你的抽屜加密存在你的 Mac 上。

重點

• 你放進 dofu 的東西都加密存在你的 Mac 上。不用註冊帳號，我們手上也沒有任何副本。
• dofu 本身不連網。更新經由 Apple 的 App Store，或一個另外的更新程式，且會先詢問。
• app 不收集分析數據、使用紀錄或識別碼。這個網站用 Google Analytics 統計造訪人數。
• 只有你主動送出的東西才會到我們手上：當機報告、你寄的信，或購買紀錄。

留在 Mac 上的資料

卡片、欄位與附件都加密存在你的 Mac 上，金鑰不會離開這台 Mac。dofu 沒有連網的權限，所以沒有辦法把你的抽屜送到任何地方。

有幾件事雖然只在本機發生，仍然值得說明：

• 拷貝會把拷貝的內容放到系統的剪貼簿，跟其他拷貝一樣，別的 app 也讀得到。dofu 會預設在一分鐘（設定裡可調整）後，以及 Mac 進入睡眠或鎖定時，把敏感的值從剪貼簿清掉。
• 新增卡片時，如果你選擇用 Apple Intelligence 把文字拆成欄位，處理全程在你的 Mac 上進行，文字不會離開 Mac。
• 卡片裡的連結會在你的瀏覽器打開，之後就跟點其他連結一樣，由瀏覽器連到那個網址。

同步與備份

開啟同步或備份時，dofu 會先把卡片、欄位和附件內容加密，再寫進你選的資料夾：iCloud Drive、Google Drive、Dropbox、網路磁碟或外接磁碟。檔案由那家服務傳送和保存，適用該服務的隱私權政策；它看不到卡片或附件的內容，但看得到檔名、檔案大小和時間。為了讓各台 Mac 協調同步，同步資料夾也會保存部分未加密的資訊，包括 Mac 的名稱與識別碼、格式版本、是否已離開同步群組，以及同步序號和時間；該服務也能讀取這些資訊。我們不經手這些檔案，也看不到檔案或你的密碼。

密碼只有你知道，所以我們沒辦法幫你找回密碼，也沒辦法找回它保護的資料。有些服務會把檔案的舊版本保留一段時間，舊版本中的卡片和附件內容也一樣是加密的。

更新

App Store 版的更新由 Apple 負責，適用 Apple 的隱私權政策。

官網版內建一個另外的更新程式，第一次檢查前會先詢問。檢查和下載都連到 download.getdofu.app。跟所有網路請求一樣，請求裡帶有你的 IP 位址和目前的版本。

當機報告

dofu 不會自己送出當機報告。當機後，它會讓你看報告內容，再問你是否要傳送或複製。

報告裡有 dofu 的版本、macOS 版本、Mac 機型與晶片、當機的類型，以及當機時的程式位址。不會有你的卡片、欄位名稱、內容、附件資料、檔案名稱、路徑，也不會有可能夾帶這些內容的錯誤訊息。

選擇傳送時，dofu 會在瀏覽器打開 getdofu.app/crash/。你要在那一頁按下「送出」才會真的送出；送出前可以先讀過報告，也可以補充說明、留下 email，兩者都是選填。送出之後：

• 報告、說明和 email 存在私有的 Cloudflare R2 儲存空間，90 天後從 R2 刪除。
• 由 Zoho Mail 代管的客服信箱也會收到報告、說明和 email 的副本，讓我們知道有新的報告。R2 的 90 天刪除規則不會自動刪除這些郵件副本；你可以寄信到 support@getdofu.app 要求刪除。
• 你的 IP 位址用來限制同一個位址每分鐘能送幾份報告，也會連同瀏覽器資訊傳給 Cloudflare Turnstile，檢查是否為自動送出的程式；報告內容不會傳給它。我們不會把 IP 位址寫進儲存的報告或客服郵件副本。

如果你用的是 App Store 版，而且在 macOS 裡選擇了與開發者分享分析資料，Apple 也可能把當機報告轉給我們。你可以在「系統設定 → 隱私權與安全性 → 分析與改進功能」更改這個設定。

寫信給我們

寄信到 support@getdofu.app 時，我們會收到你寄來的內容，只用來回覆你。這個信箱由 Zoho Mail 代管。

同步有問題時，dofu 可以顯示一份診斷資訊，讓你貼進信裡。你會先讀過內容，再自己複製；dofu 不會送出任何東西。診斷資訊包含 dofu 與 macOS 版本、同步狀態、檔案數量與大小、裝置識別碼與同步序號、同步資料夾在哪一類服務，以及你各台 Mac 的名稱。不會有卡片、內容、附件名稱、密碼、金鑰或資料夾路徑。

購買 dofu

從官網購買時，付款由 Paddle 處理。Paddle 以經銷商（merchant of record）的身分代我們販售 dofu，你的卡號和帳單資料交給 Paddle，適用 Paddle 的隱私權政策。我們會收到你的 email、國家和訂單內容，用來寄送授權序號，以及之後協助你處理授權序號的問題。授權序號裡帶有你的 email，dofu 在你的 Mac 上驗證授權序號，不需要連網。

從 App Store 購買時，購買由 Apple 處理，Apple 不會告訴我們你是誰。

這個網站

getdofu.app 是 Cloudflare 代管的靜態網站。我們用 Google Analytics 了解有多少人造訪、看了哪些頁面。每次瀏覽頁面，都會把你的 IP 位址、瀏覽器與裝置資訊和該頁面傳給 Google，適用 Google 的隱私權政策。只有在網站詢問時你選擇允許，Google Analytics 才會設定 cookie；在那之前，它不用 cookie 統計造訪。你可以隨時在每一頁最下方的「Cookie 設定」更改選擇，或用內容阻擋器完全擋掉 Google Analytics，網站照樣能用。網站沒有廣告，這些也跟 app 無關。Cloudflare 會處理每一個請求，包括你的 IP 位址，用來傳送網頁和防範濫用。我們也用 Cloudflare Web Analytics 統計每次瀏覽，包含你從哪個頁面過來、瀏覽器與裝置類型，以及載入速度。它不設定 cookie，也不在你的瀏覽器裡儲存任何資料，同樣可以用內容阻擋器擋掉。

分享

我們不販售也不出租個人資料。除了提供給本頁列出的服務、供其依上述用途處理外，我們不會將個人資料分享給其他人。法律要求時，我們會依法提供。

你的權利

你可以詢問我們有你的哪些資料，要求更正或刪除，寄信到 support@getdofu.app 即可。對大部分的人來說，答案是什麼都沒有，因為除非你主動送出，否則不會有任何資料到我們手上。存在 R2 的當機報告、說明和 email，不論你是否提出要求，都會在 90 天後刪除；這項規則不會刪除客服信箱中的副本，你也可以要求我們刪除這些副本。

dofu 不是為兒童設計的，我們也不會在知情的情況下收受兒童的資料。

政策變更

這份政策有變更時，新版本會放在這一頁，並更新日期。dofu 送出的內容或對象有任何改變，也會寫在該版本說明裡。

聯絡我們

dofu 和 getdofu.app 由旅人兄弟有限公司（The Traveling Twins Co., Ltd.）開發與營運，本政策中的「我們」即指本公司。

地址：台南市安平區健康路三段 329 號 7 樓之 5

關於隱私的問題，請寄信到 support@getdofu.app。