电车罗格隐私政策

一、适用范围与处理依据

昆明攀宇科技有限公司（以下简称“我们”）是电车罗格的运营者和个人信息处理者。个人信息保护与用户服务人员通过 support@creatisan.com 受理咨询、投诉和权利请求。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等制定。

我们仅在实现相应功能所必要的范围内处理信息：基于您的同意处理可选分析、定位等信息；为订立、履行您选择的账号与云服务合同处理必要信息；为履行安全保护等法定义务处理必要日志。需要单独同意的事项会另行告知并取得您的单独同意，不以本政策的一次确认代替。

拒绝提供非必要信息或撤回可选授权，不影响您使用基础记录功能，但依赖该信息的特定功能可能无法提供。您主动打开的第三方服务同时适用其自身规则；这不免除我们对自身处理活动依法承担的责任。

二、个人信息收集与使用清单

“本机处理”指在您的设备上保存、计算或展示，不等于上传至我们的服务器。下表同时说明发生时机和拒绝影响；服务器接收网络请求时还会处理建立连接所需的 IP 地址等信息。

功能与时机	信息种类	目的与处理方式	必要性与拒绝影响
本机行程、补能和车辆管理；录入、导入、编辑时	出发地、目的地、行程日期、里程、补能类型、费用、时长、电量、电池百分比（SOC）、续航；车辆昵称、品牌、车型、年份、价格、电池容量、默认车辆及记录关联	在本机保存、计算和展示记录与统计；选择云服务后的上传范围见下文	您自行选择填写；缺少相应字段时相关记录或统计可能不完整
邮箱注册、登录、绑定或安全验证；您发起操作时	邮箱地址、验证码验证信息、密码派生的认证信息、账号 ID、UID、登录状态和会话凭证；使用邀请码时还处理您输入的邀请码	创建和验证账号、防止冒用、维护登录会话；原始密码在设备端参与派生，服务器验证相应证明	是您选择该身份验证方式所必需；可使用可用的其他登录方式，或仅使用本机记录
通过 Apple、微信或通行密钥登录、绑定、解绑；您发起并授权时	Apple 用户标识及授权邮箱（可为隐藏邮箱）、微信授权结果及 OpenID/UnionID、通行密钥凭证 ID、公钥及签名验证信息	识别并验证对应账号；不因邮箱、昵称、头像或设备相同自动合并账号；不获取您的 Apple 或微信密码	仅对应登录方式必需；取消授权不影响本机记录和其他可用登录方式
车辆基础资料同步；登录账号并新增、编辑或同步车辆时	账号关联、车辆随机 ID、品牌、车型、年份、更新时间	通过服务器维护该账号的车辆基础资料；这部分在云备份关闭时也可能同步，服务器可读取，其他用户无权访问	属于账号车辆管理功能；未登录的本机数据空间可只在本机管理车辆
云备份、恢复与模式切换；您单独开启及其后的同步过程中	行程及内嵌补能记录、独立补能记录、车辆私有资料；账号与设备标识、同步时间、记录 ID、大小、修订信息；加密模式还包括密文与加密恢复资料	备份和跨设备恢复；普通模式上传可读取正文，加密模式先在设备加密，详见第四节	可选，默认关闭；拒绝不影响本机使用，无法获得相应云备份或恢复能力
地点搜索、路线估算、附近充电站；您使用相关地图功能时	授权定位、您输入的搜索词或地点、起终点坐标、路线查询请求	通过系统定位、地图和地理编码服务取得地点或估算距离；原始实时定位不进入产品使用分析	定位可拒绝，仍可手动填写地点与里程；手动搜索本身也会请求系统地图服务
车辆照片；您选图和编辑时	您选择并允许访问的图片、本机裁剪结果	在本机生成和展示车辆封面，不随罗格云备份上传	可选；不授权可继续使用默认封面
文件导入、导出、分享；您选择文件或分享对象时	您选定的备份文件及其中的车辆、行程、补能记录	通过系统文件选择和分享功能读写文件；您选择其他 App 或云盘后，由该接收方处理	可选；导出的普通文件可能包含可读业务信息，请自行选择保存位置和接收方
产品使用分析；您另行开启后，在启动、版本变化或使用记录功能时生成，联网时批量发送	随机安装 ID、随机事件 ID、事件名称和时间、App 版本及构建号、系统版本、设备型号与类别、语言区域、是否使用行程/补能记录功能	统计功能使用率、活跃安装和设备适配情况；不包含账号 ID、行程内容、地点、费用、SOC、照片或恢复词	可选；关闭不影响主要功能，并停止新事件发送、清除本机待发送队列
问题反馈；您提交品牌反馈或联系支持时	主动填写的内容、账号 UID、反馈来源、App 版本；邮件包含您主动提供的联系信息和附件	人工处理问题、回复及完善品牌目录；不自动修改您的车辆配置	可选；请勿在反馈中填写密码、验证码、恢复词或无关个人信息
联网与安全；访问官网、查看政策、查询品牌目录、登录或同步等请求发生时	IP 地址、请求时间、路径、状态码、客户端类型等必要网络和安全信息；检查更新时向 Apple 发送 App 标识及地区	交付网页和接口服务、防范攻击、排查错误及检查版本；查看政策不附带您的账号令牌或业务记录	是相应联网功能正常运行所需；不联网仍可使用本机已有记录

