隱私政策
最後更新：2026 年 8 月
本頁面為譯文。如有任何不一致，具有法律約束力的文件以英文版本為準。
閱讀英文版1. 簡介
StintBox（「我們」）由丹麥的 Kameli ApS 開發。本政策說明我們收集哪些數據、原因以及如何保護這些數據。
2. 我們收集什麼
授權驗證期間（每次開啟應用程式）
- 授權金鑰
- 機器 ID 雜湊（匿名化硬體指紋；我們不收集或儲存個別硬體資訊）
- 應用程式版本
- IP 位址
- 作業系統名稱和版本
當您建立帳號時
- 電子郵件地址
- 顯示名稱（選填）
- 密碼（雜湊處理，絕不以純文字儲存）
當您購買授權時
付款由 Paddle.com（我們的代收代付商）處理。我們不直接儲存信用卡號碼或付款詳細資訊。請參閱 Paddle 的隱私政策。
當您使用行動應用程式時
所有遙測和感測器資料均儲存在您的裝置本機。除非您明確選擇分享或同步（例如將工作階段回顧發布到您的個人檔案），否則資料不會上傳至我們的伺服器。
- GPS / 位置資料：在工作階段期間錄製，用於遙測疊加（速度、路線、海拔等）
- 感測器資料：錄製期間擷取的加速度計、陀螺儀和氣壓計讀數
- OBD-II 車輛資料：連接 OBD 轉接器時的引擎轉速、冷卻液溫度及其他診斷資訊
- 相機控制中繼資料：已連結動作相機（GoPro、Insta360、DJI）的連線狀態與設定
當機報告與診斷
我們使用 Sentry（sentry.io）在桌面版、網頁版和行動版應用程式中收集匿名當機報告和效能資料。這有助於我們快速找出並修正錯誤。當機報告中不包含任何個人資訊、遙測資料、檔案名稱或 GPS 資料。您可以在應用程式設定中停用當機報告功能。
- 裝置類型、作業系統名稱和版本
- 應用程式版本和執行環境
- 錯誤訊息和堆疊追蹤（程式碼層級，不含個人資料）
- 一般效能指標（應用程式啟動時間、匯出所需時間）
匿名使用統計（桌面版 + 行動版）
在**桌面版**，當您的應用程式檢查更新時（每 4 小時一次），我們的更新伺服器會對該請求進行計數。在**行動版**，當您開啟應用程式時，會向同一分析端點傳送一次匿名「啟動 ping」。在這兩種情況下，我們使用這些計數來回答「有多少人在使用 StintBox？」、「哪些版本正在被使用？」以及「人們從哪些國家／地區使用應用程式？」等問題。我們不會在您的裝置上設定任何識別碼——沒有追蹤 Cookie，沒有安裝 UUID，沒有廣告 ID。我們使用每日輪換的 salt 在伺服器端對 IP 子網進行去重，以便近似估算唯一裝置數量；salt 於每個 UTC 午夜輪換，您的 IP 本身在同一請求內即被丟棄。保留期限：匿名雜湊子網保留 90 天；彙總計數器保留 13 個月。法律依據：正當利益（GDPR 第 6(1)(f) 條）；在行動版亦適用 CNIL「受眾測量」豁免（Sheet 16）。若要在桌面版選擇退出，請在 設定 → 更新 中停用自動更新。在行動版，請在 設定 → 隱私 中關閉「匿名使用統計」。由於現有彙總計數不包含與您相關的識別碼，因此無法刪除。
- 應用程式版本和作業系統（來自 User-Agent 標頭或啟動 ping）
- 國家／地區（透過離線 GeoIP 資料庫由您的 IP 位址推導；IP 本身絕不會被儲存）
- 發布通道（stable 或 beta）
- 平台類型：desktop / mobile-ios / mobile-android
我們不收集什麼
- 您的遙測資料不會在未經明確操作的情況下上傳
- 個別硬體序號或規格
- stintbox.app 以外的瀏覽行為
- 持續或背景位置追蹤：GPS 僅在錄製工作階段期間處於活動狀態
當您上傳工作階段或影片時
