「毛豆仪表盘」（以下简称“本应用”）由黄侥娟（个人开发者，以下简称“我们”）提供。本政策说明实时仪表、Tesla 账号授权、车辆控制、位置与地址服务、云端行程、充电记录、订阅和问题诊断涉及的个人信息处理。联系邮箱：1968715156@qq.com。
请重点阅读位置与行踪信息、云端保存、第三方服务和删除规则。精确位置以及与车辆和时间关联的起终点、详细地址、行踪轨迹可能揭示您的住址、工作地点和出行规律，我们按敏感个人信息要求保护。阅读或接受本政策，不替代依法需要取得的单独同意。
百度地图与导航：您在授权管理页勾选《用户协议》和本政策并完成授权后，我们才会在实际使用百度地图功能时初始化相关 SDK。精确位置及导航起终点可能揭示您的出行规律，泄露或滥用可能影响人身、财产与隐私安全；处理这些信息是定位展示和导航引导所必需的。百度地图相关服务条款与隐私政策链接见《用户协议》。系统定位许可、Tesla 授权或仅阅读本政策均不替代您的主动确认。
| 数据类型 | 用途与来源 | 处理与保存 |
|---|---|---|
| 手机位置与运动数据 | 经系统权限允许，获取经纬度、速度、海拔及运动状态，用于仪表、地图、导航、道路限速和静止判断 | 在本机处理；使用地点搜索、路线规划、限速或天气时，相关坐标可能发送至我们的服务或相应服务提供方 |
| Tesla 账号与授权信息 | 通过 Tesla 授权获取账号标识、授权范围、授权状态、车辆列表；在获准读取个人资料时获取 Tesla 返回的姓名、邮箱等资料，用于识别账号和关联权益 | 由本机及自建服务处理；服务端加密保存访问令牌和刷新令牌，以便在授权有效期间调用 Tesla 服务。我们不获取 Tesla 登录密码或 Apple ID 密码 |
| 车辆标识、状态与控制信息 | 通过 BLE、Tesla API 或 Fleet Telemetry 获取 VIN、车型、速度、档位、电量、续航、胎压、车门、空调、位置及导航、媒体等获授权数据；处理您发起的控制指令及执行结果 | BLE 数据主要在本机处理，云端车辆服务在自建服务处理相关状态、指令结果和诊断记录。配对密钥保存在 iOS Keychain |
| 云端行程与充电记录 | 根据车辆数据生成行程起止时间、起终点坐标、地点名称或详细地址、距离、时长、电量、能耗、驾驶事件和高速费估算；生成充电时间、电量、电能、费用及相关地点信息 | 与账号及 VIN 关联保存在自建服务，本机保存展示缓存；旧版行程可能仍保留在本地数据库，迁移范围见第三节 |
| 原始车辆定位采样 | 在相关位置服务启用且权限满足时，接收车辆定位点，用于坐标校准、行程路线判断和高速费估算 | 在自建服务短期保存，与长期保存的行程摘要、起终点和详细地址分开管理，期限见第六节 |
| 地址搜索、收藏与导航 | 处理您输入的关键词、选择的地点、名称、详细地址、地点标识、起终点及途经点坐标，用于搜索、收藏、路线规划、查找附近设施或发送目的地到车辆 | 搜索历史和收藏保存在本机；在线请求经自建服务或系统地图处理，必要数据发送至相应地图提供方；发送到车辆时还会交由 Tesla 处理 |
| 设备、使用与订阅数据 | 处理设备标识、账号或车辆关联标识、应用与系统版本、设备型号、功能事件、购买交易及权益状态，用于订阅验证、权益关联、功能分析和故障排查 | 由自建服务及 Firebase Analytics、友盟统计、RevenueCat、Apple 按功能分别处理 |
| 崩溃、日志与诊断数据 | 用于排查闪退、连接、车辆数据及兼容性问题，可能涉及设备、VIN、时间、错误、驾驶状态及必要的位置上下文 | 崩溃诊断通过 Firebase Crashlytics 等已列明渠道处理；服务端可生成运行和遥测诊断记录。您手动上传的客户端日志由日志接收服务保存，详见第五节 |
| 通知与您主动提交的内容 | 在您允许通知后处理推送令牌及车辆、行程关联信息，用于行程结束、充电等提醒及投递结果记录；处理您主动提交的图片、反馈或联系内容 | 通知通过自建服务及 Apple 推送服务处理；提交内容按您使用的上传、反馈或分享功能在本机或自建服务处理。公开提交前请避免包含不必要的个人信息 |
基础功能无需另行注册本应用账号；Tesla 云端功能需要连接 Tesla 账号并选择获授权车辆。未连接 Tesla 账号，不代表本应用完全不处理设备或使用数据。我们不出售个人信息，不将您的位置或行程用于第三方广告追踪。
位置信息可能来自手机定位，也可能来自您授权的车辆。详细地址包括由经纬度反查出的道路、街道、建筑或地点名称，以及您搜索、选择、收藏或发送的目的地；本功能不要求您填写收货地址。
为展示行程地点、定位车辆和提供导航等服务，我们会处理相应位置数据。与 VIN 和时间结合的位置或地址可能推断出住址、工作地点和出行规律，泄露或滥用可能影响人身、财产及隐私安全。处理应限于相应功能所必要的范围，并在依法需要时取得您的单独同意；拒绝非必要的位置处理不影响不依赖该数据的功能。
「设置 → 记录行程地址」控制行程地点名称和详细地址的记录。关闭该项不等于关闭所有位置处理：行程起终点经纬度、已授权的位置服务及必要的原始定位采样仍可能被处理；旧行程迁移也可能包含起终点坐标。该开关不会自动删除已有记录，也不清除地址搜索历史或收藏。
