隐私政策

1. 我们处理的信息及用途

我们在取得有效同意、为订立或履行您参与的服务合同所必需、履行法定义务等适用法律允许的范围内处理信息。并非所有功能都需要登录；仅在您使用相应功能时处理该功能所需的信息。

精确位置及可关联个人的行程轨迹属于敏感个人信息。处理这些信息用于定位、导航、GPS 读数及您选择的行程记录，泄露可能暴露住所、活动地点和出行习惯。您可拒绝定位权限、停止相关功能或删除已保存的行程。

行程记录默认关闭。在“车辆中心 → 行程记录”开启“记录行程”时，会单独说明记录内容、用途、本机保存及风险，确认后才新增记录。关闭后结束当前行程并停止新增，已有记录可在行程列表删除。该选择不代替 iOS 定位授权；导航等其他位置功能按各自权限运行。

2. 系统权限及您的选择

您可在 iOS“设置 → GaugeVerse”或“隐私与安全性”中管理权限。撤回权限会停止后续相应访问，不自动删除已经保存的记录或已提交的内容。后台定位、蓝牙和音频用于延续正在使用的功能，您可通过停止导航、断开车辆连接、停止播放或撤回权限来结束。

3. 云同步、社区和 AI 处理

草稿云同步

草稿云同步默认关闭，需要 Ultimate 权益。您可在“个人中心 → 云同步”或“账号管理 → 草稿云同步”管理。开启前会说明上传内容、存储位置、跨设备更新及删除影响，并请求确认；登录和购买会员不自动开启同步。

同步内容包括表盘布局、图片、GIF、字体等草稿文件，不包含本机行程轨迹，也不会自动公开到社区。开启后可自动同步或使用“立即同步”。删除已同步草稿可能通过删除标记影响同一账号其他设备的副本，请先保留需要的内容。

关闭同步会停止后续同步，已有云端副本不会自动删除。如需删除，可选择“关闭同步并删除全部云端草稿副本”，确认后移除云端草稿索引，保留本机草稿及社区作品，不向其他设备新发本地删除标记。重新开启后，本机保留的草稿可能再次上传。已发出的传输或短期访问地址按到期和清理规则处理，保存期限见第 5、6 节。

社区公开内容与审核

您提交作品后进入审核。通过审核的作品名称、作者用户名、介绍、缩略图、售价及相关统计可公开展示，其他用户可依社区规则下载作品文件。文件可能包含嵌入的素材及作者信息，请勿上传不希望公开的个人信息。手机号、密码和 Apple 登录邮箱不作为社区展示字段。

启用自动审核时，作品名称、介绍和 App 生成的发布预览图经 GaugeVerse 服务器发送至火山方舟北京地域的豆包 Seed 2.1 Pro；内容中可能包含作者信息。提交前会单独提示处理范围并请求明确许可。通过后自动公开，明确违规时显示未通过及原因，仅具体内容风险无法判断或处理异常时转人工；停用自动审核时由人工处理。包含 GIF、动画、音频或原生仪表布局包的作品同样按发布预览图审核，不因文件类型单独转人工；模型不检查全部动画帧、隐藏素材或音频内容。我们不向作者另收社区审核积分。

作者可在“我的作品 → 作品详情”对已发布作品选择“下架”，停止公开展示和后续下载；待审核作品可选择“撤回发布”，停止尚未发出的自动审核。已向第三方发送的处理不能因关闭 App 或撤回而追回；重新发布需重新确认。删除作品后，其他用户已下载或保存的公开副本不会自动消失。

举报和申诉材料仅用于处理相关事项，不在社区公开页面披露举报人联系方式。您可在他人作品详情举报或屏蔽作者，在“账号管理 → 已屏蔽作者”解除屏蔽；屏蔽影响当前账号的展示，不自动删除本地文件或取消历史购买记录。作品申诉、账号限制及下载使用范围见《社区规范与作品授权规则》。

