个人信息收集清单与第三方共享清单
版本：v1.1 生效日期：2026-06-10 最后更新：2026-06-22 适用范围："圈速本（Race Log）"网页端、iOS 客户端、Android 客户端
本清单依据《工业和信息化部关于开展信息通信服务感知提升行动的通知》（信管函〔2021〕292 号）单独制定，与《隐私政策》配合阅读。清单采用具体描述，逐项列出收集的个人信息、所申请的系统权限与对外共享情况。境外用户请阅读 English 版本。
一、已收集个人信息清单
| 个人信息 | 收集场景 | 收集方式 | 使用目的 | 是否必需 |
|---|---|---|---|---|
| 邮箱地址 | 邮箱注册 / 登录 | 注册表单由您主动填写 | 创建账号、登录、找回密码 | 必需（邮箱注册时） |
| 手机号 | 手机号注册 / 登录 | 登录表单由您主动填写 | 发送短信验证码、创建/登录账号 | 必需（手机号注册时） |
| 短信验证码 | 手机号登录验证 | 您主动填写收到的验证码 | 校验手机号归属、完成登录 | 必需（手机号注册时） |
| 登录密码（加密存储） | 邮箱注册 | 注册表单由您主动填写，经哈希加密存储 | 账号登录鉴权 | 必需（邮箱注册时） |
| 昵称 | 完善个人资料 | 资料表单由您主动填写 | 在报告与社区中显示 | 可选 |
| 真实姓名、城市、车型偏好 | 完善个人资料 | 资料表单由您主动填写 | 个性化报告展示 | 可选 |
| 上传的遥测数据（.vbo 文件） | 上传 session | 您主动选择文件上传 | 圈速、走线、刹车点等数据分析 | 必需（使用分析功能时） |
| 数据中的 GPS 地理坐标 | 上传 session | 包含在您上传的 .vbo 文件中 | 生成轨迹分析、识别赛道 | 必需（使用分析功能时） |
| Session 备注 / 反馈文本 | 编辑 session / 提交反馈 | 文本框由您主动填写 | 记录与改进服务 | 可选 |
| 设备型号、操作系统版本、App 版本号 | App 运行期间 | 通过 User-Agent 读取 | 适配渲染、定位崩溃问题 | 必需（保障可用性） |
| 崩溃 / 页面加载失败的技术堆栈 | App 发生异常时 | 由错误上报接口自动采集（不含账号或上传数据内容） | 修复缺陷 | 必需（保障可用性） |
一·补².本 App 及所集成第三方 SDK 明确不收集的个人信息
为消除歧义、确保明示完整，特此声明：本 App 自身及下文第二节列出的全部第三方 SDK / 组件，在运行过程中均不收集、不读取以下个人信息：
- 设备标识：IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、Android ID、OAID、IDFA、序列号
- 软件安装列表（已安装应用清单）
- 通讯录、通话记录、日历、短信
- 本机电话号码（手机号仅在您手机号注册时由您主动输入，App 不自动读取本机号码）
- 麦克风、剪贴板、点击轨迹、页面停留时长、跨应用行为
涉及《信管函〔2021〕292 号》所列"位置 / 图片 / 音视频"，本 App 按下述方式处理，非后台采集、非全量采集：
- 位置：不通过系统定位 API 获取您的实时位置；仅在 Android ≤ 10 老版本设备上开启"实时仪表盘"扫描外接 BLE GPS 设备时，因系统规定需声明
ACCESS_FINE_LOCATION权限作为蓝牙扫描前置条件，不读取您的位置坐标（详见《隐私政策》§1.4 与 §1.5）。 - 图片 / 音视频：仅处理您在"上传"或"视频制作"功能中主动选择的单个文件，不扫描相册全量内容。
本 App 未集成任何第三方广告 SDK、第三方统计分析 SDK，不采集点击轨迹、页面停留时长、跨应用行为。
一·补.系统权限申请清单
下表逐项列出本 App 在 Android 端申请的全部系统权限。iOS 端权限通过系统弹窗按需申请，作用一致。完整说明见《隐私政策》§1.4。
| 权限 | Android 标识 | 用途 | 是否必需 | 申请时机 |
|---|---|---|---|---|
| 访问网络 | INTERNET / ACCESS_NETWORK_STATE |
与服务器通信 | 必需 | App 启动 |
| 读取多媒体 | READ_MEDIA_VIDEO/IMAGES（13+）/ READ_EXTERNAL_STORAGE（≤12） |
选择 .vbo / 视频上传 | 必需 | 点击"上传"时 |
| 写外部存储 | WRITE_EXTERNAL_STORAGE（≤Android 9） |
视频导出到相册 | 可选 | 点击"导出视频"时 |
| 震动反馈 | VIBRATE |
触感反馈 | 可选 | 关键操作时 |
| 屏幕常亮 | WAKE_LOCK |
视频处理防熄屏 | 可选 | 视频处理时 |
| 安装应用 | REQUEST_INSTALL_PACKAGES |
仅蒲公英内测版自下载升级 | 可选 | 检测到新版本时 |
| 蓝牙扫描 | BLUETOOTH_SCAN（带 neverForLocation）/ BLUETOOTH_CONNECT |
实时仪表盘连接外接 BLE GPS 设备 | 可选 | 开启实时仪表盘时 |
| 精确位置 | ACCESS_FINE_LOCATION（仅 Android ≤ 10） |
老版本 BLE 扫描前置条件，不读取位置 | 可选 | 老设备开启实时仪表盘时 |
二、与第三方共享个人信息清单（含嵌入 SDK / 服务）
下列第三方为我们提供基础服务所必需。各方处理个人信息的种类、目的与方式如下：
