目錄
關於我們
Trace 由 Vex Technologies Inc. 營運。
本隱私政策適用於 Trace iPhone 應用程式、Trace 帳號服務、Trace 公開分享頁面，以及連結至本政策的 Vex 網站頁面。「Trace」「Vex」「我們」均指 Vex Technologies Inc.，一家依紐約州法律設立的公司。
本政策適用於你使用 Trace 的任何地方，第 11 節說明了取決於你居住地的權利。本政策說明目前的版本以及為其設定的連結服務。你依照第三方供應商自身的條款和隱私聲明造訪或使用的第三方服務，不適用本政策。
如有問題或隱私方面的要求，請寄至 support@builtbyvex.com。
我們蒐集的資訊
Trace 處理帳號、行程、車輛、社交和服務資料。
| 類別 | 範例 | 用途 |
|---|---|---|
| 帳號與身分 | Apple 或 Google 供應商識別碼；如果你使用電子郵件登入，則包括你的電子郵件地址、密碼（我們的身分驗證供應商只以單向雜湊形式儲存）以及你確認地址的時間；姓名、電子郵件地址或轉寄地址、使用者名稱、大頭貼照、帳號設定、政策接受情形，以及你確認年滿 18 歲的時間（不包括你的出生日期） | 登入、帳號安全、個人檔案、支援和法律紀錄 |
| 行程與感測器資料 | 精確位置、路線點、時間戳記、精確度、速度、距離、海拔、動作與健身訊號、推算出的駕駛事件、記錄狀態、依據行程起點和終點的街道或區域名稱產生的行程標題，以及你加上的「公務」或「私人」標籤 | 記錄、復原、在地圖上顯示、彙總並私下保存行程，以及產生你要求的里程紀錄 |
| 地點和隱私區域 | 你儲存的「家」「工作地點」和收藏地點、你最近的 20 個導航目的地（名稱、地址和座標），以及你加入的隱私區域（名稱、中心點和半徑） | 在你的 iPhone 和 CarPlay 上提供路線和捷徑，並讓即時行程、分享和熱度圖遠離這些地點 |
| 即時行程分享（僅在你開啟後） | 在你記錄行程或導航期間：你的精確位置和方向、近期位置的短軌跡、你是在駕駛還是導航、你駕駛時使用的 3D 車輛；導航時還包括前方路線、剩餘距離、抵達時間以及你正在前往的聚會；此外還包括每次分享的對象（好友或你選擇的俱樂部）以及開始和結束的時間。Trace 不會分享你的速度。Trace 也會在你的個人檔案中保留你最近一次分享即時行程時使用的 3D 車輛，能看到你個人檔案的任何人都能看到它。 | 在行程進行時向你選擇的好友和俱樂部顯示你的行程，並記錄你何時抵達聚會 |
| 車庫與使用者內容 | 車輛年份、品牌、型號、車型版本、顏色、暱稱、VIN、里程表讀數、改裝、保養、備註、所選的照片或影片，以及分享設計 | 維護車輛紀錄並提供你選擇的功能 |
| 社交與分享 | 個人檔案可見範圍、彙總統計可見範圍、幽靈模式時段、好友關係、封鎖、檢舉、俱樂部活動、聚會和抵達時間、排行榜參與情形、所選的路線分享、公開車輛卡片設定、推薦、通知選擇，以及可選的透過聯絡人被找到的資料 | 提供你要求的社交或分享操作，並保護社群 |
| 購買 | 產品、交易、續訂、到期、退款、撤銷、使用權限和購買驗證紀錄，包括 RevenueCat 為 Trace 保存的訂閱紀錄 | 提供和驗證 Trace Pro，並保存相關紀錄 |
| 裝置與服務資料 | 應用程式版本、裝置或安裝識別碼、推播通知權杖、權限狀態、語言、設定、診斷資料、效能量測、安全事件以及功能互動 | 營運、保護、除錯和改善 Trace |
| AI 研究資料分享（僅在你開啟後） | 你開啟後所記錄行程的摘要（距離、時長、停車次數、海拔、轉彎和煞車次數、平均速度和最高速度以及 G 值，使用研究 ID）；如果你也選擇了動作樣本，則包括動作樣本（加速度和重力讀數）。其中不含你的姓名、照片或確切路線。 | 在內部評估 Trace 的駕駛分析和記錄品質 |
| 支援與網站資料 | 姓名、電子郵件、組織、詢問類型、訊息、往來通訊、一般要求記錄，以及用於防止濫用的短期雜湊值 | 回覆要求並保護網站和服務 |
Trace 會連同伺服器時間戳記保存你年滿 18 歲的確認以及適用的政策版本；為了這項確認，不會詢問你的出生日期。
Trace 會從以下來源接收資訊：你本人；你的 iPhone 及其權限設定；你使用 Apple 或 Google 登入時的 Apple 或 Google；你購買或管理訂閱時的 Apple（直接或透過 RevenueCat）；在 Trace 中與你互動的人；以及下方列出的供應商。
位置
完整記錄行程可能需要在背景使用精確位置。
