CarTrace
隐私政策
本隐私政策说明 CarTrace 在你使用 CarTrace App、网站、车辆报告页面、后台支持服务及相关功能时，如何收集、使用、保存、共享和保护信息。本政策参考车辆历史报告行业常见披露结构编写，但只描述 CarTrace 当前实际提供的服务和实际需要处理的数据。
1. 本政策适用范围
本政策适用于 CarTrace 面向用户提供的车辆历史报告、车辆信息查询、App 内购买、账户登录、通知、客服反馈、法律页面和报告页面。
本政策不适用于第三方网站、第三方支付平台、Apple、Google、RevenueCat、车辆数据提供方或其他第三方服务独立处理信息的行为。你使用这些第三方服务时，也应阅读其各自的隐私政策。
2. 我们收集的信息
我们只收集提供服务、维护账户、处理购买、生成报告、排查问题和保障安全所需的信息。
| 类别 | 可能包含的信息 | 主要用途 |
|---|---|---|
| 账户与登录信息 | 邮箱地址、显示名称、姓/名、用户 ID、登录方式、会话标识、是否设置密码 | 创建账户、登录、账户安全、找回和管理账户 |
| 验证与安全信息 | 邮箱验证码发送记录、密码哈希、登录 IP、登录时间、设备型号、失败原因、风控日志 | 验证身份、防止滥用、排查登录问题 |
| 车辆查询信息 | VIN、选择的车型、车辆品牌/车系/年款、订单号、报告号、查询时间、报告状态 | 提交车辆查询、展示报告、追踪订单状态 |
| 报告内容 | 车辆基础信息、维保记录、理赔记录、车况分析、价格信息、翻译状态、PDF/网页报告地址 | 生成、展示、翻译、下载和维护车辆报告 |
| 购买与余额信息 | App Store 商品 ID、交易 ID、RevenueCat 购买元数据、购买时间、余额增加/扣减/退回记录 | 验证购买、发放报告次数、恢复购买、处理退款与对账 |
| 设备与 App 信息 | 设备型号、系统版本、App 版本、语言、国家或地区、推送 token、通知状态、基础运行日志 | 适配语言、推送报告状态、诊断崩溃或服务异常 |
| 摄像头/VIN 扫描信息 | 当你主动使用 VIN 扫描时，App 会调用摄像头帮助识别 VIN | 仅用于辅助输入 VIN；我们不会把摄像头权限用于广告画像 |
| 客服与反馈信息 | 你发送给我们的邮件、反馈内容、截图、附件、联系方式 | 回复问题、定位故障、处理业务合作或投诉 |
3. 我们不主动收集的信息
除非你在客服沟通中主动提供，CarTrace 不主动收集以下信息：
- 政府身份证件号码、护照号码或驾驶证号码；
- 生物识别信息；
- 精确地理位置；
- 通讯录、短信、通话记录、照片库或麦克风录音；
- 健康、宗教、政治观点、种族、工会、教育背景、就业背景等敏感或无关信息；
- 完整银行卡号、信用卡号或支付密码。
我们目前不销售个人信息，也不把个人信息提供给第三方用于跨平台定向广告。
4. 信息来源
- 你直接提供的信息，例如邮箱、VIN、车型选择、反馈内容；
- 你的设备和 App 在使用服务时产生的信息，例如设备型号、语言、推送 token、登录日志；
- Apple、Google、RevenueCat 等登录或购买服务返回的必要信息；
- 车辆报告数据来源、车辆信息服务商或翻译服务商返回的与报告生成相关的信息；
- 为邮件、推送、托管、日志、安全和客服提供支持的服务商。
5. 我们如何使用信息
- 创建、验证和维护你的 CarTrace 账户；
- 接收 VIN 查询请求，生成、展示和下载车辆历史报告；
- 处理 App 内购买、余额发放、购买恢复、退款和对账；
- 将报告内容翻译为你选择的语言；
- 通过邮件或推送通知你报告状态、验证码、服务变更或必要安全信息；
- 排查故障、改善稳定性、预防欺诈、滥用和重复入账；
- 履行法律、监管、税务、会计或争议处理要求。
我们不会基于你的报告内容向你投放第三方定向广告。
6. 车辆报告、VIN 与翻译
当你提交 VIN 查询时，我们会把 VIN、车型选择、订单信息以及生成报告所需的相关字段发送给支持的车辆数据来源或服务提供方。报告是否可生成、记录是否完整、信息是否覆盖某一地区，取决于数据来源当时可获取的记录。
如果你选择非中文报告，我们可能会将需要翻译的报告字段发送给翻译服务商（例如 DeepSeek 或我们配置的其他翻译服务）处理。我们只发送生成该语言报告所需的内容，不会为了广告画像而发送报告内容。
