1. 適用範圍
本政策適用於 iOS 和 Android 上的 T2Car 行動應用程式以及本網站。安裝本應用程式或開啟本頁面,即視為您已閱讀本政策。
2. 我們不會做的事
- 沒有追蹤程式碼,沒有廣告識別碼 (IDFA),不會在其他公司的應用程式或網站上追蹤您。
- 沒有第三方分析或廣告 SDK。本應用程式僅連線至 T2Car 服務,以及連線至 Apple 和 Google 以進行登入或購買。當您查詢 VIN 時,T2Car 伺服器會將 VIN 字串傳送給 T2Car 所簽約的第三方資料處理合作夥伴,以查詢車輛目錄。
- 沒有使用者剖析,沒有評分,沒有廣告定向。
- 我們不會與第三方出售、出租或交易資料。只有在您選擇傳送時,資料才會到達他人手中,例如第 9 節中的報價請求。
- 本應用程式不會要求取得位置、聯絡人、行事曆或健康資料。當您選取照片時,本應用程式只會接收該張照片;不會讀取您的整個相片圖庫。
透過網站傳送的訊息
當您傳送聯絡、方案諮詢或共同創辦人表單時,您會提供姓名、電子郵件、主旨、訊息,以及(若您附上)個人簡介。T2Car 將這些資料保存在自己的系統中,以便團隊接收、處理並回覆該請求。表單資料絕不會公開顯示。若要更正或刪除您所傳送的內容,請寫信至 [email protected],並附上您收到的參考編號。
網站統計與 Cookie
在 t2car.com 網站上，僅在獲得您許可的情況下，T2Car 會統計網站的使用情形（瀏覽的頁面、捲動深度、下載按鈕的點擊、語言、頁面速度），並在 Google Consent Mode 下載入 Google Analytics 4。在您接受之前，只保留匿名計數，且不會在您的瀏覽器中儲存任何識別碼。應用程式不受影響：它沒有內嵌任何第三方分析。
Cookie 清單、效期以及如何撤回同意，請見 Cookie 政策。
3. 使用 Apple 或 Google 登入
本應用程式提供使用 Apple 登入和 Google 登入。供應商會核發一個識別碼,並可能分享您的姓名和電子郵件地址。本應用程式會將已簽署的身分權杖、一個驗證 nonce 以及您提供的姓名傳送至 T2Car 伺服器,伺服器在建立帳戶工作階段之前,會使用供應商的公開金鑰檢查該權杖。
伺服器會儲存供應商識別碼、您的姓名和電子郵件(如有提供)、您的 T2Car 帳戶 ID,以及帳戶與已登入裝置之間的連結。在 iOS 上,工作階段受 Keychain 保護且不進行 iCloud 同步;Android 則使用裝置的安全儲存區。我們絕不會接收或儲存您的 Apple ID 或 Google 密碼。每個帳戶只有一個有效工作階段:在新裝置上登入會使舊裝置登出。您可以自行連結兩種登入方式;系統絕不會依電子郵件合併帳戶。
Apple 僅在首次授權時分享姓名。當 Apple 帳戶尚無姓名或聯絡電子郵件時,本應用程式會邀請您輸入顯示名稱(最多 60 個字元)和聯絡電子郵件;兩者皆為選填。聯絡電子郵件會單獨保存,因此之後再次使用 Apple 登入不會覆寫它。
如果您選擇「隱藏我的電子郵件地址」,Apple 只會分享一個私人中繼位址;除非您自行將真實電子郵件輸入為聯絡電子郵件,否則 T2Car 不會得知您的真實電子郵件。伺服器會加密其在帳戶刪除時撤銷存取權所需的 Apple 授權權杖。
4. 保存在裝置上的資料
本應用程式會保存繼續您的工作所需的資訊和草稿:
- 第 3 節中的帳戶資訊,受 Keychain 保護。
- 圖表書籤、檢視記錄和搜尋記錄。書籤是一種參照;本應用程式不會下載資料庫供離線使用。
