隐私与安全设置

数据保存在哪里

车队数据保存在您的设备、您自己的 iCloud（Apple 设备），以及您选择配对的主机设备，不经过我们的服务器。Android 版不使用 iCloud，数据保存在设备上。App 不含广告，也没有第三方分析或跟踪 SDK。详见 FleetDispatch 隐私政策。

App 锁

在“设置”中开启“App 锁”后，回到 App 时需要验证：Apple 设备使用面容 ID、触控 ID、Optic ID 或设备密码，Android 使用指纹、人脸识别或屏幕锁定。可以在“外观与版式”中设置离开多久后需要重新验证（立即、1 分钟、5 分钟或 15 分钟）。开启 App 锁时，App 切换器（Android 为“最近使用的应用”）会遮挡界面内容。

行车路线记录（可选）

• 只有在出车时开启“记录本趟行车路线”，App 才会在出车期间（含后台）记录位置，收车后自动停止。首次开启时会先说明用途并请您同意；之后的出车会沿用这个选择，也可以在“设置”的“位置回报”中关闭。
• iPhone 与 iPad：系统询问定位权限时，建议选择“始终允许”，App 被系统关闭后仍可自动继续记录。
• Android：记录期间通知栏会持续显示“正在记录行车路线”。App 以前台服务记录路线，不请求后台定位权限。
• 路线数据用于路线回放与驾驶行为评分，与该趟行车记录一起保存；删除行车记录时一并删除。
• 在多人协作的客户端上，出车期间的实时位置也会发送给您配对的主机，供调度使用。
• Mac 不记录行车路线。

系统权限

位置、蓝牙、通知等权限都可以随时在设备的“设置”中关闭。Android 会用到的权限如下：

权限	用途
位置	出车期间记录行车路线
附近的设备	连接 OBD-II 蓝牙诊断仪（Android 12 及以上）
通知	到期、保养与审批提醒，以及进行中行程通知（从 Android 13 起需要允许）

App 连接的外部服务

App 只在需要时连接以下服务，发送的内容都不包含您的车队数据：

• 地图（OpenFreeMap）：打开含地图的界面（例如行程路线、路线回放、实时位置）时，向 OpenFreeMap（tiles.openfreemap.org）下载 OpenStreetMap 地图瓦片。
• 帮助中心（instw.org）：向 INSTW 官方网站的公开文档 API 获取帮助文章；在帮助中心搜索时，会发送您输入的搜索词。没有网络时使用 App 内置的离线版本。
• 版本查询：Apple 设备向 App Store 查询最新版本；Android 向 instw.org 的公开 API 查询。
• 导航：选择导航时，目的地会交给您选择的地图 App。

详见 FleetDispatch 隐私政策。

多人协作的安全措施

• 局域网内以 TLS 加密传输，配对时双方比对安全码。
• 按角色授权：管理员、驾驶员与查看者各有不同权限，每一项变更都由主机按角色检查（参阅 多人同步）。