爱车易（AiCheYi）隐私政策
本隐私政策适用于本公司开发的"爱车易（AiCheYi）"手机客户端软件系统（包名：com.ztinfo.carsafe）及随附的相关服务。欢迎您使用本应用提供的车辆定位、NS39 车载蓝牙设备连接、电子围栏及车辆安全管理等功能！我们非常重视您的隐私保护和个人信息保护。我们将以高度的勤勉、审慎义务对待这些信息。
本应用会不时更新本隐私权政策。开始使用本应用，即表示您已充分理解本隐私政策的全部内容并同意接受其约束。如不同意本政策的任何内容或者无法理解相关内容，请不要进行后续操作。
1. 我们收集哪些信息
我们将逐一说明我们收集的您的个人信息类型及其对应用途，以便您了解我们对某一功能所收集的具体个人信息类别、使用理由及收集方式：
1.1 设备基础信息
当您使用本应用时，为保障您正常使用我们的服务，根据相关法律法规的要求，以及改进和优化我们的服务体验及保障您的账号安全的需要，我们会收集您的设备标识符（Android ID、OAID 等相关信息）、应用信息（应用版本号、通知开关状态等相关信息）、设备参数及系统信息（设备类型、系统语言、日期时间、设备型号、操作系统及硬件相关信息）、网络信息（IP 地址、WiFi 信息、基站信息等相关信息）。这类信息是为提供服务必需收集的基础信息。
⚠️ 说明：自 Android 10（API 29）起，出于系统安全限制，部分设备无法获取真实的硬件 MAC 地址，我们仅在您的设备允许的范围内读取相关信息。
1.2 位置信息（敏感权限）
本应用会获取您的精准定位信息（GPS 信息）和粗略定位信息（网络定位，包括基站和 WiFi 信息），目的是为了向您提供车辆定位服务、电子围栏报警功能。此外，在 Android 12（API 31）及以下设备上，定位权限还用于 BLE 蓝牙设备扫描辅助。该信息属于敏感信息。
拒绝授权后的影响：拒绝提供该信息会使您无法查看当前位置信息、无法设置电子围栏、无法在 Android 12 及以下设备上扫描蓝牙设备，但不影响其他功能（如设备列表查看、账户管理）的正常使用。
数据存储：定位数据通过加密方式传输并存储，保留期限为 365 天，超过时间的数据系统自动删除。
1.3 蓝牙设备信息（敏感权限）
本应用使用蓝牙扫描和连接权限来搜索和连接您的 NS39 车载蓝牙设备。
- 蓝牙扫描（BLUETOOTH_SCAN）：用于搜索附近的 NS39 车载蓝牙设备。蓝牙扫描仅用于发现设备，不会通过扫描结果推断您的位置（已在应用清单文件中声明
neverForLocation）。扫描数据为临时处理，仅在扫描过程中使用，不会持久化保存。 - 蓝牙连接（BLUETOOTH_CONNECT）：用于连接已配对的 NS39 车载蓝牙设备。NS39 设备通过蓝牙将硬件设备采集的信息（如位置、车辆状态、报警信息）传输至手机，并在地图上显示出来。连接状态需要在前台服务中保持，以确保数据持续接收。
拒绝授权后的影响：拒绝提供蓝牙权限会使您无法搜索和连接 NS39 车载设备，无法获取车辆实时数据，但不影响其他功能（如 GPS 定位、电子围栏、账户管理）的正常使用。
1.4 相机权限（敏感权限）
本应用使用相机权限来扫描二维码，用于添加车载设备。扫码功能仅在您主动操作时调用相机，实时画面不会保存到设备存储中，属于临时处理。
拒绝授权后的影响：拒绝提供相机权限会使您无法使用扫码添加设备功能，您仍可通过手动输入设备编号的方式添加设备，不影响其他功能的正常使用。
1.5 存储权限
请求网络数据和扫码功能是本应用的基础功能，为此我们需要获取访问外部存储的权限（READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE），我们将会在您首次使用时申请相关权限。
重要说明：自 Android 13（API 33）起，本应用不再申请存储权限，相关代码已移除。此权限仅在 Android 12（API 32）及以下版本设备上申请和使用。如果您拒绝授权，相关功能（如扫码辅助）可能受限，您可以到系统权限管理模块中为本应用重新打开相关权限。
1.6 通知权限
本应用使用通知权限（POST_NOTIFICATIONS，Android 13+ 需动态申请）向您发送车辆报警推送通知，包括电子围栏报警、设备离线提醒等。通知权限不涉及数据收集，仅用于向您推送消息。
拒绝授权后的影响：拒绝通知权限会使您无法及时收到车辆报警推送，但不影响应用内其他功能的正常使用。您可以在系统设置中随时开启或关闭通知。
