隐私政策
最后更新 ·
你的信任是我们的首要任务。Wattly 采用隐私优先的设计理念打造 — 你的数据是安全的，而且始终由你掌控。
2026年9月27日：本次更新澄清 MCP 权限、可选偏好设置、测试版例程、数据保留和撤销事项。本政策用于提供信息；接受本政策或继续使用 Wattly 不构成对可选数据处理的概括性同意。
数据控制者
Wattly Technologies S.L.
CIF: B26874222
C/ Mestre Joan Corrales, 107–109, 1ª Planta, 08950 Esplugues de Llobregat, Spain
邮箱：privacy@wattly.tech
我们收集的数据
2.1 账户数据
- 电子邮箱地址和/或 Apple ID 标识符
- 用户名（可选，用于社区功能）
- 头像（可选）
- 推荐关系（谁推荐了你、你推荐了谁），用于推荐奖励计划
2.2 车辆数据
由 Tesla 官方 Fleet API 提供：
- 车辆状态（电量、充电状态、空调）
- 车辆位置（经你同意）
- 充电历史与充电记录
- 行程/驾驶数据与路线
- 里程表读数
- 固件版本
2.3 技术数据
- 匿名崩溃报告，用于提升应用稳定性
- 设备类型和 iOS 版本（用于兼容性）
- 匿名应用使用分析（例如应用打开次数、功能使用情况），用于改善体验并衡量广告效果
处理的法律依据
我们基于以下依据处理你的数据：
- 合同履行（GDPR 第 6(1)(b) 条）：提供你请求的功能，包括经授权的网页和 MCP 连接、指令，以及在可用时提供例程所必需的数据处理。
- 同意（GDPR 第 6.1.a 条）：用于发送推送通知（可随时撤回）。
- 合法利益（GDPR 第 6(1)(f) 条）：在顾及你的权利和利益的前提下，保护服务安全、防止滥用和重复指令，并诊断故障。你可以基于自身特定情况，通过联系 privacy@wattly.tech 提出反对。
我们如何使用你的数据
我们仅将你的数据用于：
- 在应用中显示有关你车辆的统计数据和信息
- 提供你请求的功能（充电分析、行程追踪、车辆指令）
- 发送有关你车辆状态的通知（如已授权）
- 提升应用的稳定性和性能
- 启用社区与社交功能（排行榜、竞赛）
第三方服务
我们使用以下可能处理数据的第三方服务：
通过使用 Wattly 并连接你的 Tesla 账户，你确认已收到 Tesla 客户隐私声明，并同意 Tesla 依据该声明处理你的个人数据。Tesla 可能会出于其隐私文档所述目的，收集通过 API 调用的信息（包括位置数据）。
地图由 Mapbox 提供，其 SDK 可能会收集匿名的使用情况和大致位置遥测数据以改进其服务。在 Wattly 中，此遥测默认处于关闭状态；你可以随时通过任意地图上显示的信息（ⓘ）按钮选择开启（或再次关闭）。
AI 助手与 MCP
连接助手后，Wattly 会在你授予的权限范围内，向其提供商共享与你所选车辆有关的回答，包括已保存的状态、行程、充电、费用、电池和保养数据。位置共享是可选项，默认关闭。车辆控制和唤醒各自需要单独授权；你请求的操作会将必要的指令数据发送给 Tesla。自动唤醒是单独的偏好设置，默认关闭。敏感的车辆控制操作需要额外授权。
我们会保存你的连接偏好设置，以及在受限测试版提供相关功能时，为提供这些功能所必需的计划、例程指令、时间安排、车辆、确认记录和执行历史。获批的例程可以在聊天关闭后运行。撤销连接会阻止后续访问和执行，但无法撤回已确定进入发送流程或已经发送的操作。
助手会收到权限范围受限的 MCP 令牌，绝不会收到你的 Wattly 会话凭据或 Tesla 令牌。访问令牌有效期为 15 分钟；刷新令牌有效期为 30 天，并在使用时轮换。在 Wattly 中断开连接会立即使该连接失效。退出网站登录不会断开助手连接。