2.0 嵌入式运行框架与本地组件（开源，本地运行，不收集个人信息）
下列为构建本 App 所使用的开源运行框架与系统组件，已嵌入安装包内、在您设备本地运行。它们不收集设备标识（IMEI/IMSI/MAC/SUPI/SUCI 等）、不收集个人信息、不向其提供方上传任何数据：
- Capacitor / Apache Cordova（Ionic，开源框架）：App 外壳框架，负责桥接网页内容与原生能力（文件选择、震动反馈、系统分享、启动页、状态栏）。本地运行，不联网上报。
- AndroidX / Jetpack、Material Components、AndroidX Media3（ExoPlayer）（Google，开源库）：界面组件库与本地视频播放/处理。本地运行，不收集个人信息。
- Kotlin 标准运行库（JetBrains，开源）：程序运行所需基础库。
本 App 未集成任何第三方广告、统计分析、推送、社交、支付类 SDK（境内版无第三方推送 SDK）。
2.1 国内基础设施（自托管 Supabase + 阿里云 ECS + 阿里云 OSS，境内）
适用范围：在中华人民共和国境内访问本服务的所有用户。
- 服务提供方：阿里云计算有限公司（境内 · 阿里云华北六·乌兰察布）
- 共享的个人信息：邮箱、手机号、昵称、上传的 .vbo 数据、GPS 坐标、分析报告
- 使用目的：账号存储、上传数据与报告的云端存储、计算与对象存储
- 共享方式：通过加密接口（HTTPS）传输至我们自行运营的服务器；数据库为我们自托管的 PostgreSQL（基于 Supabase 自托管发行版），对象存储为阿里云 OSS（
racelog-cn存储桶） - 存储位置：中华人民共和国境内（不出境）
- 隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/
2.2 阿里云号码认证服务（短信验证）
- 服务提供方：阿里云计算有限公司（境内）
- 共享的个人信息：手机号、短信验证码
- 使用目的：手机号注册/登录的验证码下发与校验
- 共享方式：服务端通过 API 调用
- 隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/
2.3 高德开放平台（赛道识别）
- 服务提供方：高德软件有限公司（境内）
- 共享的个人信息：赛车起讫点的经纬度坐标
- 使用目的：自动匹配并识别赛道名称
- 共享方式：服务端通过 API 调用
- 隐私政策：https://lbs.amap.com/pages/privacy
2.4 火山方舟 / 豆包（AI 教练点评）
- 服务提供方：北京火山引擎科技有限公司（境内）
- 共享的个人信息：您本场 session 的分析结果摘要（圈速、走线指标等，不含账号标识）
- 使用目的：生成 AI 教练驾驶点评
- 共享方式：服务端通过 API 调用
- 隐私政策：https://www.volcengine.com/docs/82379/1099475
2.5 DeepSeek（数据合理性自检）
- 服务提供方：杭州深度求索人工智能基础技术研究有限公司（境内）
- 共享的个人信息：您本场 session 的分析结果摘要（不含账号标识）
- 使用目的：对分析结果做合理性自检
- 共享方式：服务端通过 API 调用
- 隐私政策：https://platform.deepseek.com/privacy
2.6 阿里云号码认证 - 图形认证（防短信轰炸，境内，2026-06-09 启用）
- 服务提供方：阿里云计算有限公司（境内）；底层验证码服务由极验 GeeTest v4 提供
- 共享的个人信息：用于人机识别的设备运行环境与行为特征 — 包括但不限于：滑块/点选验证过程中的鼠标轨迹与触摸点、浏览器/系统 User-Agent、屏幕分辨率、时区、Canvas/WebGL 指纹、IP 地址、网络环境信息
- 不共享：您的账号信息（邮箱、手机号、密码）、上传的 .vbo 数据、报告内容、其他业务数据
- 使用目的：在向您发送短信验证码之前完成人机识别，防止短信轰炸与恶意刷码；保护您注册的手机号不被恶意盗用消耗验证码
- 共享方式：客户端 SDK（加载自
https://static.alicaptcha.com/v4/ct4.js）触发人机验证；服务端通过 API 调用https://gcaptcha4.geetest.com/validate校验验证结果 - 法律基础：履行合同（提供安全的注册/登录服务）/ 合法利益（防止恶意刷码消耗您的手机号配额）
- 隐私政策：
2.7 蒲公英（应用分发，仅 Android 内测分发版）
- 服务提供方：西安肆点玖玖网络科技有限公司（境内）
- 共享的个人信息：App 安装与版本信息
- 使用目的：内测版应用分发与更新统计
- 共享方式：SDK / 下载页
- 隐私政策：https://www.pgyer.com/doc/view/privacy
2.8 其他用户（您主动公开时）
- 共享的个人信息：您主动设为公开的 session 数据（圈速、走线、昵称）
- 使用目的：同赛道社区圈速排行与比较
- 共享方式：在公开榜单与公开报告页展示
- 您可随时将 session 改回私有，或通过邮件申请撤回
三、清单更新与联系
我们会在新增/变更收集项或第三方共享时及时更新本清单。如有疑问，请联系：
- 邮箱：207319@qq.com
- App 内：我的 → 关于 → 联系我们
运营主体：王瑀峰（个人，辽宁省沈阳市） ｜ ICP 备案号：辽ICP备2026010082号-1 ｜ App 备案号：辽ICP备2026010082号-2A