“话痨说车”非常重视用户个人信息与隐私保护。
本《隐私政策》（下称“本政策”）旨在向您说明，在您使用“话痨说车”APP、小程序及相关服务过程中，我们如何收集、使用、存储、保护您的个人信息，以及您依法享有的相关权利。
“话痨说车”是一款面向车主用户的AI智能养车服务平台，用户可通过AI对话方式查询养车优惠、特价活动、附近商户及汽车相关服务，并获取智能化汽车咨询建议。
在您使用我们的产品或服务前，请务必仔细阅读并充分理解本政策内容。您在勾选同意、注册、登录、使用产品或继续使用服务后，即视为您已充分理解并同意本隐私政策。
如您对本政策有任何疑问、意见或建议，可通过本政策“联系我们”章节中的方式与我们联系。
2.1 账号注册与登录
功能目的
用于完成用户注册、登录、身份识别及账号安全管理。收集的信息
您在注册或登录时，我们可能收集： 手机号码 短信验证码 登录账号信息 网络身份标识信息使用说明
手机号码属于实现账号注册及登录的必要信息。如您拒绝提供，将无法使用账号相关服务。2.2 AI智能咨询服务
功能目的
用于实现AI对话、汽车问题咨询、养车建议推荐及智能问答服务。收集的信息
在您使用AI咨询功能时，我们可能收集： 对话内容 提问记录 搜索关键词 用户反馈信息 车辆相关描述信息 会话日志信息使用说明
上述信息将用于： 为您生成AI咨询结果； 优化AI问答质量； 用于生成AI回复、优化服务质量；如需使用用户内容开展模型训练或优化，将另行征得您的单独同意； 识别异常风险及违规内容。敏感信息提示
请您避免在AI对话过程中输入身份证号码、银行卡号、支付密码、生物识别信息等敏感个人信息。AI服务单独授权
首次使用AI服务时，我们将通过弹窗等方式向您单独告知AI服务提供方、处理目的、处理的信息类型及相关规则，并征得您的授权同意。您拒绝授权的，不影响其他非AI功能的正常使用。2.3 附近商户及活动查找服务
功能目的
用于向您推荐附近养车商户、优惠活动及特价服务。收集的信息
在您使用附近服务时，我们可能收集： 位置信息（GPS定位） IP地址 城市位置信息 搜索记录 浏览记录使用说明
位置信息仅在您主动使用“附近优惠”“附近商户”等基于位置的服务时收集，用于向您展示附近商户、活动及距离信息。您拒绝授权定位权限不会影响其他功能使用。 如您拒绝授权定位权限，您仍可使用部分功能，但无法获取基于位置的附近推荐服务。2.4 商户匹配与服务推荐
功能目的
用于根据您的需求推荐匹配商户及汽车服务。收集的信息
我们可能根据您的使用情况收集： 服务需求描述 浏览偏好 车辆相关信息 搜索行为记录使用说明
上述信息用于： 提供智能推荐； 匹配适合的商户； 优化活动展示效果； 提升用户体验。 您可随时前往“我的 - 设置 - 隐私管理”一键关闭基于车辆信息、浏览、搜索行为的个性化商户与活动推荐，关闭后平台仅展示通用养车内容，不再提供定向匹配服务。2.5 活动参与及订单服务
功能目的
当您参与平台活动、领取优惠权益、提交预约申请、生成订单、核销服务、申请售后或与商户进行服务履约时，我们需要处理相关信息，以完成活动报名、订单管理、服务预约、履约核销、支付结算、售后服务及争议处理等业务。收集的信息
根据您使用的具体服务，我们可能收集以下信息：（1）活动参与信息
包括： 活动报名记录； 活动领取记录； 活动参与时间； 活动核销记录； 活动使用状态。（2）联系人信息
包括： 联系人姓名； 联系电话。 上述信息属于完成预约及履约所必需的信息。 如您拒绝提供，可能无法完成相关活动报名、预约或订单服务。（3）预约服务信息
包括： 预约时间； 服务项目； 服务门店； 服务备注信息； 服务需求描述。（4）车辆相关信息
当相关服务需要匹配车辆时，我们可能收集： 车辆品牌； 车型信息； 车辆年款； VIN码（如您主动提供）； 车辆故障描述； 保养需求描述。 VIN码属于敏感个人信息，我们仅在实现车辆匹配、服务推荐、维修保养咨询等功能所必需范围内处理。（5）订单信息
