私隱政策 - 跡點

歡迎使用跡點。本政策適用於跡點中國大陸版 iOS App。營運者是其伺服器個人資料的處理者；明確只在目前裝置或目前程序處理的資料不會由營運者遙距讀取。

1. 只在裝置處理

足跡 ID、標題、精確地點名稱、分類、描述、座標、時間、點亮行政區、本機相片、相片與足跡關係和同行暱稱快照只儲存在目前裝置。相片 EXIF 座標和拍攝時間只在你明確選擇後於記憶體讀取；保存的 JPEG 會移除元資料。本機目錄排除裝置備份。

2. 伺服器處理

使用帳戶、好友和「出去玩」時，伺服器處理大陸手機號碼、帳戶與工作階段資料、暱稱和頭像、協議同意、好友碼、申請、關係分類、封鎖和資料投訴，以及行程名稱和日期、成員與邀請、已確認的目的地名稱、帳目、分攤和準備清單。伺服器亦處理推送登記、與帳戶分離的匿名安裝每日活躍、最小安全日誌和可靠清理記錄。密碼、更新權杖和安裝憑證只保存摘要；驗證碼正文不保存。

3. 管理後台存取

經身分驗證的管理員可以為營運、安全、客服和資料投訴處理查看上述伺服器記錄，包括行程正文、目的地名稱、帳目備註、分攤和清單內容。使用者內容只讀；管理端只保留帳戶啟停和固定資料投訴處置動作。管理回應不提供密碼或權杖摘要、安裝憑證摘要、驗證碼、APNs 裝置權杖或物件鍵；頭像短期地址只用於目前頁面顯示。本機足跡、座標、點亮和相片不進入管理後台。

4. 地圖和第三方處理

Apple 在中國大陸提供 MapKit 地點搜尋和反向地理編碼。瀏覽地圖、主動定位、點擊地圖商戶、保存足跡或主動搜尋地點時，Apple 可處理必要的地圖請求、目前位置或選定座標、搜尋詞、目前地圖區域及結果。足跡選擇結果只保存在本機；「出去玩」只把最終確認的 POI 名稱字串交給跡點伺服器。

5. 保存、安全和權利

伺服器資料按實現功能和法定安全要求所需期限保存；短訊調度最多 24 小時，更新權杖最長 30 日，待處理邀請最長 7 日，最小安全日誌和管理員審計最長 6 個月，匿名統計適用本文附加說明中的期限。你可在 App 內管理資料、好友、行程和本機資料，關閉匿名統計與通知，或註銷帳戶。其他查閱、複製、更正、刪除、限制、拒絕處理、解釋及投訴請求可發送至 support@suancore.com。

本機暱稱與帳號同步

你同意私隱政策後，首次進入主介面前需要主動填寫 1 至 30 字暱稱。暱稱和待同步狀態儲存在 App 本機偏好中，不關聯帳號 ID、匿名安裝 ID、足跡或位置，也不進入匿名使用統計。首次登入或登出狀態修改暱稱後的下一次登入，App 會透過帳號資料介面把待同步暱稱儲存為目前帳號暱稱；成功後清除待同步狀態，此後伺服器帳號資料為權威並回寫本機，不會在每次啟動時反覆覆蓋。登出或註銷帳號不會刪除本機暱稱；你仍可在本機修改，解除安裝 App 或清除 App 資料會將其刪除。

匿名使用統計詳情

你同意目前私隱政策後，匿名使用統計預設開啟。App 只處理隨機安裝 ID、安裝憑證、協議版本、文件語言、App 版本與構建號、伺服器按北京時間產生的每日活躍日期，以及當日是否出現過登入狀態的布林值，用於計算新增安裝、DAU、WAU、MAU、訪客與登入狀態活躍佔比和版本覆蓋。安裝憑證只保存在不進入裝置備份的 App 私有目錄，伺服器只保存憑證摘要。隨機安裝 ID 不與手機號碼、暱稱、帳戶 ID、IDFA、IDFV、APNs 權杖、裝置指紋或安全日誌 IP 建立關係。統計不接收客戶端日期、暱稱、頁面、足跡、點亮、位置、城市、地圖、搜尋、相片或自由事件。同一安裝同一日冪等記錄，登入狀態只可由 false 更新為 true。經身分驗證的管理員可按隨機安裝 ID 查看伺服器已保存的協議版本、語言、登記時間、最後活躍日期和每日 App 版本、構建號及登入狀態布林值，但不能查看安裝憑證摘要，也不能關聯帳戶、本機暱稱、APNs 權杖或安全日誌 IP。每日明細最多保存 90 日；從未活躍的登記最多保存 7 日；其他安裝記錄在最後活躍滿兩年後刪除。你可在私隱設定關閉，關閉後停止上報並刪除安裝記錄和每日明細；網絡失敗時只重試刪除，不補傳跨日活躍。