遥控车位锁隐私政策

特别提示

我们遵循合法、正当、必要、诚信和最小必要原则收集和使用个人信息。
您首次启动 App 时会看到隐私政策弹窗；仅当您主动点击“同意”后，App 才会进入正式业务流程并按照本政策处理实现服务所必要的个人信息。
在您点击同意前，App 不会申请蓝牙、定位、读取手机状态等系统权限，不会扫描蓝牙，不会请求高德接口，不会发起登录态恢复、业务接口请求、融合认证或微信授权流程。
当前国内版支持手机号密码登录、融合认证一键登录、微信登录、打开微信小程序、蓝牙控锁、离线控锁和地锁管理等功能；当前版本不开放微信支付、微信分享、微信提现或 App 内提现功能。
融合认证一键登录需要读取手机状态权限（READ_PHONE_STATE）以完成运营商号码认证。您拒绝该权限后，可改用手机号密码登录、验证码相关流程或微信登录。
微信登录和打开微信小程序会使用微信 OpenSDK / fluwx，并会为判断微信登录或小程序能力是否可用而查询微信是否安装。我们不会读取完整应用安装列表。
本政策中涉及的第三方 SDK / 服务、系统权限、个人信息类型和拒绝影响已在下文逐项列明。

一、基本功能与必要个人信息范围

本 App 的基本功能服务为：通过账号登录和配套车位锁设备，实现地锁绑定、蓝牙搜索 / 连接 / 控制、离线控锁、地锁管理、授权共享和记录查询。

分类	信息范围	说明
基本功能必要信息	手机号或登录凭证、国家 / 地区区号、验证码、登录 Token、refreshToken、sessionProvider、本地生成的 sessionDeviceId、地锁 ID、绑定码、蓝牙设备名称 / 广播信息 / 设备标识 / 连接状态、地锁状态、操作结果	用于完成账号登录、登录态保持、地锁绑定、蓝牙控锁、离线控锁、地锁管理、授权共享和记录查询。缺少这些信息可能导致基本功能无法使用。
可选或增强功能信息	昵称、头像、微信授权信息、融合认证结果、添加地锁时的前台定位信息、停车场或地点搜索关键词	用于账号展示、第三方登录、号码认证、停车场自动匹配或位置填写。拒绝提供可选信息不会影响不依赖该信息的其他功能。

二、我们如何收集和使用个人信息

1. 账号注册、登录与安全

信息类型	使用目的	是否必要	拒绝或缺失的影响
手机号、国家 / 地区区号、短信验证码、图形验证码、验证码会话 Cookie、登录密码或密码摘要	注册、登录、验证码校验、找回密码、改绑手机号、账号安全校验	必要	无法完成账号登录、注册、找回密码或手机号变更
登录 Token、refreshToken、sessionProvider、登录账号标识、本地生成的 sessionDeviceId、设备型号、操作系统版本	保持登录状态、刷新登录态、识别同一设备会话、兼容性适配和安全风控	必要	可能需要重复登录，或无法在网络恢复后自动恢复会话
昵称、头像、账号基础资料	展示用户信息、区分账号、进行授权管理	可选或业务产生	不影响基本控锁，但部分展示信息可能不完整

2. 融合认证一键登录

信息类型	使用目的	是否必要	拒绝或缺失的影响
手机号或掩码手机号、运营商认证 token、verifyToken、templateId、认证节点名、认证事件码、请求 ID、包名、应用签名、设备型号、操作系统版本、READ_PHONE_STATE 权限状态	通过阿里云融合认证及运营商能力完成一键登录和账号安全验证	一键登录必要	无法使用融合认证一键登录，可改用手机号密码登录、验证码相关流程或微信登录

融合认证仅在您主动点击“一键登录”或相关认证按钮后触发。我们不会在您同意隐私政策前启动融合认证 SDK 或申请 READ_PHONE_STATE 权限。

3. 微信登录与微信小程序

信息类型	使用目的	是否必要	拒绝或缺失的影响
微信授权 code、AppId、授权 state、微信是否安装状态、openId、unionId、昵称、头像、手机号绑定状态	完成微信登录、账号绑定、识别同一微信用户和展示账号资料	微信登录必要	无法使用微信登录，可改用其他登录方式
challengeId、ticket、微信小程序 username/path、回跳 URL（dparking://wechat-mini-auth）	打开微信小程序完成手机号认证或打开控锁相关小程序，并把认证结果回传 App	对应功能必要	无法通过微信小程序完成手机号认证或打开对应小程序

