您購買、登入帳號或聯絡我們時，才會取得完成該件事所需的 email 等資料， 用途與保存期限逐項列在下方。
一、我們蒐集什麼
1. 字幕文字
當您在 F1TV 觀看影片且開啟英文字幕時，PitLingo 會讀取畫面上的英文字幕文字， 送到我們的伺服器翻譯成繁體中文。
這些譯文會被保存並與其他使用者共用。 同一支影片的字幕對所有人都一樣，所以翻譯一次之後， 其他人就不必再翻——這是本服務成本得以極低的原因。 儲存的內容只有「英文句子 → 中文譯文」的對應， 不包含是誰送出的。
2. 安裝識別碼
首次啟動時，我們會產生一組隨機的識別碼（例如
a3f2c1e8-…）存在您的瀏覽器裡。它的用途只有三個：
- 防止濫用（限制單一安裝的每日翻譯量）
- 分階段推送（讓新版設定先給一小部分人試用）
- 授權綁定（如果您購買了付費方案）
這組識別碼是隨機產生的，本身不含任何個人資訊，也不會與您的 F1TV 帳號產生關聯。 但下列兩種情況，它會與您的其他資料一起被記錄，我們在此明白告知：
- 啟用授權碼時：識別碼會記在該授權碼的「已啟用裝置」清單上（連同啟用與最後使用的時間）， 用於執行每組授權碼的裝置數上限。授權碼本身對應購買時的 email。
- 在擴充功能中登入帳號時：翻譯請求會附上登入憑證， 每日免費額度改以帳號計算（清除瀏覽器資料不會讓額度重來）。 我們只記錄「這個帳號今天用了多少句」，不記錄是哪些影片。
使用者得隨時移除並重新安裝擴充功能以更換該識別碼。
3. 使用統計
我們會蒐集彙總的使用統計，用來改善產品與定價。全部是計數，不含任何可識別個人的內容：
| 我們記錄 | 為什麼 |
|---|---|
| 場次類型（練習賽／排位賽／衝刺賽／正賽／其他） | 判斷免費範圍是否合理 |
| 免費額度用完時已觀看的分鐘數（分段記錄，如「10–15 分」） | 判斷 15 分鐘是否足夠 |
| 是否為付費使用者（是／否） | 了解轉換率 |
| 擴充功能版本、錯誤類型 | 發現新版本造成的問題 |
4. 診斷回報（只在您主動送出時）
您在擴充功能中按下「傳送診斷資訊」時，我們會收到：
- 擴充功能的運作狀態：版本、快取命中率、事件時間軸
- 目前觀看的影片網址（網址中的授權資訊會被遮蔽）
- 您自行填寫的問題描述與聯絡方式（皆為選填）
診斷內容不含您的授權碼，也不含任何存取權杖。 這些資料僅用於重現與修復問題，回報保存 90 天後自動刪除。 送出時會同時寄一份通知到我們的客服信箱（見第五節「寄信」與「客服信箱」）。
5. 帳號登入
「我的帳號」頁面讓您查看購買紀錄、授權碼與已啟用的裝置。不登入也能購買與使用免費額度； 授權碼則須在擴充功能登入購買時 email 的帳號才能使用（授權碼綁定帳號，外流也無法被他人使用）。登入方式有兩種：
| 方式 | 我們取得與保存的資料 |
|---|---|
| Google 登入 | Google 帳號的識別編號、email、顯示名稱，以及帳號建立與最後登入時間。 不取得您的大頭照、聯絡人、雲端硬碟、Gmail 內容或任何其他 Google 資料。 登入由 Google 驗證，我們收不到您的 Google 密碼。 |
| Email 驗證碼 | 我們寄一組 6 位數驗證碼到您的信箱。伺服器只保存驗證碼的雜湊值， 10 分鐘後失效。登入後保存的帳號資料為 email、帳號建立與最後登入時間。 |
登入後，網站以一個登入必需的 cookie 保存登入憑證：它設定為 HttpOnly （網頁上的程式讀不到）、只在加密連線傳送、只送往本服務的 API，效期 14 天。 擴充功能的登入憑證存在擴充功能自己的儲存空間，效期 30 天。 按「登出」時伺服器會立即作廢該憑證；按「登出所有裝置」則一併作廢您所有瀏覽器與擴充功能的憑證。 本服務不使用任何廣告或追蹤用的 cookie。 若您從擴充功能發起登入，網站會透過一組一次性、5 分鐘內有效、取用後即刪除的配對碼， 把登入憑證交給擴充功能。
若您以不同的 email 購買，可在帳號頁輸入授權碼「認領」該筆購買：我們會寄一組驗證碼到購買時的 email， 輸入後該 email 才會加入您帳號的「已併入信箱」清單。
轉送附贈的比賽週通行證：您在帳號頁填寫的受贈人 email 會成為那組新授權碼的擁有者， 我們會寄一封信把授權碼交給對方，並在您的訂單紀錄中保存「轉送給誰」，以便處理客服與退款。 請只填寫已同意接受轉送的人的 email。
