隱私權政策

最後更新於 15/09/2026

SigoLogin 分成兩半：這個網站，你在這裡購買與管理方案；還有跑在你自己電腦上的應用程式。兩者蒐集的東西不一樣，所以本頁分開說明。

這個網站

你用 Google 登入。Google 把你的電子郵件地址與名字交給我們，我們會連同你註冊的時間與最後登入的時間一起保存這兩項。我們永遠不會拿到你的 Google 密碼。

付款是透過 SePay 處理的銀行轉帳。我們保存訂單編號、金額、方案，以及銀行回傳的交易編號。你的卡號與網銀登入資料不會到我們這裡，因為那些是你在自己的銀行輸入的，不是在這個網站。

我們也會在這個網站記下幾件事：註冊、登入、裝置連結代碼、團隊邀請、訂單與應用程式下載。裝置連結代碼的紀錄會包含你的 IP 位址。下載紀錄會包含時間、你的 IP 位址、國家、作業系統與瀏覽器，以及你若已登入則包含你的電子郵件。為了查出國家，我們的伺服器會就那個 IP 位址詢問 ipwho.is 服務。

其中部分事件會透過 Telegram 回報給 SigoLogin 團隊：註冊、登入、裝置連結代碼、團隊邀請、新訂單、顯示付款 QR Code、收到款項，以及應用程式下載。訊息會帶著你的電子郵件。註冊還會帶你的名字；邀請會帶被邀請者的電子郵件與他們可以看到什麼；訂單或付款會帶方案、金額與訂單編號；下載會帶 IP 位址、作業系統、瀏覽器與國家。

這個網站沒有廣告像素、沒有分析程式碼，也沒有第三方追蹤器。你可以用瀏覽器的網路分頁自己檢查。

應用程式：它會傳什麼

兩個理由，沒有第三個。第一是修錯誤：你電腦上的記錄檔只有在你送出時才會到我們手上，所以我們只看得到嚴重到讓人抱怨的那些錯誤。第二是了解產品實際怎麼被使用，這決定我們接下來做什麼。

每一筆紀錄都帶著時間戳記，並透過請求標頭中的裝置權杖對應到一台裝置。權杖本身絕不會出現在紀錄內容裡。

當你開啟應用程式

當你關閉應用程式

當你開啟設定檔

當出狀況時

錯誤訊息在離開你的電腦之前會先清洗過。任何形如 scheme://user:password@host 的位址，登入的部分會被換成三個星號，超過 500 個字元的部分會被截掉。主機與連接埠會保留，所以代理連線失敗時可能帶著那個代理的位址與連接埠。

為了查出這台電腦的 IP 位址與國家，應用程式每次開啟時都會詢問 ipwho.is 服務，並在每次檢查某個代理時再透過那個代理問一次。這項服務只看得到發出請求的 IP 位址，其他什麼都看不到。至於「你的資料」畫面，我們的伺服器還會依據團隊成員的應用程式最後回報的 IP 位址查出他們所在的城市，而且只回傳城市名稱。

如果你從應用程式送出功能建議，我們會把它的標題、你寫的內容與應用程式版本連同你的帳號一起保存，並向你顯示它的狀態與我們的回覆。標題、你的電子郵件與內容的前 300 個字元，也會發到 SigoLogin 團隊的 Telegram 群組。

當你開啟設定檔：替指紋簽章

SigoLogin 的瀏覽器只會以經過我們伺服器簽章的指紋設定執行。當你開啟一個沒有有效簽章、或指紋剛剛變動過的設定檔時，應用程式會把那個設定檔的完整指紋送到我們的伺服器簽章。指紋包含 user agent、時區、語言，以及設定檔若有代理則包含那個代理的出口 IP 位址。伺服器簽好後立刻傳回，不會把指紋存進資料庫。一份簽章有效七天，剩下不到兩天時應用程式會去要一份新的。

應用程式確實會傳送的設定檔資訊

為了讓你能從這個網站管理設定檔，應用程式會為你名下的每一個設定檔傳送一小組欄位，包括你從來沒開過的那些：名稱、群組、標籤、顏色，以及設定檔所宣告的作業系統與裝置類型。這份清單會在應用程式啟動時、你建立或刪除設定檔時、你回到應用程式視窗時、你按下重新整理時，以及每一次你開啟設定檔時上傳。它不帶 Cookie、代理、已儲存的帳號或備註。