AI 分析、生成和撤回授权

使用 AI 创作时，您选定的图片、提示词和必要请求经中国大陆 GaugeVerse 服务器发送至火山方舟北京地域：豆包 Seed 2.1 Pro 用于理解、布局及质量检查，Seedream 用于生图、编辑和图层拆分。AI 创作和社区作品提交当前向中国大陆 App Store 商店地区开放；商店地区不代表您的实际物理位置。

发送前，我们单独说明接收方、内容和用途并请求明确许可，授权范围为当前账号、本次 App 会话的 AI 创作及质量检查。您可在“关于”撤回；退出、切换账号或重新启动 App 后重新询问。社区审核在每次发布前另行确认。购买会员、选择图片或接受本政策不替代该项许可，拒绝不影响与 AI 无关的功能。

撤回后停止尚未发送的相关请求；已发送任务可能继续，关闭页面或 App 不等于取消。任务状态、必要请求和生成结果用于交付、恢复中断任务及核对积分，保存期限见第 5 节。请勿提交身份证件、金融账号、人脸、精确位置或轨迹等与创作无关的个人信息。

我们已暂停 GRSai 海外方案，不向其发送新的创作或社区审核请求。历史任务不自动转投其他供应商，待核对任务可通过支持邮箱处理。历史收费分析记录不保存原始参考图，仅保留请求摘要、必要文字结果、状态、用量和结算记录；全额退款时清除分析正文，账号注销时删除相应业务记录。

4. 第三方服务与信息共享

我们不出售您的个人信息，不将本政策所列数据用于第三方广告定向投放。对受托处理信息的服务商，我们依法约定处理范围及保护义务；对独立决定处理目的和方式的接收方，我们依法履行告知和单独同意等程序。引用第三方政策不免除我们的责任。

图形验证 SDK 的信息范围

图形验证在独立告知并取得同意后启用，拒绝会取消该次验证，可能无法继续获取相应短信验证码。根据服务商公开清单，iOS 处理范围包括以下信息，不表示每次验证采集全部字段：

• 业务信息：图形认证产品 ID、网页来源、业务访问时间、IP 地址、浏览器或客户端标识及语言。
• 应用及设备信息：应用标识和版本、设备型号与品牌、系统平台与版本、系统语言、屏幕尺寸、平板标记、内存及设备名称。
• 网络及环境信息：运营商、网络制式，以及越狱、代理、模拟器和代码篡改标记。Android 专属标识及存储权限不作为本 App iOS 的采集项目。
• 下游服务：阿里云政策列明委托武汉极意网络科技有限公司（极验）处理设备、网络、环境、交互轨迹等技术信息用于可信流量和行为验证，参见极验隐私政策；另列明钉钉科技有限公司为图形认证 SDK 技术支持方，并按其政策约定共享相关信息。服务商所称“用户生物轨迹”不表示 GaugeVerse 因此收集人脸或指纹。

该 SDK 政策说明，中国境内产生或收集的信息存储在境内，按实现目的所需期限保存，法定要求及处理投诉纠纷等必要情形可能延长，超期删除或匿名化，未公布统一固定天数。您可通过我们的隐私邮箱提出查阅、更正、删除或撤回请求，我们按需协调服务商处理。

GaugeVerse 服务器还处理手机号、来源 IP 或网段、账号及设备校验摘要、时间和发送验证记录，用于限频、防重放和防重复注册。相关摘要属于去标识化信息，不等同于完全匿名信息。图形验证与短信发送是不同处理环节。

火山方舟的训练、缓存及保存规则

您通过本应用 AI 功能提交的内容及其输出不用于训练、重新训练或改进基础模型；GaugeVerse 也不使用这些内容训练或精调模型。AI 功能授权仅用于完成相应服务，不包含模型训练许可。

依据火山方舟大模型服务安全白皮书及相关条款，方舟平台相关数据存储于中国大陆。除法定要求或客户书面同意、授权外，默认普通推理不留存提示词和响应等会话内容；这一规则不覆盖全部合规审查、异常告警、主动排障和功能存储场景，也不替代 GaugeVerse 的任务保存安排。