包括： 订单编号； 下单时间； 订单状态； 服务内容； 服务金额； 优惠金额； 核销记录； 退款记录； 售后记录。（6）支付状态信息
支付过程由依法取得相应资质的第三方支付机构完成。 我们可能获取： 支付结果； 支付状态； 交易流水号； 支付完成时间。 我们不会收集或保存： 银行卡密码； 支付密码； 短信验证码； 银行账户认证信息。信息使用目的
上述信息将用于： 完成活动报名； 完成服务预约； 创建及管理订单； 提供订单查询服务； 商户履约及服务核销； 支付确认及结算； 售后服务处理； 用户投诉处理； 服务质量追踪； 争议解决； 满足法律法规要求。商户信息共享说明
为完成您预约的养车、维修、保养等服务，我们可能向您选择或匹配的合作商户提供必要的信息，包括： 联系人姓名； 联系电话； 预约时间； 服务项目； 车辆相关信息； 订单编号； 活动核销信息。 我们仅会在实现订单履约所必需的范围内共享上述信息，并要求合作商户依法履行个人信息保护义务。支付服务说明
如涉及在线支付，我们将与合法合规的第三方支付机构合作完成支付服务。 支付机构将依据其隐私政策独立处理相关支付信息。 您可通过支付机构公开的隐私政策了解其个人信息处理规则。售后服务说明
当您申请退款、投诉、售后或争议处理时，我们可能收集： 售后申请记录； 沟通记录； 服务评价； 问题描述； 相关证明材料。 上述信息仅用于： 售后处理； 争议解决； 服务质量管理； 用户权益保障。敏感个人信息说明
在订单服务过程中，我们可能处理以下敏感个人信息： 联系电话； 精准位置信息； VIN码； 服务记录； 交易记录。 上述信息仅在实现订单履约及相关服务所必需范围内处理。 拒绝提供相关信息可能导致对应功能无法使用，但不会影响其他功能的正常使用。信息保存期限
订单信息、活动记录及售后记录将按照法律法规规定及业务需要保存。 除法律法规另有规定外，我们将在实现处理目的所需的最短期限内保存相关信息，并在保存期限届满后依法删除或匿名化处理。2.6 客服与投诉处理
功能目的
用于处理您的咨询、投诉、建议及纠纷处理。收集的信息
我们可能收集： 联系方式 沟通记录 客服沟通记录 反馈内容 处理结果信息 如需进行客服通话录音，我们将在录音开始前通过语音提示或其他合理方式征得您的单独同意；未经您的同意，我们不会进行录音。2.7 设备与日志信息
仅在您主动同意本隐私政策弹窗授权后，为保障系统安全稳定运行、维护交易及服务安全、防范风险和优化用户体验，我们以及合作的第三方 SDK 才会在您使用产品或服务过程中收集和使用以下信息；在您未完成隐私政策同意操作前，所有第三方 SDK 禁止启动，不会读取 AndroidID、OAID、IDFA、IDFV 等设备标识及日志、网络、传感器信息。
日志信息，包括IP地址、浏览器类型、访问日期和时间、页面访问记录、浏览记录、点击记录、搜索记录、反馈记录及相关操作日志； 应用信息，包括当前应用版本信息、应用运行状态信息 剪切板信息，仅在您主动执行粘贴操作时临时读取对应内容；App 切换至后台、锁屏、无用户主动操作状态下，不会主动、静默读取剪切板任何内容，读取内容仅用于当前操作，操作完成即清空缓存。 设备信息，包括设备品牌、设备型号、设备名称、设备类型、操作系统版本、屏幕分辨率等信息； 设备标识信息，包括Android ID、OAID、Harmony OAID、IDFA、IDFV等设备标识信息； 网络环境信息，包括网络连接状态、运营商信息、Wi-Fi信息（SSID、BSSID）及网络类型等信息； 位置信息，包括基于IP地址、Wi-Fi、基站等方式获取的粗略位置信息； 传感器信息，包括加速度传感器、重力传感器、陀螺仪传感器等设备传感器信息； Cookie及同类技术信息，包括浏览器Cookie、本地存储信息等。上述信息用于：