手動記錄會在行程進行期間使用精確位置和動作資料。如果你開啟自動記錄並授予所需權限，Trace 可能會在背景使用精確位置（包括螢幕鎖定或開啟其他應用程式時），並使用「動作與健身」訊號來區分開車與步行或靜止的時間。
對於新帳號，自動記錄的偏好設定可能顯示為已開啟，但在你授予「永遠」和「精確位置」的定位權限、「動作與健身」權限以及所需的裝置授權之前，監測不會開始。你可以在 Trace 中關閉自動記錄，或在 iOS「設定」中變更權限。強制關閉 Trace 以及 iOS 的背景限制，都可能導致無法記錄。
確切路線可能會儲存在你的裝置上，並私下儲存在你已驗證的帳號中。路線不會只因為行程被記錄就公開。第 08 節所述的即時行程分享，僅在你開啟後、且僅在你記錄行程或導航期間，才會將你的位置傳送給他人。GPS、動作、海拔、距離、速度和推算出的性能數值都是估計值，可能延遲、不完整或有誤。
儲存
本機紀錄和帳號中的私人儲存與公開分享是分開的。
- 需要已驗證的帳號。Trace 使用「使用 Apple 登入」、「使用 Google 登入」或電子郵件地址和密碼。電子郵件帳號只有在你輸入我們寄出的地址確認碼後才能使用；如果你重設密碼，我們會再寄一次驗證碼。Trace 不提供訪客帳號。
- 先儲存在本機。進行中和已完成的行程紀錄、車庫資訊、所選的媒體和設定，可能會儲存在 iPhone 上依帳號區分的空間中。行程和車庫的變更會先儲存在那裡，有網路連線時再同步到你的帳號。
- 帳號中的私人儲存。符合條件的已完成行程、路線、指標、車輛紀錄、車庫歷史、私人的 VIN 和所有權欄位，以及所選的已處理媒體，可能會儲存在 Supabase 中，讓經過驗證的擁有者可以復原。這是帳號的標準功能，不是 Trace Pro 的權益。
- 方案限制不會刪除歷史紀錄。方案可能會限制你能開啟哪些行程，但不會改變 Trace 保存的內容。較早的行程仍保存在你的帳號中，匯出和刪除是帳號的權利，不是 Trace Pro 的權益。
- 詳細行程和原始路線是私人的。記錄不會公開詳細紀錄或路線。不過，在你的個人檔案和統計可見範圍允許時，已接受的好友可能會收到符合條件的已完成行程的活動資訊，也就是完成時間、距離、時長以及可用的公開車輛摘要，而且沒有針對每次行程的個別開關。
- 即時行程分享一開始為關閉。Trace 會在與好友即時分享行程前先詢問你，每個俱樂部都需要個別選擇。
- AI 研究資料分享一開始為關閉。它只適用於你開啟後記錄的行程。
- 個人檔案和彙總統計。新的個人檔案和彙總統計一開始可能對其他 Trace 使用者可見。你可以在「隱私控制」中將其改為「私人」。
- 車庫車輛的可見範圍。新建立的車輛在車輛編輯器中可能一開始就選取了「公開」。請在儲存前檢查可見範圍。私人的 VIN、里程表讀數、備註、路線、原始照片、保養和改裝紀錄，不屬於目前公開卡片的資料。
- 產品分析一開始為關閉。Mixpanel 只會在你同意後才開始處理資料。
- Mapbox 遙測一開始為關閉。可選的 Mapbox 遙測是另一個獨立的設定。你使用地圖時，必要的地圖要求仍會發生。
熱度圖
在你選擇之前，全球熱度圖貢獻保持關閉。
全球熱度圖附錄，自2026年10月5日起生效（heatmap-global-permanent-v3）。這項可選功能現在允許儲存格在只有一位符合條件的貢獻者時顯示，而且貢獻的歷史紀錄不會因時間久遠而過期。它需要你在應用程式中重新做出明確的全球熱度圖選擇；接受一般政策或先前的熱度圖選擇都不會開啟它。先前的全球參與會被重設，而不會延續到本政策。好友熱度圖分享仍是依照現有規則另外做出的選擇。
即使關閉全球熱度圖貢獻，你仍可以私下記錄行程。如果你明確開啟目前的全球選項，Trace 會移除路線開頭和結尾至少 60 秒和 500 公尺的部分。它也會排除觸及出發地或目的地周圍 500 公尺隱私區域的儲存格，包括路線回到這些區域的情況。Trace 會在提交前於你的裝置上將其餘路徑轉換為解析度 8 的 H3 路線儲存格。私人貢獻仍與你的 Trace 帳號相關聯，並已降低隱私敏感度，但不保證匿名。
只有在提交後至少 24 小時，且至少有一位符合條件的貢獻者分享了某個儲存格時，該儲存格才可能出現在公開的全球熱度圖中。公開輸出不包含帳號身分、原始座標、原始路線、確切的貢獻者人數、車輛身分或速度。Trace 會私下保存與帳號相關聯的粗略儲存格貢獻、接收時間戳記和冪等紀錄，以便日後移除你的貢獻；全球貢獻資料不包含原始路線座標。符合條件的公開儲存格和這些私人回執，不會只因時間久遠而過期。
