最後更新：2026 年 10 月 1 日
重點整理
- 不需要帳號。App 裡沒有分析工具、當機回報工具、廣告，也沒有任何第三方 SDK。App Store 上兩個版本的隱私權標示都是「不收集資料」。
- 影片解碼、行車數據讀取、動態分析、車牌辨識都在你的裝置上執行。影片、檢舉包和報告不會被上傳。
- 地圖和地址功能會透過 Apple 的系統框架連到 Apple 的服務。送出的是影片裡記錄的 GPS 座標或地圖範圍，不含影片、畫面或你填寫的姓名、身分證字號等檢舉人資訊；但座標本身會透露車子當時在哪裡。
- 你填的姓名、身分證字號與聯絡方式只記在你的裝置上，並以純文字寫進每一份產生的
摘要.txt。 - iPhone・iPad 版唯一會詢問的權限，是照片的「只寫入」權限，用來把匯出的影片存一份到相簿。Mac 版執行時不會詢問任何權限。
- 本網站的聯絡表單只在你主動送出時，收下你填寫的 Email、使用的裝置、App 版本、問題類別和內容，用來回覆你，保留 365 天後自動刪除。
適用範圍
本政策適用於 Cerberus 的兩個 App：
- Mac 版「Cerberus 行車檢舉神器」，在 Mac App Store 上架，支援 macOS 14 以上。
- iPhone・iPad 版「Cerberus 行車檢舉助手」，在 App Store 上架，支援 iOS／iPadOS 17 以上，同一個 App 可在 iPhone 與 iPad 上使用。
兩者是 App Store 上各自獨立的產品，處理資料的方式相同；有差異的地方，下文會分別寫明「在 Mac 上」與「在 iPhone・iPad 上」。本頁所說的「我們」，是指 Cerberus 的開發者。你正在瀏覽的這個網站另有說明，請見關於本網站。
我們不收集的資料
Cerberus 沒有帳號、登入或訂閱，也沒有 App 內購買。App 只使用 Apple 系統內建的框架，沒有分析工具、當機回報工具、廣告或第三方 SDK。App 本身不會發出自己的網路請求，也不會連到開發者的任何伺服器——不是選擇不上傳，而是 App 裡根本沒有上傳的管道。
因此，以下內容我們都不會收到：
- 你的行車紀錄器與哨兵模式影片，以及 Cerberus 產生的檢舉包、報告與匯出影片
- 影片裡的行車數據，例如 GPS、車速、方向盤角度、煞車與油門狀態
- 你填寫的檢舉人資訊、對方車牌、車型／顏色、備註與地點描述
- 使用行為、裝置識別碼，或任何形式的追蹤資料
在你裝置上處理的事
以下工作都在你的 Mac、iPhone 或 iPad 上完成，不需要網路（影片檔放在 iCloud 雲碟、還沒下載到裝置時除外），也不會把畫面送到任何地方：
- 讀取影片，以及 Tesla 寫在影片裡的行車數據
- 播放、多鏡頭切換、標記事發區間、單鏡頭的數據水印匯出
- 動態分析：找出畫面有變動的時段
- 識別車牌：使用 Apple 系統內建的 Vision 文字辨識
- 找出畫面中的人與車輛：使用隨 App 一起安裝的 Apple Core ML 模型（YOLOv3）。App 不會另外下載任何模型。
產生違規檢舉包與哨兵事件報告時，影片合成同樣在裝置上進行，只有其中的地圖與地址需要連網，見下一節。
Cerberus 不會要求「定位服務」權限，也不會讀取你的手機或電腦現在的位置。App 裡所有的位置資訊，都來自行車紀錄器檔案本身：每一格畫面裡記錄的 GPS，以及 Tesla 事件記錄（event.json）裡的估計位置。
網路連線：送出什麼、送到哪裡
