更新日期：2026年08月16日
生效日期：2026年08月23日
深圳市鑫瞳智慧科技有限公司（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品及/或服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》（以下简称“本政策”）向您说明，在您使用“XTLOK”APP（以下简称“本应用”）的过程中，我们会如何收集、使用、存储、共享和保护您的个人信息，以及您可以如何管理您的个人信息。
请您在使用本应用前，务必仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款，确保您充分理解和同意后再开始使用。如您不同意本政策的任何内容或者无法理解相关内容，请不要进行后续操作。若您点击弹窗中的「同意并继续」按钮、或开始使用本应用核心功能，即表示您已充分理解并同意本隐私政策的全部内容。
如您对本政策有任何疑问、意见或建议，您可通过本政策第九条提供的联系方式与我们联系。
1. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2. 个人敏感信息：指一旦泄露、非法提供或滥用会危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。本政策中涉及的个人敏感信息包括但不限于手机号码、行踪轨迹、设备标识信息等。
3. 设备信息：通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息（IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/OAID及其他综合设备参数形成的设备标识符）、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）、IP地址。
4. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
5. 去标识化：指通过对个人信息的技术处理，移除可直接识别特定自然人的字段，在不借助额外信息的前提下无法定位到特定自然人的处理过程，去标识化后的信息仍属于受法律保护的个人信息范畴。
我们会遵循合法、正当、必要和诚信原则，仅出于向您提供XTLOK行车记录仪相关服务的明确、合理目的，基于以下业务功能收集和使用您的个人信息，不会超出约定的范围收集与服务无关的信息。
XTLOK的核心定位是行车记录仪类车联网设备的智能管理工具，核心功能包括设备蓝牙/WiFi配对连接、实时画面预览、本地视频/图片查看与管理、记录仪基础参数设置、紧急事件录像锁定等服务。您无需注册用户账户即可完整使用本软件的全部基础功能，拒绝提供非必要信息不会影响您正常使用核心服务。
为保障XTLOK核心功能的稳定运行，我们会通过技术手段仅收集以下必需的最小范围信息：
1. 设备标识信息：收集您手机的AndroidID、MAC地址等设备标识信息，用于区分不同设备，在应用出现异常崩溃、兼容性问题时进行精准定位分析和反馈优化，不会将该信息用于用户画像、精准营销等无关用途。
2. WiFi及网络信息：获取WiFi状态、WiFi扫描结果、SSID和BSSID、IP信息，用于实现APP与行车记录仪的点对点配对、连接及局域网内数据通信。在连接记录仪时，APP获取的手机当前IP为记录仪热点分配的局域网IP，不会上传至公网服务器，不会关联您的公网网络身份。
3. 存储权限：获取读取/写入手机存储的权限，用于将从记录仪设备获取的图片和视频保存在手机指定的独立存储路径下，并在APP内提供对这些已保存图片和视频的本地查看、剪辑及删除功能，所有媒体文件默认仅存储在您的本地设备中。
4. 前台运行状态信息：获取当前正在运行的进程信息，以判断当前APP是否运行在前台，以便APP切换到后台后自动处理相关业务，例如自动断开实时画面预览、暂停后台大流量数据传输，避免不必要的电量和流量消耗。
5. 已安装应用列表：获取已安装的应用列表，仅用于在您主动选择分享视频和照片时，快速列出手机上支持分享功能的应用程序，优化分享操作体验，该信息仅在您触发分享操作时临时读取，不会长期留存。
6. 使用时长信息：匿名化收集行车记录仪的使用时长、功能点击频次等统计信息，用于分析产品使用痛点、优化产品交互体验，该类信息经过匿名化处理后无法关联到特定自然人。