我们仅为微信登录、小程序打开和能力判断查询微信是否安装，不读取完整应用安装列表，不收集微信支付、微信分享或微信提现信息。当前版本不开放微信支付、微信分享和微信提现功能。

4. 蓝牙控锁、离线控锁与地锁管理

信息类型	使用目的	是否必要	拒绝或缺失的影响
蓝牙扫描结果、蓝牙设备名称、广播信息、设备标识、连接状态	搜索、识别、连接和控制配套车位锁设备	必要	无法搜索、连接或控制车位锁
地锁 ID、绑定码、车位编号、停车场名称、地锁状态、操作结果、选中地锁、本地离线可控标识、离线控锁指令参数、待同步操作记录、最近同步时间	完成地锁绑定、展示设备状态、执行升锁 / 降锁 / 配对、支持离线控锁、网络恢复后同步操作记录	必要或业务产生	无法进行地锁管理、控锁、离线控锁或历史记录核对
控锁过程中的屏幕唤醒状态	降低控锁过程中息屏导致操作中断的风险	必要功能辅助	长时间操作可能被系统息屏打断

5. 添加地锁和位置匹配

信息类型	使用目的	是否必要	拒绝或缺失的影响
前台定位信息、经纬度、附近地点或停车场查询关键词	添加地锁时自动匹配附近停车场、辅助填写地锁位置	可选	无法自动定位匹配，可手动输入停车场、车位编号或地锁位置
旧版 Android 系统中的定位权限状态	满足旧版 Android 蓝牙扫描的系统前置要求	视系统要求必要	旧版系统可能无法扫描蓝牙设备

精确位置信息可能属于敏感个人信息。我们仅在您主动触发“自动定位 / 查找附近停车场”等功能并授权后处理，不会进行后台定位、连续定位或行踪轨迹分析。拒绝定位权限后，您仍可手动输入停车场名称、车位编号或地锁位置。

6. 业务记录与在线服务

信息类型	使用目的	是否必要	拒绝或缺失的影响
授权记录、共享记录、租用记录、设备操作记录、离线待同步记录	展示历史记录、处理授权共享、同步离线操作、排查设备操作争议	业务产生	相关历史记录无法展示、同步或核对
网络状态、接口请求结果、错误信息、应用版本、请求来源	完成在线业务、判断网络可用性、排查故障、适配版本	必要	无法完成在线业务或问题定位

我们不会因用户不同意提供非必要信息而拒绝提供基础服务；但若相关信息是实现某项功能所必需，拒绝提供会导致该功能不可用。

三、系统权限调用说明

权限	申请或调用时机	使用目的	拒绝后的影响
读取手机状态（READ_PHONE_STATE）	用户点击融合认证一键登录，并进入运营商号码认证流程时	配合阿里云融合认证和运营商能力完成号码认证、一键登录和安全校验	无法使用融合认证一键登录；可改用手机号密码登录、验证码相关流程或微信登录
蓝牙扫描 / 连接（BLUETOOTH_SCAN、BLUETOOTH_CONNECT）	用户进入控锁、配对或蓝牙连接流程，并点击搜索 / 连接设备时	搜索、连接和控制配套车位锁设备	无法控锁，其他账号、记录等页面可继续使用
旧版蓝牙权限（BLUETOOTH、BLUETOOTH_ADMIN）	Android 11 及以下系统中，用户进入控锁、配对或蓝牙连接流程，并点击搜索 / 连接设备时	兼容旧系统蓝牙扫描、连接和状态检查	旧系统无法搜索、连接或控制车位锁
定位权限（ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION）	用户点击“自动定位”“查找附近停车场”，或旧版 Android 蓝牙扫描需要系统前置检查时	自动匹配附近停车场、辅助填写地锁位置；兼容旧系统蓝牙扫描要求	可手动填写位置；旧系统可能无法扫描蓝牙
网络访问（INTERNET）	用户使用登录、验证码、融合认证、微信登录、地锁管理、记录同步、隐私政策访问等在线业务时	与服务器通信并完成在线业务	无法登录、同步或完成在线业务
网络状态（ACCESS_NETWORK_STATE）	用户使用登录、同步、离线/在线状态切换、记录查询等业务时	判断网络可用性，辅助错误提示、离线模式和状态恢复	网络状态判断可能不准确
保持唤醒（WAKE_LOCK）	用户进入控锁页面或执行控锁操作过程中	降低控锁操作被息屏中断的风险	不单独弹窗授权，系统可能在长时间操作中息屏