• 内容合规：输入和输出会接受自动化安全过滤；服务商可按条款建设风险过滤机制及违法违规侵权内容特征库，相关检测或技术支持可能由受托第三方协助。
• 异常告警：触发模型异常告警的数据可被保存和审查，解除告警后停止相应保存及审查；公开条款未提供统一的告警解除或备份清除天数。
• 排障：确需向服务商提供故障或效果问题材料时，我们仅提供解决问题必要的内容，并按适用要求处理；服务商在解决问题所需的合理期间内保存相应材料。
• 隐式缓存：Seed 2.1 Pro 所属模型系列自动启用隐式缓存，由服务商识别可复用前缀并动态管理有效期，定期清理长期未使用数据。其公开上下文缓存说明未提供统一固定保存天数或按缓存编号删除的用户接口；您仍可通过我们的隐私邮箱提出依法享有的删除请求。

服务商公开规则未逐一列明上述条件性支持中的全部受托方、访问地区和保存天数，我们不据此承诺所有处理均即时删除或所有访问均在大陆。若相应服务涉及独立存储功能，按该功能的实际规则处理；需要增加信息处理目的、接收方或依法重新取得同意时，我们将另行告知并履行程序。

因法定要求向有权机关提供信息时，我们依法核实并限定范围。发生运营主体变更时，我们说明接收方及处理规则；涉及目的或方式变更的，依法履行告知和同意程序。

5. 存储、保存期限与安全

本地车辆档案、保养及故障码记录、行程、音乐、仪表设置及未同步素材主要保存在您的设备中；是否包含在系统备份中，取决于 Apple 备份机制及您的设置。账号服务器及私有对象存储位于中国大陆成都地域。Apple、阿里云和火山方舟等第三方按相应服务规则处理信息，不能仅因 GaugeVerse 服务器在大陆就推定所有第三方处理也仅在大陆。

涉及依法需要履行程序的个人信息跨境提供时，我们将告知境外接收方、目的、方式、信息种类及权利行使途径，并履行适用的单独同意和其他法定程序。

到期清理通常在服务器启动及每小时定时执行；对象存储采用分批清理和云平台异步生命周期机制。清理间隔、停机、积压或云服务异常可能使物理删除延后，我们保留待清理记录并继续处理。第三方服务商的保存期限按第 4 节说明，不与本表期限混同。

账号密码采用加盐哈希，登录凭证通过系统钥匙串保存，服务端以哈希保存会话令牌，正式在线服务使用 HTTPS。我们限制访问权限并采取相应安全措施；这些措施不代表全部本地文件或备份均已加密。发生或可能发生个人信息泄露、篡改或丢失时，我们依法采取补救、报告及通知措施，说明可能影响、处理办法、用户可采取的措施和联系方式。

6. 您的权利、数据删除及账号注销

您可查看账号、会员和积分，管理草稿及作品，删除本地行程，并通过系统设置撤回设备权限。也可通过隐私邮箱请求查阅、复制、更正、补充、删除、解释处理规则、撤回同意，或在符合法定条件时限制、拒绝处理及转移信息。来信时请说明请求类型、涉及的账号或功能及可联系您的方式；我们仅在必要范围核实身份，依适用法律及时处理并反馈结果。依法无需收费的请求不收取费用；无法满足请求时说明理由及可行的复核途径。

当目的已实现、期限届满、服务停止、您撤回同意或存在其他法定删除情形时，我们依法主动删除或受理请求，不要求您为删除单项信息必须注销账号。依法仍需保存或技术上暂时难以删除的，停止除存储和必要安全保护之外的处理。撤回同意不影响撤回前基于有效同意开展的处理。

注销账号

您可通过“个人中心 → 账号管理 → 注销账号”发起申请，使用账号关联的手机号验证码或 Apple 身份重新验证，并确认“永久注销”。Apple 登录账号还涉及相应授权撤销；验证或撤销失败时，账号不会被视为已注销，您可重试或通过隐私邮箱申请协助。退出登录、撤回系统权限或停止使用 Apple 登录不等于注销 GaugeVerse 账号。

注销成功后，我们删除账号、会话、云端草稿、上传作品、互动和下载记录、举报申诉、账号积分、会员关联及 AI 任务等账号业务数据。注销不会自动申请 Apple 退款，不会将会员或余额转移到其他账号。请先核对未完成任务及交易，保存需要的文件。