雲端同步會上傳工作階段的 GPS 軌跡、動作數據、OBD 讀值、您若有記錄的心率、各項時間、運動類型，以及手機型號與作業系統。隱私區域與匿名 GPS 模式在上傳之前生效，而非之後，免費方案則不會上傳動作數據。只有在您擁有儲存方案並於該工作階段按下備份時才會上傳影片，而且只有應用程式在您面前開啟時才會繼續傳輸。
當您傳送診斷資料給我們時
診斷報告包含應用程式與手機版本、與相機之間的藍牙通訊過程、我們的偵錯記錄以及感測器快照。檔案路徑、工作階段 ID 與 Wi-Fi 網路名稱會被移除，任何位置都會粗略化到約一公里，報告中既沒有影片也沒有軌跡。它確實帶有您手機的識別碼，讓我們能把它對應到您來信提到的案件。兩個疑難排解精靈回報的是裝置型號以及是否可用，絕不會回報您替裝置取的名稱，兩者都遵循「設定」「隱私」中的同一個開關。
3. 雲端儲存（選用）
StintBox 可能提供影片和遙測檔案的選用雲端儲存。這始終是選擇加入的：未經您的明確操作，您的數據絕不會被上傳。雲端儲存的數據在靜態時加密，且僅對您的帳號可存取。若您的付費存取結束，上傳會停止，但不會鎖定任何內容：已經在雲端的一切仍可檢視與下載 365 天，您無需支付任何費用即可取回。在此期間我們會寄送電子郵件給您（每週一封，最後三天每天一封），說明確切的刪除日期以及續購可還原的內容。在此期間隨時續購，同步就會重新開啟，您的數據仍在原處。365 天後雲端副本將被永久刪除；您自己電腦上的副本不受影響。您也可以隨時自行刪除雲端數據。30 天內可還原，之後將徹底消失。法律依據：在您的方案有效期間，履行與您的契約（GDPR 第 6(1)(b) 條）；結束後的 365 天，則是我們讓您有機會回來而不失去作品的正當利益（第 6(1)(f) 條）；您隨時可以透過刪除雲端數據來終止。
4. 已連接的服務
您可以將 StintBox 與您已經在用的服務連接。目前指的是 Strava。連接 Strava 時，我們會申請讀取您的個人檔案與活動的權限，其中包括您標記為私人的活動，因為匯入這類活動正是這項功能的意義所在。StintBox 會讀取 GPS 位置、速度、心率、功率、踏頻與海拔等活動資料，並將其轉換為可疊加在影片上的遙測資料。在桌面應用程式中，您的 Strava 權杖經過加密，且僅儲存在您自己的電腦上。若您改從網站連接，權杖會加密儲存在我們的伺服器上，以便網站列出您的活動。在 StintBox 中中斷連接時，我們會撤銷在 Strava 的存取權限並刪除已儲存的權杖。從 Strava 端中斷的效果相同：Strava 會通知我們，我們隨即刪除自己的副本。法律依據：履行與您之間的協議（《一般資料保護規則》第 6 條第 1 項 (b) 款），於連接有效期間。
- 社群平台：連結 YouTube、TikTok、Instagram、Facebook 或 X 帳號後，我們會保存讓我們代您發布的權杖，直到您解除連結為止。對於 Instagram、Facebook 與 X，影片在途中會經過我們的伺服器；對於 YouTube 與 TikTok，影片直接從您的手機送往平台。抵達之後適用的是他們的條款，而非我們的。
- 您自己的雲端儲存：連接 Dropbox、OneDrive 或 Google Drive 後，您的工作階段與影片會進入您在該處的帳號，適用該供應商的條款。我們保留權杖直到您中斷連接。刪除帳號會在供應商端取消其中每一項連接，而不只是在我們這裡刪除。
5. 直播
直播在您啟動之前處於關閉狀態。直播進行時，您的速度、單圈時間與位置每秒一次送往一個連結。任何拿到該連結的人都可以觀看，也可以轉傳。在隱私區域內您的位置會被省略；心率只有在您開啟該頻道時才會傳送，而且僅限那一次直播。影片不屬於直播的一部分：除非您自己備份，否則它留在您的手機上。
