本聲明補充 ARVENTO 一般隱私政策，適用於 REVEAL 及規劃中的 Garmin 連線。編製日期：2026 年 11 月 6 日。ARVENTO REVEAL 由Chuan Kui Enterprise Co., Ltd.營運。
目前開放狀態
Garmin 活動同步維持 OFF。僅供註冊的回呼不會以授權碼交換 token、不會連接 Garmin 帳戶或匯入騎乘。Group／Global 真人騎乘聚合與公開統計也維持 OFF。開發者帳號核准不代表所有 App 權限與用途均已獲准。獨立公開展示使用明確標示的合成資料。
未來 Garmin Activity API 可能使用的資料
僅在另行核准上線及取得您的授權後，REVEAL 才可能接收供應商帳戶參照、活動參照與類型、開始／完成時間、經過與移動時間、距離、爬升，以及可取得且允許使用的 GPS 路線／海拔樣本。此用途不需要您的 Garmin 密碼、無關的健康或心率資料，亦不需要訓練寫入權限。Garmin 管理其授權畫面及您授予的權限。
Personal — My World 與 GPS 轉 H3
預定用途是顯示您本人的騎乘，並計算距離、騎乘時間、爬升、活動數與點亮區域。可靠 GPS 路段透過確定性計算轉為 H3 Resolution 6 六角格；不得捏造缺漏或不可靠的位置。Personal 依可信騎乘完成時間採 Rolling 7 Days／168 Hours 貢獻窗口。GPS 與衍生六角格可能揭露位置，不會自動成為匿名資料。計算結果不構成醫療建議。
Group 與 Global 需分別選擇
Group 與 Global 設計採 Rolling 30 Days／720 Hours。加入群組、連接 Personal 或授權 Garmin 都不等於同意分享騎乘。Group 貢獻須另行明確同意；公開 Global 分享須獨立第二次確認及核准的隱私保護。目前均未啟用真人用途。我們不出售 Garmin 資料、不用於廣告，也不提供 AI 模型訓練或 AI 處理。選用的 Personal Strava 保持獨立；不會自動將 Garmin 資料送至 Strava，Strava 衍生資料也不得進入 Group／Global。
資料處理服務
Cloudflare 提供 REVEAL 託管、伺服器執行及 D1 儲存。Shopify 提供商店與已驗證 Customer Account 登入，並非 Garmin 登入；規劃中的流程不會刻意將 Garmin token 或 GPS 路線傳給 Shopify。Garmin 提供授權來源並有自己的 Garmin Connect 隱私聲明。服務基礎設施可能依適用安排處理請求／安全中繼資料及跨境資料。本聲明不授權商店廣告工具取得騎乘資料；使用其他騎乘資料處理者前會先說明。
目前實際保存的內容
停用中的 Garmin 功能不持有匯入的 Garmin 活動、GPS 軌跡、Garmin H3 衍生貢獻或 Garmin access／refresh token。空白或無效回呼在記憶體處理，回呼程式不儲存其值。僅供註冊的發布版不開放公開授權開始操作，訪客無法透過它建立授權暫存。已準備的驗證流程會加密待完成的 session／PKCE 內容，有效期最多 300 秒且不超過 Reveal session，並在有效單次回呼時刪除。過期未領取內容已不可使用，但可能保存至清理執行；目前沒有啟用自動清理排程。7 或 30 天顯示到期不等於刪除每一筆紀錄或備份。啟用真人連線／匯入前，必須發布並實作暫存清理、原始資料、token、同意紀錄、安全日誌及備份的保留／刪除期限，不宣稱這些未來控制已存在。
解除連接與撤回
此版本沒有可解除的有效 Garmin 連線。您可在 Garmin Connect 管理供應商端權限。啟用真人連線前，必須提供供應商註銷、權限撤銷處理、受影響貢獻移除及清楚的刪除選項。撤回 Group 或 Global 分享必須停止該目標貢獻，不得暗中改變其他模式。Reveal 登出會清除／撤銷 Reveal session，不代表 Garmin 或 Shopify 的登入狀態或所有儲存資料均已刪除。
查閱、更正、匯出與刪除請求
請寄信至 ck1986@chuankui.com.tw，主旨填寫「REVEAL privacy request」，說明要查閱、更正、匯出、刪除或撤回同意。請勿傳送密碼、token、授權碼或 GPS 檔案。我們會透過相關帳戶／聯絡流程驗證請求，才揭露或刪除資料，並依適用法律回覆及說明合法保留例外。Garmin 來源資料可能須在 Garmin Connect 更正。此版本沒有可匯出或清除的 Garmin 活動資料集，也不宣稱提供自動 Garmin 匯出／刪除功能。既有 Shopify 或選用 Strava 資料請求依其適用服務流程處理。
安全與變更
已準備的回呼使用 HTTPS、PKCE S256、隨機 state、Secure／HttpOnly／SameSite=Lax 瀏覽器 cookie、加密暫存，以及既有 Reveal 身分 Authority 的單次伺服器驗證。不將憑證放入瀏覽器儲存或公開頁面。任何安全系統都不是絕對安全；啟用真人授權前必須檢查存取與基礎設施日誌。擴大收集、分享或處理前，會更新聲明並取得必要的新同意。
聯絡與相關聲明
資料控制者：Chuan Kui Enterprise Co., Ltd.（ARVENTO）。隱私聯絡：ck1986@chuankui.com.tw。地址：臺灣彰化縣員林市山腳路五段 186 巷 43 號，510。請透過下方連結閱讀 ARVENTO 一般隱私政策及 Garmin Connect 隱私聲明。本補充說明 REVEAL 的部分應與一般政策合併閱讀，不會擴大已啟用功能或減少您的法定權利。
