‹ 返回

个人信息收集清单与第三方共享清单

版本：v1.0 生效日期：2026-06-10 最后更新：2026-06-10 适用范围："圈速本（Race Log）"网页端、iOS 客户端、Android 客户端

本清单依据《工业和信息化部关于开展信息通信服务感知提升行动的通知》（信管函〔2021〕292 号）单独制定，与《隐私政策》配合阅读。清单采用具体描述，逐项列出收集的个人信息、所申请的系统权限与对外共享情况。境外用户请阅读 English 版本。

一、已收集个人信息清单

个人信息 收集场景 收集方式 使用目的 是否必需
邮箱地址 邮箱注册 / 登录 注册表单由您主动填写 创建账号、登录、找回密码 必需（邮箱注册时）
手机号 手机号注册 / 登录 登录表单由您主动填写 发送短信验证码、创建/登录账号 必需（手机号注册时）
短信验证码 手机号登录验证 您主动填写收到的验证码 校验手机号归属、完成登录 必需（手机号注册时）
登录密码（加密存储） 邮箱注册 注册表单由您主动填写，经哈希加密存储 账号登录鉴权 必需（邮箱注册时）
昵称 完善个人资料 资料表单由您主动填写 在报告与社区中显示 可选
真实姓名、城市、车型偏好 完善个人资料 资料表单由您主动填写 个性化报告展示 可选
上传的遥测数据（.vbo 文件） 上传 session 您主动选择文件上传 圈速、走线、刹车点等数据分析 必需（使用分析功能时）
数据中的 GPS 地理坐标 上传 session 包含在您上传的 .vbo 文件中 生成轨迹分析、识别赛道 必需（使用分析功能时）
Session 备注 / 反馈文本 编辑 session / 提交反馈 文本框由您主动填写 记录与改进服务 可选
设备型号、操作系统版本、App 版本号 App 运行期间 通过 User-Agent 读取 适配渲染、定位崩溃问题 必需（保障可用性）
崩溃 / 页面加载失败的技术堆栈 App 发生异常时 由错误上报接口自动采集（不含账号或上传数据内容） 修复缺陷 必需（保障可用性）
设备推送 token 您开启推送通知后 通过系统推送服务接口获取 投递教练完成、新纪录等通知 可选

本 App 未集成第三方广告 SDK、第三方统计分析 SDK，不采集您的点击轨迹、页面停留时长、跨应用行为、通讯录、相册全量内容（除您主动选择上传的文件外）、麦克风、通话记录、短信、剪贴板。

App 在 Android 端为支持外接 BLE GPS 设备扫描，需在 Android ≤ 10 老版本设备上声明 ACCESS_FINE_LOCATION 权限（详见《隐私政策》§1.4 与 §1.5），不通过系统定位 API 获取您的实时位置。

一·补.系统权限申请清单

下表逐项列出本 App 在 Android 端申请的全部系统权限。iOS 端权限通过系统弹窗按需申请，作用一致。完整说明见《隐私政策》§1.4。

权限 Android 标识 用途 是否必需 申请时机
访问网络 INTERNET / ACCESS_NETWORK_STATE 与服务器通信 必需 App 启动
读取多媒体 READ_MEDIA_VIDEO/IMAGES（13+）/ READ_EXTERNAL_STORAGE（≤12） 选择 .vbo / 视频上传 必需 点击"上传"时
写外部存储 WRITE_EXTERNAL_STORAGE（≤Android 9） 视频导出到相册 可选 点击"导出视频"时
接收通知 POST_NOTIFICATIONS（13+） App 推送提醒 可选 首次推送时
震动反馈 VIBRATE 触感反馈 可选 关键操作时
屏幕常亮 WAKE_LOCK 视频处理防熄屏 可选 视频处理时
安装应用 REQUEST_INSTALL_PACKAGES 仅蒲公英内测版自下载升级 可选 检测到新版本时
蓝牙扫描 BLUETOOTH_SCAN（带 neverForLocation）/ BLUETOOTH_CONNECT 实时仪表盘连接外接 BLE GPS 设备 可选 开启实时仪表盘时
精确位置 ACCESS_FINE_LOCATION（仅 Android ≤ 10） 老版本 BLE 扫描前置条件，不读取位置 可选 老设备开启实时仪表盘时