随机安装 ID 是可区分安装实例的标识，并不当然构成法律意义上不可复原的匿名化数据。我们按个人信息保护要求管理相关分析数据，不将它与账号或行程记录关联，不收集 IDFA，不请求广告追踪权限，不用于广告投放、第三方营销或对个人权益有重大影响的自动化决策。

我们不会读取通讯录、短信、通话记录、麦克风或摄像头内容来提供上述功能。我们不会把普通云备份正文用于使用分析或训练人工智能模型。未在本政策说明的新用途，将在实施前另行告知并依法取得所需同意。

三、敏感个人信息与权限清单

精确位置、可反映出行规律的起终点与日期组合可能属于敏感个人信息。处理这些信息是提供地点服务、记录出行或按您选择备份记录所需；泄露或不当使用可能暴露您的活动地点与出行习惯。我们在相关功能场景告知用途并依法取得单独同意，您可拒绝定位、手工记录或不开启云备份。

系统能力	使用场景与频度	处理范围	关闭方式与影响
使用期间定位	地图、附近地点或当前城市功能请求位置时，经系统授权调用	当前位置及地图请求；当前版本不申请持续后台定位来记录轨迹	iOS“设置 → 隐私与安全性 → 定位服务 → 电车罗格”；关闭后不能自动定位，可手动填写
照片访问	您打开车辆选图功能时请求，读取您允许访问的照片	选中图片及本机封面处理结果；可通过系统限制为选定照片	iOS“设置 → 隐私与安全性 → 照片 → 电车罗格”；关闭后无法继续选取未授权图片
Face ID、Touch ID 或设备密码验证	查看本机恢复词、使用通行密钥等由您发起的安全操作	由系统完成验证；App 仅获取验证结果，不读取人脸、指纹模板或设备解锁密码	在 iOS 对应安全设置管理；关闭后可能需其他系统验证方式或无法访问受保护副本
文件选择与系统分享	您发起导入、导出或分享时	仅处理您选定的文件或导出内容，不扫描整个文件系统	取消选择或分享即可；不影响已有记录

系统授权由您在弹窗中作出，也可以随时在系统设置撤回。撤回权限会停止后续相应访问，但不会自动删除之前已经生成的本机记录、已选封面或已上传备份；删除路径见第八节。微信 SDK 的应用间回传可能涉及剪贴板，详见第五节。

四、云备份与加密说明

4.1 普通云备份

您开启“云端备份”且未启用端到端加密时，行程、补能和车辆私有资料会通过 HTTPS 传输并保存至服务器。服务器及获得相应权限的运维人员在技术上能够读取正文；HTTPS 传输保护不等于端到端加密。我们限制访问权限，仅为提供备份、恢复和必要安全维护处理这些信息。登录同一账号后可恢复此类数据，无须恢复词。