你可以在「隱私控制」中關閉全球貢獻。關閉後會刪除你保存的全球貢獻，並立即讓受影響的公開儲存格失效；其他符合條件的人所貢獻的儲存格，可能會依據他們各自獨立的貢獻重新產生。刪除貢獻和刪除帳號也會撤回受影響的歷史紀錄。變更全球貢獻不會改變你的好友熱度圖選擇，幽靈模式也不會改變它。Trace 的檢視快取使用最長 60 秒的短期伺服器租約；永久儲存不會讓你透過 Trace 無限期存取已撤回的貢獻。Trace 無法收回已經產生的截圖或外部副本。
好友熱度圖貢獻是「隱私控制」中的一個獨立選擇。只有你在與選定好友分享行程時納入的路線才會加入粗略區域，起點和終點區域會被隱藏。一個區域只會在 24 小時後、且只在至少兩位好友有貢獻的地方顯示，貢獻會在 30 天後過期。
我們如何使用資訊
我們使用資訊來提供、保護和支援 Trace。
- 驗證正確的帳號（包括寄送電子郵件確認碼和密碼重設碼），並將各帳號的資料分開；
- 記錄、復原、完成、在地圖上顯示、整理並私下保存行程和車庫紀錄；
- 落實你在隱私、分享、社交、安全、通知和訂閱方面的選擇；
- 提供好友、俱樂部、聚會、結伴駕駛、排行榜、檢舉、封鎖、推薦、公開卡片、你開啟的即時行程以及部分分享功能；
- 傳送你允許的通知，例如好友邀請、邀請已被接受和聚會邀請；
- 在他人看到之前自動檢查公開文字，並將照片和被標記的文字交由人工審核；
- 保存你加上的「公務」或「私人」標籤，並在你要求時產生里程紀錄；
- 只有在你做出相應選擇後，才處理可選的熱度圖貢獻、可選的產品分析或可選的 AI 研究資料分享；
- 在提供 Trace Pro 時呈現並驗證購買和使用權限，選擇 Pro 頁面列出哪些方案，並保存訂閱紀錄；
- 依照你的要求產生帳號匯出或執行刪除流程；
- 防止詐欺、濫用、不安全的使用和安全事件；遵守法律；以及執行我們的條款；以及
- 回覆有關支援、隱私、安全和網站的詢問。
Trace 不會出售個人資訊，不會為跨情境行為廣告而分享個人資訊，不會顯示指定目標廣告，也不會使用可識別的行程、位置或車輛紀錄來訓練通用人工智慧模型。
AI 研究資料分享。在「設定 › 隱私控制 › AI 研究資料分享」中，你可以選擇依照研究政策 trace-research-v1，分享未來行程的資料供 Trace 內部評估之用。此功能預設為關閉，並與產品分析彼此獨立。內部 AI 評估會使用研究 ID 分享每次新行程的摘要；摘要不含你的姓名、照片或確切路線，但仍與你的帳號私下相關聯。如果你也選擇了動作樣本，Trace 會分享以手機本身座標軸記錄的加速度和重力讀數。本版本不會呼叫 AI 模型、不會訓練模型，也不會與外部組織分享研究資料；與外部 AI 組織分享的功能無法使用。關閉某個選項後，你的 iPhone 會立即停止新的分享；變更同步後，研究下載會失效並排定刪除。已為經授權的內部用途下載的副本無法遠端收回，關閉研究也不會刪除你的行程歷史紀錄。
服務供應商
選定的供應商只處理其職務所需的資料。
| 供應商 | 職務 | 常見資訊 |
|---|---|---|
| Supabase | 身分驗證、資料庫、私人儲存、伺服器功能、政策接受紀錄、社交控制、內容自動檢查、即時行程轉送、通知佇列、匯出、刪除、熱度圖處理、研究資料集以及使用權限狀態 | 帳號識別碼以及本政策所述的私人帳號或功能資料 |
| Apple 和 Google | 支援的帳號登入 | 供應商的身分聲明以及你授權的帳號資訊 |
| Apple App Store 和 StoreKit | 產品、購買、續訂、退款、訂閱管理和交易驗證 | 產品和交易憑證；Vex 不會收到你完整的付款卡號碼 |
| RevenueCat | 訂閱紀錄、購買和續訂追蹤、Trace 自有 Pro 頁面上顯示的方案和優惠測試，以及轉送給 Trace 的 Apple 訂閱通知副本 | Trace 帳號 ID；Trace Pro 產品和交易紀錄；購買、續訂、到期和退款日期；Apple 回報的價格、幣別和商店所在國家或地區；以及一般的應用程式和裝置要求資料，例如應用程式和 iOS 版本、裝置型號、地區設定和 IP 位址。不含位置、路線、車輛、聯絡人或分析資料。 |
| Mapbox | 地圖顯示、樣式、地理編碼、路線規劃及相關地圖功能 | 地圖要求以及所選地圖功能所需的大致或精確位置；可選的遙測僅在開啟時傳送 |
| Apple 地圖 | 每次行程起點和終點的地名、CarPlay 中的地點搜尋，以及 Share Studio 圖片和影片背後的地圖 | 行程起點和終點的座標、CarPlay 搜尋文字和你的大致區域，以及你製作成分享圖片或影片的路線所在的地圖範圍；Apple 會依照其自己的隱私權政策處理這些資訊 |
