胖3助手隐私政策
您的信息，只用于您选择使用的功能。
胖3助手由 Feng（个人开发者，以下简称“我们”）提供。我们遵循合法、正当、必要和最小化原则，并尽可能让每项信息的用途和关闭方式都容易找到。
本版本用于展示经您授权账号关联的车辆状态、行程和充电记录，提供地图、统计与消息提醒；不提供车辆远程操作、支付宝支付或语音模块。
适用范围与个人信息处理者
本政策仅适用于通过华为应用市场发布的“胖3助手” Android 应用（应用包名：com.dream.pan3car）。其他系统或发布渠道可能因功能不同适用相应版本的说明。
个人信息处理者为 Feng（个人开发者）。如您对本政策或个人信息处理有疑问，可通过 dd031068@gmail.com 联系我们。
我们如何收集和使用信息
我们不会在您未同意本政策时进入主要功能或启动后台车辆数据刷新。您同意后，仅会在下列场景处理信息。
| 信息类型 | 具体内容 | 使用目的与触发时机 | 是否必要 |
|---|---|---|---|
| 登录凭据 | 您输入的账号、密码，以及服务器返回的登录令牌 | 在您主动登录时验证身份、保持会话。凭据在本机使用 Android Keystore 保护。 | 登录所必需 |
| 账号与车辆关联信息 | 用户编号、昵称、手机号、头像地址、车牌号、VIN | 登录成功后展示账号与车辆资料，并将数据与正确车辆关联。 | 基础服务所必需 |
| 车辆状态 | 续航、电量、里程、车门车窗状态、车内温度、车辆位置 | 在您登录后打开首页、小组件或主动刷新时，用于展示当前状态、地图位置和更新时间。 | 状态展示所必需 |
| 行程与充电记录 | 行程时间、轨迹、里程、能耗、SOC 变化，充电时间、电量、功率与费用统计 | 在您查看或同步行程、充电页面时，用于列表、详情、地图轨迹和统计。 | 相应功能所必需 |
| 本机位置 | 粗略位置、精确位置 | 仅在您主动使用地图定位、导航或路线相关功能并授予权限后处理。 | 可选 |
| 推送与设备信息 | 推送注册标识、应用包名、设备型号、操作系统版本、网络状态和 SDK 必要的设备标识 | 在您同意本政策且消息推送开关启用时，用于建立推送通道、送达提醒和排查送达故障。 | 可关闭 |
| 本机偏好与缓存 | 应用外观、电价、消息开关、隐私同意版本、车辆状态和历史记录缓存 | 保存您的设置、提高加载速度、在桌面小组件中展示最近状态。 | 本地处理 |
说明：车辆位置是与授权账号关联的车辆数据；本机位置是您当前手机的位置。两者用途不同，本机位置权限可单独拒绝。
设备权限使用说明
| 权限 | 用途 | 您的选择 |
|---|---|---|
| 粗略位置 / 精确位置 | 在地图上显示手机当前位置，支持导航和路线相关功能。 | 仅在使用相关功能时申请；拒绝后不影响登录、车辆状态和历史记录查看。 |
| 通知 | 展示状态变化、充电提醒和必要的服务通知。 | 可拒绝，也可在“我的 → 消息推送”或系统设置中关闭。 |
| 网络与 Wi-Fi 状态 | 用于登录、同步数据、加载地图、建立消息通道和判断网络是否可用。 | 属于 Android 普通权限，不会弹出单独授权窗口。 |
| 开机完成 | 当您已添加桌面小组件且已同意本政策时，恢复小组件状态刷新计划。 | 不用于绕过隐私同意；撤回同意后会取消后台刷新。 |
| 华为桌面角标 | 在支持的华为设备上更新未读消息角标。 | 随消息推送一同使用；关闭推送或系统通知后可停止展示。 |
您可在手机的“设置 → 应用 → 胖3助手 → 权限”中查看或变更授权。关闭某项权限只会影响与该权限相关的功能。
第三方 SDK 与信息共享清单
为提供地图和消息推送，应用集成下列 SDK。我们会通过隐私同意闸门控制初始化时机，并将共享范围限制在实现相应功能所必需的程度。
- 提供方
- 高德软件有限公司
- 使用目的
- 地图展示、定位、逆地理编码和路线规划
- 可能处理
- 粗略/精确位置、设备与网络信息、应用信息
- 初始化时机
- 同意本政策后，在您使用地图相关页面时
- 提供方
- 深圳市和讯华谷信息技术有限公司