当前版本不声明蓝牙广播权限 BLUETOOTH_ADVERTISE，不声明 ACTION_PROCESS_TEXT 文本处理查询，不读取完整应用安装列表；仅为微信登录或小程序能力判断查询微信是否安装。

四、第三方 SDK / 服务清单

为实现 App 功能，我们可能使用以下第三方 SDK、开源插件或第三方服务。我们会对其用途进行最小化配置，并要求其仅在实现对应功能所必需的范围内处理信息。

名称	提供方 / 类型	用途	可能处理的信息	是否会向第三方共享 / 传输	启用状态与隐私说明
阿里云融合认证 SDK	阿里云计算有限公司	融合认证一键登录、运营商号码认证	手机号或掩码手机号、运营商认证 token、verifyToken、templateId、认证事件码、请求 ID、包名、应用签名、设备型号、操作系统版本、网络状态、READ_PHONE_STATE 权限状态	会在您主动使用一键登录时向阿里云及相关运营商认证服务传输必要认证信息	启用；阿里云融合认证服务合规指南
友盟 common / asms 配套组件	友盟同欣（北京）科技有限公司等 SDK 配套服务	作为融合认证 SDK 的配套组件，支持认证流程运行	认证流程所需的设备、网络、应用和认证状态信息	会在融合认证流程中配合认证服务处理必要信息	启用；仅用于融合认证链路，不用于广告、画像或营销推送
微信 OpenSDK / fluwx	深圳市腾讯计算机系统有限公司 / Flutter 微信能力插件	微信登录、判断微信是否安装、打开微信小程序、接收微信授权或小程序回跳	微信授权 code、授权 state、AppId、微信安装状态、openId、unionId、昵称、头像、challengeId、ticket、小程序 username/path、回跳 URL	会在您主动使用微信登录或打开微信小程序时向微信及本应用业务服务器传输必要信息	启用；当前版本不开放微信支付、微信分享或微信提现
app_links	Flutter 深链插件	接收 dparking://wechat-mini-auth 等 App 回跳链接	回跳 URL、challengeId、ticket 等链接参数	不会向插件作者传输个人信息，仅调用系统深链能力	启用；仅用于处理 App 内授权回跳
高德地图 Web 服务 / REST API	高德软件有限公司	逆地理编码、地点搜索、停车场匹配	定位坐标、查询关键词	会在您主动使用定位 / 地点搜索相关功能时向高德服务传输必要查询信息	启用；高德开放平台隐私权政策
flutter_blue_plus	Flutter 蓝牙插件	调用系统蓝牙能力，搜索、连接和控制车位锁	蓝牙设备广播信息、连接状态、蓝牙设备标识	不会向插件作者传输个人信息，仅调用系统蓝牙能力	启用；用于本地蓝牙通信
geolocator	Flutter 定位插件	调用系统前台定位能力，自动匹配停车场和填写地锁位置	前台定位结果、定位权限状态	不会向插件作者传输个人信息；如使用高德匹配停车场，仅向高德传输必要定位 / 查询信息	启用；定位结果仅用于本应用停车场匹配和位置填写
permission_handler	Flutter 权限插件	申请和检查蓝牙、定位、读取手机状态等系统权限状态	系统权限授权状态	不会向插件作者传输个人信息，仅调用系统权限能力	启用；仅用于权限流程控制
connectivity_plus	Flutter 网络状态插件	判断网络连接状态，辅助在线/离线业务处理和状态恢复	网络连接类型、网络可用状态	不会向插件作者传输个人信息，仅调用系统网络状态能力	启用；不读取通讯录、短信或通话记录
device_info_plus	Flutter 设备信息插件	获取设备型号和系统版本，用于兼容性适配、安全风控和问题排查	设备型号、操作系统版本	不会向插件作者传输个人信息，仅调用系统设备信息能力	启用；不读取 IMEI、IMSI、MAC、OAID、通讯录、短信或通话记录
dio	Flutter 网络请求库	访问遥控车位锁业务接口	接口请求参数、登录凭证、业务响应	会向本应用业务服务器传输实现在线业务所必需的信息	启用；请求发送至本应用业务服务器
url_launcher	Flutter 外链打开插件	打开隐私政策、账号删除帮助等外部链接	待打开的 URL	不会向插件作者传输个人信息；点击外链后由目标网站按其规则处理	启用；仅在用户点击链接时触发
wakelock_plus	Flutter 屏幕唤醒插件	控锁过程中保持屏幕唤醒	屏幕唤醒状态	不会向插件作者传输个人信息，仅调用系统屏幕唤醒能力	启用；不收集个人身份信息
flutter_secure_storage / shared_preferences	Flutter 本地存储插件	保存登录态、隐私同意状态、语言偏好、选中地锁和业务缓存等本地数据	Token、refreshToken、openId、登录账号标识、密码摘要、sessionDeviceId、用户偏好、隐私同意状态、选中地锁、离线待同步记录	不会向插件作者传输个人信息，数据保存在用户设备本地	启用；数据保存在用户设备本地

