Pace4Me 隱私權政策

適用於 Pace4Me iOS 與 Android App（測試版）。最後更新：2026 年 9 月 30 日。

Pace4Me 是跑步時陪你的語音教練。這一頁說明 App 會用到哪些資料、為什麼用、送到哪裡、保留多久。簡單說：資料主要留在你的手機上；只有在你打開的功能需要時，才會送到下面列出的地方。Pace4Me 不放廣告、不做追蹤、不賣任何資料。

App 會用到的資料

資料	用途	會送到哪裡
位置（GPS）	計算距離、配速、路線；螢幕關閉時也持續記錄這一趟跑步。	平常只在手機上。打開「即時分享」時送到 Pace4Me 伺服器，給拿到你分享連結的人看。使用 AI 語音教練時，跑步狀態（含位置）會送給 OpenAI 產生回覆。Android 查詢天氣時，會把位置送到 Pace4Me 伺服器。
心率	從你配對的藍牙心率帶讀取，用來提醒心率過高、分析強度。	平常只在手機上；「即時分享」與 AI 語音教練開啟時，會一併送出。
麥克風	只在你按住「按住說話」時錄音，把你的問題傳給 AI 教練。	直接從手機送到 OpenAI 產生回答；Pace4Me 伺服器不錄、不存你的聲音。
Garmin 帳號（選用）	讀取今日狀態、今天的課表、過去的跑步。	帳號密碼只從手機直接送給 Garmin，不會經過 Pace4Me 伺服器，也不會被儲存。登入後取得的 Garmin 授權憑證存在手機的鑰匙圈，並交給 Pace4Me 伺服器，用途只有代你讀取你自己的 Garmin 資料。伺服器怎麼保存、保存多久，見下方「伺服器上的 Garmin 授權憑證」。
COROS 帳號（選用）	讀取今日狀態、課表與過去的跑步。	由手機直接向 COROS 讀取；手機只保留密碼的雜湊值（存在鑰匙圈），不存密碼本身。開始 AI 語音教練時，今日狀態的摘要會送到 Pace4Me 伺服器，讓教練了解你的近況。
你自己的 OpenAI 金鑰（選用）	用你自己的 OpenAI 帳戶提供 AI 語音教練。	只存在手機的鑰匙圈；語音連線由手機直接連到 OpenAI，Pace4Me 伺服器不會經手你的金鑰。
跑步紀錄	在「紀錄」頁看過去的跑步。	只存在這支手機上。
裝置識別碼	沒有登入 Garmin 時，讓「即時分享」有一條固定的連結。	App 自己產生的隨機碼，只用於即時分享，不能用來辨識你是誰。

即時分享

預設是關閉的。只有你自己打開，跑步時的位置、距離、配速、心率才會即時傳到一個網頁上；騎車時則是位置、距離、速度、功率、踏頻與心率。
看得到的人只有拿到你分享連結的人；那個網頁不會被搜尋引擎收錄。連結就是鑰匙，轉傳出去就收不回來，唯一的辦法是在 App 裡「換一條新連結」，舊連結會立刻失效。
你可以選分享多少：只有路線；加上今天的課表（騎車是連線的裝置與心率區間）；或再加上教練說的話。你自己說的話永遠不會被分享。
可以選「只顯示大概位置」，位置會被模糊到大約 100 公尺。
每一趟的資料最多保留到開跑後 24 小時，或跑完後 6 小時（以先到者為準），之後網頁只會顯示「目前沒有在跑步」。隨時可以按「停止分享」立刻移除。

伺服器上的 Garmin 授權憑證

只有在你連結 Garmin 帳號時才會有這一份。它不是你的密碼，但拿到它的人可以讀你的 Garmin 資料，所以我們把話說清楚：

用途只有一個：代你讀取你自己的 Garmin 資料（今日狀態、今天的課表、過去的跑步與路線）。伺服器只會用你的憑證讀你的資料，不會用它讀別人的，也不會用它寫入或修改你的 Garmin 帳號。
一般使用者：憑證只保存在伺服器的記憶體，不寫入磁碟。閒置超過 24 小時就視為過期，由伺服器在下一次處理登入時清掉（不是分秒不差的定時刪除）；伺服器重啟時也會全部消失（App 需要時會再送一次）。單一憑證有大小上限，同時保存的人數也有上限。
在測試名單上的朋友（可以使用 Pace4Me 伺服器提供的 AI 語音）：憑證會存在伺服器的磁碟，讓伺服器重啟後不用再登入。檔案只有程式讀得到，但沒有另外加密；會一直保留到你要求刪除。
Garmin 資料本身（體能、課表、過去的活動）只暫存在伺服器的記憶體，不會存進資料庫。每一筆最長約一小時內視為有效，過期後就不再使用，但會留在記憶體裡，直到被新的資料取代或伺服器重啟才真正消失。
伺服器紀錄會看到你的 Garmin 個人代號（profile id，一串數字），用來排查問題與限制濫用；紀錄裡不會有你的憑證或密碼。為了擋住濫用而做的次數限制，會用到你連線的網路位址；紀錄裡只留一個無法還原成位址的短代碼（伺服器重啟後代碼也會改變）。這些紀錄由伺服器主機商 Zeabur 保管。
怎麼刪：請在 TestFlight 的 Pace4Me 頁面按「傳送意見」，告訴我們你要刪除伺服器上的 Garmin 憑證；我們會把它刪掉。若主機有做磁碟備份，備份裡的舊檔會依備份的保留期限一併消失。

會接觸到資料的服務

Pace4Me 伺服器（架設在 Zeabur）：即時分享、AI 教練的連線設定、Garmin 資料的讀取、天氣查詢。
OpenAI：AI 語音教練（語音與跑步狀態）。
Garmin、COROS：只有在你連結該帳號時。
Vercel：提供即時分享的觀看網頁；地圖圖磚來自 OpenStreetMap。

你可以怎麼控制

位置、藍牙、麥克風權限都可以在 iPhone 或 Android 的系統設定裡隨時關閉（關閉後相關功能無法使用）。
即時分享、Garmin、COROS、OpenAI 金鑰都是選用的，可以在 App 的「更多」裡關閉、登出或移除。登出會清掉手機上的憑證；伺服器上的那一份怎麼處理，見上方「伺服器上的 Garmin 授權憑證」。
刪除 App 會一併刪除手機上的跑步紀錄與設定。

兒童

Pace4Me 不是為 13 歲以下的兒童設計的，也不會刻意蒐集兒童的資料。

聯絡我們

對這份政策或你的資料有任何問題，或想要求刪除伺服器上與你有關的資料，請在 TestFlight 的 Pace4Me 頁面按「傳送意見」與我們聯絡。