LLCAR 隐私政策
版本日期：2026年10月24日。
1. 谁处理数据
数据控制者（运营者）为 LLKAR, OOO（俄文名称：ООО «ЛЛКАР»）。
OGRN（国家主要注册号）1267700152785，INN（纳税人识别号）9734025407，KPP 773401001。
地址：d. 34 k. 3 kv. 784, naberezhnaya Shelepikhinskaya, Moscow 123290, Russia。
电子邮件：llcar@llcar.ru。支持电话：+7 930 321-00-08。
本政策适用于 Android 和 iPhone 版 LLCAR 应用、llcar.ru 网站以及应用所使用的 LLCAR 服务。
本应用面向成年车主和驾驶员。应用通过插入车辆 OBD-II 接口的 ELM327 适配器读取车辆数据。
2. 我们获取哪些数据及其用途
数据范围取决于您开启了哪些功能。应用可能从您的手机发送的全部数据列示如下。
2.1. 账户
电子邮件地址。您提供该地址，以便使用通过电子邮件发送的验证码登录账户，或获得所在组织车队的访问权限。我们将其用于登录和与您联系。
电话号码。您可以自愿在设置中填写。我们将其用于与您联系和关联车辆。
客户端标识。由应用自动生成，用于在服务器上将您的各条记录相互关联。我们无法据此得知您的姓名。
2.2. 车辆数据
- 车辆识别代号（VIN）和车牌号码（如您已填写）。
- 车辆品牌、型号和年份。
- 车辆提供的读数：发动机转速、车速、温度、电压及其他参数。
- 故障码及其出现时间。
- 车辆日志记录：保养、维修、加油、事件和备注。
我们需要这些数据来向您显示车辆状况、保存车辆历史并提供说明。如果您订阅了包含在服务器上保存历史的服务，读数将发送到 LLCAR 服务器并在其上保存。
2.3. 位置信息（包括后台）
“地点标记”功能默认关闭，由您自行在应用中开启。
开启前，应用会显示说明。在您同意后，Android 会请求访问位置信息的权限，包括在后台访问。
功能开启后，即使应用已最小化、已关闭或手机屏幕已锁定，应用仍会使用位置信息。这样做是为了让行驶过程中记录的读数获得地点标记。
手机会将坐标转换为地点标记。一个地点标记对应约 40 × 20 米的区域。与读数一同发送到 LLCAR 服务器的仅为地点标记。精确坐标不会发送到 LLCAR 服务器。
地点标记用于比较车辆在相同地点的表现，例如在同一坡道或同一路段上。
为在行驶期间显示天气，应用会向天气服务发送坐标（第 4 节）。
Android 在搜索蓝牙适配器时也要求位置访问权限。此时坐标不会发送到任何地方。
您可以在应用设置中关闭“地点标记”，或在手机设置中拒绝位置访问。
2.4. 麦克风和声音
声音分析可在应用设置中开启或关闭。
功能开启后，应用会在行驶期间收听发动机和悬架的声音，屏幕锁定时也是如此。录音期间，手机上会显示应用通知。
声音在手机上进行分析。发送到 LLCAR 服务器的仅为声音的数值特征，而非录音本身。录音不会被保存。对话不会被录制。
您可以在应用设置中关闭声音分析，或在手机设置中拒绝麦克风访问。
2.5. 语音提问
向 AI 助手提出的语音问题由 Android 内置的语音识别服务转换为文字。在许多手机上，这是 Google 的服务。该服务可能将问题录音发送到其服务器，并按其自身条款进行处理。LLCAR 不接收也不保存语音录音。
2.6. AI 助手
AI 助手的回答由在手机上运行的模型生成。模型文件在安装后从 LLCAR 服务器下载。
每条回答都有“报告问题”按钮。点按后，问题和回答将发送给 LLCAR 支持团队。
2.7. 知识库搜索
当您搜索文章时，您的搜索查询文本可能会发送到托管文章的网站。您的标识、VIN 及其他账户数据不会随查询一起发送。
2.8. 相机
相机用于读取二维码：将应用与您在网站上的账户关联，或加入车队。图像在手机上处理，不会发送到任何地方。
2.9. 运动传感器
应用读取手机的运动传感器，以识别行驶过程中的车辆振动。发送到服务器的仅为振动的数值特征。
2.10. 支持请求
当您从应用发送请求时，LLCAR 会收到问题描述、车辆品牌、型号和年份、请求原因、客户端标识以及应用的技术日志。日志中可能包含 VIN、电话号码、错误信息、手机型号和搜索查询。
请求由 LLCAR 支持人员处理。
2.11. 社区文章和规则
您可以向公共知识库提交文章或规则。每份提交均由审核员审核。审核后，其他用户可以看到。
