WatchKey+ for Tesla — 隱私權政策
最後更新：2026 年 8 月 20 日
WatchKey+ for Tesla（以下稱「本應用程式」）是一款 Garmin Connect IQ 應用程式，讓您的手錶透過藍牙直接作為 Tesla 車輛的鑰匙使用，並可選擇透過您自己的資料服務進行遠端查看與控制。本頁說明本應用程式會處理哪些資料、為什麼需要，以及資料的流向。
我們蒐集的資料
本應用程式僅蒐集授權驗證所必需的三項資料，全部由您本人在手機 Garmin Connect App 的設定頁面中主動輸入：
- 電子郵件地址——用於識別您的授權紀錄。
- 車輛識別碼（VIN）——用於藍牙配對時識別您的車輛，並將授權綁定至該車輛。
- 授權密碼（4 位數）——防止您的授權在未經同意的情況下被他人使用。首次綁定時由系統自動設定為 VIN 末 4 碼，您可自行變更。
以上三項是唯一會傳送到我們的授權伺服器的資料。
資料來源權杖（遠端功能，選用）
遠端功能為選用。若您不填寫任何權杖，本應用程式會單純以藍牙鑰匙運作，完全不會連線到任何車輛資料來源。
若您選擇啟用，需要在手機 Garmin Connect App 的設定頁面填入下列其中一種：
- Tessie 存取權杖——雲端服務，需向 Tessie 申請帳號。
- Teslemetry 存取權杖——雲端服務，需向 Teslemetry 申請帳號。
- TeslaMate 的網址與權杖——這一項不是雲端服務。TeslaMate 與 TeslaMateApi 是由您自行架設、跑在您自己伺服器上的開源軟體；網址是您自己的位址，權杖也是您在自己的 TeslaMateApi 中設定的，不需要向任何人註冊。選擇這一項時，手錶只會連線到您自己的伺服器，車輛資料不會經過任何雲端業者。目前僅支援讀取，不支援下達指令。
這些權杖不會傳送給我們。本應用程式只會把權杖放在
Authorization 標頭裡，直接呼叫您所指定的位址。
開發者的伺服器不會收到、不會儲存、也無法讀取您的權杖。
權杖存放在哪裡
- Garmin 帳號的應用程式設定——您在 Garmin Connect App 中輸入的內容，依 Connect IQ 的運作方式會儲存在您的 Garmin 帳號中並同步到手錶。這部分由 Garmin 依其自身的隱私權政策處理。
- 您的手錶——同步下來的設定值，以及少量本機偏好（例如您在手錶上選的供應商、胎壓單位、TeslaMate 的車輛編號）儲存於手錶的應用程式儲存空間。
要移除權杖，將 Garmin Connect App 設定頁中對應的欄位清空即可；使用手錶設定選單中的「僅清除本機資料」則會清除手錶端的本機儲存內容。
遠端功能會取得哪些車輛資料
啟用遠端功能後，本應用程式會向您選擇的服務讀取車輛狀態，用於在手錶畫面上顯示：
- 電量、可行駛里程、里程表
- 車內外溫度、空調狀態與設定溫度
- 充電狀態、充電功率、充電上限、預估充飽時間
- 上鎖狀態、車門與行李箱、充電孔、車窗
- 哨兵模式、座艙氣候保持模式
- 四輪胎壓
這些資料只存在於手錶的記憶體中並顯示於畫面，不會被寫入儲存空間，也不會傳送到我們或任何其他伺服器。關閉應用程式後即消失。
您送出的遠端指令（例如上鎖、開空調）會傳送至您所選擇的服務，再由該服務轉發至 Tesla。這些請求會依該服務商自身的隱私權政策被記錄與處理，請參閱其政策內容。部分服務商會依用量計費，相關費用由您與該服務商之間結算，與本應用程式無關。
只留在您手錶上、永不外傳的資料
- 加密金鑰——與車輛通訊所需的私鑰在您的手錶上產生並儲存，不會傳輸到任何伺服器，開發者也無從取得。
- 車輛即時狀態（藍牙）——車門開關、上鎖狀態、行李箱、充電孔、車輛是否休眠等資訊，透過藍牙從車輛讀取後直接顯示在手錶畫面上，不會被儲存，也不會傳送到任何伺服器。
- 偏好設定——休眠時間、按鍵功能等設定僅儲存於您的手錶與 Garmin 帳號的應用程式設定中。
本應用程式不會蒐集您的姓名、健康或運動資料、通訊錄或裝置識別碼，
不使用任何分析追蹤工具，不投放廣告，也不會建立使用者行為側寫。
本應用程式不會存取您手錶的 GPS，不蒐集也不傳送任何位置資訊；
資料來源回應中若含有車輛座標，本應用程式不讀取也不使用，且沒有任何顯示位置或行車紀錄的功能。
資料在什麼時候被傳送
傳送到我們的授權伺服器
本應用程式僅在以下三種情況會將您的 Email、VIN 與授權密碼傳送至授權伺服器：
- 您在手錶上主動點選「驗證/啟用」或「查詢帳戶狀態」時。
- 您在手錶上主動點選「解除綁定與清除資料」時。
- 應用程式啟動時的背景複查——用於確認授權是否仍然有效。若當下沒有網路連線，本應用程式會維持原有授權狀態，不會影響您使用車輛。
傳送到您選擇的第三方服務
- 應用程式啟動時、以及開啟控制面板時，各讀取一次車輛狀態。
- 您主動點選「重新整理」時。