4.2 端到端加密备份

您完成端到端加密设置后，业务记录先在设备上加密再上传。服务器保存密文和加密后的密钥恢复资料，不接收您的明文恢复词或明文主密钥。账号关联、IP 地址、设备标识、记录 ID、同步时间、大小及版本等必要元数据仍可见；车辆品牌、车型、年份等基础资料仍按第二节同步，端到端加密不表示所有信息均对服务器不可见。

您确认保存的 ChargeLog 专用恢复词副本可保存在本机受系统身份验证保护的 Keychain 中，按账号隔离，不上传至罗格云。查看页面进入后台或达到显示时限后会隐藏。通行密钥用于账号身份认证，其私钥由系统管理；它和 Apple、微信登录都不能单独代替历史加密数据所需的恢复资料。

如果全部可用的恢复资料和持有密钥的设备均丢失，我们无法替您恢复加密正文。请离线妥善保管 ChargeLog 专用恢复词，不要使用资产钱包的助记词。更多技术说明可查阅端到端加密白皮书（PDF）；实际信息处理范围以本政策为准。

4.3 切换、暂停与删除

切换模式需重新处理并上传目标副本，完成验证后清理旧副本。改为普通云备份会使云端重新能够读取备份正文，操作前会再次提示并由您确认。请在网络和同步状态正常时操作，以 App 的实际完成提示为准。

关闭“云端备份”是暂停后续备份，不会自动删除已有云端数据；退出登录、删除 App 或删除本机文件也不等于删除云端副本。您可使用“删除全部云端数据”或“永久注销账号”处理云端数据。账号车辆基础资料与业务备份的范围不同，见第二节和第八节。

五、第三方 SDK 与服务清单

下面区分 App 内嵌 SDK、系统服务与服务端受托服务。第三方政策链接同时提供其联系方式和权利渠道。我们不会因为列出第三方就扩大向其提供的信息范围。

服务与提供者	触发时机、目的和方式	涉及信息与边界	处理规则
腾讯云基础设施；腾讯云计算（北京）有限责任公司	联网使用账号、备份、反馈及网站时，作为服务器与存储基础设施受托提供服务	承载相应业务数据及必要网络信息；加密备份正文以密文保存	腾讯云隐私保护声明
腾讯云 SES 邮件；腾讯云计算（北京）有限责任公司	您请求注册、重置密码、绑定邮箱或其他邮箱验证时，由服务端发送邮件；未在 App 内嵌邮件 SDK	收件邮箱、邮件模板、验证码及投递所需参数；不向其发送行程、补能记录或恢复词	腾讯云隐私保护声明
微信 OpenSDK for iOS 2.0.7（不含支付）；深圳市腾讯计算机系统有限公司	您主动选择微信登录、绑定或再次验证并授权时，初始化及调用 SDK，与微信 App 完成授权回传	授权 code、应用标识、OpenID/UnionID；授权流程可能涉及微信昵称和头像。SDK 可能在设备本地处理设备型号，并在必要时通过剪贴板完成应用间回传；我们不读取与授权无关的剪贴板内容	微信 Open SDK 个人信息处理规则
通过 Apple 登录；Apple Inc. 及其适用服务实体	您选择该方式并授权时，通过系统认证接口完成登录、绑定或验证	Apple 提供的用户标识、身份令牌及您授权的邮箱（可使用隐藏邮箱）；不获取 Apple 账号密码	通过 Apple 登录与隐私
系统地图、地理编码与定位；Apple 及其地图服务提供方	地点搜索、附近地点、路线估算及地图展示时，通过 MapKit、Core Location 等系统能力处理	位置或搜索词、起终点、网络与设备必要信息；中国大陆地图服务可能由高德软件有限公司提供。本 App 未单独嵌入高德 SDK	Apple 地图与隐私
系统通行密钥、Keychain 和身份验证；Apple 及您选用的系统凭证提供方	您创建、使用通行密钥或解锁恢复词时，由系统管理密钥与验证	服务器接收公钥、凭证 ID 与签名等验证信息；不接收通行密钥私钥或生物识别模板。通行密钥是否跨设备同步取决于您的系统或凭证提供方设置	Apple 隐私政策
App Store 及版本查询；Apple 适用服务实体	下载、更新或检查新版本时，通过 Apple 服务处理	App 标识、查询地区和必要网络信息；不向版本查询接口发送账号信息或业务记录	Apple 隐私政策