如果您认为某篇文章有误或不当，请点按文章旁的“举报”。
2.12. 组织车队
如果您所在的组织已接入 LLCAR，您将通过电子邮件地址获得该组织车队的访问权限。组织管理员可以看到您的电子邮件地址或姓名、您的角色和访问权限，以及车队车辆的数据：读数、事件、通知和最新数据的时间。
2.13. 支付
订阅在 llcar.ru 网站上办理。付款由支付服务 YooKassa（ЮKassa）收取。银行卡信息在 YooKassa 页面上输入，应用和 LLCAR 均不会获得这些信息。我们从 YooKassa 获得付款编号、金额、日期和状态。
2.14. 我们不做的事
- 应用中没有广告。
- 应用中没有第三方分析服务。
- 我们不出售数据。
- 我们不将数据用于广告。
3. 处理的法律依据
我们为履行与您之间的合同而处理数据：使应用正常运行、维护您的账户、保存历史并答复请求。
对于您自行开启的功能（地点标记、声音分析），我们以您的同意为依据。您可以随时通过关闭相应功能撤回同意。
我们保存付款记录，因为法律有此要求。
4. 我们与谁共享数据
- 天气服务 Open-Meteo（open-meteo.com）、MET Norway（api.met.no）和 wttr.in。如果应用获准访问位置信息，它会向这些服务发送坐标，以便在行驶期间显示天气。与坐标一同传输的仅有请求的网络地址。您的标识和车辆数据不会被共享。
- 托管文章的网站。它们会收到搜索查询文本（第 2.7 节）。
- Android 语音识别服务（第 2.5 节）。
- 支付服务 YooKassa（第 2.13 节）。
- 受我们委托维护 LLCAR 服务器的承包商。他们有义务以不低于本政策所述的标准保护数据。
- 用于准备支持答复的 AI 服务：GLM（Z.ai）、MiMo、OpenAI，以及用于查找参考信息的 Bing 和 Z.ai Web Reader。为准备答复草稿，支持人员会根据请求另行撰写一个技术问题：故障描述以及车辆品牌、型号和年份。该问题中不包含 VIN、客户端标识、姓名、电话号码和电子邮件地址。答复由员工核查后发送给您。
- 您所在组织的车队管理员（第 2.12 节）。
- 政府机关，仅限法律要求的情形。
5. 我们如何保护数据
应用通过安全的 HTTPS 连接将数据传输到 LLCAR 服务器。
只有因工作需要的员工才能访问服务器上的数据。
6. 我们保存数据的期限
- 账户及关联在账户存续期间保存。
- 服务器上的读数历史在包含历史保存的订阅有效期间或账户存续期间保存。
- 支持请求在处理相关问题所需的期间内保存。
- 付款记录按法律规定的期限保存。
- 仅存储在手机上的数据随应用一并删除。
7. 如何删除您的账户和数据
在应用中：设置 → 客户端标识 → “删除账户和数据”。
不使用应用：通过 llcar.ru/account/delete 页面，或发送电子邮件至 llcar@llcar.ru。
账户及关联在确认后立即删除。服务器上的读数历史在 30 天内删除。备份副本在随后 7 天内删除。
删除账户后，订阅的自动续订即告终止。您可以在个人中心管理订阅。
付款记录按法律规定的期限保存。
从手机上卸载应用本身并不会删除账户或服务器上的数据。
8. 您的权利
您可以了解我们持有哪些关于您的数据、获取副本、更正数据、要求删除或限制处理，以及撤回同意。
如需行使上述权利，请发送电子邮件至 llcar@llcar.ru。我们将在法律规定的期限内答复。
您可以向 Roskomnadzor（俄罗斯数据保护监管机构）投诉，或向法院起诉。
9. 儿童
本应用面向成年人。我们不会故意收集儿童的数据。如果您得知有儿童向我们提供了数据，请发送电子邮件至 llcar@llcar.ru，我们将予以删除。
10. 网站和应用下载
服务器按日统计对应用文件请求的成功响应次数。该计数器不保存 IP 地址、Cookie 或访问者标识。重复请求单独计数。这些数字并不能证明下载已完成或应用已安装。网站不使用 Yandex Metrica。
11. 本政策的变更
新版本将发布在 llcar.ru/privacy 页面上。重大变更生效前，我们将在应用中通知您。
12. 联系方式
LLKAR, OOO（ООО «ЛЛКАР»）
d. 34 k. 3 kv. 784, naberezhnaya Shelepikhinskaya, Moscow 123290, Russia
电子邮件：llcar@llcar.ru
支持电话：+7 930 321-00-08