務。
- 應用程式內購買：從 Google Play 或 App Store 安裝的 App 透過商店購買訂閱，扣款由 Google 或 Apple 處理，適用其隱私權政策。我們只保存商店傳回的購買憑證、商品、訂閱狀態與購買所在的國家或地區（不含你的商店帳號與付款資訊），用於開通、續訂與核對訂閱。
網路與安全
- IP 位址與存取記錄：用於流量限制、防止濫用、安全稽核與排除故障。我們還按天統計各國家或地區的活躍裝置數與帳戶數，國家或地區由 IP 推斷，只計入不含個人身分的彙總資料，不與你的帳戶或裝置關聯保存。
- 人機驗證：傳送登入驗證碼前，我們使用 Cloudflare Turnstile 進行人機驗證，Cloudflare 會為此處理你的瀏覽器與裝置訊號。
- 網站本機儲存：網站在瀏覽器中保存你的登入狀態。我們不使用廣告或統計類 Cookie。
加速服務
- App 只處理受支援的影音 App 的部分網路請求，其他 App 與網頁的流量不經過我們。影片畫面本身不經過我們的伺服器。
- 經過我們的請求是加密連線，我們不解密內容，看不到你的影音平台帳號、觀看內容或請求內容。
- 伺服器端記錄：為了排除故障，我們的伺服器會記錄經過我們的每個請求的網域（受支援影音平台的 API 網域，由我們設定）、時間、各段耗時與流量大小，保存 30 天。預設不關聯你的帳戶或裝置；只有你開啟了「效能記錄」，這些記錄才會關聯你的裝置（見下文）。
- 按平台彙總：我們按影音平台統計每天的請求量、耗時與使用裝置數。裝置數在轉送伺服器上去除重複後只保存計數，不保存是哪些裝置，也不關聯帳戶。
- 伺服器位址回報：為確保加速規則準確，Android App 在加速開啟時會匿名回報受支援影音平台的伺服器位址（網域與 IP），不關聯你的帳戶或裝置，也不包含你的觀看內容。
- 效能記錄：為了排查載入慢、起播慢的問題，App 在加速開啟時記錄經過我們的請求的耗時，定期上傳並與你的裝置關聯。內容只有：受支援影音平台 API 的網域（由我們設定，不是你造訪的網址）、每個請求的時間與耗時、流量大小，其他流量的彙總耗時（不含網域、位址與所屬 App），線路測速結果，以及 App 版本、網路類型（Wi-Fi / 行動網路）和所在國家或地區。不包含你造訪的網址、其他 App 的流量、影音平台帳號或觀看內容。開啟後，上述伺服器端記錄也會關聯你的裝置。你可以隨時在 App 的帳戶頁關閉，關閉後立即停止記錄、刪除尚未上傳的記錄，並解除伺服器端記錄與你裝置的關聯。
- 當機資訊：開啟效能記錄時，App 意外結束、沒有回應或發生錯誤後，會在下次開啟時上傳當機資訊，並與你的裝置關聯：錯誤類型與摘要、程式呼叫堆疊（App 內部的程式碼位置）、發生時間、App 與系統版本、裝置平台。不包含你造訪的網址、觀看內容或影音平台帳號，也不包含連線憑證。與效能記錄使用同一個開關，關閉後不上傳，並刪除本機尚未上傳的記錄。
瀏覽器擴充功能
- 只代理白名單網站：擴充功能透過瀏覽器的代理設定，只讓受支援影音網站的網域（白名單由我們設定並隨服務更新）經我們的入口伺服器轉送，其他所有網站一律直連，不經過我們。白名單網站的請求同樣是加密連線，我們不解密內容；伺服器端記錄與上面「加速服務」相同，只有網域、時間、耗時與流量大小，不含網址。
