隱私權政策 (Privacy Policy) — 寶島鈴 (BaoDao Alert)

1. 隱私使命宣言與零知識架構原則

辦理中華民國護照、簽證與各項文件驗證涉及高度敏感之公民個人資料：包含真實中文與英文姓名、護照號碼、身分證字號、出生年月日及聯絡電話。傳統網路代辦服務往往將這些資料集中儲存於雲端伺服器，構成極大之資安洩漏風險。

寶島鈴 (BaoDao Alert) 自底層架構即貫徹嚴格的「零個人可識別資訊 (Zero-PII)」資安標準：

伺服器零憑證：絕不收集、傳輸或儲存您的真實姓名、護照號碼、電子郵件、電話號碼或預約確認代碼。
100% 本機直接發送：所有向官方系統 (front.eqlvms.net) 提交的改期請求皆由您的手機晶片在本地運算並直接透過您的家用 WiFi 或電信 IP 發出。
匿名分散式網狀雷達：社群節點回傳之名額偵測數據僅包含辦事處代碼與時段可用性矩陣，不帶有任何個人標識。

2. 硬體安全晶片 (Secure Enclave) 密鑰隔離

當您透過系統分享或相機匯入 TECO 預約確認連結或 QR 條碼時，您的預約確認代碼僅儲存於作業系統級硬體加密模組中：

iOS / iPadOS：採用 Apple Keychain (鑰匙圈服務)，設定 kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly 旗標。金鑰與您實體裝置之 Secure Enclave 硬體綁定，絕不隨未加密備份流出。
Android：採用 Android KeyStore 搭配 EncryptedSharedPreferences (AES-256 GCM 加密)，主金鑰由 Titan-M 或硬體 TEE 晶片直接保護。
明文儲存全面禁止：本應用程式嚴格禁止將預約確認代碼寫入明文日誌、未加密 SQLite 或暫存區。

3. 嚴格白名單遙測與反追蹤保證

為協同偵測全美 9 大辦事處之釋出名額，客戶端僅向協調伺服器回傳非識別性之名額可用性矩陣，資料欄位嚴格受限於以下白名單：

{
  "anonymous_guid": "d3b07384-d113-4654-8c8e-8a032ec8a7e0",
  "office_code": "SFO",
  "service_type": "Passport & Document Authentication",
  "slots": [
    { "slot_id": 48102, "start_time": "2026-09-14 10:00:00", "is_available": true }
  ],
  "observed_at": "2026-08-30T17:40:00Z"
}

零跨站追蹤：寶島鈴絕不請求或讀取 Apple IDFA (廣告識別碼) 或 Google 廣告 ID，亦不包含任何第三方廣告行銷 SDK 或數據買賣仲介代碼。

4. Apple App Store 與 Google Play 官方隱私標籤宣告

合規審查項目	Apple App Store 隱私營養標籤	Google Play 資料安全性
用於追蹤您的資料	無 (0 追蹤)	不與第三方共享
與使用者身分關聯的資料	無 (0 個資收集)	無收集個人身分資料
系統診斷與當機報告	匿名效能與當機日誌	傳輸中加密之匿名技術診斷
財務與應用程式內購買	由 Apple StoreKit 統一處理	由 Google Play 帳單系統處理

5. 使用者資料刪除權與一鍵瞬間清除

您對個人領務資訊保有最高自主權。於寶島鈴 App 內的「設定」>「中斷並移除預約」中點擊確認，即可瞬間自硬體安全晶片中永久銷毀所有預約確認代碼與通關卡快取，無任何殘留。

6. 資料保護專員 (DPO) 聯繫管道

若您對本隱私政策、資安架構或合規審查有任何疑問或建議，歡迎隨時透過專屬資安窗口聯繫：

資安與隱私保護專員

Cymbidium Labs LLC — Data Compliance Department

privacy@baodaoalert.com