隱私說明

保存在你瀏覽器裡的內容

以下項目保存在這台裝置瀏覽器的本機儲存空間（local storage）中，網站讀取它們來記住你的選擇。不建立帳號時它們不會傳給我們；登入後，你的進度和設定也會複製到你的帳號裡（見下文）。其中一項（還沒能上榜的成績）存在瀏覽器的 IndexedDB 資料庫裡。

首頁的「清除進度」會刪除你的學習進度。要刪除全部項目，請在瀏覽器設定裡清除本站資料。無痕視窗關閉時會全部刪除。

如果你建立了帳號

我們會保存：你的電子郵件地址、密碼的雜湊值（如果你設了密碼；從不保存密碼本身）、選填的顯示名稱、你從我們提供的卡通頭像中選的頭像（不收任何照片）、介面語言、是否接收新聞郵件、你確認年齡和接受本說明的時間（及版本）、註冊和最近登入時間、學習進度、你在登入狀態下完成的每堂課紀錄（課程、結果、星數、用時和最大 G 值等少量飛行數據）、同步的設定，以及你目前的登入工作階段（每個登入權杖的雜湊值及時間）。為了防止有人猜密碼或登入碼，我們還會保留短期的嘗試次數計數，以你的電子郵件或帳號經過不可逆處理後的值為鍵，一天內刪除。

如果你用 Google 或 Apple 登入，我們會保存對方給的帳號 ID 和你的電子郵件地址。我們不索取你的姓名或頭像。

這些資料只用來維持你的帳號：登入、同步進度和設定、顯示上課紀錄。我們不出售、不分享，也絕不用於廣告。

每堂課和每次自由飛行在你飛行時都會錄製在瀏覽器的記憶體中，以便你分享：錄製的是你的操縱輸入、起始條件、機場、模擬器版本和開始錄製的時間，沒有其他（不含位置、裝置資訊或語音）。離開頁面時，錄製內容即被捨棄。除非你已登入且電子郵件已確認，並選擇「分享重播」，否則不會上傳任何內容。選擇分享後，我們會把錄製內容保存在 Cloudflare R2 儲存空間（存放位置由 Cloudflare 選擇），並在資料庫中保存一筆簡短紀錄：是哪堂課或哪次自由飛行、機型、模擬器版本、長度、星數和是否通過、檔案大小，以及你分享的時間。任何拿到連結的人都能觀看；連結是隨機產生的，不會被列出，也無法被搜尋到。分享的重播會一直保存，直到你在帳號頁面刪除它，或刪除你的帳號（刪除帳號也會刪除這些錄製內容）。刪除後，連結會在一小時內失效；已經開啟過重播的人，瀏覽器裡可能仍存有一份副本。例外：通過一堂有排行榜的課程、但暫時還不能上榜時，那次飛行的錄製會存在這台裝置上（見上表），你登入並確認電子郵件後自動上傳（前提是你開啟了排行榜）。

AI 教練：如果你已登入且電子郵件已確認，並在課程結果頁點「問問 AI 教練」，我們會把這次飛行的摘要傳送給 Cloudflare Workers AI，由它在 Cloudflare 自己的伺服器上執行語言模型。摘要包括課程、是否通過、星等、課程結束的原因，以及每一步的速度、坡度和 G 值等數字，另加你的介面語言。其中沒有姓名、電子郵件、帳號 ID，也沒有你的飛行錄影。回答只顯示給你，我們不保存回答，也不保存摘要；Cloudflare 聲明不會用這些內容訓練 AI 模型。為了讓服務保持免費，我們按帳號統計每天（UTC）提問的次數，這些計數兩天後刪除，刪除帳號時立即刪除。不用 AI 時顯示的提示在你的瀏覽器裡算出，不傳送到任何地方。

排行榜預設關閉，你在課程結果頁按「在排行榜上顯示我的成績」或在帳號頁開啟後才會上榜；2026 年 10 月之前已經加入過排行榜的人保持開啟。開啟且電子郵件已確認後，登入時通過一堂有排行榜的課程，只要比你之前的成績好，成績就會連同重播自動上榜；沒登入時在這台裝置上通過的成績，會在你登入後上榜。第一次上榜時，我們會給你一個產生的公開名稱，如 Pilot-7K2QX。它由隨機字元組成，絕不取自你的電子郵件地址或顯示名稱，你可以在帳號頁修改。我們保存你的公開名稱、你開啟排行榜的時間，以及每筆上榜成績所用的重播、星數、這堂課用來排名的數值（例如接地下沉率）、用時和上榜時間。所有人都能看到你的公開名稱、頭像、這些成績和重播連結；我們絕不會在榜上顯示你的電子郵件地址或顯示名稱。你可以在帳號頁撤下任何一筆成績，或關閉排行榜：這會立即刪除你的公開名稱和全部成績，在你重新開啟之前不會再有新的成績上榜。刪除某筆成績的重播或刪除帳號，也會把它從排行榜上撤下。已經載入過排行榜的瀏覽器，可能還會在最多一分鐘內顯示它的舊副本。你的公開名稱、成績和開啟排行榜的時間都包含在資料下載裡。與你分享的其他重播不同，排行榜上的重播會被公開列出。撤下成績或關閉排行榜不會刪除重播：它仍處於分享狀態，任何拿到連結的人都還能觀看，直到你在帳號頁刪除它。

