Sikgu 隱私權政策
生效日期：2026 年 11 月 4 日
Sikgu（以下稱「本 App」）是讓同一個家的人在手機之間互傳短片的 App。開發者沒有任何伺服器，無法收集，也看不到任何個人資料。
1. 存在裝置上的資料
以下資料儲存在你的裝置裡。
- 我們家的鑰匙（建立家時由裝置產生的加密鑰匙，裝在邀請 QR 碼裡）
- 家的名字，以及大家對每位家人的稱呼（例如：媽媽、奶奶）
- 寵物的名字和種類（狗、貓）
- 你拍的短片和收到的短片。只留聲音的聲音短片，還會附上一串 0 到 9 的數字，每 0.1 秒記一次聲音大小，讓小羊的嘴跟著動。
- 誰在什麼時候看過、家人時間、戳一下的紀錄
- App 設定（短片長度、在背景接收、通知等）
- 新短片通知用的聲音檔（由裝置內建的語音合成念出家人的稱呼而成，不會離開裝置）
主畫面小工具只會顯示這台裝置裡的資料（還沒看的短片數、家人時間、戳一下）。
2. 傳給家人的資料
上面的短片、稱呼、寵物、看過紀錄、家人時間和戳一下，只會傳到同一個家裡家人的手機。不論距離遠近，手機都透過網路直接（WebRTC）連線，互傳的內容全部用我們家的鑰匙加密（AES-GCM）。沒有鑰匙的人，包括開發者在內，都無法讀取內容。
加入一個家的唯一方法，是掃描家人手機上顯示的邀請 QR 碼。掃過邀請 QR 碼的人可以看到那個家的所有影片，所以只給家人看。
3. 透過網路連線時使用的外部服務
為了讓家人的手機找到彼此，會使用以下服務。
- 公開 MQTT 中繼站（EMQX
broker.emqx.io、HiveMQbroker.hivemq.com）：只轉送用我們家鑰匙鎖上的簡短連線紙條，影片不會經過。 - Google STUN 伺服器（
stun.l.google.com）：只用來找出手機之間連線的位址。
這些服務無法讀取內容，但看得到連線裝置的 IP 位址和連線時間。
4. 使用的權限
- 相機：拍短片、掃描邀請 QR 碼時
- 麥克風：錄下短片的聲音，或留下聲音短片時
- 區域網路（iPhone）：和同一個 Wi-Fi 裡的家人手機直接連線時
- 通知：一天一次的家人時間和新短片的消息。不會發送催你拍片的通知。
- 前景服務（Android）：開啟「在背景接收」時，讓 App 關掉後也能先收下新短片。可以在設定中關閉。
5. 刪除
點選 設定 › 離開這個家，就會從這台裝置刪除那個家的短片和紀錄。刪除 App 會刪除所有資料。已經傳到其他家人手機的短片會留在那些手機上，開發者無法刪除。
6. 不收集的資料
沒有帳號、廣告和分析工具。本 App 不讀取你的位置、聯絡人、照片圖庫或裝置識別碼，也不會傳送任何資料給開發者。街道的季節和節日只用裝置的日期計算。Android 自動備份也已關閉。
7. 兒童
本 App 不收集兒童的個人資料。孩子要加入家時，必須由家長或監護人出示邀請 QR 碼。
8. 本網站
本網站由 GitHub Pages 提供，不使用 Cookie、分析工具或外部字型。GitHub 可能為了提供與保護服務而記錄訪客的 IP 位址。
9. 聯絡我們
如果本政策有所變更，會在本頁公告並註明新的生效日期。