| Mixpanel | 可選的產品分析 | 帳號 UUID；隨機裝置 ID 以及 Mixpanel SDK 加入的裝置資訊，例如裝置型號和 iOS 及 App 版本；方案類型、新手設定狀態、所選設定，以及允許清單內的互動或首次行程量測。以 IP 位址判斷位置的功能已關閉。不含原始路線、聯絡人清單、VIN 或車輛詳細資訊 |
| Superwall（已停用的整合） | 早期版本中的付費牆呈現；自 build 24 起已不包含 | 早期版本可能會傳送 Trace 帳號識別碼以及方案或訂閱情形。早期的伺服器轉送也可能傳送 Apple 簽署的購買通知。停用整合不會清除供應商端的歷史紀錄。 |
| NHTSA vPIC | 查找車輛品牌和型號，以及在你選擇查詢時解碼 VIN | 目錄查詢；當你以 VIN 查找車輛時，Trace 的伺服器會傳送該 VIN 以及你輸入的年份、品牌和型號。Trace 會在你的帳號中保存 VIN 的雜湊值和解碼結果，並且絕不會將個人的 VIN 加入共用目錄。 |
| NASA GIBS | 部分地圖畫面使用的地圖影像 | 顯示所選地圖圖層所需的一般影像要求 |
| Apple 平台服務 | iOS 權限、開啟時的推播通知和即時動態、照片操作以及裝置服務 | 所選 Apple 功能所需的資訊，例如推播權杖和通知文字 |
| Netlify 和 Resend | 網站代管、隔離的訂閱驗證、網路傳遞、聯絡郵件寄送、電子郵件登入所用的帳號確認和密碼重設郵件，以及審核提醒 | 一般要求記錄、有限的訂閱驗證要求、聯絡表單欄位、帳號郵件所用的電子郵件地址和一次性驗證碼，以及審核佇列的彙總數量 |
2026年10月5日的營運說明。build 24 使用 Trace 自有的付費牆和 Apple StoreKit；它不會初始化 Superwall SDK，也不會將帳號身分或方案屬性傳送給 Superwall。Trace 已於2026年10月3日停止透過伺服器轉送給 Superwall。已安裝的舊版本可能會保留其 SDK 原本的行為。供應商端的歷史紀錄需要另外確認清除；移除整合不代表這些紀錄已被刪除。如有關於歷史處理的要求，請聯絡 support@builtbyvex.com。
RevenueCat。Trace 自有的 Pro 頁面使用 RevenueCat 作為訂閱後台。Trace 仍然透過 Apple StoreKit 完成每一筆購買，並仍然依據與你帳號綁定、由 Apple 簽署的紀錄來決定 Pro 存取權限；RevenueCat 的更新只會告訴 Trace 應向 Apple 重新確認哪一筆訂閱。如果無法連線到 Trace 的伺服器，應用程式可能會依據 RevenueCat 對你 Apple 購買的最後一筆簽署紀錄，在你的 iPhone 上顯示 Pro，最長 24 小時；雲端同步和其他伺服器功能仍會等待 Trace 自己的確認。RevenueCat 以你的 Trace 帳號 ID 識別你，這也是 Apple 在每筆 Trace 購買中附帶的識別碼。SDK 在關閉歸因識別碼和 SDK 診斷的情況下執行，不會設定任何顧客屬性，也沒有連結任何 RevenueCat 整合（例如分析或廣告聯播網）。RevenueCat 的方案組合（offerings）和優惠測試會決定 Pro 頁面列出哪些 Trace Pro 方案、它們的順序以及預先選取的方案；它們無法改變你購買的產品，價格和條款以 Apple 的購買畫面為準。
「設定 › 關於 › 致謝」列出了用來打造 Trace 的開放原始碼軟體、字型和資料來源及其授權條款。這份清單內建於應用程式中，載入時不會連絡任何人。如果你點一下某個來源，瀏覽器會開啟該組織的網站，並適用該網站本身的做法。
供應商可能會依照我們的指示以及其本身的安全和法律義務處理資訊。你選擇的獨立目的地（例如社群網路、訊息應用程式或接收分享的人）會依照各自的做法運作。
你的資訊在哪裡處理。Vex 的總部位於美國，Trace 的帳號資料庫和私人儲存空間代管在位於美國的 Supabase。當你在其他國家或地區使用 Trace 時，你的資訊會被傳送到美國並在當地處理，上述供應商也可能在其營運的其他國家或地區處理這些資訊。這些國家或地區的隱私法律可能與你居住地的法律不同。如果你所在國家或地區的法律要求為這些傳輸提供保護措施，我們會依據供應商資料處理條款中所含的歐盟執委會標準契約條款（包括英國和瑞士要求的補充條款），或你所在國家或地區法律認可的其他傳輸依據。Vex 未取得歐盟－美國資料隱私框架（EU-U.S. Data Privacy Framework）的認證。你可以向 support@builtbyvex.com 索取這些保護措施的副本。