二、与第三方共享个人信息清单（含嵌入 SDK / 服务）

下列第三方为我们提供基础服务所必需。各方处理个人信息的种类、目的与方式如下：

2.1 国内基础设施（自托管 Supabase + 阿里云 ECS + 阿里云 OSS，境内）

适用范围：在中华人民共和国境内访问本服务的所有用户。

  • 服务提供方：阿里云计算有限公司（境内 · 阿里云华北六·乌兰察布）
  • 共享的个人信息：邮箱、手机号、昵称、上传的 .vbo 数据、GPS 坐标、分析报告
  • 使用目的：账号存储、上传数据与报告的云端存储、计算与对象存储
  • 共享方式：通过加密接口（HTTPS）传输至我们自行运营的服务器；数据库为我们自托管的 PostgreSQL（基于 Supabase 自托管发行版），对象存储为阿里云 OSS（racelog-cn 存储桶）
  • 存储位置：中华人民共和国境内（不出境）
  • 隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/

2.2 阿里云号码认证服务（短信验证）

2.3 高德开放平台（赛道识别）

  • 服务提供方：高德软件有限公司（境内）
  • 共享的个人信息：赛车起讫点的经纬度坐标
  • 使用目的：自动匹配并识别赛道名称
  • 共享方式：服务端通过 API 调用
  • 隐私政策：https://lbs.amap.com/pages/privacy

2.4 火山方舟 / 豆包（AI 教练点评）

  • 服务提供方：北京火山引擎科技有限公司（境内）
  • 共享的个人信息：您本场 session 的分析结果摘要（圈速、走线指标等，不含账号标识）
  • 使用目的：生成 AI 教练驾驶点评
  • 共享方式：服务端通过 API 调用
  • 隐私政策：https://www.volcengine.com/docs/82379/1099475

2.5 DeepSeek（数据合理性自检）

  • 服务提供方：杭州深度求索人工智能基础技术研究有限公司（境内）
  • 共享的个人信息：您本场 session 的分析结果摘要（不含账号标识）
  • 使用目的：对分析结果做合理性自检
  • 共享方式：服务端通过 API 调用
  • 隐私政策：https://platform.deepseek.com/privacy

2.6 阿里云号码认证 - 图形认证（防短信轰炸，境内，2026-06-09 启用）

  • 服务提供方：阿里云计算有限公司（境内）；底层验证码服务由极验 GeeTest v4 提供
  • 共享的个人信息：用于人机识别的设备运行环境与行为特征 — 包括但不限于：滑块/点选验证过程中的鼠标轨迹与触摸点、浏览器/系统 User-Agent、屏幕分辨率、时区、Canvas/WebGL 指纹、IP 地址、网络环境信息
  • 不共享：您的账号信息（邮箱、手机号、密码）、上传的 .vbo 数据、报告内容、其他业务数据
  • 使用目的：在向您发送短信验证码之前完成人机识别，防止短信轰炸与恶意刷码；保护您注册的手机号不被恶意盗用消耗验证码
  • 共享方式：客户端 SDK（加载自 https://static.alicaptcha.com/v4/ct4.js）触发人机验证；服务端通过 API 调用 https://gcaptcha4.geetest.com/validate 校验验证结果
  • 法律基础：履行合同（提供安全的注册/登录服务）/ 合法利益（防止恶意刷码消耗您的手机号配额）
  • 隐私政策：

2.7 蒲公英（应用分发，仅 Android 内测分发版）

  • 服务提供方：西安肆点玖玖网络科技有限公司（境内）
  • 共享的个人信息：App 安装与版本信息
  • 使用目的：内测版应用分发与更新统计
  • 共享方式：SDK / 下载页
  • 隐私政策：https://www.pgyer.com/doc/view/privacy

2.8 系统推送服务（如您开启通知）

  • 服务提供方：设备操作系统厂商（Apple APNs / 各 Android 厂商推送）
  • 共享的个人信息：设备推送 token
  • 使用目的：投递通知
  • 共享方式：通过系统推送接口

2.9 其他用户（您主动公开时）

  • 共享的个人信息：您主动设为公开的 session 数据（圈速、走线、昵称）
  • 使用目的：同赛道社区圈速排行与比较
  • 共享方式：在公开榜单与公开报告页展示
  • 您可随时将 session 改回私有，或通过邮件申请撤回

三、清单更新与联系

我们会在新增/变更收集项或第三方共享时及时更新本清单。如有疑问，请联系：

  • 邮箱：207319@qq.com
  • App 内：我的 → 关于 → 联系我们

运营主体：王瑀峰（个人，辽宁省沈阳市） ｜ ICP 备案号：辽ICP备2026010082号-1 ｜ App 备案号：辽ICP备2026010082号-2A

隐私政策用户服务协议