您的車輛資料，始終屬於您。
Caliper 的設計，就是要讓您的車輛資料始終屬於您。以下具體說明這代表什麼：每一項會將資料傳出手機的功能、它傳送什麼，以及傳送到哪裡。
重點摘要
Caliper 沒有帳號、沒有廣告、沒有追蹤，它收集的任何資料都不會與您連結。您記錄的一切都儲存在您的 iPhone 上，如果您開啟同步，也會儲存在您自己的 iCloud 中。除非您選擇傳送意見回饋或診斷資料，否則開發者永遠看不到這些內容。
有些功能需要伺服器才能運作：AI 功能、當地油價，以及鎖定畫面上的行程。App 也會傳送匿名使用次數，讓開發者知道有多少人使用 Caliper、使用哪些版本、在哪些國家。每一項都只在該功能執行時，傳送特定且有限的資料，而開發者的伺服器不會儲存任何這類資料。以下逐一列出每一項，以及它確切傳送的內容。
Caliper 收集哪些資料
除了各項功能所需之外，什麼都不收集。Caliper 只在您使用的功能需要時才傳送資料，詳見「使用 AI 的功能」和「Caliper 傳送的其他資料」。開發者只保留您選擇傳送的內容：意見回饋、診斷資料、車輛連線相容性結果，以及語言或國家需求。
您的資料存放在哪裡
所有車輛資料，包括保養紀錄、加油紀錄、行程、里程、照片和收據，都儲存在您的 iPhone 上。如果您開啟 iCloud 同步，資料會複製到您自己的私人 CloudKit 容器中。該容器由 Apple 管理；開發者無法讀取、查詢或存取。
iCloud 同步
iCloud 同步是選用功能，在您啟用之前都是關閉的。啟用後，同步會透過您的 Apple 帳號在您的裝置之間進行。開發者不會收到任何同步資料的副本，也沒有解密這些資料的金鑰。
使用 AI 的功能
這些功能只在您使用時才會執行。每一項都會將資料傳送到開發者在 Vercel 上執行的伺服器，該伺服器再將資料轉交給 Anthropic 的 Claude AI 模型，並傳回結果。開發者端不會儲存任何資料。
Anthropic 的角色是資料處理者。其商業條款不允許它使用這些資料訓練模型。依其自身條款，它可能會基於安全目的，在有限期間內保留 API 輸入內容，詳見 Anthropic 的隱私權政策。
智慧文件掃描
當您使用 Pro 掃描保養收據、加油收據、車輛行照或驗車證明時，Caliper 會將掃描的頁面影像傳送到開發者的伺服器，再由伺服器轉交給 Claude。您匯入保養紀錄，以及在「交易評估」中掃描經銷商的租賃報價時，也是同樣的流程。除了影像之外，Caliper 還會傳送文件類型、您的距離單位，以及您的語言和地區設定。Claude 讀取文件後，會傳回結構化的欄位，例如保養廠名稱、日期、里程表讀數、明細項目和總計。接著 Caliper 會先讓您檢查這些欄位，確認後才會儲存。
頁面離開您的手機之前，會先縮小尺寸並移除中繼資料，包括相機附加的任何位置資料。
收據和行照文件上可能有您的姓名、地址、車牌或 VIN。如果您不希望這些資料離開手機，請不要使用雲端掃描：免費的裝置端掃描會使用 Apple 的文字辨識讀取文件，不會傳送任何資料。保險文件、租賃合約和貸款合約一律在您的手機上讀取，絕不會傳送出去。
車輛照片辨識
當您加入車輛照片並由 Caliper 辨識時，它會傳送已移除位置中繼資料的照片、您輸入的年份、品牌、車型和車款等級、您的國家和地區設定，以及一個使用權杖。第一輛車可免費使用，以少量額度為限，此功能也包含在 Pro 中。
從照片讀取里程表
當您拍下儀表板照片來讀取里程表時，Caliper 會傳送照片、您的距離單位和一個使用權杖。免費使用者有少量額度；此功能包含在 Pro 中。
車輛規格與輪胎尺寸
