Privacy Policy
隱私權政策
Last updated: 2026-08-21
1. 資料蒐集範圍
CT Yeh 公路車基地（以下簡稱「本站」）為提供服務，可能蒐集以下個人資料：
- 帳號資訊（電子郵件、使用者名稱、密碼雜湊值）
- 個人檔案（身高、體重、FTP 等自行車訓練相關數據）
- 第三方登入資訊（Google、Strava 帳號 ID 及授權 Token）
- Strava 活動資料（騎乘距離、時間、GPS 軌跡等，僅限您主動授權與使用相關功能時）
- 訓練與騎乘記錄（您在本站訓練工具中產生的課表、功率／心率／踏頻等數據，僅限您主動使用相關功能時）
- 軟體授權與付款資訊
2. Strava 資料使用說明
本站透過 Strava API 存取您的 Strava 資料。使用 Strava 登入或連結帳號時，本站會存取以下範圍的資料：
- read：公開的個人資料、路線、賽段
- activity:read：騎乘活動資料（距離、時間、GPS 軌跡）
- activity:write：僅在您主動要求上傳時，把您在本站完成的騎乘記錄寫入您的 Strava 帳號（詳見第 4 節）。此權限不會用於修改或刪除您既有的活動。
Strava 資料用途：
- 讓您選擇自己的 Strava 活動，用於路線認證驗證（比對 GPS 軌跡與檢查點）。
- 依您的操作產生 CTYeh 認證紀錄與證書顯示所需的最小化資料。
- 供您本人或您主動使用的 CTYeh / CycleDash 功能讀取自己的活動資料。
Strava 資料保留政策：
- 活動詳細資料與 GPS 串流資料在認證驗證完成後會刪除或最小化，原始 Strava 資料最多保留 7 天。
- 若認證證書需要顯示軌跡，本站僅保留與該 CTYeh 認證結果必要的最小化摘要資料，您可隨時請求刪除。
- 從 Strava 讀取的心率、功率、踏頻等生理數據不會被儲存。（您在本站訓練工具中自行產生的騎乘數據屬另一類資料，說明見第 4 節。）
- Strava 存取權杖（Token）會在您斷開連線或 Strava 端撤銷授權時立即刪除。
Strava 資料限制：
- 本站不會使用 Strava 資料進行 AI / ML 訓練、評估、embedding、RAG、LLM prompt 或自動化內容生成。
- 本站不會爬取 Strava 網頁、批次匯出 Strava 資料，或建立 Strava 資料庫、搜尋索引、知識圖譜等持久化索引。
- 本站不會出售、出租、移轉或授權 Strava 資料給第三方。
- 除非您主動提交並同意顯示 CTYeh 認證結果，本站不會向其他使用者顯示您的 Strava 活動資料。
Strava 可能會蒐集您使用本站時的相關使用資料。詳情請參閱 Strava 隱私權政策。
3. YouTube 資料使用說明
本站透過 Google OAuth 讀取您的 YouTube 帳號資料。使用 Google 登入時，本站會請求唯讀存取您的 YouTube 帳號資訊，以確認訂閱與會員狀態。
4. 訓練工具與騎乘記錄
本站的自行車／路跑訓練工具（課表產生器、跟練播放器、虛擬騎乘等）在您主動使用時，會處理以下資料：
藍牙感測器資料：
- 經由瀏覽器的 Web Bluetooth 功能，在您每次主動點選並選擇裝置後，讀取心率帶、功率計與智慧訓練台的即時數據。
- 藍牙連線由您的瀏覽器直接與裝置建立，本站伺服器不會介入該連線；您可隨時中斷連線或關閉頁面終止讀取。
- 騎乘進行中的即時數據僅存在於您的瀏覽器。若您未主動儲存或上傳，關閉頁面後即消失。
騎乘記錄的儲存與保留：
- 您可選擇將完成的騎乘記錄（含時間、功率、心率、踏頻等）儲存於本站帳號，用於顯示訓練歷程與計算訓練負荷。
- 未登入使用時，資料僅暫存於您的瀏覽器本機（不上傳伺服器）。
- 您可隨時於個人頁面刪除單筆騎乘記錄；刪除帳號時，所有騎乘記錄一併永久刪除。
- 為產生可下載的活動檔案（FIT／TCX），伺服器可能短暫暫存該檔案，完成下載或上傳後即刪除，最長保留 7 天。
寫入第三方平台（Strava、intervals.icu）：
- 若您主動選擇上傳，本站會使用 activity:write 權限，將您在本站完成的騎乘記錄寫入您的 Strava 帳號。
- 此權限僅用於上傳您主動要求上傳的騎乘記錄，本站不會以此權限修改或刪除您既有的 Strava 活動。
- 若您連結 intervals.icu，本站會將您產生的課表寫入您的 intervals.icu 行事曆。您的授權憑證以加密方式儲存，可隨時於設定頁移除。
- 上傳為逐次確認制，本站不會在未經您指示的情況下自動上傳。
虛擬騎乘的位置資料說明：
- 使用虛擬騎乘功能時，畫面上顯示的位置為您所選路線的既有 GPX 座標，並非您的實際所在位置；本站不會蒐集您使用該功能時的實際地理位置。
- 上傳至第三方平台時，該筆活動會標記為室內訓練（trainer），以免與實際戶外騎乘混淆。
- 上傳至 Strava 時，軌跡座標會整體平移至無人海域：軌跡的形狀、距離與爬升完全保留，您在 Strava 上仍看得到地圖，但該筆活動不會被比對到真實世界的路段排行榜。這是為了遵守 Strava「不得上傳經第三方處理過的 GPS 資料」的規定，保護您的帳號；業界（如 Zwift）亦採相同做法。
- 若您改為下載活動檔自行使用（FIT／TCX），檔案內為該路線的原始座標，不做平移。
5. 資料儲存與安全
- 所有資料傳輸均透過 HTTPS 加密。
- 密碼以單向雜湊值儲存，本站無法取得您的原始密碼。
- 第三方登入 Token 以加密方式儲存於伺服器。
- 本站伺服器位於受保護的雲端環境。
6. 資料分享
本站不會將您的個人資料出售、出租或提供予第三方，除非法律要求、司法機關依法要求提供，或為完成付款交易而提供予金流服務商之必要交易資訊。
7. 使用者權利
您有權查閱與修改個人資料、斷開 Strava 連線並刪除 Strava 相關資料，或請求刪除帳號及所有相關資料。資料刪除請求將在 48 小時內處理完成。
8. Cookie 與追蹤
本站使用 Google Analytics 蒐集匿名的網站使用統計資料，以改善服務品質。您可透過瀏覽器設定管理 Cookie。
9. 兒童隱私
本站服務不以 16 歲以下兒童為對象。如發現誤蒐集兒童個人資料，將立即刪除。
10. 政策變更
本站保留隨時修訂本隱私權政策之權利。修訂後將公告於本頁面。
11. 聯繫方式
- Email: s10322_1212@hotmail.com
- Facebook: CT Yeh 粉絲專頁
12. 準據法與管轄法院
本隱私權政策之解釋與適用，以中華民國《個人資料保護法》及相關法規為準。因本政策所生之爭議，雙方同意以臺灣桃園地方法院為第一審管轄法院。