隐私政策
Privacy Policy
本文件是暂定草案，尚需公司核实实际网站托管、反馈表单、应用权限、数据保存和联系渠道后定稿。当前网站反馈表单为演示交互，不会发送或保存提交内容。请不要通过演示表单提交个人信息。
1. 我们处理哪些信息
第谷蓝牙钥匙 App 设计为通过蓝牙在手机与车内设备之间本地通信，无需互联网连接。根据目前产品设计，App 不申请互联网访问权限；蓝牙发现与连接所需的设备信息、钥匙记录和通信凭证在本机与设备之间使用，不通过第谷科技的云端传输。手机操作系统可能会按其自身规则处理蓝牙权限和系统分享数据。
本官网目前没有启用真实反馈收集服务。若未来启用反馈、咨询、订阅或下载服务，我们会在收集前更新本政策，说明具体字段、目的、保存期限、接收方和行使权利的方式。
2. 蓝牙、附近设备与位置信息
App 使用蓝牙相关系统权限发现并连接附近的第谷蓝牙钥匙。某些 Android 版本可能由操作系统将蓝牙扫描权限归类为“附近设备”或位置相关权限。产品功能使用蓝牙信号强度判断连接状态或支持离车自动上锁；这不等同于 GPS 定位。第谷科技目前的产品设计不通过 App 收集或上传用户的 GPS 轨迹。
3. 邀请分享
用户可使用手机系统提供的分享功能发送钥匙邀请。邀请由用户选择系统分享目标并自行发送；接收者导入后需在车辆附近完成激活。分享功能按产品规则设置有效期限，最长不超过 7 天，分享者可取消授权。系统分享应用或通信服务可能依照其自己的隐私规则处理分享内容。
4. 安全措施
产品设计采用 BLE 链路保护及应用层身份认证与加密通信。绑定长期密钥和会话密钥由设备安全分区管理；日常业务消息使用 AES-CCM 加密与认证，并检查会话身份和防重放计数器。安全码恢复功能仍在设计中，当前版本尚未开放，本政策不将其描述为现有功能。
5. 网站技术日志与第三方服务
网站托管服务可能为提供和保护网站而处理访问日志、IP 地址、浏览器或设备信息及访问时间。当前托管服务商、日志种类、保存期限、是否使用 Cookie/分析工具及数据存储地点尚待公司核实；正式发布前将据实补充。我们不会在未核实前声称网站完全不使用 Cookie 或不产生访问日志。
6. 保存、共享与跨境处理
App 的本地数据由用户设备和蓝牙钥匙本地保存。公司不会因 App 的本地蓝牙通信而自动取得这些数据。官网表单及邮件咨询如未来启用，将按收集目的所必需的期限保存。未经适用法律允许或用户授权，我们不会出售个人信息；委托处理、向其他接收方提供或跨境处理的情况，将在实际发生前补充说明并依法履行告知与同意义务。
7. 未成年人
本产品面向能够合法使用车辆及相关服务的用户。未成年人使用或提交信息前，应由监护人了解并依法作出决定。若未来处理未成年人个人信息，将在正式政策中说明专门规则。
8. 您的权利与联系
在适用法律范围内，您可就个人信息处理提出查询、更正、删除、撤回同意或投诉请求。正式联系邮箱/电话尚待公司确认：【待补充正式隐私联系渠道】。联系方式确认前，本暂定版不构成可操作的权利请求渠道。
9. 政策更新
我们会在功能、数据处理方式或法律要求发生变化时更新本政策，并注明版本日期。涉及重大变化时，将按适用要求另行告知或取得同意。
10. 适用法律
本政策按适用的中华人民共和国法律法规拟定，特别关注《中华人民共和国个人信息保护法》关于清晰告知处理者、处理目的、方式、信息种类、保存期限和权利行使方式等要求。正式发布前应结合实际数据流和经营安排复核。
English Summary
This draft is not final. Digu Technology must verify actual hosting, feedback collection, app permissions, retention periods, and contact details before publication. The current website feedback form is a demo and does not submit or store entries. Do not enter personal information into it.
Who we are
Shenzhen Digu Technology Co., Ltd. (“Digu Technology”) provides the Digu Bluetooth Key and this website.
Offline app and Bluetooth
The app is designed to communicate locally with the in-car device over Bluetooth and does not require internet access. Under the current design, the app requests no internet permission. Bluetooth device information, key records, and communication credentials are used locally and are not sent to Digu Technology’s cloud. Mobile operating systems may process Bluetooth permissions and system-share data under their own policies.
Website forms and logs
No real feedback service is enabled on this prototype. The hosting provider may process technical access logs, such as IP address, browser/device details, and access time. The provider, exact log fields, retention, cookies/analytics, and storage location remain to be confirmed and will be added before final publication.
Key sharing and security
Users may share invitations using the operating system’s share function. A recipient imports an invitation and activates it near the vehicle. Invitations and shared keys are time-limited (up to seven days), and the sharer can cancel authorization. BLE link protection and application-layer authentication/encryption are part of the design. Keys are managed by the device security partition; business messages use AES-CCM authenticated encryption and replay-counter checks. Security-code recovery is still in design and is not currently available.
Your choices and contact
Subject to applicable law, you may request access, correction, deletion, or withdrawal of consent. The official privacy contact is pending confirmation: [official contact details to be added]. This draft does not yet provide an operational request channel.
Updates
We will update this notice when the actual data practices or services change. This English summary is provisional and should be reviewed together with the final Chinese notice.