隐私政策

1. 适用范围

本政策说明 LiveTa iOS App 及本官网如何处理信息。LiveTa 是连接用户自托管 TeslaMate 服务的独立客户端，与 Tesla, Inc. 或 TeslaMate 项目无隶属或授权关系。运营主体：Bolin Group Inc（美国加利福尼亚州），联系邮箱：[email protected]。

2. 我们的隐私原则

车辆数据由你掌握。核心车况功能由 App 直接连接你配置的 LiveTa Connector，从你的 TeslaMate 服务读取信息，不默认将完整车辆轨迹、行程和充电记录集中上传至开发者服务器。可选图库、推送中继、支持通信及第三方网络服务会处理下文说明的信息，不能理解为所有功能均不经过第三方。App 不索取 Tesla 账号密码，不发送车辆控制指令。

3. App 处理哪些信息

为展示车况和历史记录，App 会从你的连接服务读取车辆标识、位置、行程路线、驾驶状态、充电、能耗及停车等信息。服务地址、设备凭据和连接设置用于建立及验证连接；本机偏好、缓存、手填费用、备注、地点、计费规则及合并记录用于显示与管理记录。这些核心记录在手机或你管理的服务中处理；图库、通知和支持功能的额外传输见下文。

3A. 可选充电站照片与公开分享

查看充电站图库时，你配置的 LiveTa API 会向图库发送站点名称、经纬度、可用的站点标识，以及由配对凭据单向派生的化名用户标识，用于匹配站点、显示投稿状态及执行屏蔽规则。这种标识不是匿名数据；图库不因此获得原始配对凭据、数据库密码或完整行程历史。即使不上传照片，打开图库也可能产生这些查询。

上传是可选的。每次选择或拍摄照片后，必须主动勾选“我有权分享这张照片，并同意将照片和充电站位置公开给其他用户”，再确认上传；开关默认关闭，服务端也校验公开分享同意。相机需要系统授权；系统照片选择器只提供所选照片。上传前重新编码并移除原照片元数据，但照片画面仍可能包含人脸、车牌或地点，请先遮挡无关个人信息。

图库处理照片、关联站点及位置、化名投稿者标识、提交时间、同意状态、审核状态，以及举报原因、屏蔽关系和审核操作记录。Bolin Group Inc 运营的共享图库使用 Cloudflare Workers、D1、私有 R2 存储与 Images 处理和交付内容；受保护的原始存储不等于已发布照片保密。其他图库由相应管理者说明处理方式。

普通投稿经审核通过后公开；具备直接发布权限的管理员提交后可立即公开。其他用户可能查看、保存和分享公开照片。可以使用现有功能撤下自己的投稿、举报照片或屏蔽投稿者。投稿归属当前配对身份；解除配对前请先撤下不再希望公开的照片。解除配对或清理手机缓存不会删除公共照片，失去原配对身份后可联系 [email protected] 申请处理。撤下照片同时终止后续公开展示许可，但不影响已完成的合法处理或必要的举报、安全及法律记录。

公开照片保留至撤下或展示服务停止；待审、举报及审核记录按审核、申诉、安全和适用法律所需期限保留。删除不会自动清除其他用户副本、已交付缓存或依法需保留的记录。无需投稿也可使用核心车辆数据功能。

经服务器验证的身份关联可在 Tailscale 与 Cloudflare 连接之间保持图库投稿身份。身份关联不等于授予图库 Owner 权限；Owner 必须由服务端验证，记录同步不会改变该权限。

4. 本机存储与连接安全

设备配对凭据保存在 iOS 钥匙串；连接设置、本机编辑和缓存保存在设备。连接服务保存设备凭据的哈希，数据库凭据留在你的服务器。请使用受保护的网络连接，并妥善管理自己的连接服务、远程访问和备份。任何存储或传输方式都无法保证绝对安全。

4A. 可选远程通知与网络入口

在支持推送的构建中，启用通知并获系统授权后，App 可向所配置的连接服务注册 APNs 设备令牌、车辆标识、通知偏好及推送环境。连接服务及配置的推送中继（如有）为投递通知处理这些信息，Apple 通过 APNs 投递；消息可能包含车况、事件或地点。是否可用取决于构建、权限、服务器及推送配置，令牌不用于广告。

可在 App 或 iOS 设置中关闭通知，在自己的服务端管理注册。解除配对或撤销注册需要联网或管理员处理；已投递通知由设备和系统设置管理。使用 Cloudflare Tunnel + Access 时，Cloudflare 会代理连接请求。Access 凭据按服务地址存于钥匙串，Tunnel 令牌不应放入手机。

5. 可选手机定位

手机行程定位默认关闭，仅在你启用并授予系统定位权限后使用，用于本机手机行程信息。LiveTa 不将这些手机坐标上传给开发者或你的连接服务。你可在 App 或 iOS 设置中关闭定位；关闭手机定位不影响 App 读取你自己服务器中已有的车辆位置记录。地图、地址搜索及路线规划涉及的第三方处理见下一节。

6. Apple 地图与其他服务

原生地图、地址搜索及路线规划由 Apple 地图提供；使用时，Apple 可能处理提供地图功能所需的搜索内容、位置和设备信息，具体以 Apple 的地图隐私说明为准。你自建的 TeslaMate、连接服务、代理、VPN 或托管服务也可能处理连接信息及日志，其配置、保留和安全由相应管理者负责。