- 您送出遠端指令時。
- 本應用程式不會在背景持續輪詢車輛。
以上通訊皆透過您已配對手機的網路連線進行。藍牙功能本身不需要網路。
資料儲存位置與第三方服務
授權紀錄（Email、VIN、授權密碼、購買紀錄）儲存於僅開發者本人可存取的私人 Google 試算表。查詢您的授權狀態時，伺服器回傳的 VIN 一律經過遮罩處理（僅顯示末 3 碼）。
授權相關的資料傳輸會經過以下服務商：
- Cloudflare Workers 與 Vercel——作為請求轉發的中繼站，提高連線穩定度。
- Google（Apps Script、Google Sheets、Gmail）——處理授權驗證邏輯、儲存授權紀錄與寄送通知信件。
遠端功能的通訊不經過上述任何一項，而是由手錶直接連線至您指定的位址（雲端服務商，或您自己的 TeslaMate 伺服器）。
除上述為完成授權驗證所必要的處理外，我們不會出售、出租或與任何第三方分享您的資料。
系統會寄送的信件
本服務僅在下列情況寄信給您，不會寄送行銷或推廣信件：
- 購買授權後的開通說明信。
- 首次綁定車輛時的專屬密碼通知信。
- 您主動申請重設密碼時的驗證碼（OTP）信件。
資料保留與刪除
授權紀錄會保留至您要求刪除為止，因為授權本身是永久有效的一次性購買。您可以隨時：
- 使用手錶設定選單中的「解除綁定與清除資料」，將該車輛的 VIN 從授權紀錄中移除。
- 使用「僅清除本機資料」清除手錶上的金鑰與設定（不影響伺服器紀錄）。
- 將 Garmin Connect App 設定頁中的權杖欄位清空，即可停止所有遠端功能。
- 直接以電子郵件聯繫我們，要求刪除您的 Email 及所有相關紀錄。
雲端服務商保有的紀錄不在我們的掌控範圍內，請直接向該服務商申請刪除。若您使用的是自行架設的 TeslaMate，所有資料都在您自己的伺服器上，由您自行管理。
兒童隱私
本應用程式並非針對兒童設計，我們不會刻意蒐集兒童的個人資料。
政策變更
若本政策有所修訂，我們會更新本頁最上方的「最後更新」日期。建議您不時回來查看。
聯絡我們
WatchKey+ for Tesla — 隐私权政策
最后更新：2026 年 8 月 20 日
WatchKey+ for Tesla（以下称「本应用程序」）是一款 Garmin Connect IQ 应用程序，让您的手表通过蓝牙直接作为 Tesla 车辆的钥匙使用，并可选择通过您自己的数据来源进行远程查看与控制。本页说明本应用程序会处理哪些数据、为什么需要，以及数据的流向。
我们收集的数据
本应用程序仅收集授权验证所必需的三项数据，全部由您本人在手机 Garmin Connect App 的设置页面中主动输入：
- 电子邮件地址——用于识别您的授权记录。
- 车辆识别码（VIN）——用于蓝牙配对时识别您的车辆，并将授权绑定至该车辆。
- 授权密码（4 位数）——防止您的授权在未经同意的情况下被他人使用。首次绑定时由系统自动设置为 VIN 末 4 位，您可自行更改。
以上三项是唯一会发送到我们的授权服务器的数据。
数据来源令牌（远程功能，可选）
远程功能为可选。若您不填写任何令牌，本应用程序会单纯以蓝牙钥匙运作，完全不会连接到任何车辆数据来源。
若您选择启用，需要在手机 Garmin Connect App 的设置页面填入下列其中一种：
- Tessie 访问令牌——云端服务，需向 Tessie 申请账号。
- Teslemetry 访问令牌——云端服务，需向 Teslemetry 申请账号。
- TeslaMate 的网址与令牌——这一项不是云端服务。TeslaMate 与 TeslaMateApi 是由您自行搭建、跑在您自己服务器上的开源软件；网址是您自己的地址，令牌也是您在自己的 TeslaMateApi 中设置的，不需要向任何人注册。选择这一项时，手表只会连接到您自己的服务器，车辆数据不会经过任何云端厂商。目前仅支持读取，不支持下达指令。
这些令牌不会发送给我们。本应用程序只会把令牌放在
Authorization 标头里，直接调用您所指定的地址。
开发者的服务器不会收到、不会存储、也无法读取您的令牌。
令牌存放在哪里
- Garmin 账号的应用程序设置——您在 Garmin Connect App 中输入的内容，依 Connect IQ 的运作方式会存储在您的 Garmin 账号中并同步到手表。这部分由 Garmin 依其自身的隐私权政策处理。
- 您的手表——同步下来的设置值，以及少量本机偏好（例如您在手表上选的服务商、胎压单位、TeslaMate 的车辆编号）存储于手表的应用程序存储空间。
要移除令牌，将 Garmin Connect App 设置页中对应的字段清空即可；使用手表设置菜单中的「仅清除本机数据」则会清除手表端的本机存储内容。
远程功能会获取哪些车辆数据
启用远程功能后，本应用程序会向您选择的服务读取车辆状态，用于在手表屏幕上显示：