保障产品和服务的正常运行； 用户身份识别、账号安全验证及安全风控； 风险控制、安全防护及反作弊分析； 故障排查、性能监测及服务稳定性保障； 产品功能优化、统计分析及用户体验提升； 防范恶意攻击、欺诈行为及其他违法违规活动。静默 / 后台场景采集说明：若 APP 切换至后台、锁屏静默状态，我们及第三方 SDK 采集设备、位置、日志类信息的目的、范围已在本政策完整公示；后台仅为崩溃排查、定位持续服务采集最小必要信息，不会在无业务场景下持续批量读取设备标识。
2.8 个人信息处理的法律依据f
我们依据《中华人民共和国个人信息保护法》等法律法规，在以下情形下处理您的个人信息：
1. 取得您的同意； 2. 为订立、履行您作为一方当事人的合同所必需； 3. 为履行法定职责或者法定义务所必需； 4. 为应对突发公共卫生事件或者紧急情况下保护自然人的生命健康和财产安全所必需； 5. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息； 6. 法律、行政法规规定的其他情形。| 设备权限 | 获取权限的目的 | 是否询问 | 用户能否修改 |
| 相机 | 用于拍摄照片、扫码上传图片等功能 | 首次使用相关功能时弹窗申请 | 是 |
| 照⽚ | 用于选择图片、上传图片及保存图片 | 首次使用相关功能时弹窗申请 | 是 |
| 位置 | 通过网络定位、GPS 等方式获取用户位置信息，用于附近服务推荐、附近门店展示、距离计算等定位功能，并仅在您主动使用附近服务功能时获取位置信息 | 首次使用相关功能时弹窗申请 | 是 |
| 电话 | 仅读取设备基础状态与设备唯一标识（OAID/Android ID）用于账号安全校验、异常登录风控；绝不读取通话记录、通话录音、联系人名单、通话时长等任何通话相关信息，无通话监听、记录行为。 | ⾸次使⽤APP功能时及需重新开启权限时弹窗询问（iOS不会申请权限，安卓部分⼿机会弹窗提示） | 是 |
| ⻨克⻛ | 用于语音输入、语音消息发送等功能 | 首次使用相关功能时弹窗申请 | 是 |
| ⽹络权限 | 用于获取网络连接状态、检测网络可用性及 WiFi 状态，保障 App 与服务器之间的数据正常加载与传输，并辅助网络定位及网络环境判断 | 普通权限，安装时默认授权 | 否 |
| 蓝牙 | 用于发现附近蓝牙设备、蓝牙连接及相关功能实现，不会在后台持续扫描蓝牙设备 | 首次使用相关功能时弹窗申请 | 是 |
| 存储 | 用于缓存活动图片、保养资料、订单凭证、AI 对话截图，提供本地查阅；仅用户主动保存 / 下载时读写存储文件 | 首次使用保存、下载功能弹窗申请 | 是 |
| 通知推送 | 用于推送订单提醒、保养优惠、客服回复、活动到期通知，可随时关闭推送权限 | 首次推送弹窗申请 | 是 |
| 应用追踪权限 | 用于统计分析、功能优化及广告效果归因，不会用于跨应用追踪用户行为或精准广告画像 | 首次使用相关功能时弹窗申请 | 是 |
SDK初始化与授权说明
我们遵循“先告知、后同意、再处理”的个人信息保护原则。 除保障应用基础运行、安全防护、故障诊断及网络安全所必需的SDK外，涉及收集设备标识信息、位置信息、网络信息等个人信息的第三方SDK，将在您阅读并同意本隐私政策后进行初始化或开始收集相关信息。 如因移动操作系统技术特性、应用兼容性要求、安全防护机制或保障应用正常运行需要，部分SDK可能在应用启动阶段完成预加载，但不会在您未同意本隐私政策前超出实现基础运行、安全保障所必需范围处理您的个人信息。 如您拒绝同意本隐私政策，我们将不会启用相关非必要SDK及对应功能，但可能导致部分依赖该SDK实现的功能无法正常使用。第三方SDK后台运行说明