为防止重复领取奖励或重复使用已处理交易，注销后仍按第 5 节保留必要去标识化校验记录。这些记录不等同于完全匿名信息；注销也不删除 Apple 等服务商依法保留的独立交易或处理记录。

云端文件及本地副本

删除草稿、作品或账号时，云端业务索引移除后，无引用文件进入后台清理，覆盖当前版本、历史版本及删除标记。对象清理在超过 24 小时的宽限门槛后分批执行，失败重试，因此不承诺注销后 24 小时内全部物理删除。COS 非当前版本另有 7 天到期清理，失效删除标记及未完成分片按云端规则清理。已有备份按 7 天期限到期，并通过删除记录防止恢复后重新对外提供已删信息。

已发出的短期文件访问地址通常在 15 分钟后失效，链接失效不等于副本已删除。本机车辆档案、保养及故障码记录、行程、已下载作品、音乐、导出文件及他人合法取得的公开副本，需要由相应持有人或存储服务另行管理。

若您使用的版本未提供某项自助入口，或操作无法完成，请通过隐私邮箱联系我们。对处理结果有异议，您可申请复核，向履行个人信息保护职责的部门投诉举报，或依法寻求司法救济。

7. 官网与内测报名

官网自行托管页面、字体及展示资源，加载 GWM Sans UI 字体不会单独向字体提供方发送文字或请求；App 字体随包提供并在本机使用。官网仪表演示默认使用演示数据。您主动开启并授权浏览器传感器后，页面可读取设备支持的位置、方向和运动数据用于当前展示，不向 GaugeVerse 账号服务器发送这些传感器读数。

网站会接收完成页面请求所需的 IP 及浏览器请求信息；日志规则见第 5 节。打开外部链接后，相关网站按其政策处理信息。我们未接入广告投放 SDK，未通过广告标识符开展跨应用跟踪；图形验证等服务仍处理提供功能及安全防护所需的信息。

官网内测问卷在您填写、明确同意信息说明并提交后才上传。草稿保留在当前浏览器标签页，提交成功后按页面逻辑清除；服务端记录不会随标签页关闭而删除。我们可使用您提供的 TestFlight 邮箱通过 Apple 邀请内测，不需要 Apple 账号密码。

报名记录不公开展示，自提交起保存 180 天；拒绝报名不影响官网浏览及无关 App 功能。报名不以 GaugeVerse 登录为前提，注销 App 账号不会自动删除独立报名记录。如需查阅、更正或删除，请使用报名联系方式来信，并提供必要的报名时间或回执编号。

8. 未成年人保护

GaugeVerse 不以未满 14 周岁的儿童为目标用户。未成年人应在监护人指导下阅读本政策、使用适龄功能，并在购买前取得监护人同意。

未满 14 周岁者请勿自行注册或提交个人信息，应先由监护人联系我们。如拟为未满 14 周岁儿童提供涉及个人信息的服务，我们将先向监护人提供专门的儿童个人信息处理规则并依法取得监护人同意，再开展相应处理。未经这些程序，不以儿童自行同意本政策作为处理依据。监护人如发现儿童未经适当同意提交信息，可联系隐私邮箱核实并申请删除。App 年龄分级以 App Store 实际发布信息为准。

9. 政策更新

功能、数据处理方式或服务商变化时，我们更新本政策及日期；涉及处理目的、信息种类、接收方等重大变化时，通过 App 提示或其他适当方式说明，并依法重新取得必要同意。阅读政策、继续使用或允许系统权限，不替代依法需要的专项告知及单独同意。

10. 联系我们

运营者：个人开发者 FangYunbo
隐私联系邮箱：fangzibo92@gmail.com
协议与支持中心：gaugeverse.com/legal.html

来信请说明涉及的账号、功能和请求事项。除核实身份或处理请求确有必要外，请勿发送身份证件、密码、验证码、完整银行卡信息或无关的精确位置。技术、交易、社区举报及版权问题也可参阅《支持与联系我们》。