在 iPhone「设置 → 隐私与安全 → 定位服务」中关闭本应用定位权限，可以停止本应用通过手机定位服务获取位置，但不会代替撤回 Tesla 车辆位置授权。您可在应用的授权管理页解除 Tesla 账号连接，并通过 Tesla 提供的授权管理方式撤销相关权限；如需停止特定云端位置处理或删除历史信息，也可联系我们。解除授权、停止后续采集和删除历史数据是不同操作。
在线地址搜索、反向地理编码和路线规划可能向 Apple 地图、高德地图或百度地图发送关键词、参考位置、起终点及必要途经点。选择“发送到车辆”时，我们会将选定地点名称、地址和坐标经 Tesla 服务发送到您选择的车辆。在使用相关服务前，请确认车辆和目的地正确。
天气功能可能向 Open-Meteo 发送降低精度后的近似经纬度，以获取当地天气；天气主题关闭或不可见时不会持续发送用于该主题的天气位置请求。
云端行程由获授权的车辆数据生成，包括起止时间、起终点、地点信息和行程统计。车辆直接向服务端提供遥测数据，因此退出应用或关闭手机定位，不必然停止已启用的云端记录。
在账号及车辆关联满足迁移条件后，旧版本的本地历史行程可在后台逐步上传至对应车辆的云端历史。上传范围包括行程标识、起止时间、距离、平均速度、电量及能耗等摘要和起终点坐标；地点名称受详细地址设置控制。此迁移不上传旧版本的逐点轨迹、速度、功率或海拔采样序列。请勿将“仅上传摘要”理解为“不含位置”。
本机缓存和旧版本地数据库可能继续保留，用于展示或迁移恢复。您在应用内删除一条云端行程后，服务端会删除该行程记录（包括其中的起终点、详细地址、快照和驾驶统计）及关联的原始定位采样，并从列表和统计中移除；该操作无法通过应用恢复。为防止后台补算或旧版迁移重新生成已删除行程，仅保留必要的删除标识和迁移去重信息，不保留原行程的地址、坐标或统计内容。其他数据的删除请求见第七节。
您在 Tesla 提供的登录和授权页面完成身份验证，我们根据您授予的权限取得授权结果及令牌，不要求您将 Tesla 密码提供给开发者。令牌用于访问获准的车辆数据、维护授权及执行受支持的指令；授权范围、车辆状态及服务可用性会影响功能。
您主动发起的远程控车、唤醒、导航发送等请求可能包含 VIN、指令参数和执行结果，经自建服务和 Tesla 服务处理。BLE 配对密钥由本机 Keychain 保存。撤回授权后，依赖该授权的功能将不可用；撤回不会自动取消 App Store 订阅或擦除历史行程。
| 服务提供方 | 用途与可能处理的数据 |
|---|---|
| Tesla | 账号授权、车辆数据与遥测、车辆控制、导航发送；授权信息、账号与 VIN、相应车辆状态、位置、目的地及指令 |
| Apple | 系统地图和地理编码、App Store 购买、推送、相册保存；相应地图请求、购买信息、推送令牌与通知内容、您选择保存的图片 |
| 高德地图（高德软件有限公司） | 搜索、地理编码、附近设施、道路限速和路线服务；关键词、参考位置、起终点及必要途经点坐标 |
| 百度地图（北京百度网讯科技有限公司） | iOS 百度地图 SDK、百度导航 SDK，以及路线服务和地图分享；用于仪表盘地图展示、路线规划、实时导航与道路引导。SDK 直接收集或由本应用向其提供功能所需的精确位置（手机或车辆坐标）、定位与方向信息、起终点和途经点、路线参数、地点关键词，以及设备标识 IDFV、系统版本、设备品牌型号与配置、应用名称、网络状态和 IP 地址等必要信息；按实际启用功能处理，不因集成而启用跟踪、相机或麦克风权限 |
| Firebase Analytics / Crashlytics（Google LLC） | 功能分析和崩溃诊断；设备与应用标识、使用事件、车辆关联标识及诊断上下文 |
| 友盟统计（友盟同欣（北京）科技有限公司） | 功能和使用统计；设备、应用、事件及相关车辆关联标识 |
| RevenueCat（RevenueCat, Inc.） | 订阅验证和权益管理；应用用户或车辆关联标识、购买交易、订阅状态和必要设备信息 |
| Open-Meteo | 天气服务；降低精度后的近似经纬度及天气请求 |
不同服务按功能接收必要数据，并非上述各方都会收到全部信息。通过自建接口转发不代表第三方不处理相应请求。第三方还可能处理提供网络服务所需的 IP 地址及请求信息；其自身处理规则请参阅其公开隐私政策。对于委托处理、向独立第三方提供及跨境提供个人信息，我们应分别履行适用的告知、同意和保护义务。
系统权限按所用功能申请：蓝牙用于连接车辆，定位用于手机位置功能，运动传感器用于运动状态判断，通知用于消息提醒，相册或图片选择用于您选择的保存、上传、分享操作。媒体标题、艺术家、封面和播放状态用于仪表显示；媒体封面请求可能经相关内容服务处理。
客户端日志上传入口由您手动触发，文件名或内容可能包含 VIN、设备、连接、行程和位置上下文；这不等于所有诊断都需手动上传。Crashlytics 崩溃诊断、服务端运行日志和已启用的遥测诊断可能自动产生。排查特定导航问题时，诊断记录也可能包含路线信息，应按位置数据采取相应保护。
