隐私政策

一、适用范围与重要提示

勘迹是本应用的运营方和个人信息收集、处理主体。本政策适用于“勘迹”Android 应用提供的足迹记录、地图展示、收藏点、水印照片、相册、账号登录和云端同步服务。

定位、后台定位、相机、活动识别、通知和悬浮窗均按功能需要申请。拒绝非必要权限不会影响其他无关功能；你可以随时在系统设置中撤回权限。

首次使用时，只有你点击“同意并继续”后，应用才会启用业务页面、方向传感器及相关第三方服务初始化。阅读政策、拒绝或关闭弹窗不会被视为同意。

在登录或注册页主动勾选“我已阅读并同意”并继续操作，表示你同意相关账号与云服务的数据处理规则。定位、相机等权限仍按功能单独申请，勾选协议不会自动开启这些权限。

二、我们收集和使用的信息

账号与认证信息：用户名、密码摘要、推荐码、登录会话、账号显示名称和你主动填写的邮箱地址。邮箱用于账号资料展示和联系邮箱验证；修改邮箱时，我们会生成并向新邮箱发送一次性验证码，有效期为10分钟。验证码不会用于登录，验证邮件只包含必要的验证信息，不包含足迹或照片。

设备与网络信息：基于 Android ID 生成的设备标识、系统权限状态、网络连接状态、应用运行状态、同步状态和必要的错误信息。用于区分同步设备、保障服务安全和排查故障。

位置与足迹信息：精确或大致位置、经纬度、采集时间、定位精度、轨迹点、停留时间、收藏点名称、收藏点坐标和校准状态。用于显示当前位置、记录足迹、生成路线和管理收藏点。

照片与相册信息：你主动拍摄或选择的照片文件、拍摄时间、经纬度、方向角、关联收藏点、相册名称、水印样式和你主动上传的公司 LOGO。用于生成水印照片、相册展示和云端备份。

传感器与活动信息：步数检测、线性加速度和旋转矢量数据。仅在足迹记录或拍照方向功能运行时用于弱信号定位辅助、移动判断和方向估计，不用于健康画像或广告推荐。

服务访问与运行日志：为保障网络服务安全和排查故障，Web 服务器可能记录访问 IP 地址、请求路径及查询参数、访问时间、响应状态、传输字节数、来源页面和浏览器标识；应用服务还可能记录请求路由、耗时、异常类型和数据库运行指标。应用服务日志不记录请求正文、账号密码、会话令牌或照片内容。Web 访问日志保留不超过180天，期满自动删除；应用运行日志按系统日志轮转规则清理。

三、系统权限说明

位置与后台位置：显示当前位置；在你主动点击“开始记录”后，允许锁屏或切换应用时继续记录足迹。未开始记录时不会以足迹记录为目的持续采集位置。

活动识别与传感器：辅助判断步行状态、改善弱定位环境下的轨迹连续性，并提供拍照方向角。

相机：仅在你主动进入水印相机并拍摄时使用。

通知、前台服务、唤醒与开机恢复：展示正在记录通知，维持你已开启的记录任务，并在设备或应用更新后恢复未结束的记录状态。

悬浮窗：仅在你主动开启“悬浮加号”后，用于在其他应用上层快速收藏当前位置。

网络和 Wi-Fi 状态：判断网络可用性、辅助高德定位并执行地图、搜索、路线和同步请求。

安装应用：仅在你主动安装在线更新时使用。应用会在核对安装包的包名、版本、签名和文件摘要后打开 Android 系统安装界面，由你决定是否安装。

生物识别或设备凭据：仅由 Android 系统完成本机身份验证，用于清空数据等敏感操作；本应用不获取或上传你的指纹、面容原始数据。

四、本地保存与云端同步

轨迹点、收藏点和相关设置优先保存在本机。账号会话、设备标识和足迹数据库已从 Android 系统云备份及设备迁移中排除。

登录账号且“允许上传到服务器”开启时，待上传轨迹和收藏点会通过 HTTPS 同步到勘迹服务端（lj.dwxx.top）；关闭后暂停这部分自动上传。照片、相册及其关联信息在你主动拍摄上传、导入或编辑时发送到服务器。

拍摄确认后的照片与待上传任务保存在应用私有存储中，用于失败恢复；按你的设置另存系统相册副本。待上传照片在网络恢复且登录原账号后补传到服务端所使用的腾讯云 COS 对象存储，可在“我的－照片上传”查看状态和手动重试。清空本地足迹数据不会自动删除这些照片、上传任务或已同步到服务器的数据。

