EVStudio 隱私權政策
最後更新：2026 年 10 月 19 日
感謝您使用 EVStudio（以下稱「本應用程式」）。本政策說明本應用程式如何蒐集、使用、儲存與保護您的資料。
本應用程式為獨立開發之第三方軟體，與 Tesla, Inc. 無隸屬、授權或合作關係。「Tesla」為 Tesla, Inc. 之商標，僅用於說明本應用程式之相容對象。
1. 我們蒐集哪些資料
- 帳號與裝置識別：免費的純藍牙與純本機功能不需帳號，也不會在首次啟動時自動建立帳號。只有當您主動購買／恢復 Premium 訂閱、連接 Tesla Fleet API，或啟用其他雲端功能時，本應用程式才會建立匿名 Supabase 帳號與裝置復原識別碼（不需輸入姓名、電子郵件或密碼），用於維持同一帳號、連結訂閱權限及雲端資料。
- Tesla 授權與車輛識別：您完成 Tesla OAuth 授權後，後端會儲存 Tesla 核發的存取／更新權杖、授權範圍與車輛識別碼（VIN），以代表您呼叫 Fleet API。本應用程式不會取得或儲存您的 Tesla 密碼。
- 車輛與充電資料：已授權車輛的充電狀態、電量、功率、電壓、能量、電池健康度、車況、充電開始時的里程表讀數、充電時間、費用及充電地點等，用於自動建立充電紀錄、曲線、統計、電耗計算與 App 內功能。
- 行車紀錄（訂閱功能）：每趟行駛的出發與停車時間、里程表讀數、電量，以及車輛的能量讀數（累計耗電、回充計數或剩餘能量）；無法完整記錄的行駛區間只保存起訖里程與時間範圍。不儲存位置或路線軌跡。用於產生行程清單、行程 A／B 與電耗統計，保留 13 個月。
- 精確位置：充電期間的車輛位置會與帳號及充電紀錄連結儲存；導航與測速預警使用的裝置位置，會在提供功能所需的範圍內由裝置及您選擇的地圖／路線服務即時處理。位置不用於廣告或跨 App 追蹤。
- 行程分享卡（iOS 與 Android 版）：行程軌跡（GPS 路線與車速）只保存在您的裝置上，不會上傳至開發者後端；起訖地點只會轉換並顯示到鄉鎮市區，轉換由您的裝置向系統內建的地圖服務查詢（iOS 為 Apple 地圖，Android 為裝置的 Google 地理編碼服務）。只有在您自行分享或儲存行程卡圖片時，卡上的內容（路線圖、起訖鄉鎮市區，以及您勾選顯示的里程、時間、電量、電耗等欄位）才會依您選擇的方式傳出。
- 導航搜尋資料：您要求規劃的起點、目的地與路線選項會傳送至您選擇的地圖／路線服務以即時計算路線；開發者後端不會儲存導航搜尋歷史，也不會將其用於廣告。Android 版固定使用 Google Routes API 計算路線（傳送起點＝目前位置、終點與途經點座標及語言）與 Google Maps SDK 顯示地圖；依 Google 官方揭露，這些 SDK 會自動收集請求中繼資料（作業系統版本、裝置名稱／型號／廠牌、SDK 版本）、IP 位址、SDK 專用的偽匿名識別碼，以及 SDK 內部的當機堆疊與效能指標。Android 版以系統定位服務在裝置上讀取位置，位置僅在計算路線時以座標形式送出。本應用程式本身不內建第三方廣告、分析或當機回報 SDK。
- 購買與訂閱紀錄：產品識別碼、交易／原始交易識別碼、訂閱狀態、到期與撤銷狀態，用於驗證及恢復 App 內購買。這是 App Store Connect 所稱的「購買紀錄」；它不包含 Apple 帳號、信用卡、付款方式、帳單地址或其他付款資料。Android 版透過 Google Play 購買：App 只會把商品識別碼（product_id）與購買憑證（purchase_token）送至開發者後端，由後端向 Google 驗證訂閱或買斷狀態；購買時另會附上由您的 App 帳號衍生、不可逆的雜湊值作為 Google 的 obfuscated account id，用於把購買綁定在同一個 App 帳號。付款方式、卡號與帳單資料由 Google 處理，本應用程式與開發者不會取得。
