隐私政策
本隐私政策说明 Mine Garage®（以下简称"Mine Garage®"或"我们"）在您使用我们的移动应用、网站及相关服务（以下统称"本服务"）时，如何收集、使用、存储、共享和保护个人数据。
Mine Garage® 是一款车辆管理应用，可用于管理车辆信息、保养记录、加油记录、提醒、证件、支出与收入、行程、车队检查清单、统计数据、订阅、故障排查讨论、维修厂推荐、车辆共享访问、数据导入与导出、OBD-II 诊断、AI 助手，以及可选的翻译功能和基于位置的功能。
1. 数据控制者与联系方式
数据控制者：DANSP LAB DESENVOLVIMENTO E CONSULTORIA DE SOFTWARE LTDA
产品名称：Mine Garage®
电子邮箱：minegarage@dansplab.com
如您对本隐私政策有任何疑问，或希望行使您的数据保护权利，请发送邮件至 minegarage@dansplab.com。
2. 我们收集的个人数据
根据您使用本服务的方式，我们可能收集以下类别的数据：
- 账户与身份数据：姓名、电子邮箱、头像、登录方式、唯一账户 ID、用户名、语言及账户时间戳。
- 身份验证数据：从您选择的登录方式（如 Google 登录或通过 Apple 登录）获得的信息。
- 车辆数据：车辆名称、车牌号、品牌、型号、年份、颜色、里程表读数、VIN（车辆识别码）、根据 VIN 解析出的车辆规格、使用条件设置、车辆图片以及您提交的其他车辆记录。
- 保养与文件数据：保养标题、备注、日期、零件、服务项目、费用、里程表读数、类别、附件、照片、收据以及您上传的文件。
- 燃油与费用数据：加油日期和时间、加油量、总价、单价、燃油类型、加油站品牌、可选的位置文字、加油站搜索文字、地点建议、地理编码地址以及里程更新。
- 支出与收入数据：购车、贷款、税费、保险、停车、通行费及其他持有成本，以及通过车辆获得的收入，包括金额、日期、里程表读数、驾驶人、备注和附件。
- 行程数据：日期和时间、距离、起止里程表读数、私人或商务用途、您填写的出发地和目的地、备注、共享车辆的驾驶人、行程是否通过 GPS 实时记录以及 GPS 信号是否中断。
- 车辆证件数据：证件类型（如保险、行驶证或登记、车船税、年检、尾气检测、驾驶证或保修）、标题、证件号码、签发日期和到期日期、提醒设置、备注和附件。
- 车队检查清单数据：检查项目和答复、里程表读数、驾驶人和执行检查的用户、日期以及编辑历史。
- 维修厂推荐与评价数据：您推荐的维修厂及其位置，以及您发布的评分和评论。
- 导入数据：您选择导入的表格或导出文件（CSV、TSV、TXT 或 XLSX）、由其创建的记录，以及包含文件名、日期、记录数、列标题、各列的匹配方式、识别出的日期格式以及您是否修正过匹配结果的导入历史。
- OBD-II 诊断数据：您的 OBD-II 适配器的名称和标识符或您输入的 Wi-Fi 地址，以及车辆通过适配器报告的信息：VIN、故障码（DTC）、排放监测就绪状态、清除故障码后行驶的距离和时间，以及发动机转速、车速、温度、油量和蓄电池电压等实时数据。
- AI 助手数据：您向 AI Garage 提出的问题、其回答和引用的来源，以及随每个问题发送的车辆上下文信息（见第 11 条）。
- 车辆共享、邀请与转移数据：邀请发送者和接收者的标识符、发送者的姓名和电子邮箱、邀请状态、车辆共享关系以及所有权转移记录。
- 故障排查与社区数据：帖子、回复、点赞、车辆品牌和型号引用、显示的翻译内容以及与个人资料相关的活动。
- 通知数据：推送通知偏好、Firebase Cloud Messaging 令牌以及发送通知所用的语言。
- 偏好设置与同步设置数据：主题模式、语言、货币符号、距离和容量单位、日期格式、新手引导和教程标记、保养登记次数、首次加油和评分请求的时间，以及可能同步到您账户资料的部分设置。
- 订阅与购买数据：订阅方案状态、应用商店商品标识符、价格显示，以及启用高级功能所需的购买或恢复信息。付款信息由 Apple 或 Google 处理，我们不会直接存储。
- 诊断、配置与安全相关数据：崩溃报告、应用完整性信号、技术日志、功能开关或远程配置状态，以及用于保护、运营和排查本服务问题的其他数据。
