隐私说明

本说明适用于车主本人部署和使用的智控车联服务。它说明本项目的默认数据处理方式；如改为向其他用户提供服务，应先补充真实运营主体、联系方式、适用规则与实际保存期限，再公开发布。

处理哪些数据

在车主授权后，后端处理车辆名称、VIN、在线状态，以及电量、续航、里程、车锁、空调和充电相关数据，用于显示车辆状态和执行车主请求。手机界面仅展示脱敏 VIN。后端使用完整 VIN 调用官方接口，不向手机返回车辆位置，也不申请不必要的位置权限。

授权凭证如何保护

Tesla 账号密码仅在 Tesla 官方页面输入，本应用和后端不索取或保存账号密码。访问令牌和刷新令牌采用 AES-256-GCM 在服务器加密存储，Client Secret 仅保留于受限的服务器配置。手机不接收这些令牌或 Client Secret，仅通过 Asset Store Kit 保存随机后端会话凭证；数据库只保存该会话凭证的安全哈希。

使用目的与接收方

车辆数据仅用于本人查看状态、发送控制请求和处理授权。必要请求经服务器发送给 Tesla 官方服务；托管服务器由部署者选用的云服务商提供基础设施。本项目默认没有广告、第三方统计或出售车辆数据的功能。

操作记录与保存

默认操作审计仅记录必要的操作类型、结果和时间，不记录账号密码、令牌、会话凭证或车辆位置。授权状态和会话按服务设定失效；断开连接会删除当前会话关联的授权、车辆和确认记录。数据库空闲页、系统备份和云端快照的实际清理还取决于部署者的备份与删除策略，不能把断开连接视为所有备份立刻清除。

车主的选择

可在应用中主动断开连接，也可在 Tesla 账户的第三方应用授权设置中撤销授权。清除本地凭证后需重新连接。单设备个人部署中的数据访问、删除和部署问题由该服务的所有者本人处理；本页面不提供虚构主体或联系邮箱。

返回服务首页