- 电量、可行驶里程、里程表
- 车内外温度、空调状态与设定温度
- 充电状态、充电功率、充电上限、预估充满时间
- 上锁状态、车门与行李箱、充电口、车窗
- 哨兵模式、座舱气候保持模式
- 四轮胎压
这些数据只存在于手表的内存中并显示于屏幕，不会被写入存储空间，也不会发送到我们或任何其他服务器。关闭应用程序后即消失。
您发送的远程指令（例如上锁、开空调）会发送至您所选择的服务，再由该服务转发至 Tesla。这些请求会依该服务商自身的隐私权政策被记录与处理，请参阅其政策内容。部分服务商会按用量计费，相关费用由您与该服务商之间结算，与本应用程序无关。
只留在您手表上、永不外传的数据
- 加密密钥——与车辆通信所需的私钥在您的手表上生成并存储，不会传输到任何服务器，开发者也无从获取。
- 车辆实时状态（蓝牙）——车门开关、上锁状态、行李箱、充电口、车辆是否休眠等信息，通过蓝牙从车辆读取后直接显示在手表屏幕上，不会被存储，也不会发送到任何服务器。
- 偏好设置——休眠时间、按键功能等设置仅存储于您的手表与 Garmin 账号的应用程序设置中。
本应用程序不会收集您的姓名、健康或运动数据、通讯录或设备识别码，
不使用任何分析追踪工具，不投放广告，也不会建立用户行为画像。
本应用程序不会访问您手表的 GPS，不收集也不发送任何位置信息；
数据来源响应中若含有车辆坐标，本应用程序不读取也不使用，且没有任何显示位置或行车记录的功能。
数据在什么时候被发送
发送到我们的授权服务器
本应用程序仅在以下三种情况会将您的 Email、VIN 与授权密码发送至授权服务器：
- 您在手表上主动点击「验证/启用」或「查询账户状态」时。
- 您在手表上主动点击「解除绑定与清除数据」时。
- 应用程序启动时的后台复查——用于确认授权是否仍然有效。若当下没有网络连接，本应用程序会维持原有授权状态，不会影响您使用车辆。
发送到您选择的第三方服务
- 应用程序启动时、以及打开控制面板时，各读取一次车辆状态。
- 您主动点击「刷新」时。
- 您发送远程指令时。
- 本应用程序不会在后台持续轮询车辆。
以上通信皆通过您已配对手机的网络连接进行。蓝牙功能本身不需要网络。
数据存储位置与第三方服务
授权记录（Email、VIN、授权密码、购买记录）存储于仅开发者本人可访问的私人 Google 表格。查询您的授权状态时，服务器返回的 VIN 一律经过遮罩处理（仅显示末 3 位）。
授权相关的数据传输会经过以下服务商：
- Cloudflare Workers 与 Vercel——作为请求转发的中继站，提高连接稳定度。
- Google（Apps Script、Google Sheets、Gmail）——处理授权验证逻辑、存储授权记录与发送通知邮件。
远程功能的通信不经过上述任何一项，而是由手表直接连接至您指定的地址（云端服务商，或您自己的 TeslaMate 服务器）。
除上述为完成授权验证所必要的处理外，我们不会出售、出租或与任何第三方分享您的数据。
系统会发送的邮件
本服务仅在下列情况发送邮件给您，不会发送营销或推广邮件：
- 购买授权后的开通说明邮件。
- 首次绑定车辆时的专属密码通知邮件。
- 您主动申请重置密码时的验证码（OTP）邮件。
数据保留与删除
授权记录会保留至您要求删除为止，因为授权本身是永久有效的一次性购买。您可以随时：
- 使用手表设置菜单中的「解除绑定与清除数据」，将该车辆的 VIN 从授权记录中移除。
- 使用「仅清除本机数据」清除手表上的密钥与设置（不影响服务器记录）。
- 将 Garmin Connect App 设置页中的令牌字段清空，即可停止所有远程功能。
- 直接以电子邮件联系我们，要求删除您的 Email 及所有相关记录。
云端服务商保有的记录不在我们的掌控范围内，请直接向该服务商申请删除。若您使用的是自行搭建的 TeslaMate，所有数据都在您自己的服务器上，由您自行管理。
儿童隐私
本应用程序并非针对儿童设计，我们不会刻意收集儿童的个人数据。
政策变更
若本政策有所修订，我们会更新本页最上方的「最后更新」日期。建议您不时回来查看。
联系我们
WatchKey+ for Tesla — Privacy Policy
Last updated: 20 August 2026
WatchKey+ for Tesla ("the App") is a Garmin Connect IQ application that lets your watch act as a Bluetooth key for your Tesla vehicle, and optionally view and control the vehicle remotely through your own data source. This page explains what data the App handles, why it is needed, and where it goes.
