特档案 TeLog · 独立个人开发者应用
隐私政策
生效日期：2026 年 7 月 8 日 · 版本 2.0.0（覆盖既有版本）
本《隐私政策》适用于 特档案 TeLog（下称「TeLog」或「本 App」）在 Apple App Store 分发的客户端及相关必要后台服务。 运营者为独立个人开发者（非特斯拉、非 Apple）。 本 App 面向中国大陆特斯拉车主设计与合规落地；即使同步上架海外 App Store，个人信息处理仍以中华人民共和国法律（含《个人信息保护法》）及本政策为准。 请在使用前仔细阅读；同意、登录或继续使用即表示您已理解本政策。本政策与《用户协议》共同构成您与运营者之间的约定。
1. 运营者与适用范围
- 产品名称：特档案 TeLog（App Store 显示名可能为「特档案TeLog」或 TeLog）
- Bundle ID：
com.jchen.Telog - 运营者：独立个人开发者（本 App 发布者）
- 联系邮箱：service@telog.cn
- 适用地域与准据法：产品体验与合规以中国大陆为基准设计；亦可能在海外 App Store 地区上架。 不论您从哪个地区下载，本 App 对个人信息的处理规则、告知同意机制及纠纷适用，均以中华人民共和国大陆地区法律及本政策为准（法律另有强制规定的除外）。
- 非官方关系：本 App 非 Tesla, Inc.、特斯拉（上海）有限公司或 Apple Inc. 的官方产品，亦不构成隶属、代理或背书。
本政策不约束特斯拉、Apple、高德等第三方自行收集的信息；请另行查阅其隐私政策。
2. 一句话原则
- 数据来源唯一官方路径：车辆相关数据仅来自您通过特斯拉官方 OAuth / Fleet API 授权后，由本 App 依法调用官方接口取得；我们不收集、不存储您的特斯拉账号密码。
- 默认仅存本机：未经您另行单独同意，车辆遥测、行程、充电、轨迹等默认加密保存在您的手机本机，不上传至运营者业务服务器作云端存档。
- 可选云端须再同意：Cloud 会员的云端代采、备份同步、家庭共享等能力，须另行明示同意后方可启用。
- 不做广告跟踪：不集成广告 SDK，不出售个人信息，不在 App 内进行跨应用跟踪。
3. 中国合规与苹果分发标准
运营者按中国个人信息保护要求与 Apple App Store Review Guidelines 中隐私相关最高实践组织产品，包括但不限于：
- 合法正当必要：仅处理实现车辆档案、记录、分析、应急与支持等功能所必需的信息。
- 告知—同意：首次启动展示「用户协议与隐私保护」确认页，须点击同意后方可继续；敏感功能（位置、云端、家庭共享等）单独同意；可撤回。摘要以在线全文为准。
- 用途限定：不将车辆数据用于广告定向或与核心功能无关的画像。
- 用户可查可控：App 内提供导出、清空本机、停止云端并删除远端副本、发送反馈与邮箱联系渠道。
- Privacy Nutrition Labels：App Store 隐私标签将与本政策一致披露；如功能变更，运营者将同步更新标签与本页。
- 账号删除路径：您可通过「隐私与数据」清空本地数据并请求删除云端副本；亦可邮件提出删除请求。
4. 车辆数据如何取得（特斯拉官方授权）
TeLog 通过运营者在特斯拉中国开发者平台 （developer.tesla.cn） 正规注册的第三方应用，在您授权后读取车辆数据。典型链路：
| 环节 | 说明 | 是否经 TeLog 业务服务器中转车辆遥测 |
|---|---|---|
| 开发者注册 | 运营者注册应用并取得 Fleet API 资格与 client_id |
— |
| 车主授权 | 您跳转特斯拉官方认证页（通常为 auth.tesla.cn）登录并勾选 OAuth 范围 |
否 |
| Token 换票 | 授权码 / refresh token 经运营者 HTTPS token 代理换取 access token；client_secret 仅存服务端，不进安装包 |
仅令牌交换，不含车辆遥测内容 |
| 车辆数据拉取 | App 直连特斯拉 Fleet API 获取车辆状态等数据 | 否（默认模式） |
| 本机处理 | 解析、行程/充电生成、统计与展示默认在您的设备完成 | 否 |
| 可选云端代采 | 仅在您单独同意且具备 Cloud 资格时，境内服务可代拉并加密备份补采 | 是（可选） |
4.1 可能申请的 OAuth 范围（以授权页为准）
openid、offline_access、user_datavehicle_device_data— 车辆状态、电池、充电、里程、软件版本等vehicle_location— 车辆位置（行程轨迹、地理围栏）vehicle_cmds、vehicle_charging_cmds— 仅在您主动使用唤醒、预空调、定时充电等指令时
您可随时在特斯拉账户或本 App 中断开授权。
4.2 自 Fleet API 衍生的信息类型
