品向智行 / PXID Smart Drive 隐私政策
生效日期:2026.07.31
更新日期:2026.10.17
修订标识:2026-10-17-R8(社区标识最小化,移除 Android 序列号读取链,统一政策版本确认)
一、引言
欢迎您使用 品向智行(海外版本显示名称为 PXID Smart Drive,以下统称“本应用”)及相关服务。本应用由中国淮安品向智能制造有限公司(以下简称“我们”)运营。我们非常重视您的个人信息和隐私保护,并将按照法律法规要求采取相应安全保护措施,尽力保护您的个人信息安全可控。
本政策将帮助您了解:
1. 我们会收集哪些个人信息、在什么场景下收集;
2. 我们如何使用、存储、共享、委托处理和保护您的个人信息;
3. 我们如何调用系统权限,以及您如何撤回授权;
4. 您如何查询、更正、删除个人信息,或进行账号注销、投诉举报等。
首次打开本应用时,请阅读本隐私政策,并自主选择“我已阅读并同意”或“拒绝”。您明确同意后方可进入后续功能;拒绝后不进入业务页面,Android 版将退出应用,iOS 版保留同意确认界面。未同意时再次打开仍会提示。我们不会仅因您下载安装或继续浏览本政策而视为您已同意。
二、适用范围
1. 本政策适用于您通过本应用使用的全部功能和服务。无论您是否注册账号、是否登录,您使用本应用均受本政策约束。不同功能可能需要处理不同类型的个人信息,具体以您实际使用的功能为准。
2. 本应用内可能包含第三方网页链接或第三方网页服务(例如:第三方商城网页)。当您访问第三方网页时,第三方将按照其自身的隐私政策或规则独立处理您的信息并承担相应责任,我们无法控制第三方对信息的处理行为。本政策不适用于第三方对信息的处理行为,建议您在使用前仔细阅读该第三方的隐私政策。
2.1 游客模式信息处理规则
1. 当您未注册、未登录或以游客模式浏览本应用时,我们通常仅处理保障页面展示、网络通信和基础安全所必需的设备与网络信息。
2. 游客模式下,我们不会因单纯浏览而主动收集您的手机号、车辆信息、精确位置信息等敏感个人信息;如您主动进入需要登录、定位、扫码、图片上传等功能,则按对应功能规则处理。
3. 游客模式下产生的本地缓存主要用于页面加载与基础展示,存储在您的本地设备中,您可以通过清除缓存、卸载应用等方式删除。
三、我们如何收集和使用个人信息
我们遵循合法、正当、必要原则,仅在实现具体功能所必需的范围内收集和使用个人信息。若某项信息属于“非必要”,您可以拒绝提供,通常不会影响您使用本应用的其他基础功能。
敏感个人信息提示:本应用可能涉及的敏感个人信息包括但不限于:手机号、车辆 VIN、精确位置信息、相册或相机中的图片/视频等。我们仅在实现对应功能所必需的范围内处理上述信息,并会在您触发相关功能时向您进行必要提示或取得授权。您可通过关闭权限、停止使用对应功能或申请注销账号等方式撤回相关授权。
对于标注“暂未开通/如开通”的功能,在功能未开通前我们不会处理该场景下的信息;当相关功能上线并可能处理新的个人信息类型时,我们将更新本隐私政策并以合理方式向您告知。
3.1 功能场景与信息类型
| 功能场景 | 可能收集/处理的信息 | 主要用途 | 不提供/不授权的影响 |
|---|---|---|---|
| 账号注册/登录/认证 | 账号信息(手机号/邮箱/账号)、密码、验证码、登录令牌 | 身份识别、完成登录、保持登录状态、账号安全校验 | 无法完成对应账号能力,但不影响无需登录的浏览类功能 |
| 找回/重设密码、换绑、注销 | 手机号/邮箱、验证码、注销申请信息、必要的身份核验信息 | 保障账号安全,完成账号管理与注销请求处理 | 无法完成找回/重设密码、换绑或注销操作 |
| 车辆绑定与车辆服务 | VIN、车型、绑定关系、车辆状态、控制指令与结果 | 完成车辆绑定、车辆管理、车辆服务与售后 | 无法完成车辆绑定或使用相关车辆功能 |
| 地图/定位(道路救援服务以实际开放地区为准) | 位置信息(经纬度等) | 地图展示、车辆位置展示、道路救援定位 | 未提供车辆位置时无法显示车辆标记或导航到车;拒绝手机定位权限会影响依赖手机当前位置的功能,不影响浏览底图 |
| 扫码/相机能力 | 相机画面、扫码识别结果、解析出的车辆信息(如 VIN) | 扫码绑定车辆、拍照上传 | 无法使用扫码或拍照上传相关功能 |
