欢迎使用由镇雄县乐酷软件工作室（以下简称“我们”）开发并运营的车载应用产品「乐酷桌面」（以下简称“本产品”）。我们深知个人信息及车载数据对您的重要性，本政策将帮助您了解我们如何收集、使用、存储及保护您的信息，以及您所享有的相关权利。
【特别提示】 在使用乐酷桌面各项功能前，请您务必审慎阅读并透彻理解本政策。当您点击同意或开始使用本产品，即表示您已充分理解并同意本政策的全部内容。
一、 我们如何收集和使用您的个人信息
我们仅出于本政策所述的以下目的，收集和使用您在使用过程中主动提供或产生的必要信息：
1. 账号注册与登录
- 邮箱注册/登录：收集您的邮箱地址及验证码，用于创建账号、登录验证及接收服务通知。
- 第三方登录（谷歌登录、微信扫码登录）：在您授权同意后，我们将获取您的第三方账号公开信息（头像、昵称、唯一标识 OpenID/UID），用于快捷登录与账号绑定。
2. 设备与硬件信息（上传至云端）
- 为实现车机设备授权绑定、主题分辨率自适应适配及排查系统兼容性故障，我们会收集您的车机 Android ID、MAC 地址、设备 UUID、车机品牌型号、屏幕分辨率、芯片型号及系统版本号。
3. 车辆驾驶、行程辅助与轨迹云端同步服务
- 实时车速与仪表显示：为在桌面仪表盘中展示动态车速，本产品通过车载 USB 串口通信（OBD/CAN 盒）或车机 GPS 传感器实时读取您的实时车速数据。
- 基础定位信息（GPS）：我们需要获取您的精确位置信息（GPS），用于：① 动态计算行车速度；② 获取当地实时气象与天气预报；③ 联动高德地图、百度地图等车载导航。
- 【专属服务】行程记录与轨迹云同步（需主动开启）：
- 主动同意机制：行程上传同步功能默认为关闭状态。只有当您在车机桌面设置中主动、手动开启“上传/同步行程记录”功能开关，系统才会采集并向云端上传数据。您手动开启该开关的操作即代表您明确理解并同意本隐私政策以及本项行程数据的收集与处理规则。若您未开启此功能，任何行程数据均不会被上传至云端。
- 收集数据类型：开启后，我们会收集您的行驶速度、行驶路线经纬度坐标以及起点/途经/终点的具体地址。
- 使用目的：所收集的数据仅用于为您在车机端或个人中心提供驾驶行程轨迹回放、行驶路线复盘、驾驶里程与车速统计分析。
- 极高标准加密存储 AES 安全加密：我们深知行车轨迹的高度隐私性，所有的经纬度坐标及解析地址信息在服务器数据库中全部采用业内先进的 AES 对称加密算法加密存储，严防任何非授权访问或数据泄露，全方位守护您的行车隐私。
4. 订单与支付信息
- 当您通过本产品页面委托我们提供技术支持、定制服务或捐赠时，我们支持通过微信支付、PayPal 完成交易。我们仅会记录订单号、交易金额、支付时间及委托/捐赠内容以确认服务完成。我们绝不会收集或存储您的银行卡号、支付密码等敏感支付凭证。
二、 Android 系统敏感权限申请与使用说明
为保障车机桌面核心功能及行程记录的正常运行，本产品会在具体功能触发时向您申请以下权限，您可随时在车机系统设置中自主控制开启或关闭：
| 权限名称 | 对应 API / 权限常量 | 使用目的与场景 |
|---|---|---|
| 读取已安装应用列表 | QUERY_ALL_PACKAGES / GET_INSTALLED_PACKAGES |
桌面 Launcher 核心必备权限。用于在车机桌面上读取、陈列、分类并快捷启动您车机中已安装的所有第三方应用（如导航、音乐）。 |
| 精确位置权限 | ACCESS_FINE_LOCATIONACCESS_COARSE_LOCATION |
用于获取当前城市实时天气、计算 GPS 车速，以及在您主动开启功能时记录并绘制驾驶行程轨迹与经纬度。 |
| 存储 / 文件读写 | READ/WRITE_EXTERNAL_STORAGE |
用于下载并本地解压车机主题、缓存壁纸、读取本地自定义背景图及本地离线行程缓存。 |
| 悬浮窗 / 覆盖其他应用 | SYSTEM_ALERT_WINDOW |
用于在导航或其他应用上方常驻桌面悬浮小组件、悬浮控制条及桌面动态歌词。 |