當您打開某輛車的「油量與引擎」或「輪胎」畫面，而 Caliper 還不知道這些資訊時，它會進行查詢。它會傳送車輛的年份、品牌、車型、車款等級和引擎、查詢規格時的燃料類型、您的國家和地區設定，以及一個使用權杖。免費使用者可以查詢少量次數。輪胎查詢會使用由 Anthropic 執行的網路搜尋。
故障碼說明
使用 Pro 時，當您詢問某個故障碼的意思，Caliper 會傳送該故障碼、車輛的年份、品牌、車型和引擎、您的 App 語言，以及一個使用權杖。說明內容會使用由 Anthropic 執行的網路搜尋。
詢問關於您的車
當您詢問某輛車的保養紀錄時，Caliper 會傳送您的問題，以及該車相關的保養紀錄：日期、類別、保養廠名稱、里程表讀數、保固範圍、費用、備註和明細項目。它也會傳送您的距離單位、您的語言和一個使用權杖。它絕不會傳送您的姓名、VIN、車牌或位置，也不會傳送您其他車輛或行程的任何資料。
詢問關於您的手冊
當您用自己的話詢問關於車輛的問題時，Caliper 會搜尋該車的車主手冊，手冊儲存在您的手機上並已建立索引。接著它會傳送您輸入的問題原文、相符手冊頁面的文字（最多六頁：大多數問題為四頁，問題與手冊語言不同時為六頁）、車輛的品牌、車型和年份、App 的語言和距離單位設定，以及一個使用權杖。Claude 會寫出簡短的回答，逐字引用手冊並註明頁碼；Caliper 在顯示之前，會將每一段引文與該頁核對。它不會傳送整本手冊、您的姓名、您的保養紀錄、您的行程、您的位置或您的其他車輛。
如果問題與手冊的語言不同，Caliper 會先將問題、車輛的品牌、車型和年份、手冊的語言、App 的語言設定和一個使用權杖傳送到第二個步驟。該步驟會將問題改寫成手冊本身的用語，讓 Caliper 能夠搜尋；它不會傳送任何手冊頁面。手冊來自一份公開的車廠手冊連結清單，Caliper 會從 Apple 的 CloudKit 下載整份清單，因此尋找手冊時不會傳送任何關於您車輛的資料，而手冊本身則直接從車廠網站下載。您也可以選擇一個 PDF，或使用 App 中已儲存在該車文件裡的 PDF。手冊會在您的手機上處理和儲存；整本手冊絕不會上傳。
交易評估建議
當您要求說明租賃方案的比較結果時，Caliper 會傳送結論和方案的各項數字及其標籤，例如月付金、期數、各項費用和計算出的差額，另外還有您的語言和它自己的使用權杖。它不會傳送租賃文件或任何關於您的資料。
使用上限
Pro 功能有每日上限；「詢問關於您的手冊」則有每月上限。為了計算次數，Caliper 會傳送一個使用權杖：這是 App 每天（手冊則是每月）重新產生的隨機值。伺服器可以用它計算當天的使用次數，但由於權杖每天都會更換（手冊為每月），伺服器無法把某一天的請求與另一天的請求連結起來，也無法與您連結。「交易評估」使用另一個同類型的權杖。
車輛照片、里程表讀數、規格和輪胎尺寸的免費額度，是在您的手機上計算，而不是在伺服器上。伺服器只把當天的次數保存在記憶體中，並在兩天內失效。
Caliper 傳送的其他資料
油價
為了提供當地油價建議，Caliper 會傳送車輛所在的國家和地區；如果您已經允許位置存取，還會傳送離您最近的城市名稱。查詢附近的加油站時（德國和英國），它會傳送一個寬約 5 公里的區域，絕不傳送您的確切位置。這些資料會送到開發者在 Cloudflare 上執行的函式。不會儲存任何關於您的資料；它會依區域保存油價，以免重複擷取。
鎖定畫面上的行程
使用 Pro 和自動記錄行程時，若行程在背景開始，Caliper 會將該行程的即時動態資訊傳送到開發者在 Cloudflare 上執行的小型轉送服務，再由它直接轉交給 Apple 的推播服務。這些資訊包括您的車輛名稱、開始時間、行程的已行駛時間、距離和目的，以及 Apple 指派給該即時動態的推播權杖。不會儲存任何資料，也不會傳送任何位置。
