隱私政策

1. 我們存取的內容

• 活動資料：來自已連接的活動來源或你明確選擇的 FIT 活動檔案的活動名稱、開始時間、時長、距離，以及（在可用時）路線、海拔、配速和其他運動統計資料。僅用於確定相片匹配的時間範圍和在你的裝置上渲染應用程式內統計和影片。FIT 檔案和匯入的活動數值在你的裝置上本機處理和儲存，不會上傳到 ActivArt。
• 裝置相片圖庫：拍攝時間戳落在活動時間範圍內的相片，以及你自己新增到活動中的任何相片，無論是從圖庫匯入、在應用程式中拍攝，還是從其他應用程式分享到 ActivArt。應用程式僅在你明確觸發相片處理時讀取像素。
• 帳號驗證：當你使用 Google 或 Apple 登入時，我們會收到你的電子郵件地址。此地址儲存在我們的 VPS 資料庫中（使用 AES-256-GCM 加密；查詢鍵使用帶金鑰的雜湊，因此明文絕不會暴露給 SQL 查詢），用於識別你的帳號，以便進行配額管理和帳號刪除。
• 使用情況追蹤：本機和雲端同步的 AI 影像生成、AI 影片生成、統計疊加、自訂標誌和裝置端影片生成的使用次數，用於執行免費方案額度和 Premium 配額。與你的帳號電子郵件關聯，但不包含其他個人資料。
• 活動來源狀態：你連接的活動來源類型（如有），以及應用程式從中收到的活動數量。不包含任何活動詳情。僅用於在沒有收到活動時向你傳送提醒，方便你檢查連線。
• 訂閱識別碼：為管理 ActivArt Premium 和自訂標誌購買，我們使用隨機生成的匿名識別碼（UUID）作為你的購買帳號 ID。此識別碼絕不是你的 Firebase UID 或你的電子郵件地址。
• 促銷代碼：優惠連結可能會在 URL 片段中攜帶明文代碼。瀏覽器片段不會傳送到我們的伺服器，兌換頁面在讀取後會從網址列中移除該片段。當你從已登入的帳號套用該代碼時，我們會透過經過驗證的要求傳送它，然後只儲存單向的帶金鑰雜湊，以及與你的帶金鑰電子郵件雜湊和匿名購買帳號 ID 關聯的兌換記錄。我們會保留活動權益、狀態、時間戳和到期時間，以便執行兌換限制、還原存取分類並防止重複使用。明文代碼不會被儲存。
• 標誌疊加：自訂標誌影像及其位置，安全地儲存在應用程式的本機私有儲存空間中。絕不會傳送到我們的伺服器。
• 支援諮詢：當你使用我們的聯絡表單時，我們會收集你的姓名、電子郵件地址和訊息內容，以便回覆你的要求。這些資料僅用於支援。

2. 我們不收集的內容

• 除了你的電子郵件地址（帳號驗證所需）以及你透過支援表單明確提供的內容之外，我們不會收集你的姓名或任何個人識別資訊。
• 我們不會將你的相片保留為永久的 ActivArt 媒體庫。影像生成輸入在處理後會被捨棄。對於 AI 影片生成，所選的原始相片或生成相片會在持久工作執行期間暫時儲存在私有物件儲存空間中，並在工作達到最終狀態時刪除。當 ActivArt 為新活動自動創作作品時，產生的影像會儲存在我們伺服器的私有儲存空間中，直到你的裝置下載它。你的裝置儲存後會立即刪除，最長保留 24 小時。
• 我們不會儲存你的帳號憑證，只儲存短期的 OAuth 權杖或平台提供的健康資料存取權。
• 我們不會使用廣告 SDK 或追蹤你的位置。

3. 第三方服務

ActivArt 與來自 Intervals.icu、Strava、Apple（Apple Health、透過 Apple 登入）和 Google（Health Connect、Firebase、透過 Google 登入）的官方 API 整合。訂閱和一次性購買的管理以及所要求的 AI 處理由專業服務供應商和 ActivArt 營運的處理基礎架構負責。所要求的生成所需的最低限度來源影像和伺服器擁有的提示詞會傳送到所選的處理器；路由基於已驗證的帳號存取權，並非由應用程式自行選擇。第三方服務收集的使用資料按照其各自的隱私政策處理。

4. AI 相片處理

當你對現有相片套用 AI 效果時（影像到影像），你的相片會被安全傳輸以進行處理。該影像僅用於生成結果，生成完成後不會被保留或儲存。當你根據活動類型生成全新影像時（文字到影像），完全不會傳送相片資料，只會傳送描述你的活動和風格偏好的文字提示詞。如果你啟用統計疊加，所選的活動數值（例如距離和時間）會以文字形式包含在該提示詞中，以便 AI 將其渲染到影像中。

你的相片和活動資料僅用於生成你所要求的特定結果。它們絕不會被用於訓練、微調或以其他方式改進任何人工智慧或機器學習模型，無論是我們的還是第三方的。特別是，我們不會使用透過 Strava API 取得的資料來訓練 AI 或 ML 模型。

完成的 AI 影像包含機器可讀的 XMP 來源中繼資料，用於識別 AI 來源類別以及 ActivArt 作為建立工具。此標記不會以可見方式繪製到影像像素中。它不包含你的姓名、電子郵件地址、提示詞、活動統計資料、位置或其他帳號識別碼。位置和拍攝時間的 EXIF 資料按上述方式個別處理。

