隐私声明
本声明说明你在 Android 或 iOS 上使用 OBDScan 时信息会如何处理。简而言之：关于你的车辆和行程的信息留在你的设备上，不会传输到责任人的任何服务器。 也不存在接收这些信息的基础设施。
之所以还有长篇正文，是因为应用商店和法律有此要求，也因为把边界究竟划在哪里精确写下来是值得的。
1. 处理责任人
对使用 OBDScan 应用可能产生的个人数据处理负责的，是开发并分发该应用的公司，以下称「责任人」。
与本声明有关的任何事宜，可发送至信息咨询联系邮箱：[email protected]。
2. 责任人收集哪些个人数据
没有。 OBDScan 不要求注册、账号、电子邮箱、电话号码、姓名或任何标识符，也不会把你的车辆读数、行程或设置发送给责任人。
责任人没有任何接收应用数据的服务器，因此即便想这么做，也无法访问、存储、查询或恢复你的信息。
现实后果：如果你丢失手机或卸载应用，责任人无法恢复你的行程或读数。除了你自己导出的那份，设备之外不存在任何副本。
3. 哪些信息会生成并留在你的设备上
为了运行，OBDScan 仅在你手机或平板的本地存储中创建并保存信息：
- 从 OBD-II 适配器获取的车辆读数：转速、车速、各处温度、压力、油耗，以及你的 ECU 所公开的其他信号，并附带时间戳和来源 ECU。
- 读取到的诊断故障码（DTC），包括已从 ECU 中清除的那些，以及你授权过的清除操作的本地记录。
- ECU 所通报的车辆技术身份：OBD 协议、车辆识别代号（VIN）、ECU 名称、标定标识符和 CVN。
- 你所启动行程的 GPS 轨迹：坐标、速度、海拔、精度、加速与制动事件，以及手机自身的运动数据。
- 偏好设置：公制或英制单位、主题、语言、所选仪表、仪表盘布局、选定的车型配置，以及连接参数（IP 地址、端口、BLE 设备地址与 UUID）。
VIN 和 GPS 坐标在某些法域可能被视为个人数据，因为它们可以把车辆或行程同某个人联系起来。因此这里明确列出，尽管它们从不离开设备。
这些信息保留多久，取决于你自己。在应用内删除条目、从系统设置中清除应用数据，或者卸载应用，它们就会消失。Android 上已关闭自动备份，因此除非你主动要求，这些数据不会被上传到备份账号。
4. 系统权限及其用途
- 位置。 用于记录行程轨迹并在地图上显示。仅在你启动的行程进行期间使用，结束后即释放。在 iOS 上不会自动申请「始终允许」权限。
- 蓝牙与附近设备。 用于找到 OBD-II 适配器并与之连接。不用于判定你的位置，也不用于出于其他目的探测别的设备。
- 本地网络与 Wi-Fi。 用于通过 TCP 与自建网络的 Wi-Fi 适配器通信，以及下载地图瓦片。
- 通知与后台活动。 在 Android 上，带可见通知的前台服务在你驾驶期间维持记录；在 iOS 上，Live Activity 承担同等角色。两种情况下提示都是可见的：记录从不在无声中进行。
- 运动传感器。 用于记录行程中手机自身的加速度。
你可以在系统设置中撤销任何权限。依赖该权限的功能将无法使用，但应用照常打开，其余部分继续工作。
5. 涉及的第三方
责任人不会把你的车辆读数或行程提供给第三方。不过有三种情形会有第三方参与，值得你了解：
5.1 地图供应方
为了绘制地图，设备会向供应方请求图像瓦片：Android 上是 OpenStreetMap，iOS 上是 Apple 地图。该请求包含当前可见区域的坐标，与任何地图应用一样，并附带发出请求的 IP 地址。其中不包含你的读数、历史记录、VIN，也不包含任何指向你的标识符。 只请求你正在查看区域的瓦片，从不提前请求，也不会预先下载区域。