- 车辆识别：VIN、显示名称、在线/休眠/行驶/充电状态
- 位置与行驶：GPS、航向、速度、档位、功率；衍生行程与轨迹点
- 电池与续航：SOC、续航估算、里程表
- 充电：状态、功率/电流/电压、已充入电量、充电上限等
- 车辆状态：OTA、车门锁车、哨兵、胎压、空调等
- 您在 App 内创建的内容：围栏名称、备注、电价、路书打卡、反馈内容等
精确位置、行程轨迹、VIN 等可能构成敏感个人信息；我们仅在明确、合理目的下，并在您连接车辆或开启相关功能而作出的同意范围内处理。
5. 我们处理哪些信息
| 类别 | 示例 | 默认是否上传运营者服务器 |
|---|---|---|
| 账户与标识 | 特斯拉 OAuth 用户标识、本机设备/档案 ID、Cloud 订阅状态（由 Apple 校验） | 令牌交换经代理；订阅以 Apple 为准 |
| 车辆与行程 | VIN、行程、轨迹、充电、状态历史、能耗 | 否（默认本机） |
| 精确位置 | 车辆 GPS、围栏、逆地理编码地址 | 否；坐标可能发往地图服务商（见第 8 节） |
| 您主动输入 | 围栏名、备注、电价、报销信息、反馈邮件内容与截图 | 否（反馈邮件内容按您主动发送到达收件邮箱） |
| 可选云端副本 | 行程、轨迹、充电、状态、围栏等补采备份 | 仅单独同意后，境内加密存储 |
| 家庭共享 | 受邀成员标识、授权范围 | 启用相关功能时按设计同步必要信息 |
| 诊断与支持 | 您邮件自愿提供的日志、截图、App/系统版本、所选组件 | 仅用于支持与缺陷排查 |
我们不收集：特斯拉密码、通讯录、相册全文（除非您主动授权导出/分享时）、生物识别模板、银行卡号（支付由 Apple 处理）、用于广告画像的跨应用标识。
6. 处理目的与法律依据
| 目的 | 典型活动 | 法律依据（个保法） |
|---|---|---|
| 提供核心功能 | 连接特斯拉、本机记录、应急助手、基础统计、普通分享 | 履行合同 / 同意 |
| 地图与地址 | 围栏、逆地理编码、行程地图 | 同意 / 履行合同 |
| 可选云端代采与备份 | 7×24 补采、跨设备同步 | 单独同意 |
| 家庭共享 | 向受邀家人展示授权范围内的车辆信息 | 单独同意 |
| Cloud 会员 | 校验 entitlement、解锁会员能力 | 履行合同（与 Apple 订阅） |
| 客户支持 | 回复「发送反馈」/ 邮件 | 同意 / 履行合同 |
| 安全与合规 | 防滥用、争议处理、法定义务 | 法定义务 / 合法权益 |
我们不会将您的个人信息用于与上述目的无关的营销，亦不出售个人信息。
7. 默认本机存储与可选云端
7.1 默认：仅本机
连接特斯拉后，Fleet API 返回的数据经处理后 默认仅保存在您设备的加密本地数据库（如 SQLite）中， 不上传至我们的业务服务器进行存储或分析。卸载 App、清空本地数据或删除设备备份后，本机数据随之删除。
7.2 可选：云端代采 / 备份（Cloud 会员）
仅在您阅读《云端代采数据处理说明》并单独勾选同意，且通常具备有效 Cloud 会员资格时：
- 境内服务可能代您调用 Fleet API，补采手机离线期间的行程与充电数据；
- 用途：连续记录、统计、备份与跨设备同步；不用于广告；
- 您可随时关闭；关闭后停止上传并删除境内服务器副本（本机数据保留）。
7.3 可选：家庭共享
与云端代采分开同意。仅当您确认相关说明后，受邀且获相应权限的成员方可查看您授权范围内的车辆信息；您可随时撤销。
7.4 保存期限
- 本机数据：至您卸载、清空或更换设备并删除备份。
- OAuth token：加密存本机；refresh 交换经 HTTPS 代理。
- 云端副本（如已开启）：中华人民共和国境内；默认滚动保留约 365 天，关闭后删除服务器副本。
- 支持邮件：为处理问题合理保留，一般不超过 24 个月，法律要求更长者除外。
8. 地图与位置相关服务
为在中国大陆合法提供地图展示、围栏与地址文字化，TeLog 可使用 高德开放平台（lbs.amap.com） 依法申请的服务（Web 地图 / Web 服务 API 等），并遵守测绘与地图管理相关规定。 可能向高德传输经转换的坐标与渲染参数；不会向高德传输特斯拉密码或 OAuth token。
当高德不可用且您允许时，App 可能将坐标回退至 OpenStreetMap Nominatim 等服务；该回退非默认首选。 详情见高德开放平台隐私政策。
9. 第三方与委托处理
| 第三方 | 角色 | 涉及信息 |
|---|---|---|
| Tesla（Fleet API / 中国区认证） | 车辆数据来源 | 经您授权的车辆与账户信息 |
| Apple（App Store / StoreKit） | 分发、订阅结算、家人共享 entitlement | 购买记录等（由 Apple 处理） |
