隐私政策

一、我们如何收集和使用你的个人信息

1. 账号注册与登录

注册账号时，我们收集你的邮箱地址、邮箱验证码与密码（密码经不可逆加密后存储，我们不掌握明文），用于创建账号、验证身份与登录。你还可以设置昵称；若不设置，我们会为你生成一个随机昵称。

登录后我们记录登录状态与登录时间，用于维持会话、识别异常登录并保障账号安全。

2. 位置信息与地图

当你使用足迹地图、附近打卡点与打卡功能时，我们会获取你的设备位置信息（经纬度、定位精度、定位时间），用于生成足迹、计算与打卡点的距离、判断你是否在打卡点附近。

位置信息属于敏感个人信息，我们仅在你授权定位权限且应用处于前台时获取，不会在后台持续定位；退出应用后即停止获取。

地图渲染与地点检索由华为地图服务（Map Kit）提供，为实现上述功能，该服务会处理你的位置信息与设备信息。

3. 打卡与内容记录

当你打卡或创建打卡点时，我们会收集你主动填写的地点名称、地址、经纬度、介绍文字，以及你选择上传的照片与视频。照片、视频通过系统文件选择器由你选择，我们不会读取你未选择的文件。

你上传的照片、视频中如包含他人肖像或其他个人信息，请你确保已取得合法授权。

4. 主题路线与进度

当你浏览路线或在路线站点打卡时，我们会记录你的站点完成进度，用于在路线页展示你的打卡进度。

5. 会员与支付

当你购买会员或路线包时，支付由华为主应用内购买（IAP）服务完成，我们不会收集你的银行卡号、支付密码或账单地址。我们会从华为侧获取订单号、商品标识、购买凭证与订单状态，用于校验订单、发放权益、恢复购买与处理退款。

6. 设备与日志信息

为保障服务安全、排查故障与统计来源，我们会在你注册与登录时收集以下信息：

• 设备信息：设备品牌与型号、操作系统版本；
• 应用信息：应用包名、应用版本号、分发渠道（例如华为应用市场）；
• 网络与日志：IP 地址、网络类型（Wi-Fi 或移动网络）、访问时间、访问的接口路径与错误日志；
• 安装标识：由本应用在首次启动时随机生成的一串字符，仅用于区分不同安装（例如识别同一账号是否更换设备、同一设备是否重复安装），卸载重装后会重新生成。它不是你设备的硬件标识，无法用于跨应用或跨网站追踪你。

上述信息仅用于：判断问题发生在哪些机型与系统版本上、识别异常登录与安全风险、统计各分发渠道的安装与使用情况。保存期限见下文「四、信息的存储与安全」。

我们不会收集你的 IMEI、OAID、MAC 地址、广告标识等硬件唯一标识，也不会收集你的通讯录、短信、通话记录、应用安装列表、剪贴板内容、相册全量文件，不会读取与你使用功能无关的文件。

7. 客服与意见反馈

当你通过邮件反馈问题或投诉时，我们会收集你的邮箱地址与沟通内容，仅用于处理你的问题与改进服务。

二、系统权限调用说明

为实现上述功能，本应用会申请以下系统权限。你可以在系统「设置—应用—权限」中随时关闭；关闭后对应功能不可用，但不影响其他功能。

• 网络（INTERNET）：与服务器通信，获取打卡点、路线、足迹与账号数据。
• 获取网络状态（GET_NETWORK_INFO）：判断网络是否可用，在离线时给出提示并使用本地已缓存的数据。
• 精确位置（LOCATION）与模糊位置（APPROXIMATELY_LOCATION）：用于生成足迹、查找附近打卡点。使用场景为「仅使用时」，即只在应用处于前台时获取。