我们自建服务保存的云端行程、详细地址及相关车辆数据存储在中国境内。本机数据保存在您的设备。此说明不表示 Apple、Tesla、Google、RevenueCat 或其他第三方的所有处理均在中国境内；涉及境外处理或向境外提供个人信息时，应按实际接收方及处理情况履行适用义务，依法需要单独同意的，应另行取得。
我们采用令牌加密、Keychain 密钥保护、请求鉴权、账号与车辆归属校验及访问限制等措施保护数据。请保护设备锁屏、账号和车辆访问权限。发生个人信息安全事件时，我们将采取补救措施，并依法履行通知义务。
您可以查看应用内的行程、地址收藏及账号授权信息，在对应功能中删除地址历史或收藏、删除云端行程、关闭详细地址记录或解除账号连接。需要查阅、复制、更正、彻底删除云端个人信息或撤回其他处理同意时，可通过应用内「联系开发者」或 1968715156@qq.com 提出。
为保护数据安全，我们会核实必要的账号或车辆归属，不要求提供 Tesla 密码。请求请说明涉及的功能、数据范围和操作；我们将依法及时处理并说明结果，无法满足时说明理由。单条行程删除不会同时清除其他行程、独立的车辆当前位置、地址收藏、诊断日志或第三方持有的数据；这些数据按各自用途、期限及适用的删除规则处理。关闭功能不影响撤回前合法处理的效力，但不构成继续无限期保存相关信息的依据。
您可在 iPhone 的 Apple ID 订阅管理中取消订阅。取消订阅、解除车辆配对、撤销 Tesla 授权和删除数据各有不同作用，不会相互自动替代。
本应用面向年满 18 周岁的用户。我们不以未成年人为服务对象；如发现未经合法授权处理了未成年人的个人信息，请联系我们，我们将依法核实并处理。
我们会在本页更新政策版本和日期，并对重大变化进行显著告知。处理目的、方式或个人信息种类发生变化，依法需重新取得同意或单独同意的，会另行征得同意；不会仅以继续使用本应用视为您同意新增的敏感个人信息处理。
个人信息处理者：黄侥娟（个人开发者）。联系邮箱：1968715156@qq.com。您也可使用应用内「联系开发者」。有关服务使用条件，请参阅《用户协议》。
Model Dash (the “App”) is provided by Huang Jiaojuan (黄侥娟), an individual developer (“we”). This policy covers personal information used for dashboards, Tesla authorization, vehicle controls, location and address services, cloud trips, charging history, subscriptions and diagnostics. Email: 1968715156@qq.com.
Please pay particular attention to location and travel information, cloud storage, third-party services and deletion. Precise locations, trip endpoints, detailed addresses and travel routes linked to a vehicle and time may reveal your home, workplace or travel habits. We treat this information as sensitive personal information. Reading or accepting this policy does not replace any separate consent required by law.
Baidu maps and navigation: we initialize the relevant SDKs only when you use Baidu map features after checking the User Agreement and this policy on the Authorization Management page and completing authorization. Precise locations and navigation endpoints may reveal travel habits; misuse or disclosure may affect personal safety, property and privacy. This processing is necessary for location display and navigation guidance. Links to Baidu's service terms and privacy policy are in the User Agreement. System location permission, Tesla authorization or merely reading this policy does not replace your affirmative confirmation.