| 高德软件有限公司 | 地图与逆地理编码 | 坐标、调用日志 |
| 境内云服务提供商 | token 代理、可选云端托管 | 令牌交换载荷；经同意的加密车辆副本 |
| OpenStreetMap Nominatim（可选） | 逆地理编码回退 | 经纬度 |
除上述及法律要求外，我们不会向第三方出售或出租您的个人信息。
10. Cloud 会员与 Apple 支付
Cloud 会员（产品 ID 通常为 com.jchen.Telog.plus.monthly /
com.jchen.Telog.plus.yearly，App 内亦称 TeLog Plus / Cloud）
由 Apple App Store 处理付款与续费。我们不直接收集银行卡号。
订阅状态通过 Apple 机制校验，用于解锁会员能力。退款与发票按 Apple 流程办理。
免费能力（示例）：实时车况、应急与警示灯、VIN/轮胎查询、最近行程与充电、基础统计、普通分享卡、OTA 历史、分时电价设置等。 Cloud 专享（示例）：智能全时段记录、全部历史、深度分析面板、电池健康/保值、能耗归因与驾驶报告、Vehicle Passport、家庭共享、报销、路书打卡超额、围栏/驻车统计、同步备份、PDF/Excel、高光分享模板等。 具体以 App 内「Cloud 会员」页与 App Store 展示为准。
11. 您的权利
- 知情与决定：阅读本政策与 App 提示，决定是否开启可选功能。
- 查阅、复制：「设置 → 隐私与数据」导出；或邮件联系。
- 更正、补充：在 App 内修改可编辑项，或联系我们协助。
- 删除：清空本机、关闭云端并删除远端副本、断开特斯拉授权。
- 撤回同意：关闭云端、撤销家庭共享、断开连接；撤回不影响撤回前合法处理，但我们将停止后续处理。
- 停止使用：卸载 App；联系我们核实云端残留删除。
- 投诉举报：向网信、工信等主管部门投诉，或依法起诉。
行使权利请联系： service@telog.cn （标题注明「隐私请求」）
我们力争在 15 个工作日内答复；情况复杂时依法延长并说明理由。
12. 未成年人保护
TeLog 面向成年车主及车辆管理人，不会主动面向未满 14 周岁未成年人收集个人信息。 若监护人发现误收集，请联系我们删除。
13. 安全措施
- 本机加密存储与设备系统级保护（屏幕锁 / Face ID 等由您的设备负责）；
client_secret不进安装包；HTTPS 传输；- 云端副本加密与访问控制（启用时）；
- 最小权限：按功能所需申请 Fleet API scope；
- 发生安全事件时，将依法告知并采取补救措施。
互联网环境并非绝对安全，请妥善保管设备与 Apple ID。
14. 跨境说明
- 默认：车辆档案在您设备本机处理，不构成对我们业务服务器的境外传档。
- 可选云端：经单独同意后存储于中国境内。
- 可能涉及的跨境通信：特斯拉 / Apple 接口、您主动使用的境外逆地理回退、您主动发往境外邮箱的邮件等，依各第三方规则与您的选择发生。
- 如需向境外提供可识别车辆档案副本，我们将依法评估或取得单独同意；当前默认业务不向境外提供该等副本。
15. 政策更新
我们可能因功能、法律或监管要求更新本政策，并在本页注明生效日期。 重大变更将通过 App 内提示或显著方式告知；若不同意，可停止使用并删除数据。 继续使用视为接受更新后的政策。
16. 联系我们
运营者：TeLog 独立个人开发者
隐私与支持邮箱：service@telog.cn
App 内：「设置 → 关于与支持 → 发送反馈」（调起系统邮件，收件人同上）
技术支持页：技术支持
隐私政策网址：
https://jchen8863988.github.io/telog-legal/zh/privacy.html
17. 个人开发者免责声明
- 本政策描述的是 TeLog 在合理努力下的设计与实践。特斯拉、Apple、高德等第三方的政策或接口变更、不可抗力，可能导致功能差异或中断；在法律允许范围内，独立个人开发者运营者不承担由此产生的全部责任，但将在可行范围内协助您保护权益。
- 电池健康、保值、驾驶行为、能耗归因等推算仅供参考，不构成专业检测、交易承诺或法律意见。
- 您理解：默认本地存储意味着设备丢失、损坏或未备份可能导致数据不可恢复；请自行导出重要档案。
- 若您始终仅使用免费版、从未订阅过 Cloud 会员，责任限制以《用户协议》为准：在法律允许的最大范围内运营者对您不承担赔偿责任（法定不可排除责任除外）。
- 订阅用户赔偿上限、先行邮件反馈、15 个工作日修复期，以及不可抗力与中国审批/分发延期免责，详见《用户协议》第 11 节。
- 本政策不构成正式律师意见；与《用户协议》冲突时，以专门约定为准。
- 本条款不排除法律禁止排除的责任（如因运营者故意或重大过失造成的人身损害等）。
English: Privacy Policy (EN) · 用户协议 · 技术支持