> Protocol: LOCAL-FIRST
> Data Residency: ON-DEVICE
> Telemetry: DISABLED

0x00. 概述

台灣國土繪測與圖資（SakiMeasureMAP，以下稱「本應用程式」）由 Saki Studio（以下稱「本團隊」）開發與維護。本隱私權政策說明本應用程式如何收集、使用及保護您的資料。

核心原則：本應用程式採「裝置優先」架構。所有測量計算均在您的裝置本機完成，測量資料不會上傳至本團隊之伺服器。

本政策適用於 iOS、macOS 及 Windows 版本。

0x01. 我們收集的資料

本機運算資料（不收集）

以下資料僅存儲於您的裝置，本團隊無法存取：

  • 座標轉換結果：TWD67/TWD97/TM2 轉換計算全程離線。
  • 平差計算資料：閉合導線、GNSS 網形平差、地籍套圖之觀測量與成果。
  • 控制點資料庫：SQLite 本機儲存，使用者可自行備份、匯出或刪除。
  • BNP/PAR 測量成果：檔案解析全程離線，不傳出裝置。

硬體連接資料（不收集）

  • GNSS 接收器資料：透過 Bluetooth LE (iOS) 或 Serial Port (macOS/Windows) 接收之 NMEA 句子，僅在裝置記憶體中暫存處理，不傳出裝置。
  • 裝置定位：若您授權存取定位服務，座標資料僅供地圖顯示使用，不上傳。

網路請求資料（選用功能）

以下功能需要網路連線，會向本團隊之 API 伺服器或第三方開放資料平台發送請求：

  • TGOS 地理編碼：查詢地名/地址時，查詢字串會經由本團隊之代理伺服器轉發至內政部「國土資訊系統」(TGOS)。本團隊不留存查詢內容。
  • 環境資料查詢：查詢環境監測資料時，請求會經由代理轉發至「環境部」(MOENV) 開放資料平台。
  • API 備援計算：當本機 FFI 引擎不可用時，計算請求可能發送至本團隊之伺服器。傳輸採 HTTPS (TLS 1.3) 加密，伺服器不留存輸入與輸出資料。

0x02. 我們不做的事

  • ❌ 不追蹤使用者行為（無 Analytics、無 Telemetry）
  • ❌ 不植入廣告（無 AdMob、無任何廣告 SDK）
  • ❌ 不使用 Cookies 或 Local Storage 進行跨站追蹤
  • ❌ 不向任何第三方出售、出租或分享使用者資料
  • ❌ 不收集設備識別碼 (IDFA/IDFV) 用於廣告用途

0x03. 資料儲存與安全

裝置端

  • iOS：資料儲存於 App Sandbox 內，受 iOS 資料保護機制（Data Protection）保護。
  • macOS：資料儲存於 App Sandbox 內，檔案存取透過 Security-Scoped Bookmarks 管理。
  • Windows：資料儲存於 MSIX 應用程式容器的 AppData 目錄，受 Windows 使用者帳戶控制保護。

伺服器端

  • API 伺服器部署於 Cloudflare 基礎設施，受其安全防護。
  • 伺服器日誌（IP、時間戳、請求路徑）保留 7 日後自動輪轉銷毀。
  • 不存儲任何使用者之測量資料、座標資料或個人識別資訊。

0x04. 權限使用說明

權限平台用途必要性
定位服務iOS地圖顯示、即時座標選用
BluetoothiOS連接 BLE GNSS 接收器選用
網路全平台TGOS/MOENV 查詢、API 備援選用
檔案讀取macOS/Win開啟 BNP/PAR 測量成果檔選用
Serial PortmacOS/Win連接全測站儀/GNSS 接收器選用

所有權限均為選用。未授權任何權限時，本機座標轉換與平差計算功能仍可正常使用。

0x05. 兒童隱私

本應用程式為專業測繪工程工具，不針對 13 歲以下兒童設計，亦不刻意收集兒童之個人資訊。

0x06. 政策變更

本隱私權政策之最新版本始終公開於 saki-studio.com.tw/saki-measure-map/privacy/。如有重大變更，將隨應用程式更新通知使用者。

最後更新：2026 年 2 月 15 日

0x07. 聯絡方式

如對本隱私權政策有任何疑問，請聯絡：

Saki Studio
電郵：[email protected]

#隱私權政策 #裝置優先 #LocalFirst