| Information | Purpose and source | Processing and storage |
|---|---|---|
| Phone location and motion | Coordinates, speed, altitude and motion state, subject to system permission, for dashboards, maps, navigation, speed limits and stationary detection | Processed on the device; relevant coordinates may be sent to our services or the applicable provider for place searches, routing, speed limits or weather |
| Tesla account and authorization | Account identifiers, scopes, authorization status and vehicle list received through Tesla authorization; name, email and other profile information returned by Tesla when profile access is granted, for account identification and entitlement association | Processed on the device and our servers. Access and refresh tokens are encrypted on our servers to access Tesla services while authorization remains valid. We do not obtain your Tesla login password or Apple ID password |
| Vehicle identifiers, state and controls | Authorized data from BLE, Tesla APIs or Fleet Telemetry, including VIN, model, speed, gear, battery, range, tire pressure, doors, climate, location, navigation and media; your control requests and their results | BLE data is mainly processed locally. Cloud vehicle services process relevant state, command results and diagnostics on our servers. Pairing keys are stored in iOS Keychain |
| Cloud trips and charging history | Trip times, endpoint coordinates, place names or detailed addresses, distance, duration, battery, energy, driving events and estimated tolls; charging times, battery, energy, costs and relevant places | Stored on our servers in association with an account and VIN, with display caches on the device. Older trips may remain in the local database; see Section 3 for migration |
| Raw vehicle location samples | Vehicle location points received when relevant location services are enabled and permissions allow, for coordinate calibration, trip route analysis and toll estimates | Stored temporarily on our servers, separately from long-term trip summaries, endpoints and detailed addresses; see Section 6 |
| Address searches, favorites and navigation | Entered keywords, selected places, names, detailed addresses, place identifiers, origin, destination and waypoint coordinates, for searches, favorites, routes, nearby facilities or sending a destination to a vehicle | Search history and favorites are stored locally. Online requests use our servers or system maps, with necessary data sent to the applicable map provider; destinations sent to vehicles are also processed by Tesla |
| Device, usage and subscription information | Device identifiers, account or vehicle association identifiers, app/OS versions, device models, feature events, purchase transactions and entitlement status, for validation, entitlement association, analytics and troubleshooting | Processed by our services and, for the relevant features, Firebase Analytics, Umeng Analytics, RevenueCat and Apple |
| Crash reports, logs and diagnostics | Troubleshooting crashes, connections, vehicle data and compatibility; may include device details, VIN, times, errors, driving state and necessary location context | Crash diagnostics use Firebase Crashlytics and the disclosed channels. Servers may generate operational and telemetry diagnostics. Client logs you manually upload are stored by our log receiving service; see Section 5 |
| Notifications and submitted content | With notification permission, push tokens and vehicle/trip associations for trip, charging and other alerts and delivery records; images, feedback or contact content you submit | Notifications use our servers and Apple push services. Submitted content is processed locally or on our servers for the upload, feedback or sharing feature you use. Avoid unnecessary personal information in public submissions |
Basic features do not require a separate App account. Tesla cloud features require a connected Tesla account and an authorized selected vehicle. Not connecting a Tesla account does not mean no device or usage information is processed. We do not sell personal information or use your location or trips for third-party advertising tracking.
Location may come from your phone or your authorized vehicle. Detailed addresses include streets, buildings and place names derived from coordinates, as well as destinations you search for, select, save or send. This feature does not require a shipping address.
Location information supports trip places, finding your vehicle and navigation. Combined with a VIN and time, it may reveal your home, workplace or travel habits; disclosure or misuse may affect your privacy, personal safety or property. Processing must be limited to what the relevant feature needs, with separate consent where required by law. Refusing unnecessary location processing does not affect features that do not depend on that data.
The “Save trip addresses” setting in Settings controls recording trip place names and detailed addresses. Turning it off does not stop all location processing: endpoint coordinates, authorized location services and necessary raw location samples may still be processed. Legacy trip migration may still include endpoint coordinates. This setting does not automatically delete existing records or clear address search history or favorites.
Turning off the App’s location permission in iPhone Settings > Privacy & Security > Location Services stops access through phone location services, but does not revoke Tesla vehicle location authorization. You can disconnect your Tesla account in Authorization Management and revoke permissions through Tesla’s authorization controls. Contact us to request stopping particular cloud location processing or deleting historical information. Revoking authorization, stopping future collection and deleting history are separate actions.
Online search, reverse geocoding and routing may send keywords, reference locations, endpoints and necessary waypoints to Apple Maps, AMap or Baidu Maps. When you choose to send a destination to your vehicle, its name, address and coordinates are sent through Tesla to your selected vehicle. Check the vehicle and destination before sending.
Weather features may send reduced-precision approximate coordinates to Open-Meteo for local weather. Weather location requests for a theme do not continue when that weather theme is off or not visible.
Cloud trips are generated from authorized vehicle data and include times, endpoints, places and statistics. A vehicle may send telemetry directly to our servers, so exiting the App or disabling phone location does not necessarily stop enabled cloud recording.
Once account and vehicle association meet migration conditions, local trips from older versions can be progressively uploaded in the background to that vehicle’s cloud history. The upload includes trip identifiers, times, distance, average speed, battery and energy summaries, and endpoint coordinates; place names depend on the detailed-address setting. This migration does not upload older versions’ point-by-point route, speed, power or altitude sample sequences. “Summary upload” does not mean “no location data.”
