“摩托参谋”隐私政策
本政策说明“摩托参谋”在用户使用 iOS App 时如何处理信息。运营主体会根据 App 功能、第三方服务变化和适用法律更新本政策。
1. 适用范围
本政策适用于 App 当前提供的本地手册查询、用车快查、保养记录、托管 AI 问答、用户自行配置的 AI 服务，以及用户主动上传 PDF 后购买和使用一次性解析服务的相关流程；也适用于托管 AI 次数购买、额度核验和结算。
用户无需注册或登录。为提供托管 AI 和管理购买额度，服务端会使用匿名主体标识、设备凭证和交易信息，不以此建立姓名、手机号或邮箱登录账户。App 不提供广告投放、跨 App 定向广告、行为分析或位置服务。用户的 PDF 和解析结果属于用户私有内容，不会被放入公共车型目录或提供给其他用户。
2. 我们处理的信息
2.1 用户主动输入和其他用户内容
用户自行配置 AI 服务时，问题及主动选取的手册内容、解析结果或保养记录摘要会从 App 发送到用户配置的 OpenAI 兼容服务端点。相关 API Key 保存在设备 Keychain，并用于向该端点发起请求。
使用托管 AI 时，用户提交的问题和主动选取的手册内容、解析结果或保养记录摘要会发送到本服务，再转发给由运营主体配置的模型服务商，用于生成回答和完成用户请求。AI 工具调用所需的查询条件和结果也可能在当前处理过程中传送。请勿提交完成服务不需要的个人信息或敏感内容。
托管 AI 的问题正文、上下文、工具参数和回答仅在受限运行内存及用于短时续接结果的缓存中处理，不写入常规账本、运行日志或对象存储；运行结束或缓存失效后，相关正文会清除。模型服务商对其收到内容的处理、日志和保留规则由其自身政策决定。
用户主动选择的 PDF 可能被复制到本地受控目录，并在用户确认拥有处理权或已获得必要授权、且完成相应订单流程后上传到私有处理空间，用于人工或服务端解析。上传文件的文件名、大小、SHA-256、输入版本和处理状态可能作为订单和履约信息保存。
2.2 搜索历史记录
搜索问题可能在当前会话内用于连续对话、检索和生成回答。托管 AI 服务不提供可供用户浏览的云端聊天历史；为身份校验、请求去重、次数结算、退款和安全处理，服务端会保留匿名主体关联的请求标识、内容摘要、处理/结算状态、模型服务商与模型标识、用量统计和时间信息，不保留托管 AI 的问题正文、上下文、工具参数或回答正文。
2.3 解析订单、交易和匿名主体
App 使用 Apple StoreKit 处理一次性 PDF 解析服务和托管 AI 次数包内购。相关订单记录可能包含 Apple 交易标识、商品标识、匿名主体校验摘要、购买数量、入账/退款状态和时间等信息。解析订单还可能包含客户端幂等信息、输入版本、内容状态、失败状态和结果交付状态；AI 次数购买会与匿名 AI 主体及次数批次、扣减和撤销账本关联。
托管 AI 使用 Apple 提供的 App 下载交易信息及 App Attest 设备证明建立匿名主体和设备凭证，不要求用户提供姓名、手机号或邮箱。服务端保存用于账户/设备绑定和请求鉴权的必要标识、验证公钥或摘要、会话及交易状态。App 不接触银行卡、信用卡、Apple Pay 或其他支付凭据，支付由 Apple 处理。
2.4 私有源文件、解析结果和人工处理记录
用户确认后上传的源 PDF 存放在受访问控制的私有对象空间；解析结果是只向对应匿名主体交付的私有车型包或结果内容，不进入公共车型目录，也不向其他用户开放。服务端会使用订单、主体、输入版本和内容状态执行访问控制。
为履行解析订单，运营主体可能在受限后台查看源 PDF、执行人工解析、生成结果包、处理失败或重试，并记录必要的操作审计。用户删除云端结果后，订单内容状态会阻止后续下载；订单、交易、退款和审计记录仍可能因安全、纠纷处理和法律义务保留。对象物理删除、异步清理和备份清理不作即时完成承诺。
2.5 本地存储
