隱私政策
最後更新：2026 年 2 月 10 日
歡迎使用 Routecast。我們非常重視您的隱私，尤其是運動與健康相關資料。本隱私政策說明當您使用本服務時，我們如何蒐集、使用、揭露與保護您的資訊。
使用 Routecast 即表示您同意依本政策蒐集與使用資訊。若不同意本政策條款，請勿使用本服務。
我們蒐集的資料
透過 Strava OAuth 整合取得的資訊
當您透過 OAuth 2.0 將 Strava 帳號連結至 Routecast 時，我們會請求以下類別的資料存取權。在 Strava 連結流程中，系統會提示您授權各項權限範圍。
Strava 個人資料
您的公開個人資料，包含顯示名稱、大頭照、城市、州/省、國家及運動員統計。
活動 GPS 紀錄
您紀錄的活動（跑步、騎車、游泳等）之詳細 GPS 座標與路線資料。
心率資料
透過 Garmin、Wahoo、Apple Watch 等穿戴裝置在活動中紀錄的心率串流。
表現數據
配速、速度、功率、步頻、海拔及其他與活動相關的感測器數據。
read、 activity:read、 activity:read_all。我們絕不請求對您 Strava 帳號的寫入權限。自動蒐集的資訊
- 裝置資訊：瀏覽器類型、作業系統、螢幕解析度與裝置識別碼，用於分析與相容性。
- 使用資料：造訪頁面、使用功能、各區塊停留時間與互動模式，以改善使用體驗。
- 日誌資料：伺服器日誌蒐集之 IP 位址、存取時間與來源網址，用於安全監控。
使用目的
我們如何運用您的資料以提升訓練體驗
您的資料僅用於下列特定目的。未經您明確同意，我們不會將資料用於以下所列以外之用途。
| 目的 | 說明 |
|---|---|
| 個人化分析 | 根據您的活動紀錄產生訓練洞察、體能趨勢與表現儀表板。 |
| 背景處理 | 透過 Inngest 背景任務同步 Strava 歷史資料、計算彙總統計並非同步更新訓練指標。 |
| 地圖視覺化 | 在互動地圖上顯示您的 GPS 軌跡，協助檢視路線、探索熱力圖與發現新區域。 |
| 服務改善 | 經匿名與彙總之分析資料，用於改善功能、修復問題與優化效能。 |
Strava API 合規
我們對 Strava 開發者協議的承諾
Routecast 完全符合 Strava API 協議，並遵循所有要求的資料處理實務。我們遵守以下原則：
不超必要保留資料
我們不會將 Strava 資料保留超過提供服務所需時間。當您解除 Strava 連結或刪除 Routecast 帳號後，所有相關 Strava 資料將於 30 天內永久刪除。
隨時可撤銷存取權
您可隨時透過個人設定或 Strava「我的應用程式」頁面解除 Strava 與 Routecast 的連結。解除後，我們會立即停止所有資料同步並開始刪除程序。
不出售健康資料
我們不會向任何第三方出售、出租或交換個人健康或體能資料。您的活動 GPS、心率與表現數據絕不透過資料仲介或廣告網路變現。
正確 Strava 標示
所有來自 Strava 的資料皆依 Strava 品牌指南標示「Powered by Strava」。
資料儲存與安全
我們如何及於何處保護您的資訊
我們採用業界標準安全措施，保護靜態與傳輸中的資料。所有敏感資訊均經加密並存放於具存取控管之安全環境。
加密
靜態資料使用 AES-256 加密，傳輸使用 TLS 1.3。API 權杖以伺服器端加密儲存。
基礎架構
託管於 Vercel 邊緣網路與無伺服器函式。資料庫服務由符合 SOC 2 之供應商提供。
保留時程
| 資料類型 | 保留期間 |
|---|---|
| Strava 活動資料 | 至帳號刪除或解除 Strava 連結後 30 天 |
| 帳號憑證 | 至帳號刪除（由 Firebase Auth 管理） |
| 彙總分析 | 永久保留（已完全匿名化） |
| 伺服器日誌 | 90 天滾動視窗 |
我們僅使用營運服務所必要之最少數量 Cookie 與類似技術。我們不使用廣告 Cookie 或跨站追蹤像素。
| Cookie | 用途 |
|---|---|
__session | Firebase 驗證工作階段 |
theme | 介面主題偏好（深色／淺色） |
_vercel_insights | 匿名使用分析（Vercel Analytics） |
您的權利
對您個人資料的掌控
依您所在管轄區，您可能對個人資料享有下列權利。欲行使任一權利，請透過「聯絡我們」一節提供的聯絡方式與我們聯繫。
存取權
要求取得我們所持有您個人資料之副本，並以機器可讀格式提供。
更正權
要求更正不正確之個人資料或補足不完整之資料。
刪除權
要求刪除您的個人資料（「被遺忘權」）。我們將於 30 天內完成。
可攜權
隨時以結構化、常用格式（JSON 或 CSV）匯出您的資料。
限制處理權
於特定情況下要求我們限制對您個人資料的處理。
撤回同意權
隨時透過解除 Strava 連結或刪除 Routecast 帳號撤回同意。
營利說明
Routecast 如何維持服務
Routecast 目前以免費服務形式提供。我們承諾透明說明如何規劃維持與發展平台。
不將資料變現
我們不會也永不出售個別使用者資料、健康指標或活動紀錄給廣告主、資料仲介或任何第三方。營收僅來自進階功能訂閱。
無廣告
Routecast 不顯示第三方廣告，亦不使用您的資料在本平台或任何外部服務投放定向廣告。
第三方服務
會處理您資料的外部服務
我們使用少量第三方服務以營運 Routecast。各服務受其自身隱私政策及我們的資料處理協議約束。
| 服務 | 用途 |
|---|---|
| Strava API | 活動資料來源 |
| Firebase (Google) | 驗證與使用者管理 |
| Inngest | 背景任務編排 |
| Vercel | 託管與分析 |
聯絡我們
關於本政策或您資料的疑問
若您對本隱私政策、您的資料或欲行使任何權利有任何疑問，請透過以下資訊與我們聯繫。
本隱私政策可能不時更新。若有重大變更，我們將於本頁張貼新版政策並更新「最後更新」日期。建議您定期檢視本頁以掌握變更。