- 工單草稿、已儲存的零件、已釘選的車輛、備註和閱讀位置。當您登入時,裝置上的私人資料會被加密並依帳戶分別保存。書籤、備註、閱讀位置和已提交的工單會與伺服器同步;搜尋記錄、最近檢視的項目和未傳送的草稿則保留在裝置上。訪客資料單獨保存,絕不會自行轉移到帳戶。
- 一個隨機的安裝 ID,以及尚未傳送的使用事件佇列(最多 500 個,見第 6 節)。安裝 ID 會隨應用程式一併移除,因此重新安裝會被計為新的安裝。
- 應用程式設定,例如外觀、語言、顯示選項和新手引導狀態。
解除安裝應用程式會刪除應用程式儲存在裝置上的資料,包括只保存在裝置上的車庫(我的愛車)。帳號及已同步到伺服器的資料會保留;刪除帳號只是關閉帳號,詳見刪除帳號及資料的處理方式。
5. 傳送至伺服器的資料
當您開啟圖表或查詢故障碼時,本應用程式會呼叫位於 api.t2car.com 的目錄伺服器。該請求會攜帶您所查詢的內容(零件編號、故障碼或圖表參照),以及授予存取權、防止濫用和阻止請求被重放所需的應用程式、裝置和工作階段憑證。
伺服器會儲存您同步的內容:工單卡、車輛、零件、書籤、備註、閱讀位置和意見回饋。在維修廠方案中,這包括角色、指派對象和更新記錄;具備相應角色的成員可以查看共用的工單。個人意見回饋僅您本人及處理該意見回饋的管理員可見。
營運日誌和安全事件可能包含 IP 位址、時間、路徑、狀態碼、裝置 ID,以及調查故障或保護服務所需的詳細資料。這些資料絕不會用於廣告或出售使用者剖析資料。含 IP 位址的每日存取紀錄保留 30 天。
6. 應用程式使用統計資料
本應用程式會記錄少量使用事件,並分批傳送至位於 api.t2car.com 的 T2Car 伺服器。這些是 T2Car 自行保存的統計資料;不涉及任何第三方分析 SDK 或服務。
- 每一批次包含:本應用程式在首次啟動時建立的隨機安裝 ID、平台 (iOS)、應用程式版本、iOS 版本、裝置型號代碼(例如
iPhone15,2),以及裝置的語言和地區設定。 - 每個事件包含一個隨機 ID、事件名稱、時間,以及(如適用)畫面名稱、固定標籤或數字。
- 目前傳送的事件:首次啟動、開啟應用程式、工作階段開始與結束(含其時長)、開始登入(含提供者,Apple 或 Google)、已登入、已登出、開啟車輛頁面以及開啟圖表。
為進行統計，伺服器會記錄依據裝置網路連線推估之大致國家或地區（就此目的不會儲存 IP 位址），並與安裝版本及帳號建立關聯。
畫面名稱和標籤是由應用程式設定的固定關鍵字;這些事件絕不包含您輸入的內容、您查詢的代碼或文件內容。事件批次在不帶有您的登入工作階段的情況下傳送,但安裝 ID 會隨每個請求傳送至伺服器:一旦您登入,伺服器會將安裝 ID 與您的帳號建立關聯。
目的:營運及改進應用程式——統計安裝數與活躍裝置數、發現故障並了解哪些功能被使用。這些統計資料不用於廣告,也不用於跨其他應用程式或網站追蹤您,且不會被出售。
伺服器僅以 SHA-256 雜湊值儲存安裝 ID。事件在 90 天後刪除;安裝記錄在 400 天無活動後刪除。關閉您的帳號不會移除安裝紀錄與帳號之間的關聯。
7. 裝置驗證與服務保護
應用程式會為裝置建立 P-256 金鑰,在具備 Secure Enclave 的裝置上,該金鑰保存於 Secure Enclave 中。您的工作階段與該金鑰綁定,伺服器僅儲存公開金鑰的指紋,因此外洩的存取權杖在其他裝置上毫無用處。
在 iOS 上,受支援的應用程式版本和伺服器可能使用 Apple 的 App Attest 來驗證應用程式。它會在裝置的安全硬體中建立金鑰,並向伺服器提供一份證明,表明請求來自正版的 T2Car 建置版本。該證明不含姓名或電子郵件,也無法用於跨應用程式追蹤您。
