一、我们是谁，以及本政策覆盖什么
「车停哪了」（下称"本应用"）是一款用于记录停车位置与车位照片的工具类应用。本政策说明本应用在你使用过程中会接触哪些信息、这些信息如何被使用，以及你可以如何控制它们。
本应用没有账号体系、没有用于存储用户数据的服务器后端、没有广告、没有第三方统计或埋点 SDK。你的停车记录、坐标与照片只保存在你自己的设备上。当前正式版本不连接任何自有服务器、不采集设备标识、也不做 VIP 自动校验；与自有服务端相关的 VIP 授权功能尚未开放，未来启用时的处理方式见第三节 3.2 与第七节「政策更新」。
二、权限与用途
本应用按需申请系统权限，且拒绝授权不会影响其它功能的正常使用：
| 权限 | 用途 | 拒绝后的影响 |
|---|---|---|
| 定位（精确/粗略） | 获取你当前的位置坐标并保存为停车点；以及显示卫星定位详情。 | 无法获取与记录车位坐标，其余功能照常。 |
| 相机 | 拍摄车位照片并与坐标记录绑定。 | 无法拍照，位置记录与其它功能照常。 |
| 存储（应用私有目录） | 在本应用私有目录内保存你的记录与照片。 | 无法保存记录与照片。 |
本应用不会读取你的通讯录、通话记录、短信、剪贴板或媒体库；不申请后台定位；不申请通讯录 / 日历 / 麦克风等无关权限。
三、第三方 SDK 与服务（含数据接收方披露）
本应用唯一的联网行为与地图有关。以下为接入的第三方及其个人信息处理情况：
3.1 高德地图 SDK（Android 3dmap / iOS AMap3DMap）
| 项目 | 说明 |
|---|---|
| SDK 名称 | 高德地图 SDK（Android 3dmap / iOS AMap3DMap） |
| 提供方 | 高德软件有限公司 |
| 收集信息 | 设备标识符（IMEI / OAID / Android ID 等）、设备与系统信息、网络与运营商信息、Wi-Fi 与传感器信息、位置信息（经纬度） |
| 使用目的 | 仅用于地图显示与坐标匹配；不用于广告投放，不做用户画像 |
| 启用条件 | 仅在你同意本政策并使用地图时启用；开启「完全离线模式」后不联网 |
| 隐私政策 | 高德隐私政策：https://lbs.amap.com/pages/privacy |
3.2 地图瓦片服务（高德 / OpenStreetMap 基金会 / Mapy.com）
地图底图按停车点所在区域由以下服务方之一提供：高德（中国境内）、OpenStreetMap 基金会（境外默认）或 Mapy.com（运营方：Seznam.cz, a.s.）（境外、且该构建启用 Mapy 底图时，隐私声明见 licence.mapy.com）。查看地图时，应用会向当前使用的瓦片服务方发送当前查看区域的坐标（多张瓦片联合可反推所在的大致位置），仅用于返回地图图片。你的停车记录与照片不会被发送。
关于 VIP 授权（当前正式版本未启用）：当前正式版本不会连接自有授权服务器（license.carlocation.top），不会读取或上报 OAID（开放匿名设备标识符）、Android ID 等设备标识，也不做VIP 身份自动校验；因此正式版启动时不会上报任何设备标识哈希，应用内相关授权弹窗在正式版也不会触发。未来版本若启用 VIP 授权，才可能在启动（含重装或升级后的首次启动）时连接 license.carlocation.top：读取 OAID 与 Android ID（经加盐 HMAC 后仅保存哈希、不保存原值），并读取首次安装时间、安装来源、型号 / 主板 / 厂商等设备基础信息，用于校验并恢复 VIP 身份、设备统计、防止重复领取试用及授权审计。该请求仅连接自有服务器，不连接任何第三方统计或广告服务，不上传位置、照片与停车记录；标识哈希不用于广告投放或用户画像、不与第三方共享，你可在系统设置中重置或关闭广告标识符。在正式启用该功能前，我们会更新本政策并重新征得你的同意（见第七节）。当前版本无需为此授权，断网时基础停车记录功能照常可用。
开启设置中的「完全离线模式」后，应用不再发起任何瓦片请求，地图改用离线网格底图。
3.3 外部地图 App（仅在你主动点击时）
点击「导航到车位」时，应用会把该停车点的坐标交给外部地图 App（如高德地图 / Apple 地图）以发起导航。此动作由你主动触发，除该次交接外，本应用不会向外部地图 App 传递任何信息。
一句话总结：你的停车记录、坐标与照片永远不会离开你的设备；当前正式版本不连接自有服务器、不采集设备标识，坐标外流只有一处——"看地图"时向瓦片服务方发起的瓦片坐标请求（可用「完全离线模式」彻底关闭）。未来若启用 VIP 授权，才会连接 license.carlocation.top 并上报设备标识哈希（不含位置与照片，且启用前会更新本政策并重新征得同意，详见 3.2）。
四、数据的存储、安全与删除
- 所有记录、坐标与照片保存在应用私有目录中，不上传、不收集、不分享。
- 你可以在应用内逐条删除记录，也可以导出 CSV 表格自行备份。
- 卸载应用即彻底清除全部数据，无需另行注销账号（因为本应用没有账号）。
- 本应用不接入第三方数据分析、广告归因或崩溃上报服务。
关于「记录加密」的真实说明：应用内的「记录加密」功能使用的是密码访问门禁——当应用从后台切回前台时，需要输入密码才能查看停车历史记录，用于防止他人随手翻看你的手机。本地数据文件本身并未做字段级加密。请知悉这一区别。
五、你的权利
- 查看与更正：在应用内查看每条记录的坐标、时间、备注与照片，并可点击编辑备注。
- 删除：在应用内逐条删除，或直接卸载应用清空全部数据。
- 撤回权限：随时在系统设置中关闭定位或相机权限。
- 关闭联网：开启「完全离线模式」后不再产生任何瓦片网络请求。
六、未成年人
本应用面向一般用户，不专门面向 13 周岁以下的儿童，也不会主动收集未成年人的个人信息。若未成年人需要使用，请在监护人陪同下使用并遵守监护人的指导。
七、政策更新
当本政策或应用功能发生变化时，我们会更新本页面顶部的「最近更新」日期。涉及个人信息处理目的、方式或范围的重要变更，会在应用内以显著方式提示你。
八、联系我们
如对本政策或你的个人信息有任何疑问、意见或投诉，可通过以下方式联系：
- 联系邮箱：privacy@carlocation.top
- 应用内路径：设置 → 隐私协议
我们会在收到你的请求后 15 个工作日内答复。
附录：本政策与 App 内文案的对应关系
本应用内的隐私协议与隐私同意页文案是同一套内容的两个出口。应用内文案的单一真相源是 app/l10n/app_zh.arb（键：privacyPoint1..5Title/Desc、privacySdk*、settingPrivacySheetBody）。修改任一处都应同步另一处，避免对外披露与实际行为不一致。