保留
保留期限取決於功能、你的選擇和法律需要。
| 資訊 | 保留方式 |
|---|---|
| 本機行程、路線、車庫紀錄和媒體 | 直到你刪除該紀錄或帳號資料、清除應用程式資料或解除安裝為止，並受 Apple 控制的備份和鑰匙圈行為影響 |
| 你刪除的行程 | 路線會立即從我們的伺服器上刪除：包括記錄的路線、GPX 匯入的路線、與好友分享的預覽以及同步服務的副本。其他詳細資訊（時間、距離、備註、標題、車輛）會在 30 天後（也就是「最近刪除」的期限結束時）清除。此後我們只保留一筆紀錄，說明該行程已被刪除以及刪除時間，讓你的其他裝置也將其刪除，舊裝置也無法讓它恢復。未更新的裝置在刪除後傳送的副本會被拒絕，並在同樣的 30 天內清除 |
| 你刪除的車輛 | 同步服務的副本（包括 VIN 和里程表讀數）會立即刪除。該車輛的其餘詳細資訊、車輛卡片，以及只有該車輛使用的 VIN 查詢會在 30 天後刪除，我們伺服器上該車輛的照片（封面照片和先前的封面照片）也會同時從我們的儲存空間中刪除；此後只保留其 ID 和刪除時間。在這 30 天內，從你仍保有該車輛的某部裝置進行同步（例如從「最近刪除」回復它）就能讓它回來；此後就無法再回復 |
| iPhone 上的「最近刪除」 | 你刪除的行程或車輛的副本會在你 iPhone 上的「設定 › 隱私控制 › 最近刪除」中保留 30 天，讓你可以回復，之後會被移除。刪除你的帳號或裝置上的 Trace 資料會立即將其移除。合併或拆分的行程，以及沒有記錄路線的行程不會保留 |
| Share Studio 圖片和影片 | Trace 在你 iPhone 上的作業副本會在你離開 Share Studio 時刪除；如有中斷，則在你下次使用它時或 iOS 清除 Trace 的快取時刪除；你儲存到「照片」或分享出去的副本由你或接收者保留 |
| 公務里程標籤和紀錄 | 每個標籤都會隨其行程保留，直到該行程不再存在。Trace 為匯出紀錄保留的副本會在分享後從你的 iPhone 移除。如果分享中斷，殘留的副本會留在 Trace 的快取中，直到你下次匯出或 iOS 清除快取為止 |
| 幽靈模式時段 | 依帳號保存在你的 iPhone 上；每個受影響的行程在存在期間都會保留對好友隱藏的標記 |
| 代管的私人帳號紀錄 | 在你的帳號或該紀錄有效期間保留，之後透過相應的紀錄或帳號流程刪除，但受安全、法律保全和備份方面的限制 |
| 同步服務的變更紀錄 | 我們的同步服務會在處理你的裝置傳送的每項變更後，將其完整副本保留 30 天，無論該變更被套用還是被拒絕。此後只保留一筆說明該變更曾經發生的紀錄（識別碼、類型、結果、時間和版本號碼），而不保留你輸入的值（備註、標題、時間、距離、VIN、里程表讀數） |
| 先前的照片和計算結果 | 你在保留的車輛上替換掉的封面照片，以及先前的大頭貼照，會保留到你的帳號被刪除為止。公開車輛卡片的每個已發布版本會保留到該卡片被移除為止。你保留的行程的量測數據的先前計算結果會隨該行程保留 |
| 已儲存的地點、最近的目的地和隱私區域 | 直到你移除它們或刪除你的帳號為止；只保留最近的 20 個目的地 |
| 原始復原檢查點 | 通常在行程成功完成後移除；中斷的檢查點可能會保留，直到被完成、捨棄或刪除 |
| 即時行程位置 | 只在分享進行期間保存在 Trace 的伺服器上；每個位置在最後一次更新兩分鐘後過期並被刪除，因此停止更新的車輛會從其他人的地圖上消失 |
| 即時行程分享紀錄（每次分享的開始、停止或過期時間，以及哪些好友或俱樂部可以看到） | 在分享結束 30 天後刪除 |
| 聚會抵達紀錄 | 抵達後六小時內向聚會中的好友顯示；隨你的聚會參與紀錄一起保留，當聚會或你的帳號遭刪除時一併移除 |
| 通知裝置和佇列中的通知 | 當 iOS 取代裝置的推播權杖、你登出、你的帳號遭刪除，或你關閉 Trace 的通知後下次開啟 Trace 時，Trace 會停止使用該權杖。不再使用的權杖隨後會被刪除，通常在大約 30 天內；你刪除帳號時會立即刪除。好友和聚會通知的紀錄會在傳送或過期八天後刪除 |
| 即時動態的啟動紀錄和權杖 | 啟動紀錄（行程的即時動態何時被要求，以及 Apple 是否接受）會在其最後一次更新 30 天後刪除。即時動態的推播權杖會在被撤銷 30 天後，或在 App 最後一次確認它 90 天後刪除 |