- 不讀取網頁內容與瀏覽記錄：擴充功能不讀取、不修改你造訪的網頁，不蒐集、不上傳瀏覽記錄。它只在 homeway.tv 的登入頁執行一段指令碼，用來接收登入交接碼。擴充功能申請「所有網站」的權限，只是因為瀏覽器要求有該權限才能在代理伺服器要求驗證時自動填入本裝置的代理憑證。
- 登記的裝置資訊：登入時擴充功能登記為一台「瀏覽器」裝置，裝置名稱取自瀏覽器與作業系統名稱（如「Chrome · macOS」），並附帶擴充功能版本與安裝時隨機產生的識別碼（不是硬體識別碼）。
- 本機保存：登入憑證、裝置編號、開關狀態、最近一次取得的設定（含白名單與入口清單）與最近一次代理錯誤保存在瀏覽器的擴充功能儲存空間中，不上傳；登出時刪除。擴充功能會定時向我們的入口伺服器發出測速請求以選擇線路，測速結果只保存在本機。
- 擴充功能蒐集的資料只用於提供本服務，不出售、不轉讓給第三方，不用於廣告或與本服務無關的目的，也不用於判斷信用或放貸。
我們不蒐集：你的真實姓名（除非由 Stripe 提供）、電話、通訊錄、精確位置、影音平台帳號密碼、觀看記錄。
2. 使用目的與處理依據
| 目的 | 涉及的資料 | 依據（GDPR） |
|---|---|---|
| 建立帳戶、登入、登記裝置、提供加速服務 | 帳戶、裝置、連線憑證 | 履行契約 |
| 收費、開通與續訂、處理退款與售後服務 | 訂閱與付款記錄 | 履行契約；法定義務（會計、稅務） |
| 防止重複領取試用、流量限制、防止濫用、安全稽核 | 裝置識別碼、IP 位址、稽核記錄、人機驗證 | 正當利益（保護服務與其他使用者） |
| 傳送驗證碼與服務通知（如訂閱變更、重要條款更新） | 電子郵件地址 | 履行契約 |
| 排除故障、維護線路 | 服務日誌、彙總統計 | 正當利益 |
| 排查載入與起播慢的問題、改善線路 | 效能記錄 | 正當利益（提供可用的服務） |
| 了解使用情況、改善服務（活躍度、轉換、續訂與留存等彙總統計） | 帳戶、裝置、訂閱與付款記錄 | 正當利益（改善服務） |
| 排查與修復 App 當機和沒有回應 | 當機資訊 | 正當利益（提供可用的服務） |
| 向你的裝置傳送服務通知 | 推播權杖 | 履行契約 |
我們不會將你的資料用於廣告，也不會出售或出租給任何人。如果日後要寄送行銷郵件，會先徵得你的同意，你也可以隨時取消訂閱。
3. 與誰共享
我們只將資料交給協助我們營運服務的處理者，並要求其依約定保護資料：
| 處理者 | 用途 |
|---|---|
| Stripe | 付款、訂閱扣款、發票與客戶入口網站 |
| 「使用 Google 登入」；Google Play 應用程式內購買；Firebase 雲端通訊（Android 推播） | |
| Apple | App Store 應用程式內購買；Apple 推播通知服務（iOS 推播） |
| Cloudflare | 網站託管、網路安全與人機驗證 |
| 電子郵件服務商 | 傳送登入驗證碼與服務通知 |
| 雲端服務商 | 託管我們的伺服器與網路線路 |
此外，我們可能在法律要求、為回應合法的執法或司法請求，或為保護我們與使用者的權利和安全時，揭露必要的資料；如果公司發生合併、收購或資產轉讓，資料可能隨業務一併移轉，屆時我們會通知你。
你在影音 App 中的帳號與觀看行為由相應影音平台處理，適用該平台自己的隱私權政策。
4. 跨境傳輸
我們的帳戶資料保存在新加坡，伺服器與服務商也可能在其他國家或地區處理資料（例如美國）。提供加速服務所需的線路會經由其他地區轉送加密連線，這些線路不接收你的帳戶資料。我們會確保接收方依照不低於 PDPA 的標準保護資料；對於歐盟、英國使用者的資料，我們依賴服務商提供的標準契約條款（SCC）或同等保障措施。