产品使用分析由我们的罗格云接口接收，当前未接入独立的广告或第三方统计 SDK。SwiftGlassUI、SwiftArgon2、WalletCore 等本地界面或计算依赖，不因此获得您的账号密码、业务记录或恢复词的网络接收权限；使用钱包相关密码学库不表示本 App 提供钱包或交易服务。

七、保存期限与存储地域

7.1 保存期限

除法律法规另有要求外，我们仅在实现对应目的所必要的最短期间内保存信息，期限届满、目的已实现或依法需删除时删除或匿名化。去标识化仍可能属于个人信息，不能代替匿名化。

本机数据：由您管理，保留至您删除记录、封面、对应数据空间或清除 App 数据。导出副本及系统设备备份需在您选择的存储位置另行管理。
账号与身份信息：在账号存续期间为身份认证和安全管理保存。完成注销验证后停用账号、撤销会话并删除在线身份绑定及云备份；用于关联清理和注销问题核实的剩余账号资料保留 30 天，届满后由每日清理任务处理。依法须留存的信息仅在法定范围和期限内保存。注销不等于取消已经提交的投诉处理。
云端记录：保存至您删除相应数据或注销账号；暂停同步仍保留已有数据。单条记录删除后可能保留不含正文的同步删除标记，设置 30 天到期时间并在后续清理时移除，用于防止旧设备把已删除记录同步回来。
验证码及临时验证资料：验证码有效期为 10 分钟；失效或使用后不得再次验证。验证码的有效期不等同于安全审计信息的物理删除期限。
产品使用分析：原始分析数据保存期限最长为收集后 180 天；到期删除或转为无法识别安装实例的汇总统计。关闭开关停止后续发送，并清除设备上尚未发送的分析队列。
反馈与客服资料：在完成问题核实、回复及必要复核期间保存；问题处理完毕且无未结争议后，删除不再必要的身份和联系信息，产品改进所需内容经匿名化后保留。依法需要继续留存的，仅限对应法定义务所需范围与期限。
网络安全日志：按适用法律要求保存必要安全日志；属于依法需留存的网络日志时，保存不少于六个月，到期且无调查或争议处理需要后删除或匿名化，不将这一期限扩展到全部业务正文。

在线删除与灾备介质清理可能存在时间差。对于技术上难以立即删除的副本，我们依法停止除存储和必要安全保护之外的处理，并采取隔离和后续清理措施；从备份恢复时应继续落实已生效的删除请求。我们不会把“在线删除”表述为所有灾备介质已经即时物理擦除。

7.2 存储地域与跨境事项

我们运营的罗格云账号与业务数据库部署在中国大陆的腾讯云服务器，产品使用分析通过罗格云接收；验证码邮件使用腾讯云 SES 中国大陆地域服务。本机记录和恢复词副本保存在您的设备；系统设备备份、通行密钥同步和您自行选择的导出存储位置由相应系统设置或服务决定。

您主动选择 Apple 登录、系统通行密钥、地图、App Store 或向第三方邮箱、云盘传送资料时，服务提供者按其适用规则处理信息，不能据此理解为所有第三方处理都发生在境内。我们如需向境外提供个人信息，会在提供前依法说明境外接收方、联系方式、目的、方式、种类及权利行使渠道，履行适用的出境手续，并依法取得单独同意。

八、您的权利与操作路径

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账号和要求解释处理规则等权利。符合法定条件时，可请求将个人信息转移至您指定的处理者。