1.7 前台服务
本应用使用前台服务（FOREGROUND_SERVICE_CONNECTED_DEVICE，类型为"连接的设备"）在后台保持与 NS39 车载蓝牙设备的蓝牙连接。NS39 设备通过蓝牙将硬件设备采集的信息传输至手机，并在地图上显示出来。当应用在后台时，蓝牙连接不会中断，确保设备信息持续接收、车辆报警信息可以实时推送。该前台服务仅用于蓝牙连接功能，是应用核心功能所必需的。
1.8 终端设备定位信息
当您使用终端设备（车载 GPS 定位器 / NS39 车载设备）的定位服务时，系统会记录您的终端上报的信息及处理后的信息。设备定位服务是本应用的基础功能，我们会收集处理这些信息。
1.9 地图服务信息
当您使用定位服务时，我们会使用地图 SDK 的定位功能。收集到的数据通过高德地图 SDK 和 Google Maps SDK 返回的位置信息会在地图上呈现。
1.10 应用使用统计
为了帮助我们更好地了解我们应用的运行情况，我们会收集和记录以下信息：您使用应用的频率、功能使用情况等有利于我们完善或提升本应用体验的信息。
⚠️ 说明：本应用不主动收集崩溃日志和性能数据。如未来接入相关 SDK，我们将通过页面弹窗等方式另行说明。
1.11 自定义输入信息
本应用支持自定义信息输入或设置，您输入的信息（如设备名称、围栏范围等）我们会收集记录到系统中。该功能为系统的基础功能。
1.12 账号信息（用户 ID）
当您注册或登录本应用时，我们会收集您的登录账号（登录名/loginNo）和密码（加密存储），用于身份验证和账户管理。登录账号属于个人信息中的"用户 ID"类别，仅存储于自有业务服务器，不会共享给任何第三方。为方便您下次使用，您的账号信息会加密缓存在本地设备上，实现自动填充登录。
1.13 手机号码（个人信息）
本应用支持使用手机号码进行账户安全验证和短信报警通知功能。在使用这些功能时，您需要手动输入您的手机号码（本应用不会读取您的通讯录或其他应用中的手机号），具体场景包括：
- 绑定/更换手机号：在【我的】→【账户信息】中，您可以绑定或更换与账号关联的手机号码。我们会向您输入的手机号发送短信验证码进行身份验证。
- 找回密码：当您忘记密码时，可以通过账号绑定的手机号码接收短信验证码，用于重置登录密码。
- 短信报警通知绑定：在设备设置中，您可以绑定手机号码用于接收车辆报警短信通知（如围栏报警、设备离线提醒等）。
收集方式：完全由用户手动输入，本应用不主动获取或读取设备中的手机号码。
使用目的：用于账户安全验证（短信验证码发送）、密码找回、账号绑定及变更、车辆报警短信通知。
存储方式：手机号码通过加密传输（HTTPS/TLS）发送至服务器，加密存储于自有业务服务器。手机号码仅在上述场景中使用，不会用于其他目的，也不会共享给任何第三方。
拒绝提供的影响：如果您不提供手机号码，您仍然可以正常使用车辆定位、电子围栏、蓝牙连接等核心功能，但将无法使用找回密码、手机绑定和短信报警通知功能。
1.14 客户管理信息（姓名、地址）
本应用面向经销商和管理员用户提供子客户管理功能。在【客户管理】→【添加客户】或【编辑客户】时，您需要输入以下子客户信息：
- 用户名称（userName）：子客户的账户名称，用于系统内账户标识和显示。
- 联系人（linkman）：子客户的联系人姓名，用于客户关系管理。
- 手机号（tel）：子客户的联系电话，用于客户联系。
- 联系地址（addr）：子客户的联系地址，用于客户管理和物流配送。
收集方式：由经销商/管理员用户手动输入子客户的个人信息。
使用目的：用于子客户账户创建、客户关系管理和业务联络。
存储方式：通过加密传输（HTTPS/TLS）发送至服务器，加密存储于自有业务服务器。不会共享给任何第三方。
拒绝提供的影响：如不提供手机号，将无法创建或编辑子客户账户，但不影响其他功能的正常使用。姓名、地址可以设置为空。
1.15 信息获取声明
我们不会主动从第三方获取您的个人信息。如因业务发展需要获取您的个人信息，我们会通过合法途径从商业伙伴处取得的个人信息，或在收集您的个人信息前征得您的同意；此外我们也将严格遵守相关法律法规规定，并要求第三方保证其提供的信息合法性。
2. 权限使用说明
本章节按照 Google Play 数据安全政策要求，逐一说明本应用所申请的敏感权限及其用途。
2.1 定位权限（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION）