- 使用目的
- 建立消息通道、送达通知和排查送达故障
- 可能处理
- 推送注册标识、应用信息、设备型号与系统版本、网络状态、必要的设备标识
- 初始化时机
- 同意本政策且应用内消息推送开关启用后
- 提供方
- 华为软件技术有限公司
- 使用目的
- 在华为设备上提供系统级消息推送通道
- 可能处理
- AAID / Push Token、应用标识、设备与网络信息
- 初始化时机
- 同意本政策且应用内消息推送开关启用后
本版本不集成支付宝 SDK、魅族推送插件、语音服务 SDK 或广告 SDK。第三方 SDK 可能根据其自身隐私政策处理信息，您可通过上述链接了解详情。
委托处理、共享、转让与公开披露
- 服务端处理：登录、车辆状态、行程与充电记录会通过 HTTPS 与胖3服务端传输，以完成您请求的同步和展示。
- 第三方 SDK：仅在第 04 节列明的场景下，向对应 SDK 提供实现功能所必需的信息。
- 不会出售：我们不出售个人信息，不将信息用于个性化广告，不会在无关场景下与第三方共享。
- 法定情形：在法律法规规定、依法开展的执法或司法程序要求，以及保护您或他人重大合法权益所必需时，我们可能依法处理相关信息。
如发生合并、分立、收购或资产转让导致个人信息处理者变更，我们将告知您接收方的名称和联系方式，并要求其继续受本政策约束，或重新征得您同意。
信息保存期限与安全措施
- 账号凭据和登录令牌经 Android Keystore 保护后保存在本机，直至您退出登录、清除应用数据或卸载应用。
- 车辆状态、行程和充电缓存可能保留至您清除应用数据或卸载应用，以便快速加载。应用已禁用 Android 系统备份，不将这些数据备份至用户的系统云备份。
- 服务端信息仅在实现服务、处理您的申请及满足法律义务所必需的期限内保存；超过保存期限后将删除或匿名化处理。
- 我们使用 HTTPS 传输、本机加密存储、访问控制和最小权限等措施保护信息。但互联网环境不存在绝对安全，请妥善保管账号凭据。
您如何同意或撤回同意
首次启动时，应用会先展示本政策。只有在您主动勾选并点击“同意并继续”后，才会进入主要功能，并根据功能需要初始化相关 SDK。选择“不同意并退出”时，应用不会进入主要功能。
您可在“我的 → 隐私与权限 → 撤回隐私同意”中撤回。撤回后，应用会停止推送连接、取消小组件后台刷新、停止地图隐私授权，并返回隐私同意页。撤回不影响撤回前基于您同意进行处理的合法性。
消息推送的用途和关闭渠道
消息推送用于状态变化、充电提醒和必要的服务通知，不用于个性化广告。登录后，推送注册标识会与当前 VIN 提交至胖3服务端，以便把与对应账号相关的提醒发送到本机。
前往“我的 → 消息推送”，关闭“接收消息推送”。应用会停止极光推送连接。
在该页点击“打开系统通知设置”，可分别控制通知展示、声音、角标和锁屏显示。
您的个人信息权利与账号注销
依据适用的法律法规，您可以申请查阅、复制、更正、补充或删除个人信息，限制或拒绝特定处理，撤回同意，以及注销账号。
- 退出登录可清除本机账号凭据、登录令牌和当前会话。
- 在 Android 系统设置中清除应用数据或卸载应用，可删除应用在本机保存的设置和缓存。
- 如需获取副本、更正或删除服务端信息，或申请注销账号，请发送邮件至 dd031068@gmail.com。
为保障账号安全，我们可能需要核验申请人是否为账号本人。我们将在法律规定的期限内处理。对于法律法规规定不得响应或无法响应的情形，我们会向您说明理由。
未成年人保护
本应用面向具备完全民事行为能力的车辆用户，不主动面向未成年人提供服务。未成年人应在父母或其他监护人同意和指导下使用。如我们发现在未获得监护人同意的情况下处理了未成年人信息，将尽快删除或按照法律规定处理。
本政策如何更新
我们可能因功能、SDK、法律法规或业务处理方式变化而更新本政策，并在页面顶部更新版本号、发布日期和生效日期。对您权益有重大影响的变更，我们会在应用内以显著方式告知；需要重新取得同意的，将在您同意前停止相关处理。
联系我们
如需行使个人信息权利、申请注销账号、投诉举报或反馈隐私问题，请通过以下方式联系。