我們只在你同意的情況下將成績放上排行榜（GDPR 第 6 條第 1 項 （a） 款），開啟排行榜就是表示同意。你可以隨時在帳號頁關閉排行榜來撤回同意：立即生效，並刪除你的公開名稱和成績。公開的只是產生的或你自己取的化名，不是你的名字或電子郵件地址。

我們透過 Cloudflare 的郵件服務寄送確認電子郵件、重設密碼和一次性登入碼的郵件。登入碼只以雜湊值保存，以你的電子郵件經過不可逆處理後的值為鍵，連同介面語言；10 分鐘後或輸錯 5 次後失效，用掉或被新碼取代時刪除，過期的碼會自動清除。如果這個電子郵件還沒有帳號，只有輸入正確的登入碼時才會建立。如果這個電子郵件已有帳號、但電子郵件從未確認過，用登入碼登入時會刪除那個帳號及其全部資料，由你重新建立。課程和功能的新聞郵件只寄給勾選了該選項的人，你可以在帳號頁面隨時關閉。

你登入後，我們的伺服器會在 api.aerofox.app 上設定一個 cookie：af_session。它只用來保持登入狀態，網頁指令碼讀不到，30 天未使用或你登出時失效。用 Google 或 Apple 登入的過程中，還會有第二個 cookie：af_oauth，用來把這次往返與你的瀏覽器對應起來，最多 10 分鐘。本站頁面會詢問我們的伺服器你是否已登入；沒有 cookie 時，這個請求不帶任何關於你的資訊。

帳號資料存放在 Cloudflare 位於北美的資料庫中，保存到你刪除帳號為止。刪除帳號會一次刪除全部資料；它也會在 30 天內從 Cloudflare 的自動資料庫備份中消失。

iOS 與 macOS App

App 不需要帳號也能用，課程進度保存在裝置上。登入後，App 只與我們的伺服器（api.aerofox.app）通訊，帳號規則與本網站相同。App 不用 cookie，而是把一個登入權杖保存在這台裝置的系統鑰匙圈裡（不經 iCloud 同步）；我們的伺服器只存它的雜湊，並標記為 App 登入。它在你於 App 裡登出、30 天沒有使用、更改密碼或刪除帳號之前一直有效。登出會同時從裝置和我們的伺服器上刪除它，並從裝置上移除這個帳號的進度。有排行榜的課程通過了、但暫時還不能上榜的成績，會連同重播保存在裝置上 App 自己的儲存空間裡，等你登入並確認電子郵件後自動上榜（前提是你開啟了排行榜）；上榜後或登出時刪除。App 裡沒有任何第三方的統計、廣告或當機報告程式碼。

意見回饋

如果你透過意見回饋表單留言給我們，我們會保存你的留言、你選的類別、你填寫的電子郵件（只用來回覆你）、你附加的檔案、頁面語言，以及你是從本站哪個頁面過來的（網址中「?」之後的部分不保存）。如果你已登入，留言還會連結到你的帳號。留言存放在 Cloudflare 位於北美的資料庫中，附件存放在 Cloudflare R2 儲存空間；只有本站的管理員能開啟它們。有新留言時，管理員可能會透過 Cloudflare 的郵件服務收到一封簡短的通知郵件（每天最多 20 封），裡面只有類別、語言、來源頁面、附件數量、留言編號和後台連結，不含你的留言內容，也不含你的電子郵件。我們不隨留言保存你的 IP 位址；為了限制濫用，Cloudflare 會在記憶體中短暫統計每個位址的請求次數。同樣是為了限制濫用，當表單的防垃圾訊息檢查攔下一次送出時（填寫了只有程式才會填的隱藏欄位，自動驗證缺失、已被用過或已過期，或送出得太快），我們會保留一筆簡短的紀錄：時間、是哪一項檢查攔下的、頁面語言、它來自本站哪個頁面的網址（「?」之後的部分不保存），如果是隱藏欄位被填寫，還有被填入內容的前 60 個字元。紀錄裡沒有 IP 位址、瀏覽器資訊、留言內容或電子郵件，也不與任何帳號連結，並會在管理員設定的天數後刪除（預設 30 天，最多 90 天）；不含任何細節的每日總計數字保存 90 天。表單的真人驗證是兩種方式之一，視網站的設定而定：一種是你的瀏覽器自己完成的一次小運算（不使用 cookie，不保存任何東西，也不用第三方服務），另一種是 Cloudflare Turnstile，它只在你開始填寫表單之後才從 challenges.cloudflare.com 載入。Turnstile 由代管本站的 Cloudflare 營運；它會參考你的 IP 位址、TLS 指紋和瀏覽器類型等訊號來區分真人和軟體，Cloudflare 表示它無法憑這些訊號直接識別出你是誰。我們沒有開啟 Turnstile 的預先放行（pre-clearance）選項（那個選項會新增一個 cookie），我們的伺服器在核對結果時也不會把你的 IP 位址傳給 Cloudflare。Cloudflare 的《Turnstile 隱私附錄》（Turnstile Privacy Addendum）說明了它的做法。留言和附件在我們處理完畢（關閉）後保存 12 個月，除非我們提前刪除；你隨時可以要求刪除：再送一則留言，說明大約什麼時候寫的，或提供送出後顯示的編號。我們絕不分享這些內容，也不用於廣告；我們不會新增 cookie，也不會在你的瀏覽器裡保存任何東西。刪除帳號後，留言不再與帳號連結，但留言本身會保留，直到你要求刪除或 12 個月期滿；留言不包含在帳號的資料下載中。管理員還可以替留言加上僅內部可見的備註與處理狀態，方便跟進。