- 广告相关数据：在启用广告或您选择观看广告以解锁功能时，广告提供商使用的有限数据，包括广告请求、广告响应、广告互动以及激励广告事件。
- 分析与会话数据：在启用 Firebase Analytics 或 Microsoft Clarity 等工具时收集的使用事件、界面交互以及类似的分析或会话数据。
- 翻译、导出与分享数据：您在故障排查功能中选择识别或翻译的文字、设备端翻译所需的语言模型下载，以及您发起的报告或文件的导出或分享操作。
3. 通过可选权限收集的数据
部分功能需要您可以允许或拒绝的可选权限：
- 通知：如您开启通知，我们可能请求权限并存储推送令牌，以发送保养、里程或社区通知。
- 照片、相机与文件：如您选择添加车辆图片或保养附件，应用可能访问您的相机、相册或您选择的文件。
- 位置：如您在记录加油时使用当前位置选项，应用可能访问设备位置，以帮助填写加油地址，或通过 Google 位置服务搜索加油站和地址。此功能为可选功能，仅在您请求时使用。如您使用附近维修厂地图，应用会使用您的位置来显示您附近的维修厂。
- 记录行程时的位置：如您开始使用 GPS 记录行程，应用会使用您的位置，包括在屏幕关闭或您使用其他应用时，直到您停止记录。在此期间会显示常驻通知。GPS 位置保留在您的设备上，仅用于测量距离；只有上文列出的行程数据会保存到您的账户。
- 蓝牙与本地网络：仅用于查找并连接您选择的 OBD-II 适配器。
- 闹钟与后台活动：用于在预定时间发送保养和证件提醒，包括设备重启之后。
4. 我们如何收集数据
我们通过以下方式收集个人数据：
- 在您创建账户或在应用中输入信息时，直接从您处收集；
- 在您登录时，从 Google 或 Apple 等身份验证提供商处收集；
- 在您开启通知、相机、照片、文件或位置等权限，或使用设备本地存储和应用内设置时，从您的设备收集；
- 在需要查询商品、验证购买或恢复订阅时，从应用商店收集；
- 从帮助我们托管、保护、分析、支持、地理编码、变现和运营本服务的服务提供商处收集；以及
- 在您的偏好设置跨设备同步时，从存储在 Firestore 等服务中的账户同步配置收集。
5. 我们如何使用个人数据
我们将个人数据用于：
- 创建和管理您的账户；
- 验证您的身份并维持登录会话；
- 存储和显示车辆、保养、燃油、统计及共享访问数据；
- 上传和提供附件及图片；
- 发送提醒和推送通知；
- 支持车辆共享、邀请和所有权转移；
- 运营故障排查帖子、回复、点赞、可选翻译及相关通知；
- 启用、验证、恢复和执行高级订阅及其所含功能的访问权限；
- 支持您选择发起的导出、报告生成和分享操作；
- 记住并同步您的偏好设置和应用设置；
- 在燃油功能中提供可选的基于位置的加油站和地址搜索及地理编码；
- 记录行程、测量距离并生成里程报告；
- 跟踪证件到期日期并发送您设置的提醒；
- 在您连接适配器时读取车辆的 OBD-II 诊断信息；
- 回答您在 AI Garage 中的问题，并在您开启的情况下于导入时识别表格列；
- 将 VIN 解析为车辆规格，并建议保养计划和附近的维修厂；
- 从您选择的文件导入记录并导出您的账户数据；
- 在您使用 Apple CarPlay、Android Auto 和主屏幕小组件时显示车辆信息；
- 通过 Apple 和 Google 验证购买和订阅；
- 衡量使用情况、广告互动、会话行为、性能和产品可靠性；
- 检测、防范和调查滥用、欺诈及技术问题；以及
- 履行法律义务并回应合法请求。
6. 处理的法律依据（巴西 / LGPD）
如适用巴西《通用数据保护法》（以下简称"LGPD"），我们可能根据具体情况，基于以下一项或多项法律依据处理个人数据：
- 履行合同或订立合同前的措施：提供您所请求的账户、车辆管理、共享、高级功能及相关应用功能。
- 同意：用于依赖您授权的可选权限和特定处理，例如通知、相机和照片访问、文件访问以及当前位置的使用。
- 正当利益：在尊重您的权利和自由的前提下，保护、维护、改进和支持本服务。
- 法律或监管义务及依法行使权利：在遵守法律、行使权利或回应争议及合法请求所必需时。
7. 个人数据的共享
我们不会出售您的个人数据。我们可能在以下情况下共享数据：
