您的照片只留在您的電腦上

您的照片始終保存在您的硬碟上，您的圖庫則存放於同一台電腦的本機資料庫中。我們從不查看其中任何內容，也無從查看。

簡短版

我們盡可能少收集資料。您的相片和圖庫都留在您的裝置上。App 預設會分享一筆相機讀數，不附帶任何姓名或電子郵件，這樣我們才能讓您看到自己的快門次數與其他人相比如何，而您可以在「設定」中將其關閉。我們不會向任何人販售任何東西。本網站不含任何分析指令碼，也沒有追蹤 Cookie，只有一個讓您保持登入狀態的工作階段 Cookie。

您購買時我們收集的資料

為了將授權售予您，我們會儲存您的電子郵件地址、姓名、國家，以及（若您為了開立發票而填寫）公司名稱與 VAT 號碼。付款由 Stripe 處理，我們絕不會看到您的卡片資料。我們確實會保留 Stripe 客戶 ID 與付款意圖 ID，以便重新開立發票或處理退款。

當您從新的瀏覽器登入或結帳時，我們會在該工作階段下記錄此次嘗試的 IP 位址與瀏覽器 user-agent。這讓我們能向您顯示一份有效工作階段清單，並讓您登出您不認得的裝置。

註冊時，我們也會記錄基本的來源資訊：是哪個頁面、哪個行銷活動帶您進來，以及您的瀏覽器與作業系統。我們以此瞭解是哪些管道為我們帶來顧客。這些資料不會與任何其他人分享。

在應用程式中，於您的電腦上

Camera Shutter Count 是一款原生應用程式。相機、檢查記錄、解析後的 EXIF、鏡頭歷程、設定與除錯記錄，全都存放在您電腦上的本機 SQLite 資料庫中。我們無法存取其中任何內容。

您的照片絕不會離開裝置。EXIF 解析器以 Rust 在本機執行；沒有雲端 OCR，也沒有任何第三方照片上傳。

您的授權金鑰、安裝 UUID 與安裝密鑰都儲存在 App 位於您裝置上的本機資料庫中，而非系統的金鑰鏈。

授權活動

應用程式會與我們的 API 確認以重新驗證授權。離線寬限期為 365 天，因此這個呼叫每年至少會發生一次，其餘時間則在您上線時伺機進行。我們會看到安裝 UUID、應用程式版本、您的作業系統，以及該次呼叫的公開 IP（我們由此推得所在國家）。

每個安裝也會傳送小型的生命週期訊號（啟動、正常結束、偵測到異常結束、觀察到更新），讓我們能察覺當機並追蹤更新採用情形。其中絕不會附帶任何照片資料。

當機報告與產品分析

當機報告預設為開啟。當應用程式遇到問題時，會傳送一份經過遮蔽處理的報告：堆疊框架、作業系統、應用程式版本、最近 20 筆應用程式內事件。檔案路徑、電子郵件地址與您的授權碼會在報告離開您的電腦前先行清除。

產品分析同樣預設為開啟。這些是使用量計數（您所在的方案、您的偏好設定、您的顯示與語言設定、您使用過哪些功能），讓我們能看出應用程式的哪些部分真正派上用場。

兩者皆可關閉。在「設定」→「隱私」中可各自獨立關閉。

群體統計資料（您的相機廠牌與型號、其韌體，以及快門次數）會透過同一個管道傳送，讓我們能向您呈現您機身的磨損程度與其他人相比如何。您的序號只會以單向雜湊值的形式傳送，絕不會傳送真實號碼，也不會附帶任何姓名、電子郵件或位置資訊。

Cookie

本網站只設定一個工作階段 cookie，用來讓您維持登入狀態。就只有這樣。沒有追蹤 cookie，沒有分析腳本，也沒有第三方標籤。檢視原始碼，您不會看到其他任何東西。

我們使用的第三方服務

在正常運作下，有四項外部服務會接觸到您的資料：

• Stripe 處理您的付款。符合 PCI 規範；他們看得到您的卡片資料，我們看不到。
• Postmark 負責遞送交易類電子郵件：magic-link 登入、購買確認、支援回覆。
• Amazon S3 用來儲存使用者在相機尚未受支援時所提交的原始相機韌體傾印檔。
• VIES 是歐盟免費的公開 VAT 驗證服務，若您在結帳時提供歐盟 VAT 號碼便會用到。

這就是完整的清單。沒有分析 SaaS，沒有錯誤追蹤服務，沒有廣告聯播網，也沒有再行銷像素。

您的權利

依據英國與歐盟資料保護法，您可以：

• 匯出我們持有的所有帳戶相關資料。「帳戶」→「隱私」→「匯出」會在您的瀏覽器中以串流方式下載一個 JSON 檔案。
• 要求刪除。能立即刪除的，我們會立即刪除。發票記錄需保留六年（英國 HMRC 的規定）；期滿後即予刪除。
• 隨時可在 App 的「設定」中，撤回對任何選用功能（當機報告、產品分析、群體統計資料）的同意。

有疑問嗎

歡迎來信 support@camerashuttercount.com.

最後更新：2026 年 5 月