FST 隐私政策
1. 我们处理的信息
- 账户信息：Tesla 用户标识、显示名称、邮箱和 FST 内部用户标识。
- 车辆信息：车辆标识、VIN、车辆名称、在线状态、电量、空调状态及车内外温度。
- 敏感个人信息：经你单独同意后处理车辆位置、手机位置和手机运动状态，用于查询所在地天气、计算目标温度、识别当前驾驶者；只有你另行开启“靠近车辆自动备车”后，才用于判断手机是否持续靠近已停稳车辆。公开版不提供目的地导航。手机原始位置不落库，仅保存短期距离、接近趋势和判断状态。
- 偏好与记录：目标温度、体感温度、手动调整形成的偏好及控制结果。
- 订阅信息：产品标识、订阅状态、到期时间和经加密或哈希处理的交易标识。
- 安全日志：请求时间、结果、随机请求编号和必要的网络安全日志。我们不将这些信息用于广告。
2. 处理目的与方式
我们仅为连接 Tesla 账户、识别授权车辆、匹配当地天气、计算目标温度、执行你启用的车辆空调控制、提供记录与订阅服务、保障账户和系统安全而处理信息。处理包括收集、加密存储、查询、计算、传输和按期限删除。
3. 位置与运动状态的单独同意
车辆位置、手机位置、手机运动状态及可能形成的行踪轨迹属于敏感个人信息。FST 仅在你单独同意后使用车辆位置匹配天气，并以手机与车辆的距离及汽车运动状态识别当前驾驶者，避免学习或改变他人的空调习惯。“靠近车辆自动备车”默认关闭；只有你在车辆设置中另行开启并授予系统后台定位权限后，才会在后台判断手机是否持续靠近已停稳且无人的车辆，确认后启动空调，10分钟仍无人上车则自动关闭。服务器不保存手机原始坐标，只短期保存距离、样本数量、接近趋势和触发状态，不向其他用户公开，也不用于广告。你可随时关闭该功能或在“我的－隐私与数据”撤回同意；撤回后 FST 会立即停用，并停止后续位置和运动状态处理。
4. 第三方与委托处理
为实现服务，我们向 Tesla 中国区接口发送授权和车辆控制请求；天气功能启用后，会向和风天气（QWeather）发送查询所需的近似经纬度；腾讯云境内服务器承载 FST 数据；订阅由 Apple 处理。具体名称、信息种类和用途见第三方清单。我们不出售个人信息。
5. 保存期限
- 温控记录最长保存 365 天。
- 安全审计日志最长保存 180 天。
- 同意与撤回记录经去标识化后最长保存 1095 天，用于履行合规证明义务。
- Tesla 凭证保存至你解除连接、删除账户或授权失效。
- 加密备份循环保存14天；删除后的数据不会在日常业务中恢复使用，恢复时通过删除台账再次清除。
6. 安全保护
敏感身份、车辆标识和 Tesla 凭证采用加密存储；FST 会话令牌采用哈希或系统钥匙串保护；传输使用 HTTPS；服务实行访问控制、日志审计和加密备份。任何措施均不能保证绝对安全，发生可能危害你权益的事件时，我们将依法处置和通知。
7. 你的权利
你可在 App 内查看和导出个人数据、更正资料、撤回位置同意、解除 Tesla 连接及删除账户。也可通过 gantzx@icloud.com 提出查阅、复制、更正、删除、撤回同意或投诉请求，我们将在核实身份后依法处理。
8. 未成年人
FST 面向具有 Tesla 账户和车辆授权能力的成年人，不主动向不满14周岁未成年人提供服务。如发现未经监护人同意处理了未成年人信息，请联系我们删除。
9. 跨境说明
FST 核心服务器和 Tesla 中国区接口位于中国大陆。Apple 订阅及 App Store 服务可能由 Apple 按其规则处理；若未来发生需要由我们向境外提供个人信息的情形，我们将另行告知并依法取得单独同意和履行相应程序。
10. 更新
处理目的、方式或信息种类发生重大变化时，我们会以显著方式提示，并在依法需要时重新取得同意。