| AI 研究資料分享 | 等待上傳的動作樣本會在行程結束七天後過期，已上傳的樣本會在開始上傳 30 天後過期。研究資料集會在七天後過期。同意和貢獻紀錄在你的帳號遭刪除前都會與帳號相關聯；為了防止已清除的檔案再次出現，會保留最少量的刪除紀錄 |
| 全球熱度圖的私人貢獻和回執 | 只要貢獻仍然有效，與帳號相關聯的粗略儲存格及其日期和距離、每次貢獻行程的開始時間、結束時間和距離、接收時間戳記和冪等紀錄就不會因時間久遠而過期；可透過刪除貢獻、退出全球選項或刪除帳號來移除。這些貢獻資料不包含原始路線座標。 |
| 全球熱度圖的公開儲存格 | 只要仍有至少一項符合條件的貢獻，就不會因時間久遠而過期。撤回或刪除會讓受影響的儲存格失效；獨立的貢獻可能會被重新產生。檢視租約會在 60 秒內過期。 |
| 與好友分享的所選路線 | 設定為 30 天後過期；分享的預覽會移除起點和終點周圍的區域 |
| 診斷資料 | 在診斷路徑啟用時，設定為最長 30 天 |
| 帳號匯出封存檔 | 設定為七天後過期；暫時的下載連結有效期很短 |
| 購買、詐欺、安全、審核和法律紀錄 | 在驗證交易、保護服務、解決爭議、履行法律義務和記錄要求所合理需要的期間內保留 |
| RevenueCat 訂閱紀錄 | 在你的 Trace 帳號存在期間保留。刪除帳號時會要求 RevenueCat 刪除其顧客紀錄，RevenueCat 會依自己的時程完成；Apple 會依其政策保留自己的購買紀錄 |
| 支援和網站訊息 | 在回覆、維護支援紀錄、防止濫用和履行法律義務所合理需要的期間內保留 |
備份會依照我們代管服務供應商的時程過期，因此已刪除的資料在從使用中系統刪除後，可能仍會在備份中保留一段時間。我們採用的保留標準會考量所要求的功能、帳號狀態、你的選擇、安全與防範詐欺、解決爭議，以及法律或會計義務。
你的選擇
「隱私控制」將記錄、可見範圍、分析、地圖和分享分開設定。
- 變更個人檔案和彙總統計的可見範圍；
- 開啟幽靈模式，在不停止記錄的情況下，讓你記錄的行程不被好友和其他駕駛看到；
- 在「設定 › 隱私控制」中開啟或關閉與好友分享即時行程，並在俱樂部頁面或「設定 › 隱私控制 › 俱樂部中的即時行程」中個別選擇每個俱樂部；
- 在「地圖圖層 › 好友 › 即時行程」中，讓其他人的即時行程不顯示在你自己的地圖上；
- 讓詳細行程和原始路線保持私人，同時了解在個人檔案和統計可見範圍允許時，符合條件的已完成行程的活動資訊可能會顯示給已接受的好友；
- 讓熱度圖貢獻、透過聯絡人被找到、產品分析、AI 研究資料分享和可選的 Mapbox 遙測保持關閉；日後可透過各自的設定將其關閉，包括「社交 › 加入好友」中的「關閉透過聯絡人被找到」以及「設定 › 隱私控制 › AI 研究資料分享」；
- 在「設定 › 通知 › 好友」中開啟或關閉好友邀請和聚會通知，或在 iOS「設定」中關閉 Trace 的通知；
- 在「設定 › 里程追蹤」中開啟或關閉公務里程追蹤，並為行程加上或更改標籤；
- 管理自動記錄以及 iOS 的定位、動作與健身、聯絡人、照片和通知權限；
- 加入或退出符合條件的排行榜和俱樂部、撤銷公開車輛卡片、停止符合條件的路線分享，以及封鎖或檢舉帳號；
- 要求匯出符合條件的代管紀錄，並另外保存只存在於本機的紀錄；
- 從「最近刪除」回復你在過去 30 天內刪除的行程或車輛，讓它回到你的 iPhone 和 Trace 帳號中；以及
- 依照第 12 節所述在應用程式中開始刪除帳號，或在相關設定或處理步驟無法使用時聯絡支援團隊。
你的權利
你可以存取、更正、匯出和刪除你的資訊。
無論你住在哪裡，也無論某項法律是否適用於 Vex，Trace 都會向所有使用者提供以下權利：
- 知悉與存取。詢問我們持有哪些與你有關的個人資訊，並取得一份副本。
- 更正。在應用程式中可以編輯的地方自行更正不正確的資訊，或請我們更正。
- 刪除。依照第 12 節所述刪除你的帳號及相關資訊。
- 可攜性。在「設定 › 隱私控制 › 匯出帳號資料」中，以可攜式格式匯出符合條件的帳號資料。
- 撤回同意。你可以隨時關閉可選的選擇，例如即時行程分享、熱度圖貢獻、產品分析、AI 研究資料分享或某項 iOS 權限。這會停止與該選擇有關的後續處理，但不會撤銷先前已進行的處理。
- 選擇退出。Trace 不會出售個人資訊，不會為跨情境行為廣告而分享個人資訊，不會將其用於指定目標廣告，也不會將其用於產生法律效果或類似重大影響的剖析，因此目前沒有需要選擇退出的事項。如果情況有變，我們會依法事先徵求你的同意，或提供選擇退出的方式。
