法律信息

隐私政策

本文为参考译文;越南语版本和英语版本为原件。

简而言之:T2Car 不会追踪您,不展示广告,不嵌入任何第三方分析或广告 SDK,也不出售数据。本应用会向 T2Car 自有服务器发送提供您的账户和服务所需的数据,以及 T2Car 自行收集的使用统计数据。以下各节说明每一类数据、处理原因及存放位置。本说明针对 T2Car 应用。在 t2car.com 网站上,仅在获得您许可的情况下,T2Car 还会使用 Google Analytics 4:请参阅 Cookie 政策。

最后更新: 2026年10月28日

1. 适用范围

本政策适用于 iOS 和 Android 上的 T2Car 移动应用以及本网站。安装本应用或打开本页面,即视为您已阅读本政策。

2. 我们不会做的事

没有追踪代码,没有广告标识符(IDFA),不会在其他公司的应用或网站上追踪您。
没有第三方分析或广告 SDK。本应用仅连接 T2Car 服务,以及连接 Apple 和 Google 以进行登录或购买。当您查询 VIN 时,T2Car 服务器会将该 VIN 字符串发送给 T2Car 签约的第三方数据处理合作方,以查询车辆目录。
没有用户画像,没有评分,没有广告定向投放。
我们不会与第三方出售、出租或交易数据。仅当您选择发送数据时,数据才会到达他人手中,例如第 9 节中的报价请求。
本应用不会请求位置、通讯录、日历或健康数据。当您选择照片时,本应用仅接收该照片;不会读取您的整个相册。

通过网站发送的消息

当您发送联系表单、方案咨询表单或联合创始人表单时,您会提供姓名、电子邮箱、主题、消息,以及(如您附上)个人简介。T2Car 将这些内容保存在其自有系统中,以便团队接收、处理并答复该请求。表单数据绝不会公开显示。如需更正或删除您发送的内容,请写信至 [email protected],并附上您获得的参考编号。

网站统计与 Cookie

在 t2car.com 网站上,仅在获得您许可的情况下,T2Car 会统计网站的使用情况(浏览的页面、滚动深度、下载按钮的点击、语言、页面速度),并在 Google Consent Mode 下加载 Google Analytics 4。在您接受之前,只保留匿名计数,且不会在您的浏览器中存储任何标识符。应用不受影响:它没有嵌入任何第三方分析。

Cookie 列表、有效期以及如何撤回同意,请见 Cookie 政策。

3. 使用 Apple 或 Google 登录

本应用提供通过 Apple 登录和 Google 登录。提供方会签发一个标识符,并可能共享您的姓名和电子邮箱地址。本应用会将已签名的身份令牌、验证随机数以及您提供的姓名发送至 T2Car 服务器,服务器在创建账户会话之前,会使用提供方的公钥校验该令牌。

服务器存储提供方标识符、您的姓名和电子邮箱(如已提供)、您的 T2Car 账户 ID,以及账户与登录设备之间的关联。在 iOS 上,会话受钥匙串保护,且不进行 iCloud 同步;Android 使用设备的安全存储。我们绝不会接收或存储您的 Apple ID 或 Google 密码。每个账户只有一个活动会话:在新设备上登录会使旧设备退出登录。您可以自行关联两种登录方式;系统绝不会按电子邮箱合并账户。

Apple 仅在首次授权时共享姓名。当某个 Apple 账户尚无姓名或联系邮箱时,本应用会邀请您输入显示名称(最多 60 个字符)和联系邮箱;两者均为可选。联系邮箱单独保存,因此之后再次通过 Apple 登录不会将其覆盖。

如果您选择“隐藏我的邮件地址”,Apple 仅共享一个私密中继地址;除非您自行将真实邮箱作为联系邮箱输入,否则 T2Car 不会获知您的真实邮箱。服务器会对其在删除账户时撤销访问权限所需的 Apple 授权令牌进行加密。

4. 保存在设备上的数据

本应用保存继续您的工作所需的信息和草稿:

第 3 节中的账户信息,受钥匙串保护。
图表书签、查看记录和搜索记录。书签是一种引用;本应用不会下载资料库供离线使用。
工单草稿、已保存的零件、置顶车辆、备注和阅读位置。在您登录期间,设备上的私有数据会被加密并按账户分别保存。书签、备注、阅读位置和已提交的工单会与服务器同步;搜索记录、最近查看的项目和未发送的草稿保留在设备上。访客数据单独保存,绝不会自行转入某个账户。
一个随机安装 ID 以及尚未发送的使用事件队列(最多 500 条,见第 6 节)。安装 ID 会随应用一同删除,因此重新安装会被视为一次新的安装。
应用设置,例如外观、语言、显示选项和新手引导状态。

卸载应用会删除应用存储在设备上的数据,包括只保存在设备上的车库(我的爱车)。账户及已同步到服务器的数据会保留;删除账户只是关闭账户,详见删除账户及数据的处理方式。