Device caches and older local databases may remain for display or migration recovery. When you delete a cloud trip in the App, our servers delete that trip record, including its endpoints, detailed addresses, snapshots and driving statistics, and its associated raw location samples, and remove it from lists and statistics. The App cannot restore it. Only necessary deletion markers and migration deduplication information remain to prevent background processing or legacy migration from recreating it; these do not retain the deleted trip’s addresses, coordinates or statistics. See Section 7 for other deletion requests.
You authenticate on Tesla’s login and authorization pages. We receive authorization results and tokens within the permissions you grant; we do not ask you to give the developer your Tesla password. Tokens support authorized data access, authorization maintenance and supported commands. Scopes, vehicle state and service availability affect which features work.
Remote controls, wake requests and destination sending that you initiate may include VIN, command parameters and results processed by our services and Tesla. BLE pairing keys are stored in local Keychain. Revoking authorization disables dependent features but does not automatically cancel App Store subscriptions or erase historical trips.
| Provider | Purpose and information potentially processed |
|---|---|
| Tesla | Authorization, vehicle data and telemetry, controls and destination sending; authorization details, account/VIN, relevant vehicle state, locations, destinations and commands |
| Apple | System maps/geocoding, App Store purchases, push notifications and image saving; relevant map requests, purchases, push tokens and notification content, images you choose to save |
| AMap (高德软件有限公司) | Search, geocoding, nearby facilities, speed limits and routing; keywords, reference locations, endpoints and necessary waypoint coordinates |
| Baidu Maps (北京百度网讯科技有限公司) | Baidu Maps SDK for iOS, Baidu Navigation SDK, routing and map sharing, for dashboard maps, route planning, live navigation and road guidance. The SDK collects directly, or receives from the App, the precise phone or vehicle coordinates, location and heading information, endpoints, waypoints, route parameters and place keywords needed for the feature, plus necessary IDFV, OS version, device make/model and configuration, app name, network status and IP address. Processing depends on enabled features; integration alone does not enable tracking, camera or microphone permissions |
| Firebase Analytics / Crashlytics (Google LLC) | Feature analytics and crash diagnostics; device/app identifiers, usage events, vehicle association identifiers and diagnostic context |
| Umeng Analytics (友盟同欣（北京）科技有限公司) | Feature and usage statistics; device, app, event and relevant vehicle association identifiers |
| RevenueCat, Inc. | Subscription validation and entitlement management; app user or vehicle association identifiers, purchases, subscription status and necessary device information |
| Open-Meteo | Weather; reduced-precision approximate coordinates and weather requests |
Providers receive information needed for the relevant feature, not all of the information listed here. Routing a request through our servers does not mean a third party does not process it. Providers may also process IP addresses and request information necessary to deliver network services. Consult their public privacy policies for their own practices. Entrusted processing, disclosure to independent third parties and international transfers each require the applicable notices, consent and safeguards.
System permissions depend on the feature: Bluetooth for vehicle connections, location for phone location features, motion sensors for motion state, notifications for alerts, and Photos or image selection for your chosen saving, upload or sharing action. Media titles, artists, artwork and playback state support dashboard display; artwork requests may use relevant content services.
You manually initiate uploads through the client log upload entry point. File names or contents may include VIN, device, connection, trip and location context. This does not mean all diagnostics require manual upload: Crashlytics diagnostics, server operational logs and enabled telemetry diagnostics may be generated automatically. Targeted navigation troubleshooting may also record route information, which requires appropriate location-data protection.
Cloud trips, detailed addresses and related vehicle data held by our own services are stored in China. Local data is stored on your device. This does not mean all processing by Apple, Tesla, Google, RevenueCat or other third parties occurs in China. Processing abroad or international transfers require the applicable obligations based on the actual recipient and processing, including separate consent where required.
Safeguards include token encryption, Keychain protection, request authentication, account and vehicle ownership checks, and access restrictions. Protect your device, account and vehicle access. If a personal information security incident occurs, we will take remedial action and provide legally required notifications.
You can view trips, saved places and authorization information in the App; delete address history or favorites, delete cloud trips, turn off detailed-address recording or disconnect your account through the relevant features. To request access, a copy, correction, complete deletion of cloud personal information or withdrawal of other processing consent, use Contact Developer in the App or email 1968715156@qq.com.
We will verify necessary account or vehicle ownership without requesting your Tesla password. Identify the feature, data scope and requested action. We will handle requests promptly under applicable law, communicate the outcome and explain any refusal. Deleting one trip does not also erase other trips, separately maintained current vehicle locations, saved places, diagnostic logs or data held by third parties. Those follow their respective purposes, retention periods and applicable deletion rules. Withdrawal does not invalidate prior lawful processing, but is not a basis for retaining information indefinitely.
You can cancel subscriptions through Apple ID subscription management. Subscription cancellation, unpairing a vehicle, revoking Tesla authorization and deleting information serve different purposes and do not automatically replace one another.
