CatchME路遇车友 隐私政策

政策摘要

本摘要帮助您快速理解重点，不替代后续完整条款。

一、适用范围与处理原则

我们按照合法、正当、必要、诚信和公开透明原则，只在实现已说明目的所需的范围内处理个人信息。不同功能需要的信息不同；拒绝非基本功能所需的信息，只会影响对应功能，不应影响无关功能。

平台、版本、安装包能力上限、服务配置和您的授权状态会共同决定某项功能是否可用。某项功能在您的版本中不可达或未被您主动开启时，我们不会仅因本政策列出该场景就按该场景处理信息。

某项功能若另有单独说明、授权页面或产品规则，该说明与本政策共同适用；内容不一致时，以对该场景更具体、对您权益保护更充分的规则为准。第三方独立向您提供的服务适用其自身规则。

二、我们如何收集和使用个人信息

下列“可能处理”以对应功能在当前平台/版本真实可用、您主动进入或开启该功能，以及取得所需系统权限或单独同意为前提。

当我们拟将信息用于本政策未说明的其他目的，或改变原处理目的、方式或种类时，会依法另行告知，并在需要时取得您的同意或单独同意。

三、敏感个人信息与单独同意

精确位置和可能形成的行踪活动、整本行驶证照片及其中的身份/车辆信息属于敏感或高风险信息。车牌与账号、位置或活动关联后也可能对您的人身、财产或生活安宁造成较高风险，我们按更严格标准保护。

• 必要性：精确位置用于地图探索、附近查询、隐私区域和抓拍地点；行驶证用于您主动申请车辆认证；车牌用于您主动登记后的精准匹配。
• 可能影响：泄露或滥用可能导致活动范围被推断、车辆被关联或身份信息暴露。
• 保护措施：场景化说明与单独授权、隐私区域、停止探索、公开图片车牌遮罩、服务端匹配不向普通客户端返回 OCR 明文、行驶证私有存储、限时审核链接和访问审计。
• 您的选择：可不使用对应功能，或在系统设置/App 内撤回授权；撤回不影响撤回前基于同意进行处理的效力。

四、系统权限

系统权限可以在手机“设置”中管理；对应版本实际提供探索、通知或车牌匹配时，App 内相关业务开关还需分别关闭。设备系统的权限名称和路径可能因版本不同而变化。

五、抓拍、车牌与第三人信息

本节适用于提供抓拍、动态或公开分享能力的平台和版本。

车辆和街景照片可能包含他人的人脸、车牌、住所或活动信息。您应确保发布具有合法、正当来源，不得借此骚扰、跟踪、歧视、曝光他人隐私或侵害他人合法权益。

• 公开抓拍和动态图片在上传前会进行车牌检测与尽力遮罩；识别与遮罩结果可能存在误差。
• 当前版本不检测或自动遮罩图片中的人脸。发布前请避免包含可识别人脸，或先自行处理。
• OCR 得到的车牌索引用于服务端候选匹配与安全管理，不向普通用户提供他人车牌明文。
• 动态、抓拍、头像、昵称和您主动分享的页面可能按产品设计向其他用户或分享接收人展示；精确位置、车牌明文和行驶证原图不作为公开分享内容。
• 权利人可以通过内容内举报、用户主页举报或本政策联系方式申请处理；我们会结合身份核验、证据和适用规则处置。

六、自动识别、候选匹配与人工复核

我们使用车型识别、车牌 OCR、内容安全检测和规则评分辅助完成资料填写、车牌遮罩、违规拦截和抓拍候选匹配。自动结果可能因图片角度、光线、遮挡、改装或模型能力产生误差。

候选匹配只作为提示，不代表对车辆所有权作出最终认定，也不会仅凭自动结果对您作出具有重大影响的决定。车辆认证以已说明的材料、系统校验和必要人工复核为准。您可以通过“不是我的车”、举报、反馈或本政策联系方式提出异议并申请人工处理。

当前版本不提供基于个人画像的资讯算法推荐，也不基于自动化决策对个人实行不合理差别待遇。

七、第三方 SDK、委托处理与外部服务

以下清单以当前发布代码和依赖为基础。第三方只应在对应触发条件下处理实现目的所需的信息；我们通过延迟初始化、权限控制、配置开关和合同/规则审查限制处理范围。第三方的实际处理还受其 SDK 版本、系统能力和自身隐私规则影响。

7.1 会处理数据的服务

7.2 本地或开源组件

iOS 的 Kingfisher、Android 的 Coil 和 osmdroid 用于图片下载/可重建缓存或本地地图渲染，本身不是独立的数据接收方；组件发起的网络请求所到达的图片源、CatchME路遇车友服务或天地图服务，分别按对应服务说明处理。

八、广告 SDK、广告标识与个性化

当前 iOS 和 Android 发布包均未集成广告 SDK，也不展示第三方广告。iOS 当前不申请 App Tracking Transparency 授权、不为广告归因访问 IDFA；Android 发布配置明确移除 AD_ID 权限，不为广告归因收集广告 ID。

如果未来接入广告，我们不会把“计划接入”的厂商提前写成“当前已集成”。在任何广告能力启用前，我们将：

• 在本政策及 App 内第三方清单列明实际 SDK 名称、开发者、版本、目的、数据种类、权限、触发时机、保存方式、共享对象和隐私政策链接；
• 完成 SDK 合规评估并采取延迟初始化，不在取得所需同意前启动广告或归因 SDK；
• 按系统和法律要求申请 ATT 或其他单独同意，并提供个性化广告关闭/退出路径；拒绝个性化广告不应影响基本功能；
• 同步更新 App Store 隐私标签、Google Play 数据安全和国内应用商店披露；
• 如处理目的、数据种类或共享对象发生实质变化，在新处理开始前显著告知并重新取得所需同意。