Cerberus 沒有自己的連網程式碼。需要網路的功能，都是透過 Apple 的系統框架（MapKit 地圖、CoreLocation 地址反查、iCloud 雲碟）直接連到 Apple 的服務，不經過我們。以下是 App 會連網的全部情況：
| 什麼時候 | 平台 | 送到 Apple 的內容 |
|---|---|---|
| 開啟有位置資料的片段時，影片左上角的小地圖會載入當地的 Apple 地圖 | Mac、iPad | 目前播放位置附近的地圖範圍 |
| 使用完整地圖：在 Mac・iPad 上點小地圖開啟的地圖分割畫面，或 iPhone 上的 地圖 頁（包括切換標準／衛星地圖、放大縮小） | 全部 | 你正在看的地圖範圍 |
| 片段資訊 分頁與地圖下方（iPhone 的地圖頁為 行程資訊）裡的 目前位置：顯示播放位置的地址。只要畫面上有這個面板，播放時位置每移動約 11 公尺就會再查一次 | 全部 | 目前播放位置的 GPS 座標 |
| 按下 哨兵事件報告、開啟報告表單時，若 事發地點 還是空白，會自動反查地址帶入 | 全部 | 停車位置的座標 |
按下 產生檢舉包：產生 map.png，並反查 摘要.txt 裡的地點。對應地址 開啟時（預設開啟），會沿路線大約每 80 公尺查一次地址，燒進影片；顯示小地圖（目前位置） 開啟時（預設關閉），會再抓一張小地圖 |
全部 | 標記區間的路線範圍與沿途座標 |
按下 產生事件報告：燒進影片的小地圖、map.png，以及摘要裡的地址 |
全部 | 停車位置的座標與周邊地圖範圍 |
| TeslaCam 資料夾放在 iCloud 雲碟，而某些影片檔還沒下載到這台裝置時，由系統從 iCloud 下載 | 全部 | 不含座標；由系統以你的 iCloud 帳號，下載你自己的檔案 |
地圖與地址只送出座標或地圖範圍
地圖與地址反查的請求只含座標或地圖範圍，不含影片、畫面截圖、車牌文字或你填的檢舉人資訊。不過要知道：GPS 座標本身就是位置資訊，會透露車子當時在哪裡。iCloud 雲碟的下載則不同：那是系統用你的 iCloud 帳號，下載你自己的檔案。這些請求由 Apple 接收與處理，適用 Apple 的隱私權政策。
影片解碼與播放本身、剪輯、動態分析、識別車牌，以及 匯出特定鏡頭 選單裡的單鏡頭匯出（匯出「前」含數據水印… 這類項目），都不會連網。不過播放時畫面上的小地圖、地圖頁和 目前位置，仍會照上表連到 Apple；TeslaCam 資料夾放在 iCloud 雲碟時，播放還沒下載到這台裝置的影片檔，也會由系統從 iCloud 下載。
沒有網路時
播放與編輯照常可用。違規檢舉包與哨兵事件報告也一樣會產生，只是地圖會被略過，並在 摘要.txt 裡寫明原因；查不到地址時，會改用 Tesla 事件記錄裡的地點文字。
App 不會上傳，也不會開啟網址
Cerberus 不會上傳或替你送出任何檔案。違規檢舉包的 摘要.txt 列出的檢舉入口網址（包括本網站的各縣市檢舉管道頁），以及哨兵事件報告摘要裡的 Google 地圖連結，都只是寫在檔案裡的文字，App 不會自己開啟。你在瀏覽器點開之後，就適用那些網站各自的政策。
權限
在 Mac 上
Mac 版在 App 沙盒中執行，只有以下系統授權：
- 對外網路連線：用於上一節列出的 Apple 地圖與地址反查
- 讀寫你自己選取的檔案：也就是你在 選擇 Tesla USB 隨身碟或 TeslaCam 資料夾 視窗裡選的隨身碟或資料夾
- 讀寫「下載項目」資料夾：Cerberus 只用它把匯出檔寫進其中的
Cerberus資料夾