五、我们不会收集的信息

当前版本不会读取或收集以下信息：通讯录、短信、通话记录、相册照片内容、剪贴板内容、IMEI、IMSI、MAC 地址、OAID。当前版本不会读取完整应用安装列表；仅为微信登录或微信小程序能力判断查询微信是否安装。若后续因新增功能确需处理上述信息，我们会先更新本政策和应用内说明，并在依法需要时取得您的授权或单独同意。

六、我们如何存储和保护个人信息

存储地域：我们在中华人民共和国境内收集和产生的个人信息，原则上存储在中国境内。
本地存储：登录态、隐私同意状态、语言偏好、选中地锁、离线待同步记录等可能保存在您的设备本地。您可通过退出登录、清除 App 数据或卸载 App 清理本地数据。
安全措施：我们会采用访问控制、传输加密、权限隔离、日志脱敏等合理措施保护个人信息安全。
安全事件：如发生个人信息安全事件，我们将按法律法规要求及时告知事件基本情况、可能影响、已采取或将采取的处置措施和用户可采取的防范建议。

信息类型	保存期限
账号信息、手机号、国家 / 地区区号、登录凭证	保存至账号注销、用户主动删除或实现处理目的后删除 / 匿名化；法律法规另有要求除外。
登录 Token、refreshToken、sessionProvider、sessionDeviceId、登录账号标识、密码摘要、微信 openId / unionId	保存至用户退出登录、清除 App 数据、卸载 App、账号注销或相关登录态失效；账号注销后删除或匿名化，依法需留存的除外。
隐私同意状态、语言偏好、本地设置	保存至用户清除 App 数据、卸载 App 或重置相关设置。
图形验证码、短信验证码、验证码会话 Cookie	仅在验证码校验过程中短期使用；验证码或会话失效后不再用于业务。
融合认证 verifyToken、认证事件码、请求 ID、templateId	仅在认证和登录校验过程中使用；服务器侧按安全审计和排障所需期限保存后删除或匿名化。
地锁 ID、绑定码、车位编号、停车场名称、选中地锁、离线可控标识	保存至用户解绑地锁、删除地锁、账号注销或实现处理目的后删除 / 匿名化。
蓝牙扫描结果、连接状态	仅在搜索、连接、控锁过程中临时使用；一般不长期保存。
定位信息、经纬度、地点关键词	仅在添加地锁、匹配停车场或位置填写过程中使用；如保存为地锁位置，则保存至用户删除地锁或账号注销。
授权记录、共享记录、租用记录、设备操作记录、离线待同步记录	保存至用户删除、账号注销或为争议处理、安全审计所需的必要期限；离线待同步记录在同步成功或清除 App 数据后清理，超期记录删除 / 匿名化。
接口日志、错误日志、安全日志	保存至排障、安全审计、合规要求所需期限；超期删除 / 匿名化。

七、我们如何共享、转让和公开披露个人信息

共享：除实现本政策列明的第三方 SDK / 服务功能外，我们不会主动向无关第三方共享您的个人信息。
为完成融合认证一键登录，我们会在您主动触发后向阿里云融合认证服务及相关运营商认证服务提供必要认证信息。
为完成微信登录或打开微信小程序，我们会在您主动触发后向微信开放能力及本应用业务服务器提供必要授权、回跳和账号绑定信息。
为完成停车场匹配或地点搜索，我们会在您主动触发后向高德地图 Web 服务提供必要定位坐标或查询关键词。
转让：如发生合并、分立、收购、资产转让等导致个人信息转让的情形，我们会要求新的持有方继续受本政策约束，否则将要求其重新取得您的授权同意。
公开披露：我们不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。
依法处理：根据法律法规、司法机关或行政机关要求处理个人信息的，我们可能依法提供必要信息。

