Tespit Social 隱私權政策

本隱私權政策僅適用於 Tespit Social，這是一款全新且獨立的 App，將隨 Tespit 1.1.15 一併在 App Store 與 Google Play 上架。透過 Tespit Social，你可以與朋友分享並比較行程。使用完全出於自願。

Tespit App 本身仍適用 Tespit 隱私權政策（https://tespitapp.com/zh-Hant/datenschutz）。Tespit 不會將你的行駛資料傳送到伺服器；Tespit Social 並不改變這一點。

Tespit Social 的責任主體為：

電子郵件：TespitApp@gmail.com

UID / MWST：CHE-405.472.785

• 沒有帳號時，你的行程只會留在你的裝置上，Tespit Social 也只會顯示給你自己看。
• 有帳號時，你只會分享在設定中選擇的數據，且只分享給已確認的朋友。
• 地點、速度、電量、VIN、車輛名稱與你的位置絕不會被分享。
• 路線只能逐一行程分享。路線的開頭與結尾會依你的隱私區域裁切（除非你選擇 0 m），並在你的裝置上進行端對端加密。我和 Google 都無法讀取。
• 全球統計：僅在你選擇參與時才適用。此時所有已登入的使用者都會看到你的使用者名稱、大頭貼、國家，以及你每週、每月、每年的總計，但不會看到個別行程。
• 回應與群組：對朋友行程的回應只有你和該朋友看得到。在群組中，成員會看到你的使用者名稱、大頭貼、國家，以及你每週、每月、每年的總計，但不會看到個別行程。
• 徽章、挑戰與紀錄只在你的裝置上計算。
• 分享的資料儲存在位於德國法蘭克福的 Google Firebase。
• 無廣告、無追蹤、無分析、不販售資料。

Tespit 會透過受保護的儲存空間交付已完成的行程，該空間僅供同一裝置上的 Tespit 與 Tespit Social 使用。其中包括行程資料（例如時間、距離、路線、速度、能源、電量、地點，以及自 Tespit 1.1.15 起的海拔與室外溫度），以及單位、貨幣和電價等顯示設定。除非你分享，否則這些資料會留在你的裝置上。重播、駕駛概況、紀錄、回顧、徽章與挑戰都由本 App 在你的裝置上計算，不會上傳任何內容。

此外，你的分享設定、所選語言，以及用來開啟朋友分享路線的私密金鑰也會儲存在本機。該金鑰存放於 iOS 鑰匙圈或 Android Keystore。在 iOS 上，它可透過 iCloud 鑰匙圈與你的其他裝置同步，讓你在新裝置上也能開啟分享的路線。

Tespit Social 在 iOS 上使用 Apple 地圖，在 Android 上使用 Google Maps 顯示地圖。你的裝置會直接從 Apple 或 Google 載入地圖區塊；地圖服務會因此收到你的 IP 位址和所顯示的地圖範圍等技術資料，但不會收到 Tespit Social 的帳號或行程資料。

App 中的範例行程是模擬的，絕不會被上傳。

使用朋友與排行榜功能需要帳號。登入方式為透過 Google 的 Firebase Authentication，使用 Apple 或 Google 登入。

• 使用 Apple：Tespit Social 不會詢問你的姓名或電子郵件地址。Firebase 會從 Apple 收到你帳號的識別碼。
• 使用 Google：Firebase 會收到 Google 在登入時傳送的資訊，通常是你的電子郵件地址和姓名。Tespit Social 不會向他人顯示這些資訊。
• Firebase 也會儲存技術性的帳號資料，例如帳號 ID、登入供應商與登入時間，並在此過程中處理你的 IP 位址，目的包括防止濫用。
• 使用者名稱與大頭貼：你可以選擇使用者名稱，並以姓名縮寫、搭配顏色的車型，或自己的照片作為大頭貼。照片透過系統的相片選取器選擇；Tespit Social 只會收到這一張圖片，無法存取你的相片圖庫。裁切範圍由你自行決定；之後照片會在你的裝置上縮小為 200 × 200 像素並壓縮，然後才上傳。若你切換回縮寫或車輛，照片會從伺服器刪除。已登入且能找到你、收到你的請求或與你成為朋友的人，都能看到你的使用者名稱與大頭貼。
• 國家與簡介（自願填寫）：你可以填寫你的國家並撰寫簡短簡介（最多 200 個字元，不含連結）。已登入且能找到你、收到你的請求、與你成為朋友，或在全球統計中看到你的人，都能看到這兩項資訊。

