隱私政策

1. 我們存取的內容

• 活動資料：來自已連接的活動來源或你明確選擇的 FIT 活動檔案的活動名稱、開始時間、時長、距離，以及（在可用時）路線、海拔、配速和其他運動統計資料。僅用於確定相片匹配的時間範圍和在你的裝置上渲染應用程式內統計和影片。FIT 檔案和匯入的活動數值在你的裝置上本機處理和儲存，不會上傳到 ActivArt。
• 裝置相片圖庫：拍攝時間戳落在活動時間範圍內的相片，以及你自己新增到活動中的任何相片，無論是從圖庫匯入、在應用程式中拍攝，還是從其他應用程式分享到 ActivArt。應用程式僅在你明確觸發相片處理時讀取像素。
• 帳號驗證：當你使用 Google 或 Apple 登入時，我們會收到你的電子郵件地址。此地址儲存在我們的 VPS 資料庫中（使用 AES-256-GCM 加密；查詢鍵使用帶金鑰的雜湊，因此明文絕不會暴露給 SQL 查詢），僅用於識別你的帳號，以便進行配額管理和帳號刪除。
• 使用情況追蹤：本機和雲端同步的 AI 影像生成、AI 影片生成、統計疊加、自訂標誌和裝置端影片生成的使用次數，用於執行免費方案額度和 Premium 配額。與你的帳號電子郵件關聯，但不包含其他個人資料。
• 活動來源狀態：你連接的活動來源類型（如有），以及應用程式從中收到的活動數量。不包含任何活動詳情。僅用於在沒有收到活動時向你傳送提醒，方便你檢查連線。
• 訂閱識別碼：為管理 ActivArt Premium 和自訂標誌購買，我們使用隨機生成的匿名識別碼（UUID）作為你的購買帳號 ID。此識別碼絕不是你的 Firebase UID 或你的電子郵件地址。
• 促銷代碼：優惠連結可能會在 URL 片段中攜帶明文代碼。瀏覽器片段不會傳送到我們的伺服器，兌換頁面在讀取後會從網址列中移除該片段。當你從已登入的帳號套用該代碼時，我們會透過經過驗證的要求傳送它，然後只儲存單向的帶金鑰雜湊，以及與你的帶金鑰電子郵件雜湊和匿名購買帳號 ID 關聯的兌換記錄。我們會保留活動權益、狀態、時間戳和到期時間，以便執行兌換限制、還原存取分類並防止重複使用。明文代碼不會被儲存。
• 標誌疊加：自訂標誌影像及其位置，安全地儲存在應用程式的本機私有儲存空間中。絕不會傳送到我們的伺服器。
• 支援諮詢：當你使用我們的聯絡表單時，我們會收集你的姓名、電子郵件地址和訊息內容，以便回覆你的要求。這些資料僅用於支援。

2. 我們不收集的內容

• 除了你的電子郵件地址（帳號驗證所需）以及你透過支援表單明確提供的內容之外，我們不會收集你的姓名或任何個人識別資訊。
• 我們不會將你的相片保留為永久的 ActivArt 媒體庫。影像生成輸入在處理後會被捨棄。對於 AI 影片生成，所選的原始相片或生成相片會在持久工作執行期間暫時儲存在私有物件儲存空間中，並在工作達到最終狀態時刪除。
• 我們不會儲存你的帳號憑證，只儲存短期的 OAuth 權杖或平台提供的健康資料存取權。
• 我們不會使用廣告 SDK 或追蹤你的位置。

3. 第三方服務

ActivArt 與來自 Intervals.icu、Strava、Apple（Apple Health、透過 Apple 登入）和 Google（Health Connect、Firebase、透過 Google 登入）的官方 API 整合。訂閱和一次性購買的管理以及所要求的 AI 處理由專業服務供應商和 ActivArt 營運的處理基礎架構負責。所要求的生成所需的最低限度來源影像和伺服器擁有的提示詞會傳送到所選的處理器；路由基於已驗證的帳號存取權，並非由應用程式自行選擇。第三方服務收集的使用資料按照其各自的隱私政策處理。

