隐私协议

1. 录像、照片与本地识别

相机用于行车录像与抓拍；麦克风仅在您开启录音并授权后用于录制声音，声音默认关闭。视频、音频、照片、缩略图及媒体索引保存在设备上。关键录像模式先将压缩画面循环缓存在内存中，仅在手动保存或自动保护确认后保存相应片段；未保存的缓存会被覆盖或在中断后丢失。

道路风险辅助识别使用随应用提供的模型，在设备上处理画面。智驾行车记录仪 不会为这项识别将录像、照片或音频上传到我们的服务器，也不会将这些媒体用于云端模型训练。您主动分享或导出的副本，由所选应用、相册、文件或云服务另行处理。

2. 定位、传感器与系统权限

在您授权后，应用可读取精确或大致位置、车速及定位精度，用于显示行车信息，并辅助起步、停车和急减速等判断。拒绝定位仍可进行基本录像；定位不准或不可用时，相关显示和判断会受限。

• Android：仅在行车记录界面可见、设备亮屏且未锁屏时使用位置。切后台、锁屏或离开记录界面后停止位置监听；后台录像服务不读取位置。
• iOS：使用期间授权定位，应用在前台时可更新位置，进入后台或锁屏后停止位置更新和相机采集。
• 附近地址：通过 Android Geocoder 或 Apple 地理编码服务，将坐标解析为街道或区域名称。此过程可能联网并向系统服务提供方发送坐标；已发出的请求可能在页面不可见后才结束。系统服务按其政策处理信息。
• 传感器与设备状态：可在设备上读取运动／加速度、供电、电量、可用内存及存储空间，以辅助冲击判断、自动保存和空间管理。
• 通知与存储：Android 录像通知用于展示录制状态、保存或停止；导出媒体使用系统提供的文件、相册或分享能力，所需权限取决于平台和系统版本。

当前版本不提供持续行车轨迹记录或后台路线追踪。应用的设备账号接口、录制汇总及反馈自动附带字段不包含 GPS 坐标或原始传感器数据；广告 SDK 仍可能根据 IP 地址推断大致区域，见第 5 节。

3. 设备账号、服务日志与录制汇总

首次使用会生成一个随机设备标识符，并通过联网建立无需用户名或密码的设备账号。我们处理随机设备 ID、用户 ID、登录凭据、平台、应用版本、设备型号、系统版本、语言及时区。随机设备 ID 不基于 IMEI、序列号等硬件唯一标识生成。服务器在接收请求时也会接触 IP 地址、请求时间及必要的安全和错误日志。

用户 ID 和偏好保存在本地，登录凭据优先保存在系统安全存储区；随机设备 ID 也有本地后备。首次建立设备账号需要联网；成功初始化后的本地录像和回放不以持续联网为前提。设备安全存储中的标识可能在卸载后保留，卸载不等同于删除服务端账号。

当您主动结束一段超过 60 秒的录制时，应用可向我们的服务器发送一次录制汇总，包括会话标识、时长、开始／结束时间、停止原因、结束状态、中断标记、自动保存事件数、其中的 AI 风险事件数，以及设备账号和上述技术信息。该汇总不含录像、声音、照片或 GPS 坐标；发送失败不排队重试。我们将这些信息用于运行和保护服务、了解功能使用及排查问题。

4. 反馈与支持信息

您通过“设置 → 用户反馈”提交的文字、选填联系方式，以及提交前展示的用户 ID、设备 ID、平台、应用版本、机型、系统版本和语言，会发送到我们的服务器，并进入用于处理用户反馈的通知通道。反馈还包含提交时间。您通过邮件联系我们时，邮件内容和邮箱地址也会被用于回复和处理请求。

请仅提供排查问题所需的信息，不要在反馈或邮件中发送密码、身份验证令牌、完整行车录像或无关个人信息。反馈内容和联系方式由您自行决定填写。

5. 广告与第三方服务

应用集成 Google Mobile Ads（AdMob）及 Google User Messaging Platform（UMP）。广告是否启用取决于版本、地区、同意状态和广告可用性；启用后首页可能展示横幅广告。应用根据 UMP 返回的状态决定是否请求广告，录制不等待广告加载或同意表单。

当广告或同意服务运行时，Google 及参与提供广告的合作方可能处理 IP 地址（可推断大致区域）、广告或应用范围标识符、设备与网络信息、广告展示／点击等互动、诊断与性能信息、同意选择，用于提供广告、统计和防止欺诈。标识符可用性受系统权限和隐私设置影响；我们不会将行车录像、录音、照片或 GPS 坐标作为广告请求参数提交。

