IonFlux 移动应用
隐私政策
1. 引言
IonFlux（“本应用”）帮助电动汽车用户发现受支持的充电头（FlashBot / FlashHub），创建消费者账户，保存支付方式，并通过 FlashOps Consumer API 发起付费充电。
本政策说明我们收集哪些个人信息、如何使用、与谁共享以及您的权利。当地法律更严格时，我们在适用范围内遵守该要求。
2. 谁负责处理？
IonDynamics 是下文所述消费者账户、支付编排元数据及应用使用数据的控制者；若现场运营商另行向您披露为独立控制者，则以其披露为准。
Stripe 就其系统中的银行卡数据处理作为独立控制者 / 支付服务商，适用 Stripe 条款。地图服务商在展示地图时按其条款处理相关位置数据。
3. 我们收集的数据
3.1 账户与资料.
手机号一般 不可 通过资料更新接口修改。
3.2 认证.
短信验证码（短时缓存在服务端，约 15 分钟，并有发送频率与校验次数限制）；
会话令牌（JWT，默认约 30 天），保存在您的设备上。
3.3 支付.
Stripe Customer ID、Payment Method ID；
展示信息：品牌、后四位、有效期、钱包类型、是否默认；
与会话关联的 PaymentIntent / 预授权 / 扣款 / 结算引用。
我们不在 FlashOps 服务器存储完整卡号或 CVV。 绑卡与钱包支付通过 Stripe Payment Sheet 完成。
3.4 充电会话.
充电头与父设备标识、会话号 / 订单号、客户端来源（ionflux）；
预授权与最终金额、币种、电价快照；
时间戳（授权、启停充、结算）；
应用内展示的电量、功率、SOC 等指标（如有）；
后端模型中可能存在的车牌/VIN、召唤坐标等字段 — 召唤/跟车不在当前 MVP 产品路径中。
3.5 位置.
使用附近充电头或地图时，应用可能向我们的 API（如 GET /consumer/connectors/nearby）及地图 SDK（按地区使用 Google Maps 和/或百度地图）提供 位置坐标。您可在系统设置中关闭定位；关闭后距离筛选等功能可能受限。
3.6 设备与技术数据.
应用版本、系统版本、网络请求、IP、时间戳、运维与安全所需的诊断日志；
本地偏好，以及可选的本机爱车图片缓存（当前消费者 API 不 将爱车图作为 S3 头像上传）。
3.7 系统权限.
付费充电路径通常需要：网络（必需）、定位（地图与附近设备）、以及可选通知。
旧版/非 charge-only 构建可能仍声明相机、麦克风、蓝牙、相册等权限（遗留泊车功能）。FlashOps Pay & Start 不依赖这些权限，请按需授权。
4. 使用目的与法律依据（示例）
我们 不出售 个人信息。在文档所述 charge-only FlashOps 客户端路径中，我们不接入第三方广告追踪 SDK。
5. 共享与处理者
6. 跨境传输
基础设施与处理者可能在 欧盟、美国 等地区处理数据。依法需要时，我们将采用适当的传输保障措施（如标准合同条款等，以法务意见为准）。
7. 保存期限
主库删除后，备份可能仍短期保留。
8. 安全
我们采取与风险相称的管理与技术措施（HTTPS、访问控制、密码哈希、卡数据由 Stripe 处理等）。请保护手机，勿泄露验证码。
说明： 消费者会话令牌可能保存在应用偏好存储中；共用设备请及时退出并启用系统锁屏。
9. 您的权利
视所在地法律，您可能享有查阅、更正、删除、限制、反对、可携带等权利，并向监管机构投诉。
可在应用中更新显示名、邮箱、语言、爱车展示信息（如提供）；
在「支付方式」中增删卡、设默认卡；
退出登录结束本地会话；
账户删除或更广泛的删除请求请联系我们（FlashOps 付费路径可能尚无自助销户）。
我们可能需通过注册手机号等方式验证身份。
10. 儿童
付费充电服务不面向儿童。我们不会故意收集儿童个人信息用于 IonFlux 消费者充电。如认为发生此类收集，请联系我们。
11. 变更
我们可能更新本政策并修改“最近更新日期”。重大变更将按法律要求通知。
12. 联系方式
隐私 / 支持（发布前请确认）： privacy@iondynamics.energy / support@iondynamics.energy
运营端：operation.iondynamics.energy（另有 FlashOps / IonPilot 隐私政策）
13. 与其他政策的关系
《FlashOps Center & IonPilot 隐私政策》适用于运营人员工具，不适用于本消费者应用。
应用内原先指向第三方域名（如 zongmutech）的旧版隐私页，应在本政策正式发布后替换为本文链接（ProtocolPrompts 中的 URL）。