账号资料、云端轨迹、收藏点、相册和照片在账号存续期间保存。你可在 App 内通过账号密码确认删除账号；确认成功后，我们会删除账号、关联的服务端数据、绑定设备的云端轨迹和收藏点，以及腾讯云 COS 中由你上传的照片。通过邮箱提交删除申请的，我们核验身份后在15个工作日内完成。法律法规要求继续保存或争议处理所必需的信息除外，并会在法定或必要期限届满后删除或匿名化。

Web 访问日志最多保留180天；应用运行日志在系统日志轮转清理时删除。

五、第三方 SDK 与服务

高德开放平台地图、定位和搜索 SDK（北京高德图强科技有限公司）在你使用地图、定位或搜索时可能处理经纬度、搜索词、IP 地址、GNSS、Wi-Fi 和基站信息、网络类型及信号强度、方向和加速度等传感器数据、OAID、应用名称和版本、设备型号、系统版本、运营商及屏幕分辨率。应用发起地点搜索时会向高德传送搜索词。高德隐私说明：https://lbs.amap.com/pages/privacy/。

高德地图 Web 服务用于地点查询和步行路线规划，请求包含所需地点关键词、坐标及起终点，并由勘迹服务端转发；服务通信涉及 IP 地址。

腾讯云 COS V5 Android SDK（无腾讯灯塔版）用于将你主动提交的照片直传至对象存储，涉及照片文件（可能包含拍摄时间和位置等图像信息）、对象路径、上传校验和及分块信息、临时授权信息和必要网络信息。勘迹服务端也使用腾讯云 COS 存储你主动上传的照片、公司 LOGO 和必要对象元数据。腾讯云隐私政策：https://privacy.qq.com/document/preview/a76038ae5ee242d18d3a45a34cdd744c。

邮箱验证码邮件由部署配置的 SMTP 邮件服务转发，处理范围限于目标邮箱和验证邮件内容；具体服务提供方由运营方的邮件服务配置决定。

第三方服务按照其各自隐私政策处理信息。我们仅在启用相应功能时调用，并要求其在约定目的和必要范围内处理数据。

六、信息共享、转让与公开披露

我们不会出售你的个人信息。除实现本政策明确说明的第三方服务、取得你的单独同意或法律法规要求外，不会向其他主体共享个人信息。

如发生合并、收购或业务转让，我们会要求承接方继续受本政策约束；处理目的或方式发生实质变化时，将重新征得你的同意。

仅在履行法定义务、保护用户或公众生命财产安全、处理安全事件等法律允许的范围内，依法披露必要信息。

七、你的权利与控制方式

你可以在应用内查看、修改或删除轨迹日期、收藏点、照片和相册记录，也可以在“我的－设置”中暂停云端上传或清空全部本地足迹数据。

你可以通过系统设置撤回位置、相机、活动识别、通知和悬浮窗权限。撤回后相应功能将不可用，但不影响撤回前基于同意完成的处理。

退出账号会删除本机登录会话，但不会自动删除云端数据。删除账号和云端数据，可在“我的－账号与安全”选择“删除账号及云端数据”，输入账号密码确认；删除操作成功后会立即清除账号、关联云端轨迹、收藏点、相册、照片和腾讯云 COS 中由你上传的照片，本机数据会保留。你也可以通过本政策末尾邮箱提交申请；我们核验身份后在15个工作日内完成。

为保障数据安全，删除、导出或账号相关请求可能需要进行身份验证。

八、信息安全

我们采取 HTTPS 传输、会话鉴权、访问控制、应用私有存储和敏感操作身份验证等措施保护信息，并限制仅为履行职责所需的访问。

互联网服务无法保证绝对安全。发生可能影响你权益的安全事件时，我们将依法采取补救措施，并通过应用提示、公告或可用联系方式告知。

九、未成年人保护

本应用不专门面向不满十四周岁的儿童提供服务。未成年人应在监护人阅读并同意本政策后使用定位、照片和云同步功能。

如监护人发现未成年人未经同意提供了个人信息，请联系我们核实并处理。

十、政策更新

功能、处理目的、信息类型或第三方服务发生重要变化时，我们会更新本政策，并通过弹窗、页面提示或其他显著方式通知。需要重新取得同意的，我们会在取得同意后再处理相关信息。

十一、联系我们

运营方及个人信息处理者：勘迹

联系邮箱：xuzexu54@gmail.com

我们会在收到并核验请求后，于法律法规规定的期限内答复。