| 相册/图片选择与上传(如开通) | 您主动选择的图片、拍摄图片 | 发布动态、提交反馈、上传图片(如开通) | 无法选择或上传图片 |
| 升级与安装(Android) | 当前版本、下载记录、安装引导信息 | 检查更新、下载升级包并引导安装 | 无法通过应用内升级方式更新 |
| 设备与网络信息 | 设备型号、系统版本、应用版本、网络状态、IP 地址等 | 保障网络通信、兼容性适配、故障排查、版本升级 | 可能导致应用无法正常联网使用在线服务 |
| 社区与网页身份识别 | 应用标识:Android 新生成的安装级随机标识,或本地保存的历史标识;iOS 的 IDFV 或本地随机标识 | 社区内容关联、识别同一应用实例和反滥用,不用于广告追踪 | 可能影响依赖应用标识的社区功能,不影响单纯阅读隐私政策 |
| 本地缓存 | 登录状态、令牌、本地语言设置、车辆缓存信息等 | 提升体验、减少重复请求、恢复设置 | 清除缓存后可能需要重新登录或重新配置 |
设备标识符说明:为保障本应用的基本运行与安全,我们可能处理设备型号、系统版本、应用版本、网络状态、IP 地址等基础设备与网络信息。除非为实现安全风控、防止作弊或依法合规所必需并向您另行告知,我们不因上述基础功能额外获取 IMEI、Android ID、OAID 或广告标识符用于广告追踪;第三方地图与推送 SDK 的标识符及其他数据处理情况另见第六章,不能将此理解为本应用及其 SDK 均不处理任何设备标识符。
社区应用标识说明:仅在您同意当前版本政策并进入相关网页功能后,才读取或生成社区应用标识并向该功能提供。Android 新生成的标识使用随机数,不读取设备序列号,不通过 IMEI、Android ID 或硬件属性拼接生成;历史版本已保存在本地的标识可继续沿用,以维持内容关联,不会为此重新读取硬件信息。iOS 沿用本地已保存值,缺失时可读取 IDFV,无法取得时使用随机值;标识保存在应用本地存储及系统安全存储中。该标识会随相关网页业务请求提供给社区服务,用于内容关联与反滥用;它属于应用标识,不代表匿名数据或本应用不处理设备标识符。您未同意、拒绝或同意状态读取失败时,不读取、生成或向网页返回此标识。
网页引擎与传感器信息说明
首次隐私阅读使用应用内置的原生文字界面,不启动 WebView、不执行网页脚本、不请求网络,也不因阅读本政策而初始化地图或推送服务。
您同意本政策并进入资讯、商城等网页功能后,Android 系统 WebView(Chromium 网页引擎)可能通过系统 SensorManager.getSensorList 接口查询特定类型传感器列表及其是否可用,用于网页设备能力检测与兼容性适配。查询由网页引擎按网页加载或能力检测触发,具体类型依设备、系统 WebView 版本和网页内容而异;这与车辆定位接口返回的车辆位置不同。本应用业务代码不保存或上传上述传感器列表,不将其用于广告画像;网页服务的数据处理规则另见第六章。我们不以关闭页面后的后台持续传感器采样作为车辆服务的前提。
3.2 个人信息处理明细
| 信息类别 | 具体信息 | 触发场景 | 处理目的 | 必要性 | 保存期限 | 处理方式 |
|---|---|---|---|---|---|---|
| 账号与认证信息 | 手机号、邮箱、账号、密码、验证码、登录令牌 | 注册、登录、验证码登录、找回/重设密码、换绑、注销等(以实际上线功能为准) | 身份识别、账号认证、账号安全校验、保持登录 | 账号功能项下必要 | 账号存续期间保存;账号注销后,我们原则上在15个工作日内对可识别您个人身份的信息进行删除或匿名化处理,但法律法规另有规定或为处理投诉、纠纷、争议所必需的除外 | 可能委托短信/邮件服务提供方处理;必要时由业务后端处理 |
| 用户资料 | 昵称、头像、性别等 | 您主动填写、修改或登录后同步资料时 | 资料展示、账号管理、服务展示 | 由您自主选择提供 | 账号存续期间保存;账号注销后按本政策规则删除或匿名化处理 | 由业务后端处理;原则上不对外共享 |
| 车辆信息 | VIN、车型、绑定关系、车辆状态、控制指令与结果 | 绑车、车辆信息展示、车辆控制与设置 | 车辆服务与售后支持 | 车辆功能项下必要 | 账号存续期间及售后/争议处理所需期限内 | 由业务后端处理,必要时委托服务商处理 |
