你的文件，
由你掌握。

適用範圍

本政策適用先驅奇點股份有限公司（統編 62140385）提供的 SENTRY Proof App 與 proof.sentry.red 網站。資料相關問題請聯絡 dalton@sentry.red。

裝置上的合約

PDF、檔名、文件指紋、簽署版本與驗證紀錄保存在裝置合約庫，用於閱讀、簽署、驗證與分享。已簽 PDF 可能包含姓名及憑證資訊，分享前請確認收件者與內容。

刪除合約不會刪除你原本的來源檔或他人已保存的副本。裝置備份依系統設定處理。

你選擇的 iCloud 同步

同步由你在設定中開啟。合約在裝置加密後存入你的 CloudKit 私有資料庫，相關金鑰透過 iCloud 鑰匙圈管理。Apple 服務另適用其條款及隱私政策。

關閉同步不等於撤回所有既有副本。請依 App 的刪除與同步提示管理裝置和雲端資料。

卡片、PIN 與官方服務

自然人憑證私密金鑰留在卡片內。PIN 用於當次卡片操作，不送至 Proof Session API，不寫入操作日誌。憑證狀態查詢可能連線至憑證機構，不需要上傳整份合約。

復原用戶代碼或解鎖等流程，會依當次告知將必要資料提交官方服務。外部網站與 Apple 的生物辨識服務依各自政策處理。

跨裝置簽署與加密中繼

文件在發送端加密，簽署端解密。Proof 中繼服務保存密文，以及 Session 識別碼、公鑰、文件雜湊、狀態與收據等必要資料，不取得文件解密金鑰、卡片 PIN 或 requester 私鑰。

中繼密文的存取期限最長為 Session 建立後 24 小時；確認收件後可提早清除。到期停止提供存取，背景程序執行刪除；儲存服務中斷可能延後實際刪除。此期限不會刪除收件者自行保存的 PDF 或收據。

簽署連結包含文件解密能力。請只交給預期收件者；取得連結的人可能開啟文件並進入簽署流程。發起服務負責說明自己的資料用途及保存方式。

你選擇的簽署通知

通知由你選擇開啟。啟用後，App 將 Apple 配發的裝置推播代碼與訂閱設定，透過已驗證的 Session ownership 請求傳送給 Proof，以通知簽署進度。代碼在後端加密保存，不寫入應用程式日誌，不用於廣告或追蹤。

通知透過 Apple Push Notification service 傳送，內容不含檔名、姓名、PDF 或解密金鑰。提醒不代表文件已驗證；開啟 App 後仍須完成文件取回與驗證。你可在 App 或系統設定關閉通知；後端訂閱於關閉同步成功、Session 結束或到期後清除。離線或服務中斷可能延後同步與清除。

網站與線上展示

網站不放置廣告追蹤或第三方分析程式。Cloudflare 提供託管、連線及安全服務，可能透過境外節點處理 IP、請求時間與必要技術資訊。

線上展示在你確認建立請求後才上傳加密 PDF。瀏覽器會保存接續流程所需的金鑰與 Session 狀態；清除網站資料可能使未完成的請求無法恢復。請使用測試文件，並在共用裝置使用後清除不再需要的資料。

你的權利與聯絡

你可依法請求查詢、閱覽、複製、更正、停止處理或刪除我們持有的個人資料。請以電子郵件提供足以定位請求的必要資訊，不要寄送 PIN、私鑰或完整簽署連結。純裝置內的資料由你在 App 管理，SENTRY 無法遠端讀取。

個人資料保護法第 3、5、8 條 ↗

功能新增資料用途或處理方式時，會更新本政策並於相關功能告知；不以本政策取得所有未來用途的概括同意。