5. 发送到服务器的数据

当您打开图表或查询故障码时,本应用会调用位于 api.t2car.com 的目录服务器。请求携带您所查询的内容——零件号、故障码或图表引用——以及授予访问权限、防止滥用和阻止请求被重放所需的应用、设备和会话凭据。

服务器存储您同步的内容:工单卡、车辆、零件、书签、备注、阅读位置和反馈。在车间方案下,这包括角色、受派人和更新历史;具有相应角色的成员可以查看共享的工单。个人反馈仅您本人和处理该反馈的管理员可见。

运行日志和安全事件可能包含 IP 地址、时间、路径、状态码、设备 ID,以及调查故障或保护服务所需的详细信息。它们绝不会用于广告或出售用户画像。含 IP 地址的每日访问记录保留 30 天。

6. 应用使用统计

本应用会记录少量使用事件,并将其分批发送至位于 api.t2car.com 的 T2Car 服务器。这些是 T2Car 自行保留的统计数据;不涉及任何第三方分析 SDK 或服务。

每一批数据包含:本应用在首次启动时创建的随机安装 ID、平台(iOS)、应用版本、iOS 版本、设备型号代码(例如 iPhone15,2),以及设备的语言和地区设置。
每个事件包含一个随机 ID、事件名称、时间,以及(在相关情况下)屏幕名称、固定标签或数字。
目前发送的事件有:首次启动、打开应用、会话开始和结束(含时长)、开始登录(含提供方,Apple 或 Google)、已登录、已退出登录、打开车辆页面和打开示意图。

为进行统计,服务器会根据设备的网络连接记录大致所在的国家或地区(为此目的不会存储IP地址),并将该信息与安装实例及账户相关联。

屏幕名称和标签是由应用设定的固定关键词;这些事件从不包含您输入的内容、您查询的代码或文档内容。事件批次在发送时不带您的登录会话,但安装 ID 会随每个请求发送到服务器:一旦您登录,服务器会将安装 ID 与您的账户关联。

目的:运行和改进应用——统计安装量和活跃设备、发现故障以及了解哪些功能被使用。这些统计数据不用于广告,也不用于跨其他应用或网站跟踪您,并且不会被出售。

服务器仅以 SHA-256 哈希值的形式存储安装 ID。事件在 90 天后删除;安装记录在 400 天无活动后删除。关闭您的账户不会移除安装记录与账户之间的关联。

7. 设备验证与服务保护

应用会为设备创建一个 P-256 密钥,在具有安全隔区(Secure Enclave)的设备上,该密钥保存在其中。您的会话与该密钥绑定,服务器仅存储公钥的指纹,因此泄露的访问令牌在其他设备上无法使用。

在 iOS 上,受支持的应用版本和服务器可能使用 Apple 的 App Attest 来验证应用。它会在设备的安全硬件中创建一个密钥,并向服务器提供一份证明,表明请求来自正版的 T2Car 构建版本。该证明不包含姓名或电子邮件,也不能用于在不同应用之间跟踪您。

每个请求还会携带一份固定的设备标志列表:模拟器、在调试器下运行的发布版本、越狱迹象,以及设备不支持 App Attest。为检测越狱,应用仅检查少数几个系统路径是否存在;它不会读取其他应用的数据。

服务器将设备 ID 和这些标志与您的会话一起存储,仅用于身份验证、发现异常访问和保护服务。根据服务器设置,显示有越狱迹象或正被调试的设备可能会被拒绝提供内容;您仍然可以退出登录并删除您的账户。这些信息绝不用于广告,也不会被出售。

8. 相机和照片

应用请求相机访问权限,以便您扫描印在部件或其包装盒上的零件号、DTC 故障码和车辆识别号(VIN),而无需手动输入。

扫描时读取文字,以及选取已有照片从中读取代码,均完全在设备上进行:这些图像不会被上传。读取到的 VIN 或零件号仅在您用它进行查询时才会发送。VIN 查询会通过服务器将 VIN 字符串发送给第 2 节所述的数据处理合作伙伴;原始图像绝不会发送到那里。您可以拒绝该权限,选取已有照片或照常输入。

通过照片识别零件则不同:它确实会上传照片。当您已登录并在“研究”屏幕上选取照片时,应用会在设备上将其缩小到长边最多 512 px,转换为 JPEG,并连同您的会话一起发送到 T2Car 服务器。应用会在您选取之前,在照片按钮正下方对此予以说明。

服务器会将图像进一步缩小到 256 px,并将其传给 T2Car 在自己的基础设施上运行的图像识别模型;不会发送给外部 AI 服务。照片仅在内存中处理,以返回一个简短的建议零件名称;服务器不存储照片。该建议会填入搜索框,供您在使用前核对。

如对您的账户或数据有疑问,请写信至 [email protected]。

13. 本政策的变更

本政策变更时,页面顶部的日期会随之更改。如果某项变更降低了保护水平,我们将在其生效之前在应用内通知您。

14. 联系方式

请将隐私相关问题发送至 [email protected],或查看支持页面。