隱私權
最後更新於 2026 年 9 月 5 日
簡短版
Knock 沒有自己的伺服器。它儲存的一切，不是在你的手機上，就是在 Apple 的 iCloud 裡；所有屬於個人的資料，都會在離開你的裝置之前，先在裝置上加密，只有你自己選擇送出的檢舉例外。
App 裡沒有第三方分析工具，沒有當機回報，沒有廣告，沒有追蹤，也沒有任何第三方程式碼。
儲存了什麼，存在哪裡
當你和某個人配對時，Knock 會在 Apple 的 CloudKit 裡建立一筆共享紀錄。裡面存放你的顯示名稱、你的表情符號或照片、你目前的狀態、你接下來半小時是否可以通話、你的時區和你的安靜時段、你敲門的日期、你一天當中通常在哪些時段敲門（只記次數，不記時間或日期）、你留在對方面孔背後那個還沒消失的表情符號或塗鴉、你傳給對方的任何話語（在它們還在的那幾分鐘裡），以及你 FaceTime 所使用的電子郵件地址或電話號碼（這一項只有在你選擇填寫時才會有）。
上述每一項都會先在你的裝置上加密，然後才上傳，使用的金鑰在配對時產生，而且只和那一個人共享。金鑰存放在你裝置的鑰匙圈裡。我們沒有這把金鑰，Apple 也沒有；就算有人取得了那些已儲存的資料，也讀不出其中任何內容。
開啟國家選項後，你所在國家的名稱會以同樣加密的方式傳遞，只有你的夥伴能讀到。關閉即刪除。
有幾樣東西沒有加密，而它們沒有一樣說得出關於你的任何事：Apple 在這個 App 內指派給你帳號的一組匿名識別碼、一組看不出任何意義的隨機配對 ID，以及一筆紀錄最後一次被寫入的時間。這組識別碼不帶有姓名、電子郵件或任何聯絡資訊；它存在的用意，是讓封鎖某個人這件事，在你們解除配對之後仍然有效。
一天一次，在你使用的時候，Knock 會把你手上的 App 版本、最後一次開啟的日期，以及你手機的語言和地區，寫進一筆以你 iCloud 帳號雜湊值為索引的紀錄，好讓我們知道哪些版本還在使用中。那筆紀錄裡沒有別的東西，也沒有任何一項說得出你是誰。
我們看得到什麼
沒有任何能辨識你身分的東西，也沒有任何你寫下的內容。我們看得到的，是兩個匿名帳號交換了一些加密過的位元組。我們看不到你是誰、你敲了誰、你長什麼樣子，也看不到你的狀態寫著什麼。
唯一的例外是檢舉，而且只有在你自己選擇檢舉的時候。一則檢舉會帶著兩組匿名帳號識別碼、你和對方在你 App 裡顯示的名字、你選的理由、你打下的任何字、你使用的 Knock 版本、你送出的時間，以及只有在你勾選時才會附上的、對方最近留給你的三則留言。它會由人來讀，這樣這件事才能被處理。
以上就是完整的清單。檢舉不會再附上任何別的東西，而你或你的夥伴寫過、畫過、分享過的其他一切，我們都讀不到。
Knock 不會做的事
除了上面說的那一天一筆紀錄之外，它不收集任何分析資料。它不會跨應用程式或網站追蹤你。它不含廣告，也沒有第三方 SDK。除 Apple 自己的服務外，它不發出任何網路請求。它不索取你的通訊錄、麥克風，也不存取你特意選擇的那一張以外的照片圖庫。只有當你開啟可選的國家顯示時才會使用位置：只做一次粗略定位，在你的手機上轉換為國家名稱，加密後與你的夥伴分享，任何地方都不會儲存位置本身。
相機
相機只用在一件事上：掃描配對代碼。不會錄下任何東西，不會儲存任何東西，也不會有任何影像離開你的裝置。你可以拒絕相機權限，改用輸入代碼或開啟連結的方式完成配對。
通知
Knock 通知你的，只會是已經和你配對的人，或是正在請求和你配對的人：對方正在想你、對方想聊聊，或是對方想成為你的那個人。沒有提醒，沒有公告，沒有行銷，也沒有任何為了把你拉回 App 而設計的東西。
刪除你的資料
解除配對會把那筆共享紀錄和它的加密金鑰徹底刪除，兩邊都刪。刪除 App 會清掉留在你裝置上的一切。沒有帳號需要關閉，因為根本沒有帳號。
兒童
Knock 並非以未滿 13 歲的兒童為對象，也不會在知情的情況下保有他們的資料。
變更
如果這份政策有所變更，上面的日期會跟著更新，App 在 App Store 上的隱私權說明也會在同一次改版中一併更新。