- 与服务提供商共享：例如 Firebase/Google 服务、云存储、推送通知、崩溃报告、分析、会话洞察、应用完整性、地图和地理编码、翻译相关服务、生成式 AI（通过 Firebase AI Logic 使用的 Google Gemini）、VIN 解析、服务器函数、广告以及应用商店计费服务等帮助我们运营应用的服务。
- 与其他用户共享：当您共享车辆、发送邀请、转移车辆，或发布其他用户可见的故障排查或社区内容、维修厂推荐和评价时。对于共享车辆，被共享的用户可以查看其记录，包括行程、检查清单、支出、收入和证件，以及其中记录的驾驶人姓名。
- 与您选择的分享对象共享：当您导出报告，或通过设备系统或您选择的其他应用分享文件时。
- 与支付平台共享：在通过 Apple App Store 或 Google Play 管理订阅所必需时。
- 出于法律原因：在法律、法院命令或政府要求时，或为保护权利、安全、用户或本服务时。
- 在商业交易中：如本服务或业务发生重组、出售或转让，并遵守适用法律。
8. 公开或共享的内容
请谨慎对待您选择分享的信息。车辆共享功能会让受邀或获授权的用户看到相关车辆数据。故障排查帖子、回复和互动功能可能对本服务的其他用户可见。
请勿发布敏感信息、第三方的私人信息，或您不希望他人通过共享或社区功能访问的文件。
如您导出报告或分享文件，导出的内容可能会被您选择的应用、服务、接收者或存储位置获取。这些第三方将按照其自身的条款和隐私做法处理所分享的内容。
主屏幕小组件、通知以及 Apple CarPlay 或 Android Auto 的屏幕，可能会向任何能看到您设备或车辆屏幕的人显示车辆信息。
9. 广告
启用广告时，应用可能通过 Google Mobile Ads 展示广告。如您选择观看短视频以解锁某项功能，我们也可能提供激励广告。广告提供商可能根据其自身的隐私声明和平台规则处理与设备或应用相关的信息。
10. Microsoft Clarity
启用时，我们使用 Microsoft Clarity 来了解用户如何使用我们的应用、网站及相关网页并与之互动。Clarity 可能通过第一方和第三方 Cookie、会话回放、热图、行为指标及类似的跟踪技术收集使用和互动数据，包括点击或轻触、滚动、页面或屏幕交互、设备和浏览器信息以及其他技术使用信号。
我们将这些信息用于提升易用性、诊断技术问题、了解功能表现、支持产品优化、帮助防范欺诈或滥用，并在适用时衡量我们的沟通或广告效果。敏感数据会在 Clarity 中被遮盖或隐藏，我们对 Clarity 的配置仅用于查看易用性和交互行为。我们不会有意使用 Clarity 收集或查看密码、支付卡号、文件内容、私人笔记或其他敏感个人内容。
Microsoft 可能根据其自身的隐私做法处理 Clarity 数据。如需了解 Microsoft 如何收集和使用数据，请访问 Microsoft 隐私声明。
11. AI 功能
AI Garage 是一项可选的高级助手，用于回答有关您车辆的问题。当您发送问题时，应用会通过 Firebase AI Logic 将问题连同您可访问车辆的上下文信息一起发送给 Google 的 Gemini 模型，这些信息可能包括车牌号和 VIN 等车辆详情，您的保养、燃油、支出、收入和证件记录，共享信息以及您的应用偏好设置。Gemini 可能使用 Google 搜索为回答提供依据。对话记录保存在您的设备上，并会记录每月使用次数以执行免费方案的限额。
表格导入功能可以请 AI 识别其自身无法识别的列。此功能为可选功能，按账户开启；只会发送列标题和最多 5 行示例数据（每个值均被截断），绝不会发送文件本身。
Google 按照适用于 Firebase AI Logic 和 Gemini API 的条款处理这些请求。请勿在问题中包含您不希望以这种方式处理的信息。AI 的回答可能有误：请参阅我们的使用条款。
12. 行程、OBD-II 诊断与车载显示屏
行程记录、OBD-II 诊断、Apple CarPlay 和 Android Auto 均为可选功能。OBD-II 数据在您的设备上处理：只有在您选择时，VIN 才会保存到您的车辆，其他数据不会存储在我们的服务器上。Apple CarPlay 和 Android Auto 在车辆屏幕上显示应用已有的信息，例如您的车辆和里程。