診斷資料
只有在您點一下「設定」›「診斷」中的「傳送」時，才會傳送診斷資料。在 TestFlight Beta 版本中，如果您同意，也會大約每天傳送一次；App Store 版本絕不會自動傳送。診斷檔案包含您的 App 和 iOS 版本、iPhone 機型、權限設定、目前使用中車輛的名稱、最近一週的行程及其時間和距離，以及行程偵測紀錄，還有您加上的任何備註。檔案中不包含任何地點、地址或座標，VIN 也會經過遮蔽。當您點一下「傳送」時，檔案會以電子郵件寄給開發者：它會先送到開發者在 Cloudflare 上執行的小型轉送服務，再轉交給電子郵件服務 Resend。轉送服務不保留任何副本；Resend 代表開發者寄出電子郵件，郵件會一直留在開發者的收件匣中，直到被刪除為止。您傳送的每份報告都會有一組簡短的參考代碼，來信時可以附上；它識別的是報告，而不是您的手機。每日的 Beta 上傳，以及轉送服務無法接收的報告，會儲存在只有開發者能讀取的 CloudKit 資料庫中，直到被刪除為止。
意見回饋
當您從「聯絡與支援」表單傳送意見回饋時，Caliper 會傳送您輸入的內容、類別、您的 App 和 iOS 版本、iPhone 機型、語言，以及您是否使用 Pro。不會要求您提供電子郵件地址。這些資料會儲存在只有開發者能讀取的 CloudKit 資料庫中，直到被刪除為止。
車輛連線相容性
分享功能在您開啟之前都是關閉的；您也可以在連線測試失敗後，傳送單次結果。Caliper 會傳送您車輛的連接埠回應了哪些讀數（品牌、車型、年份、轉接器、通訊協定和支援的讀數）、您的 App 和 iOS 版本、日期，以及為該車產生的隨機金鑰。絕不傳送 VIN。分享這些結果，是為了讓已測試車款清單能持續擴充。
語言和國家需求
當您點一下要求新增某種語言或某個國家時，Caliper 會傳送該需求，以及您的 App 和 iOS 版本和您的地區設定。
儲存在 CloudKit 的紀錄
Apple 的 CloudKit 會為儲存在其中的每一筆紀錄附加一個 Caliper 專屬的隨機識別碼：包括意見回饋、診斷資料、相容性結果和各項需求。這個識別碼是假名化的：開發者無法從中得知您的姓名或 Apple 帳號。
參考資料
Caliper 會從 calipercar.com 下載公開檔案，例如已知問題和車廠資料，並檢查開發者伺服器上的設定檔。這些請求不包含任何關於您或您車輛的資料。
Caliper 直接查詢的服務
有些查詢完全不經過開發者。為了查詢美國的召回和解碼 VIN，Caliper 會直接詢問美國國家公路交通安全管理局（NHTSA），傳送品牌、車型和年份，或 VIN。加拿大的召回是例外：Caliper 會將品牌、車型和年份傳送到開發者在 Cloudflare 上執行的小型函式，該函式根據加拿大運輸部（Transport Canada）公開召回檔案的每日副本作答。它不保留任何紀錄，也不儲存任何關於該請求的資料。行程天氣來自 Apple 天氣，Apple 天氣會收到行程的位置。手冊 PDF 從車廠網站下載。為了在 App Store 上有新版 Caliper 時通知您，以及在不更新 App 的情況下開啟或關閉功能，App 在開啟時會詢問 taool（kit.taool.com），只傳送是哪個 App 在詢問以及平台：不包含任何關於您或您車輛的資料。taool 會看到您手機的 IP 位址，任何伺服器都是如此。taool 也會收到下方說明的匿名使用次數。
伺服器在哪裡執行
