安全与数据保护
信任是 Odoproof 的基石。我们审慎处理车辆数据和个人数据，采用行业标准的保护措施，并让您对自己的信息拥有完全的掌控。数据收集仅限于提供服务所必需的范围。如果您离开，我们将在 30 天内删除您的个人数据和行程记录，但为履行法律义务而必须保留的有限记录除外。
Odoproof 只申请读取行程所需的权限，数据传输全程加密，特斯拉访问令牌加密存储，绝不出售你的数据。你可以随时断开特斯拉连接。
我们的安全承诺
我们秉持「设计即安全」和「数据最小化」的原则：仅收集提供服务所必需的数据，以业界公认的保护措施加以保护，并且绝不出售您的数据。我们的实践会持续接受审查并不断改进。
我们收集哪些数据
当您订阅时，我们会收集您的账户信息和计费信息（计费由 Stripe 处理）。对于服务本身，我们收集生成里程记录所需的行程数据：从您所连接的特斯拉车辆采集的日期、里程、行驶状态和位置。我们绝不超出所需范围收集数据。
我们如何使用您的数据
您的数据仅用于提供服务：采集行程、将其区分为商务用途或个人用途，并为您生成合规报告和导出文件。我们不会将您的数据用于广告，也绝不向第三方出售或出租您的数据。
加密
所有数据在传输过程中均通过 TLS（HTTPS）加密，包括您的车辆发送至我们服务器的数据，该连接还要求双方各自出示证书。特斯拉访问令牌以加密方式存储在我们的数据库中。对生产系统的访问受到限制并需经过身份验证。
访问控制与特斯拉连接
与您特斯拉车辆的连接采用官方 OAuth 授权，仅请求所需的最小权限范围，您可随时在特斯拉账户中撤销该访问权限。在内部，我们实行最小权限访问原则：只有经授权的人员才能访问生产数据，且仅在必要时访问。
托管与分包处理者
本应用由位于德国的 Hetzner Online GmbH 托管，本网站由 Netlify, Inc. 托管。本服务仅依赖少数服务商：Hetzner（应用托管）、Netlify（网站托管）、Stripe（支付）、Mailtrap（服务邮件）、Crisp（在线聊天，数据托管于欧盟境内）、OpenStreetMap 基金会（地址与地图）、IGN 的 Géoplateforme（法国地址建议）、komoot 的 Photon 服务（其他国家的地址建议）和 Google Analytics（网站流量统计）。车辆数据来自特斯拉 Fleet API。如需最新的服务商名单，可向我们索取。
数据留存以及您离开时的处理
您可随时导出您的数据。您的订阅包含 7 天免费试用期。如果您取消订阅或注销账户，我们将在 30 天内删除您的个人数据和行程记录，但我们为履行法律义务而必须保留有限记录的情形除外。
GDPR 合规
数据控制者为 ODYSSEE（见法律声明）。我们基于明确的合法依据（您的同意或合同的履行）处理数据，并尊重您的查阅、更正、删除、限制处理、反对和可携带权。在数据于欧盟境外进行处理的情形下（例如由本网站的托管商或我们的支付服务商处理），我们依赖标准合同条款（Standard Contractual Clauses）等适当的保障措施。详情请参阅我们的隐私政策，或联系我们以行使您的权利。
事件响应
我们建立了检测和应对安全事件的程序。如发生可能危及您权利的个人数据泄露事件，我们将不无故拖延地（并在法律要求的情形下于 72 小时内）通知主管监管机构，并依法向受影响的用户通报。
报告漏洞
我们欢迎负责任的漏洞披露。如果您认为发现了安全问题，请联系 security@odoproof.com。在进行任何公开披露之前，请给予我们合理的时间来处理该问题。