瞬更 ShiftNow 私隱政策

最後更新：2026-10-12

我們收集什麼

瞬更不需要你註冊或輸入任何個人資料，亦不收集姓名、電話、電郵、位置或聯絡人。首次開啟時 App 會透過 Firebase 建立一個匿名帳戶（隨機帳戶識別碼，不連結任何身份），並在裝置安全儲存區保存一把識別密鑰，用作雲端索引、加密傳送、每日額度及防濫用之用；重新安裝或更換裝置會產生新的匿名身份。

你拍攝或由 PDF 匯入的師傅表（整份多頁相片，連路線、班期及生效日期）只儲存在這部手機的私有儲存空間，不會上傳到任何伺服器，亦不會做任何文字辨識或內容分析。匯入 PDF 時 App 只在本機把每一頁轉成灰階頁圖，不會保留原 PDF 檔，亦不會上傳。

與其他車長交換師傅表

「請求師傅表」功能會把你持有的師傅表以路線及班期標籤（例如「960 星期一至五」）連同一個隨機識別碼（綑綁到你的匿名帳戶）放到 Firebase 即時資料庫，讓其他車長找到你；資料庫內沒有任何相片、崗位或行程內容。

師傅表相片只在你按下「發送」後，以端對端加密（X25519 ＋ AES-256-GCM）傳給對方：密文會暫存於 Firebase Storage（加密郵筒），資料庫只保存指針、密鑰封裝及簽名，對方收到並確認後即刪，未確認的密文最遲 24 小時後自動清除。伺服器及開發者均無法解讀內容。

請求師傅表時，App 會把你最新一份師傅表隨機抽一頁縮成灰階小圖（連同總頁數），以被請求車長的公鑰加密後隨請求一併送出，向被請求車長顯示你其中一頁師傅表的加密縮圖（作為你確實持有師傅表的證明）；縮圖只存在於該請求記錄內，不會存入 Firebase Storage，對方發送、拒絕或請求過期時即一併刪除，對方亦不能儲存或分享該縮圖。

App 不會建立任何點對點直接連線，對方裝置不會得知你的網絡 IP 地址。密文物件只有上載者本人可刪除。

為防止濫用，資料庫會以香港日界記錄你的匿名帳戶每日請求次數（每日 1 次）及發送次數（每日 2 次），以及你按下請求後的請求記錄；所有雲端請求都附帶 Firebase App Check（Google Play Integrity／Apple DeviceCheck）簽發的應用程式完整性 token，用以確認請求來自正版 App，不含個人資料。

分享到 WhatsApp 等 App

「分享」會把整份師傅表相片交給你選擇的 App（例如 WhatsApp）。相片一經交出即由該 App 的私隱政策規管，瞬更不會保留任何副本。

主app 解鎖 key

「生成主app 解鎖 key」會產生一段簽名文字，內含你持有的師傅表份數、路線班期標籤、你的匿名公鑰及主app 裝置碼的雜湊值，不含任何相片或內容；只在你複製並貼到「在途」時才會離開這部手機。

備份

「備份／還原」產生的 .shiftnow 檔以你自訂的密碼加密（PBKDF2 ＋ AES-256-GCM），儲存到你選擇的位置；密碼不會被儲存或傳送，遺失密碼即無法還原。

錯誤記錄與問題回報

本機會保留一份有容量上限的錯誤記錄，只含錯誤訊息與程式位置，不含師傅表內容。只有當你在「回報問題」按下傳送時，才會把已遮蔽（路線資料夾、id 全部代替）的診斷文字交給你選擇的 App 傳出；沒有任何自動上傳或第三方分析工具。

廣告

本 App 以 Google AdMob 顯示廣告（原生廣告卡及可隨時關閉的普通插頁廣告；首次安裝 24 小時內不會顯示全頁廣告，全頁廣告之間最少相隔 5 分鐘；本 App 沒有開啟畫面廣告或獎勵式廣告）。Google 可能收集裝置廣告識別碼（Android 廣告 ID／iOS IDFA）、IP 地址及粗略位置以投放及量度廣告；在歐洲經濟區、英國及瑞士會先徵求你的同意，iOS 會先詢問是否允許追蹤，未同意時只顯示非個人化廣告。你可隨時於裝置設定重設廣告 ID 或關閉個人化廣告。

自願支持

「更多 App」頁設有自願支持「請開發者飲杯嘢」，經 Google Play 結算服務付款。付款由 Google Play 處理，App 不會接觸你的信用卡或付款資料，亦不會保存任何購買紀錄；付款不會解鎖任何功能，亦沒有獎勵。

刪除資料

• 本機資料：首頁「管理師傅表」可逐份刪除；在下方按「刪除本機全部資料」，會刪走所有師傅表相片（包括收到的），並即時生效；移除 App 亦會一併刪除。
• 雲端資料及匿名帳戶：下方「刪除雲端資料及匿名帳戶」會清走你的匿名帳戶在資料庫的持有標籤、在線心跳、請求記錄、郵筒指針、額度計數及裝置綁定，然後刪除該匿名帳戶本身，全部在 App 內即時完成，無需電郵。下次開啟 App 時會自動建立新的匿名帳戶；如仍持有師傅表，索引會重新上載。移除 App 後匿名帳戶不再被使用，相關索引於到期後自動清除；如有任何疑問，請以「聯絡」一節方式聯絡我們，我們會在 30 日內處理。

權限

• 相機：只在你拍攝師傅表時使用。
• 檔案／相片：只在你選擇 PDF 師傅表或備份檔時透過系統選擇器讀取，不會要求存取整部手機的檔案或相簿。
• 網絡：只用於雲端索引、加密傳送、廣告，以及下載／更新九巴路線號列表（香港政府「資料一線通」公開數據，只含路線號，不含任何個人資料；首次開啟 App 時下載，之後約每 7 日在背景檢查更新）。
• 本 App 不會發送推送通知；收到的師傅表與請求只在 App 內的通知中心顯示。

聯絡

如對私隱有疑問或需協助刪除資料，請使用三點選單「回報問題」與開發者聯絡，或電郵 bc.braydencheung@gmail.com。

Android 套件名稱：com.enroute.rosterlookup