開發者的 AI 伺服器是託管在 Vercel 上的小型函式。油價、加拿大召回查詢、鎖定畫面轉送服務和診斷轉送服務都在 Cloudflare 上執行。它們都沒有存放使用者內容的資料庫。AI 伺服器的紀錄只記錄有請求發生、其狀態和耗時，以及文件類型或頁數；絕不記錄內容，也絕不記錄使用權杖。
每一個傳送到開發者伺服器的請求，都帶有您手機的 IP 位址。Vercel 和 Cloudflare 會看到它，並可能短暫記錄；伺服器會在記憶體中使用它來限制重複的請求。Vercel、Cloudflare、Anthropic 和 Resend 依其資料處理條款，代表開發者擔任資料處理者，除了處理該請求之外，不會為任何其他目的接收您的資料。
購買與訂閱
訂閱和任何其他 App 內購買項目都由 Apple 處理。開發者只會收到 Apple 提供的標準交易確認：用來驗證購買的隨機識別碼，無法看出您是誰。不會與開發者分享任何付款資訊、姓名或電子郵件。
匿名使用次數
為了讓開發者知道有多少人使用 Caliper、他們使用哪些版本，以及他們在世界上的哪些地方，App 在開啟時會向 taool（kit.taool.com）報到，之後最多每六小時一次。每次報到會傳送：
- Apple 為您的 Apple 帳號提供給 Caliper 的識別碼，以及您第一次下載 Caliper 的日期。Apple 會對其簽署，因此無法偽造；它是 Caliper 專屬的，無法看出您是誰；
- Caliper 的版本、iOS 的版本和裝置類型；
- 您購買 App 的 App Store 國家、Caliper 的語言、您的偏好語言，以及您手機的地區。
就這些。其中絕不包含您的姓名、電子郵件、車輛、行程、地點、收據、位置，或您記錄的任何其他內容。
Caliper 每週也會向開發者自己的伺服器（在 Cloudflare 上）傳送一份簡短的總計報告：自上次報告以來您的行程涵蓋的距離（第一份報告涵蓋至今記錄的所有內容）和行程數；以及每輛車的品牌、車型、年份、它是汽油車、油電混合車還是電動車，以及它的行駛距離。報告也會註明您的 App Store 國家、Caliper 的版本，以及您是否使用 Pro。報告完全不帶任何識別碼，也絕不包含 VIN、車牌、車輛名稱、照片、路線、地點、行程日期、收據或費用。伺服器保存這些報告只是為了加總，例如用 Caliper 行駛的總距離，或每個車型有多少人在開，並在 25 個月後刪除。
兩者都不會與您連結：開發者看到的是總數，而不是個人；兩者都不會用於廣告，也不會用來在其他 App 或網站上追蹤您。您可以在 Caliper 的「設定」中「隱私權」底下的「分享匿名使用統計」同時關閉兩者。
Caliper 沒有廣告 SDK，沒有會將資料傳送給開發者的當機回報工具，也沒有任何形式的追蹤。除了本頁說明的內容之外，App 不會傳送任何資料。
Apple 會看到什麼
Apple 可能會依據 Apple 的隱私權政策，收集標準的 App Store Connect 分析資料，例如下載次數、匿名化的使用數據和當機報告。開發者看到的是彙總資料，絕不會與個別使用者連結。
兒童
Caliper 並非為兒童設計，也不會在知情的情況下收集未滿 16 歲者的個人資料。
網站上的報名
