隱私權政策

摘要

TagRoll 不需要帳號。您的照片、標籤與備註都儲存於您的裝置。 您的標籤、備註與評分的副本也會包含在裝置的 Google 備份中，並以您的螢幕鎖定加密（詳見下文）。 TagRoll 絕不會將您的照片本身傳出裝置。只有當您選取照片、點選「傳送」， 並在分享選單中將照片交給您所選擇的應用程式（郵件、訊息、AI 應用程式等）時，照片才會離開本應用程式；自此，適用該應用程式的政策。 本應用程式絕不會更改您照片的內容。 它唯一會移除的照片，是您自己選擇的照片，且只是將其移至 Android 的垃圾桶， 照片會在其中保留 30 天。本應用程式不會要求任何可修改 或刪除照片的權限。

為改善本應用程式，我們會傳送使用統計與診斷資料。這些資料僅包含次數、 裝置特性與安裝來源類別；絕不包含照片、標籤名稱、檔案名稱或備註。 您可以隨時在應用程式中關閉此功能（詳見下文）。

此外，用於照片分析的 Google 元件（Google ML Kit）與地圖（Google Maps） 會向 Google 傳送裝置型號、應用程式版本及各元件專屬的識別碼等資訊。 這部分無法在應用程式中關閉（詳見下文）。

儲存於您裝置上的資訊

下列資料儲存於您裝置上本應用程式的私有儲存空間：

• 您建立的標籤、備註、評分（星等）及已儲存的搜尋篩選條件（資料夾）
• 用以識別每張照片或影片的資料（其在裝置媒體資料庫中的 ID、依檔案內容計算出的雜湊值、拍攝時間與像素尺寸），用於在照片或影片被移動或還原後重新連結標籤
• 照片 EXIF 資料中的拍攝位置，以及由其推得的地名。拍攝位置用於在應用程式內的地圖上標示圖釘，並利用應用程式內建的地點資料為照片加上地名，讓您能以地名搜尋。位置數值本身與加在照片上的地名僅在本裝置上處理（顯示地圖時傳送給 Google 的內容，請參閱「地圖（Google Maps）」）
• 您是否已關閉使用統計與診斷資料
• 您安裝本應用程式時所用連結的類別（請參閱「使用統計與診斷資料」中的「安裝來源」）

解除安裝本應用程式會從裝置上刪除以上所有資料。不過，您的標籤、備註、評分、 已儲存的搜尋篩選條件，以及用以識別每張照片的資料之副本，會包含在 Android 裝置備份 （Google 備份）中。該備份以您裝置的螢幕鎖定加密，金鑰不為 Google 或開發者所知。若裝置未設定螢幕鎖定，或已關閉裝置備份，則不會包含任何資料。 當您重新安裝本應用程式或設定新裝置時，本應用程式會自動還原此副本。使用統計與診斷資料的 設定也包含在同一份備份中。照片的位置不會包含在內。

Android 會在裝置符合條件時執行備份（距上次備份至少 24 小時、裝置閒置，且連接 Wi-Fi），因此在上次備份之後新增的標籤 將無法還原。換機時的裝置間傳輸也是盡力而為。 為確保您的標籤安全，請從「管理標籤」畫面匯出標籤，並在需要時匯入該檔案。

本應用程式要求的權限

本應用程式不會要求任何可寫入、刪除或移動您照片的權限。當您將在檢視畫面上選取的照片移至垃圾桶（付費功能）時，並非透過權限進行：Android 每次都會請您確認，且只有您在該處核准的照片才會被移動。

使用統計與診斷資料

為改善本應用程式並找出當機問題，我們會傳送下列資訊。傳送功能 預設為開啟，您可以隨時透過應用程式「關於此 App」畫面上的「傳送當機報告與使用次數」開關將其關閉。關閉後將停止後續傳送、捨棄 所有已排入佇列的資料，並刪除儲存於裝置上的識別碼。首次啟動時，若您尚未 允許存取照片，第一個畫面上也有相同的開關，在您點選「開始使用」之前不會傳送任何資料。