13. 国际数据传输
我们的服务提供商可能在巴西或其他国家处理或存储个人数据。发生国际传输时，我们依据相关数据保护法律采取适当的保障措施并依赖适用的法律依据。第 20 条说明了针对欧洲经济区、英国和瑞士用户采取的保障措施。
14. 数据存储与保留
我们在提供本服务、维护共享记录、履行法律义务、解决争议、执行我们的协议以及支持正当业务运营所需的期限内存储个人数据。
保留期限因数据类型而异。例如：
- 账户和个人资料数据可能在您的账户有效期间保留；
- 车辆、保养、燃油、邀请和故障排查记录可能一直保留，直到您删除、我们根据政策删除或收到有效请求为止；
- 设备上的偏好设置可能保留在您的设备上，直到被清除或应用被卸载；以及
- 如法律、安全需要、备份程序或争议处理有此要求，部分记录可能保留更长时间。
15. 账户和数据删除
您可以随时在应用中删除单条记录，也可以在应用的"个人资料"中删除账户。您还可以发送邮件至 minegarage@dansplab.com，请求删除您的账户或个人数据。
有关步骤以及会被删除或保留的内容，请参阅删除您的 Mine Garage 帐户。
当您删除账户时，您的登录访问权限会立即被移除，账户中存储的数据将在 30 天后被永久删除。在这 30 天内，保留这些数据仅是为了能够应请求恢复被误删的账户。社区帖子以及您在其他用户车辆中添加的记录，将在与您没有任何关联的情况下保留。
我们将在合理期限内审核并处理删除请求，并可能在法律允许或要求时保留某些信息，包括依据 LGPD 第 16 条。
16. 您的权利
根据您所在的地区和适用法律（包括 LGPD），您可能享有以下权利（欧洲经济区、英国和瑞士的用户另请参阅第 20 条）：
- 确认我们是否在处理您的个人数据；
- 访问您的个人数据；
- 更正不完整、不准确或过时的数据；
- 要求对不必要或违法处理的数据进行匿名化、封锁或删除；
- 在适用时要求数据可携带；
- 在适用时要求删除基于同意处理的数据；
- 获取有关数据共享的信息；
- 在同意为法律依据时，撤回对可选处理的同意；
- 在法律要求时要求复核相关决定；以及
- 向主管机关投诉，包括巴西的 ANPD。
如需行使上述权利，请联系 minegarage@dansplab.com。
17. 安全
我们采取合理的技术和组织措施，保护个人数据免遭未经授权的访问、丢失、滥用、篡改和泄露。但任何系统都不是绝对安全的，我们无法保证绝对的安全。
18. 儿童隐私
Mine Garage® 不面向 13 岁以下的儿童；在适用的情况下，我们不会违反法律故意收集儿童的个人数据。如您认为有儿童不当提供了个人数据，请联系我们，以便我们核查情况。
19. 第三方服务
本服务可能使用以下第三方服务：Firebase Authentication、Firestore、Firebase Storage、Firebase Cloud Messaging、Firebase Crashlytics、Firebase Analytics、Firebase Remote Config、Firebase App Check、Firebase AI Logic（Google Gemini，结合 Google 搜索提供依据）、Cloud Functions for Firebase、Google 登录与 Google People API（头像）、通过 Apple 登录、Google Maps/Places/Geocoding 服务、Google ML Kit 语言识别与设备端翻译、Google Mobile Ads、Microsoft Clarity、NHTSA vPIC 服务（VIN 解析）、CarQuery（车辆品牌和型号列表）、Shorebird（应用更新）、Apple CarPlay、Android Auto、Apple App Store、Google Play 以及设备级的分享或评分服务。这些第三方可能根据其自身的隐私政策和条款处理数据。
20. 欧洲经济区、英国和瑞士用户（GDPR）
如您位于欧洲经济区（EEA）、英国或瑞士，您的个人数据处理可能适用《通用数据保护条例》（欧盟）2016/679（以下简称"GDPR"）、UK GDPR 或瑞士《联邦数据保护法》。本条在本隐私政策其他部分之外对您适用，如有不一致，以本条为准。
