隱私權政策
AeroPacer（下稱「我們」）是一個把賽道、天氣與你的體能數字算成車段功率配置的工具。 這份政策說明我們收什麼資料、為什麼收、交給誰、以及你可以怎麼把它拿回去或刪掉。 寫得白話一點，是因為我們希望你真的讀得完。
我們收哪些資料
你主動給的
- 帳號：Email。用密碼註冊的話，我們存的是密碼的 scrypt 雜湊值，看不到也還原不出你的原始密碼。用 Google 登入的話，我們只拿到你的 Email 與 Google 給的帳號識別碼。
- 選手參數：FTP、體重、身高、車重、騎乘姿勢、路面、齒比。這些是算功率配置的輸入值。
- 你上傳的檔案：賽道 GPX、騎乘 FIT。FIT 原始檔會壓縮留存，這樣之後演算法升級時能重新估算你過去的 CdA，而不必要求你重傳。
- 教練功能建立的選手檔案：如果你用教練方案替選手建檔，那些姓名與參數同樣適用這份政策。
系統產生的
- 你算出來的功率計畫、CdA 歷史記錄與信賴帶、分享連結。
- 付款狀態：Stripe 的客戶編號、你買了哪個方案、到期日。信用卡號完全不經過我們的伺服器，一律由 Stripe 處理。
- 伺服器日誌與短期的 IP 計數（用來擋暴力登入，只存在記憶體裡，伺服器重啟就消失）。
我們不收的：廣告追蹤識別碼、通訊錄、位置權限。站上沒有 Google Analytics，也沒有任何第三方廣告或分析 cookie。
Cookie
| 名稱 | 用途 | 存活 |
|---|---|---|
bp_session |
記住你已登入 | 90 天 |
bp_oauth |
Google 登入流程中的一次性防偽碼 | 10 分鐘 |
lang、langpick |
記住你選的語言 | 1 年 |
全部都是網站運作必需的，沒有追蹤用途，所以我們不跳同意橫幅。
用 Google 登入時
我們只要求 openid 與 email 兩個權限範圍，換句話說：只拿你的 Email 與一個帳號識別碼。
我們不會、也沒有權限讀取你的 Gmail、雲端硬碟、聯絡人、行事曆或照片。
從 Google 拿到的資料只用來建立與識別你的 AeroPacer 帳號。我們不會把它賣給任何人、 不會用於廣告或建立廣告輪廓，也不會轉給第三方——除非是下一節列出的服務供應商， 或法律要求。這符合 Google API 服務的使用者資料政策（含限用要求）。
我們把資料交給誰
只有為了讓服務跑起來才交，而且只交必要的部分：
| 對象 | 拿到什麼 | 為什麼 |
|---|---|---|
| fly.io（伺服器在東京） | 全部資料的存放 | 主機與資料庫 |
| Stripe | Email、購買紀錄；卡號直接由 Stripe 收 | 收款 |
| 你選擇用 Google 登入時的驗證往返 | 帳號登入 | |
| MET Norway、Visual Crossing | 賽道座標與日期 | 賽日天氣，不含任何個人資料 |
| OpenFreeMap、Google Fonts | 你的 IP（載入圖磚與字型時瀏覽器直接連過去） | 地圖與字型 |
我們不販售個人資料，也不做跨站廣告分享。
資料留多久、怎麼刪
帳號存在的期間資料就留著。你可以：
- 在站上逐筆刪除自己的計畫、路線與 CdA 記錄。
- 寄信到 support@aeropacer.com 要求刪除整個帳號。我們會在 30 天內刪除帳號、選手參數、計畫、CdA 記錄與原始檔。
- 依法必須保留的付款與稅務紀錄（由 Stripe 保存）不在刪除範圍內。
你的權利
你可以要求查閱、更正、刪除你的資料，或索取一份副本。 歐盟與英國的使用者另有 GDPR 賦予的權利，包括限制處理、反對處理與資料可攜。 寄信到 support@aeropacer.com 就可以，我們不會要求你說明理由。
兒童
AeroPacer 不以 16 歲以下的人為對象，也不會刻意收集他們的資料。
政策變更
改版時我們會更新這一頁最上方的日期。若是實質性的變更（例如新增資料用途），我們會另外以 Email 通知登入中的使用者。
聯絡我們
隱私權相關的任何問題，寄 support@aeropacer.com。