自有產品・Android／Windows App
連我們都看不到的位置共享
家人到家自動通知、長輩靜音也叫得醒，位置與對話只有你信任的人解得開
Veilpin 是克隆資訊自己開發、已上架 Google Play 與 Microsoft Store 的位置共享 App：位置、對話、照片都在手機上加密，伺服器沒有鑰匙；緊急呼叫靜音也會響。
伺服器看不到內容
位置、軌跡、對話、照片、語音、記事本、相簿與保管箱，都在手機上加密後才送出。伺服器只存密文、沒有鑰匙；看得到的只有傳送所需的資訊，完整清單寫在隱私權政策。
靜音也叫得醒
緊急呼叫以鬧鐘音量全螢幕響鈴，手機靜音、震動都會響，直到對方按「我知道了」或你停止，最長 5 分鐘；對方允許後，勿擾模式也能穿透。
本人同意才分享
只有你邀請並親自授權的人看得到你的位置。有人取得權限或為你設定地點通知，你一定會收到通知；也可以一鍵停止讓所有人看到你。
怎麼運作
從 Google Play 安裝
年滿 18 歲、Android 14 以上的手機。用 Email、Google 或 LINE 建立帳號，位置權限選「一律允許」，App 會一步步引導。
邀請家人或同事
傳連結、QR 碼或 8 碼邀請碼，對方在 App 接受才加入。好友可以逐人逐項開關；家庭版一人付款、最多 6 人，加入後全家互相看位置，只能整個暫停或離開。
電腦接著用
Windows 10（2004 版）以上或 Windows 11，從 Microsoft Store 安裝，用手機掃 QR 連結；對話、保管箱、記事本與相簿和手機同步。需要進階、家庭或企業方案。
規格
- 上架管道
- Google Play・Microsoft Store
- 支援裝置
- Android 14+・Windows 10／11
- 伺服器有沒有鑰匙
- 沒有
- 定位來源
- 只用 GPS 與自家 Wi‑Fi
- 使用資格
- 年滿 18 歲
問題：說有加密，鑰匙卻在公司手上
家人之間分享位置，最常見的擔心有兩種：一是爸媽手機常靜音，真的有事叫不醒；二是位置、軌跡這種資料，到底誰看得到。
很多通訊軟體說有加密，其實是傳輸加密或伺服器端加密：資料在網路上、在硬碟裡是加密的，但鑰匙在公司手上，伺服器解得開；也有的只加密聊天文字，記事本、相簿沒有端對端加密。位置共享 App 若用這種架構，營運方技術上就解得開每個人去過哪裡。
設計取捨：鑰匙只放在手機上
Veilpin 的核心決定只有一個：伺服器不拿鑰匙。位置、軌跡、對話、照片、語音、記事本、相簿與保管箱，都在手機上加密後才送出，只有你授權的人的裝置解得開。用的是公開的加密標準：AES‑256‑GCM、X25519、HPKE、Ed25519。
這個決定連帶影響其他設計：
- 定位只用 GPS 與自家 Wi‑Fi，不經外部定位服務。
- 地圖自己提供，查地圖時不把座標交給第三方。
- 地點通知由對方手機判斷：到達與離開「家」「公司」，是對方手機算出來再通知你，伺服器不知道地點在哪。
不加密的部分也講清楚：伺服器看得到傳送所需的資訊，包括帳號 Email、時間、大小、你和誰建立了關係、IP 位址與裝置識別碼。完整清單寫在隱私權政策裡，不寫「完全匿名」這種做不到的話。
繼續看：架構、工程紀律與據實說明
為什麼手機要原生，電腦版只管對話
背景定位、靜音也會響的緊急呼叫、穿透勿擾模式，都需要系統權限，網頁版做不到，所以手機端是 Kotlin 寫的 Android 原生 App。
電腦版刻意不碰定位與呼叫，只負責對話、保管箱、記事本與相簿，從 Microsoft Store 安裝，用手機掃 QR 連結。連結滿 7 天要重新掃碼；帳號的手機全部超過 1 天沒上線，電腦會自動登出並清除資料。電腦是手機的延伸，不是另一個入口。
省電：在家就關掉 GPS
位置共享 App 最常被抱怨的是耗電。Veilpin 學會你家的 Wi‑Fi 之後，在家會關閉 GPS；手機靜止時休眠，移動時才提高取樣。零散的定位點再沿道路推算成實際路線，整天的軌跡一條時間軸就看完。
對想做 App 的公司，這個案子代表什麼
端對端加密 App 開發最難的不是加密演算法，而是鑰匙放哪裡、伺服器看得到什麼，要一開始就講清楚。Veilpin 從 Android 原生、Windows 版、雲端後端，到 Google Play 與 Microsoft Store 上架、訂閱付款，都由我們自己完成並持續營運。你的 App 若要背景定位、即時通知或保護敏感資料，這些取捨我們都實際做過。
一項據實說明
iOS 版還在開發中；尋人功能（藍牙、Wi‑Fi、UWB 測距）尚未推出。本頁所列功能，都是目前上架版本可以用的。
關於這個案子，常被問到的是
Veilpin 是客戶的案子，還是你們自己的產品？
是我們自己的產品。從產品設計、Android 與 Windows 開發、雲端後端到上架營運，都是克隆資訊自己做的。它已經在 Google Play 與 Microsoft Store 上架，任何人都可以下載驗證。
為什麼手機要做原生 App，不做網頁版就好？
因為核心功能要系統權限。背景定位、靜音也會響的緊急呼叫、穿透勿擾模式，都需要 Android 原生 App 才拿得到；網頁做不到。電腦版只負責對話、保管箱、記事本與相簿，不碰定位與呼叫。
伺服器真的看不到位置和對話嗎？
看不到內容。位置、軌跡、對話、照片、語音、記事本、相簿與保管箱，都在手機上加密後才送出，鑰匙只在你們的裝置裡。伺服器看得到的是傳送所需的資訊：帳號 Email、時間、大小、你和誰建立了關係、IP 位址與裝置識別碼，完整清單寫在 veilpin.app 的隱私權政策。
iPhone 可以用嗎？
iOS 版還在開發中。目前支援 Android 14 以上的手機，以及 Windows 10（2004 版）以上或 Windows 11 的電腦；iOS 版推出後會在官網與 App 內公告。
我們公司想做一個類似的 App，可以沿用這套做法嗎？
能沿用的是做法，不是整個產品：例如鑰匙只放在裝置上的加密設計、哪些功能非原生不可、在家用 Wi‑Fi 判斷而關掉 GPS 省電。把你的使用情境與要保護的資料寫給我們，我們先回覆哪些做法適用。