「壹跑」隐私政策
先说清楚两件事：
一、本应用是个人开发者独立开发的第三方 HarmonyOS 客户端，并非零跑汽车官方应用，与浙江零跑科技股份有限公司无从属或合作关系。「零跑」相关商标归其权利人所有。
二、本应用自身不运营任何服务器，不建立用户账号体系，也没有可以查看你数据的后台。你的车辆数据来自零跑官方服务，本应用只是把它取回来显示在你的手机上。
一、本应用会处理哪些信息
1. 手机号与短信验证码
登录时需要你输入手机号并接收短信验证码。这两项经加密后发送至零跑官方服务接口用于身份验证。本应用不会另行留存、上传或分享你的手机号。
2. 登录凭证
登录成功后取得的访问令牌仅保存在你本机的应用私有存储中，用于后续请求免于重复登录。退出登录或卸载应用即被清除。
3. 车辆操作密码
下发控车指令时零跑服务需要校验操作密码。若你选择「记住」，该密码会以加密形式仅保存在本机，不会同步到任何其他设备或服务器。你可以随时在「设置 → 安全 → 忘记已保存的操作密码」中删除它。
4. 生物识别（面容 / 指纹）
本应用申请 ohos.permission.ACCESS_BIOMETRIC 权限，仅用于在下发控车指令前确认操作者是你本人，从而取出上述已保存的操作密码。
识别过程完全由 HarmonyOS 系统完成，本应用既不采集也无法读取你的面容或指纹特征，只能得到「通过 / 未通过」这一结果。生物识别不替代操作密码，真正发送给服务端的仍是加密后的操作密码。
5. 车辆数据
包括电量与续航、车锁与车门车窗状态、胎压、空调状态、充电状态、里程与能耗统计，以及车辆上报的位置坐标。这些数据由零跑官方服务返回，用于在界面上展示与生成桌面卡片。
本应用不申请手机定位权限，也不采集你手机的位置。应用内显示的位置是车辆自身上报的坐标，与手机在哪无关。若你在车端开启了位置隐私模式，本应用同样取不到坐标。
6. 车辆信号标定数据
不同车型上报的车况字段名不一致，「标定」功能通过对比你操作前后的车况变化来识别本车的字段名。整个过程在你手机本地完成，标定结果只存在这台手机上，不上传任何数据。标定报告仅在你主动点击「拷贝」时才会进入剪贴板，是否发给开发者由你决定。
二、信息发往哪里
| 接收方 | 发送的内容 | 目的 |
|---|---|---|
零跑官方服务appuser.leapmotor.cnapp-gw-global-master.leapmotor.com |
手机号、验证码、登录令牌、加密后的操作密码、控车指令 | 身份验证、获取车况、下发控车指令 |
| 华为地图服务（Map Kit） | 车辆上报的经纬度坐标 | 把坐标解析成可读地址、生成位置缩略图 |
除上述两处外，本应用不向任何第三方发送数据。车辆数据本身由零跑官方服务持有和处理，其收集与使用受零跑自身的隐私政策约束，不在本政策的控制范围内。
三、本应用不做什么
- 不集成任何统计分析、崩溃上报、广告或推送 SDK
- 不收集设备标识符、通讯录、相册、麦克风、摄像头或应用列表
- 不申请手机定位权限
- 不建立开发者自己的服务器，因此不存在「开发者可以查看你的数据」这回事
- 不出售、不交换、不用于任何形式的商业变现
四、申请的系统权限
| 权限 | 用途 |
|---|---|
ohos.permission.INTERNET | 访问零跑官方服务与地图服务 |
ohos.permission.ACCESS_BIOMETRIC | 控车前用面容或指纹确认本人 |
本应用申请的权限仅此两项。
五、数据存储与删除
所有由本应用保存的内容——登录令牌、加密的操作密码、标定结果、界面偏好——都位于 HarmonyOS 分配给本应用的私有存储目录中，其他应用无法读取。
你可以通过以下方式删除它们：
- 在应用内退出登录，清除登录令牌与会话
- 在「设置 → 安全」中删除已保存的操作密码
- 卸载应用，本机保存的全部数据随之清除
存放在零跑服务器上的账号与车辆数据不由本应用控制，如需删除请联系零跑官方。
六、未成年人
本应用面向车主使用，不面向未满 14 周岁的儿童。若你是未成年人，请在监护人同意与指导下使用。
七、演示模式
登录页提供演示模式，使用一份写死在应用内的示例车况，不发起任何网络请求，也不会有任何指令到达真实车辆。演示模式下不涉及任何个人信息的收集或传输。
八、本政策的变更
功能调整可能带来本政策的更新。更新后将修改本页顶部的生效日期；涉及处理目的、方式或范围的重大变更，会在应用内显著提示。
九、联系方式
对本政策有疑问，或希望行使查询、更正、删除等权利，可通过邮件联系开发者：