01
第1节: 本地运算架构 (Local-First Processing)
DuoNavi软件作为本地车载多窗口管理工具直接运行于iPhone内存之中，并通过标准CarPlay协议将画面投射至车载中控大屏。所有分屏渲染算法、分辨率适配与窗口调度均纯粹在手机本地CPU/GPU上实时执行，无需任何云端服务器协同即可独立运行。
100% 本地运算架构版本 2.5 • 生效日期: 2026年9月
用户隐私政策与数据安全承诺
DuoNavi严格秉承Local-First (端侧本地处理) 理念。我们绝不收集、不存储、不监控、亦不向外部服务器回传用户的任何GPS位置坐标、行车轨迹、摄像头画面或车辆运行遥测数据。
零GPS位置记录
导航坐标与车速数据直接由您所用的官方地图应用渲染，不经过任何DuoNavi中继服务器。
加密匿名授权验证
唯一的网络交互仅在激活时通过TLS 1.3加密信道进行SHA-256单向哈希比对以验证授权状态。
严格沙盒安全隔离
所有第三方应用 (Google Maps、高德、YouTube、Spotify等) 均完好运行在iOS原生独立沙盒中。
快速导航目录
点击快速跳转02
第2节: 零GPS位置与零应用内追踪承诺（在DuoNavi iOS应用内）
在iPhone端运行的DuoNavi应用程序内，我们严格遵循零留存隐私政策，绝不嵌入任何第三方广告SDK或用户行为追踪器（与营销网站上的基础匿名页面浏览统计严格区分）。具体而言，设备上的DuoNavi应用绝不收集、不留存、不画像、亦不出售以下任何类别的数据:
零GPS坐标记录:
不记录任何经纬度坐标、途径点、目的地或历史行程轨迹。
不采集行驶车速:
屏幕上展示的车速信息仅在手机本地内存中瞬时读取计算，不作任何持久化存储。
应用内零广告SDK且不获取相机/麦克风:
DuoNavi iOS应用不包含任何广告追踪器（如Meta Pixel或Google Ads），且绝不访问行车记录仪画面或手机麦克风音频流。
不接入汽车CAN总线:
仅通过标准Apple CarPlay协议进行UI画面交互，不读取任何汽车底层传感器数据。
03
第3节: 唯一的网络交互例外: 匿名正版授权握手
为了保护软件完整性并核实设备授权配额，DuoNavi仅在激活时发起一次基于HTTPS (SSL/TLS 1.3与SHA-256加密证书) 的极简网络验证:
加密鉴权数据包结构:
- License Token: UUIDv4 (用户输入的激活码凭据)
- Device Hash: SHA-256(VendorIdentifier) (单向加密哈希，不可逆向还原)
- Package Version: v2.5.x
此数据包完全不包含用户静态IP、不包含物理位置数据、不包含手机号码亦不包含通讯录信息。
04
第4节: 第三方应用程序与端侧沙盒隔离机制
当您在DuoNavi分屏界面中运行Google Maps、高德地图、Waze、Apple Maps、YouTube或Spotify时，各应用均独立受控于Apple iOS的原生安全沙盒。其账户凭证、导航查询和媒体数据完全由各应用开发商依据其自有的隐私政策进行规范。DuoNavi绝不拦截、不记录、亦不修改这些隔离的数据流。
05
第5节: 用户数据自主权与彻底删除请求
依据国际通行的个人隐私数据保护准则，DuoNavi授权用户享有以下完全自主权:
- 设备解绑重置权益: 当更换或升级iPhone时，有权申请重置设备绑定以便在新机上重新激活。
- 购买记录删除权益: 在授权注销或完成退款后，有权申请从系统中永久清除购买预留的电子邮件记录。
对隐私保护或数据安全有任何疑问？
请通过官方支持中心直接联系DuoNavi数据保护团队。