八、您的个人信息权利

查询和复制：您可以在 App 内查看账号信息、地锁信息和相关业务记录。
更正和补充：如账号资料、地锁信息存在错误，您可在 App 内修改，或通过联系邮箱申请处理。
删除和注销：您可在 App 内通过“个人中心 / 账号设置 → 注销账号”发起注销；也可通过联系邮箱提交删除或注销申请并完成身份核验。我们收到申请并完成身份核验后，原则上将在 15 个工作日内完成处理或说明处理进展。
撤回同意：您可在系统设置中关闭蓝牙、定位、读取手机状态等权限，也可通过 App 内“个人中心 / 账号设置”查看隐私政策和账号注销入口。撤回授权后，对应功能可能不可用，但不影响此前基于授权已完成的信息处理。
退出登录和清除本地数据：您可通过退出登录、清除 App 数据或卸载 App 清理本地登录态、偏好设置和离线缓存；已经同步至服务器的业务记录会按本政策和法律法规要求处理。
获取响应：我们将在核验身份后，在法律法规要求的期限内响应您的请求；如无法响应，会说明原因。

注销账号属于不可撤销操作。注销完成后，我们将停止为该账号提供服务，并删除或匿名化处理服务器侧账号信息、登录凭证、微信绑定关系、地锁绑定关系及相关个人信息；依法需留存的账务、安全、日志或合规记录可能在法定期限内继续保存，超出保存期限后删除或匿名化处理。

九、未成年人保护

本产品主要面向具备完全民事行为能力的成年人，不主动面向不满十四周岁的儿童提供服务，也不会主动收集儿童个人信息。若您为未成年人，请在监护人指导下阅读本政策，并在监护人同意后使用本产品或提供相关信息。若我们发现未经监护人同意收集了儿童个人信息，将尽快删除或匿名化处理；若确需处理不满十四周岁儿童个人信息，我们将另行制定儿童个人信息处理规则并取得监护人同意。若监护人认为未成年人信息被不当收集或使用，可通过本政策载明的联系方式联系我们处理。

十、政策更新

当服务内容、业务流程、个人信息处理方式、第三方 SDK / 服务或法律法规要求发生变化时，我们可能更新本政策。如个人信息处理目的、处理方式、处理的个人信息种类、第三方共享对象或敏感个人信息处理规则发生重大变化，我们会通过 App 弹窗、页面提示、官网页面或其他显著方式通知您，并在依法需要时重新取得您的同意。未经您同意，我们不会削减您按照本政策享有的权利。

十一、联系我们

运营主体：南京同臾道科技有限公司（企业）。
隐私问题联系邮箱：support@dingdingtingche.com.cn。
通讯地址：南京市江北新区泰山街道丽岛路21号。
您也可以通过 App 内账号设置、隐私政策入口或注销入口提交相关请求。

十二、用户服务条款摘要

本摘要用于说明用户使用本服务时的基本规则，不替代本隐私政策中的主动同意要求。“遥控车位锁”由南京同臾道科技有限公司运营，用于为用户提供账号注册 / 登录、融合认证一键登录、微信登录、打开微信小程序、蓝牙车位锁控制、离线控锁、车位管理、授权共享、记录查询、账号管理和相关服务。
您需要在首次启动 App 时主动点击“同意”后，App 才会进入正式业务流程并按照本政策处理实现服务所必要的个人信息；如您不同意本政策，您可以选择“不同意 / 暂不使用”。
用户应妥善保管账号、验证码、密码、微信授权信息及地锁绑定信息，并对使用账号进行的操作负责；不得转让、出借账号或利用本服务从事违法违规、侵害他人权益、干扰平台正常运行的行为。
蓝牙控锁、离线控锁、定位匹配、融合认证、微信登录、微信小程序和网络同步等能力依赖手机系统权限、网络环境、第三方服务状态、地锁硬件状态及停车场现场条件；如用户拒绝必要权限或现场条件异常，相关功能可能受限。
当前版本提供微信登录、打开微信小程序和融合认证一键登录；当前版本不开放微信支付、微信分享、微信提现或 App 内提现功能。若后续新增支付、分享或提现能力，将在启用前更新本页面和应用内说明。
本页面任何条款部分无效或不可执行的，不影响其他条款继续有效。因本服务产生的争议，适用中华人民共和国大陆地区法律。