What we collect
The App collects only the three pieces of information required to verify your licence, all of which you enter yourself in the Garmin Connect app's settings for this device:
- Email address — used to identify your licence record.
- Vehicle Identification Number (VIN) — used to identify your vehicle for Bluetooth pairing and to bind the licence to that vehicle.
- Licence password (4 digits) — prevents your licence being used by others without your knowledge. It is set automatically to the last 4 characters of your VIN on first binding, and you can change it.
These three items are the only data ever sent to our licensing server.
Data source tokens (remote features, optional)
Remote features are optional. If you enter no token, the App works purely as a Bluetooth key and never connects to any vehicle data source.
If you choose to enable them, you enter one of the following in the Garmin Connect app's settings page:
- A Tessie access token — a cloud service; requires a Tessie account.
- A Teslemetry access token — a cloud service; requires a Teslemetry account.
- A TeslaMate URL and token — this one is not a cloud service. TeslaMate and TeslaMateApi are open-source software you host yourself, on your own server. The URL is your own address and the token is one you set in your own TeslaMateApi — no registration with anyone is involved. With this option the watch talks only to your own server, and your vehicle data never passes through any cloud provider. Read-only for now; commands are not supported.
These tokens are never sent to us. The App places the token in an
Authorization header and calls the address you specified
directly. The developer's servers never receive, store or have any way to read your token.
Where tokens are stored
- Your Garmin account's app settings — anything you type into the Garmin Connect app is, by the design of Connect IQ, stored in your Garmin account and synced to the watch. That storage is handled by Garmin under Garmin's own privacy policy.