如您希望使用本应用的可选扩展功能（如云视频同步存储、远程设备查看、消息推送通知、多设备统一管理等），您可以自主选择注册本应用账号并主动提供相关信息，包括但不限于手机号码、短信验证码、自定义用户名、密码等。收集手机号码是为了满足国家法律法规关于网络实名制的相关要求，保障您的账号安全和云存储数据的归属权。您拒绝注册账号仅会无法使用上述扩展服务，完全不影响基础行车记录管理功能的正常使用。
本应用在提供服务过程中，会调用您手机的部分设备权限，所有权限调用均会通过系统弹窗向您明示并获取您的单独授权，以下是APP调用权限对应的业务功能及目的：
|
权限名称 |
使用目的 |
授权影响说明 |
|
存储权限 |
网络视频、图片本地缓存；保存从记录仪下载的视频和图片；记录仪固件升级文件下载 |
关闭该权限后，您将无法将记录仪的媒体文件保存至本地，也无法使用固件升级功能，但仍可正常使用实时预览、基础参数设置功能 |
|
位置信息权限 |
获取当前连接的Wi-Fi信息，实现APP与记录仪热点的快速配对连接 |
关闭该权限后，您仍可通过手动输入热点名称和密码的方式完成设备连接，不会完全阻断核心服务 |
|
相机权限 |
支持扫码快速配对设备、扫码导入记录仪配置参数 |
关闭该权限后，您仍可通过手动输入设备码的方式完成配对 |
|
电话权限 |
获取设备基础标识，用于应用崩溃数据统计和兼容性问题排查 |
关闭该权限后，仅会影响异常问题的精准定位，不影响核心功能使用 |
您可以随时在手机系统的设置功能中选择关闭部分或全部权限，从而拒绝APP收集相应的个人信息。您关闭任一权限即代表您取消了对应授权，我们将不再基于该权限继续收集和使用相关个人信息，也将停止为您提供与该权限绑定的专属服务。
我们严格遵守工信部相关监管要求，在您首次点击APP同意隐私政策之前，不会进行任何SDK初始化、不会收集任何个人信息、不会主动申请任何系统权限，所有数据采集行为均在您完成明示同意后才会触发。
本应用未在服务中使用Cookie、SDK埋点以外的同类跟踪技术，不会通过该类技术跨应用追踪您的上网行为、构建用户画像。仅在APP本地使用必要的本地缓存文件，用于保存您的基础设备连接偏好，该类文件不会上传至云端服务器。
我们始终秉持最小必要原则处理您的个人信息，严格限制个人信息的对外流转范围：
我们不会对外共享您的个人信息，但下列情况除外：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 事先获得您明确的单独同意或书面授权。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 事先获得您明确的单独同意；
2. 根据法律、行政法规或强制性的行政或司法要求进行转让；
3. 在涉及公司合并、分立、清算或被收购的场景中，如涉及个人信息转让，我们会要求新的持有您个人信息的主体继续受本隐私政策的约束，如变更个人信息处理规则，我们会要求该主体重新向您告知并获取新的授权。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、行政法规、强制性的行政或司法要求进行披露，在披露前我们会依法进行信息脱敏处理，尽可能降低信息泄露风险。
为保障APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，与所有第三方服务商签署正式的个人信息保护协议，以保护您的数据安全。
目前本应用接入的第三方SDK明细如下：
|
SDK名称 |
服务商 |
功能类型 |
使用目的 |
收集个人信息类型 |
隐私政策链接 |
|
高德开放平台地图SDK（可选） |
高德软件有限公司 |
定位、地图 |
实现行车轨迹地图展示、停车位置标记 |
WLAN状态信息、定位信息、终端设备唯一标识符 |
|
|
友盟+统计SDK |
北京锐讯灵通科技有限公司 |
应用性能统计 |
收集应用崩溃日志、性能指标，优化APP运行稳定性 |
设备基础标识、匿名化使用行为日志 |
|
|
微信分享SDK |
腾讯科技（深圳）有限公司 |
社交分享 |
支持将记录仪视频、图片一键分享至微信平台 |
设备基础标识、分享操作临时数据 |
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
|
支付宝支付SDK（可选） |
支付宝（中国）网络技术有限公司 |
支付服务 |
支持云存储增值服务的付费购买 |
支付订单相关脱敏信息 |
所有第三方SDK的信息收集行为均由第三方主导，我们会定期对第三方服务商的信息处理行为进行合规审计，确保其处理行为符合国家相关法律法规要求。