App 可能在设备本地保存用户选择的 PDF、解析结果或已安装的私有车型包、文件预览信息、车型资料、搜索会话和保养记录，以支持预览、离线查询、车型使用和生命周期管理。API Key 保存在设备 Keychain；服务端点、模型和其他偏好保存在 App 设置中。
2.6 性能数据和其他诊断数据
为排查身份验证、AI 次数查询、商品加载和购买处理故障，App 会自动向本服务发送有限的技术诊断信息，包括 App 及系统版本、设备类别（如 iPhone 或 iPad）、事件时间、操作阶段及结果、固定错误类别及数值编号、HTTP 状态、阶段耗时，以及随机事件或操作标识和服务端请求标识。
这些诊断记录可能通过请求标识与相关匿名主体、订单或交易处理记录关联，用于定位故障、提供支持和维护服务稳定性，不用于广告或跨 App 追踪。该诊断上报不包含 PDF 内容、聊天内容、API Key、Apple 应用或交易凭据、认证 token、原始账户、订单或交易标识、完整 URL 或自由文本错误详情。
待发送诊断暂存在设备本地缓存中，最多保留 128 条，24 小时过期；联网后后台补传，超过数量或期限、卸载 App 或系统清理缓存时，尚未发送的记录可能丢弃。诊断上传不自动重试付款，也不修改订单或 AI 额度。
3. 使用目的
- 提供本地手册查询、车型资料访问、用车快查、保养记录和私有车型包的本地使用。
- 在用户主动发起托管 AI 或自行配置 AI 请求时，发送必要的问题和上下文以生成 AI 回答。
- 在用户完成权利确认和支付后，创建、验证、履行和交付 PDF 解析订单，包括人工处理、失败重试、退款或补偿处理。
- 管理托管 AI 次数、身份和请求状态，并保护不同匿名主体和订单之间的访问边界，进行完整性校验、故障排查、安全防护、争议处理和必要的审计。
- 使用性能和诊断数据排查身份验证、AI 次数查询、商品加载、系统购买、交易同步及赠送发放故障，提供客户支持并维护服务稳定性。
运营主体不会把用户上传的 PDF 或解析结果用于公共车型资料再分发。用户选择的模型服务商可能按照其自身政策处理请求、日志、服务改进或模型训练，具体规则不由 App 控制。
4. App Store 隐私标签对应关系
| 数据类型 | 用途 | 与用户关联 | 用于追踪 |
|---|---|---|---|
| 标识符（匿名 AI 主体、设备凭证及与交易绑定的标识） | App 功能、安全与防欺诈 | 是 | 否 |
| 其他用户内容（包括 AI 问题及用户主动选择的上下文、用户 PDF、解析结果等） | App 功能、其他用途 | 是 | 否 |
| 搜索历史记录 | App 功能、其他用途 | 是 | 否 |
| 购买历史记录（包括 PDF 解析和 AI 次数购买、退款及交易状态） | App 功能 | 是 | 否 |
| 其他使用数据（托管 AI 请求状态、次数结算和模型用量统计） | App 功能、安全与防欺诈 | 是 | 否 |
| 性能数据（身份验证、网络请求及购买同步等阶段耗时） | App 功能 | 是 | 否 |
| 其他诊断数据（版本、设备类别、操作阶段、错误编号及请求关联信息） | App 功能 | 是 | 否 |
上述类别说明本政策所述数据类型、用途及其与匿名主体/设备的关联；App Store Connect 中的数据类型和用途声明应与当前发布版本及第三方处理实践保持一致。App 不使用这些标识进行跨 App 或网站追踪。截至本政策版本，App 未发现广告 SDK、第三方行为分析 SDK 或定向广告数据共享流程。
5. 第三方服务和处理方
5.1 Apple
Apple StoreKit 和相关交易服务处理内购付款、交易确认及退款等平台流程。App 不接收或保存用户的银行卡、信用卡、Apple Pay 或其他支付凭据；App 只使用完成订单绑定和履约所需的交易结果和标识。
5.2 用户自行配置的模型服务商
用户可自行配置 DeepSeek 或其他 OpenAI 兼容服务端点。所选模型服务商会按照其自身隐私政策和服务条款处理其收到的请求内容、网络信息和服务日志；不同服务商的保留期限、服务改进和模型训练设置可能不同，用户应在启用前查看所选服务商的政策。