为了保障消息推送、系统安全、故障分析、性能监控及服务连续性，部分第三方SDK在应用处于后台运行状态时，可能处理必要的设备信息、网络信息、日志信息或推送相关信息。 相关信息可能包括： 设备型号； 操作系统版本； 设备标识信息； 网络连接状态； 应用运行状态； 崩溃日志信息； 性能监控信息； 推送服务标识信息。 上述信息仅用于： 应用安全防护； 崩溃监测与故障排查； 性能分析与优化； 消息通知送达； 网络安全保障； 风险识别与反作弊分析。 除实现上述功能所必需外，我们不会允许第三方SDK在后台状态下超范围收集或使用您的个人信息。第三方SDK信息收集频率说明
第三方SDK仅在实现对应业务功能所必需的频率和范围内处理您的个人信息。 当您关闭相关功能、撤回授权、关闭对应权限或注销账号后，我们将依据法律法规要求停止相关SDK继续处理您的个人信息，但法律法规另有规定或履行法定义务所必需的除外。第三方SDK管理机制
我们会持续对接入的第三方SDK进行安全评估、权限审查及合规管理，并通过技术措施尽可能减少个人信息收集范围。 如第三方SDK发生新增、变更、停用或其处理个人信息规则发生重大变化，我们将通过更新本隐私政策、SDK清单或其他合理方式向您告知。第三方SDK清单
当您使用相关功能时，部分功能可能由第三方SDK协助实现。第三方SDK可能根据其功能需要收集设备信息、设备标识信息、网络信息、位置信息、日志信息等个人信息。我们仅会在实现产品功能所必需的范围内接入相关SDK，并要求第三方SDK提供方按照法律法规要求处理您的个人信息。 具体SDK收集的信息类型、处理目的、处理方式及第三方隐私政策如下：6.1 信息共享
我们不会向无关第三方出售您的个人信息。 在以下情形下，我们可能共享必要信息： （1）获得您的单独同意； （2）实现核心业务功能所必需； 例如： 向支付机构同步订单信息； 向地图服务商提供定位信息； 向合作商户同步预约信息。 （3）法律法规要求； （4）维护公共利益或合法权益所必需。6.2 信息转让
如发生合并、分立、资产转让等情形导致个人信息转移，我们将依法要求新的持有方继续履行本政策义务。 在以下情形下，我们可能共享必要信息：6.3 公开披露
我们仅会在以下情况下公开披露您的个人信息： 获得您的明确同意； 法律法规明确要求。6.4 第三方AI服务商共享
当您使用AI服务时，我们可能向AI服务提供商传输您主动输入的文本、图片、文件、语音内容及必要的上下文信息，以实现智能问答、内容生成等功能。相关信息仅用于实现AI服务功能，不会用于超出本政策约定范围的其他用途。7.1 信息存储地点
原则上，我们在中华人民共和国境内存储您的个人信息。7.2 信息保存期限
除法律法规另有规定外，我们按照以下期限保存您的个人信息： 账号信息：自账号注册之日起至账号注销后15日； 订单信息：自订单完成之日起不少于三年； 客服记录：自服务完成之日起不少于三年； AI会话记录：原则上保存不超过一年；法律法规另有规定的除外； 系统日志信息：不少于六个月。 保存期限届满后，我们将依法删除或匿名化处理相关信息。7.3 安全保护措施
我们采取包括但不限于以下安全措施： 数据加密传输； HTTPS安全协议； 访问权限控制； 日志审计机制； 数据脱敏处理； 安全风险监测； 员工权限管理。 但请您理解，互联网并非绝对安全环境。7.4 数据安全事件处理机制
如发生个人信息泄露、篡改、丢失或者其他安全事件，我们将立即启动应急预案，并按照法律法规要求采取补救措施。 当安全事件可能对您的合法权益造成损害时，我们将及时通过短信、站内通知、公告、邮件等方式向您告知： 安全事件基本情况； 可能产生的影响； 已采取或将采取的处置措施； 您可采取的风险防范措施； 联系方式及救济渠道。8.1 查询与访问权
您有权查询、访问您的个人信息及相关记录。8.2 更正与补充权
如您发现个人信息存在错误或不完整，可申请更正或补充。8.3 删除权
在以下情形下，您可申请删除个人信息： 处理目的已实现； 您撤回同意； 违反法律法规处理信息； 您注销账号； 不再提供相关服务。8.4 撤回授权同意
您可通过系统设置关闭相关权限或撤回授权。 撤回后不影响撤回前基于授权开展的信息处理活动。8.5 注销账号
