隐私政策 (Privacy Policy)

盯盯行（以下简称“我们”）深知隐私对您的重要性，并承诺全力保障您的个人信息安全。本《隐私政策》（以下简称“本政策”）向您阐明，本软件在提供行车违法判定及证据链封装服务时，我们如何处理您的个人信息和视频隐私。

1. 我们如何收集和使用信息

我们在您使用本软件时收集和处理的信息分为以下两类：

A. 在您本地设备（端侧）处理的隐私数据（我们不收集、不上传）

• 行车记录视频：当您在 App 中录像或导入相册视频时，视频的解码、抽帧、图像剪裁均完全在您手机的内存和本地存储中进行。
• 车牌和违章记录：在端侧 PaddleOCR 识别出车牌，或算法研判出违章行为时，该识别结果仅写入您本地的数据库和导出的 Evidence ZIP 压缩包中。
• GPS 位置和 GPX 轨迹：读取并展示违章地点的经纬度、计算违法车速，以及通过地图接口转换地理位置，均是在本地设备请求反向地理服务，没有向我们的服务器传送您的个人行动路线。

B. 为保障基本服务和账号而收集的云端信息

• Logto 账号注册与登录：我们使用第三方身份认证服务 Logto。当您登录账号时，我们会收集您的用户标识符(UID)、电话号码（或用户名）、昵称、头像。这些信息仅用于云端身份验证、区分订阅状态（如专业版会员特权）以及确保登录会话的安全，我们不会将该账号信息与您的行车视频数据做任何关联。
• 应用订阅及偏好数据：为了维护您的会员时长、订阅记录以及您跨设备同步的应用基本配置偏好，我们会将这类配置数据保存在服务器。
• 诊断与崩溃日志：为了解决 App 闪退并优化深度学习模型的兼容性，我们集成了 Sentry 故障收集组件。这会传输硬件型号、系统版本及崩溃时的调用栈日志。崩溃日志中不包含任何您的视频、人脸、车牌或位置轨迹信息。

2. 数据的存储与安全

• 本地存储：本软件生成的所有违法证据包（包括截取的图片、裁剪的 mp4 视频片段及 metadata.json）皆存放在您手机私有的应用数据沙盒中（App Data Sandbox）。在您主动点击“导出”或“分享”之前，任何外部第三方均无法读取这些数据。您在 App 内删除历史记录后，对应的视频与文件将被立即彻底抹去，不可恢复。
• 传输安全：我们与 Logto 服务器的所有身份认证、订阅数据交互，均强制采用业界最高级别的 HTTPS 加密传输协议，确保您的登录凭证和账号安全。

3. 设备权限获取说明

为了实现核心功能，本软件需要在必要时向您申请以下系统权限：

• 相机权限（Camera）：仅在您选择使用手机作为主行车记录仪录制交通视频时使用。
• 麦克风权限（Microphone）：仅在您开启“语音标记违章”（例如大喊“抓拍违章”触发标志点）时，用于本地离线唤醒词检测。
• 位置权限（Location）：在实时录像时，用于同步记录当前的 GPS 坐标及车速，用于生成合法合规的轨迹证据。
• 相册访问权限（Photo Library）：用于从相册导入已有的记录仪视频进行分析，以及将生成的证据包图片、视频保存回手机相册。

您有权在系统设置中随时关闭这些权限。关闭相机、麦克风或位置权限可能会影响对应录制和判定功能，但不影响您导入已有视频进行离线 AI 分析。

4. 与第三方共享信息说明

除非本政策另有说明，我们不会向任何外部组织或个人共享您的个人信息。以下第三方 SDK 仅提供账号与基本支持服务：

• Logto SDK：用于处理安全的 OIDC 统一身份认证，详见其隐私条例。
• Sentry SDK：用于收集匿名崩溃报告，提升软件质量，绝不收集个人轨迹或多媒体数据。
• 穿山甲广告 SDK (Android/iOS)：用于提供变现服务（如免费版插屏广告），该组件可能会收集网络状态、设备广告标识符等。您可在应用设置中关闭个性化广告推送。

5. 未成年人隐私保护

本服务主要面向依法取得机动车驾驶资格的成年驾驶员。我们不会有意收集未成年人的个人数据。如果您是未成年人，请立即停止使用本软件。

6. 隐私政策的更新

我们可能会适时更新本隐私政策。当有重大变更时，我们会通过 App 内弹窗、公告或在官方网站醒目位置发布更新说明。您在本政策更新后继续使用我们的服务，即表示您同意接受更新后的隐私政策。

7. 联系我们

如果您对本隐私政策、您的个人信息保护或端侧数据计算有任何疑问、意见或投诉，您可以通过 GitHub 提交 Issue 或发送邮件与我们的开发团队取得联系。我们将尽快为您解答。