應用程式絕不會傳送的東西

下面這些東西，應用程式不會送到我們的伺服器。就上面表格裡的使用紀錄而言，還有一項自動測試把關：只要有被禁止的欄位混進紀錄，建置就會失敗。

• 你為設定檔寫的備註，除非你分享了那個設定檔。那是一個自由輸入的欄位，而真的有人會把密碼貼進去。
• 代理的帳號與密碼，除非你分享了設定檔。如同上面提到的，代理的位址與連接埠有可能出現在錯誤訊息裡。
• 你存在設定檔旁邊的帳號：名稱、使用者名稱、密碼與 2FA 金鑰，除非你分享了設定檔。密碼與 2FA 金鑰和代理密碼一樣，都用 Windows 的保護機制包起來。
• 設定檔裡的 Cookie、已儲存的密碼與登入資料。它們留在你磁碟上的設定檔資料夾裡，哪裡都不去——除非你把那個設定檔分享給別人，這一點在下面說明。
• 紀錄內容中的裝置權杖。它只會出現在驗證標頭裡。
• 你瀏覽的任何內容。應用程式不讀取、不記錄，也不傳送。

當你分享一個設定檔

把設定檔交到別人手上，是上面那份清單唯一的例外。對方坐在另一台電腦前，所以平常留在你這邊的東西必須走一趟。發生的途徑有兩條，而且兩條都是你刻意打開的。

• 第一條是某個特定設定檔上的「分享」按鈕。只有那一個設定檔會上傳。
• 第二條是你的團隊：在團隊頁把一個群組指派給成員，那個群組裡的每一個設定檔都會上傳，包括你之後才建立的。替某人勾選「看見所有設定檔」，你全部的設定檔都會上傳。你的應用程式會在下一次同步時自己把它們傳上去，不必按任何東西。若一個設定檔所在的群組沒有指派給任何人，它就永遠不會被打包送出。
• 這個封包帶著設定檔的名稱與備註、指紋、代理（含它的密碼）、Cookie，以及你存在設定檔旁邊的帳號（含密碼與 2FA 金鑰）。少了其中任何一項，被你分享的人就沒辦法真的使用這個設定檔。
• 封包存放在我們伺服器上時是以 AES-256-GCM 加密的。金鑰放在我們的伺服器設定裡，所以直說了吧：這是靜態加密，不是端對端加密，技術上我們讀得到這個封包。
• 當再也沒有人看得到它時，封包就會被刪除。移除最後一個人、把成員移出群組，或把設定檔移到沒有人被指派的群組，結果都一樣。我們不留任何副本。

哪些東西留在你的電腦上

設定檔就是你磁碟上的資料夾。每個設定檔的 Cookie、工作階段、已儲存的登入資料與瀏覽記錄都在那裡，不會上傳，除非你分享那個設定檔。指紋只會上去簽章，簽完立刻傳回。對於你沒有分享的設定檔，我們手上沒有任何副本，這也表示電腦弄丟時我們沒辦法幫你還原。

代理密碼，以及已儲存帳號的密碼與 2FA 金鑰，是應用程式不得不放在磁碟上的機密。它們用 Windows 的資料保護服務包起來，金鑰綁在你的 Windows 帳戶上，所以把資料夾複製到另一台電腦或另一個使用者底下，這些東西不會跟著過去。

當你沒有網路時

紀錄會先排進資料夾裡的一個檔案，等應用程式下次執行時送出。這個檔案上限 2 MB；超過就丟掉最舊的紀錄，而不是永遠留著。

你帳號上的裝置

啟用一台裝置時，會保存它的電腦名稱、Windows 機器 ID、作業系統、應用程式版本、核心版本，以及啟用當下的 IP 位址。裝置權杖以 SHA-256 雜湊儲存，絕不明文保存，所以就算我們的資料庫外洩，也沒有人能冒充你的裝置。

Cookie

這個網站會放一個登入 Cookie 讓你保持登入狀態，並記住你選的語言。沒有別的了。

我們會保存多久

帳號、付款與訂閱紀錄會在你的帳號存在期間保存，因為那是你買了什麼的憑據。應用程式與錯誤紀錄保存同樣的期間，並在你要求時刪除。寫信給我們，說清楚你想刪掉什麼。

你可以要求什麼

要一份我們手上關於你的資料副本、要求更正，或要求刪除。刪掉帳號資料也會終止訂閱，因為訂閱是附在上面的。

聯絡 · 條款

本頁是依照我們的開發人員實作時所對照的同一份文件寫成的，應用程式傳送的內容一有變動就會同步更新。最近一次審查逐一比對了原始碼中的每一個網路呼叫。