隱私權政策

生效日期：2026 年 10 月 2 日

Cevix 是一套自行架設（self-hosted）的 VoWiFi SIM 閘道軟體。你的閘道以及上面的資料，都在你自己掌控的硬體上執行。維護者沒有營運任何保存你內容的集中式伺服器，也不會蒐集你的通話、簡訊或門號資料。

1. 自行架設，資料在你手上

• 你的閘道與其資料——SIM 卡、簡訊、通話紀錄與設定——都存放在你自己掌控的裝置上。
• 維護者不經手、也不保存這些內容；你不需要、也無法註冊任何雲端帳號。
• 因為是自行架設，實際掌管這些資料的，就是執行閘道的你；請妥善保護這台主機與它的備份。

2. 閘道上保存了哪些資料

• 本機資料可能包含：SIM 卡識別碼、電話號碼、簡訊與通話的中繼資料與內容、通知管道的憑證、手機的推播權杖與推播轉送授權、訂閱網址，以及 SIM PIN。
• 這些執行目錄與含有憑證的檔案，預設僅限該主機的擁有者存取；但主機本身的儲存空間與備份，仍需要你自行妥善保護。
• 電信商的認證都在 SIM 卡晶片內完成，Cevix 不會讀取、也不會保存 SIM 的金鑰。

3. 手機 App

• App 會連線到你自己的閘道，並使用你第一次登入時由閘道核發的連線權杖（token）進行驗證；為了推播通知，App 也會向推播轉送服務登記這支手機的推播權杖（見第 4 節）。
• 手機上會保存：你的閘道位址、這組連線權杖、在推播轉送服務的裝置登記與授權，以及你的偏好設定。
• 手機上不會保存你的管理密碼——登入後只保留權杖，密碼不會留在手機裡。
• 你的簡訊、通話紀錄與門號內容都存放在閘道上，App 需要時才向你的閘道取得。

4. 推播通知

• 當你的門號有來電或新簡訊時，你的閘道會送出一則推播通知：預設先經過維護者營運的推播轉送服務，再交給 Apple 的推播服務（APNs）或 Google 的推播服務（FCM），最後送到你的手機，喚醒或提醒 App。
• 為了讓你在鎖定畫面就能看出是誰來電或來訊，這則通知會包含：是哪一條線路（你的門號）、事件類型（來電、簡訊、未接來電、語音留言等）、對方的號碼，以及簡訊的一段內容預覽。完整的簡訊與通話紀錄仍只留在你的閘道上，App 需要時才向閘道取得。
• 轉送服務會保存投遞通知所需的裝置推播權杖，以及你的手機與各閘道配對的授權（以雜湊形式保存）；它負責把通知轉交給 Apple 或 Google，不會保存你的訊息內容或號碼。
• 通知會經過 Apple 與 Google 的推播服務，並依它們各自的條款處理。
• 推播預設是關閉的。你可以整個關閉推播，或只關閉特定事件；但沒有「送出通知卻不帶內容」的選項——若簡訊內容不能離開你的閘道，請關閉簡訊事件的推播。

5. 示範模式

• App 內建「示範模式」，使用虛構的範例資料，不需要帳號。
• 示範模式可能會連到維護者營運的示範閘道；那台閘道上只有虛構的線路、簡訊與通話，並會像一般伺服器一樣留下連線紀錄（例如連線的 IP 位址與裝置名稱）。連不上時，App 會改用內建的範例資料，完全不連網。
• 示範模式不會用到你任何真實的門號或資料，適合在你還沒有閘道、或進行 App 審查時試用。

6. 對外連線

• Cevix 只在下列情況才會對外連線：你所設定的電信商／IMS 通話與簡訊、eSIM 設定檔下載、軟體與相依套件的安裝，以及明確的更新檢查。
• 若你另外設定了通知管道（例如 Telegram、Webhook）或訂閱網址，相關資料會送往你所指定的目的地。這些都是由你自行設定、並由你控制的連線。
• 透過 Cevix Link 從外部連回自己的閘道時，連線全程端對端加密。

7. 沒有廣告、追蹤或販售資料

• Cevix 沒有產品分析，也沒有遙測（telemetry）。
• 沒有廣告，沒有第三方分析或追蹤 SDK。
• 我們不會販售你的資料。

8. 診斷與支援資訊

• 當你為了尋求支援而產生診斷包（support bundle）時，系統會自動遮蔽已知的身分、憑證、網址、啟用碼與密鑰等資訊；不過在分享之前，仍請你自行再檢查一次內容。

9. 刪除你的資料

• 你隨時可以刪除閘道上的資料。使用 uninstall --purge 移除資料目錄的動作無法復原，除非你另有備份。

10. 兒童隱私

Cevix 是提供成年人管理自己門號的技術工具，並非針對兒童設計，我們也不會在知情的情況下蒐集兒童的個人資料。

11. 政策變更

本政策若有更新，我們會更新本頁上方的生效日期。

12. 聯絡我們

對本政策有任何疑問，歡迎來信：privacy@cevix.tech。