我们使用精确定位和模糊定位权限来：
- 在地图上显示您的车辆实时位置
- 设置电子围栏进出报警
- 在 Android 12（API 31）及以下设备上用于 BLE 蓝牙设备扫描
位置数据需要上传服务器以实现车辆位置共享和围栏报警功能，属于非临时处理。您可以在账号注销时要求清除相关数据。
2.2 蓝牙扫描权限（BLUETOOTH_SCAN）
我们使用蓝牙扫描权限来搜索附近的 NS39 车载蓝牙设备。
关键声明：蓝牙扫描功能不会通过扫描结果推断您的位置。我们已在应用清单文件中声明 android:usesPermissionFlags="neverForLocation"，明确表示蓝牙扫描不用于位置推断。扫描数据为临时处理，仅在扫描过程中使用。
2.3 蓝牙连接权限（BLUETOOTH_CONNECT）
我们使用蓝牙连接权限来连接已配对的 NS39 车载蓝牙设备。NS39 设备通过蓝牙将硬件设备采集的信息（如位置、车辆状态、报警信息）传输至手机，并在地图上显示出来。连接数据需要持续传输，属于非临时处理。
2.4 相机权限（CAMERA）
我们使用相机权限来扫描设备二维码，用于添加新设备。相机数据为临时处理，仅用于实时扫码，不会保存画面。用户可以随时拒绝授权，仅影响扫码添加功能，不影响其他功能。
2.5 通知权限（POST_NOTIFICATIONS）
我们使用通知权限来发送车辆报警推送（如围栏报警、设备离线提醒）。通知权限不涉及数据收集，用户可以在系统设置中随时关闭通知。
2.6 前台服务权限（FOREGROUND_SERVICE_CONNECTED_DEVICE）
我们使用前台服务权限（类型：连接的设备）在后台保持与 NS39 车载蓝牙设备的蓝牙连接，确保 NS39 设备通过蓝牙传输的硬件设备信息持续接收并在地图上显示。该前台服务仅用于蓝牙连接功能，是应用核心功能所必需的。
2.7 存储权限（READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE）
仅 Android 12（API 32）及以下版本使用，用于扫码功能辅助读取。Android 13（API 33）及以上版本不需要此权限，相关代码已移除。
2.8 手机号码（不涉及系统权限）
本应用的找回密码、绑定手机号和短信报警通知功能需要用户手动输入手机号码。此过程不涉及任何 Android 系统权限申请（我们不会读取您的通讯录或其他应用中的手机号），手机号码完全由您主动输入并通过加密网络传输至服务器存储，用于账户安全验证和报警通知。
2.9 客户管理信息（不涉及系统权限）
本应用的子客户管理功能需要经销商/管理员用户手动输入子客户的姓名、联系人和地址等信息。此过程不涉及任何 Android 系统权限申请，所有信息均由用户主动输入并通过加密网络传输至服务器存储，用于子客户账户管理和业务联络。
3. 信息存储与安全
3.1 存储目的限制
我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于本政策所述目的。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。
3.2 传输与存储安全
本应用所收集的用户个人信息，在互联网线路通过加密传输（HTTPS/TLS）存放至我们的系统服务器，进行加密存储。我们的机房管理、服务器管理、网络管理以及本应用安全具有较高的安全水平。
尽管有前述安全措施，但同时也请您注意：在信息网络上不存在"绝对完善的安全措施"。我们仅在本政策所述目的所必需期间和法律法规、监管规定的期间内保存您的信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
3.3 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们会使用加密技术（例如 SSL/TLS）、匿名化处理等手段来保护您的个人信息。
3.4 数据保留期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息。定位数据的默认保留期限为 365 天，超过期限后系统自动删除或匿名化处理。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。
3.5 安全事件响应