5. 保存期限
- 帳戶、裝置、訂閱資料與安全稽核記錄：在帳戶存續期間保存。你刪除帳戶後，我們會在 30 天內刪除或匿名化，但法律要求保留的交易與發票記錄（一般為 5 年）會在要求的期限內保留。
- 伺服器日誌（含 IP 位址）：通常保存不超過 30 天。
- 效能記錄與當機資訊：保存 30 天後自動刪除；刪除帳戶時立即刪除。
- 推播權杖：保存至你登出、移除該裝置或刪除帳戶為止。
- 備份：依固定週期滾動覆寫，不長期保留。
6. 安全
我們採用加密傳輸、敏感憑證以不可還原的形式儲存、存取權限控管等措施保護你的資料。沒有任何系統能做到絕對安全，如果發生可能影響你的資料外洩事件，我們會依照適用法律通知你與主管機關。
7. 你的權利
你可以：
- 存取我們保存的你的個人資料，並取得一份副本；
- 更正不正確的資料；
- 刪除帳戶及相關資料（法律要求保留者除外）；
- 撤回同意，或對基於正當利益的處理提出反對；
- （歐盟、英國使用者）要求限制處理、行使資料可攜權，並向所在地的資料保護機關提出申訴。
你可以在「我的帳戶」中查看帳戶資訊、管理與移除裝置、管理訂閱，也可以自行刪除帳戶（網頁「我的帳戶」頁面底部，或 App 帳戶頁底部的「刪除帳戶」）。刪除帳戶前請先取消自動續訂的訂閱。其他請求請寄送電子郵件至 support@homeway.tv，我們可能需要先確認你是帳戶本人（例如請你以帳戶電子郵件地址回覆），並在 30 天內答覆。
刪除部分資料（不刪除帳戶）
如果你想保留 Homeway 帳戶，只刪除其中部分資料，可以：
- 裝置與憑證：在 Homeway 手機 App 的「設定 → 裝置」或網頁「我的帳戶」中移除裝置，該裝置會立即登出、使用憑證失效。如需刪除裝置記錄（名稱、平台等），請依第 4 步申請。
- 效能記錄與當機資訊：在 Homeway 手機 App 的「設定 → 協助改善」關閉「傳送效能記錄」（電視 App 在帳戶頁「效能記錄」），即可立即停止記錄、刪除本機尚未上傳的記錄，並解除伺服器端記錄與你裝置的關聯；已上傳的記錄會在 30 天內自動刪除，也可以依第 4 步要求立即刪除。
- 推播權杖：在該裝置上登出，或移除該裝置，權杖隨即刪除。
- 其他資料：以帳戶電子郵件地址寄信至 support@homeway.tv，主旨寫「刪除資料」，說明要刪除的資料（例如效能記錄、登入與安全稽核記錄、Google 登入連結）。我們確認是帳戶本人後，會在 30 天內刪除並回覆。
為了繼續提供服務，帳戶電子郵件地址、目前的訂閱與有效期限會保留到你刪除帳戶為止；用於防止重複領取試用的裝置識別碼（不可還原形式）不會隨裝置刪除；法律要求保留的交易與發票記錄依第 5 節的期限保留。刪除整個帳戶請見上文。
8. 兒童
本服務不以未滿 13 歲的兒童為對象，我們不會有意蒐集其個人資料。未成年人應在父母或監護人同意並協助下使用本服務。如果你認為我們誤蒐集了兒童的資料，請與我們聯絡刪除。
9. 政策變更
我們可能隨服務變化更新本政策，並修改頁首的「最後更新」日期。重大變更會在生效前透過電子郵件或 App 內通知告知你。
10. 聯絡我們
CHARMLOT PTE. LTD.（新加坡）
電子郵件：support@homeway.tv（資料保護相關事宜也請聯絡此信箱）