ApiChatcher 隱私權政策
概述
ApiChatcher（以下簡稱「我們」或「本應用」）是一款支援 iOS、Android、macOS、Windows 多平台的 HTTP、HTTPS 抓包與除錯工具，旨在協助開發者與測試人員擷取、分析與除錯網路流量。我們尊重並保護每位使用者的隱私。本隱私權政策說明我們如何收集、使用、儲存與保護您的個人資訊。使用本應用前，請仔細閱讀以下內容。
應用描述
ApiChatcher 是一款支援 iOS、Android、macOS、Windows 多平台的 HTTP、HTTPS 抓包與除錯工具，協助使用者擷取 HTTP/HTTPS 請求與回應、產生 API 文件、匯出至 Postman 或 Apifox、重放請求、重寫回應，以及透過腳本實現複雜的除錯需求。
資料儲存與處理
資料儲存位置
- 本地儲存：ApiChatcher 將所有擷取的網路流量資料儲存在您裝置的本地。這表示您的資料直接保存在裝置上，而非我們的伺服器，因此您擷取的資料是安全且私密的。
帳號系統
- 可選登入：ApiChatcher 提供可選的帳號登入功能。您可使用電子郵件地址及驗證碼註冊並登入。登入為可選功能，無需登入即可使用本應用的核心抓包除錯功能。
- 登入用途：登入功能用於：（1）同步您的訂閱狀態，使訂閱權益可在多個平台（iOS、Android、macOS、Windows）及多台裝置上同時生效；（2）在您主動開啟 配置雲同步 時，將 經端對端加密後的 規則類配置備份至伺服器，以便跨裝置同步。我們不會 將登入資訊用於上述目的以外的用途。
- 帳號使用限制：一個帳號最多只能在 3 個平台上同時使用。帳號僅限您本人使用，請勿分享或轉借他人。
- 資料分離：您的帳號資訊與擷取的網路流量資料完全分離。登入與否不影響您對抓包資料的本地控制權。配置雲同步上傳的內容為 加密後的規則配置，與抓包流量資料無關（見下文「配置雲同步」）。
訂閱與支付
當您購買 Pro 或 Ultimate 會員時，支付由以下第三方平台處理：
- Apple App Store：iOS 應用程式內購買
- Google Play：Android 應用程式內購買
- 官方網站：微信支付（中文使用者）或 Creem（其他地區），以購買頁面為準
我們不會直接收集或儲存銀行卡號、支付密碼等敏感支付資訊。上述平台會向我們傳遞訂閱驗證所需資訊（如訂單號、訂閱 ID、產品識別碼、訂閱有效期等），以便將會員權益與您的帳號關聯。各平台對支付資訊的處理受其各自隱私權政策約束。
網路流量資料
擷取的資料
- 本地處理：所有擷取的 HTTP/HTTPS 請求與回應均在您裝置本地處理與儲存。
- 無抓包資料傳輸：我們不會將任何擷取的網路流量資料傳輸至我們的伺服器或第三方。
資料處理原則
- 本地處理：所有抓包資料的處理均在您裝置本地執行。
- 使用者控制：您對擷取的資料擁有完全控制權，包括檢視、匯出與刪除。
配置雲同步（可選）
您可 自願 開啟「配置雲同步」，在已登入的裝置之間同步部分 規則類配置（如 Host 過濾、DNS 對應、重寫規則、腳本、組合重放、Protobuf 描述檔等）。此功能 預設關閉，需在本機設定加密口令並手動開啟。
與抓包資料的區別
- 抓包流量資料（抓包歷史、Session、請求/回應 Body 等）始終只儲存在裝置本地，不會 因雲同步而上傳。
- 雲同步 僅涉及上述規則與配置檔，且 在上傳前於裝置本地完成端對端加密。
伺服器上儲存的內容
使用配置雲同步時，我們的伺服器可能儲存：
- 加密後的配置備份（密文）：無法在不持有加密口令的情況下解讀為明文。
- 金鑰指紋（Key Fingerprint）：由裝置從加密金鑰計算出的校驗值，用於判斷各裝置是否使用同一套金鑰；不是 加密口令，也無法反推口令或金鑰。
- 鹽值（Salt）：用於口令派生金鑰的公開參數，單獨無法解密資料。
- 同步中繼資料：如配置類型、條目 ID、版本號、更新時間等，用於增量同步，不包含 配置明文。
我們不會儲存的內容
- 您的 加密口令
- 用於解密配置的 金鑰（金鑰僅由口令在裝置本地派生）
- 任何 未加密 的規則或腳本明文
- 抓包流量、Session、請求/回應 Body 等資料
您的控制權
- 可隨時關閉雲同步；關閉後不會自動刪除既有雲端備份。
- 可在應用程式內 刪除雲端配置資料，僅清除伺服器上的加密備份，不影響本機本地配置（除非您自行清除應用資料）。
- 加密口令只保存在裝置本地安全儲存中，不會 上傳至我們的伺服器。若遺忘加密口令，我們無法代為找回；您可能需要刪除雲端資料後重新設定口令。詳見 配置雲同步使用指南。
使用者資料收集
我們收集的使用者資料
- 帳號相關資訊：使用登入功能時，我們收集註冊用的電子郵件地址，僅用於帳號識別與訂閱狀態同步。
- 訂閱相關資訊：透過 Apple App Store、Google Play 或官方網站購買會員時，我們接收驗證與同步訂閱狀態所需資訊，不用於其他目的。
- 我們不收集的資料：ApiChatcher 不會收集、儲存或分析抓包資料、網路流量內容、裝置資訊、位置資料等。所有抓包資料始終儲存於裝置本地。我們不會收集 配置雲同步加密口令；雲端僅儲存密文及同步所需的指紋、鹽值等中繼資料（見「配置雲同步」）。
安全措施
- 本地儲存：所有抓包相關資料儲存在裝置本地，確保最大隱私與安全。
- 加密上傳（可選）：主動開啟配置雲同步時，僅 經端對端加密後的 規則類配置會上傳至伺服器；抓包流量仍不會上傳。
- 定期審查：我們定期審查並更新安全措施，以適應隱私保護需求與技術環境的變化。
資料處理的法律依據
建立帳號時，我們基於以下法律依據處理電子郵件地址：
- 合約必要性：處理電子郵件是履行合約所必需——提供帳號服務，實現訂閱狀態跨平台、跨裝置同步。
- 同意：自願註冊即表示同意為帳號識別與訂閱同步目的處理電子郵件。您可隨時請求刪除帳號以撤回同意。
您的資料保護權利
依您所在司法管轄區法律，您可能享有：
- 存取權、更正權、刪除權、限制處理權、資料可攜權、反對權
請透過 [email protected] 聯絡我們行使上述權利。我們將依適用資料保護法律回應。
資料保留
- 帳號資訊（電子郵件）：帳號存續期間保留；刪除帳號後於合理期限內刪除。
- 訂閱資訊：保留至訂閱到期或帳號刪除。
- 擷取的網路資料：再次提醒，所有抓包流量僅儲存於本地裝置，絕不會儲存或傳輸至我們的伺服器。
- 配置雲同步資料：使用雲同步時，加密備份保存於伺服器，直至您刪除雲端資料或刪除帳號。我們無法存取配置明文。
聯絡我們
對本隱私權政策有任何問題或建議：
- 電子郵件：[email protected]
政策更新
我們可能不時更新本政策。變更自發布於本頁面後立即生效。建議定期查閱。
最後更新：2026年8月11日