TrakarIA 的隐私保护。

TRAKARIA（“TrakarIA”“我们”）运营 TrakarIA 网站及以车辆为中心的软件。若您对本政策或由我们负责的个人数据有疑问，请发送邮件至 contact@trakaria.com，并在主题中注明“隐私”。

我们的角色取决于具体处理活动，而不只是因为数据存储在我们的系统中。当我们决定处理目的，例如回复网站咨询、管理个人账户、保障服务安全或发送我们自己的通信时，我们属于数据控制者。使用 TrakarIA 的组织通常仍是其录入的员工、客户、驾驶员和车辆相关个人数据的数据控制者；对于这些客户内容，TrakarIA 则按照其书面指示进行处理。对于有限的账户、安全和业务关系数据，我们也可能单独作为数据控制者。

本政策适用于我们的官方网站及表单、私有 TrakarIA 应用、支持与服务通信，以及通过 TrakarIA 提供的公开车辆页面、报告或链接。适用对象包括访问者、潜在客户、账户持有人、客户团队成员，以及其信息被纳入车辆工作流程或共享输出中的人员。

客户自己的网站、其他公司的服务或通过链接访问的第三方页面可能有其各自的隐私声明。如果您的信息由某位客户提供，则该客户的隐私说明及其对车辆档案所作的选择同样适用。本政策不会取代任何组织向其驾驶员、客户或员工履行告知义务的责任。

我们可能直接从您处、邀请您或管理车辆的组织、提交请求或公开页面咨询的人，以及您对网站或应用的使用中获取数据。某些字段是提供所请求服务所必需的；可选字段会在收集时予以标明。请避免上传与任务无关的信息，尤其是关于他人的敏感信息。

车辆信息并不总是个人数据。当其能够识别某位车主、驾驶员、承租人、员工或其他人员，或能够合理关联到这些人员时，就可能成为个人数据。客户上传的文件可能包含我们并未要求提供、且无法提前可靠分类的信息。

我们仅为与运营 TrakarIA 及相关业务关系有关的明确目的使用个人数据。具体处理方式取决于所使用的功能、账户或客户选择的设置，以及相关记录是私有状态还是被主动发布。

网站请求仅用于回复该请求，不会自动将提交者加入邮件营销名单。现有用户可能会收到必要的服务消息。产品资讯或优惠与这些必要消息分开处理，并按照适用法律提供相应的选择、反对或退订方式。

当 TrakarIA 作为数据控制者且 GDPR 适用时，法律依据取决于具体处理目的。以下内容将处理活动、相关数据和法律依据对应起来；网站表单中为便于我们回复而要求确认的内容，并不等同于允许我们发送无关营销信息。使用同意作为依据时，您可以撤回同意，且不会影响撤回前已经合法进行的处理。

对于由客户决定处理目的、且 TrakarIA 作为数据处理者的车辆档案，相关合法依据由客户确定并负责告知。除本政策中说明的我们作为独立数据控制者的处理目的外，我们将依据客户指示和适用的数据处理协议进行处理。

TrakarIA 内部的数据访问会根据岗位职能和实际需要受到限制。获授权员工和承包商可能因支持、运营、安全或法律事务处理相关数据。控制某个工作区的组织决定其哪些获授权用户可以查看记录。我们不会默认把私有车辆档案视为公开车源。

在需要时，我们会使用托管、通信、分析、AI 辅助处理和媒体服务提供商。其访问范围取决于启用的服务以及提供服务所需的信息。您可以通过 contact@trakaria.com 询问与您使用 TrakarIA 相关的服务提供商信息。

我们的服务提供商、获授权的支持人员，或通过主动共享的公开链接访问内容的接收者，可能位于欧洲经济区之外。涉及哪些国家或地区，取决于所使用的服务和共享方式。

受 GDPR 限制的国际传输需要适用的法律机制，例如充分性决定或标准合同条款等保障措施。您可以通过 contact@trakaria.com 询问与您使用本服务相关的数据传输，以及如何获取适用保障措施的副本。

所有个人数据并不存在统一的最长保留期限。我们会在满足处理目的、客户关系、适用法律义务以及提出或抗辩法律主张所需的前提下，采用尽可能短的保留期限。作为数据控制者的客户，会根据其与我们的协议及技术删除流程，决定其录入内容在有效期内的保留时间。

删除有效记录并不一定会立即删除所有备份或因法律要求受限保存的副本。这些副本仅在其适用生命周期或法定保存要求范围内保留，并不会恢复到正常使用状态。以下标准并不表示每一类数据都会保存到允许的最长时间。

根据适用法律及我们的角色，您可能有权请求访问、更正、删除或获取您的个人数据，限制或反对处理，或撤回同意。在符合法律条件时，您还可能享有数据可携带权。您可以随时反对直接营销。这些权利并非绝对，例如法律要求保留记录或为处理法律主张所必需时，可能适用例外。

请发送请求至 contact@trakaria.com，并说明有助于定位数据的账户、请求或车辆上下文。仅在合理需要确认身份或授权时，我们才可能要求提供适度的补充信息。我们会说明处理结果和适用时限。根据 GDPR，通常应在一个月内回复；对于复杂或数量较多的请求，可依法延长处理期限。

如果相关记录由某个组织控制，请联系该组织，由其对记录内容作出决定。在可行情况下，我们会协助将请求转交至适当方，并帮助该组织履行其义务。向我们提交请求，并不会自动取代客户自身独立承担的法律义务。

