隱私權
最後更新：2026年11月15日
簡短版
配對共享的內容採用端對端加密。安全檢舉包含可讀的姓名及你選擇附加的資訊。Knock也儲存少量帳號活動、App版本和語言資料。沒有廣告或跨App追蹤。
App 裡沒有第三方分析工具，沒有當機回報，沒有廣告，沒有追蹤，也沒有任何第三方程式碼。
儲存了什麼，存在哪裡
每次配對都會在 Apple 的 CloudKit 中建立加密記錄，包含你選擇的名字和頭像、狀態、時區與安靜時段、互動日與總數、可選的關係起始日期、最近一次 knock 時間及僅限過去 24 小時的 knock 時間、目前背景或繪畫、未到期的文字或照片便箋，以及你選擇提供的 FaceTime 聯絡方式。分享前會移除照片中繼資料。自願共享的單次或即時位置、擷取時間、精確度和固定到期時間，透過同一配對專屬加密資料傳遞，與便箋照片及推播內容分開。
Knock 會在上傳前於你的裝置上加密這些共享記錄的內容。 金鑰在配對時產生，並與你的配對對象共享。裝置將金鑰存放在鑰匙圈中，金鑰可透過 iCloud 鑰匙圈同步到你自己的其他裝置。
為了讓你在其他裝置上延續現有配對，Knock 也會透過你的私有 iCloud 資料庫同步一份獨立的配對清單。這份副本可能包括姓名、頭像、狀態、時區、國家或地區、FaceTime 聯絡方式、背景、繪畫，以及配對活動與偏好。Apple 的 iCloud 帳號存取控制會保護這份副本。Knock 的配對專用加密適用於上文所述的共享記錄。
國家共享為獨立的可選功能，與位置共享分開。向配對夥伴共享位置時，可選擇單次位置或即時共享，時長為15分鐘或1小時。你可主動分享或接受對方請求；只有作出該選擇並授予iOS位置權限後，才會擷取地點座標。每個方向都有獨立的同意、方式、時長及從同意時起計算的固定到期時間，是否回分享完全自願。單次位置只擷取一次定位，即時共享則更新最後位置，可在背景或鎖定時繼續，並顯示iOS背景定位指示。更新取決於iOS、GPS和網路。在允許取用位置的情況下，返回Knock時會自動重新連線即時分享，原定到期時間不變。停止會結束本機擷取；離線夥伴可能保留最後位置，直到同步或原定到期時間。只有這位夥伴能讀取加密位置。Knock不儲存GPS路線歷史。Apple單獨處理地圖和地理編碼請求，與夥伴之間的加密共享分開。 距離和方向僅根據雙方有效的共享位置計算，以北方為參照。 解除配對或清空所有內容不會刪除已提交的安全檢舉或獨立帳號活動及版本記錄。相關記錄請聯絡支援。
帳號、配對識別碼和更新時間在CloudKit中可讀。這些是假名識別碼，不是匿名資料，可用於封鎖並將活動關聯到帳號。不包含你的Apple電子郵件地址。
使用期間，Knock記錄少量自有活動資料：關聯帳號的最近活躍日期、版本、語言和地區，包括以確定性帳號雜湊標識的每日版本記錄。雜湊不代表匿名。這些用於App運作和基本版本分析，不用於廣告。
在已配對的 Apple Watch 上使用 Knock 時，iPhone 會將已確認配對對象的顯示名稱、配對識別碼、表情符號和可用的頭像縮圖傳到手錶。手錶會用這些資訊顯示配對對象，並請 iPhone 傳送敲門訊號。手錶不會收到便條、只能看一次的照片、位置資訊或加密金鑰。
我們看得到什麼
配對共享的內容採用端對端加密。安全檢舉包含可讀的姓名及你選擇附加的資訊。Knock也儲存少量帳號活動、App版本和語言資料。沒有廣告或跨App追蹤。
開發者可以讀取安全檢舉，包括雙方帳號識別碼、顯示姓名、所選原因、評論、版本及提交時間。僅在你勾選同意時附上最近收到的最多三則便箋。這不同於加密的夥伴內容，請勿填寫不願被審閱的資訊。