车辆报告可能包含来自第三方或多渠道的数据。CarTrace 会尽力保持展示准确，但报告不等同于实车检测、维修发票、海关文件或当地登记机关的最终认定。
7. 购买、余额与退款
CarTrace 的 App 内购买由 Apple 处理，并通过 RevenueCat 与 CarTrace 服务端进行验证和入账。我们不会接收或保存完整支付卡信息。
我们会保存与购买、交易验证、报告次数余额、退款、重复入账防护和对账相关的必要记录。若报告查询最终失败并符合退回规则，系统会将相应报告次数退回到你的余额中。
8. 我们如何共享信息
我们不会出售个人信息。我们只在提供服务所必要或法律要求的情况下共享信息：
- 与 Apple、Google、RevenueCat 共享或接收登录、购买和交易验证所需的信息；
- 与车辆数据来源或服务提供方共享生成报告所需的 VIN、车型、订单和查询字段；
- 与翻译服务商共享生成多语言报告所需的报告字段；
- 与邮件、推送、云托管、数据库、日志、分析、风控和客服服务商共享其履行服务所需的信息；
- 在法律程序、监管要求、争议处理、安全防护或保护 CarTrace、用户及公众权益所需时披露。
这些服务商只能在提供相应服务所需范围内处理信息。
9. 推送、邮件与设备权限
我们可能向你发送登录或设置密码所需的邮箱验证码、报告完成/失败/退款或服务状态通知、客服回复和必要服务邮件。
我们目前不发送短信营销。你可以在系统设置中关闭推送通知。关闭推送后，仍可在 App 内刷新查看报告状态。
摄像头权限只在你主动使用 VIN 扫描时调用。你可以在系统设置中关闭摄像头权限，关闭后仍可手动输入 VIN。
10. Cookies、日志与网站访问
CarTrace 网站、报告页面、后台和法律页面可能使用必要的 cookies、本地存储或会话信息，用于登录状态、页面展示、错误排查和安全防护。我们目前不使用这些信息出售个人信息或进行第三方定向广告。
服务器可能记录访问时间、IP 地址、浏览器或 App 信息、请求路径、状态码和错误日志，用于安全、稳定性和问题排查。
11. 保存期限
我们按照提供服务和满足法律、支付、税务、风控、争议处理所需的时间保存信息：
- 账户信息通常保存到你删除账户或账户被依法关闭；
- 订单、购买、余额和退款记录会根据对账、税务、争议处理和反欺诈需要保存；
- 报告记录会在支持报告查看、下载、客服和合规所需期间保存；
- 运行日志和安全日志会在合理期限内保存，然后删除或匿名化。
当你删除账户时，我们会停止账户访问并删除或匿名化不再需要的信息；但法律、支付、反欺诈、审计或争议处理需要保留的信息可能继续保存。
12. 你的选择与权利
- 在 App 内查看账户信息、报告余额和历史报告；
- 在设备设置中关闭推送通知或摄像头权限；
- 在 App 内申请注销账户；
- 联系我们请求访问、更正、删除或说明你的个人信息处理情况；
- 对不必要的处理提出异议，或要求限制处理，但这可能影响部分功能。
我们会在适用法律要求的范围内处理你的请求。为了保护账户安全，我们可能需要验证你的身份。
13. 未成年人
CarTrace 不面向 13 周岁以下儿童，或当地法律规定的更低/更高最低年龄以下用户。我们不会有意收集儿童个人信息。如果你认为儿童向我们提供了个人信息，请联系我们，我们会按适用法律处理。
14. 跨境处理
CarTrace 面向多个国家和地区用户。你的信息可能会在你所在地区以外的国家或地区被处理和保存，例如中国或服务商所在地区。我们会根据本政策采取合理措施保护信息。
15. 安全
我们采用合理的技术和管理措施保护信息，包括访问控制、加密或哈希保存敏感凭据、日志审计和异常监控。但任何互联网服务都无法保证绝对安全。请妥善保护你的账户、密码、邮箱和设备。
16. 第三方网站与服务
CarTrace App、网站或报告页面可能包含指向第三方网站或服务的链接。第三方服务的隐私做法不受本政策约束。请在使用前阅读第三方隐私政策。
17. 政策更新
我们可能根据产品、法律或服务商变化更新本政策。更新后会在本页面显示新的“最后更新”日期。重大变更如适用，会通过 App、网站或其他合理方式提示。
18. 联系我们
如果你对隐私政策、个人信息处理或账户数据有疑问，请联系：