你的帳號
你的資料與買家的資料
我們盡可能少保存資料：經雜湊處理的手錶 ID、購買內容和購買時間。卡片資料絕不會經過我們：買家在金流商自己的結帳頁面付款。
由誰負責
- 買家的資料：你是控制者，我們是你的處理者。條款載於你在上線前接受的資料處理協議。
- 你自己的帳戶：我們是你帳戶資料的控制者。
- 付款資料：你的金流商不是我們的次處理者。你自行與 Stripe、PayPal、Polar、Razorpay 或 Paystack 簽約，各自是付款資料的控制者。
- 我們的次處理者：Cloudflare，負責代管、儲存和電子郵件。
手錶傳送的內容
每次檢查都是發送到應用程式網址的一個小請求。請求內容包含：
| 欄位 | 它是什麼 |
|---|---|
d | Garmin 為你的應用程式在該手錶上提供的裝置 ID。它放在請求內容中，絕不放在網址裡，因為網址會被記錄。 |
l | 手錶的語言，讓畫面以該語言回傳。 |
h, v | 僅在購買畫面開啟時：我們可保留詢問的時間，以及它顯示的畫面版本。 |
f | 僅來自錶面和資料欄位。 |
沒有其他內容：沒有姓名、位置或活動資料。
我們儲存的內容
| 資料 | 原因 | 保存期限 |
|---|---|---|
| 每支手錶裝置 ID 的金鑰雜湊值，絕非 ID 本身 | 用於再次辨識手錶：它的購買、它的試用 | 未付款：最後一次出現後 400 天。已付款：應用程式存在期間 |
| 購買紀錄：金額、金流商 ID、狀態、時間 | 解鎖、退款、你的對帳單 | 依稅法要求的期限保存，之後只保留總計 |
| 買家的電子郵件，僅在金流商隨付款一併傳送時 | 客服，以及你的「客戶」清單 | 帳號存在期間加密保存；隨帳號一併刪除 |
| 你的帳戶：電子郵件、姓名、國家、公司資料 | 你的帳戶、通知、對帳單 | 帳戶存續期間；稅務紀錄依法律要求保存 |
| 通行金鑰公鑰和工作階段紀錄 | 登入、你的工作階段清單 | 直到移除；工作階段在結束後 30 天 |
| 付款連結密鑰 | 用於建立結帳 | 加密；中斷連結時立即刪除 |
| 錯誤日誌 | 修正錯誤 | 30 天 |
| 測試日誌紀錄 | 你的「測試」分頁 | 7 天 |
- 雜湊後的手錶 ID 在法律上仍屬個人資料。它是假名化而非匿名，我們也依此處理。
- 日誌絕不包含裝置 ID 或電子郵件。手錶代碼只以簡短雜湊值出現。
- IP 位址只存在於短期計數器中，用於速率限制，絕不與購買紀錄一起儲存。
- 統計只有數量。絕不會列出任何買家姓名。
我們絕不做的事
- 要求買家註冊，或向他們索取任何資料。
- 在付款頁面上設定任何 Cookie，金流商自己的，以及讓付款手機能再次解鎖該手錶的那一個除外。
- 在付款頁面或電子郵件中追蹤買家。
- 查看卡號、保管你的款項，或出售或分享資料。
匯出你的資料
在「設定」的「資料」中，選擇「匯出」。你會取得我們保存的所有帳戶、應用程式和銷售資料，格式為可直接開啟的檔案。連結會在一小時內以電子郵件寄出，檔案在建立 24 小時後刪除。若你登入已超過 10 分鐘，匯出時會要求你再次確認身分。每月對帳單也以 CSV 格式提供於「帳單」中。
刪除
- 工作室：依序點「設定」、「資料」、「刪除工作室」，再輸入工作室名稱確認。只有擁有者可以執行。其應用程式立即停止銷售。付款連結立即移除，其密鑰也立即刪除。其餘資料在 30 天後刪除，但購買與費用紀錄除外：這些紀錄只保留到稅法要求的期限，且只留金額和 ID。我們會以電子郵件確認。已付款的手錶仍保持解鎖。
- 你的登入帳號：依序點「你的帳號」、「個人資料」、「刪除我的登入帳號」，再輸入你的電子郵件確認。你會退出所有加入的工作室。如果你擁有工作室，請先移交給其中一位管理員（「團隊」→「移交」）或將它刪除。
- 單一應用程式：從它的「設定」分頁刪除。已上線的應用程式請先下架。
當買家詢問自己的資料時
聯絡我們的買家會被轉介給你，因為你是控制者。我們會協助你依手錶代碼或金流商的付款 ID 找到他們的紀錄，並刪除法律允許刪除的資料。
你的應用程式隱私權政策
Garmin 要求收集使用者資料的應用程式提供隱私權政策，說明資料是傳給你，而不是 Garmin。請說明手錶會為了 Premium 將裝置 ID 傳送給付款服務，並寫明你的金流商。
如果發生問題
若資料外洩影響到你的資料，我們會盡速通知你，目標在 72 小時內，並說明發生了什麼事及需要變更什麼。