The App is intended for users aged 18 or older. We do not target minors. Contact us if a minor’s personal information has been processed without lawful authorization; we will investigate and act as required by law.
We update the version and date on this page and prominently communicate material changes. Changes to processing purposes, methods or information categories require renewed or separate consent where applicable. Continued use alone will not be treated as consent to newly introduced sensitive personal information processing.
Personal information handler: Huang Jiaojuan (黄侥娟), individual developer. Email: 1968715156@qq.com, or Contact Developer in the App. See the User Agreement for service conditions.
「毛豆儀錶盤」（以下簡稱“本應用”）由黃僥娟（個人開發者，以下簡稱“我們”）提供。本政策說明實時儀表、Tesla 賬號授權、車輛控制、位置與地址服務、雲端行程、充電記錄、訂閱和問題診斷涉及的個人信息處理。聯繫郵箱：1968715156@qq.com。
請重點閱讀位置與行蹤信息、雲端保存、第三方服務和刪除規則。精確位置以及與車輛和時間關聯的起終點、詳細地址、行蹤軌跡可能揭示您的住址、工作地點和出行規律，我們按敏感個人信息要求保護。閱讀或接受本政策，不替代依法需要取得的單獨同意。
百度地圖與導航：您在授權管理頁勾選《用戶協議》和本政策並完成授權後，我們才會在實際使用百度地圖功能時初始化相關 SDK。精確位置及導航起終點可能揭示您的出行規律，洩露或濫用可能影響人身、財產與隱私安全；處理這些資訊是定位展示和導航引導所必需的。百度地圖相關服務條款與隱私政策連結見《用戶協議》。系統定位許可、Tesla 授權或僅閱讀本政策均不替代您的主動確認。
| 數據類型 | 用途與來源 | 處理與保存 |
|---|---|---|
| 手機位置與運動數據 | 經系統權限允許，獲取經緯度、速度、海拔及運動狀態，用於儀表、地圖、導航、道路限速和靜止判斷 | 在本機處理；使用地點搜索、路線規劃、限速或天氣時，相關坐標可能發送至我們的服務或相應服務提供方 |
| Tesla 賬號與授權信息 | 通過 Tesla 授權獲取賬號標識、授權範圍、授權狀態、車輛列表；在獲准讀取個人資料時獲取 Tesla 返回的姓名、郵箱等資料，用於識別賬號和關聯權益 | 由本機及自建服務處理；服務端加密保存訪問令牌和刷新令牌，以便在授權有效期間調用 Tesla 服務。我們不獲取 Tesla 登錄密碼或 Apple ID 密碼 |
| 車輛標識、狀態與控制信息 | 通過 BLE、Tesla API 或 Fleet Telemetry 獲取 VIN、車型、速度、檔位、電量、續航、胎壓、車門、空調、位置及導航、媒體等獲授權數據；處理您發起的控制指令及執行結果 | BLE 數據主要在本機處理，雲端車輛服務在自建服務處理相關狀態、指令結果和診斷記錄。配對密鑰保存在 iOS Keychain |
| 雲端行程與充電記錄 | 根據車輛數據生成行程起止時間、起終點坐標、地點名稱或詳細地址、距離、時長、電量、能耗、駕駛事件和高速費估算；生成充電時間、電量、電能、費用及相關地點信息 | 與賬號及 VIN 關聯保存在自建服務，本機保存展示緩存；舊版行程可能仍保留在本地數據庫，遷移範圍見第三節 |
| 原始車輛定位採樣 | 在相關位置服務啓用且權限滿足時，接收車輛定位點，用於坐標校准、行程路線判斷和高速費估算 | 在自建服務短期保存，與長期保存的行程摘要、起終點和詳細地址分開管理，期限見第六節 |
| 地址搜索、收藏與導航 | 處理您輸入的關鍵詞、選擇的地點、名稱、詳細地址、地點標識、起終點及途經點坐標，用於搜索、收藏、路線規劃、查找附近設施或發送目的地到車輛 | 搜索歷史和收藏保存在本機；在線請求經自建服務或系統地圖處理，必要數據發送至相應地圖提供方；發送到車輛時還會交由 Tesla 處理 |