本節說明的是網站，而不是 App。如果您透過 calipercar.com/beta 的表單申請加入 Beta 測試，網站會將您輸入的內容（您的電子郵件地址、iPhone 機型、車輛、國家、省份或州、您是否有 OBD2 轉接器，以及若您有填寫，您的姓名和您從哪裡得知 Caliper）傳送到開發者在 Cloudflare 上執行的小型函式。它會將報名資料儲存在 Cloudflare 資料庫中，並以電子郵件寄給開發者，由開發者將您的電子郵件地址加入 Apple 的 TestFlight 以寄送邀請。Cloudflare 也會記錄請求來自哪個國家，這是根據您的 IP 位址估計的；IP 位址本身不會被儲存。表單也會傳送您是從哪個網站來的（其網址，不含「?」之後的任何內容），以及您點選的連結上的任何活動標籤（utm_source、utm_medium、utm_campaign），讓開發者知道哪些貼文能觸及大家。您的瀏覽器只會在該次造訪期間保留這些資料，也不會用來在其他地方追蹤您。
這些資料只會用於進行 Beta 測試：寄送您的邀請，以及就您的車輛進行後續聯繫。這些資料不會被分享、出售或用於行銷，並會在 Beta 測試結束時刪除；如果您寫信至 support@calipercar.com 提出要求，也可以提早刪除。Cloudflare 代表開發者擔任資料處理者。
如果您只是要求在 Caliper 上架時收到通知，網站只會傳送您的電子郵件地址，並以同樣的方式儲存並寄給開發者。它只會用來在 Caliper 於 App Store 上架時寄一封電子郵件，該封郵件寄出後，名單就會刪除。
首頁上的 Android 候補名單也是同樣的方式：只收集您的電子郵件地址，保留到 Caliper 在 Android 上推出時寄一封電子郵件，之後即刪除；如果您提出要求，也可以提早刪除。
每一筆報名的副本也會保存在開發者自己 Google 帳號中的 Google 試算表裡，以便在同一個地方查看各份名單。副本適用同樣的規則：只用於上述目的，並隨報名資料一併刪除。Google 依其自身條款，將副本儲存在開發者的帳號中。
誰負責
Caliper 由 Philip Ledingham 在加拿大卑詩省溫哥華以 Caliper Car 的名義製作和經營，Caliper Car 是在卑詩省登記的獨資事業。他對本頁說明的個人資料負責（以歐洲 GDPR 和巴西 LGPD 的用語來說，即資料控管者），聯絡方式為 support@calipercar.com。
您的資料為何被使用
功能為了完成您的要求而傳送的資料，例如掃描、查詢、油價或鎖定畫面上的行程，會用於向您提供該功能。意見回饋、診斷資料、車輛連線相容性結果、語言和國家需求，以及 Beta、上架通知和 Android 報名，只有在您選擇傳送時才會傳送，並以您的同意為依據，您可以隨時撤回同意。短期伺服器紀錄中的 IP 位址，以及用於限制重複請求的 IP 位址，是基於開發者維護伺服器安全與正常運作的正當利益而使用。匿名使用次數和每週總計，是基於開發者的正當利益而使用：了解有多少人使用 Caliper、應該支援哪些版本、國家和車輛，以及 Caliper 駕駛人總共開了多遠；您可以隨時透過「設定」中的開關表示反對。
您的權利
您可以要求取得開發者所持有關於您的個人資料副本，並要求更正、刪除、限制處理，或以可攜式格式傳送給您。您也可以反對資料的使用，並撤回您曾給予的任何同意。請寫信至 support@calipercar.com。您大部分的資料都在您的 iPhone 上和您自己的 iCloud 中，您可以自行查看和刪除，開發者也無法存取。至於開發者持有的資料，例如意見回饋、診斷資料或報名資料，請說明您指的是哪一筆（附上診斷參考代碼會有幫助），因為沒有帳號可以用來查詢您。
您也可以向資料保護主管機關提出申訴：在歐盟或英國，向您居住地的主管機關申訴；在巴西，向 ANPD 申訴；在加拿大，向加拿大隱私專員辦公室（Office of the Privacy Commissioner）申訴。
您的資料在哪裡處理