| 位置信息 | 车辆位置及经授权获取的手机位置信息(经纬度等) | 查看已绑定车辆位置时读取业务接口返回的车辆坐标;手机位置仅在使用相关功能并授权后获取 | 地图展示、车辆定位(道路救援服务以实际开放地区为准) | 定位功能项下必要 | 仅在实现功能所需范围内处理;我们不会在应用切入后台后持续获取您的精确位置信息。如需上传或留存位置信息,我们将按业务需要在必要范围内处理 | 由业务后端及对应地图服务按第六章所述范围处理 |
| 相机与扫码 | 相机画面、扫码识别结果、解析出的车辆信息(如 VIN) | 使用扫码/拍照功能并授权相机时 | 扫码绑定车辆、拍照上传 | 对应功能项下必要 | 默认仅为实现当前功能而处理;如需上传图片/视频内容,将以实际功能为准 | 可能由业务后端处理;如涉及图片存储服务,将作为受托方处理 |
| 相册与图片 | 您主动选择的图片、拍摄图片 | 选择/上传图片时 | 发布动态、反馈、售后处理(以实际上线功能为准) | 对应功能项下必要 | 按内容类型与业务闭环需要保存;当您删除内容或注销账号后,我们将按本政策约定规则处理 | 可能由对象存储/图片服务(受托方)及业务后端处理 |
| 设备与网络信息 | 设备型号、系统版本、应用版本、网络状态、IP 地址等 | 应用联网与运行期间 | 兼容适配、故障排查、升级与安全 | 基础运行必要 | 在实现业务功能与安全审计所需期限内保存;安全审计相关日志原则上保存不超过3年(法律法规另有规定的除外) | 可能由云服务商(受托方)或业务后端处理 |
| 社区应用标识 | Android 安装级随机标识或本地历史标识;iOS 本地标识、IDFV 或随机标识 | 同意当前版本政策后进入相关网页并请求身份信息时 | 社区内容关联、识别同一应用实例及反滥用 | 相关社区功能所需,不用于广告追踪 | 本地保存至应用数据清理或系统安全存储中相关记录移除;业务端关联信息按对应内容及账号删除规则处理 | 本地读取或生成,随相关请求提供给社区服务;Android 不通过硬件信息重新生成 |
| 本地缓存 | 登录状态、令牌、语言设置、已绑定车辆信息等 | 应用在本地设备生成缓存 | 提升体验、减少重复请求 | 基础体验必要或重要辅助 | 存储在本地,直至您清除缓存、退出登录或卸载应用 | 仅保存在您的本地设备,我们不会主动将本地缓存整体上传至服务器;涉及您主动触发的业务请求时,将仅上传必要业务字段 |
推送启用、关闭及后台运行说明
国内 Android 消息推送默认关闭。仅在您同意本政策并在“设置—消息推送”主动开启后,初始化极光及对应厂商通道,处理推送设备标识、应用版本、设备及系统信息、网络状态、IP 地址、注册结果和消息送达日志,用于设备注册、通知送达及故障排查。开启后,即使应用切入后台,SDK 仍可能为接收与处理通知运行必要的消息服务;网络重连或通知到达时会处理必要的连接、注册和送达信息,不进行固定频率的手机定位或传感器采样。系统厂商通道可能为投递通知唤起本应用的消息组件,这不等于自动打开页面。
本版本关闭极光的应用自启动扩展、跨应用链路合并(关联启动)、智能分群、地理围栏推送、用户洞察和应用活跃时长统计;关闭极光可选的 IMEI、IMSI、MAC、SSID、BSSID、Wi-Fi 列表及基站信息采集。上述设置针对极光 SDK,不代表 Android 系统或所有第三方网页均不处理同名信息。您可随时在“设置—消息推送”关闭推送;关闭后停止本应用的推送服务,系统通知权限也可在手机设置中撤回。导航、商城等第三方应用仅由您主动点击相应入口后打开,不使用跨应用互相唤醒来保活。
补充说明:
1. 我们坚持最小必要原则,不会收集与车辆绑定、车辆控制无关的身份证、驾驶证等证件信息;除非您主动上传用于售后核验、投诉处理或法律法规要求的场景。
2. 用户头像、昵称等资料仅用于账号内展示和识别,不用于构建用户画像,也不会基于此向您发送个性化营销内容。
四、系统权限调用说明
为实现特定功能,我们会在您主动触发相关功能时申请相应系统权限。您可以随时在系统设置中关闭权限授权,但关闭后将无法使用对应功能。
我们采用动态授权方式,仅在您使用相关功能时请求对应权限,不会在应用启动时一次性批量申请所有权限。iOS 设备不存在“安装未知应用”权限,其他定位、相机、相册权限的授权逻辑与 Android 类似。
| 系统权限 | 处理的信息 | 使用目的 | 申请时机 | 拒绝后果 | 撤回方式 |
|---|---|---|---|---|---|