- Your watch — the synced settings, plus a few local preferences (the provider you picked on the watch, tyre pressure unit, TeslaMate car number) are kept in the app's storage on the watch.
To remove a token, clear the corresponding field in the Garmin Connect app's settings page. Clear Local Data in the watch settings menu erases the watch's local storage.
What vehicle data the remote features retrieve
With remote features enabled, the App reads vehicle state from your chosen provider in order to display it on the watch:
- Battery level, range and odometer
- Inside and outside temperature, climate state and target temperature
- Charging state, charging power, charge limit and time to full
- Lock state, doors and trunks, charge port, windows
- Sentry mode and cabin climate keeper mode
- Tyre pressure for all four wheels
This data lives only in the watch's memory and on its screen. It is not written to storage and is not sent to us or to any other server. It is gone when the App closes.
Remote commands you send (lock, start climate and so on) go to the provider you chose, which forwards them to Tesla. Those requests are logged and processed under that provider's own privacy policy — please read it. Some providers bill by usage; any such charges are between you and that provider and are not collected by this App.
Data that stays on your watch and is never transmitted
- Cryptographic keys — the private key used to communicate with your vehicle is generated and stored on your watch. It is never sent to any server, and the developer has no way to obtain it.
- Live vehicle state (Bluetooth) — door, lock, trunk, charge port and sleep status are read from the vehicle over Bluetooth and shown on the watch screen. This information is never stored and never sent to any server.
- Preferences — sleep timeout, button behaviour and similar settings are stored only on your watch and in your Garmin account's app settings.
The App does not collect your name, health or fitness data, contacts or device
identifiers. It uses no analytics or tracking tools, serves
no advertising, and does not build behavioural profiles. The App
does not access your watch's GPS and neither collects nor transmits any
location data; if a data source's response happens to contain vehicle coordinates, the App
does not read or use them, and it has no feature that shows location or trip history.
When data is transmitted
To our licensing server
The App sends your email, VIN and licence password to the licensing server only in these three situations:
- When you tap Activate or Check Status on the watch.
- When you tap Unbind & Clear Data on the watch.
- A background check when the App starts, to confirm the licence is still valid. If there is no internet connection at that moment, the App keeps your existing licence state and your ability to use the vehicle is unaffected.
To the third-party provider you chose
- Once when the App starts, and once when you open the control panel.
- When you tap Refresh.
- When you send a remote command.
- The App never polls your vehicle in the background.
All of this travels over your paired phone's internet connection. The Bluetooth features need no internet at all.
Where data is stored, and third parties
Licence records (email, VIN, licence password, purchase history) are stored in a private Google Sheets spreadsheet accessible only to the developer. When you check your licence status, any VIN returned by the server is masked and shows only the last 3 characters.
Licensing traffic passes through the following service providers:
- Cloudflare Workers and Vercel — request relays used to improve connection reliability.
- Google (Apps Script, Google Sheets, Gmail) — handles licence verification, stores licence records and sends notification emails.
Remote-feature traffic passes through none of these; the watch connects directly to the address you specified — either a cloud provider or your own TeslaMate server.
Beyond this processing, which is necessary to verify your licence, we do not sell, rent or share your data with any third party.
Emails the system sends
We email you only in the following cases, and never send marketing or promotional messages:
- An activation guide after you purchase a licence.
- A password notification when you bind your first vehicle.
- A one-time verification code (OTP) when you request a password reset.
Retention and deletion
Licence records are kept until you ask us to delete them, because the licence itself is a permanent one-time purchase. At any time you can:
- Use Unbind & Clear Data in the watch settings menu to remove that vehicle's VIN from the licence record.
- Use Clear Local Data to erase keys and settings from the watch only (server records unaffected).
- Clear the token fields in the Garmin Connect app's settings page to stop all remote features.
- Email us directly to request deletion of your email address and all associated records.
Records held by cloud providers are outside our control; please request deletion from them directly. If you use a self-hosted TeslaMate, all of that data lives on your own server and is entirely under your control.
Children's privacy
The App is not directed at children, and we do not knowingly collect personal data from them.
Changes to this policy
If this policy is revised, we will update the "Last updated" date at the top of this page. Please check back from time to time.
Contact