隐私与 Cookie 政策
MyTeslaMate（“服务”）由 TESFLOW 运营，地址为 15 rue Saint Jean, 31130 Balma, France。
数据控制者为 TESFLOW，由其数据保护官（DPO）代表：
MyTeslaMate DPO
电子邮件：contact@myteslamate.com
I – 一般信息
本隐私政策说明当您使用 MyTeslaMate 时，TESFLOW 如何收集、使用、存储和保护您的个人数据，包括托管您的 TeslaMate 实例以及连接到 Tesla Fleet API。
TESFLOW 遵守**《通用数据保护条例》（GDPR）**。
II – 收集的个人数据
我们收集以下类别的数据：
- 身份和联系数据：名字、姓氏、电子邮件地址。
- 账户数据：MyTeslaMate 登录凭据，以及使用第三方提供商（Tesla 和 Google）的单点登录（SSO）。
- Tesla 车辆数据（通过 Fleet API，需经您同意）：VIN、车型、遥测数据（位置、行程、充电状态、驾驶统计等）。
- 账单和支付数据：支付方式、交易历史、发票。
- 技术数据：IP 地址、连接日志、cookie、浏览数据。
我们不会收集 GDPR 所定义的敏感数据（例如健康或宗教数据）。
III – 数据处理目的
您的数据出于以下目的进行处理：
- 提供 MyTeslaMate 服务（托管您的 TeslaMate 实例）。
- 实现与 Tesla Fleet API 的连接以及您车辆数据的同步。
- 管理订阅、账单和合同义务。
- 提供客户支持和技术协助。
- 服务改进和分析（以汇总/匿名形式）。
- 遵守法律义务。
IV – 法律依据
- 合同履行：托管 TeslaMate 并访问 Tesla Fleet API。
- 同意：将您的账户关联至 Tesla 或 Google SSO、启用与 Tesla Fleet API 的数据同步、使用非必要 cookie。
- 合法利益：改进服务、防止欺诈、确保安全。
- 法律义务：开具发票、会计核算、合规。
V – 数据接收方
您的个人数据可能会与以下各方共享：
- TESFLOW 的授权员工，
- 我们的技术提供商（托管、维护、支付处理商），
- Tesla，作为 Fleet API 的提供商（须经您的明确授权）。
我们不会将您的数据出售给第三方。
VI – 向欧盟以外的传输
某些处理可能涉及将数据传输到欧盟以外（例如传输给位于美国的 Tesla）。在这种情况下，TESFLOW 通过采用以下方式确保符合 GDPR：
- 欧盟委员会的充分性决定，或
- 欧盟委员会批准的标准合同条款（SCCs）。
VII – 数据保留
- 账户数据：在您的账户处于活动状态期间以及终止后最长 3 年内保留。
- 账单和支付数据：保留 10 年（法律要求）。
- Tesla Fleet API 数据：仅在您的账户处于活动状态期间保留，直至数据被撤销。
- TeslaMate 实例数据：仅在订阅活动期间存储，并在终止后的 30 天内删除。
- Cookie：最长保留 13 个月。
VIII – 数据安全
TESFLOW 采取技术和组织措施来保护您的个人数据，包括：
- 加密通信（TLS），
- 安全的密码管理，
- 防止对您的 Teslamate 的公开访问，
- 数据备份，
- 仅限授权人员的受限访问。
IX – 您的权利
根据 GDPR，您享有以下权利：
- 访问权，
- 更正权，
- 删除权（“被遗忘权”），
- 限制处理权，
- 反对权，
- 数据可携权，
- 随时撤回您同意的权利。
要行使您的权利，请联系我们的 DPO：
MyTeslaMate DPO – TESFLOW
15 rue Saint Jean, 31130 Balma, France
电子邮件：contact@myteslamate.com
您也可以向 CNIL（www.cnil.fr）提出投诉。
X – Cookie
网站 www.myteslamate.com 使用 cookie：
- 严格必要的 cookie：服务运行所必需。
- 分析类 cookie：用于衡量使用情况并改进性能。
- 个性化 cookie：仅在经您同意的情况下使用。
您可以通过您的浏览器或我们的 cookie 管理器来管理您的偏好设置。
XI – 本政策的变更
TESFLOW 可能会不时更新本隐私政策。若有重大变更，将通知用户。