- 在觀眾看到之前，我們會把最後 30 秒扣住，這樣直播可以在那幾秒抵達任何人之前被停止。最多可有 500 人同時觀看，靜默 120 秒的直播會自行結束。
- 直播結束後，我們會把您播出的遙測資料保留一份副本 30 天，以便調查服務遭到濫用的情形，例如某次直播被用來協助實施違法行為或騷擾他人。該副本從不包含您的心率，也從不包含任何關於觀看者的資訊。無論您是否刪除帳號，它都保留這 30 天，之後自動刪除。不存在其他副本。
- 存在的副本就是主管機關可以要求我們交出的副本。凡是保存任何內容的服務皆是如此，這也正是這份副本很小、存續期很短且只有單一用途的原因。對於觀看的人，除了他們的 IP 位址，我們一無所知。
6. 您錄影內容中的其他人
StintBox 相機對準的是您與您的車輛，它就是為此而設。實際使用時，維修區或路上的人可能會出現在片段的背景中。他們從來不是拍攝對象，我們不辨識任何人，也不檢索您的素材。但如果您上傳、發布或直播了包含他人的內容，這個決定屬於您，值得按照您希望別人如何對待您的方式來作出。團體騎乘時請記得，您的位置大致上也就是其他所有人的位置。
7. 我們如何使用您的數據
- 授權驗證：確認您的授權有效且在裝置限制內
- 帳號管理：登入、密碼重設、訂閱狀態
- 支援：回應您的查詢
- 產品改進：彙總的匿名統計數據（例如「X% 的用戶使用 Windows」），絕不進行個人追蹤
8. 數據分享
我們不會將您的個人數據出售或分享給第三方，除了：
- Paddle.com：作為代收代付商處理付款
- Backblaze B2（EU 區域）：儲存您備份到雲端的檔案，也就是您的影片、遙測和專案檔案。儲存空間由他們提供；只有您的帳號才能取回這些檔案。已簽署資料處理協議。
- Sentry（Functional Software, Inc.）：接收匿名當機報告和效能資料，協助我們修正錯誤。不會分享任何個人資料。請參閱 Sentry 的隱私政策：sentry.io/privacy
- SparkPost（EU 區域）：投遞我們的電子郵件，也就是登入連結、帳號通知，以及您主動訂閱時的電子報。已簽署資料處理協議。
- Hetzner（Falkenstein，德國）：代管我們的伺服器和資料庫。您的數據不會離開 EU。
- 執法機關：如果丹麥或 EU 法律有法定要求
- VersaTiles：提供選用的衛星地圖底圖。每次圖磚請求都會讓他們大致得知您的軌跡位於何處，同時帶上您的 IP 位址。此底圖在您開啟之前一直是關閉的。
- 您發布的目標平台以及您自行連接的雲端帳號：YouTube、TikTok、Instagram、Facebook、X、Dropbox、OneDrive、Google Drive。在您連結帳號並按下發布或備份之前，不會有任何內容抵達其中任何一方。
就這些。沒有廣告網路、沒有數據經紀商。
9. 數據儲存和安全
- 伺服器位於德國（Hetzner Cloud, Falkenstein）
- 傳輸中（TLS 1.3）和靜態時數據加密
- 密碼以 bcrypt 雜湊處理
- 機器 ID 僅以 SHA-256 雜湊儲存
- 資料庫：帶定期備份的 PostgreSQL
10. 您的權利（GDPR）
根據 EU/GDPR，您有權：
- 存取：請求您的數據副本
- 更正：更新不正確的數據
- 刪除：請求完全刪除您的帳號和數據
- 可攜性：以標準格式接收您的數據
- 反對：反對特定處理
行使任何權利：發送電子郵件至 [email protected]。我們將在 30 天內回覆。
11. Cookie
stintbox.app 使用最少的 Cookie：