新裝置登入通知：您的帳號在新的瀏覽器或新的擴充功能上登入時，我們會寄信通知您（裝置類型、大致地點、時間）， 讓您在不是本人時能立即「登出所有裝置」。為了辨認「新的」裝置，網站會在您的瀏覽器設定一個 裝置識別 cookie（隨機產生、HttpOnly、效期 400 天，登出時不會刪除）， 帳號資料中保存最多 20 台曾登入裝置的雜湊後識別碼、裝置類型（例如「Windows Chrome」）與登入時間。 通知信中的大致地點由 Cloudflare 依連線推估（城市與國家），只寫進那封信、不另外儲存，也不儲存 IP。
6. 付款資訊
我們不接觸、不儲存您的信用卡號或任何付款資料。 付款完全在金流服務商（綠界科技）的頁面上完成。 結帳時我們會把訂單編號、金額、商品名稱與您填寫的 email 交給綠界以建立交易， 並從綠界收到「這筆訂單是否付款成功」的通知； 以 ATM 或超商代碼付款時，也會收到綠界產生的繳費帳號或代碼，用於在付款結果頁顯示給您。 email 用於寄送授權碼與收據、以及您忘記授權碼時補發，不會用於行銷。
7. 訂單與購物車
您在購買頁選擇的方案、數量、折抵明細與應付金額，會與訂單編號、email 一起儲存， 用於發送授權碼、查詢訂單與處理退款爭議。訂單在結帳當下即建立（包含最後未付款的訂單）。 升級補差價功能會以您的 email 與授權碼查詢先前購買的比賽週通行證金額—— 僅查詢金額與效期，不查詢您觀看的內容。
8. F1TV 代訂服務
若您購買代訂服務，我們會另外取得完成該服務所必需的資訊：
- 您的 email —— 用於完成訂閱程序與通知帳號資訊
- 訂單的處理狀態（待處理／已完成），用於客服查詢
本服務不會向您索取 F1TV 帳號密碼，亦不持有任何帳號憑證。 代訂為人工服務，上述資訊會由人員實際經手。
9. 聯絡表單
您在「聯絡我們」送出表單時，我們會保存您填寫的 email、訂單編號（選填）與問題描述， 並產生一組工單編號。這些資料僅用於回覆您，保存 90 天後自動刪除。
二、我們不蒐集什麼
下列為本服務明確不為之事項，均可於 程式碼中查證：
- 不記錄您看了哪一支影片。翻譯時會用影片編號當作快取的鍵， 但那個編號不會與您的識別碼、授權碼或帳號一起儲存——本服務無法自所儲存之資料反推特定使用者之觀看紀錄。 （例外只有您主動送出的診斷回報，其中含當下的影片網址，見第一節第 4 點）
- 不儲存 IP 位址本身。為了防止免費額度被重複領取、以及限制表單與登入的嘗試頻率， 我們會將您的 IP 位址經單向雜湊（HMAC-SHA256）後取前 16 碼使用。 原始 IP 不會被寫入任何儲存，而雜湊值無法還原成 IP， 也無法與您的授權碼或 email 對應。免費額度紀錄每日自動失效，頻率限制紀錄 2 分鐘內失效； 為了防止驗證碼被暴力猜測而保存的次數紀錄（雜湊後的 IP 與 email，不含驗證碼本身）最長 3 天後刪除
- 不讀取使用者之瀏覽紀錄、書籤、密碼或其他分頁內容
- 不讀取使用者之 F1TV 帳號資訊或 cookie
- 不使用廣告追蹤，也不使用 Google Analytics 之類會建立個人瀏覽紀錄的分析工具。網站（pitlingo.com）使用 Cloudflare Web Analytics 統計整體瀏覽量與網頁載入速度（見第五節）：依 Cloudflare 的說明，它不使用 cookie 或 localStorage 等瀏覽器儲存，也不以 IP 位址或瀏覽器資訊辨識個人。這一項是 Cloudflare 在傳送網頁時加入的，不在本服務的程式碼中；擴充功能內不含任何分析工具
- 不進行跨網站追蹤
- 不販售、不出租、不交換任何資料
三、擴充功能的權限
| 權限 | 用途 |
|---|---|
storage | 把您的顯示設定、授權狀態與登入憑證存在本機 |
*.formula1.com | 讀取畫面上的字幕、顯示中文疊字，並取得字幕檔案（與播放器取得的是同一份）。 涵蓋 f1tv.formula1.com 與字幕檔案所在的 CDN（ott-video-cf／ott-video-fer-cf——F1TV 會依直播或重播使用不同的主機名稱）。我們只讀取字幕，不讀取影片、聲音或您的 F1TV 帳號資訊。 |
api.pitlingo.com | 與我們的翻譯伺服器通訊 |
f1zh-api.pitlingo.workers.dev | 翻譯伺服器的舊位址，保留供舊版使用 |
PitLingo 只在 F1TV 的網頁上運作，在其他任何網站都不會啟動。
四、資料保存與刪除
| 資料 | 保存期限 |
|---|---|
| 譯文（共用快取） | 長期保存。內容是字幕譯文，不含個人資訊 |