執行時不會跳出任何權限詢問。Mac 版沒有要求相機、麥克風、定位、聯絡人或照片權限，也不會存取照片 App。除了「下載項目」資料夾，你沒有選過的檔案和資料夾，App 都無法存取。
在 iPhone・iPad 上
唯一會詢問的權限，是照片的「只寫入」權限。第一次匯出完成時（單鏡頭水印影片，或違規檢舉包、哨兵事件報告裡的 evidence.mp4），iOS 會跳出詢問，說明文字是：
匯出的影片會存一份到你的相簿，方便直接檢視或上傳檢舉。Cerberus 只會寫入，不會讀取你相簿裡既有的照片。
- 允許：每次匯出的影片會複製一份到相簿，完整的檔案仍留在「檔案」App 裡。
- 不允許：匯出照樣完成，畫面會出現 影片沒有存進相簿 的提示，說明檔案仍在「檔案」App 的 Cerberus 資料夾裡。之後想開啟，可到「設定 → Cerberus → 照片」。
App 沒有讀取相簿、定位、相機或麥克風的權限。TeslaCam 資料夾是透過系統「檔案」的資料夾選擇器選取，App 只能讀取你選的那個資料夾。
兩個平台的 App 都會記住你上次選的資料夾，下次開啟時若它還在，就自動載入。兩者本身都沒有 iCloud 同步功能。
存在你裝置上的資料
Cerberus 產生或記住的資料，都只存在你自己的裝置上：
| 資料 | 在 Mac 上 | 在 iPhone・iPad 上 |
|---|---|---|
匯出檔：存檔、檢舉包、哨兵報告、水印影片、備份 |
~/Downloads/Cerberus/ 底下的同名資料夾 |
「檔案」App › 我的 iPhone（或我的 iPad）› Cerberus 底下的同名資料夾 |
| 每段影片的編輯設定：起訖點、鏡頭切換點、違規類型、對方車牌、車型／顏色、備註、地點描述（JSON 純文字檔） | ~/Downloads/Cerberus/編輯設定/ |
「檔案」› Cerberus › 編輯設定 |
| 檢舉人資訊：姓名、身分證字號、聯絡電話或其他聯絡方式 | App 的偏好設定 | App 的偏好設定 |
| 輸出速度 的選擇、上次選的資料夾 | App 的偏好設定 | App 的偏好設定 |
| 動態分析快取：很小的分析結果檔，不含影片；超過 30 天的會在 App 啟動時自動清除 | App 自己的資料區 | App 自己的資料區（「檔案」裡看不到） |
| 相簿裡的影片副本 | 無 | 允許照片權限後，每次匯出的影片 |
| 標註…（⇧⌘L）工具的判讀結果 | ~/Downloads/Cerberus/標註/labels.json，只有使用這個工具時才會產生 |
無 |
檢舉人資訊會被記住
在違規檢舉包的 檢舉人資訊，或哨兵事件報告的 報案人資訊 填過一次，就會記在這台裝置上，下次自動帶入，兩份表單共用。這三項不會燒進影片，但會以純文字寫進每一份產生的 摘要.txt，也不會被送到任何地方。想清除，把表單裡這三欄清空即可。
另外，編輯設定是可以直接打開閱讀的純文字檔，裡面包括你填的對方車牌、備註與地點描述。在 iPhone・iPad 上，它們在「檔案」App 裡看得到。
刪除資料
- 在 Mac 上：直接刪除
~/Downloads/Cerberus裡的檔案即可。這個資料夾不會因為刪除 App 而消失。檢舉人資訊和動態分析快取則存在 App 的偏好設定與資料區，不在這個資料夾裡，刪除 App 後通常也會留在 Mac 上；想清除檢舉人資訊，請在刪除 App 前先把表單裡的三欄清空。 - 在 iPhone・iPad 上：可在「檔案」App 裡刪除。Cerberus 的檔案存在 App 自己的資料夾裡，刪除 App 前請先把需要保留的檔案移到別處。已經存進相簿的影片副本不受影響，要在照片 App 裡自行刪除。