我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
4. 对外披露
我们不会对外披露收集的个人信息，如必须披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
此外，根据相关法律法规及国家标准，以下情形中，我们可能会在没有事先征询您同意的情况下将您的信息对外披露：
- 与国家安全、国防安全直接相关的
- 与公共安全、公共卫生、重大公共利益直接相关的
- 与犯罪侦查、起诉、审判和判决执行等直接相关的
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
- 个人信息主体自行向社会公众公开的个人信息
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道
- 法律法规规定的其他情形
5. 您的权利
在您使用本应用期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销登录账号的权利，我们在产品设计中为您提供了相应的操作设置。
5.1 账户注销
如果您决定不再使用本产品，您可以联系您购买设备的经销商删除您账户信息，经销商删除了您的账户信息后立即生效。或请发邮件到：82425145@qq.com，申请注销您的账号。账号注销后，我们将删除您的个人信息或进行匿名化处理。
5.2 数据删除请求
您可以通过隐私政策中提供的联系方式，请求删除您的个人信息。我们将在收到您的请求后合理期限内处理您的请求。
5.3 撤回同意
您可以随时撤回对个人信息使用的同意。撤回同意不影响此前基于同意所进行的个人信息处理活动。
5.4 权限撤回
您可以在手机系统的"设置"→"应用管理"→"爱车易"→"权限"中，随时撤回已授予的位置、蓝牙、相机、通知等权限。撤回权限后，对应功能将无法使用，但不影响其他功能的正常使用。
6. 未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是 14 周岁以下的未成年人，在使用本应用前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过下文联系方式与我们联系。
7. 第三方 SDK 清单
本应用使用以下第三方 SDK 提供相关服务，各 SDK 的详细数据收集说明请参见其对应的隐私政策链接。
7.1 高德地图 SDK（含地图显示 + 定位 + 搜索）
| SDK 名称 | 高德地图 SDK 3D 版（含定位、搜索模块） |
|---|---|
| 包名 | com.amap.api:3dmap-location-search:11.2.000_loc11.2.000_sea9.8.0（地图 11.2.000 + 定位 11.2.000 + 搜索 9.8.0） |
| 开发者 | 高德软件有限公司 |
| 收集信息 | 硬件型号、操作系统版本、屏幕分辨率、设备配置、唯一设备标识符、网络连接信息、位置信息、行踪轨迹、IP 地址、运营商信息 |
| 使用目的 | 显示地图、提供定位服务、设备位置追踪、电子围栏功能 |
| ⚠️ 传感器说明 | 定位 SDK 收集传感器信息（矢量、加速度、压力）用于辅助定位；地图 SDK 收集传感器信息（矢量、加速度、压力、方向、地磁）用于地图方向视角展示。传感器信息仅用于提升定位和地图服务精度，不会单独对外展示。 |
| 隐私政策 | https://lbs.amap.com/pages/privacy/ |
7.2 华为扫码 ScanKit
| SDK 名称 | 华为统一扫码服务（Scan Kit） |
|---|---|
| 包名 | com.huawei.hms:scanplus:2.15.0.301 |
| 开发者 | 华为软件技术有限公司 |
| 收集信息 | 相机实时画面（临时处理，不保存） |
| 使用目的 | 扫描二维码快速输入车载设备号 |
| 隐私政策 | https://developer.huawei.com/consumer/cn/doc/hms-core/conguidelines-0000001050043033 |
传递依赖说明：Scan Kit 引入了以下华为 HMS 子 SDK 作为传递依赖，用于提供 HMS 基础框架支持（动态加载、网络通信、安全加密等）。这些子 SDK 会收集设备信息、IP 地址、网络信息等，特此声明：
