隐私政策

1. 适用范围与联系我们

本政策说明 TrackLogic 运营方如何在桌面客户端、官网及相关联网功能中处理信息。TrackLogic 以本地运行与分析为基础，同时提供账号、云端遥测、社区、赛道教练等联网功能；本地处理、向 TrackLogic 上传、公开到社区和向第三方模型发送数据是不同的处理行为。

隐私联系邮箱：tracklogic@163.com。对本政策或您的信息处理有疑问，或需要行使个人信息权利时，可通过该邮箱联系我们。专门功能另有数据处理说明的，应结合本政策阅读；本政策不替代依法需要的单独告知、同意或授权。

2. 账号、认证与资料

使用账号功能时，我们处理相应登录方式所需的身份标识、认证凭据和账号资料。通过 iRacing OAuth 登录时，授权在 iRacing 的登录页面完成，我们不会获取您的 iRacing 登录密码；我们根据授权范围处理会员标识、显示名称等资料，并使用授权凭据维持登录及访问获授权的数据。使用已开放的邮箱登录或邮箱绑定功能时，还会处理邮箱地址、验证码验证结果及必要的安全记录。

您主动设置的昵称、头像、教练展示资料等，可能按对应页面的用途向其他用户展示。登录认证所需资料、审核资料和主动公开的个人主页资料，不因同属一个账号而自动具有相同的公开范围。

3. 遥测、赛道地图与社区公开

客户端可通过 iRacing 共享内存及您选择的本地文件读取赛道、车辆、圈速、车辆位置、踏板和方向盘输入等模拟赛车数据，用于 HUD 展示、录制、回放和分析。此类数据描述游戏中的驾驶活动，不等同于您现实生活中的地理位置。仅在本地查看，不等于将这些数据公开给其他用户。

个人车库上传与社区共享分别处理。您使用录制上传、手动导入上传或已启用的自动上传功能时，相应遥测文件和会话信息可能保存到您的云端车库；只有符合您共享设置及对应功能规则的数据才用于社区展示。社区记录可能包含车手名、赛道、车型、圈速及相关驾驶数据。手动上传的 IBT 数据用于个人分析与对比，不因导入上传本身公开到社区或产生共享积分奖励。

登录后使用赛道地图功能时，客户端可能为尚未收录的赛道采集并上传赛道几何信息，用于地图共享。常规遥测共享不等于公开车辆调校文件；调校类型或名称可能作为会话信息展示。若您另行将调校文件作为课程附件或其他内容提交，相关文件按该提交功能的用途和访问规则处理。

4. 赛道教练、订单与收款资料

申请成为教练时，我们处理您提交的姓名、联系邮箱、iRating 和个人介绍，用于资格审核及必要联系，不会自动将全部申请资料公开到教练主页。您主动发布的教练介绍、展示照片、课程封面、课程内容和附件，则按您选择的发布方式及访问权限展示或交付。

使用已开放的课程交易、收款或开票功能时，我们还会处理账号关联、订单、课程权益、支付状态、售后及必要的结算信息。主体认证、收款账户或开票可能需要姓名、证件、联系方式、银行卡、企业或税务资料等信息，其中部分属于敏感个人信息；具体收集范围、必要性、接收机构及授权事项，以对应办理页面和专门协议为准。未使用这些功能，不会仅因浏览课程而要求您提供上述认证材料。

5. AI 分析如何处理数据

AI 分析是可选功能。TrackLogic 提供模型接入、相关资料整理和分析辅助，模型推理由您选择的 API 服务提供方完成。不使用 AI 分析，不影响不依赖 AI 的软件功能；当前本节说明的是基于已完成遥测资料的文字型分析。

发起分析或继续对话时，可能发送的内容包括：您的提问及补充回答、相关历史对话或摘要、您引用的会话或圈速信息，以及模型为完成任务调用分析工具后取得的数据和计算结果。资料可能包含车手显示名称、赛道、车型、圈速、通道数据、分析区间和统计指标；发送范围随具体问题、历史上下文、引用资料和实际工具调用变化，并非仅发送输入框中的文字。

模型 API 请求由您的设备发往模型设置中的 API 地址，不经 TrackLogic 服务器中转模型推理请求。若使用自定义地址，接收方可能是您选择的第三方网关或代理，而不是模型原厂。API 密钥用于向该地址验证调用身份。读取已上传的个人车库或社区资料时，客户端仍可能另行访问 TrackLogic 服务及获授权的文件存储服务；这与模型推理请求的传输路径不同。

会话记录、相关引用与模型配置（包括 API 密钥）保存在本机。当前 AI 功能不将本地会话库或模型密钥作为云同步内容上传至 TrackLogic 服务器；本地保存不代表端到端加密，也不代表操作系统备份、同步软件或能够访问该目录的其他程序无法读取。您主动提交的日志、截图或附件可能另含对话内容，见第 7 节。

请勿在提问、引用资料或附件中提交无权提供的他人信息、账户密码、额外密钥或商业秘密。已发送给第三方的数据，其保存期限、模型训练用途及删除方式取决于对应服务条款、您的账户设置和适用法律，不能由本地客户端保证第三方不保存、不训练或立即删除。