- 工作階段 Cookie：保持您的登入狀態（必要，無需同意）
- 推薦歸因 Cookie：用於推薦追蹤的 30 天第一方 Cookie（合法利益）
我們不使用第三方追蹤 Cookie、Google Analytics、Facebook Pixel 或類似工具。
12. 兒童
StintBox 不面向 16 歲以下的兒童。我們不會故意收集兒童的數據。
13. 數據保留
- 帳號數據：在您的帳號活躍期間保留。帳號刪除請求後 30 天內刪除。
- 雲端備份：保留至您自行刪除。方案有效期間沒有時間限制。
- 免費額度的雲端備份：在您的帳號活躍期間一直保留，沒有時間限制。沒有可供起算的到期時間，因此不會自行過期。刪除帳號時，這些備份依與您其餘數據同樣的 30 天安排刪除。
- 付費存取結束後：上傳停止，但已經在雲端的一切仍可免費檢視與下載 365 天。我們會先寄送電子郵件（每週一封，最後三天每天一封），說明確切的刪除日期。365 天後雲端副本將被永久刪除。
- 您自行刪除的雲端數據：保留 30 天以便撤銷誤操作，之後永久刪除。刪除帳號時，您的雲端數據依同樣的 30 天安排刪除。
- 儲存容量：在極少數情況下，我們可能需要在上述期限之前移除異常龐大的專案。我們會至少提前 30 天以電子郵件通知（請參閱我們的服務條款）。
- 授權驗證日誌：保留 12 個月，之後自動清除。
- 付款記錄：在所屬會計年度結束後保留五年，這是丹麥會計法的要求。
- 未開設帳號即完成的付款：整筆記錄，包括姓名、帳單地址、國家與稅籍編號，在其入帳會計年度結束後保留五年，然後刪除。
- 直播遙測資料：一份管理用副本，在直播結束後保留 30 天，之後自動刪除。其中從不包含心率。
- 安全與管理記錄：事件本身保留，其中的使用者 ID 與 IP 位址於兩年後移除。
14. 刪除您的帳號
您可在應用程式中的「設定」「帳號」「刪除帳號」刪除帳號。您會立即在所有裝置登出，您的個人檔案不再對他人可見，我們也會寄出一封含有還原連結的電子郵件。30 天後即為永久刪除，在此之前我們會寄出一次提醒。屆時您的工作階段、影片、軌跡、預設集、設定、裝置與登入憑證將從我們的資料庫與儲存空間中刪除，您與其他平台的連接也會在那些平台上取消，而不只是在我們這裡清除。
- 您分享給其他使用者的內容要如何處理由您決定，例如賽道輪廓、預設集或 PID 定義：帶走，或者留給所有人而不附上您的帳號。留下並不會讓它變成匿名，因為賽道仍然是一個地點，預設集仍然是一份設定。凡是您用自己的話寫下的內容，例如評論，兩種情況下都會被刪除。
- 您的付款紀錄隨帳號一併刪除，「數據保留」中說明的會計記錄除外。留下的是金額、幣別、付款事由、日期與付款參考編號，而不是您的姓名、電子郵件地址或帳單地址。如果您從未建立帳號就向我們付過款，我們會完整保留那筆記錄，包括姓名、帳單地址、國家與稅籍編號，直到它的五年期滿。這比一張會計憑證所需要的更寬，而且是刻意的決定：一筆尚未對應的付款，在我們保存它的整段期間都必須能與付款人對上帳。您的發票由 Paddle 依其自身法定義務保存，我們無法縮短。
- 我們無法收回的部分，因為它從來不只屬於我們：別人已經看過的內容、別人存下來的連結、您在其他平台發布的貼文、您傳送到自己 Dropbox、OneDrive 或 Google Drive 的檔案，以及我們的支付服務商必須保存的內容。我們可以關掉一場直播，卻無法讓任何人當作沒看過。
15. 本政策的變更
我們會至少提前 30 天透過電子郵件通知重大變更。非重大變更會以更新日期發布在此處。
16. 聯繫
- 一般：[email protected]
- 隱私相關：[email protected]
- 數據保護：Kameli ApS, 丹麥