以下內容儲存於 Cloud Firestore（Google Firebase），區域為 europe-west3（德國法蘭克福）：

• 個人資料：使用者名稱、國家與簡介（若有填寫）、大頭貼（姓名縮寫、搭配顏色的車型，或你縮小為 200 × 200 像素的照片）、是否可透過使用者名稱被搜尋到、是否接受所有人的請求或僅限透過你的連結的請求、是否出現在排行榜中，以及你路線金鑰的公開部分。
• 朋友關係：請求、已接受的朋友關係、已封鎖的人、你的個人邀請碼，以及你送出的檢舉。
• 邀請連結：你的連結指向 tespitapp.com/u/<使用者名稱>，並包含你的個人代碼。若已安裝 Tespit Social，會由 App 開啟。否則網站會顯示邀請頁面，只顯示連結中的名稱，不儲存任何內容；與任何網頁瀏覽一樣，網頁伺服器會處理被存取的網址。
• 分享的行程：每個行程只包含你已開啟的數據：開始時間（若你隱藏時間，則僅顯示日期）、行駛時間、距離、能源、平均耗電量，以及含貨幣的費用。另有你裝置的隨機識別碼，讓裝置只能撤回自己的行程。
• 全球統計（僅在你參與時）：每週、每月、每年的總計（距離、行程數、10 km 起計的平均耗電量、連續天數），附有使用者名稱、大頭貼與國家，會列入全球排行榜；若你填寫了國家，也會另外列入你所在國家的排行榜。這些總計由 App 在你的裝置上，根據 Tespit 中的所有行程計算。另有一份只有你能讀取的條目清單，讓你可從任何裝置再次移除它們。所有已登入的 Tespit Social 使用者都能看到這些條目。
• 回應：當你對朋友分享的行程做出回應時，以下內容會儲存在行程擁有者的資料下：該行程、你的帳號 ID、所選符號（👍 🔥 ⚡ 🌱）與時間。沒有自由文字。只有你和行程擁有者看得到該回應。
• 群組：群組名稱、建立者、邀請連結的代碼，以及每位成員的使用者名稱、大頭貼與國家。另有你每週、每月、每年的總計（與全球統計相同，根據 Tespit 中的所有行程），以及一份只有你能讀取的群組清單。這一切只有群組成員看得到。持有邀請連結的人在加入前只會看到群組名稱。群組連結指向 tespitapp.com/g/<代碼>。
• 絕不分享：地點、速度、電量、VIN、車輛名稱與你的位置。

只有你已接受其朋友請求、或已接受你請求的人，才能看到你分享的行程。朋友關係結束後，他們就看不到你的行程了。

只有當你針對單一行程明確選擇時，才會分享路線。在此之前，開頭與結尾會依你選擇的隱私區域（0、50、200、500 或 1000 m）裁切。若為 0 m，則不會裁切，你的朋友也會看到起點與終點。地名不會一併傳送。

路線會在你的裝置上以新的金鑰加密（ChaCha20-Poly1305）。此金鑰會針對你的每位朋友，以對方的公開金鑰封裝（依 RFC 9180 的 HPKE）。伺服器上只有加密後的資料。我和 Google 都無法讀取路線；只有你的朋友能在他們的裝置上開啟。

帳號與儲存部分，我使用 Google 的 Firebase Authentication 與 Cloud Firestore（Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland，以及 Google LLC，美國）。Google 依 Firebase 的資料處理條款，受我委託處理這些資料。

• 儲存的資料位於德國法蘭克福。
• Firebase Authentication 是全球營運的服務；資料也可能在美國處理。Google LLC 已通過歐盟－美國資料隱私框架與瑞士－美國資料隱私框架認證；另外適用標準契約條款。
• 未連結 Google Analytics，且已關閉將 Firebase 服務資料用於其他 Google 服務。
• Google 提供的 Firebase 隱私權資訊：https://firebase.google.com/support/privacy

我處理這些資料，是為了向你提供你所使用的 Tespit Social 功能：帳號、朋友、分享的行程、排行榜與路線（GDPR 第 6 條第 1 項 b 款）。檢舉、封鎖與防止濫用，則基於我對提供安全服務的正當利益（GDPR 第 6 條第 1 項 f 款）。對於位於瑞士的人士，另適用瑞士聯邦資料保護法（DSG）。

• 當你關閉某個行程的分享時，它會從伺服器移除。
• 在設定中選擇刪除所有分享的資料，會移除所有分享的行程與路線；你的帳號與朋友會保留。
• 當你關閉全球統計，或選擇刪除所有分享的資料時，你在全球統計中的條目會被刪除。
• 當你不再分享某個行程，或朋友關係結束時，相關的回應會被刪除。
• 當你離開群組時，你在其中的成員資格與總計會被刪除。若建立群組的人解散群組，整個群組連同所有條目與邀請連結都會被刪除。
• 刪除帳號的方式：在 Tespit Social 的設定 › 刪除帳號。若無法使用 App，你可以寄電子郵件至 TespitApp@gmail.com 並附上你的使用者名稱，請求刪除；帳號及下一點所列的資料隨後會在 30 天內刪除。
• 刪除帳號會移除使用者名稱、個人資料與大頭貼照片、全球統計中的條目、分享的行程與路線、你的回應以及對你行程的回應、你在群組中的成員資格、你建立的群組、朋友關係、請求、封鎖與你的邀請碼，之後再移除你的 Firebase 帳號。若你以 Apple 登入，與 Apple 的連結也會在此時撤銷。
• 檢舉僅為審查而保存，之後即刪除。
• 你可以移除 Tespit Social 來刪除裝置上的資料。

Tespit Social 不含廣告，不進行跨 App 與網站的追蹤，不使用 Google Analytics 或 Firebase Analytics，也沒有自有的分析後端。個人資料不會被出售。

依適用法律，你可以要求查閱、更正、刪除、限制處理與資料可攜，並可反對處理。許多事項你可以直接在 App 中修改或刪除。如有需求，請使用上述電子郵件地址。你也可以向資料保護主管機關提出申訴，在瑞士則是向聯邦資料保護暨資訊公開專員（EDÖB）。

當 Tespit Social 的功能、所使用的服務或法律要求有所變更時，本隱私權政策可能會調整。