6. 第三方服务与跨境处理

相关第三方包括：用于授权登录的 iRacing；用于文件上传、下载与分发的云存储或 CDN 服务（例如腾讯云、Cloudflare）；您选择的模型 API 服务商；以及在您使用相应功能时接入的支付、开票或外部网站服务。各方只应按其实际参与的功能接收相应信息。我们不会将“第三方提供服务”作为免除 TrackLogic 自身法定义务的理由。

您可在调用前查阅模型服务的说明：OpenAI 商业与 API 数据说明、DeepSeek 开放平台条款、Xiaomi MiMo 隐私政策。自定义服务及上述条款中的其他适用文件，请以实际接收方公开的政策为准。这些链接不表示各服务具有相同的保存、训练或跨境规则。

不同服务的处理地点可能位于中国境内或境外。选择境外模型或自定义服务前，请核对其实际接收方、处理地点和隐私条款。依法需要由我们履行的接收方告知、单独同意或跨境处理手续，应在相应处理发生前完成；本政策中的一般说明不能替代这些要求。

7. 运行日志、问题反馈与主动提交

客户端会在本地记录运行日志，用于排查故障与兼容性问题。记录可能包含应用版本、系统及屏幕配置、运行状态、错误信息、文件路径、会话标识、模型厂商与模型标识等。开发或调试版本可能额外记录模型响应正文；因此不能将日志一概视为不含个人信息或对话内容。

提交问题反馈时，客户端会上传您填写的说明、所选截图、应用日志及可用的诊断资料；存在崩溃日志时也可能一并上传，IBT 文件仅在您选择附件时上传。这些内容用于排障和处理反馈，不是 AI 会话云同步。若截图或日志包含对话、姓名、路径等信息，相应内容也会随反馈提交。提交前请检查您选择的材料，勿主动附上 API 密钥或其他账户凭据；如不希望通过反馈提交日志，可先通过隐私邮箱联系。

8. 存储、保存期限与安全

本地记录与配置保存在客户端的数据目录。AI 会话会保留至您删除相关会话或清理相应本地数据；日志按客户端的大小和备份数量规则轮转，而非承诺固定天数后清除。卸载程序不一定删除用户数据目录。您自行启用的系统备份或云盘同步可能保留额外副本，需要在相应工具中另行处理。

账号、已上传遥测、公开内容、交易和反馈资料按其用途存储在服务端数据库或文件存储中。我们按照提供相应功能所需的期限及适用法律的保存要求处理，不将“本地优先”解释为所有数据均不上云。删除请求涉及订单、争议处理、法定留存或备份时，我们会说明相应限制；不再需要且无法律保存依据的信息应删除或匿名化。

我们采取与处理活动相适应的访问控制、传输保护和其他合理措施，但不承诺任何系统绝对安全。请保护操作系统账户及本地数据目录，不要分享含 API 密钥的配置文件；怀疑密钥泄露时，应到对应服务提供方撤销或轮换密钥。遇到依法需要告知的个人信息安全事件，我们将履行相应通知义务。

9. 网站与客户端本地存储

官网使用本地存储等机制保存语言等偏好；客户端也会保存界面设置、登录状态、窗口和插件配置等信息。访问网站、登录、下载或调用接口时，承载相应服务的服务器、云存储或 CDN 可能处理 IP 地址、请求时间、请求资源和错误等网络记录，用于交付内容与安全运维。不能因为使用了 localStorage，就推断网站或第三方服务不处理任何访问记录。

您可通过浏览器设置清理网站存储；这可能重置语言或登录状态。关闭软件功能、退出登录或清理浏览器存储，不等于撤回已经发送给服务器或第三方的数据。

10. 您的选择与个人信息权利

您可以不配置或不使用 AI 分析；在模型设置中修改或移除密钥、更换服务或停用连接；在 AI 会话列表中删除本地会话；按软件提供的入口管理个人资料、遥测和公开内容。删除本地会话不会自动删除云端车库资料，也不会撤回模型提供方已经收到的数据。删除本地密钥不等于向厂商撤销密钥，撤销应在厂商账户中操作。

您可通过 tracklogic@163.com 申请查阅、复制、更正、补充或删除由我们处理的个人信息，撤回同意、申请注销账号，或就处理规则提出疑问和投诉。我们会在必要范围内核验身份，并按适用法律处理；若无法直接完成，会说明原因和可行途径。请提供便于定位账号或记录的必要信息，不要在邮件中发送密码或 API 密钥。第三方单独处理的数据，也可通过该第三方公布的渠道提出请求。

11. 未成年人信息

未成年人使用本软件及第三方服务，应遵守相关服务的年龄要求，并在适用法律要求时取得监护人同意。不满十四周岁用户的个人信息属于敏感个人信息；涉及此类信息的处理，应依法采取专门保护措施并取得所需的监护人同意。若您认为我们收到不应处理的未成年人信息，请通过隐私邮箱联系处理。

12. 政策更新

功能、数据处理方式或法律要求变化时，我们会修订本政策并标注更新日期。涉及处理目的、信息种类、接收方或您的权利等重大变化时，我们应通过适当方式作出显著提示；依法需要重新告知或取得同意的，应完成相应程序后再处理。本政策的发布或更新本身，不代表您已同意新增的数据处理。