傳送的內容

• 使用統計（PostHog）：各種操作的類型與次數，例如應用程式啟動、照片掃描完成（照片數量的數量級）、執行標籤操作（單張或批次）、執行搜尋（所選標籤的數量、搜尋欄位中是否輸入了文字，以及搜尋結果是否為零筆；不會傳送文字本身與結果筆數）、刪除標籤、達到批次標籤上限、顯示付費牆（從應用程式的哪個部分開啟）或完成購買、開啟拍攝日期月曆（從「收藏」或「搜尋」開啟）、從月曆的備註清單開啟照片（不會傳送備註文字與照片）、對所選照片以「傳送」開啟分享選單（交出的照片數量；不會傳送您分享給哪個應用程式），以及您在初次使用導覽中進行到哪一步、您是從建議的群組還是從已瀏覽過的照片中選出第一個標籤，以及您已加上標籤的照片數量的數量級（不會傳送標籤名稱與照片）
• 安裝來源（PostHog）：您是從哪個 Google Play 連結安裝本應用程式，以開發者設定的幾種類別之一傳送，例如影片、文章或論壇（若皆不適用則為「其他」，若連結未帶有資訊則為「不明」）。用於了解哪些介紹能帶來使用者。於安裝後傳送一次，若您清除應用程式資料則會再傳送一次。開關關閉期間不會傳送；僅在裝置上保留該類別，待您開啟開關時才傳送。不會傳送連結本身
• 診斷資料（Sentry）：應用程式當機或停止回應時的技術細節（錯誤發生的位置、裝置型號、作業系統版本、應用程式版本），以及當應用程式處理了錯誤並持續執行時，僅傳送其發生於應用程式的哪個部分與錯誤的類型（同一種錯誤在每次應用程式啟動時最多傳送一次）
• 共同背景資訊：應用程式版本、作業系統名稱與版本、裝置類型、製造商與型號、語言與時區，以及應用程式為此裝置產生的隨機識別碼

絕不傳送的內容

• 您的照片、其檔案名稱或路徑
• 您輸入的任何內容：標籤名稱、備註、資料夾名稱
• 照片的拍攝位置及由其推得的地名。已停用依連線 IP 位址推測位置的功能
• 廣告識別碼、電話號碼、聯絡人或帳號資訊（皆不蒐集）

資料的去向

兩家供應商皆代表開發者擔任處理者，且僅依開發者的 指示處理；他們不會將這些資料用於自身目的。使用統計僅作為 彙總數字使用，絕不用於追蹤或鎖定個別使用者。

保存與刪除

傳送至各服務的資料，在其保存期限結束後即會消失。保存期限由 各服務所採用的方案決定，無法由本應用程式設定。截至 2026 年 9 月， PostHog 為一年，Sentry 為 30 天。PostHog 表示，超過保存期限的資料 可能會被永久刪除；Sentry 表示，期限結束後即無法再存取資料。 每部裝置的識別碼不會顯示於應用程式中，並會在您關閉 傳送時從裝置上刪除，因此無法單獨找出並刪除特定使用者的資料。

照片分析（Google ML Kit）

照片的自動標示與照片中文字的讀取使用 Google 的 ML Kit。分析在 您的裝置上執行；照片、找到的標籤與讀取到的文字都不會被傳送。

為了該元件的診斷與使用分析，ML Kit 會向 Google LLC（美國）傳送裝置資訊 （製造商、型號、作業系統版本）、應用程式資訊（套件名稱、版本）、每次安裝專屬的 識別碼、處理時間、錯誤代碼及類似資料。Google 表示，這些資料在傳輸中以 HTTPS 加密， 且不會與第三方共用。照片分析是本應用程式的核心功能， 因此無法在應用程式中關閉。

Google 對這些資訊的處理適用 Google 隱私權政策。

地圖（Google Maps）

地圖畫面使用 Google Maps 顯示。顯示地圖時，所檢視的區域與 連線的 IP 位址會傳送給 Google LLC（美國），以便載入地圖影像。 當您查看照片很多的地點時，該區域會在照片拍攝地點的附近。照片、拍攝位置數值、附加在照片上的地名、標籤與備註都不會被傳送。

此外，為維護並改善 Google 服務，Google Maps 元件會向 Google 傳送裝置 資訊（作業系統版本、型號、製造商）與元件版本、地圖互動（平移與 縮放）、元件本身當機時的技術資訊，以及由該元件 產生的假名識別碼。這些資料僅在您開啟地圖畫面時傳送，且無法在 應用程式中關閉。