| 蓝牙权限 | BLUETOOTH / BLUETOOTH_CONNECT |
用于连接车载蓝牙模块，获取并实时在桌面显示手机蓝牙音乐的歌曲名、艺术家信息。 |
三、 第三方 SDK 与数据共享目录
为保障产品功能的稳定运行，本产品接入了部分第三方 SDK。我们对接入的 SDK 进行了严格的安全检测，其收集的信息及使用目的如下：
| SDK / 依赖库名称 | 所属公司 / 开源主体 | 收集信息类型 / 权限 | 使用场景与目的 |
|---|---|---|---|
腾讯定位 SDKTencentLocationSdk |
深圳市腾讯计算机系统有限公司 | 位置信息（经纬度、基站信息、WiFi信息）、设备标识符 | 用于提供高精度的车载定位、天气匹配与行程路线逆地理编码服务。 |
Google Play 登录认证play-services-auth |
Google LLC | Google 账号基础资料、网络状态 | 用于海外用户通过 Google 账号实现一键快捷登录。 |
车载 USB 串口库usb-serial-for-android |
开源项目（mik3y） | USB 硬件外设访问权限 | 用于与车载 OBD/CAN 总线协议盒建立硬件通信，读取实时车速等仪表数据。 |
基础网络与多媒体组件OkHttp, Glide, Media3 ExoPlayer |
Square / Google 等开源社区 | 网络访问、本地存储读写 | 用于主题资源的稳定网络传输、壁纸图片高效加载与视频壁纸播放。 |
四、 数据存储与安全保护
- 数据存储地点：我们在中华人民共和国境内收集的所有用户个人信息及上传的行程记录数据，均严格存储在中国大陆境内的安全云服务器中，绝不会向境外传输。
- 行程数据 90 天保存机制与过期物理清理：
- 90 天完整保留：上传的详细行程轨迹记录（包含地图经纬度点集、具体起止地址）默认自产生之日起保留 90 天，供您在此期间内随时回放地图轨迹。
- 过期自动物理删除：当行程数据存储超过 90 天后，系统将自动触发清理机制，对该行程的经纬度轨迹点以及具体地址执行不可恢复的物理删除（永久擦除），届时将无法再进行地图轨迹回放。
- 概览数据永久归档：为方便您长期统计用车成本，清理后系统仅会永久保留该次行程的脱敏汇总概览（即：行驶总里程、平均速度、行驶时长）。
- 安全防护机制：我们采用全站 SSL/TLS 传输层安全协议；对行程敏感字段实行 AES 高强度对称加密；辅以严苛的多重权限隔离与数据库防火墙，全方位保障您的行驶数据不被泄露、篡改或遗失。
五、 您的权利（查询、更正、注销账号与删除数据）
您对您的个人信息及行车数据拥有完全的控制权利：
- 随时关闭行程上传：您可随时在车机桌面设置中关闭“上传行程记录”开关，关闭后系统将立即停止任何行程数据的采集与上传。
- 自主注销账号与清除数据：您可随时在车机端桌面点击【设置】 > 【账号安全】 > 点击【注销账号】或【清除数据】。执行后，您的本地数据缓存、云端绑定关系及所有云端历史行程记录将被立即解除并永久删除。
- 撤回系统权限：您可以通过车机系统的“应用权限管理”，随时撤回位置、存储、悬浮窗等系统权限。
六、 未成年人信息保护
本产品主要面向具备合法驾驶资格的机动车驾驶员。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意向我们提供了信息，请通过下方联系方式联系我们，我们将及时核实并删除。
七、 隐私政策的更新与修订
随着业务发展或法律法规调整，我们可能会适时修订本隐私政策。对于重大变更，我们将在车机端 App 启动时通过弹窗提示或桌面公告的形式告知您。
八、 如何联系我们
如果您对本隐私政策、个人信息保护有任何疑问、意见、建议或投诉，欢迎通过以下官方渠道与我们联系：
- 开发者主体：镇雄县乐酷软件工作室
- 专属客服 / 隐私事务邮箱：lecoauto@foxmail.com
一般情况下，我们将在收到您的邮件并验证您的身份后 15 个工作日内 给予答复与处理。