| 使用統計 | 約 13 個月，用於跨賽季比較 |
| 診斷回報、聯絡表單工單 | 90 天後自動刪除 |
| 訂單記錄（含未付款的訂單） | 約 13 個月（400 天）後自動刪除 |
| 授權資料（授權碼、email、訂單編號、已啟用裝置） | 授權有效期間，加上稅務所需的保存期 |
| 帳號資料（登入方式、email、顯示名稱、登入時間） | 至您要求刪除為止 |
| 登入驗證碼（雜湊值） | 10 分鐘 |
| 登入憑證 | 網站 14 天、擴充功能 30 天後失效；登出時伺服器立即作廢 |
| 登入防護的次數紀錄（雜湊後的 IP 與 email） | 最長 3 天 |
| 免費額度計數 | 當日有效，隔日自動失效 |
| 本機設定與識別碼 | 存在您的瀏覽器，移除擴充功能即刪除 |
| 寄到客服信箱的通知信（訂單、診斷回報） | 最長 13 個月，由我們定期清理 |
資料刪除方式
- 本機資料與登入憑證：登出，或移除擴充功能即可
- 使用統計：已是彙總計數，無法對應到個人，因此無法單獨刪除
- 帳號、授權資料、訂單與工單：來信 [email protected] 並提供登入的 email、授權碼或工單編號，我們會在 30 天內處理。 依法須保存的交易紀錄（例如稅務用途）將保存至法定期限屆滿
五、第三方服務
我們只把完成服務所必需的資料交給下列服務商：
| 服務 | 用途 | 會接觸到什麼 |
|---|---|---|
| Cloudflare（Workers、KV、Pages） | 網站主機、伺服器與資料庫 | 本政策所列、儲存在我們伺服器上的所有資料；以及連線時的 IP 位址（由 Cloudflare 依其政策處理，用於網路安全與傳輸） |
| Cloudflare Web Analytics | 網站的整體瀏覽量與網頁載入速度統計 | 只在您瀏覽網站（pitlingo.com）時：所在頁面的網址、來源網站、國家、裝置類型、瀏覽器、作業系統與網頁載入時間。依 Cloudflare 的說明，它不使用 cookie 或 localStorage 等瀏覽器儲存，不以 IP 位址、瀏覽器資訊或其他資料辨識個人，也不跨網站追蹤個別使用者；我們只看得到彙總後的數字。擴充功能不會載入它 |
| Anthropic（Claude） | 翻譯引擎 | 僅英文字幕文字，不含任何識別碼 |
| 綠界科技 ECPay | 金流 | 訂單編號、金額、商品名稱、email，以及您在綠界頁面上輸入的付款資料（我們不接觸） |
| Google（Google Identity Services） | 「以 Google 登入」 | 只在您開啟「我的帳號」頁面時，瀏覽器會向 Google 載入登入按鈕，Google 因此會接觸到您的 IP 位址與瀏覽器資訊；您選擇 Google 登入時，Google 會把您的帳號識別編號、email 與顯示名稱交給我們。此外，本網站每一頁都會向 Google Fonts（fonts.googleapis.com、fonts.gstatic.com）載入一個拉丁字母的顯示字體，Google 因此會接觸到您的 IP 位址與瀏覽器資訊；我們沒有、也無法從中取得任何其他資料。擴充功能不會載入任何 Google 資源 |
| Resend | 寄信 | 收件人 email 與信件內容：登入與認領驗證碼、授權碼與收據、新裝置登入通知（含裝置類型與大致地點），以及寄到客服信箱的通知 |
| Google（Gmail，客服信箱 [email protected]） | 客服與營運通知 | 您寄給我們的信；以及系統寄到客服信箱的通知——新訂單（訂單編號、方案、email、授權碼）與診斷回報（見第一節第 4 點） |
六、您的權利
依據台灣《個人資料保護法》，您有權查詢、閱覽、補正、刪除我們持有的個人資料， 並請求停止蒐集、處理或利用。
本服務之設計已將個人資料蒐集最小化。實際可能持有之個人資料為： 購買時填寫的 email 與訂單記錄、 登入帳號時的 email、顯示名稱與 Google 帳號識別編號、 以及您透過聯絡表單或診斷回報主動提供的聯絡方式與內容。 相關請求請寄至 [email protected]。
七、兒童隱私
本服務不針對未滿 13 歲的兒童，也不會刻意蒐集其個人資料。
八、準據法與管轄
本政策以中華民國法律為準據法。因本政策所生之爭議， 以臺灣臺中地方法院為第一審管轄法院。
九、政策變更
本政策若有變更，我們會更新本頁最上方的日期。 若涉及資料蒐集方式的實質變更，我們會在擴充功能內主動通知。