Trail 隐私政策
更新日期：2026 年 10 月 24 日
本政策说明 Hainan Aomomo Technology Co., Ltd.（“我们”）在提供 Trail 车辆记录服务时如何处理信息。联系邮箱：trail@m.codes。
1. 使用方式与处理的信息
Trail iOS App 可免注册使用；离线演示使用模拟数据，不需要连接真实车辆。连接真实车辆时，你需要在 Tesla 官方页面授权。Trail 不获取你的 Tesla 账号密码。
根据你授予的权限及车辆实际上报情况，我们可能处理车辆标识（包括 VIN、名称）、车辆状态、精确车辆位置及时间、驾驶轨迹、速度、里程、电量、充电数据、胎压、表显续航及据此生成的行程和统计。车辆位置不等于手机定位：iOS App 不申请手机定位权限，不在手机后台采集位置。
我们会建立随机的体验身份和设备会话，用于识别你的授权与车辆数据访问范围。会话凭据保存在 iOS 系统钥匙串或相应客户端的会话存储中。Tesla 授权令牌加密保存在服务器，用于获取你已授权的数据。
为防止设备会话被盗用、请求篡改或重复提交，iOS App 会在系统钥匙串保存随机安装标识与签名密钥，并随请求提供安装标识、公钥及设备类型、系统版本、App 版本等必要安全信息。服务器将会话与安装标识、公钥摘要关联；型号与版本元信息仅用于当次请求校验，不单独持久保存。我们不为此读取广告标识或硬件序列号，不用于跨应用追踪。
网站或小程序如提供账号功能，会处理你主动提供的账号资料；你使用支持邮箱联系时，我们会处理来信内容与联系方式。服务运行过程中可能产生 IP、请求和错误日志，用于安全与故障排查。
2. 信息用途
上述信息用于验证车辆访问权限、接收和保存车辆上传、生成行程地图与统计、管理记录状态、提供技术支持和维护服务安全。我们不出售个人信息，不将车辆位置用于广告画像，不使用广告 SDK 或跨应用广告追踪。
为诊断连接问题和统计渠道使用情况，我们会记录登录会话对应的访问渠道、设备或浏览器提供的型号、系统/应用（小程序为微信）版本、User-Agent 和首次/最近访问时间。iOS 元信息经请求签名验证，其他渠道的设备信息属于客户端上报，不用于证明真实硬件身份。此类元信息与会话关联，退出或体验结束时清理，过期或失去会话关联的记录由后台定期清理；缺失信息不补造。仅经独立管理员登录后可查看必要的用户、脱敏车辆及设备运营数据，不提供用户令牌、密码或位置轨迹。
3. 第三方服务
Tesla 提供官方授权与车辆数据服务，相关处理受 Tesla 的隐私政策约束。iOS 版使用 Apple 地图；显示地图时，地图区域等必要请求由 Apple 地图服务处理。网页和小程序可能分别使用高德、OpenStreetMap 或微信地图，具体以页面显示为准，地图服务各自适用其隐私与服务规则。
我们使用托管与网络基础设施运行服务，仅在提供服务所需的范围内处理相关数据。如依法需要披露信息，我们会按适用要求处理。
4. 保存期限与安全
原始位置、遥测与行程记录保留 30 天。用户主动保存的地点名称与地点中心会保留至主动清除或相应体验结束。免注册身份有效期 15 天，在到期前 3 天内主动访问可续期；长期未使用、结束体验或丢失设备会话可能导致无法恢复记录。
iOS App 可将最近车辆、行程、汇总与报告加密缓存于本机，以便弱网时查看。缓存按当前会话和车辆隔离，仅在会话有效且对应数据成功读取后不超过 24 小时时用于显示，不延长原始记录 30 天保留期。缓存文件排除系统备份，密钥保存在系统钥匙串；退出、结束使用、当前 App 解绑或联网确认失去访问权限时清理对应缓存。离线时无法立即获知服务器或其他设备上的权限变化，缓存内容会显示来源与更新时间。
结束本机使用会停止该体验的新增记录并清除本机连接；历史数据、必要的运维日志及受保护备份不一定立即全部删除，备份与日志有独立生命周期。你可以联系我们申请核验、访问或删除相关信息。
网络请求采用 HTTPS；Tesla 授权令牌在服务器加密保存，iOS 设备会话和请求签名私钥使用系统钥匙串。设备绑定与会话有效期关联，后续请求会清理超过有效窗口的防重放标识。我们采取访问控制和车辆归属校验，但无法保证任何系统绝对无风险。
5. 你的选择与权利
你可以不连接车辆而仅使用离线演示；可以在设置中停止记录、结束体验，或在 Tesla App 中撤销授权和移除虚拟钥匙。访问、更正、删除及其他隐私请求可通过邮箱 trail@m.codes 提交。为保护数据，我们会在合理范围内核验身份和车辆授权关系。
6. 未成年人
Trail 面向具有车辆使用授权的车主或驾驶者，不以儿童为目标用户。
7. 政策更新
功能或处理方式变化时，我们会更新本政策及日期；涉及重要变化时会通过适当方式告知。若你对本政策或数据处理有疑问，请联系上述邮箱。