Google 對這些資訊的處理適用 Google 隱私權政策。地圖的使用條款載於 服務條款。

購買

若提供付費功能，購買將透過 Google Play 處理。開發者絕不會 收到信用卡號等付款資料。

iPhone 版（iOS）的差異

iPhone 版依本頁面其餘部分所述的同一政策處理資訊。與 Android 版的差異如下。

• 照片存取：本應用程式會要求 iOS 的照片存取權限（全部照片或所選照片）。不會要求位置權限。拍攝位置是從照片圖庫已保存的數值中讀取
• 儲存於您裝置上的資訊：除上述項目外，本應用程式還會儲存每張照片的 iCloud 照片識別碼，用於在您換到新 iPhone 時，將您的標籤、備忘與評分重新附加到同一批照片上
• 備份：本應用程式的資料，包括標籤、備忘與評分，會包含在您的 iPhone 備份中（iCloud 備份或備份到電腦）。備份由 Apple 的系統製作，開發者絕不會收到其內容
• 僅存放於 iCloud 的照片：當您開啟照片，以及在「關於此 App」中開啟「連接 Wi-Fi 並充電時下載」時，本應用程式會透過「照片」系統從 iCloud 下載。下載的照片會留在裝置上「照片」那一側
• 分享：當您對某張照片點選「傳送」，或在照片清單、搜尋結果或智慧型資料夾中選取照片與影片並點選「傳送」（一次最多 20 個）時，本應用程式會在分享選單開啟期間將其複製到暫存資料夾，並在選單關閉時刪除這些副本。照片會交給您在分享選單中所選擇的應用程式
• 照片分析：標示與文字辨識使用 iOS 內建的 Apple Vision，而非 Google ML Kit。分析在裝置上執行，本應用程式不會傳送照片或分析結果
• 刪除照片：您在檢視畫面上選取的照片（付費功能），僅在您核准 iOS 每次顯示的確認後才會刪除。這些照片會在「照片」App 的「最近刪除」中保留 30 天，您可以在該處復原。若已開啟 iCloud 照片，這些照片也會從您的其他裝置上刪除
• 使用統計與診斷資料：傳送的內容、不傳送的內容，以及開關，皆與上文「使用統計與診斷資料」相同，使用 PostHog iOS SDK 與 Sentry Cocoa SDK（均位於歐盟區域）。不會傳送安裝來源。此外，開關開啟期間，PostHog iOS SDK 每次應用程式啟動時都會從 PostHog 取得其設定。此請求僅傳送內建於應用程式的應用程式識別碼（PostHog 金鑰）以及 SDK 的名稱與版本，不帶有任何可識別您或您裝置的資訊。它並非由歐盟區域的伺服器接收，而是由 PostHog 所使用、距離最近的 Cloudflare 據點接收（與任何連線一樣，您的 IP 位址會到達 Cloudflare）
• 購買：由 App Store（Apple）處理。開發者絕不會收到您的付款資料

第三方服務

• PostHog Inc.（美國）— 彙總的使用統計（歐盟區域）
• Functional Software, Inc.（Sentry，美國）— 診斷資料（歐盟區域）
• Cloudflare, Inc.（美國）— 本網站的代管
• Google LLC（美國）— 透過 Google Play 發行應用程式、處理購買、以 Google Maps 顯示地圖、以 Google ML Kit 進行照片分析（分析在裝置上執行；僅傳送診斷資料），以及 Android 裝置備份（以您的螢幕鎖定加密；Google 無法讀取其內容）
• Apple Inc.（美國）— 透過 App Store 發行 iPhone 版、處理購買、iPhone 備份（iCloud 備份），以及從 iCloud 照片下載照片

除上述情形外，不會向第三方提供使用者資訊，但法律 要求揭露者不在此限。

查詢與更正請求

開發者不持有可識別個別使用者的資訊，因此沒有可供查詢、更正或 停止處理請求的個人資料。所有通訊皆已加密（HTTPS）。 若有任何不清楚之處，請使用下方的聯絡表單。

本政策的變更

變更將於本頁面公告。若傳送的資訊種類或其用途 有所擴充，本應用程式也會讓使用者看見。

聯絡我們

若對本政策有任何疑問，請使用聯絡表單。