- 推播識別：iOS 版為 APNs 裝置推播權杖與 Live Activity 權杖，用於傳送充電紀錄更新及即時活動。Android 版沒有 APNs 與 Live Activity，改用 Firebase Cloud Messaging（FCM）：在您允許通知且已有 App 帳號後，Firebase 安裝識別碼（FID）會連同帳號與平台標記（android）存入開發者後端，用於傳送充電紀錄更新。Firebase SDK 依其官方揭露，也會自動向 Google 傳送 FID 與 SDK 自動資料（Firebase user agent：作業系統版本、裝置廠牌與型號、安裝來源、SDK 版本，以及 App 版本）。本應用程式已關閉 Firebase Analytics 與 FCM 自動初始化，不使用 Firebase 分析。
- AI 燈光秀資料（僅 iOS 版，且僅在您主動使用時）：Android 版沒有此功能，不會傳送音訊。您選擇上傳的音訊、導演需求、產生結果、用量與點數交易紀錄。音訊會交由 Google Gemini 處理；完成處理後即從暫存空間移除，未完成的暫存上傳約一小時後失效。
- 意見回報（僅在您主動送出時）：您透過官網表單或 App「設定 → 關於與支持 → 回報問題或建議」送出的回報類型、內容與選填的 Email；App 內回報會自動附上 App 版本、機型與作業系統版本（iOS 或 Android）。若您勾選「附上診斷 log」，會再附上 App 藍牙／導航 log 檔的尾端片段（最多 500 KB），其中可能包含車輛位置序列、車速與車輛識別碼末碼；未勾選則不會傳送任何 log。為防止濫用，後端會保存送出者 IP 位址的不可逆雜湊值。
- 哨兵影片解密（iOS 與 Android，僅在您主動操作時）：詳見第 2 節。授權碼、權杖與解密所需的金鑰資訊會直接傳給 Tesla，不經過開發者的伺服器。
- 測速回報（選用）：只有當您在測速提示上按下「確認」「不存在」等回報時，才會送出該測速點座標、回報類型、App 版本與 GPS 精度，並附上一組存在裝置上的隨機識別碼（約每 30 天更換，不綁定您的帳號或身分）。下載測速資料庫時不會傳送您的位置。
- OTA 軟體版本分享（選用，預設關閉）：僅當您的訂閱有效，且您自行在 App「連線醫生」開啟「分享 OTA 版本」時，本應用程式才會讀取您已授權車輛目前安裝與待安裝的車輛軟體版本號，以及 Tesla 提供的官方更新說明（release notes），傳送至開發者後端，用於協助整理由我們營運的公開 OTA 軟體更新資訊（例如各版本的更新內容）。後端會暫存與您車輛相關的版本觀察紀錄，僅供內部整理，不對外提供。對外公開的只有軟體版本號與官方更新說明內容；您的身分、帳號、VIN 與車輛位置一律不公開，也不提供給他人。
2. 藍牙（BLE）資料與哨兵影片 — 僅本機處理
「即時儀表」透過藍牙直接與車輛通訊，取得的 BLE 車況僅在裝置上處理與顯示，不會上傳至伺服器。「哨兵管家」只讀取您選取的檔案或資料夾，影片的預覽、剪輯與匯出均在本機完成；照片圖庫權限僅用於讀取您選擇的素材或儲存匯出結果。除非您另行主動使用 AI 燈光秀功能，這些檔案不會上傳。
哨兵影片解密（iOS 與 Android）：影片檔本身不會上傳。車機錄下的哨兵影片若已加密，只有在您主動按下「登入 Tesla」及「解密此事件」（或同等的解密操作）時，本應用程式才會在 Tesla 官方登入頁（auth.tesla.com）完成授權，並把授權碼、權杖，以及影片檔頭中換取解密金鑰所需的資訊（包裝後的金鑰、金鑰編號、時間戳記、公鑰與車輛識別碼 VIN）直接傳送給 Tesla（auth.tesla.com、dashcam.tesla.com）。這些資料不會經過開發者的伺服器；權杖只保存在您的裝置上（iOS：Keychain，不同步 iCloud；Android：App 私有目錄並以 Android Keystore 加密，不納入系統備份）。本應用程式不會取得您的 Tesla 密碼。Tesla 對這些資料的處理另受 Tesla 自己的隱私權政策規範。