敏感資訊。依據多部隱私法律，精確位置屬於敏感資訊。Trace 只在你授予定位權限後處理精確位置，並且只用於提供你使用的功能，例如記錄、地圖、路線、行程標題、你開啟的即時行程和熱度圖貢獻，以及你選擇的 AI 研究資料分享。精確位置不會被出售、用於廣告，或用於推斷其他敏感特徵。你可以在 iOS「設定」中撤回定位權限，這會停止需要定位的功能。
如何提出要求。如果應用程式中有相應的設定，請使用這些設定；或寄送電子郵件至 support@builtbyvex.com，郵件主旨為「Privacy request」；也可以寄信至第 15 節中的郵寄地址。我們會請你確認你掌控你的 Trace 帳號或電子郵件地址來核實要求，而且不會索取超出必要範圍的資訊。在法律允許的情況下，經你書面許可，授權代理人可以代你提出要求；我們仍可能請你直接確認身分。我們會在一個月內回覆；如果你居住地的法律要求更短的期限，我們會在該期限內回覆。如果要求較為複雜，我們可能會在法律允許的範圍內延長該期限，並會在最初的期限屆滿前告訴你原因。
申訴。如果我們拒絕你的要求，會告訴你原因。你可以用「Privacy appeal」作為主旨回覆，請我們重新考量，我們會在 60 天內回覆。你也可以依下文所述向主管機關申訴。
不歧視。我們不會因為你行使隱私權利而拒絕提供服務、收取不同的價格或提供不同品質的服務。Trace 不會為了第三方本身的直接行銷目的向第三方揭露個人資訊。
美國。美國多個州賦予居民對其個人資訊的權利；上述權利已包含這些權利。如果你不同意申訴的結果，可以聯絡你所在州的檢察總長（attorney general）。
歐洲經濟區、英國和瑞士。Vex Technologies Inc. 是你個人資料的控制者。我們依據下列法律依據處理這些資料：
- 契約：提供你的帳號和你要求的功能，例如記錄、同步、車庫、好友、俱樂部、你選擇的分享、Trace Pro、匯出和刪除；
- 同意：用於你開啟的可選功能，例如即時行程分享、全球熱度圖貢獻、產品分析、AI 研究資料分享、可選的 Mapbox 遙測、透過聯絡人被找到和通知，以及你授予的 iOS 權限；
- 正當利益：維護 Trace 及其社群的安全、檢查公開內容、防止詐欺和濫用、修正問題，以及回覆訊息，前提是你的權利不優先於這些利益；
- 法律義務：保存稅務和會計紀錄、回應合法的要求，以及履行其他法律義務。
你也有權要求限制我們的處理，以及反對依據正當利益進行的處理。若要建立帳號，你必須提供用於登入的身分，並確認你已年滿 18 歲；記錄功能需要位置資訊。其他一切都是可選的，不提供只會關閉使用它的功能。第 08 節所述的文字自動檢查只會讓文字立即顯示，或將其保留以待人工審核。它絕不會自行移除內容或限制帳號，因此 Trace 不會僅依據自動化處理做出對你產生法律效果或類似重大影響的決定。你有權向資料保護監管機關申訴，尤其是你居住或工作所在國家的監管機關，或你認為權利受到侵害之國家的監管機關；在英國，該機關是資訊專員辦公室（Information Commissioner’s Office）。
其他國家和地區。如果你住在其他地方，例如加拿大、巴西、日本、韓國或澳洲，你也享有居住地隱私法律賦予你的權利。請依照上述步驟行使這些權利；support@builtbyvex.com 是 Trace 適用於所有國家和地區的隱私聯絡方式。如果你對我們的回覆不滿意，可以向你居住地的資料保護機關申訴。
刪除帳號
只有在 Trace 確認完成後，要求才算完成。
目前狀態。Trace 提供帳號刪除流程，相關的清理程序旨在從 Trace 的使用中系統和相關供應商處移除帳號資料。這些連結服務已經就緒，完整的刪除流程仍在測試中。已提交或處理中的要求並不能證明已經刪除：在端對端完成獲得驗證之前，佇列中、處理中、已登出或已在本機清除等狀態，都不能證明代管資料或供應商紀錄已被清除。請只以 Trace 中顯示的狀態或支援團隊寄出的完成確認為準。完成所需的期間尚未公布；在端對端測試完成後，我們會公布這項期間。
開始之前。請在安全停車後開啟「設定 › 隱私控制 › 匯出帳號資料」，並在匯出功能可用時檢查下載的封存檔。伺服器封存檔包含所列舉的伺服器端紀錄；它可能不包含進行中的檢查點、等待上傳的媒體，或只存在於這支 iPhone 上的其他項目。在刪除帳號或解除安裝之前，請完成、捨棄、儲存或另外保存只存在於本機的作業。刪除完成後應無法復原。
在 Trace 中開始。
- 開啟 Trace，並登入你要刪除的帳號。
- 透過地圖上的個人檔案按鈕開啟「設定」，然後選擇頁面底部的「刪除帳號」。你也可以在「帳號 › 詳細資訊」中找到它。
- 選擇「開始刪除帳號」。
