HostBox 隱私權政策
最後更新：2026-08-27 · 適用於 iOS App「HostBox」（Bundle ID：app.hostbox.ios）
我們是誰
HostBox 是獨立的 iOS 部署工具，用於在你自己的 VPS 上安裝與維護 My T Server（TeslaMate、TeslaMateAPI、Companion 等），並將連線資訊匯入 My T。HostBox 不是 My T 內嵌功能，也不取代 Tesla 官方服務。
資料如何處理
- 不營運雲端帳號系統。 HostBox 不要求你註冊我們的伺服器帳號。
- VPS 連線中繼資料（主機、連接埠、SSH 使用者及驗證方式）會儲存於裝置；只有你主動開啟備份時，才會以非敏感中繼資料同步至私人 iCloud。
- SSH 密碼或私鑰只儲存於裝置 Keychain，不會進入 HostBox 的 iCloud 備份。API Token、Cloudflare Secret 及 Grafana 憑證也不會進入該備份，還原後必須重新輸入。
- 部署產物及經過遮蔽處理的交接記錄會儲存於裝置；選用的 iCloud 備份不包含自由輸入的備註、受信任的 SSH 指紋、診斷記錄或任何憑證。
- Cloudflare API Token（如有使用）只在目前部署操作的記憶體中使用，不寫入部署記錄、日誌、Keychain 或 iCloud 備份。Cloudflare Access Service Token 與 My T API／Grafana 憑證屬於部署結果，按需要儲存於裝置 Keychain，但不會進入 iCloud 備份。
- 遠端腳本在你的 VPS 上執行；我們不會把 VPS 密碼上傳至 HostBox 自有雲端。
SSH 指令、記錄與部署歷史
- 使用者主動輸入的 SSH 指令及輸出只在 App 目前執行期間保留於記憶體，方便離開指令頁後返回；最多保留 200 筆並限制輸出容量。App 結束後不作為長期歷史保存，也不會上傳。
- 有容量限制的部署步驟、結果及診斷內容會儲存於裝置，用於查看失敗步驟、重試及維護。請勿在指令中直接輸出秘密；複製或分享診斷前應自行遮蔽敏感資料。
- 刪除伺服器或部署完成記錄時，HostBox 會刪除對應的裝置 Keychain 項目；VPS 資料及第三方帳號必須由使用者在相應服務中另行刪除。
匯入 My T
開啟 My T 的自訂 URL 只包含非敏感連線資料，不包含密碼、Bearer Token 或 Cloudflare Secret。完整連線套件只會寫入同一台裝置的本機剪貼簿，並於五分鐘後自動到期；使用者必須主動從 HostBox 發起交接。My T 會測試連線，並在儲存前讓使用者選擇覆蓋既有連線或以另一個名稱儲存。
網路存取
- 連線至你指定的 VPS，包括 SSH 與 HTTP 健康檢查。臨時公用 IP 模式只對外開放 My T API 的 8081 連接埠；TeslaMate 網頁與 Grafana 保持在 VPS 的 loopback（
127.0.0.1本機位址），必須透過電腦 SSH 通道存取。 - 可選擇存取 Cloudflare API 與公開元件目錄，例如 GitHub 上的 My-T-Companion 部署目錄。
- 可選擇透過 URL Scheme 開啟 My T，以匯入連線資訊。
我們不收集的資料
- 不收集 Tesla 帳號密碼。
- 不進行跨 App 廣告追蹤，也不使用廣告識別碼進行追蹤。
- 車輛與行程資料保存在你的 TeslaMate 或伺服器，不會由 HostBox 上傳給我們。
第三方
部署套件可能包含 TeslaMate、TeslaMateAPI、Grafana 等開源元件，以及你自行選用的 Cloudflare 等服務；其各自的隱私權政策適用。HostBox 原始碼儲存庫目前未公開。
兒童
HostBox 面向自行管理伺服器的成年使用者，不以 13 歲以下兒童為對象。
聯絡方式
如有支援或隱私權問題，請透過 My T 支援頁面或 HostBox App Store 產品頁列出的支援管道聯絡。更多說明與上線影片請參閱 HostBox 產品頁。