查阅、更正：在行程、补能、车辆管理页面查看和编辑业务记录；在账号及登录方式管理页面查看、管理已绑定身份。账号 ID 等系统标识不直接编辑。
复制与导出：在“设置 → 数据管理”使用导出功能获取本机业务数据。云端加密数据需要先在持有密钥的设备上恢复；对其他个人信息的副本请求，可联系上述邮箱。
撤回分析同意：在“设置 → 关于「电车罗格™」→ 产品使用分析”关闭。撤回不影响此前合法处理，也不自动删除已上传数据；如需删除，请联系我们。由于分析不绑定账号，可能需要您提供能定位该安装数据的必要信息；无法定位时，我们会解释原因，不要求您提供密码或恢复词。
撤回权限：在 iOS 系统设置关闭定位、照片等授权；解除 Apple、微信或通行密钥绑定可在 App 登录方式管理及相应提供方设置中操作。为防止账号失去所有访问方式，解绑可能需要先设置其他可用登录方式并重新验证。
删除本机记录：在对应业务页面删除；开启同步时，删除会在联网并成功同步后传递到云端。离线删除可能尚未影响云端副本。
删除云端数据：在“设置 → 数据管理 → 云备份”使用“删除全部云端数据”，完成验证后删除在线云记录、相关加密恢复资料、设备授权和车辆云资料，保留登录账号与本机记录。若开关已关闭而未显示删除入口，请先联系我们处理，无须为申请删除而重新上传本机数据。
永久注销账号：在“设置 → 关于「电车罗格™」→ 永久注销账号”发起并完成安全验证。该操作终止罗格云账号访问并清除相关在线身份与云备份，可能同时影响使用同一罗格云账号的其他服务；请先确认并导出需要保留的数据。本机记录不会因此自动删除。
意见、投诉、限制处理或其他请求：发送邮件至 support@creatisan.com，说明所需操作及必要账号或记录定位信息。

我们会采用与请求风险相匹配的方式核验身份，避免向无权人员提供数据；不会索要密码、验证码、恢复词、通行密钥私钥。原则上不对合理请求收费，在收到请求后 15 个工作日内答复并依法处理；不能按请求办理或需进一步核实时，会说明原因、依据和后续途径。对依法必须留存、技术上暂不能立即删除的信息，按法定要求限制处理。

如果服务停止运营，我们会停止非必要收集，依法通知您，并对持有的个人信息删除或匿名化，法律另有规定的除外。

九、信息安全

我们采用 HTTPS 传输、账号访问控制、最小权限、身份验证以及加密模式下的客户端加密等措施，降低未经授权访问、泄露、篡改和丢失的风险。普通云备份的服务器可读范围已在第四节说明；我们不将其描述为端到端加密或承诺绝对安全。

请保护设备解锁凭证和恢复资料，避免向他人分享包含个人信息的导出文件。如发生个人信息安全事件，我们会依法采取补救措施，按要求向主管部门报告，并依法向您说明事件影响、处置措施、可采取的防护建议和联系渠道；无法逐一通知时依法采用公告等方式。

十、未成年人保护

本服务主要面向有车辆管理需求的成年人。未满十八周岁的用户应在监护人指导下使用；本服务不面向不满十四周岁的儿童提供账号和云服务，请勿向我们提交儿童个人信息。

监护人如发现儿童未经同意向我们提供个人信息，可通过联系邮箱要求核实、限制处理或删除。我们发现此类情况后将及时处理。若未来开展面向儿童的服务，会制定专门处理规则，明确监护人权利，并依法取得监护人同意，不以本政策代替儿童专门规则。

十一、政策更新

我们在页面顶部列明更新和生效日期。涉及处理目的、方式、种类、保存期限、接收方或您权利的重大变化，会通过 App 内提示等显著方式提前说明；依法需要重新同意或单独同意的，取得相应同意后再实施。不会仅以您继续使用 App 推定您同意新增的可选处理或降低您的既有权利。

您可以从 App 的隐私政策入口直接访问本网页，不必登录；可使用浏览器的复制、保存或打印功能留存。现行版本见页面顶部日期。

十二、联系我们与争议处理

运营者及个人信息处理者：昆明攀宇科技有限公司。个人信息保护与用户服务联系邮箱：support@creatisan.com。

如果您对答复不满意，可以向有管辖权的个人信息保护主管部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。本政策不排除或限制您依法享有的权利。