4. AI 相片處理

當你對現有相片套用 AI 效果時（影像到影像），你的相片會被安全傳輸以進行處理。該影像僅用於生成結果，生成完成後不會被保留或儲存。當你根據活動類型生成全新影像時（文字到影像），完全不會傳送相片資料，只會傳送描述你的活動和風格偏好的文字提示詞。如果你啟用統計疊加，所選的活動數值（例如距離和時間）會以文字形式包含在該提示詞中，以便 AI 將其渲染到影像中。

你的相片和活動資料僅用於生成你所要求的特定結果。它們絕不會被用於訓練、微調或以其他方式改進任何人工智慧或機器學習模型，無論是我們的還是第三方的。特別是，我們不會使用透過 Strava API 取得的資料來訓練 AI 或 ML 模型。

完成的 AI 影像包含機器可讀的 XMP 來源中繼資料，用於識別 AI 來源類別以及 ActivArt 作為建立工具。此標記不會以可見方式繪製到影像像素中。它不包含你的姓名、電子郵件地址、提示詞、活動統計資料、位置或其他帳號識別碼。位置和拍攝時間的 EXIF 資料按上述方式個別處理。

4a. 影片生成（裝置端）

GPS 路線和海拔剖面影片完全在你的裝置上渲染。影片生成期間不會上傳任何影片資料，也不上傳影片中使用的任何組成相片。完成的 MP4 僅存在於你的裝置上，直到你選擇分享它。

4b. AI 影片生成

當你選擇為所選的原始相片或生成相片製作動畫時，該影像以及對所選風格、效果、活動控制和統計資料的描述會被安全上傳，以使用託管或 ActivArt 營運的 AI 處理來建立短影片。模型可能會生成音訊。ActivArt 會驗證並後處理結果，新增簽章的來源中繼資料，並使私有結果可供你已驗證的帳號使用最多 24 小時，以便中斷的下載可以繼續。

暫時來源會在工作完成後刪除。最終私有媒體和過期工作媒體會在恢復期後刪除，並以物件儲存生命週期規則作為後備。刪除帳號也會移除你關聯的工作記錄和媒體金鑰。AI 影片的輸入和輸出不會被 ActivArt 用於訓練模型。

5. 資料保留

所有核心應用程式資料（權杖、風格偏好、自訂標誌）都儲存在你的裝置本機。刪除應用程式會移除這些資料。訂閱使用次數、持久 AI 影片工作狀態和促銷代碼兌換記錄會同步到我們的 VPS，並在你的帳號處於使用中狀態期間保留。AI 影片媒體如第 4b 節所述為暫時性。當你刪除帳號時，與使用者關聯的工作、兌換和其他帳號資料會在 30 天寬限期後從我們的伺服器永久移除（見第 6 節）。彙總的活動設定會保留，但不再能識別你的帳號。

6. 你的權利（GDPR）

如果你位於歐洲經濟區（EEA）或英國，你對自己的個人資料享有以下權利：

• 刪除權（GDPR 第 17 條）：你可以隨時透過應用程式中的設定 → 帳號 → 刪除帳號，或透過網路上的 activart.app/account 刪除你的帳號。你會立即登出。你的資料會在 30 天寬限期後從我們的伺服器永久刪除。在 30 天內重新登入會取消刪除，並完全還原你的帳號和配額。
• 電子郵件安全：你的電子郵件地址在我們的伺服器上以加密形式（AES-256-GCM）儲存。它絕不會以可讀形式儲存在資料庫中。所有查詢都使用帶金鑰的 HMAC-SHA256 雜湊。
• 存取權 / 資料可攜權：如需要求取得我們所持有關於你的資料副本，請透過 [email protected] 聯絡我們。
• 合法依據：我們基於合法利益處理你的電子郵件地址，具體是為了執行每個帳號的 AI 生成配額並防止濫用。