本应用不申请相机、麦克风、通讯录、日历与常驻相册权限。选择照片与视频使用系统文件选择器，仅读取你在选择器中确认的文件。

三、第三方服务与信息共享

为实现地图、定位与支付等必要功能，本应用接入以下由华为提供的服务。我们会要求其按照法律法规与本政策处理你的信息，并要求其仅在实现功能所必需的范围内处理。

华为地图服务（Map Kit）

• 提供方：华为软件技术有限公司
• 处理的信息：位置信息、设备标识符、网络信息、应用版本号
• 使用目的：地图底图渲染、地点检索、距离与坐标转换

系统定位能力（Location Kit / 系统定位服务）

• 提供方：华为软件技术有限公司
• 处理的信息：位置信息（经纬度、定位精度、定位时间）
• 使用目的：获取你的当前位置，用于足迹与打卡

华为主应用内购买（IAP Kit）

• 提供方：华为软件技术有限公司
• 处理的信息：华为账号标识、订单号、商品标识、购买凭证与订单状态
• 使用目的：完成支付、校验订单、发放与恢复权益、处理退款

除上述服务提供方及以下情形外，我们不会向第三方共享、转让你的个人信息：

• 事先取得你的明确同意；
• 根据法律法规规定，或应司法机关、行政机关的强制性要求；
• 为维护你或他人的生命、健康、财产等重大合法权益，且难以取得本人同意；
• 法律法规规定的其他情形。

四、信息的存储与安全

1. 存储地点

你的个人信息存储于中华人民共和国境内的服务器。我们不会向境外提供你的个人信息。

2. 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留你的个人信息：账号信息在你注销账号后删除或匿名化处理；打卡内容在你删除内容或注销账号后删除；订单与交易记录依据《中华人民共和国电子商务法》的要求自交易完成之日起保留不少于三年。

3. 安全措施

我们采用 HTTPS 加密传输，密码经不可逆加密后存储，对数据访问实行最小权限控制并保留操作日志。若不幸发生个人信息泄露、篡改或丢失等安全事件，我们将按法律法规要求及时告知你，并向监管部门报告。

五、你的权利

在法律法规允许的范围内，你对自己的个人信息享有以下权利：

• 查阅与复制：在「我的」页面查看账号资料、足迹、打卡与路线记录。
• 更正与补充：在账号设置中修改昵称与邮箱，通过「修改密码」重设密码，在内容详情页编辑你自己创建的打卡点与记录。
• 删除：删除你自己创建的打卡点、打卡记录与隐藏地点名单中的条目，删除后不可恢复。
• 撤回同意：在「我的—设置—撤回隐私政策授权」中撤回对本政策的同意。撤回后本应用将停止使用地图、定位与检索能力并退出，下次启动需重新阅读并同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：在「我的—设置—注销账号」中通过邮箱验证码注销。注销后账号数据将被删除或匿名化处理且不可恢复。
• 解释与投诉：你可以要求我们解释个人信息处理规则；对处理结果有异议的，可通过客服邮箱投诉。

你可通过客服邮箱 leecityroam2026@qq.com 行使上述权利，我们将在收到请求并核验身份后 15 个工作日内答复。若你对答复不满意，可向网信、电信、公安等监管部门投诉举报。

六、位置与隐私设置

你可以在「我的—设置—位置与隐私」中调整以下选项，控制位置信息的使用与展示：

• 位置精度：可选择「精确到地点」或「模糊到城市」，控制足迹展示的精细程度。
• 隐藏具体地点名：开启后地图上只显示城市，不显示打卡点名称。
• 不在「附近」中露出：记录器选取地点时，不把你的打卡点作为候选展示。
• 隐藏地点名单：将指定地点从足迹地图中隐藏。

可见性：你的足迹、打卡与路线记录仅你本人可见。当前版本的应用内不存在向其他用户展示或分享这些内容的入口。若未来提供公开展示能力，我们会在开启前单独征得你的同意。

七、未成年人保护

本应用不面向未满 14 周岁的儿童单独提供服务。若你是未满 18 周岁的未成年人，应在监护人阅读并同意本政策后，在监护人指导下使用本应用。

我们不会主动收集未成年人的个人信息，也不会向未成年人推送营销信息。若监护人发现我们在未获同意的情况下收集了未成年人信息，可通过客服邮箱联系我们删除。

八、本政策的更新

我们可能因业务调整或法律法规变化更新本政策。更新后的政策将在本应用内公布并标注更新日期；若变更涉及处理目的、处理方式或个人信息类型的重大变化，我们会通过弹窗重新征得你的同意。

政策更新后你继续使用本应用，即视为你接受更新后的政策；若你不同意，应停止使用并可申请注销账号。

九、联系我们

本应用由个人开发者李佳军运营。个人信息保护相关事宜请联系客服邮箱 leecityroam2026@qq.com，我们将在收到后 15 个工作日内答复。

若你认为我们的个人信息处理行为损害了你的合法权益，且与我们协商未果，你可以向我们所在地有管辖权的人民法院提起诉讼。