若使用 DeepSeek，请同时查看其官方隐私政策。App 不向用户承诺第三方服务“零日志”“零保留”或固定训练规则。
5.3 托管 AI 模型服务商
托管 AI 使用由运营主体在服务端配置的模型服务商。为处理用户主动提交的问题及上下文，必要内容会由本服务转发给该服务商。服务商会按照其自身政策和服务条款处理请求、网络信息和服务日志；服务商配置变化时，本政策将相应更新。App 不对第三方服务的保留期限、训练设置或删除时间作固定承诺。
5.4 ECS、对象存储和受限处理后台
ECS、对象存储和受限处理后台用于接收订单和匿名主体的必要信息、保存私有源文件和解析结果、执行访问控制、完成履约并记录运行、安全和操作审计信息。私有对象不会因为本政策公开而变为公共对象；车型 ZIP 和用户私有车型包继续按各自的私有访问规则处理。
上述基础设施可能产生请求、访问、错误、备份和安全审计记录，具体保留期限以实际服务配置、运行安全需要和适用法律为准。运营主体仅在履行订单、处理支持请求和维护安全所需范围内访问用户内容。
6. 信息保存、删除和访问边界
API Key、本地 PDF、解析结果、私有车型包和保养记录按照 App 的本地数据生命周期保存，直到用户在 App 内删除、清除 App 数据或卸载 App；系统对 Keychain 等数据的具体生命周期可能不同。
用户可以删除本地副本，也可以在订单功能提供相应入口时请求删除云端解析结果。云端删除会将订单内容标记为用户删除并拒绝后续下载，不会自动删除已经安装在本地的副本；本地删除也不会自动删除云端订单。订单、Apple 交易、退款、支付核验和安全审计记录可能继续保留，以履行安全、纠纷处理、财务和法律义务。
为提供托管 AI，匿名主体/设备验证记录、会话状态、AI 次数购买与账本、请求摘要和结算/用量元数据可能在服务端保留，以支持身份安全、重复请求保护、次数管理、退款处理和必要审计。当前不承诺固定保存天数；不再需要且无安全、退款、财务或法律保留原因的数据会按实际服务清理规则处理。请求正文、答案及工具参数不属于上述持久化账本内容。
性能和诊断数据在服务端以受限运行日志保存，按大小轮转并淘汰旧日志，不另行建立诊断数据库或对象存储。设备待发送诊断缓存的 24 小时有效期不代表服务端日志会在 24 小时内删除；服务端日志的实际保留时间取决于日志量和运行配置。
模型服务商、ECS、对象存储和受限后台的请求内容、日志、备份和审计记录，按照各自实际配置、运行需要和适用法律处理。不同服务的实际删除时间可能不同，本政策不作固定天数或即时物理删除承诺。
7. 用户权利和联系方式
用户可以在 App 设置中删除自定义 AI 的 API Key，停止后续请求；通过 App 提供的功能删除本地 PDF、解析结果、私有车型包或保养记录；在订单功能提供相应入口时删除云端解析结果。对于托管 AI 匿名身份、设备凭证、购买/额度或请求元数据的查询、更正或删除请求，可通过邮箱联系我们；交易、退款、次数结算和安全审计所需的记录可能依法或为处理争议继续保留。
用户如需查询、更正或咨询与其信息相关的处理情况，请联系：
对于因安全、交易、退款、审计或法律义务必须保留的信息，我们会说明相应限制。
8. 未成年人
未成年人应在监护人指导下使用本 App。如监护人发现未成年人上传了无权处理的 PDF 或向云端模式提交了不必要的个人信息，可通过上述邮箱联系我们。
9. 政策变更
如数据类型、第三方服务、用途、保存方式、删除边界或用户权利发生实质变化，我们会更新本政策的生效日期和最近更新时间，并在重新发布前同步评估 App Store Connect 隐私标签。
如你不希望将问题或本地上下文发送给第三方模型服务商，请不要使用托管 AI 或自定义 AI，改用 App 提供的本地功能。上传 PDF 前，请确认你拥有处理该文件的权利或已获得必要授权。