1. 存储地点：我们依照法律法规的规定，将您的全部个人信息存储于中华人民共和国境内的合规云服务器中，不会向境外任何国家或地区传输、存储您的个人信息。
2. 存储期限：我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。当您注销账号后，我们将在15个工作日内彻底删除您的全部云端个人信息，本地留存的日志数据会在30天内完成匿名化处理后永久删除。
为保障您的个人信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失：
1. 采用AES-256加密算法对云端存储的个人敏感信息进行加密存储，数据传输过程全程采用HTTPS加密通道；
2. 建立严格的数据访问权限分级制度，仅授权必要的运维人员访问相关数据，所有访问行为全程留痕可追溯；
3. 建立7*24小时的安全应急响应机制，一旦发生个人信息安全事件，我们会按照法律法规要求及时向您告知事件详情和处置方案，同时向监管部门履行上报义务。
根据《中华人民共和国个人信息保护法》等相关法律规定，我们充分保障您对自身个人信息享有的全部法定权利：
您有权访问和更正您的个人信息。您可以通过本应用「我的」-「个人信息」相关功能页面，随时查看和修改您的昵称、绑定手机号等个人资料。
在以下情形中，您可以向我们提出删除个人信息的请求，我们将在15个工作日内完成核实并执行删除操作：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的有效同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。
您可以通过关闭设备系统权限、在APP隐私设置中调整授权范围、卸载APP等方式撤回您的同意。请您理解，当您撤回同意后，我们可能无法继续为您提供对应的专属服务，但不会影响此前基于您的同意已经完成的个人信息处理行为的效力。
如您希望注销账号，您可以通过本应用「我的」-「设置」-「账号与安全」-「注销账号」路径，自助完成账号的注销操作。由于注销账号的操作将使您无法使用云存储、多设备管理等扩展服务，请您谨慎操作。当您注销账号后，我们将在规定时限内彻底删除您的全部个人信息，无法恢复。
您有权向我们申请获取您的个人信息副本，我们将在验证您的身份后，以安全、便携的电子格式向您提供相关数据。
我们非常重视对未成年人个人信息的保护。XTLOK APP的核心服务面向成年车主用户，我们不会主动收集不满十四周岁未成年人的个人信息。如您是未满18周岁的未成年人，建议您请您的监护人仔细阅读本政策，并在征得您的监护人明确同意的前提下使用我们的服务或向我们提供信息。
如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们会第一时间启动数据删除流程，尽快彻底删除相关数据。
我们的隐私政策可能会根据法律法规更新、服务功能调整的情况进行修订。未经您明确单独同意，我们不会削减您按照本政策所应享有的合法权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知，包括通过APP启动弹窗、站内信等方式向您告知更新内容。本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化；
2. 我们的所有权结构、组织架构等方面发生重大变化；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险。
本政策更新后，我们会将更新后的版本以显著的方式提醒您更新的内容，请您及时了解最新的隐私政策。更新后的政策将在公示满72小时后正式生效，若您在政策生效后继续使用我们的服务，即表示您同意接受更新后的隐私政策约束。
如您对本政策有任何疑问、意见或建议，或者您在使用本应用过程中有任何隐私方面的困扰，您可以通过[support@xtonelabs.com]方式向我们提交您的要求，如果您对我们的回复结果不满意，尤其是认为我们的个人信息处理行为损害了您的合法权益，您也可以向监管机构进行投诉。
1. 本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
2. 如您对本政策有任何异议，您应与我们友好协商解决；协商不成的，您同意将争议提交至深圳市有管辖权的人民法院诉讼解决。
3. 本政策中未尽事宜，按照法律法规和行业惯例执行。
深圳市鑫瞳智慧科技有限公司 版权所有