| 設備、使用與訂閱數據 | 處理設備標識、賬號或車輛關聯標識、應用與系統版本、設備型號、功能事件、購買交易及權益狀態，用於訂閱驗證、權益關聯、功能分析和故障排查 | 由自建服務及 Firebase Analytics、友盟統計、RevenueCat、Apple 按功能分別處理 |
| 崩潰、日誌與診斷數據 | 用於排查閃退、連接、車輛數據及兼容性問題，可能涉及設備、VIN、時間、錯誤、駕駛狀態及必要的位置上下文 | 崩潰診斷通過 Firebase Crashlytics 等已列明渠道處理；服務端可生成運行和遙測診斷記錄。您手動上傳的客戶端日誌由日誌接收服務保存，詳見第五節 |
| 通知與您主動提交的內容 | 在您允許通知後處理推送令牌及車輛、行程關聯信息，用於行程結束、充電等提醒及投遞結果記錄；處理您主動提交的圖片、反饋或聯繫內容 | 通知通過自建服務及 Apple 推送服務處理；提交內容按您使用的上傳、反饋或分享功能在本機或自建服務處理。公開提交前請避免包含不必要的個人信息 |
基礎功能無需另行註冊本應用賬號；Tesla 雲端功能需要連接 Tesla 賬號並選擇獲授權車輛。未連接 Tesla 賬號，不代表本應用完全不處理設備或使用數據。我們不出售個人信息，不將您的位置或行程用於第三方廣告追蹤。
位置信息可能來自手機定位，也可能來自您授權的車輛。詳細地址包括由經緯度反查出的道路、街道、建築或地點名稱，以及您搜索、選擇、收藏或發送的目的地；本功能不要求您填寫收貨地址。
為展示行程地點、定位車輛和提供導航等服務，我們會處理相應位置數據。與 VIN 和時間結合的位置或地址可能推斷出住址、工作地點和出行規律，洩露或濫用可能影響人身、財產及隱私安全。處理應限於相應功能所必要的範圍，並在依法需要時取得您的單獨同意；拒絕非必要的位置處理不影響不依賴該數據的功能。
「設定 → 記錄行程地址」控制行程地點名稱和詳細地址的記錄。關閉該項不等於關閉所有位置處理：行程起終點經緯度、已授權的位置服務及必要的原始定位採樣仍可能被處理；舊行程遷移也可能包含起終點坐標。該開關不會自動刪除已有記錄，也不清除地址搜索歷史或收藏。
在 iPhone「設置 → 隱私與安全 → 定位服務」中關閉本應用定位權限，可以停止本應用通過手機定位服務獲取位置，但不會代替撤回 Tesla 車輛位置授權。您可在應用的授權管理頁解除 Tesla 賬號連接，並通過 Tesla 提供的授權管理方式撤銷相關權限；如需停止特定雲端位置處理或刪除歷史信息，也可聯繫我們。解除授權、停止後續採集和刪除歷史數據是不同操作。
在線地址搜索、反向地理編碼和路線規劃可能向 Apple 地圖、高德地圖或百度地圖發送關鍵詞、參考位置、起終點及必要途經點。選擇“發送到車輛”時，我們會將選定地點名稱、地址和坐標經 Tesla 服務發送到您選擇的車輛。在使用相關服務前，請確認車輛和目的地正確。
天氣功能可能向 Open-Meteo 發送降低精度後的近似經緯度，以獲取當地天氣；天氣主題關閉或不可見時不會持續發送用於該主題的天氣位置請求。
雲端行程由獲授權的車輛數據生成，包括起止時間、起終點、地點信息和行程統計。車輛直接向服務端提供遙測數據，因此退出應用或關閉手機定位，不必然停止已啓用的雲端記錄。
在賬號及車輛關聯滿足遷移條件後，舊版本的本地歷史行程可在後台逐步上傳至對應車輛的雲端歷史。上傳範圍包括行程標識、起止時間、距離、平均速度、電量及能耗等摘要和起終點坐標；地點名稱受詳細地址設置控制。此遷移不上傳舊版本的逐點軌跡、速度、功率或海拔採樣序列。請勿將“僅上傳摘要”理解為“不含位置”。
本機緩存和舊版本地數據庫可能繼續保留，用於展示或遷移恢復。您在應用內刪除一條雲端行程後，服務端會刪除該行程記錄（包括其中的起終點、詳細地址、快照和駕駛統計）及關聯的原始定位採樣，並從列表和統計中移除；該操作無法通過應用恢復。為防止後台補算或舊版遷移重新生成已刪除行程，僅保留必要的刪除標識和遷移去重信息，不保留原行程的地址、坐標或統計內容。其他數據的刪除請求見第七節。
您在 Tesla 提供的登錄和授權頁面完成身份驗證，我們根據您授予的權限取得授權結果及令牌，不要求您將 Tesla 密碼提供給開發者。令牌用於訪問獲准的車輛數據、維護授權及執行受支持的指令；授權範圍、車輛狀態及服務可用性會影響功能。
您主動發起的遠程控車、喚醒、導航發送等請求可能包含 VIN、指令參數和執行結果，經自建服務和 Tesla 服務處理。BLE 配對密鑰由本機 Keychain 保存。撤回授權後，依賴該授權的功能將不可用；撤回不會自動取消 App Store 訂閱或擦除歷史行程。
| 服務提供方 | 用途與可能處理的數據 |
