安全与数据保护
信任是 Odoproof 的基石。我们审慎处理车辆数据和个人数据，采用行业标准的保护措施，并让您对自己的信息拥有完全的掌控。本页说明我们收集哪些数据、如何保护这些数据，以及在您离开时您的数据将如何处理。
Odoproof 只申请读取行程所需的权限，对数据传输和存储全程加密，绝不出售。你可以随时断开特斯拉连接。
我们的安全承诺
我们秉持「设计即安全」和「数据最小化」的原则：仅收集提供服务所必需的数据，以业界公认的保护措施加以保护，并且绝不出售您的数据。我们的实践会持续接受审查并不断改进。
我们收集哪些数据
当您订阅时，我们会收集您的账户信息和计费信息（计费由 Stripe 处理）。对于服务本身，我们收集生成里程记录所需的行程数据——从您所连接的特斯拉车辆采集的日期、里程、行驶状态和位置。我们绝不超出所需范围收集数据。
我们如何使用您的数据
您的数据仅用于提供服务：采集行程、将其区分为商务用途或个人用途，并为您生成合规报告和导出文件。我们不会将您的数据用于广告，也绝不向第三方出售或出租您的数据。
加密
所有数据在传输过程中均使用 TLS（HTTPS）加密，并由我们的基础设施提供商在静态存储时加密。对生产系统的访问受到限制并需经过身份验证。
访问控制与特斯拉连接
与您特斯拉车辆的连接采用官方 OAuth 授权，仅请求所需的最小权限范围，您可随时在特斯拉账户中撤销该访问权限。在内部，我们实行最小权限访问原则：只有经授权的人员才能访问生产数据，且仅在必要时访问。
托管与分包处理者
本网站由 Netlify, Inc. 托管。本服务依赖于数量有限的分包处理者（例如托管服务商、Tesla Fleet API，以及支付服务商 Stripe）。每一分包处理者均受相应的数据保护条款约束。当前名单可应请求提供。
数据留存以及您离开时的处理
您可随时导出您的数据。您的订阅包含 7 天免费试用期。如果您取消订阅或注销账户，我们将在 30 天内删除您的个人数据和行程记录，但我们为履行法律义务而必须保留有限记录的情形除外。
GDPR 合规
数据控制者为 ODYSSEE（见法律声明）。我们基于明确的合法依据（您的同意或合同的履行）处理数据，并尊重您的查阅、更正、删除、限制处理、反对和可携带权。在数据于欧盟境外进行处理的情形下（例如由美国托管商处理），我们依赖标准合同条款（Standard Contractual Clauses）等适当的保障措施。详情请参阅我们的隐私政策，或联系我们以行使您的权利。
事件响应
我们建立了检测和应对安全事件的程序。如发生可能危及您权利的个人数据泄露事件，我们将不无故拖延地（并在法律要求的情形下于 72 小时内）通知主管监管机构，并依法向受影响的用户通报。
报告漏洞
我们欢迎负责任的漏洞披露。如果您认为发现了安全问题，请联系 security@odoproof.com。在进行任何公开披露之前，请给予我们合理的时间来处理该问题。