01 · 隐私联系
CamPro 负责本政策所述的个人数据处理。隐私、数据访问、删除及安全请求可发送至 help@campro.ai。
本政策覆盖我们运营的 CamPro 服务。支付平台、车辆厂商、操作系统及外链网站分别依其自身政策处理直接向其提供的数据。
02 · 访问本网站
本介绍网站无需注册或登录，不请求设备定位、摄像头或通讯录权限，不使用广告追踪、第三方分析、营销 Cookie 或跨站画像。图片、图标和脚本随本站提供。服务器接收必要的 IP 地址、请求路径、时间、浏览器信息及错误记录，用于提供页面和排查安全与可用性问题。
点击邮件链接会打开您自己的邮件客户端；您实际发送的邮件由邮件服务商处理。网站未提供收集表单，也不会在浏览时自动订阅营销邮件。未来增加非必要分析或营销工具时，将先更新说明并按适用要求提供选择。
03 · 应用收集的数据与用途
| 数据类别 | 内容与具体用途 |
|---|---|
| 账号与设备 | 邮箱、登录验证与会话、设备及车辆标识、车型/系统/版本、绑定与授权状态；用于登录、安全、车辆归属和功能授权。 |
| 订阅与交易 | 套餐、金额、币种、账单国家、报价、订单与渠道交易标识、订阅/取消/退款状态；用于交付、对账、售后及法定义务。完整卡号和安全码不进入 CamPro 服务器。 |
| 摄像头与媒体 | 车旁画面、录像、事件时刻和截图；用于用户启用的视野、录像、停车守护、短片获取及远程直播。画面可能包含旁人、车牌和环境。原片主要保存在用户车机存储中；开启云端事件后上传事件信息和截图，按需取片时转发短片，并非持续上传全部原片。 |
| 可选位置功能 | 仅在主动启用相关功能并授权后处理该功能所需的位置。地区促销如开放，将在请求时说明位置精度、上传范围和保留方式；安装及标准价购买不要求定位，详见下一节。 |
| 支持与诊断 | 您提交的问题、回复、截图、附件、应用日志、版本及设备诊断信息，用于处理问题；远程诊断遵循应用中的授权、停止及执行限制。 |
| 帮助问答 | 您主动提交的帮助问题、必要的对话上下文和相关帮助资料，用于生成帮助回复。获准的内部支持分析可处理相关问题与诊断材料。 |
| 运行与安全 | 访问时间、IP、连接和错误信息、授权/管理操作记录；用于维护、排障、防滥用与审计。 |
请仅上传您有权处理的资料，避免在工单或邮件中提供无关人员信息、验证码、完整卡号等敏感资料。
04 · 定位、地区促销与数据贡献
浏览网站、安装应用、登录账号及按官网标准价购买，不要求提供设备定位。我们不会仅因安装或准备付款就采集行驶位置。官网三档标准美元价格公开可见，不提供定位不会影响使用标准价格。
地区促销尚未开放。未来若提供“获取地区促销”入口，仅在您主动点击后说明用途并申请定位授权；优先使用满足国家判断所需的近似位置。设备系统给出的定位可能包含经纬度、精度和采样时间，实际上传字段将在请求前明确展示。该定位仅用于当次国家判断和优惠资格核验，不作为持续行程记录；如保存资格结果，将说明结果内容及保留期限。定位失败、拒绝或撤回授权时，仍可使用官网标准价格。
红绿灯预测等新的定位功能会在启用前另行说明用途、前后台采样、上传范围及期限。将观测数据上传用于训练或数据贡献，会设置独立且默认关闭的贡献开关，并单独说明内容、接收方、保留期限及撤回方式。允许定位不等于同意贡献或训练；上述功能在开放前不会作为当前订阅已交付功能销售。
您可随时在 Android 系统权限设置中撤回定位授权，并通过支持邮箱提出访问、删除或撤回相关数据处理的请求。
05 · 处理依据与选择
对于账号、车辆绑定、订阅交付和用户主动请求的媒体服务，在适用法律允许时以履行合同或提供所请求服务为依据；必要对账、税务及合法监管要求以法律义务为依据；系统安全和故障排查在适用时依据合法利益并考虑用户权益。设备敏感权限和需要单独同意的处理，应取得对应授权；系统权限不等于同意所有未来用途。