|---|---|
| Tesla | 賬號授權、車輛數據與遙測、車輛控制、導航發送；授權信息、賬號與 VIN、相應車輛狀態、位置、目的地及指令 |
| Apple | 系統地圖和地理編碼、App Store 購買、推送、相冊保存；相應地圖請求、購買信息、推送令牌與通知內容、您選擇保存的圖片 |
| 高德地圖（高德軟件有限公司） | 搜索、地理編碼、附近設施、道路限速和路線服務；關鍵詞、參考位置、起終點及必要途經點坐標 |
| 百度地圖（北京百度網訊科技有限公司） | iOS 百度地圖 SDK、百度導航 SDK，以及路線服務和地圖分享；用於儀表盤地圖展示、路線規劃、即時導航與道路引導。SDK 直接收集或由本應用向其提供功能所需的精確位置（手機或車輛座標）、定位與方向資訊、起終點和途經點、路線參數、地點關鍵詞，以及設備標識 IDFV、系統版本、設備品牌型號與配置、應用名稱、網路狀態和 IP 位址等必要資訊；按實際啟用功能處理，不因整合而啟用追蹤、相機或麥克風權限 |
| Firebase Analytics / Crashlytics（Google LLC） | 功能分析和崩潰診斷；設備與應用標識、使用事件、車輛關聯標識及診斷上下文 |
| 友盟統計（友盟同欣（北京）科技有限公司） | 功能和使用統計；設備、應用、事件及相關車輛關聯標識 |
| RevenueCat（RevenueCat, Inc.） | 訂閱驗證和權益管理；應用用戶或車輛關聯標識、購買交易、訂閱狀態和必要設備信息 |
| Open-Meteo | 天氣服務；降低精度後的近似經緯度及天氣請求 |
不同服務按功能接收必要數據，並非上述各方都會收到全部信息。通過自建接口轉發不代表第三方不處理相應請求。第三方還可能處理提供網絡服務所需的 IP 地址及請求信息；其自身處理規則請參閱其公開隱私政策。對於委託處理、向獨立第三方提供及跨境提供個人信息，我們應分別履行適用的告知、同意和保護義務。
系統權限按所用功能申請：藍牙用於連接車輛，定位用於手機位置功能，運動傳感器用於運動狀態判斷，通知用於消息提醒，相冊或圖片選擇用於您選擇的保存、上傳、分享操作。媒體標題、藝術家、封面和播放狀態用於儀表顯示；媒體封面請求可能經相關內容服務處理。
客戶端日誌上傳入口由您手動觸發，文件名或內容可能包含 VIN、設備、連接、行程和位置上下文；這不等於所有診斷都需手動上傳。Crashlytics 崩潰診斷、服務端運行日誌和已啓用的遙測診斷可能自動產生。排查特定導航問題時，診斷記錄也可能包含路線信息，應按位置數據採取相應保護。
我們自建服務保存的雲端行程、詳細地址及相關車輛數據存儲在中國境內。本機數據保存在您的設備。此說明不表示 Apple、Tesla、Google、RevenueCat 或其他第三方的所有處理均在中國境內；涉及境外處理或向境外提供個人信息時，應按實際接收方及處理情況履行適用義務，依法需要單獨同意的，應另行取得。
我們採用令牌加密、Keychain 密鑰保護、請求鑒權、賬號與車輛歸屬校驗及訪問限制等措施保護數據。請保護設備鎖屏、賬號和車輛訪問權限。發生個人信息安全事件時，我們將採取補救措施，並依法履行通知義務。
您可以查看應用內的行程、地址收藏及賬號授權信息，在對應功能中刪除地址歷史或收藏、刪除雲端行程、關閉詳細地址記錄或解除賬號連接。需要查閱、複製、更正、徹底刪除雲端個人信息或撤回其他處理同意時，可通過應用內「聯繫開發者」或 1968715156@qq.com 提出。
為保護數據安全，我們會覈實必要的賬號或車輛歸屬，不要求提供 Tesla 密碼。請求請說明涉及的功能、數據範圍和操作；我們將依法及時處理並說明結果，無法滿足時說明理由。單條行程刪除不會同時清除其他行程、獨立的車輛當前位置、地址收藏、診斷日誌或第三方持有的數據；這些數據按各自用途、期限及適用的刪除規則處理。關閉功能不影響撤回前合法處理的效力，但不構成繼續無限期保存相關信息的依據。
您可在 iPhone 的 Apple ID 訂閱管理中取消訂閱。取消訂閱、解除車輛配對、撤銷 Tesla 授權和刪除數據各有不同作用，不會相互自動替代。
本應用面向年滿 18 週歲的用戶。我們不以未成年人為服務對象；如發現未經合法授權處理了未成年人的個人信息，請聯繫我們，我們將依法覈實並處理。
我們會在本頁更新政策版本和日期，並對重大變化進行顯著告知。處理目的、方式或個人信息種類發生變化，依法需重新取得同意或單獨同意的，會另行徵得同意；不會僅以繼續使用本應用視為您同意新增的敏感個人信息處理。
個人信息處理者：黃僥娟（個人開發者）。聯繫郵箱：1968715156@qq.com。您也可使用應用內「聯繫開發者」。有關服務使用條件，請參閱《用戶協議》。