控制者：DANSP LAB DESENVOLVIMENTO E CONSULTORIA DE SOFTWARE LTDA。电子邮箱：minegarage@dansplab.com。
法律依据（GDPR 第 6 条第 1 款）。我们基于以下依据处理个人数据：
- 履行合同（第 6 条第 1 款 (b) 项）：创建和管理您的账户、登录，存储和同步您的车辆、保养、燃油、支出、收入、行程、证件、检查清单和统计记录及附件，车辆共享、邀请和所有权转移，帖子、回复和维修厂评价，您设置的提醒，导入和导出，OBD-II 诊断，AI Garage 回答，Apple CarPlay 和 Android Auto，以及高级订阅。
- 同意（第 6 条第 1 款 (a) 项）：推送通知；相机、照片、文件、蓝牙和位置的访问，包括记录行程时的位置；导入时由 AI 辅助的列匹配；以及在法律要求同意时的分析、Microsoft Clarity 会话洞察和个性化广告。您可以随时在设备设置中或联系我们撤回同意。撤回同意不影响撤回前已进行的处理。
- 正当利益（第 6 条第 1 款 (f) 项）：保障本服务的安全和可用性、防范欺诈和滥用、崩溃报告和诊断、审核社区内容，以及衡量和改进本服务。我们的利益在于运营一款可靠、安全的应用。您可以随时反对此类处理。
- 法律义务（第 6 条第 1 款 (c) 项）：在法律要求时保存记录并回应请求。
是否必须提供数据？创建账户和使用同步功能需要提供账户数据，例如您的电子邮箱和登录标识符。其他所有数据均为可选：如您不提供，仅相关功能无法使用。
国际传输。您的数据在我们设立所在地巴西处理，并由我们的服务提供商（主要是 Google/Firebase 和 Microsoft）在美国及其他国家处理。如欧盟委员会或英国、瑞士当局已认定目的地国家或接收方提供充分保护（例如针对经认证提供商的 EU-U.S. Data Privacy Framework），我们依赖该决定；否则，我们依赖这些提供商提供的、经欧盟委员会批准的标准合同条款（GDPR 第 46 条）。您可以向我们索取有关这些保障措施的信息。
保留期限。在您的账户存续期间，我们保留账户数据和应用记录；在您删除账户或向我们提出请求后，我们会将其删除或匿名化，除非为履行法律义务或为提起、行使或抗辩法律主张而需要保留更长时间。备份中如有残留副本，将在相应备份到期时删除。诊断、分析和广告数据遵循各提供商设定的保留期限。
您的权利。您有权访问您的数据（第 15 条）、要求更正（第 16 条）或删除（第 17 条）、限制处理（第 18 条）、以可携带格式获取数据（第 20 条）、反对基于正当利益的处理（第 21 条），以及随时撤回同意。我们不会仅基于自动化处理（包括画像）作出对您产生法律效力或类似重大影响的决定（第 22 条）。如需行使权利，请发送邮件至 minegarage@dansplab.com。我们将在一个月内答复；对于复杂的请求，按照 GDPR 的规定，该期限可再延长两个月。
投诉。您有权向监管机构投诉，尤其是您惯常居住地、工作地或涉嫌违规行为发生地所在的 EEA 成员国的监管机构（见 EEA 监管机构名单）。在英国为 Information Commissioner's Office（ICO），在瑞士为联邦数据保护和信息专员（FDPIC）。如您能先给我们机会处理您的问题，我们将不胜感激。
儿童。如处理基于同意，而您未达到所在国家的数字同意年龄（在 EEA 为 13 至 16 岁），则须由您的父母或监护人给予或授权该同意。
21. 本隐私政策的变更
我们可能不时更新本隐私政策。如有重大变更，我们可能通过应用、我们的网站或其他适当方式通知您。本页顶部的"最后更新"日期表示本版本的生效时间。
本隐私政策提供多种语言版本。如各版本之间存在差异，在法律允许的范围内以英文版本为准。
22. 联系我们
如您对隐私或数据保护有任何疑问、请求或投诉，请联系：
DANSP LAB DESENVOLVIMENTO E CONSULTORIA DE SOFTWARE LTDA
电子邮箱：minegarage@dansplab.com