4a. 影片生成（裝置端）

GPS 路線和海拔剖面影片完全在你的裝置上渲染。影片生成期間不會上傳任何影片資料，也不上傳影片中使用的任何組成相片。完成的 MP4 僅存在於你的裝置上，直到你選擇分享它。

為了繪製地圖和地形，你的裝置會從地圖資料服務下載地圖、衛星和海拔資料。對於3D地圖影片和3D海拔剖面影片，裝置會請求涵蓋你路線周邊區域的地圖圖磚，不會傳送路線本身。對於地圖影片，裝置會傳送簡化後的路線線條和繪製標記的位置，以便地圖服務把它們畫到地圖影像上。所有 GPS 影片都會依照你的地圖隱私區域設定省略路線的起點和終點。這些請求不包含姓名、電子郵件地址或帳戶識別碼，地圖資料服務依照其自身的隱私權政策處理這些請求。

如果某次訓練記錄時沒有海拔（部分應用程式在 Health Connect 中儲存路線時不含海拔），你的裝置會把沿路線抽取的最多約 100 個點傳送給海拔資料服務，以查詢這些點的高度。與地圖請求一樣，這些點會依照你的地圖隱私區域設定省略起點和終點，此查詢也不包含姓名、電子郵件地址或帳戶識別碼。

4b. AI 影片生成

當你選擇為所選的原始相片或生成相片製作動畫時，該影像以及對所選風格、效果、活動控制和統計資料的描述會被安全上傳，以使用託管或 ActivArt 營運的 AI 處理來建立短影片。模型可能會生成音訊。ActivArt 會驗證並後處理結果，新增簽章的來源中繼資料，並使私有結果可供你已驗證的帳號使用最多 24 小時，以便中斷的下載可以繼續。

暫時來源會在工作完成後刪除。最終私有媒體和過期工作媒體會在恢復期後刪除，並以物件儲存生命週期規則作為後備。刪除帳號也會移除你關聯的工作記錄和媒體金鑰。AI 影片的輸入和輸出不會被 ActivArt 用於訓練模型。

5. 資料保留

所有核心應用程式資料（權杖、風格偏好、自訂標誌）都儲存在你的裝置本機。刪除應用程式會移除這些資料。訂閱使用次數、持久 AI 影片工作狀態和促銷代碼兌換記錄會同步到我們的 VPS，並在你的帳號處於使用中狀態期間保留。AI 影片媒體如第 4b 節所述為暫時性。當你刪除帳號時，與使用者關聯的工作、兌換和其他帳號資料會在 30 天寬限期後從我們的伺服器永久移除（見第 6 節）。彙總的活動設定會保留，但不再能識別你的帳號。

6. 你的權利（GDPR）

如果你位於歐洲經濟區（EEA）或英國，你對自己的個人資料享有以下權利：

• 刪除權（GDPR 第 17 條）：你可以隨時透過應用程式中的設定 → 帳號 → 刪除帳號，或透過網路上的 activart.app/account 刪除你的帳號。你會立即登出。你的資料會在 30 天寬限期後從我們的伺服器永久刪除。在 30 天內重新登入會取消刪除，並完全還原你的帳號和配額。
• 電子郵件安全：你的電子郵件地址在我們的伺服器上以加密形式（AES-256-GCM）儲存。它絕不會以可讀形式儲存在資料庫中。所有查詢都使用帶金鑰的 HMAC-SHA256 雜湊。
• 存取權 / 資料可攜權：如需要求取得我們所持有關於你的資料副本，請透過 聯絡表單 聯絡我們。
• 合法依據：我們基於合法利益處理你的電子郵件地址，具體是為了執行每個帳號的 AI 生成配額並防止濫用。

7. 產品郵件

如果你同意接收 ActivArt 產品郵件，我們會儲存加密的電郵地址、語言，以及同意的來源和日期。這也適用於沒有應用程式帳號的訂閱者。我們透過郵件寄送服務傳送訊息。你可以透過任何行銷郵件中的連結取消訂閱，無需登入。取消訂閱、永久傳送失敗或投訴後，我們保留不可逆的帶金鑰識別碼和封鎖原因，防止日後匯入重新開始寄送行銷郵件。必要的帳號通知不受影響。 為減少無效寄送，我們僅查詢網域來檢查地址格式和網域的郵件路由。這些檢查不能驗證信箱是否存在。我們儲存檢查結果及其原因。 我們保留與已傳送訊息關聯的投遞狀態紀錄，不儲存原始投遞報告。已確認無效的行銷聯絡人可供審查並從清單移除。透過可復原封存移除的聯絡人將加密保存以便復原，行銷封鎖仍然有效。另一項永久清理操作會刪除無效的現存聯絡人資料，不建立復原副本；不可逆的封鎖識別碼、取消訂閱資訊與訊息紀錄仍會保留。部分產品郵件透過郵件傳送服務的追蹤圖片與改寫連結來衡量開啟與連結點擊。測量結果是近似值，不代表不重複人數，也不能證明郵件已被閱讀。我們的資料庫僅保留經篩選的訊息識別碼、事件類型與時間，不儲存原始追蹤報告、IP 位址、使用者代理程式或點擊的 URL。