| 定位权限 | 位置信息、经纬度 | 地图展示、车辆定位(道路救援服务以实际开放地区为准) | 使用需要手机当前位置的功能时申请;仅浏览车辆底图不自动开启手机定位 | 无法获取手机当前位置;不影响浏览底图及查看业务接口提供的有效车辆位置 | 系统设置关闭定位权限 |
| 相机权限 | 相机画面、扫码图像 | 扫码绑定车辆、拍照上传 | 点击扫码/拍照时 | 无法使用扫码/拍照功能 | 系统设置关闭相机权限 |
| 相册/照片权限 | 您主动选择的图片 | 选择图片上传 | 进入图片选择/上传时 | 无法从相册选择图片 | 系统设置关闭照片权限 |
| 安装未知应用(仅 Android) | 安装引导信息 | 应用内升级安装引导 | 您确认升级安装时 | 无法通过应用内方式安装升级包 | 系统设置关闭安装权限 |
| 网络权限 | 网络连接、请求信息 | 登录、内容加载、地图与升级 | 应用联网时 | 无法使用在线服务 | 系统网络设置 |
当您撤回定位、相机、相册等权限授权后,我们将停止后续信息采集。已采集的历史数据将按照本政策第七章所述保存期限规则处理。网络连接用于业务请求、必要的资源预加载,以及第六章披露的第三方服务通信,不会通过网络权限读取您的通讯录、短信、本地文件等与业务无关的信息。
4.1 广告与用户画像专项说明
1. 本应用不基于您的手机号、车辆信息、位置信息、设备信息构建商业化用户画像。
2. 我们不会利用您的个人信息向您推送个性化广告、营销短信或营销邮件。
3. 我们不会向广告服务商、营销公司出售、出租或提供您的个人信息。
4. 若您访问内嵌第三方网页,其中的广告、推荐或营销内容按该网页服务的规则提供,相关信息处理请同时查阅其隐私政策。
五、Cookie、本地存储与设备信息
本应用会在本地设备存储必要信息(例如登录状态、语言设置、已绑定车辆信息等)以保障功能正常运行与提升体验。您可以通过退出登录、清除缓存、卸载应用等方式删除本地信息。
当您访问应用内嵌的第三方网页时,第三方网页可能使用 Cookie 或类似技术收集网页访问相关信息,其处理规则以第三方网页的隐私政策为准。
您可使用本应用提供的缓存清理功能;系统支持时,也可在系统应用管理中清除本应用数据。内嵌网页与外部浏览器的 Cookie、缓存分别管理,清除系统浏览器缓存不会自动清除本应用内嵌网页的数据;您可使用对应网页提供的管理功能,或通过清除应用数据、卸载应用等方式处理本地数据。清除应用数据后可能需要重新登录。本应用原生页面不使用追踪 Cookie 或行为跟踪脚本;如您访问第三方网页,其 Cookie 由第三方按照其规则设置。
六、第三方 SDK、第三方服务与信息共享
为实现地图、消息推送、验证码发送等功能,我们可能接入第三方 SDK 或委托第三方服务商处理部分信息。我们会与受托处理的服务商签署必要的《个人信息处理保密协议》或等效的数据安全协议,要求其仅为实现本政策所述目的处理信息,不得擅自使用、转让、复用或泄露您的个人信息。
6.1 第三方 SDK/服务清单
| 名称 | 运营方 | 使用目的 | 可能处理的信息类型 | 触发时机 | 隐私政策链接 | 关系类型 |
|---|---|---|---|---|---|---|
| 极光推送 - JPush SDK - Android | 深圳市和讯华谷信息技术有限公司 | 通知接收、设备注册及通知送达统计 | 推送所需设备标识符(如 Android ID、OAID 等,依系统支持)、设备与系统信息、应用信息、网络状态、IP 地址及推送日志;已关闭可选采集及扩展功能,详见下文 | 同意隐私政策并主动开启消息推送后;可在“设置—消息推送”关闭 | 极光 SDK 隐私政策 | 仅国内 Android 版,含 JCore;包名 cn.jpush.android;第三方消息推送 SDK 服务 |
| 华为 Push Kit(国内 Android 厂商通道) | 华为软件技术有限公司 | 华为设备的通知注册、接收及送达 | 推送令牌、设备与系统信息、应用信息、网络状态及通知日志,依系统能力处理 | 同意政策并主动开启推送后 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/push-privacy-statement-0000001050042021 | 厂商推送 SDK,经极光插件对接 |