3. 資料儲存於何處
- Supabase（後端、驗證、資料庫與私有暫存）：帳號／裝置識別、Tesla 授權資料、VIN、訂閱與交易狀態、推播權杖、充電紀錄、充電位置、行車紀錄、選用 AI 功能的工作紀錄，以及意見回報內容與經您同意附上的診斷 log 片段、選用的 OTA 軟體版本觀察紀錄（僅在您開啟「分享 OTA 版本」時）。Android 版另包含 Google Play 購買驗證紀錄（商品識別碼、購買憑證與其雜湊、訂閱狀態與到期時間）與 Firebase 安裝識別碼（FID）。
- iCloud（僅 iOS 版）：部分裝置設定與偏好可能透過您自己的 iCloud 帳號同步，該資料僅存在於您個人的 iCloud 空間，本應用程式開發者無法存取。Android 版沒有 iCloud。
- Android 系統備份（僅 Android 版，Pro 訂閱者）：在您開啟 Android 系統備份的前提下，充電紀錄資料庫（車輛、充電紀錄、常用目的地）與兩項充電設定（電價、免費充電地點）會由 Android 系統備份到您自己的 Google 帳戶。這份備份由 Google 儲存與處理，本應用程式開發者的伺服器不經手、也無法存取；BLE 鑰匙與配對、Tesla 與 Supabase 權杖、哨兵影片及燈光秀檔案都不在備份範圍內。您可在 Android 系統設定的備份選項中關閉或管理備份（實際位置依裝置廠商而異）。
- 裝置本機：BLE 即時儀表資料、哨兵影片、App 設定、哨兵解密權杖等。
4. 訂閱與付款
本應用程式之付費訂閱功能透過 Apple App Store（App 內購買）處理，所有信用卡卡號、帳單資訊皆由 Apple 直接收取與保管，本應用程式與其開發者不會接觸、儲存您的任何付款資訊。
Android 版的付費訂閱與買斷透過 Google Play 處理，付款方式、卡號與帳單資訊由 Google 收取與保管。本應用程式只會把商品識別碼與購買憑證送至開發者後端，由後端向 Google 驗證權益，不經手任何付款資料。取消訂閱請至 Google Play：開啟 Play 商店 › 付款與訂閱 › 訂閱，選擇 EVStudio 後取消；App 內「設定 › 帳號與訂閱 › 管理 Google Play 訂閱」也會直接開啟該頁。
5. 第三方服務
本應用程式使用以下第三方服務以提供功能：
- Apple（iOS 版）：App 內購買（訂閱付款）、iCloud（裝置同步）。
- Google Play（Android 版）：訂閱與買斷付款，以及由後端透過 Google Play Developer API 驗證購買。
- Firebase Cloud Messaging（Android 版）：傳送充電紀錄更新推播。
- Android 系統備份（Android 版，Pro 訂閱者）：由 Google 將備份存放在您自己的 Google 帳戶。
- Supabase：帳號與充電紀錄等資料之後端儲存與同步。
- Tesla Fleet API：取得您已授權車輛之遙測資料。
- Google Maps：提供導航路線規劃與地圖顯示（Android 版為 Google Maps SDK 與 Google Routes API）。
- Google Gemini（iOS 版）：僅於您主動使用 AI 燈光秀功能時處理音訊與導演需求。
- Tesla（哨兵影片解密，iOS 與 Android）：僅於您主動登入並解密時，授權與解密金鑰請求直接送往 Tesla（auth.tesla.com、dashcam.tesla.com）。
- Netlify：託管本網站。未置入 App 本身。
各服務之資料處理另受其本身隱私權政策規範。
6. 資料刪除與保留