如适用，您可通过“设置 → 广告隐私选项”重新查看或调整选择，该入口仅在 UMP 要求时显示。您也可以在操作系统中管理广告标识符和隐私权限。拒绝个性化广告不一定意味着停止所有广告或所有必要的技术处理。

详情参见 Google 隐私政策、Android 广告 SDK 数据披露及 iOS 广告 SDK 数据披露。系统地理编码服务参见 Apple 隐私政策及您的 Android 系统服务提供方政策。

本网站使用 Firebase Hosting 托管。提供页面和保障服务安全时，托管服务商可能处理 IP 地址、浏览器信息、请求路径和访问时间。智驾行车记录仪 的这些网页未额外嵌入广告、访问分析脚本或追踪像素。

6. 处理目的、共享与跨境处理

我们仅为提供所请求的功能、维护设备账号、保障安全稳定、处理反馈和权利请求、展示符合选择的广告，以及履行法律义务而处理信息。依适用法律，我们分别基于履行服务、您的同意、法定义务或适用的合法利益处理；需要单独同意的敏感信息或广告处理，会遵循相应要求。

我们不会出售您的行车媒体或个人信息。我们可向为我们提供服务器托管、网络安全和反馈通知的服务商提供必要信息；在遵守有效法律要求、保护安全和合法权利或依法发生业务转让时，也可能披露必要信息。您主动分享时，所选接收方按其政策处理副本。

我们及服务商可能在您所在国家或地区以外处理必要的账号、技术、反馈、广告或网站访问数据。适用法律要求时，我们会采取相应的跨境处理保障。第三方广告和系统服务的数据处理也受其各自政策约束。

7. 保存、安全与删除

• 设备媒体：您可在录像库或照片库删除文件。开启循环覆盖后，较早的未保护普通录像可能自动删除；关键录像和照片占满配额或预留空间不足时，保存可能暂停。请及时导出需要保留的内容。
• 导出副本：从 智驾行车记录仪 删除媒体不会删除已分享、导出或由第三方／系统备份的副本，需在相应目标位置分别处理。
• 服务端数据：账号、录制汇总、反馈及日志仅在提供服务、处理请求、保障安全、解决争议和履行法律义务所需期间保留；不再需要时删除或去标识化。法律或安全所必需的有限记录可能继续保留。
• 安全措施：应用的账号和反馈接口使用 HTTPS，登录凭据优先使用系统安全存储。任何存储或传输方式都无法保证绝对安全，请保护设备与导出的内容。

申请删除设备账号及其关联服务端数据，请发送主题为 智驾行车记录仪数据删除申请 的邮件至 ontheroadlucky@gmail.com，说明希望删除账号及相关记录，并提供用户 ID（可在用户反馈页查看）和平台（Android／iOS）。无法取得用户 ID 时，请说明情况。我们会在必要范围内核验身份，并按适用法律处理请求；如部分记录依法必须保留，会说明原因。删除服务端账号不删除您设备上的媒体，再次使用在线功能可能重新建立设备账号。

8. 您的选择与权利

您可在系统设置撤回相机、麦克风、位置或通知权限，并在应用内关闭录音、调整保存策略及自动保护选项。撤回权限会影响相应功能。停止录制可停止相机／录音采集；停止使用并关闭应用可停止应用的主动运行。

依您所在地法律，您可以要求访问、更正、删除或获取个人信息副本，撤回同意、限制或反对特定处理，并向主管机构投诉。请通过上述邮箱联系我们；撤回同意不影响撤回前合法进行的处理。您无需提供行车媒体或登录凭据来提出请求。

仅当您在网站菜单中手动选择语言时，本网站才在浏览器本地保存语言偏好，仅用于展示所选语言，不会将该偏好发送到我们的服务器。选择“跟随浏览器”可清除此偏好。未手动选择时，优先使用浏览器的首选语言，不支持时使用英文；JavaScript 不可用时，通用地址也默认显示英文。

9. 未成年人、政策更新与联系

本服务面向具备相应使用资格的用户，不专门面向儿童。未成年人应在监护人指导下使用，不得将使用记录仪视为取得驾驶资格。涉及当地法律要求监护人同意的信息处理时，应先取得该同意。若您认为我们不当处理了儿童信息，请联系我们。

功能、服务商或法律要求变化时，我们可能更新本政策，并在本页更新日期。重大变化会依法另行通知；依法需要重新同意时将另行征求。对政策或数据处理有疑问，请联系开发者 onTheRoad：ontheroadlucky@gmail.com。