隱私政策

Crane 以隱私為先。所有姿勢偵測 100% 在您的裝置上進行。攝影機資料絕不會離開您的電腦。

Crane 做什麼

Crane 使用您裝置的攝影機和裝置端 AI（TensorFlow.js 和 MoveNet）即時偵測您的姿勢。所有姿勢處理均在您的電腦上本地完成。

我們收集的資料

Crane 僅收集運行所需的最少資料：

• 攝影機畫面 — 由本地 AI 模型即時處理。絕不錄製、儲存或傳輸。
• 姿勢資料 — 在本地計算並向您展示。姿勢會話統計（分數、時間戳）儲存在您的裝置本地，供您自己檢視。絕不傳送到任何伺服器。
• 設定和偏好 — 儲存在您裝置本地的設定檔中。絕不傳送到任何地方。
• 授權金鑰 — 儲存在您的裝置本地。在裝置上透過加密驗證（Ed25519 簽名驗證）。
• 裝置識別碼 — 您裝置 ID 的單向雜湊值，僅用於在啟用 Pro 授權時註冊您的裝置。此雜湊值無法被反向以識別您的裝置或您本人。

網路活動

Crane 幾乎完全離線運作。Crane 發出的唯一網路請求是：

• 授權啟用 — 當您啟用 Pro 授權金鑰時，Crane 會將金鑰和雜湊裝置識別碼傳送到我們的授權伺服器（託管在 Supabase 上）以註冊裝置。每台裝置只需一次。
• 心跳 — 每次應用啟動時，Pro 用戶會傳送一個輕量級 ping 來更新其裝置的「最後活躍」時間戳。這僅包含雜湊裝置 ID 和時間戳 — 無個人資料、姿勢資料或使用分析。

沒有任何分析、遙測、當機報告、廣告或追蹤。免費版用戶不會發出任何網路請求。應用更新由 Microsoft Store 處理。

第三方服務

Crane 將 Supabase（代管的 PostgreSQL 服務）用於兩件彼此獨立的事：Pro 授權的裝置註冊（經雜湊處理的裝置 ID、授權金鑰與啟用時間——不含個人資料），以及保存你透過坐姿測驗或推薦連結自願提供的電子郵件地址（見下方「網站資料」）。Crane 也使用 Resend 寄送你主動索取的信件——測驗結果、推薦折扣與授權金鑰。購買由我們的登記商戶 Paddle.com 處理，帳務與信用卡資料由其直接經手；Crane 從不查看也不保存。Crane 不串接任何分析平台、廣告聯播網或資料仲介。

如果你透過我們 Crane for Teams 頁面上的表單寄送大量授權洽詢，該表單會由表單轉寄服務 Web3Forms 投遞到我們的收件匣。只有你填寫的欄位會被送出。如果你不想經過第三方轉寄，同一頁面也列出了我們的電子郵件地址——直接寫信給我們，抵達的是完全相同的收件匣。

攝影機存取

Crane 僅為即時姿勢偵測請求攝影機存取。攝影機畫面：

• 由裝置上的 TensorFlow.js 模型逐幀處理
• 絕不會錄製到磁碟
• 絕不會透過任何網路傳輸
• 每幀分析後立即丟棄

您可以隨時透過作業系統的隱私設定撤銷攝影機存取權限。

網站資料（測驗 & 推薦）

與應用程式彼此獨立，crane.blue 只有在你主動填寫時，才會透過坐姿測驗或推薦連結（crane.blue/r/…）蒐集電子郵件地址，姓名則可自由選擇。我們僅用它寄送測驗結果、推薦折扣碼或授權金鑰。我們從不販售、不分享，也不用於廣告。處理依據是你送出表單時給予的同意。來自推薦的電子郵件會在 12 個月後自動刪除，除非該推薦促成了購買——那樣這筆紀錄會作為銷售與佣金憑證保留。其他送出的資訊只保存到達成用途所需的時間，或直到你要求刪除為止。如需隨時要求刪除你的資料，請寄信到 team@crane.blue。

兒童隱私

Crane 應用程式本身不會從任何使用者蒐集資料，兒童也一樣，適合所有年齡使用。網站上的測驗與推薦表單並非以兒童為對象，我們也不會刻意用它們蒐集 16 歲以下人士的資訊。如果你認為有兒童透過我們的網站提交了電子郵件地址，請聯絡 team@crane.blue，我們會刪除。

本政策的變更

如果我們變更本政策（例如新增可選的雲端功能），我們將更新本頁面和上述日期。重大變更將透過應用的更新說明進行通知。

聯繫方式

如對本隱私政策有疑問，請聯繫我們： team@crane.blue