| 性能加速库 | 华为软件技术有限公司 | 支持华为 SDK 运行、接口调用统计与稳定性维护;提供多线程编程和系统性能信息感知能力 | 设备型号、EMUI 版本、Android 版本;运营商标识、服务国家码、网络连接类型;应用名称、版本号、包名、App ID;接口调用类型、HMS Core 版本、结果码和响应时延。华为声明上述运行信息不属于个人信息 | 同意政策并主动开启推送后,由华为相关组件调用时 | 华为性能加速库 SDK 隐私声明 | 国内 Android 华为组件依赖;包名 com.huawei.hms.stats;由 SDK 处理运行信息 |
| vivo推送SDK | 维沃移动通信有限公司 | vivo 设备的通知注册、接收及送达,统计推送接口调用成功率 | 应用信息(appId、appKey、应用包名、应用版本号、推送 SDK 版本)、应用内设备标识符(vpush regId)、设备类型、系统类型和系统版本 | 同意政策并主动开启推送后 | vivo 推送 SDK 隐私说明 | 国内 Android 厂商推送 SDK,经极光插件对接;包名 com.vivo.push;由 SDK 处理 |
| OPPO PUSH 客户端SDK | 广东欢太科技有限公司 | OPPO 设备的推送身份验证、通知注册与接收,确保消息准确送达 | 推送注册标识(RegisterId)、应用凭据(appKey、appSecret)、MCS 应用包名、本应用包名、应用版本号、推送 SDK 版本号 | 同意政策并主动开启推送后 | OPPO PUSH SDK 个人信息保护政策 | 国内 Android 厂商推送 SDK,经极光插件对接;包名 com.heytap.msp;由 SDK 处理 |
| Firebase Cloud Messaging(仅海外 Google Play 版) | Google LLC | 通知注册、接收与送达 | Firebase 安装标识、FCM 注册令牌、应用及设备信息、通知投递数据 | 同意政策并主动开启推送后 | https://firebase.google.com/support/privacy | Google 消息推送服务 |
| Apple Push Notification service(iOS) | Apple Inc. | iOS 通知注册与接收 | APNs 设备令牌、通知内容、必要的连接与投递信息 | 同意政策并主动开启推送后;通知展示另需系统授权 | https://www.apple.com/legal/privacy/ | 苹果系统推送服务 |
| 天地图 WMTS 地图服务(国内 Android 版,非原生定位 SDK) | 国家基础地理信息中心 | 地图底图与地名标注展示 | 网络 IP 地址、地图范围对应的瓦片编号、网络请求信息 | 同意隐私政策后进入地图页面时 | 服务说明:https://lbs.tianditu.gov.cn/server/MapService.html | 第三方地图网络服务 |
| Google Maps SDK for Android(海外 Google Play 版) | Google LLC | 车辆位置地图、标记、精度圈、相机移动与缩放 | 地图请求及范围、设备/SDK 元数据、IP 地址、SDK 专用假名标识符、崩溃及诊断信息、地图交互事件 | 同意隐私政策后进入 Google 地图页面 | Google 隐私政策;Google Maps SDK 数据说明 | 第三方地图 SDK 服务(不用于本应用广告投放) |
| Apple MapKit 与系统定位(iOS 国内版及海外版) | Apple 及其地图服务提供方(以 Apple 地图隐私说明为准) | 地图展示、车辆标记、精度圈、地图交互及用户主动发起的 Apple 地图导航 | 地图显示范围、必要的地图请求与网络信息;主动导航时传递目的地坐标或地点名称;手机位置仅在相关功能授权后获取 | 同意隐私政策后进入地图功能;手机定位另需系统授权,导航由用户主动发起 | Apple 地图与隐私;定位服务与隐私 | 苹果系统地图与定位服务;本应用直接使用系统 MapKit 框架 |
| 京东网页服务(商品页) | 京东相关运营主体(以其页面公示为准) | 商品购买/预约页面展示 | Cookie、网页访问行为等(以其网页规则为准) | 进入京东商品页时 | https://privacy.jd.com/ | 第三方独立服务 |