7.2.1 华为 Dynamic Ability SDK（动态能力框架）
| SDK 名称 | Dynamic Ability SDK（动态能力框架） |
|---|---|
| 包名 | com.huawei.hms:dynamic-api:1.0.25.300（com.huawei.hms.feature） |
| 开发者 | 华为软件技术有限公司 |
| 收集信息 | 设备信息（操作系统、设备型号）、IP 地址、运营商信息、网络信息、应用信息（包名、版本） |
| 使用目的 | 为华为扫码 ScanKit 提供动态能力加载框架，支持扫码功能运行 |
| 隐私政策 | https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-dynamicability-sdksecurity-0000001058890662 |
7.2.2 华为性能加速库（HA Tool）
| SDK 名称 | 性能加速库（HA Tool） |
|---|---|
| 包名 | com.huawei.hms:hatool:6.13.0.303（com.huawei.hms.stats） |
| 开发者 | 华为软件技术有限公司 |
| 收集信息 | 设备信息（操作系统、设备型号）、IP 地址、运营商信息、网络信息、应用信息（包名、版本） |
| 使用目的 | 配合 Dynamic Ability SDK 提供华为移动服务基础框架，支持扫码功能运行 |
| 隐私政策 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
7.3 阿里云移动推送 SDK
| SDK 名称 | 阿里云移动推送（EMAS Push） |
|---|---|
| 包名 | com.aliyun.ams:alicloud-android-push:3.10.1 |
| 开发者 | 杭州阿里云智能科技有限公司 |
| 收集信息 | 设备信息（操作系统、设备型号）、IP 地址、运营商信息、网络信息、应用信息（包名、版本）、推送 DeviceID、推送到达/点击事件 |
| 使用目的 | 向设备推送车辆报警通知消息 |
| 隐私政策 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/ |
7.4 Google Play Services Maps SDK
| SDK 名称 | Google Play Services Maps（含 Android Maps Utils） |
|---|---|
| 包名 | com.google.android.gms:play-services-maps:18.0.2（含 com.google.maps.android:android-maps-utils:0.6.2） |
| 开发者 | Google LLC |
| 收集信息 | 设备标识符、位置关联 ID、网络连接信息 |
| 使用目的 | 显示谷歌地图、设备位置展示、地图标记计算 |
| 隐私政策 | https://policies.google.com/privacy |
7.5 微信开放平台 SDK
| SDK 名称 | 微信开放平台 Android SDK |
|---|---|
| 包名 | com.tencent.mm.opensdk:wechat-sdk-android:6.8.34 |
| 开发者 | 深圳市腾讯计算机系统有限公司 |
| 收集信息 | 无危险权限。仅在用户主动分享时，将分享内容（设备位置链接）传递给微信应用。不收集用户个人信息。 |
| 使用目的 | 车辆位置分享至微信好友/朋友圈 |
| 隐私政策 | https://privacy.qq.com/ |
8. 本隐私政策的变更
我们可能会在合适时对本政策进行修订。当政策条款发生变更时，我们会在以下渠道进行公告：
- 应用内弹窗提示
- 版本更新后的条款展示页
- 官方网站公告
在您点击弹窗的同意后，我们才会按照更新后的条款收集、使用和存储您的信息。您可以在【我的】-【软件版本】中点击【隐私政策】随时查看本政策。
本公司保留随时修改本政策的权利，因此请经常查看。
本政策更新日期：2026年8月12日（v4）
9. 联系我们
我们设立了个人信息保护专员，有任何问题请通过以下方式与我们联系：