无限骑行隐私政策

我们收集什么、为什么收集

账号：您注册或登录时提供邮箱、密码和昵称。我们保存邮箱、昵称、用户标识及密码的安全校验摘要，使用会话令牌验证登录。邮箱目前作为登录标识使用。

车辆与终端：为验证车辆归属、绑定、连接、控车和升级，我们处理车辆/终端标识、型号、能力、绑定记录、安装代次、终端证明及必要的连接凭据。管理后台账号与 APP 用户相互独立。

位置与行程：授权定位后，地图、骑行导航和天气使用手机位置。真实导航可记录坐标、时间、精度、速度、距离及电量并同步到业务服务；车辆认证连接或断开时可上报一次手机位置以生成城市分布。手机位置不等于车辆自带 GPS 的位置。

通知：Android 仅在您单独开启通知访问后，将系统允许提供的新通知标题/正文转发至已验证的车辆终端；正文不通过 APP 业务接口上传，转发队列不落盘。iOS 由系统通过 ANCS 与终端共享通知，APP 不读取其他 APP 的通知正文。

投屏：经系统屏幕捕获授权后，屏幕视频通过本地网络发送至连接终端，可能包含屏幕上的私人内容；当前功能不采集麦克风音频、不上传屏幕视频到业务服务器。

连接与安全：为提供连接状态和排查授权问题，我们处理必要的手机电量、蓝牙/网络状态、请求标识、操作时间及安全审计记录；手机状态可以发送给连接终端。

权限与自主选择

蓝牙/附近设备用于搜索和连接车辆；部分旧版 Android 搜索蓝牙需要定位权限。定位用于当前位置、导航、行程和天气。通知访问和系统通知权限用于可选通知共享及运行状态提示。本地网络/Wi-Fi 用于与终端连接和视频传输。持续导航或连接可能使用系统前台服务或后台模式。

蓝牙搜索、定位、通知共享和投屏均在对应功能操作中申请。拒绝可选权限会影响对应功能，不代表同意其他权限，也不要求您提供通讯录、短信、电话、相册或麦克风权限。您可在系统设置中管理授权。

第三方 SDK 与信息接收方

高德地图、搜索、定位与导航 SDK：由北京高德图强科技有限公司及相关高德服务主体提供，用于地图展示、目的地搜索、路线规划、骑行导航和天气相关位置查询。SDK 在设备端处理授权位置、搜索内容、IP 地址及必要的设备型号、系统版本、应用版本、设备标识和网络状态；具体字段随 SDK、系统及权限而异，详见下方高德政策。我们在您同意隐私说明后初始化高德，系统定位授权另行申请。

海外地图版本使用 Google Maps 时，由相关 Google 服务主体处理地图请求、搜索内容、授权位置以及必要的设备与网络信息，用于地图、路线和导航。实际服务商以您使用的地区和 APP 版本展示为准；相关处理受 Google 隐私政策约束。

云基础设施与邮件服务商按我们的委托提供业务存储、计算和账号邮件投递，只应在受托目的内处理必要信息。车辆厂商与代理商在各自组织权限内管理车型、车辆、仪表及城市分布；管理端不提供您的精确行程轨迹。

您已授权连接的实体终端可接收车辆控制、手机状态、导航、通知或投屏内容。我们不会因使用这些功能向广告商出售个人信息，不将通知正文和投屏视频上传到业务服务器。若新增独立信息接收方或用途，将依法告知并在需要时征求单独同意。

位置、通知与投屏的特别说明

精确位置和行程可能反映您的活动范围，泄露可能影响人身与财产安全。仅在相关功能需要且取得适用授权时处理；关闭定位会影响自动定位、导航、天气和轨迹。真实导航期间可持续记录手机位置；结束导航后停止该行程的持续采集。认证连接或断开时的位置快照用于城市统计，不是全天候车辆追踪。

通知共享和屏幕投射均为可选功能。开启前请确认接收设备及周围环境；通知可能包含验证码或私人消息，屏幕可能包含其他应用内容。Android 通知访问、iOS 系统通知共享与系统录屏授权分别管理，可在 APP 或系统设置停止。拒绝这些权限不影响账号本身的使用。

保存期限与安全保护

账号资料、车辆关系和行程在提供相应功能期间保存。账号注销成功后，在线业务系统删除该账号、全部登录会话、本人行程与精确轨迹、个人挑战和升级目标。已结束的车辆绑定及升级事实去除用户关联；车辆、厂商/代理商、设备型号、安装和固件资料属于设备管理记录，不随个人账号删除。

必要安全审计记录不包含密码原文或精确轨迹，可能保留操作标识、对象标识、时间与结果用于安全追溯。法律规定需保留的信息仅在相应目的和期限内处理；备份中的残留数据应按运维保留周期覆盖，不能用于恢复已注销账号的日常服务。

我们采用权限隔离、密码摘要、会话撤销和本机安全存储保护数据。互联网和终端连接并非绝对安全，请妥善保管账号及终端。若发生可能影响您权益的安全事件，我们将依法处置并履行通知义务。

服务地区与跨境处理

服务节点可按市场配置，节点位置本身不代表可以跨境传输个人信息。我们按实际服务区域和适用法律确定数据处理地点；如需向境外提供受相关法律保护的个人信息，将依法完成必要程序，告知境外接收方、处理目的、方式、信息类型和权利行使渠道，并在法律要求时取得单独同意。不同国家或地区依法享有的个人信息权利不因本政策受到限制。

访问、更正、撤回与注销

您可在 APP 查看和修改昵称、查看行程、管理车辆绑定、修改密码、退出登录和撤回隐私同意。您也可联系隐私邮箱申请访问、更正、删除或解释个人信息处理规则，我们将核验请求人身份并依法处理。请勿通过邮件发送密码或终端密钥。

注销入口为“我的 → 注销账号”。您需要重新输入当前密码并明确确认。为避免实体终端仍持有离线控制授权，需先在“我的 → 我的车辆”完成每辆车的终端撤权和解绑，再提交注销。正常注销无需电话或人工审核；若车辆遗失或无法完成撤权，可联系服务邮箱寻求身份和设备归属核验协助。

注销不可恢复，退出登录、卸载 APP 或撤回同意均不会替代注销。删除后旧令牌失效；重新注册将创建新账号，不恢复旧行程或绑定。

官网与本地存储

官网使用本地存储记住语言和外观偏好；协议页无需登录。访问网站或公开协议时，网络服务会接收 IP 地址、浏览器请求和必要运行日志。当前官网不接入广告追踪或营销分析脚本。联系表单仅帮助您通过自己的邮件客户端生成邮件草稿，网站不接收表单内容；发送邮件后，我们处理您提供的联系方式和问题以作答复。

未成年人、更新与联系我们

本服务面向具有相应民事行为能力并具备合法车辆使用资格的用户；未成年人应在监护人指导下使用。我们不以未满十四周岁的儿童为服务对象，监护人发现相关信息时可联系我们处理。

功能或数据处理方式发生实质变化时，我们会更新政策并按适用要求重新告知或征求同意。本页标明版本日期。运营主体：深圳万里畅行科技有限公司；个人信息保护联系邮箱：service@wpass.cn。