每個請求還會帶有一份固定的裝置旗標清單:模擬器、在偵錯器下執行的發行版建置、越獄跡象,以及不支援 App Attest 的裝置。為偵測越獄,應用程式僅檢查幾個系統路徑是否存在;不會讀取其他應用程式的資料。
伺服器會將裝置 ID 和這些旗標與您的工作階段一併儲存,僅用於驗證身分、發現異常存取及保護服務。視伺服器設定而定,出現越獄跡象或正在被偵錯的裝置可能被拒絕提供內容;您仍可登出並刪除您的帳號。這些資訊絕不用於廣告,也不會被出售。
8. 相機與照片
應用程式要求相機存取權限,以便您掃描印在零件或其包裝盒上的零件號碼、DTC 故障碼和車輛識別號碼 (VIN),而無需手動輸入。
掃描時讀取文字,以及您選取現有照片以從中讀取代碼時,均完全在裝置上進行:這些影像不會被上傳。讀取到的 VIN 或零件號碼僅在您用於查詢時才會傳送。VIN 查詢會透過伺服器將 VIN 字串傳送給第 2 節所述的資料處理合作夥伴;原始影像絕不會傳送至該處。您可以拒絕此權限,選取現有照片或照常輸入。
以照片辨識零件則不同:它確實會上傳照片。當您已登入並在「研究」畫面選取照片時,應用程式會在裝置上將其縮小至長邊最多 512 px,轉換為 JPEG,並連同您的工作階段傳送至 T2Car 伺服器。應用程式會在您選取之前,於照片按鈕正下方說明此事。
伺服器會將影像進一步縮小至 256 px,並交給 T2Car 在自有基礎設施上執行的影像辨識模型處理;不會傳送至外部 AI 服務。照片僅在記憶體中處理,以傳回一個簡短的建議零件名稱;伺服器不儲存照片。該建議會填入搜尋框,供您在使用前核對。
9. 詢問零件價格
在開放報價請求的國家,您可以從應用程式詢問零件報價。請求包含車輛品牌、您詢問的零件(編號、數量,以及若有提供的名稱和備註)、您所在的城市、聯絡電話,以及(若您輸入)車輛、VIN 和一般備註。國家取自裝置的地區設定,而非定位服務。
伺服器會將請求傳送給相符的零件供應商,以便他們報價。他們可看到該請求,包括國家、城市、車輛、VIN 和備註,但只有您接受其報價的供應商才能看到您的電話號碼。
10. 購買 VIP
在 iOS 上,商店提供的方案透過 Apple 應用程式內購買購買。Apple 處理全部付款;我們絕不會看到或儲存您的卡號或付款詳細資料。
為確認交易為真,StoreKit 收據會由驗證服務檢查。伺服器保留管理您的使用權所需的資料:產品 ID、原始交易、將交易與您的帳號關聯的權杖、到期時間以及退款/撤銷狀態。VIP 屬於您的 T2Car 帳號;更換裝置不會失去您所購買的內容。卡片資料僅由 Apple 處理。
11. 兒童
T2Car 是一款技術參考工具。它並非針對兒童,也不會在知情的情況下收集兒童的資料。本服務僅處理本政策所述的資料。
12. 您的權利
您可以在應用程式內刪除帳號,無需聯絡支援。刪除會關閉帳號:您會在所有裝置上登出,Apple 授權會被撤銷,但伺服器不會抹除您的資料。保留什麼、為什麼保留以及保留多久,見刪除帳號及資料的處理方式。
使用事件在 90 天後刪除,安裝紀錄在 400 天無活動後刪除,含 IP 位址的每日存取紀錄在 30 天後刪除。購買、已儲存項目、工單、報告、詢價請求、VIN 查詢和違規紀錄按該頁所述保留。
如對您的帳號或資料有疑問,請來信至 [email protected]。
13. 本政策的變更
本政策變更時,頁面頂部的日期會隨之變更。若某項變更降低了保護水準,我們會在其生效前於應用程式中告知您。
14. 聯絡方式
請將隱私相關問題寄至 [email protected],或參閱支援頁面。