開發者位於加拿大。上述服務在美國和其他國家執行：Vercel、Cloudflare、Anthropic、Resend 和 taool 在其自己的伺服器上處理請求，Apple 則在其自己的伺服器上保存 CloudKit 紀錄。歐盟執委會認定加拿大提供適足的保護。從歐盟、英國或巴西傳輸至服務提供者的資料，受其資料處理條款規範，這些條款包含核准用於此類傳輸的標準契約條款。
Philip 的聯絡名片
本節同樣說明的是網站。calipercar.com/philip 是開發者的聯絡名片，通常透過 QR 碼開啟。為了了解這張名片是否有用，頁面會在開啟時，以及點選其中哪些按鈕時（例如「儲存聯絡人」、Instagram 或「加入 Beta 測試」），通知開發者在 Cloudflare 上執行的小型函式，並記錄是從 QR 碼還是分享的連結開啟。每筆紀錄也包含 Cloudflare 根據您的 IP 位址估計的國家，以及裝置類型（iPhone、Android、Mac 等）。IP 位址本身不會被儲存，頁面也不會設定任何 Cookie。為了計算人數而不是點選次數，紀錄會帶有一組代碼，這組代碼由您的 IP 位址、瀏覽器和日期加上一個密鑰產生；它每天都會改變，也無法還原成您的 IP 位址。這些紀錄只用於計數，並在 13 個月後刪除。
本政策的變更
如果本政策有重大變更，新版本會公布在這裡，並更新下方的生效日期，變更紀錄也會說明變更了什麼。
2026 年 10 月 31 日：加拿大召回查詢現在改為送到開發者在 Cloudflare 上執行的召回索引，該索引根據加拿大運輸部（Transport Canada）的公開召回檔案建立，而不再直接送到加拿大運輸部。
2026 年 10 月 27 日：Caliper 現在會將匿名使用次數傳送給 taool，並將每週的匿名距離和車輛總計傳送給開發者，取代原本的「不做分析」；您可以在「設定」中同時關閉兩者。taool 的檢查也可以在不更新 App 的情況下開啟或關閉功能。
2026 年 10 月 26 日：新增透過 taool 的檢查，在有新版 Caliper 推出時通知您。
2026 年 10 月 25 日：新增 Philip 的聯絡名片。
2026 年 10 月 22 日：Caliper 現在以 Caliper Car 的名義經營，這是在卑詩省登記的事業。您的資料的處理方式沒有任何改變。
2026 年 10 月 14 日：載明誰對您的資料負責，並新增資料為何被使用、您的權利，以及資料在哪裡處理。政策變更不再只因為您繼續使用 Caliper 就視為已接受。最低年齡現在為 16 歲。
2026 年 10 月 14 日：發布德文、法文（法國）、瑞典文和葡萄牙文（巴西）版本。
2026 年 10 月 14 日：您傳送的診斷資料現在會透過 Cloudflare 和 Resend 以電子郵件寄給開發者，並以 CloudKit 作為備援。
2026 年 10 月 13 日：說明每一項會傳送資料的功能，從使用上限中移除每次安裝的永久識別碼，並停止在診斷資料中傳送地點和安裝 ID；Beta 表單現在也可以填寫您的姓名和您從哪裡得知 Caliper，並會傳送您是從哪個網站來的。
2026 年 10 月 12 日：發布義大利文版本。
2026 年 9 月 28 日：新增「網站上的報名」，涵蓋 Beta、上架通知和 Android 名單。
2026 年 9 月 26 日：發布法文（加拿大）版本。
2026 年 9 月 24 日：新增「詢問關於您的手冊」。
2026 年 9 月 1 日：新增「使用 AI 的功能」一節，說明智慧文件掃描、「詢問關於您的車」和交易評估建議。
聯絡我們
隱私權相關問題：請寫信至 support@calipercar.com。