| Shopify 商城网页服务(进入相应商城时) | Shopify 及相关商家(具体运营主体以商城页面公示为准) | 商品浏览、订单与结算页面展示 | 您在商城提交的联系方式、收货与订单信息,以及 Cookie、IP 地址、设备和访问记录;支付信息由实际结算服务按其规则处理 | 主动进入相应商城、下单或结算时 | Shopify 消费者隐私政策;商家与支付服务政策见结算页面 | 网页商城服务;各方按其实际处理角色及政策处理信息 |
| PXID 官网/资讯网页 | 中国淮安品向智能制造有限公司 | 资讯/关于我们网页展示 | Cookie、网页访问行为等(以其网页规则为准) | 访问相关网页内容时 | https://www.pxid.com/ | 本应用运营方提供的网页服务 |
| 短信验证码服务 | 阿里云 | 发送验证码、账号安全校验 | 手机号、验证码发送状态 | 发送验证码、注册、找回密码、换绑等场景 | https://terms.aliyun.com/legal-agreement/terms/privacy | 委托处理 |
| 邮箱验证码服务 | 163 | 发送验证码、账号安全校验 | 邮箱、验证码发送状态 | 发送验证码、注册、找回密码、换绑等场景 | https://privacy.163.com/ | 委托处理 |
推送启用、关闭及后台运行说明
国内 Android 消息推送默认关闭。仅在您同意本政策并在“设置—消息推送”主动开启后,初始化极光及对应厂商通道,处理推送设备标识、应用版本、设备及系统信息、网络状态、IP 地址、注册结果和消息送达日志,用于设备注册、通知送达及故障排查。开启后,即使应用切入后台,SDK 仍可能为接收与处理通知运行必要的消息服务;网络重连或通知到达时会处理必要的连接、注册和送达信息,不进行固定频率的手机定位或传感器采样。系统厂商通道可能为投递通知唤起本应用的消息组件,这不等于自动打开页面。
本版本关闭极光的应用自启动扩展、跨应用链路合并(关联启动)、智能分群、地理围栏推送、用户洞察和应用活跃时长统计;关闭极光可选的 IMEI、IMSI、MAC、SSID、BSSID、Wi-Fi 列表及基站信息采集。上述设置针对极光 SDK,不代表 Android 系统或所有第三方网页均不处理同名信息。您可随时在“设置—消息推送”关闭推送;关闭后停止本应用的推送服务,系统通知权限也可在手机设置中撤回。导航、商城等第三方应用仅由您主动点击相应入口后打开,不使用跨应用互相唤醒来保活。
补充说明:
1. 国内 Android 版使用天地图 WMTS 地图服务;海外 Google Play 版(PXID Smart Drive)使用 Google Maps SDK for Android。
2. 天地图请求包含网络 IP 地址及当前地图范围对应的瓦片编号,未接入天地图原生定位 SDK。
3. Google Maps 用于车辆位置、标记、精度圈和地图交互,会处理地图请求与显示范围,并按其规则收集设备及 SDK 元数据、IP 地址、SDK 专用假名标识符、崩溃堆栈与诊断信息,以及相机移动、缩放等交互信息。
4. Android 手机定位仍由系统定位能力提供,不因查看车辆位置而自动开启手机定位。iOS 国内版与海外版统一使用 Apple MapKit,手机定位通过系统定位能力提供。本应用在您同意隐私政策后、进入相应地图功能时提供上述服务。Apple 地图的数据供应和处理规则以 Apple 官方说明为准,不等于本应用自行集成其底层供应商的 SDK。
5. 国内 Android 的车辆导航入口使用高德或百度,部分网页导航在无法打开原服务时可能转至 Google 地图网页;Google Play 版使用 Google 地图(未安装时可打开 Google 地图网页);iOS 国内版与海外版统一通过 Apple 地图提供导航。只有您主动发起导航时,才向您选择的地图服务传递目的地坐标或地点名称,不传递本应用的登录凭证;外部服务按其隐私政策处理信息。
6. 第三方独立网页服务(例如京东网页、网页端内容)可能会独立收集或处理您的信息,第三方直接收集的信息按其隐私政策处理;由我们向第三方提供的信息仍按本政策的信息共享规则处理。
7. 若后续新增统计、崩溃收集、推送、客服、支付、分享等第三方 SDK 或服务,我们将在新增前更新本政策,完整披露第三方名称、用途、收集信息类型、隐私政策链接和触发场景;在完成披露前,不会提前处理对应个人信息。