网站会使用浏览器存储来保存您选择的浅色或深色主题，并可在会话存储中保存不具有身份识别性的表单选项，以便稍后继续填写请求。姓名、邮箱地址和消息不会保存在该表单草稿中。受限的编辑预览可能使用预览 Cookie。私有应用会使用登录和账户保护所必需的会话及安全技术；可选的推送通知和产品分析则取决于是否启用及相关设置。

在官方网站上，CookieConsent 用于管理偏好设置，Google Analytics 4（GA4）在 Google Consent Mode v2 下衡量访问情况。在欧洲经济区、英国和瑞士，分析存储默认处于拒绝状态，只有在用户通过 CookieConsent 明确同意后才会启用。在这些地区之外，分析存储使用默认允许设置，但用户可随时撤回。此集成中，广告存储、广告用户数据以及广告个性化在所有地区均保持拒绝。

在分析存储被拒绝时，GA4 标签仍可能发送不使用 Cookie 的同意状态和衡量请求。当分析存储被允许时，GA4 可能设置或读取分析标识符。Google Signals 和广告个性化信号已禁用。页脚中的永久 Cookie 偏好设置入口可重新打开 CookieConsent，便于您查看或撤回选择。

在您同意统计后，PostHog 会衡量访问和互动，并可能记录经过遮盖的会话以改进网站。您可以在页面底部的 Cookie 偏好设置中更改选择。

在登录和注册页面以及 TrakarIA 应用中，PostHog 可能收集使用事件和技术诊断数据，以了解产品使用情况、调查问题并改进服务。登录后，事件可能与账户和组织标识符关联。根据配置，也可能捕获经过遮蔽的会话录制。

PostHog 在不使用浏览器存储的情况下测量页面加载和广告活动参数。对于来自我们业务推广邮件的访问，无论您的 Cookie 选择如何，PostHog 也会记录导航并可能录制会话。其他访问的详细统计取决于您的选择。

TrakarIA 采用与服务相适应的访问控制、组织与车辆上下文、权限校验、私密文件处理、监控和恢复准备措施。受支持的公开展示与私有记录彼此分离；受支持的文件访问可能取决于主动共享选择和限时访问链接。获授权用户在公开发布前仍应审核相关输出。

任何网站或服务都无法保证在所有情况下绝对安全或立即恢复。我们的安全措施会随服务演进，并在系统、服务提供商和工作流程发生变化时持续审核。我们会评估安全事件，并在适用法律要求时进行通知。如果您怀疑存在未经授权的访问，请尽快通过 contact@trakaria.com 联系我们。

当您使用 AI 辅助功能时，TrakarIA 可能处理完成该请求所需的信息，例如车辆图像、提示词、相关车辆属性或从文档中提取的数值。根据所使用的功能和当前配置，部分输入可能发送给外部 AI 服务提供商。服务可能返回提取数值、编辑后的图像、建议文本或车况异常项；这些输出可能存在错误，因此在用于运营或公开决策前应进行审核。

使用功能分析或准备车辆，与使用客户内容训练 TrakarIA 自有模型是两种不同的处理活动。只有在获得单独、已记录且明确说明数据类别和用途的授权后，我们才会将可识别客户的照片、文档或记录用于自有模型训练。如果数据经过真正匿名化，以至于任何个人都无法被合理识别，则不再作为个人数据处理；仅仅删除明显姓名并不当然达到这一标准。

对于具有法律效力或类似重大影响的决定，AI 建议不能取代人工审核。如果未来某项功能会作出此类决定，我们将按照适用法律提供所需信息和保障措施。在提供敏感内容之前，您可以向我们询问与相关 AI 辅助功能有关的服务提供商。

TrakarIA 面向能够独立使用车辆相关商业或个人服务的人群，并非面向儿童。我们不会主动邀请儿童创建账户或通过网站提交信息。

由客户控制的照片、文档或报告可能偶然包含未成年人的信息。除非确有必要且具有合法依据，客户应避免收集此类信息，并应履行其负责的告知或取得许可义务。如果您认为有儿童在未获得适当授权的情况下直接向我们提供了数据，请联系我们，以便我们评估并处理该请求。

当服务、服务提供商、法律要求或我们的处理活动发生变化时，我们可能更新本政策。发布修订版本时，页面顶部的生效日期也会更新。对于会实质影响您的选择或个人数据使用方式的重大变更，我们会在需要时提供额外通知或重新取得授权。

更新后的政策不会追溯性地把过去的网站请求转变为营销同意，也不会把过去使用 AI 功能的行为转变为模型训练授权。在需要说明当时适用的告知内容和权限时，应保留早期版本及相关选择记录。

如有隐私问题、访问请求，或对 TrakarIA 自身处理活动有疑虑，请发送邮件至 contact@trakaria.com，并在主题中注明“隐私”。如果您的问题涉及由客户组织录入或发布的记录，该组织可能是有权作出实质决定的数据控制者；在适当情况下，我们可以帮助转交或协助处理您的请求。

如果 GDPR 适用，您还可以向您通常居住地、工作地点或涉嫌侵权行为发生地所在欧盟或欧洲经济区国家的监管机构提出投诉。先联系我们可能有助于解决问题，但并不是提出投诉的前提条件。对于其他司法辖区，可行的权利和投诉渠道取决于适用法律。