你自己送出或分享的檔案
Cerberus 產生的檔案只會留在你的裝置上，要不要送出、送給誰、怎麼送，都由你決定。分享之前請留意：
摘要.txt可能含有你填的姓名、身分證字號與聯絡方式。- 影片裡拍到的其他車輛車牌、路人與地點都是真實資訊；燒進影片的時間、GPS 座標與地址也是。哨兵事件報告的影片還會燒進你在 事發地點 與 備註 填的文字。
存檔與備份資料夾裡是原始錄影的複本。- 檔案存進相簿或「檔案」之後，就和你其他的照片、檔案一樣，依你自己的 iCloud 照片、裝置備份等系統設定處理，Cerberus 不參與。
檢舉資料要送到哪裡，可參考各縣市檢舉管道。
Apple 提供的服務
有些事情由 Apple 處理，不經過 Cerberus：
- App 的購買、下載與更新，由 App Store 處理。
- 地圖圖磚、地址反查與 iCloud 雲碟下載，由 Apple 的服務處理（見網路連線）。
- 如果你在裝置的隱私設定中，同意把分析資料分享給 App 開發者，Apple 可能依其規定，把當機報告等資訊提供給開發者。分不分享由你在系統設定中決定；Cerberus App 本身沒有加入任何收集程式碼。
以上都適用 Apple 的隱私權政策。
兒童隱私
Cerberus 不是為兒童設計的產品。App 不會收集任何使用者（包括兒童）的個人資料；本網站除了流量分析，只會在有人主動送出聯絡表單時，收下表單上填寫的內容。
關於本網站
本節只與你正在瀏覽的網站有關，與 App 無關。
本網站（www.tesla995.com/Cerberus/ 底下的頁面）使用 Google Tag Manager 進行網站流量分析。瀏覽網頁時，你的瀏覽器會載入 Google 的服務，可能使用 Cookie 或類似技術，相關資料由 Google 依其政策處理。你可以透過瀏覽器設定或內容封鎖工具加以限制。
網站的分析和 App 沒有任何關聯：App 裡沒有這段程式碼，也不會開啟本網站。
聯絡表單
除了上面提到的流量分析，支援頁的聯絡表單是本網站唯一會收下你個人資料的地方，而且只有在你主動送出時才會收。
- 收什麼：你填寫的 Email、使用的裝置、App 版本（選填）、問題類別和內容，以及送出時間。系統另外只會記一個訊息編號，和我們標記的「未處理／已處理」狀態。
- 用途：只用來回覆你這次的問題，不會拿來寄送行銷訊息；除了下面說的新訊息通知，也不會提供給第三方。
- 存在哪裡、誰看得到：我們自己管理的伺服器（Amazon Web Services 新加坡機房），不經過第三方表單服務。訊息只能在需要管理密碼的後台讀取，只有開發者持有這組密碼。
- 存多久：送出後保留 365 天。系統每天清理一次，超過 365 天的訊息會在到期後一天內自動刪除。你也可以再填一次表單，請我們提早刪除。
- IP 位址：表單程式只用它來防止大量灌水：在記憶體中以雜湊值記錄最近 24 小時的送出次數，不會存進訊息，也不會寫入檔案；不過，網站主機一般的連線紀錄仍可能記下 IP。
- 新訊息通知：收到訊息時，系統會透過 Telegram 通知我們有一則新訊息。通知裡只有問題類別、使用的裝置和後台的網址，不含你的 Email、App 版本或內容。
請不要在表單裡填寫車牌、身分證字號或其他不必要的個人資料。
政策異動
本政策若有變更，我們會更新本頁上方的「最後更新」日期，建議不定期回來查看。
聯絡我們
對本隱私權政策有任何疑問，請透過以下方式與我們聯絡。一般使用問題也可以先看支援與常見問題。