您可通过： “我的”“设置”“注销账号” 提交账号注销申请。 账号注销后： 您将无法继续登录； 历史数据可能无法恢复； 我们将依法删除或匿名化处理您的个人信息。8.6 获取个人信息副本
在符合法律规定条件下，您有权获取您的个人信息副本。8.7 限制处理权
在符合法律法规规定条件下，您有权要求我们限制对您个人信息的处理。8.8 自动化决策相关权利
如我们基于自动化决策方式向您提供个性化推荐服务，您有权要求我们作出解释，并有权拒绝仅通过自动化决策作出的决定。 如您不接受自动化推荐、AI 智能匹配等自动化决策结果，除关闭个性化推荐开关外，可选择纯通用浏览模式，平台不再基于您个人特征生成任何推荐内容；若自动化决策对您订单、权益产生重大影响，您可联系客服调取完整决策逻辑解释材料。8.9 解释说明权
您有权要求我们对个人信息处理规则进行解释说明。10.1 AI服务提供方
目前接入的AI服务商包括但不限于： 阿里云计算有限公司 腾讯云计算（北京）有限责任公司 北京字节跳动网络技术有限公司 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） 如后续新增AI服务商，我们将通过更新本政策或其他合理方式进行告知。10.2 处理的信息类型
在您使用AI服务过程中，我们可能向AI服务商传输以下信息： 您主动输入的文本内容； 对话记录及会话上下文信息； 搜索关键词； 上传的图片、文件、语音内容； 车辆描述信息； 用户反馈信息； 服务运行所需的设备及日志信息。10.3 处理目的/p> 上述信息用于： 生成AI回复内容； 提供汽车咨询与养车建议； 理解用户问题并完成问答服务； 提升AI服务准确性和稳定性； 风险识别、安全审查及违规内容过滤； 产品优化及服务质量提升。
10.4 数据传输与处理
当您使用AI功能时，相关数据可能通过加密方式传输至AI服务商服务器进行处理。 我们将依据法律法规要求与AI服务商签署数据处理协议，要求其按照约定用途处理相关信息，不得超范围使用您的个人信息。我们将与AI服务提供方签署数据处理协议，并要求其按照约定用途处理相关信息，不得将相关数据用于超出合同约定范围的目的。10.5 数据存储规则
AI会话记录原则上保存不超过1年。 如因法律法规要求、处理用户投诉争议、安全审计、履行法定义务等原因确需延长保存期限的，我们将在必要范围内进行保存，并在达到保存目的后及时删除或匿名化处理。 您注销账号后，我们将在法律法规要求的期限届满后删除或匿名化处理相关数据。10.6 模型训练说明
未经您的单独同意，我们不会将包含可识别个人身份的信息用于第三方模型训练。 如需使用相关数据进行模型训练、优化或评估，我们将首先进行匿名化或去标识化处理，并确保无法识别特定个人。10.7 用户授权依据
您主动使用AI功能、输入问题、上传图片、文件或语音内容，即表示您授权我们及合作AI服务商在实现AI服务所必要范围内处理相关信息。10.8 用户权利保障
您有权： 查询AI会话记录； 删除AI历史记录； 撤回AI服务授权； 注销账号并申请删除相关信息； 要求我们对个人信息处理规则进行解释说明。 您有权删除AI历史记录。删除后，我们将在法律法规允许范围内及时删除或匿名化处理相关数据。10.9 AI服务特别说明
由于“话痨说车”包含AI智能服务功能，您理解并同意： 1. AI生成内容仅作为参考建议，不构成专业维修结论或最终交易依据； 2. AI回复可能存在一定局限性，不保证完全准确； 3. 为持续提升AI服务质量，我们可能基于经过匿名化、去标识化处理且无法识别特定个人身份的信息开展模型评估、算法优化及服务改进工作。未经您的单独同意，我们不会将包含可识别个人身份的信息用于第三方模型训练，也不会利用您的个人信息开展超出本政策约定范围的处理活动。 4. 我们不会基于AI对话内容进行非法画像或不合理自动化决策。