造訪統計

為了知道有多少人造訪、頁面載入有多快，我們使用 Cloudflare Web Analytics。每次開啟頁面，它會記錄頁面網址、你從哪個網站過來、你所在的國家、瀏覽器、作業系統和裝置類型，以及頁面載入耗時。Cloudflare 表示它不為此使用 cookie 或本機儲存空間，也不對訪客做指紋辨識。我們只能看到彙總數字，看不到任何單一訪客。

為了了解哪些課程有人在用，模擬器還會在一節課或一次自由飛行開始和結束時告訴我們自己的伺服器：是哪一節課、是否通過、持續了多久、是在網站還是 App 裡，以及介面語言。這筆計數不帶 cookie、帳號或裝置識別碼，我們也不隨它儲存你的 IP 位址，所以無法關聯到你本人或你的其他造訪。它保留三個月。

為了瞭解訪客來自哪裡，網站在每次於你的瀏覽器中開啟頁面時，也會通知我們自己的伺服器。伺服器只記下 Cloudflare 根據你的連線判定的洲、國家、省或州與城市，以及頁面語言，並計入總數。瀏覽器不會傳送其他任何東西：沒有 cookie、帳號或裝置識別碼，也沒有頁面網址，我們也不儲存你的 IP 位址，因此這些計數無法連結到你或你的其他造訪。如果你的瀏覽器設定了不被追蹤（Do Not Track 或 Global Privacy Control），就不會傳送。保留三個月。

託管與伺服器日誌

AeroFox 運行在 Cloudflare 上。和所有網站一樣，你開啟頁面時我們的伺服器會收到你的 IP 位址和基本的請求資訊。Cloudflare 會保留這些請求日誌幾天，我們只在排查錯誤時查看。Cloudflare 還可能讓你的瀏覽器在連線失敗時向它回報（網路錯誤日誌）。

影片

部分講解頁可能附有來自 YouTube（Google）的影片。頁面開啟時不會從 YouTube 載入任何內容：你看到的是我們自己的卡片和一個「播放」按鈕。只有在你按下「播放」之後，瀏覽器才會連線到 YouTube 的隱私強化網域（youtube-nocookie.com），此後 YouTube 依它自己的隱私權政策處理你的造訪：它可能收到你的 IP 位址，並在你的裝置上設定或讀取 cookie 等類似識別碼。如果你不願意，請不要按「播放」：站內內容不依賴這些影片。除了這些影片、上面的造訪統計和意見回饋表單的真人驗證（見「意見回饋」一節），我們的頁面不會從其他網站載入內容。

分享

「分享」按鈕把一張圖、一小段文字和一個連結交給你裝置的分享選單，不會傳給我們任何東西。分享圖上的 QR 碼是 QR Maker（qrmaker.ai）的短連結，這項服務由 AeroFox 的作者經營。有人掃碼時，手機會先開啟 qrmk.cc，它記下這次掃碼（國家和地區、裝置類型、作業系統、瀏覽器、語言和時間），再轉到 AeroFox 的頁面；這一步依 QR Maker 自己的隱私權政策處理。我們的網頁和 App 從不連線 QR Maker：QR 碼圖片存放在我們自己的網站上。如果你不想經過這一步，可以直接點文字裡的連結，而不掃碼。

我們不做的事

• 我們不販售任何東西，本站也不收取任何款項。
• 沒有廣告聯播網、跨網站追蹤或社群媒體像素。
• 我們自己不設 cookie；只有你登入時才有登入用的 cookie。
• 字型、3D 場景和地形都來自本站，駕駛艙聲音在你的瀏覽器裡即時合成。

你的權利

不建立帳號時，我們不保存任何能識別你的資料（除非你在留言中主動留下電子郵件或其他資料）：上面說的請求日誌和造訪統計都不與你連結。建立帳號後，你可以在帳號頁面隨時下載全部資料、修改顯示名稱和郵件選項，或刪除帳號。GDPR、加拿大 PIPEDA 等法律賦予許多人這些權利；我們對所有人一視同仁。

兒童

上課不需要帳號。帳號只開放給年滿 16 歲的人，或經父母 / 監護人同意的未滿 16 歲者。

變更

如果我們改變收集的內容，會在改動上線前先更新本頁，並修改頂部的日期。