概述
TeraScreen（以下稱「本 App」）以藍牙與你的 Tesla 連線，在手機上顯示車輛狀態。車輛資料由藍牙直接讀取，不會傳送到開發者的伺服器。本頁說明哪些資料留在裝置上、哪些完全不儲存，以及涉及哪些第三方服務。
儲存在你裝置上的資料
- 車輛識別碼（VIN）：你配對的車輛 VIN，僅供重新連線使用。
- 配對狀態：是否已完成配對。
- 加密金鑰：與車輛通訊用的金鑰對，保存在 iOS Keychain 或 Android Keystore，不會離開裝置。
- 使用者設定：速度單位等 App 內偏好。
- 廣告關閉日期：你上次關閉廣告的日期。
- 訂閱狀態：本機快取，由 App Store 或 Google Play 驗證；開發者不接觸付款資訊。
- 行程記錄：每趟的起訖時間、距離、最高時速，以及出發與到達時的電量與續航里程，存在裝置本機的資料庫，不會上傳。
- 充電記錄：每次充電的起訖時間、起訖電量、充入電量與最大功率，存在裝置本機的資料庫，不會上傳。
- 停車位置：你最後一次停車的座標，存在裝置本機供你回頭找車；再次開走或解除配對時清除，不會傳給開發者。只有在你點地圖頁的「步行導航」時，停車座標才會交給手機的地圖 App 規劃路線（見下方「第三方服務」）。
顯示但不儲存的資料
以下資料只在 App 執行期間顯示，不寫入儲存空間，也不上傳：車速、排檔狀態、電池電量、續航里程、播放中的曲目資訊。（行程結束時，其中部分數值會併入上一節的行程記錄摘要。）
權限用途
- 藍牙：連接車輛並交換資料，是本 App 的核心功能。
- 位置：作業系統規定，掃描附近藍牙裝置需要位置權限。使用 App 期間，位置也會用於：在藍牙訊號不穩或車輛連線中斷時以 GPS 顯示車速；在地圖上顯示你目前的位置；隧道路況功能用座標判斷最近的隧道與行進方向；停車位置功能在你熄火離開時記下座標。GPS 車速不使用座標；隧道與行進方向的座標僅在裝置上即時運算；以上都不保存。地圖由 Google 地圖（Android）或 Apple 地圖（iOS）顯示，載入地圖時，地圖服務會收到畫面顯示的範圍；iOS 在導航中計算路線時，會把你目前的位置送給 Apple 地圖（見下方「第三方服務」）。停車座標會保存在裝置本機（見上方「儲存在你裝置上的資料」）。App 不會把你的位置傳給開發者，也不會交給廣告、分析或當機回報服務（這些服務仍可能依網路連線的 IP 位址推估大略地區）；座標也不會寫進診斷記錄。
- 網路：用於載入廣告、驗證訂閱、取得公開的隧道車流資料、接收公告通知，以及回傳當機報告。
- 通知：顯示公告通知，以及車輛提醒等由 App 依藍牙讀到的車況在裝置上產生的通知（後者不經過任何伺服器）。可隨時在系統設定關閉。
第三方服務
- Google AdMob：顯示廣告，可能取得廣告識別碼（IDFA / AAID）與使用統計。訂閱期間或當日看完獎勵廣告後不顯示廣告。
- Firebase Crashlytics 與 Analytics：接收當機報告與基本使用統計（裝置型號、系統版本、App 版本），以及匿名的連線摘要：App 與車輛連線品質的計數與時間長度（例如連線中斷的次數與時長）。連線摘要不含 VIN、車輛名稱、位置、金鑰或車輛資料內容。以上僅用於排除問題。
- Firebase Cloud Messaging：傳送 App 更新與重要公告（公告通知）。為了把公告送到你的裝置，Firebase 會為本 App 在這台裝置上的安裝產生一組推播註冊識別碼（registration token），傳送到 Google 的推播服務保存，僅用於投遞通知；開發者不會把它上傳到自己的伺服器，也不會與 VIN 或車輛資料關聯。公告不針對個人發送，內容也不含你的個人資料。在 Android 上，Android 13 以上要在你允許通知之後才會首次產生這組識別碼；Android 8–12 的通知預設即為開啟，因此你一開啟 App 就會產生（除非你已先在系統設定關閉本 App 的通知）。之後若在系統設定關閉通知，就不會再顯示公告，App 也會在你下次連網開啟時刪除這組識別碼；若 Firebase 在 App 啟動時自動換發識別碼，App 也會隨即刪除換發後的那一組。刪除 App 後識別碼同樣隨之失效。