7. 实时活动与锁屏显示

启用实时活动后，锁屏和灵动岛可能显示车辆状态、地点或导航信息，能够看到屏幕的人也可能看到这些内容。你可在 App 或 iOS 设置中关闭实时活动。

8. 分析、广告与支持

当前 App 未集成第三方广告或行为分析 SDK，也不通过开发者自建分析服务收集车辆数据。Apple 可能依据你的系统隐私设置和自身政策处理诊断及 App 使用信息。

通过 TestFlight 测试时，Apple 会按其测试服务规则处理测试设备、使用与崩溃信息，并向开发者提供相关测试诊断及你提交的反馈、截图和联系信息。测试反馈可能包含屏幕上的内容，请在提交前检查并遮挡无关个人信息。详情见 TestFlight 说明与条款。

若你主动联系支持，我们会处理你提供的邮箱、问题描述及附件，用于回复、排查和必要的后续沟通。发送到 [email protected] 的邮件可通过 Cloudflare Email Routing 转发至我们使用 Microsoft Outlook 管理的邮箱。Cloudflare 和 Microsoft 为路由、投递、存储及安全处理邮件地址、正文、附件与技术信息，具体受其政策及服务配置约束。请勿发送数据库密码、真实配对二维码或无关的完整车辆轨迹。

9. 保存期限与删除

本机缓存按 App 的缓存设置保留，你可主动清理；本机编辑保留至你删除或移除相关 App 数据。可在设置中分别清理缓存、删除本机编辑或解除配对。解除配对会移除本机凭据并尝试向连接服务撤销；离线时请在服务器端撤销。不要仅依赖卸载 App 撤销凭据，钥匙串项目、外部导出和系统备份可能仍然存在。清理 App 数据不会删除 TeslaMate 原始记录。自托管服务数据需由你在服务器端管理；支持通信仅保留至问题处理及适用法律要求所需的期限。

10. 导出、备份与共享

你可主动导出 CSV 或 JSON 备份。文件可能包含车辆历史、地点、费用和备注，接收方及保存位置由你选择。通过系统分享、文件服务或其他 App 传输后，相关服务按其自身政策处理信息。删除 App 内数据不会同步删除这些副本。

在支持此功能的 App 与 API 版本中，可在 App 设置中手动上传或恢复个人记录快照，包括费用、备注、地点、计价与轮胎设置、合并记录，以及支持的提醒偏好和收件记录。快照保存在你配置的 API，不是开发者车辆云备份；仅限同一 API 实例及同一车辆。已配对且获该车辆访问授权的其他手机也可读取已上传快照，请仅与可信用户共用后台。设备推送令牌和通知启用权限不会随快照传递，Owner 权限仍由服务端验证，不会因记录同步而授予。清理本机或解除配对不会删除服务端快照；移除请求需由相应服务管理员处理。

11. 本官网

本官网通过 Cloudflare Pages 托管，使用系统字体，不加载 Google Fonts，也没有注册表单、广告追踪或自定义行为分析脚本。Cloudflare 为交付网页、安全防护和故障排查可能处理 IP 地址、请求时间、URL、浏览器请求头及技术日志，具体处理与保留受其政策及实际配置约束。官网不要求提供 Tesla 账号、数据库密码或真实配对二维码。若日后启用网站分析或其他收集功能，我们会更新政策，并在需要时征求同意。

本网站不使用广告 Cookie，也不为跨网站行为画像而出售或共享个人信息；无论浏览器是否发送 Do Not Track 或 Global Privacy Control 信号，都保持这一做法。Cloudflare 可能按实际安全配置使用必要的安全 Cookie；这与广告追踪不同。若处理方式变化，将更新说明并在需要时提供选择。

12. 你的选择与权利

你可以管理定位、通知和实时活动权限，导出支持的记录，清理缓存、删除本机编辑、解除配对，以及管理自己的服务器数据。依适用法律，你还可能享有查阅、更正、删除、限制处理、可携带、反对处理或投诉等权利。开发者无法代为访问或删除你自托管的车辆记录；我们管理的照片、支持及其他个人信息请求请发送至 [email protected]。

在 GDPR 或类似法律适用时：为响应你请求的图库查看及相关服务，按履行服务所必要处理站点与化名标识；照片公开分享以你的主动同意为基础，你可通过撤下或联系我们撤回；支持咨询按回应请求、订约前措施或解决问题的合法利益处理；必要的防滥用、审核与争议记录按服务安全及权利保护的合法利益或适用法律义务处理。撤回同意不影响撤回前合法处理；你可对基于合法利益的处理提出反对，并向有管辖权的监管机构投诉。

运营者位于美国加利福尼亚州，Cloudflare、Apple、Microsoft 及你选择的服务可能在美国或其他国家处理信息。跨境传输机制和适用保障需结合具体服务及适用法律判断；可联系我们询问与我们控制的处理有关的安排。你自行管理或选择的服务由其管理者说明相关安排。

13. 儿童隐私

LiveTa 面向能够管理自托管车辆数据服务的用户，不以儿童为目标，也不会故意向儿童收集个人信息。如你认为儿童向我们提供了个人信息，请联系下方邮箱。

14. 政策更新

我们可能随功能和数据处理方式变化更新本政策，并在本页调整最后更新日期。重大变化会通过官网或 App 提示；需要另行取得授权时，将在相关处理开始前请求授权。

15. 联系我们

运营主体：Bolin Group Inc（美国加利福尼亚州）。隐私及支持邮箱：[email protected]。请说明请求内容，避免附带密码、配对凭据或无关车辆轨迹。