九、共享、委托处理、转让与公开披露

9.1 共享与委托处理

我们不出售您的个人信息。为提供您主动使用的功能，我们可能向第七节列明的服务提供必要信息，或委托其按我们的目的处理。我们会通过接入评估、最小化配置、权限和合同/规则约束要求其保护信息。

9.2 转让

我们原则上不转让个人信息。如发生合并、分立、解散、被宣告破产或其他业务变更需要转移个人信息，会依法告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式变化时，将依法重新取得同意。

9.3 公开披露

除您主动公开发布/分享的内容，或法律法规、执法司法机关依法要求外，我们不会公开披露您的个人信息。依法需要公开披露敏感个人信息时，将采取更严格措施并履行相应义务。

9.4 跨境处理

CatchME路遇车友自托管业务数据库和对象存储位于中国境内，我们当前不主动将该等业务数据传输至境外。您使用 Apple 等独立系统服务时，其处理地点和跨境安排由相应服务规则及您的设备/账号区域决定。未来如需由我们向境外提供个人信息，将依法另行告知境外接收方、目的、方式、信息种类和权利行使方式，并履行适用程序。

十、存储地点、期限与删除

我们在中国境内存储 CatchME路遇车友的账号、车辆，以及在对应版本实际产生的动态、位置、认证档案等自托管业务数据。我们仅在实现目的所需的最短期限内保存；法律法规另有期限、为处理安全事件或争议确有必要的除外。

删除请求完成后，信息可能因备份覆盖周期、司法/监管要求或安全争议处理而在受限环境中继续保留一段时间；在此期间不再用于日常产品运营。

十一、安全保护与事件响应

我们根据数据风险采取加密传输、身份认证、最小权限、数据库行级访问控制、私有对象存储、短时签名链接、服务端密钥隔离、后台访问审计、发布前安全检查等措施。车牌 OCR 明文和行驶证原图不作为普通客户端公开查询内容。

互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向有关部门报告；可能危害您权益时，会通过 App 通知、短信、邮件、公告或其他有效方式告知事件情况、可能影响、已采取措施和您可采取的防范措施。

十二、您的个人信息权利

在法律规定范围内，您有权查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，要求解释处理规则，以及注销账号。

• 资料与车辆：“我的 → 编辑资料/车库”中查看、修改或删除支持操作的信息。
• 权限与授权：“我的 → 设置 → 个人信息授权清单”查看处理范围；在系统设置关闭位置、相机、照片和通知权限；在对应版本提供相关能力时，还可在 App 内结束探索或关闭相应业务开关。
• 内容：在提供社区能力的版本中，可在对应详情页删除支持删除的动态、评论或抓拍，或通过举报/反馈申请处理。
• 复制与导出：“我的 → 设置 → 个人数据导出”提交申请。
• 账号注销：“我的 → 设置 → 账号与安全 → 注销账号”，或访问 账号注销说明页。注销有 7 天冷静期，可在冷静期内撤回；期满后进入最长 30 天的处理流程。
• 其他请求：通过本政策联系方式提交。为保护账号与数据安全，我们可能核验您的身份、请求范围和必要证明。

我们原则上会在 15 个工作日内答复。对于重复、超出合理限度、侵害他人权益、技术上难以实现或法律法规允许拒绝的请求，我们可能无法响应，并会在适用范围内说明理由。如您对处理结果不满意，可向网信、工信、公安、市场监督管理等有权部门投诉。

自然人死亡后，其近亲属可以为合法、正当利益，依法对死者相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外。我们会进行必要关系和身份核验。

十三、未成年人保护

CatchME路遇车友当前面向 18 周岁以上成年用户，不向未成年人提供注册和核心服务。若我们发现未经适当授权处理了未成年人的个人信息，会依法停止处理并删除或匿名化；监护人可通过本政策联系方式提出请求。

十四、政策更新与线上 H5 生效机制

本政策的固定公开地址为 https://inorganization.cn/privacy/。iOS、Android 和小程序均应访问该线上 H5 正文，因此修正错别字、联系方式、解释说明或其他不扩大处理范围的更新，可以在网页发布后生效，无需仅为更新政策文字重新发布 App 安装包。

每次更新会在页面顶部标明版本、更新日期和生效日期。若变更涉及处理目的、方式、信息种类、敏感信息、保存期限、共享对象、广告追踪或您的权利等实质内容，我们会在新处理开始前通过 App 弹窗、站内信、推送或其他显著方式告知，并依法重新取得同意或单独同意。

我们不会利用 H5 更新、热更新或远程开关，在未充分告知的情况下改变 App 主要功能、系统权限或个人信息处理范围。App 会记录用户同意的政策版本；本次 v6.0 新增小米推送 SDK 处理方说明，属于实质更新，对应同意版本号为 6。

十五、联系我们

个人信息处理者/运营主体：上海薰影信息科技有限公司

产品：CatchME路遇车友

联系邮箱：sun@inorganization.cn

联系电话：13482152146

受理范围：隐私咨询、查阅/复制/更正/删除请求、撤回同意、账号注销、投诉举报和安全事件线索。

我们会在核验必要信息后处理，并原则上于 15 个工作日内答复。