6.2 信息共享、转让与公开披露
1. 我们承诺绝不向任何第三方出售、出租您的全部或任何个人信息,也不存在任何有偿对外提供个人信息的行为。
2. 委托处理:对于受托处理您个人信息的服务商,我们将通过合同等方式明确其处理目的、处理期限、处理方式和保护义务,并监督其履约。
3. 共享:除以下情形外,我们不会与无关第三方共享您的个人信息:
- 已取得您的单独同意或明确授权;
- 为实现本政策所述必要功能,在最小必要范围内向受托服务商提供;
- 根据公安机关、检察院、法院、监管机构等法定有权机关出具的合法文书要求;
- 为维护公共安全、重大公共利益;
- 为保护我们、您或第三方的人身、财产重大安全,且在紧急情况下难以取得本人同意。
4. 转让:如涉及合并、分立、收购、资产转让或类似交易导致个人信息转移,我们将要求新的持有方继续受本政策约束;如变更处理目的、方式或范围,我们将依法重新向您告知并取得必要同意。
5. 公开披露:除法律法规另有规定或获得您明确同意外,我们不会公开披露您的个人信息。
6.3 可见的第三方网页地址
- 京东商品页:https://item.jd.com/10213959613203.html
- PXID 资讯页:https://www.pxid.com/news/
- PXID 关于我们页:https://www.pxid.com/about-us/
七、个人信息的存储、保存期限与安全措施
7.1 存储地点
本应用业务后台在中国大陆境内服务器存储您的个人信息。本应用业务后台不会默认开展跨境传输。如未来确需跨境传输,我们将依法履行相关合规义务,在取得您的单独明示同意后开展,并按照适用法律法规完成必要的跨境合规程序。
Google Play 版使用 Google Maps、iOS 版使用 Apple 地图时,相关地图服务数据分别由 Google、Apple 及其服务提供方按各自隐私说明处理,可能涉及境外服务器;这与本应用业务后台的数据存储地点不同。涉及跨境处理时,我们将按适用法律履行告知、同意及其他必要义务。国内 Android 版不内嵌 Google Maps SDK;用户主动导航时可能打开的外部地图网页按第六章说明处理。
7.2 保存期限
我们将在实现处理目的所必需的最短期限内保存您的个人信息。除非法律法规另有规定或为处理投诉、纠纷、争议所必需,我们通常按照以下规则处理:
1. 账号信息:在账号存续期间保存;账号注销后原则上在15个工作日内删除或匿名化处理可识别您个人身份的信息;
2. 车辆绑定、售后、工单记录:在为您提供车辆服务、售后支持和纠纷处理所必要期间内保存;
3. 图片、反馈、动态内容:按内容类型与业务闭环需要保存;当您删除内容或注销账号后,我们将按照本政策规则处理;
4. 安全审计、运维排障相关日志:原则上保存不超过3年,法律法规另有规定的除外。
7.3 安全保护措施
我们将采取合理可行的安全措施保护个人信息,包括但不限于:
1. 传输安全:采用符合行业标准的加密传输方式(如 HTTPS/TLS)保护数据传输;
2. 存储安全:对敏感信息采取脱敏、加密、去标识化或匿名化处理(视业务需要与技术方案而定);
3. 访问控制:对内部人员按职责分级授权访问,重要操作进行日志留存与审计;
4. 风险处置:建立安全事件应急响应机制,发生或可能发生泄露、篡改、丢失时依法采取补救措施并进行告知。
同时,请您妥善保管账号密码与验证码,勿向他人泄露账号信息。因您自身原因导致账号被他人使用而产生的风险,需由您注意防范。
八、您的权利
您可以通过应用内入口或联系我们行使以下权利:
1. 查询、访问个人信息;
2. 更正、补充个人信息;
3. 删除个人信息(如删除动态/反馈、解绑车辆等);
4. 撤回授权(定位/相机/相册等权限可在系统设置中撤回);
5. 注销账号:您可以依次点击“我的”→“设置”→“账号与安全”→“注销账号”提交申请。我们将在您提交注销申请后15个工作日内完成注销。
6. 取消注销:提交申请后,账号进入注销处理中状态,申请不等于注销已经完成。在注销处理期间、注销生效前,您可随时返回“我的”→“设置”→“账号与安全”,点击“取消注销”撤销申请;取消成功后,按钮恢复为“注销账号”。注销生效后将退出登录,您将无法继续使用该账号的相关服务与车辆绑定等功能。
7. 加急注销:如需申请加急处理,您可在“账号与安全”页面点击“账号注销指引”,按照指引中的联系方式联系客服提出申请。我们将核验身份并处理您的请求,加急申请不代表即时完成注销。您也可以直接访问账号注销指引。
