隱私權政策
最後更新 : 2026-07-21
本政策描述了我們如何收集、使用和保護您在 QubKey 網站和相關雲端服務（帳戶、保管庫同步、臨時連結和用戶間共享）上的個人資料。
資料控制者
資料控制者是 QubKey 專案（開放原始碼專案，目前無公司結構）。聯絡方式：sirrlabs@protonmail.com 或透過網站表單。
收集的資料
我們收集： (1) 測試版：電子郵件地址和可選訊息； (2) 存取和分析：IP 位址、頁面路徑、引薦來源網址、瀏覽器語言、螢幕解析度、裝置和瀏覽器類型（使用者代理程式）；（3） 安全性日誌：記錄網站存取和屏蔽，用於攻擊偵測和存取安全帳號； (4) 部落格讚：「假點讚：「假點」僅在「本點讚」；帳戶（當您註冊時）：電子郵件、密碼雜湊、帳戶狀態、會話/裝置以及用於可選同步的技術庫識別碼； (6) 暫時共用和使用者到使用者共用信封：服務元資料和加密負載，如下節所述。
目的
Beta 表單資料用於 Beta 註冊和通訊（發布、新聞）。造訪數據衡量受眾並改進網站。部落格喜歡記錄您的投票並防止在沒有帳戶的情況下重複投票。安全日誌保護網站並支援事件調查。 QubKey 帳戶和同步資料對您進行身份驗證、跨裝置同步加密的保管庫更新以及操作共享功能。臨時連結和用戶間共享元資料可操作這些功能並支援安全性和濫用預防。
法律依據
表單和通訊：同意。分析：同意（Cookie 橫幅）。部落格按讚：合法利益（防止重複投票，對請求的服務 strictly 必要，GDPR 第6條1款f）。安全日誌：合法利益（GDPR 第6條1款f）。
保留期間
表單資料：直到取消訂閱或刪除請求。訪問資料：12 個月。安全日誌：根據安全需求，6 至 12 個月。
您的權利
您有權存取、更正、刪除、反對、限制處理和資料可攜性。您可以隨時撤回同意。行使這些權利：sirrlabs@protonmail.com。
QubKey 帳戶和保管庫同步
如果您建立 QubKey 帳戶（桌面應用程式或「我的空間」）：我們會處理您的電子郵件地址、密碼雜湊、電子郵件驗證和密碼重設令牌（雜湊、有時間限制）、會話和裝置記錄以及雲端連結保管庫的技術識別碼（保管庫 UUID、同步時間戳記、計數器/摘要）。 Vault 同步儲存加密的操作有效負載 - 我們無法讀取明文的條目標題或秘密。主密碼永遠不會離開您的裝置。有關簡單語言摘要，請參閱安全性下的文件頁面「伺服器可以看到的內容」。
與其他 QubKey 用戶共享
當您向另一個 QubKey 使用者傳送條目時，同步服務會為收件者儲存加密包以及服務元資料：寄件者和收件者帳戶識別碼（以及相關電子郵件）、日期、狀態（待處理、已接受、已撤銷）和授予的權限。我們無法讀取共享條目內容。沒有專門的管理螢幕列出這些信封；元資料根據需要存在於技術儲存中以傳送和撤銷共用。
臨時安全性連結（網路工具和應用程式）
對於臨時安全性連結：我們處理加密的共享有效負載、連結標識符、到期日期、查看計數器、狀態、綁定到 QubKey 帳戶時的可選創建者電子郵件以及 IP 指紋（雜湊）以確保安全。我們不會以可讓我們讀取秘密的形式儲存完整的解密金鑰（部分金鑰保留在客戶端上的 URL # 片段中）。管理「安全共享」區域可以顯示元資料（創建者電子郵件、狀態、檢視），而不是純文字內容。帳戶刪除時，活躍份額將根據產品規則刪除；殘留的元資料可以保留一段有限的時間，然後清除。您可以透過 Sirrlabs@protonmail.com 行使您的權利（存取、更正、刪除、反對）。
聯絡方式
如有任何問題或行使您的權利：sirrlabs@protonmail.com。
申訴
您可以向監管機構提出申訴（在法國：CNIL，cnil.fr）。