- 依照提示，使用你登入 Trace 時所用的相同方式（Apple、Google 或電子郵件和密碼）再次登入，以確認是你本人。
- 閱讀刪除範圍和 Apple 訂閱提醒，只有在準備好時才確認。
應用程式內的途徑是主要方式，因為它會將要求與經過驗證的帳號綁定。如果你無法登入或該設定無法使用，請寄送電子郵件至 support@builtbyvex.com，郵件主旨為「Trace account deletion help」，並寫明應用程式版本、登入方式以及失敗的步驟。在處理電子郵件要求之前，我們必須核實帳號擁有權；只憑一封電子郵件並不能證明已經刪除。請不要傳送密碼、一次性驗證碼、身分驗證權杖、完整的 Apple 收據或原始路線。
完成後涵蓋的內容。完成的流程旨在移除或去識別化以下內容：Trace 身分驗證使用者、個人檔案、可見範圍和隱私設定、透過聯絡人被找到的狀態和雜湊值、社交關係、俱樂部和領地紀錄、聚會和抵達紀錄、封鎖、在法律允許刪除時的檢舉、行程和路線紀錄、已儲存的地點、最近的目的地和隱私區域、即時行程分享紀錄、車庫和車輛資料、代管的媒體、公開車輛卡片、熱度圖貢獻、通知裝置和佇列中的通知、AI 研究同意和貢獻、功能狀態、供應商權杖、相應的分析身分，以及與該帳號相關聯的訂閱處理方（RevenueCat）顧客紀錄。RevenueCat 會依自己的時程完成刪除。本機清理會移除帳號空間、「最近刪除」中的副本、即時行程和研究方面的選擇，以及應用程式在參與裝置上保存的工作階段或功能狀態。由 Apple 控制的備份、鑰匙圈行為、其他裝置以及 Trace 之外的副本，可能會遵循各自的生命週期。
可能保留的內容。Vex 可能會保留為了記錄和完成要求、防止詐欺和濫用、解決爭議、保護安全、遵守稅務或會計規定、回應合法程序以及遵守法律保全所合理需要的最少紀錄。已刪除的資料也可能在存取受限的備份中保留一段時間，這些備份會依照我們代管服務供應商的時程過期。公開副本或好友持有的副本、截圖、匯出檔案、透過其他應用程式傳送的檔案、社群網路貼文，以及其他已由他人持有的資料都在 Trace 之外，無法收回。
Apple 訂閱。刪除 Trace 帳號不會取消 Apple 訂閱，也不會自動退款。請透過 Apple 訂閱另外管理或取消 Trace Pro；Apple 會依照其規定處理取消和退款要求。
處理中、失敗和完成。在處理 Trace 的使用中紀錄、私人儲存、身分驗證、分析身分或供應商權杖期間，要求可能會保持處理中狀態。只有在正式流程回報完成，且 Trace 或支援團隊寄出完成確認後，要求才算完成。如需了解要求的狀態，請聯絡 support@builtbyvex.com，最好使用與你帳號相關聯的地址。
年齡
Trace 適用於年滿 18 歲的成年人。
Trace 不以兒童為對象，也不提供兒童帳號或需要家長同意的帳號。新舊會員在接受更新後的協議時，都必須明確確認自己年滿 18 歲；我們會保留這項確認和伺服器時間戳記，而不是出生日期。你必須年滿 18 歲才能建立或使用 Trace 帳號。如果我們得知未滿 18 歲的人提供了個人資訊，我們可能會依法關閉該帳號並刪除相關資訊。家長或監護人可以聯絡 support@builtbyvex.com。
安全
我們採用多層保護措施，但沒有任何系統是絕對安全的。
Trace 採用的措施包括：依帳號區分的本機儲存、以鑰匙圈保存工作階段、加密的網路傳輸、資料庫列層級規則、私人儲存授權、伺服器端驗證、精簡的公開檢視，以及依用途限制的供應商存取。沒有任何儲存或傳輸方式是完全安全的，我們無法保證服務不中斷或絕對安全。
如果你認為你的帳號或 Trace 資料面臨風險，請聯絡 support@builtbyvex.com。除非支援團隊提供安全的方式讓你提交其明確要求的資訊，否則請不要以電子郵件傳送密碼、一次性驗證碼、身分驗證權杖、完整的付款資訊或原始路線檔案。
變更與聯絡方式
重大變更會通知你並請你重新檢視。
本政策變更時，我們會更新日期和政策版本。如有重大變更，Trace 會請你在繼續使用帳號功能之前，在應用程式中檢視並接受新版本；我們也可能透過網站、電子郵件或其他適當管道通知你。如果新的用途需要取得同意，我們會另外徵求你的同意，而不會將繼續使用視為同意。可應要求提供先前的版本。
- 營運者
- Vex Technologies Inc.
- 設立地
- 美國紐約州
- 郵寄地址
- 5124 Avenue N, Brooklyn, NY 11234, United States
- 隱私、安全和權利要求
- support@builtbyvex.com，或郵寄至上述郵寄地址
