泰好用智能车机隐私政策

我们只在实现车机桌面、地图天气、语音控制、媒体展示、安全更新和故障维护所必需的范围内处理信息。除“崩溃报告”外，诊断信息仅在你点击确认后上传；你可在提交时决定是否附带运行检测报告。

1. 我们会处理哪些信息，以及用途

位置信息

在你授权位置权限后，用于在主页显示所在县/区、天气和地图定位。地图、定位和天气能力由高德地图 SDK 提供；为提供服务，相关位置和设备信息会按高德的规则发送至其服务。应用不会将精确坐标写入用户主动提交的诊断报告。

麦克风

仅在你点击语音按钮或启用语音唤醒后，用于识别“导航到…、播放…、打开…”等车机命令。选择泰好用语音时，需要另行安装离线语音组件（com.taihaoyong.smartcockpit.voicepack），该组件在本机处理音频，不上传、不保存录音。设置中也可选择可用的系统语音识别服务或已安装语音助手，这些程序可能联网处理音频，适用各自的权限与隐私政策。

通知访问

仅在你主动开启通知访问后，仅提取受支持音乐应用的标题、歌手、播放状态和可用歌词，过滤优酷等视频应用，用于首页音乐卡片显示。播放器没有提供完整歌词时，应用会通过 HTTPS 向 LRCLIB 公共歌词接口发送曲名、歌手和大致时长以查询歌词，并在车机本地缓存匹配结果；缓存不会随问题反馈或运行检测报告上传，卸载应用会删除。应用不会读取或上传你的聊天内容、短信或联系人。

设备与系统状态

为适配横屏车机、音量、亮度、地图和媒体能力，应用会在本机读取 Android 版本、设备型号、屏幕参数、网络可用性、已授权状态及兼容应用的能力状态。导航和音乐的公开交接方法会在本机保存“已验证、已派发但未验证、不支持或暂时失败”等技术结果，用于避免反复尝试已经失败的方法；记录会随车机系统用户、ROM 和目标应用版本或签名变化而重新判断，不保存你说出的目的地、歌名或歌手。我们不读取联系人、通话记录、短信、VIN、IMEI 或完整应用列表。

更新与网络连接

应用访问本网站的 HTTPS 更新清单以检查新版本，并下载你确认安装的 APK。不会因检查更新上传你的个人内容。

2. 问题反馈、运行检测与崩溃报告

你可在应用任意可见页面或弹窗连续三连击打开反馈窗口，也可从“备份与反馈 → 问题反馈”进入。三连击本身只打开窗口，不会截图、记录点击坐标或自动上传。你填写的反馈会附带来源页面标识，例如“主页、应用页、设置中的某个分类或官网页面路径”，以便我们知道问题发生在哪个界面；不采集该页面上的其他内容。

你可自主选择是否附带已脱敏的本机运行检测报告。只有经你点击“立即提交”后，反馈才会通过 HTTPS 发送到受保护的维护空间，用于定位兼容性和故障问题。上传包会写明来源页面、生成时间、应用版本和匿名诊断标识；其内容会按规则脱敏，且不包含联系人、短信、密码、账号令牌、VIN、IMEI、完整应用列表或精确坐标。

发生未捕获崩溃时，应用会生成并尝试上传一份最小化的脱敏崩溃报告，以便修复导致车机无法使用的问题；离线时会在下次启动时重试。该报告仅包含崩溃堆栈、应用版本、Android 版本、设备型号和 ABI，不包含录音、联系人、精确位置、媒体内容或完整运行日志。

3.0.0-rc1 将运行日志分段限额保存，诊断附件只截取最近 256 KiB；上传失败会在本机保留待重试的提交，同一提交标识与内容在服务端只保存一次。报告服务仅接受不超过 20 MiB、校验通过的压缩包，服务器采用随机文件名受保护保存，不提供公开目录浏览。

3. 第三方服务

为提供地图、定位、地点搜索和天气能力，应用集成高德地图 Android SDK。高德会依其规则处理必要的设备、网络和位置信息，请同时阅读其政策：高德地图隐私权政策。

为在播放器没有提供完整歌词时补充歌词，应用使用 LRCLIB 公共歌词服务，查询时会发送曲名、歌手和大致时长；不会向该服务发送账号、联系人、车机诊断报告或精确位置。

车机上的音乐、导航、语音引擎等第三方应用由其自身提供并适用各自的隐私规则；本应用仅通过 Android 公开接口发起用户指令或显示你已授权的媒体状态。

4. 信息保存与安全

设置、布局和离线语音资源默认保存在你的车机本地。诊断与崩溃报告仅用于产品维护与兼容性改进，采取 HTTPS 传输、完整性校验、访问控制和最小化保存措施。我们不会出售你的个人信息，也不会将其用于广告画像。

你可随时在 Android 系统设置中关闭位置、麦克风、通知访问等权限；关闭后，对应功能将不可用或降级。卸载应用会删除应用本地数据；已提交的维护报告会按维护需要在受保护空间中保存。

5. 联系我们与政策更新

如对本政策、权限使用或已提交报告有疑问，可通过 问题反馈与诊断支持页面 联系我们。我们更新本政策时，会在本页公布生效日期和内容。