雲端帳號與相關資料會在提供服務所需期間保留。您可在 App 內前往「設定 → 帳號與訂閱 → 刪除 App 帳號與雲端資料」（2.5.0 以前的版本在「設定 → Tesla 帳號」；Android 版路徑相同：「設定 › 帳號與訂閱 › 刪除 App 帳號與雲端資料」，此選項只有在已建立雲端帳號時才會出現，未出現代表尚無雲端資料可刪），永久刪除匿名帳號及開發者持有、僅與該帳號相關的 Tesla 存取／更新權杖、VIN 對應、推播權杖、訂閱權限對應、雲端充電紀錄、行車紀錄、位置、遙測與 AI 工作／暫存資料；此操作無法復原。若同一台車仍由另一個帳號獨立授權，該車的共用遙測資料與該帳號也看得到的行車紀錄會為仍有權存取的帳號保留。為避免同一台車的其他帳號因此看到不屬於他們的行程，我們會保留不含帳號識別的車輛認領起訖時間。裝置本機的充電紀錄與檔案不會因刪除雲端帳號而自動移除，可由您手動清除或隨 App 移除。若 App 內刪除無法完成，請來信要求協助。
刪除 App 帳號不會取消 Apple 或 Google Play 訂閱。訂閱付款由 Apple 或 Google 管理，若不再使用付費服務，請另至 Apple 的「管理訂閱」，或（Android 版）Google Play 的「Play 商店 › 付款與訂閱 › 訂閱」取消。刪除時本服務會移除所持有的 Tesla OAuth 權杖；Tesla 端儲存的第三方應用程式同意狀態，可另由 Tesla 的權限管理頁撤銷。
不必開啟 App 也能申請刪除：請寄信至 evstudio.app@gmail.com，主旨請寫「刪除帳號請求」（Android 版請加註「Android」），內文說明要刪除 App 帳號與雲端資料，並附上可讓我們找到您帳號的識別資訊：（1）Google Play 訂單編號（GPA. 開頭，可在購買收據信或 Play 商店「付款與訂閱」查到；曾在 Android 版購買才有）；（2）若曾授權 Tesla，附上已授權車輛的 VIN；（3）若曾在 App 內回報問題，附上當時填寫的 Email。若三者都無法提供（例如從未購買、授權或留下 Email），我們無法從 App 外部對應到您的匿名帳號，請改用 App 內刪除。為避免他人冒名申請，我們可能要求補充資訊確認是您本人。我們會在收到申請後 30 天內完成刪除，並回信至您的來信信箱；刪除範圍與保留項目同本節說明。
Android 版帳號刪除後的保留：Google Play 購買驗證紀錄與推播識別會隨帳號一併刪除。為了讓您以同一個 Google 帳號重新建立 App 帳號時仍能恢復已購買的權益，並在發生爭議時由客服回溯，我們會另保留不可逆雜湊的購買者代號對應與購買轉移稽核紀錄（僅含匿名 UUID 與雜湊值，不含原始購買憑證或任何付款資料），最長 90 天後自動刪除。Android 系統備份由 Google 儲存於您自己的 Google 帳戶，不受 App 內刪除影響，需在 Android 系統設定中自行管理；Google Play 的訂單與付款紀錄由 Google 依其規定保存，我們無法刪除。
意見回報：回報內容會保留至問題處理完畢並供日後比對；附上的診斷 log 片段會在送出後 90 天自動刪除。您可隨時來信要求刪除自己的回報。
OTA 軟體版本分享：您可隨時在 App「連線醫生」關閉「分享 OTA 版本」。關閉，或訂閱失效後，本應用程式即停止收集，並清除與該車輛相關的私人版本觀察紀錄；已整理為公開 OTA 更新資訊的軟體版本號與官方更新說明內容會保留，其中不含任何個人資料。
7. 網站託管與分析
本網站（evstudio.netlify.app）由 Netlify 託管。除託管服務本身產生的伺服器存取記錄外，本網站不使用第三方分析工具，也不置入任何追蹤或廣告程式碼。
8. 兒童隱私
本應用程式不針對 13 歲以下兒童，亦不主動蒐集兒童個人資料。
9. 政策更新
如本政策有重大更改，將在此頁面發布更新版本並註明日期。
10. 聯絡我們
如有任何隱私相關問題，或需協助刪除資料，請透過以下方式聯繫：
- Email：evstudio.app@gmail.com
- Website：evstudio.netlify.app