以上就是完整的清單。檢舉不會再附上任何別的東西，而你或你的夥伴寫過、畫過、分享過的其他一切，我們都讀不到。
為管理應用程式，開發者可能透過託管於 Vercel、受身分驗證保護的私人儀表板查看現有的帳號活動和應用程式版本資料。該儀表板不會解密配對雙方的內容，也不會新增廣告追蹤。
Knock 不會做的事
配對共享的內容採用端對端加密。安全檢舉包含可讀的姓名及你選擇附加的資訊。Knock也儲存少量帳號活動、App版本和語言資料。沒有廣告或跨App追蹤。 國家共享為獨立的可選功能，與位置共享分開。向配對夥伴共享位置時，可選擇單次位置或即時共享，時長為15分鐘或1小時。你可主動分享或接受對方請求；只有作出該選擇並授予iOS位置權限後，才會擷取地點座標。每個方向都有獨立的同意、方式、時長及從同意時起計算的固定到期時間，是否回分享完全自願。單次位置只擷取一次定位，即時共享則更新最後位置，可在背景或鎖定時繼續，並顯示iOS背景定位指示。更新取決於iOS、GPS和網路。在允許取用位置的情況下，返回Knock時會自動重新連線即時分享，原定到期時間不變。停止會結束本機擷取；離線夥伴可能保留最後位置，直到同步或原定到期時間。只有這位夥伴能讀取加密位置。Knock不儲存GPS路線歷史。Apple單獨處理地圖和地理編碼請求，與夥伴之間的加密共享分開。 距離和方向僅根據雙方有效的共享位置計算，以北方為參照。
相機
Knock 使用相機掃描配對代碼，也可在你主動選擇時拍攝只能看一次的照片。掃描配對代碼不會上傳相機影像。你選擇傳送照片時，Knock 會移除相機中繼資料，並為接收者對照片進行端對端加密。你可以拒絕相機權限，改用輸入配對代碼或開啟連結的方式完成配對。
接收者只能開啟照片一次。在最新版本中，照片顯示後最多可觀看七秒。舊版本的觀看時間可能不同。雙方的版本都支援收回時，傳送者可以收回尚未開啟的照片。未開啟的照片會在傳送一小時後失效。加密照片和開啟紀錄可能會留在 CloudKit 中，直到後續的個人資料更新成功移除過期資料。接收者仍可在 Knock 之外擷取副本。
通知
Knock 通知你的，只會是已經和你配對的人，或是正在請求和你配對的人：對方正在想你、對方想聊聊，或是對方想成為你的那個人。沒有提醒，沒有公告，沒有行銷，也沒有任何為了把你拉回 App 而設計的東西。 雙方版本支援時，每次位置共享開始可收到一次可選通知，取決於通知權限和送達情況。停止和即時位置更新不傳送通知，並遵循安靜時段及靜音設定。 只能看一次的照片的通知不包含影像。
刪除你的資料
解除配對會移除本機配對，並安排刪除你這一側的加密共享資料。清除全部還會重設身分、記錄及設定。若刪除未完成，Knock 會說明並保留重試所需的隨機識別碼；被佔用的本機檔案可能保留至下次清理。過期便箋、照片與位置會在 App 或小工具下次處理時清理。對方可能已儲存截圖或其他副本。 Knock 還會保留隨機的本機標記，防止延遲完成的操作恢復已解除的配對。這些標記不含姓名、照片、便箋、座標或加密金鑰。 解除配對或清空所有內容不會刪除已提交的安全檢舉或獨立帳號活動及版本記錄。相關記錄請聯絡支援。共享位置有固定期限，離線夥伴可能保留最後位置，直到到期或收到停止資訊。Knock不儲存路線歷史。Apple單獨處理地圖和地理編碼請求，不屬於加密夥伴資料。
兒童
Knock 並非以未滿 13 歲的兒童為對象，也不會在知情的情況下保有他們的資料。
變更
如果這份政策有所變更，上面的日期會跟著更新，App 在 App Store 上的隱私權說明也會在同一次改版中一併更新。