您可以停止使用相关功能、撤回系统权限或提出反对及限制请求。撤回同意不影响撤回前基于有效同意的处理。我们不出售个人数据，也不将其用于跨站定向广告。不会未经另行明确同意将您的私人录像或定位观测数据用于我们自行组织的模型训练。
07 · 存储与保留期限
| 数据 | 正式服务的保留与删除规则 |
|---|---|
| 本地录像和导出文件 | 保存在用户设备，由存储容量、循环设置与用户删除操作决定；卸载/清除数据可能影响本地文件。请自行保存重要资料。 |
| 云端事件和截图 | 最长7天，同时受容量上限约束（每设备最多512条事件）；可能因容量、用户删除或归属变化提前不可用。 |
| 云端按需短片 | 完成后最长24小时；手机确认持久保存后提前清理云端副本。 |
| 可选定位功能 | 不因安装或标准价购买建立行程历史。地区促销、新定位功能及数据贡献在开放前分别说明具体字段、是否保存及期限；用途完成后删除不再必要的位置数据。 |
| 账号、绑定与非财务资料 | 账号有效期间用于服务；注销核实完成后30天内删除或匿名化不再必要的资料。取消续费不会自动注销账号。 |
| 支持工单与附件 | 工单正文和回复在结案后保留180天；诊断附件在结案后30天内删除。存在未决争议或法定保留要求的相关材料限制用途后另行保留。 |
| 帮助对话与一般运行日志 | 帮助对话保留30天；访问和一般排障日志保留30天，之后删除或匿名化。 |
| 安全审计 | 保留180天；确认的安全事件相关记录可延长至事件调查和争议处理结束。 |
| 交易及退款记录 | 按适用税务、会计、支付渠道及争议处理要求保留；法定或必要期限届满后删除或匿名化。仅保留履行该义务必需的内容。 |
| 备份 | 受限备份按30天周期滚动替换；恢复时重新执行已确认的删除请求。依法需保留的记录单独限制访问和用途。 |
上述规则自正式服务上线起适用。权限撤回、取消续费及数据删除是不同操作。请在删除前导出所需资料；如某项记录因法律或争议处理暂不能删除，我们会说明类别、原因及处理方式。
08 · 数据安全
云端接口使用 HTTPS / TLS，配合账号与设备认证、车辆归属校验及访问限制。敏感服务配置限制访问，媒体读取依据账号及权益判断。不要通过工单或邮件发送登录验证码、密码或支付安全码。
若发生影响个人信息权益的安全事件，将采取限制影响、调查和修复措施，并依适用法律的条件和期限通知受影响用户及主管机构；如适用 GDPR 的监管报告规则，则按其72小时要求处理。
09 · 数据权利与请求
根据适用法律，您可请求知情、访问或获取数据副本、更正、删除、限制处理、数据可携带、反对处理，以及撤回同意；也可向所在地有管辖权的数据保护机关投诉。我们不会因您依法提出请求而进行歧视性对待。
请从注册邮箱发送请求至 help@campro.ai，说明所需处理及关联车辆/订单标识，不要提供额外敏感证件，除非核实身份确有必要。通常在30个日历日内答复；适用法律规定更短期限时遵从该期限。如请求复杂需延长，会说明原因和期限。部分权利受法律保留、他人权益和身份核验限制。
系统权限可在 Android 设置中撤回。请求注销账号前应先取消自动续费并备份录像；我们也会协助核查仍在续费的订阅。
10 · 年龄、通知与政策更新
CamPro 面向年满18周岁、有权使用车辆的用户，不面向儿童提供服务。如发现未经适当授权的未成年人资料，可联系我们处理。录像中可能偶然包含他人，用户仍应依法控制录制与分享范围。
目前不开展基于个人画像的营销邮件订阅。账单、验证码、安全和支持回复属于提供服务所需的信息。未来可选营销、数据贡献和新定位用途将另行说明并提供适当选择。
重大政策变化将在生效前至少14天通过网站、应用或注册邮箱通知。新增需要同意的处理，不会仅靠更新本页或“继续使用”推定同意。历史版本将保存在网站维护记录中。最新更新时间见页首。