提供商按照其自身隐私政策、设置和保留规则处理共享信息，也可能在欧盟境外处理。断开连接不会删除已经与其共享的信息；请使用提供商的控制选项管理这些副本。本政策不决定提供商如何使用这些信息。
跨境数据传输
你的数据在位于欧盟的服务器上处理。部分第三方服务（Tesla、Mapbox、Sentry、Google Firebase）可能会在适当的传输机制（标准合同条款或充分性决定）下，在美国处理数据。
数据保留
- 账户数据：保留至你请求删除或删除账户为止。
- 车辆数据：自收集起最长保留 2 年，或保留至你删除账户为止。
- 行程历史：用于分析而保留；在账户删除时一并删除。
- 凭据: Wattly 和车辆凭据按用途存放于设备或服务器的受保护存储中。助手只会收到独立且权限受限的 MCP 令牌。
我们会保存令牌哈希、权限、所选车辆、连接日期和偏好设置。连接和指令记录（包括防止重复操作的记录），以及可用的计划、例程和执行历史，将保留至账户删除，不按记录存续时间自动清理，以便运行这些功能并保留安全、配额和执行记录。撤销或取消会改变其状态，但不会删除这些历史记录。
过期的授权请求和授权码，以及刷新有效期已结束的令牌记录，在经过一天的宽限期后，可纳入定期清理。临时加密的确认密钥会在发送时清除；如果已过期、不再获批，或关联的连接已被撤销，也会通过定期清理和访问时清理予以清除。撤销连接不保证立即从物理存储中删除这些记录。
MCP 运行日志记录工具、耗时、结果类别和内部连接标识符，不记录令牌、坐标或回答内容。日志按容量限制轮换；此处不承诺按天数计算的固定保留期限。账户删除及其有限例外见下文。
你的权利（GDPR）
根据《通用数据保护条例》，你有权：
- 访问：请求获取你个人数据的副本。
- 更正：更正不准确的数据。
- 删除：删除你的账户及所有数据（“被遗忘权”）。
- 可携性：以结构化、机器可读的格式接收你的数据。
- 反对：反对某些类型的数据处理。
- 限制：在特定情况下限制数据处理。
你可以在应用的“设置”部分行使这些权利，或通过 privacy@wattly.tech 联系我们。
账户删除
你可以在应用的“设置”中请求删除账户及相关数据，也可以发送邮件至 privacy@wattly.tech。
为保障安全，我们会保留最少必要的删除审计记录 365 天，其中包括电子邮件地址的受保护哈希，随后将其清除。操作中断后，可能仍保留有限的技术协调记录。备份副本通过计划轮换删除，其中每日备份最多保留 90 天。删除 Wattly 账户不会删除助手提供商已持有的副本；请联系该提供商进行管理。
Cookie 与追踪
经你同意，我们使用 Google Analytics 以及 Meta 和 X 像素来衡量访问量和广告转化。你可以拒绝，也可以随时更改选择。
Google Firebase Analytics (iOS). 我们使用分析工具来改进 Wattly 并衡量推广活动的效果。
儿童隐私
Wattly 不面向 16 岁以下的儿童。我们不会有意收集儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请立即联系我们。
安全措施
我们通过以下方式保护你的数据：
本政策的变更
我们可能会更新本隐私政策，并通过应用或电子邮件通知你重大变更。更新日期标识当前版本。处理需要同意时，我们会单独征求；继续使用 Wattly 不能代替该同意。你可以使用相关控制选项撤回可选同意。
敏感信息
Wattly 不会收集、处理或使用数据保护法所定义的任何敏感个人信息，包括：
- 健康或医疗状况
- 政治倾向或信念
- 种族或民族出身
- 宗教或哲学信仰
- 性别或性取向
- 工会会员身份
- 基因或生物识别数据
我们不会利用车辆数据推断或推导出关于你或任何其他人的此类敏感信息。
投诉
如果你认为我们侵犯了你的权利，你可以向西班牙数据保护局（AEPD）提出投诉：www.aepd.es。