该供应方如何处理这一请求，取决于它自己的隐私政策，而非本声明。
5.2 应用商店
下载、安装和更新通过 Google Play 或 App Store 进行，它们按各自的政策收集自己的数据。责任人和任何开发者一样，从这些平台获得聚合且匿名的安装与崩溃统计；这类信息无法识别具体个人，也不包含你车辆的数据。
5.3 你自己决定分享的内容
如果你导出行程、会话或 .obs 文件，或者通过系统分享面板分享链接，那么这些内容是依你的明确决定离开应用的，此后受接收方服务或个人的条款约束。责任人不参与其中，也无法撤回该次发送。 你用本应用生成的信息，以及你决定分享的内容，由你自己负责；责任人不介入该决定，也不对其后果负责。
6. 转移
责任人不进行个人数据的转移，无论境内还是跨境，因为根本不收集。也不会向第三方出售、让与、出租或交换本应用就你的车辆或行程所生成的信息。
7. 处理目的与依据
第 3 节所述信息仅在你的设备上处理，且唯一目的是提供你所要求的功能：显示读数、诊断故障码、记录行程、保存你的偏好。不存在次要目的：没有营销，没有获客，没有画像，也没有自动化决策。
既不存在用于其他目的的处理，墨西哥法规为次要目的设置的拒绝机制也就无从适用。
8. 你的权利
8.1 ARCO 权利（墨西哥）
依据《私人所持个人数据保护联邦法》，你有权访问自己的数据、更正、取消，并反对其处理，也有权撤回同意。
由于责任人并不持有你的数据，上述权利你都可以在自己的设备上直接、即刻行使：在应用内查看信息，经确认后删除行程和会话，从系统设置中清除应用数据，撤销权限，或卸载应用。无需申请，无需答复期限，也无需中间人。
如果你仍想向责任人提出询问，可以写信到本声明中列出的信息咨询联系邮箱。可以预见的答复是：并无关于你的任何信息，因为本应用根本不收集。
8.2 欧洲经济区与英国用户（GDPR）
如果你身处欧洲经济区或英国，你享有 GDPR 第 15 条至第 22 条规定的访问、更正、删除、限制、可携带和反对的权利，以及向所在地监管机构投诉的权利。
实际上，就你设备上的数据而言，责任人并不以 GDPR 意义上的控制者身份行事，因为他既不决定也不接触该处理：数据始终处于你的独家控制之下。可携带性在设计上已经解决——可导出为 CSV、JSON 和 .obs，都是开放且可读的格式。
8.3 加利福尼亚州居民（CCPA/CPRA）
责任人不出售 CCPA/CPRA 意义上的个人信息，也不通过本应用收集关于你的个人信息类别，因此并不持有可供查阅或删除的信息。若将来接入构成该等法规意义上「出售」或「共享」的第三方服务，本声明将在此之前更新。
9. 未成年人
OBDScan 面向持有驾照的人士或从事车辆维护的人士，既非为 13 岁以下儿童设计，也不以他们为对象。由于不收集数据，也就不存在对未成年人信息的收集。
10. 安全
信息保留在应用的私有存储中，受操作系统保护，必要时还受设备自身加密保护。实际安全程度还取决于你是否保持设备更新并启用屏幕锁。
与 OBD-II 适配器的连接——无论是 Wi-Fi、BLE 还是经典蓝牙——都是与一件由你实际掌控的配件之间的本地直连，互联网上没有任何中间环节。
11. 本声明的变更
当应用功能或适用法规发生变化时，本声明可能更新。生效的始终是本页面上发布的版本，抬头处标明生效日期和版本号。实质性变更——尤其是任何意味着开始收集数据的变更——还会在生效前于应用内公告。
12. 联系方式
关于本声明的疑问，可写信至信息咨询联系邮箱：[email protected]。这是一个信息咨询渠道，并不取代日后与责任人信息一并正式指定的渠道。
在墨西哥，个人数据保护的主管机关是联邦保障机构；若你认为自己的权利受到侵害，可向其提出申诉。