8. 注销后的数据处理:账号信息及可识别您个人身份的信息,按本政策第三章、第七章约定的范围和期限删除或匿名化处理;图片、反馈、动态内容按对应内容类型与业务处理需要处理。法律法规另有规定,或处理投诉、纠纷、争议所必需的信息,按本政策约定保留,不因提交注销申请而立即全部删除。
9. 个人信息可携带权:在符合法律法规要求且技术可行的前提下,您可申请导出您账号下的基础个人信息与车辆信息(通用可读格式)。
为保障账号安全,我们可能在处理您的请求前核验身份,例如核验账号绑定手机号、邮箱或其他必要信息。核验材料仅用于身份验证,核验完成后将及时删除或匿名化处理。若因法律法规要求无法满足您的删除、注销或其他请求,我们将在7个工作日内向您说明理由、法律依据及保留期限。
九、未成年人保护
我们重视未成年人的个人信息保护。未满18周岁的未成年人应在监护人陪同下阅读本政策,并在取得监护人同意后使用本应用或提交个人信息。监护人可通过本政策第十一章的联系方式联系我们,代为行使查询、更正、删除、投诉或注销等权利。
如我们发现未经监护人同意收集或处理未成年人个人信息的情形,我们将依法采取删除、停止处理或其他适当措施。
十、隐私政策的更新
我们可能根据业务变化、法律法规要求对本政策进行更新。发生下列情形之一的,通常属于重大变更:
1. 收集信息类型、使用目的或处理范围发生变化;
2. 第三方 SDK 或第三方服务新增、替换或处理规则变化;
3. 信息共享范围扩大;
4. 权限申请规则变化;
5. 数据存储地点、保存期限或安全措施发生重大调整。
仅涉及文字纠错、排版调整、链接修正等不影响您实质权利义务的变更,通常属于一般更新。
当本政策发生重大变更时,我们会通过应用内弹窗、页面提示或公告等方式告知您;依法需要重新取得同意的,我们会在变更生效前重新征得您的授权同意。若您不同意更新后的政策,您可停止使用本应用并申请注销账号,我们将按本政策处理您的个人信息。
为便于您查阅,我们会对隐私政策版本进行编号管理并保留历史更新记录。当前修订标识为 2026-10-17-R8,后续更新将同步标注新的修订标识、更新时间及主要变更内容。本次更新后,旧版或空白的本地同意记录不直接作为本版同意;首次进入本版时需重新阅读并确认,确认成功后才开放业务页面。
十一、联系我们
- 运营主体:中国淮安品向智能制造有限公司
- 联系地址:中国淮安市清江浦区深圳东路18号3号、4号厂房
- 客服电话:+8619106272119
- 客服邮箱:ai@pxid.com
- 个人信息保护与隐私投诉邮箱:ai@pxid.com
我们将在核验身份后处理您的隐私相关请求与投诉,并原则上在 15个工作日内 向您反馈处理结果。普通客服无法直接处理的隐私、信息安全投诉,将转交专门人员跟进。
因本政策产生的争议,双方应先友好协商;协商不成的,提交运营主体所在地有管辖权的人民法院处理。
十二、信息泄露应急处置机制
如发生或可能发生个人信息泄露、篡改、丢失等安全事件,我们将立即启动内部应急处置机制,包括但不限于:
1. 迅速排查事件原因、影响范围和潜在风险;
2. 及时采取隔离、修复、封堵等补救措施,防止风险扩大;
3. 按照法律法规要求,及时向相关监管部门报告;
4. 及时向受影响用户告知事件概况、可能影响、我们已采取或将采取的补救措施、您可采取的风险防范措施等;
5. 对相关责任方、相关流程和第三方服务商进行复盘、整改和追责。
十三、自动化决策说明
当前版本的本应用暂不使用基于自动化决策的算法推荐、自动化信用评估、自动化风控结论或其他对您权益有重大影响的自动化处理机制。若后续上线相关功能,我们将依法更新本隐私政策,并在必要时单独取得您的明示同意。对于仅基于自动化决策作出的重要决定,您有权要求说明并拒绝我们仅通过自动化方式作出决定。
十四、非必要信息单独同意规则
1. 本应用区分基础功能必要信息与增值功能非必要信息。
2. 对于相册上传、动态图片发布、反馈图片上传等非必要信息处理,我们将通过单独弹窗、功能内提示或其他明显方式向您说明,并在必要时取得您的单独同意。
3. 您不同意提供非必要信息,仅会影响对应增值功能的使用,不影响登录、基础浏览、车辆绑定等核心功能的正常使用。
4. 您可随时通过关闭系统权限、停止使用对应功能或联系我们撤回某一项非必要信息授权,撤回后我们将停止后续处理,并按本政策规则处理已收集的历史数据。