隐私政策

本政策说明 FleetDispatch App（iPhone、iPad、Mac、Apple Watch，以下简称“App”）与官方网站 fleetdispatch.instw.org（以下简称“网站”）如何处理您的数据。我们（YucDu，以下简称“我们”）不运营任何服务器来保存您的车队数据；App 的数据只存在于您的设备、您自己的 iCloud，以及您车队内您选择配对的主机设备。

1. App 内的数据

1.1 存储位置

• 您的设备：车辆、驾驶员、行车记录、加油与费用、保养、巡检、工单、零件、用车申请等数据存储在设备上的数据库中。
• 您的 iCloud（自动同步）：若设备已登录 iCloud，上述数据会通过 Apple 的 CloudKit 自动同步到您 Apple ID 的私有数据库，供您自己的其他设备使用。我们无法访问您的 iCloud 数据。如不希望同步，请在设备的“设置 › Apple 账户 › iCloud”中关闭本 App 的 iCloud 权限。
• iCloud 自动备份：App 会在您的 iCloud Drive（本 App 专用空间）保存最近 7 份加密备份；加密密钥存储在您的 iCloud 钥匙串中。您也可以自行导出以密码加密的备份文件。

1.2 多人版（局域网同步）

• 启用多人版后，数据会通过同一局域网以 TLS 加密，直接在您配对的主机（iPad 或 Mac）与客户端设备之间同步，不经过我们的服务器。
• 主机的管理员可以查看、管理车队数据与已配对的设备列表（设备名称、角色、最后连接时间）。配对信息与连接凭证存储在各设备的钥匙串中。

1.3 位置数据（可选）

• 只有在您于 App 内明确开启“行车路线记录”后，App 才会在出车期间（含后台）记录 GPS 位置，用于路线回放与驾驶行为评分；收车后自动停止。
• 路线数据与该趟行车记录一起存储于您的设备与 iCloud；在多人版的客户端，出车期间的实时位置也会发送给您配对的主机，供调度使用。
• 删除行车记录时，该趟的路线数据会一并删除。您可随时在 App 的设置中关闭。

1.4 OBD-II 车辆诊断（可选）

• 开启后，App 会通过蓝牙连接您选择的 OBD-II 诊断仪，读取车辆识别码（VIN）、车速、里程、油量与故障码，用于识别车辆、带入里程与创建巡检记录。这些数据只存在于您的设备与 iCloud，不会发送给我们。

1.5 App 连接的外部服务

• App 会向 Apple 的 App Store 查询最新版本号（只发送 App 的套装 ID），用于提示更新。
• App 不含广告，不含第三方分析或跟踪 SDK。

2. 官方网站的数据

• 浏览统计：网站记录被浏览的页面、国家或地区、语言、来源网址与设备类型（例如 iPhone、Mac）。我们不保存原始 IP 地址，只保存以密钥加盐、每日更换的哈希值，用来估算不重复浏览数；明细最多保存 180 天。网站也可能使用 Plausible 或 Cloudflare Web Analytics 等不使用 Cookie 的统计服务。
• 问题反馈表单：您主动填写的姓名、电子邮件、反馈类型、App 版本与内容，以及提交时的 IP 地址、国家或地区、语言与浏览器信息，会存储在我们于 Cloudflare 上的数据库中，用于回复、防止滥用与改进产品。表单使用 Cloudflare Turnstile 进行人机验证。
• Cookie：一般访客不会被设置任何用于跟踪的 Cookie。网站管理后台仅对管理员使用必要的登录 Cookie。

3. 我们不会做的事

• 不出售或出租您的个人数据。
• 不使用您的数据投放广告或建立跨 App 的跟踪档案。
• 不要求超出功能所需的权限；位置、蓝牙、通知等权限都可随时在设备设置中关闭。

4. 保存期限与您的权利

• App 数据由您自行管理：在 App 内删除数据，或删除 App 并在 iCloud 设置中删除本 App 的数据，即可移除。
• 网站浏览明细最多保存 180 天；问题反馈数据保存至处理完成且不再需要为止。您可以来信要求查询、更正或删除您通过网站提供的数据。

5. 政策更新

本政策如有重大变更，会在网站上更新并标示更新日期。

6. 联系我们

如果您对本政策或您的数据有任何疑问，请发送邮件至 [email protected]。