- Google 地圖與 Apple 地圖：地圖頁的底圖在 Android 上由 Google 地圖、在 iOS 上由 Apple 地圖顯示。載入地圖時，地圖服務會收到畫面顯示的範圍（也就是你目前所在的區域）。在 iOS 上，車上正在導航而你開著地圖頁時，App 會把你目前的位置與車上導航的目的地送給 Apple 地圖計算路線。以上由 Google 或 Apple 依各自的隱私政策處理。你點「步行導航」時，停車座標會交給手機的地圖 App 規劃步行路線，由該 App 依其隱私政策處理。
- 公開交通資料：隧道車流查詢使用公開的交通資料來源，請求中不含任何個人資料或你的座標。
- Firebase Remote Config：下載開啟或關閉 App 功能的設定（例如逐步推出的連線改善）。為此 Firebase 會使用這份 App 安裝的識別碼。不涉及任何車輛資料或位置。
Google 隱私政策：policies.google.com/privacy
Apple 隱私權政策：apple.com/legal/privacy
訂閱與付款
本 App 提供選擇性的月、半年與年訂閱，可去除廣告並解鎖子母畫面。所有付款由 Apple App Store 或 Google Play 處理，開發者不會接觸或儲存你的付款資訊。訂閱可隨時在 Apple ID 或 Google 帳號設定中取消。
廣告同意（歐洲經濟區、英國與瑞士）
若你在歐洲經濟區（含挪威）、英國或瑞士使用本 App，顯示個人化廣告前會先出現 Google User Messaging Platform 的同意表單。你可以選擇同意、不同意，或管理選項逐項設定用途與合作夥伴。不同意也能正常使用 App；仍可能顯示廣告，但不會個人化。你的選擇儲存在裝置上，隨時可在 App 的設定 › 隱私權選項變更或撤回。
處理依據（GDPR 與英國 GDPR）
- 同意：個人化廣告及相關的廣告識別碼使用；通知（透過手機的通知權限）；位置（透過手機的定位權限）。你可隨時撤回同意，撤回前的處理不受影響。
- 正當利益：當機報告、基本使用統計、匿名連線摘要與遠端功能設定，用於維持 App 穩定與排除問題。你可隨時來信提出異議。
- 履行契約：提供你購買的訂閱。
跨境傳輸與保存期間
提供 AdMob 與 Firebase 的 Google 可能在你所在國家以外（包括美國）的伺服器處理資料，並採用歐盟—美國資料隱私框架與標準契約條款等保障措施。這些服務持有的資料只保存到 Google 保存設定所訂的期間，之後即刪除。儲存在你裝置上的資料，會保留到你解除配對或刪除 App 為止。
你的權利
依你所在地區的法律，你有權查閱、更正或刪除個人資料，限制或反對處理，要求資料可攜，以及撤回同意。車輛資料從不離開你的裝置，大多本來就在你的掌控中。若要對上述服務處理的資料行使權利，請來信，我們會在一個月內回覆。你也有權向資料保護主管機關申訴，例如英國資訊專員辦公室（ICO）或挪威資料保護局（Datatilsynet）。
兒童隱私
本 App 並非針對 13 歲以下兒童設計，也不會有意收集兒童的個人資料。
刪除你的資料
在 App 內選擇「解除配對」會清除 VIN、配對狀態、加密金鑰與停車位置。刪除 App 會一併移除所有本機資料，包含行程與充電記錄。由於資料從未離開你的裝置，開發者這邊沒有任何資料需要刪除。
請注意：Android：本 App 的資料完全不進入雲端備份，也不會隨裝置轉移複製到新手機——配對狀態、VIN、行程與充電記錄皆已排除。iOS：若你啟用 iCloud 備份，行程與充電記錄、設定可能包含在備份中，由 Apple 依其條款保存；可在「設定 → iCloud → 管理儲存空間」中單獨關閉本 App 的備份。加密金鑰基於設計本來就不會外流。