隨身 GPS 隱私權政策
生效日期：2026 年 8 月 18 日
更新日期：2026 年 9 月 13 日
隨身 GPS 由 JinYu Xu（以下簡稱“我們”）營運。我們重視你的隱私，本政策說明隨身 GPS iOS App、幫助網站及即時位置共享服務如何處理個人資訊。
政策摘要
- 大多數測量、軌跡、備注和附件預設只儲存在你的設備上。
- 只有你主動開啟 iCloud 同步時，正式記錄和附件才會透過你的 Apple iCloud 私有空間同步。
- 只有你建立/加入即時共享群組並開啟位置共享時，位置和暱稱才會發送至我們配置的位置共享伺服器。
- 我們目前不集成廣告 SDK，不進行跨 App/網站跟蹤，也不出售個人資訊。
- 你可以拒絕或撤回系統權限、關閉共享、退出群組、刪除本地記錄，或聯繫我們處理伺服器端資料。
我們處理哪些資訊
1. 設備端定位和傳感器資料
當你使用首頁、地圖、測量、高度、速度、軌跡、跟隨或水印相機時，App 可能讀取：
- 精確經緯度、定位時間和水平/垂直準確度；
- 海拔、速度、速度準確度和行進方向；
- 設備航向、磁場三軸與強度、俯仰角和橫滾角；
- 由座標轉換、距離、面積、軌跡匹配等演算法產生的結果。
用途是顯示目前位置、計算和儲存你主動使用的工具結果。除即時共享和你主動匯出/分享外，這些資訊在設備端處理。
2. 你建立或選擇的內容
包括記錄名稱、點位名稱、備注、軌跡標註、照片、影片、KML 或其他匯入檔案，以及匯出的資料檔案。照片選擇透過 iOS 系統照片選擇器進行，App 只接收你選中的項目，不要求讀取整個照片圖庫。
這些內容用於編輯、預覽、儲存、匯入和匯出。水印相機在設備端生成成片並在你拍攝後寫入系統相簿。
3. 本地偏好和草稿
App 在設備上儲存語言、座標系、單位、測量演算法、iCloud 同步開關、未完成草稿、即時共享會話恢復資訊等。用途是保持你的設定並在異常退出後恢復工作。
4. iCloud 資料
你主動開啟 iCloud 同步並重新啟動 App 後，正式結構化記錄可透過 SwiftData/CloudKit 同步，正式媒體附件可存入 App 的 iCloud 容器。相關資料與登入設備的 Apple ID 私有空間關聯，由 Apple 基礎設施處理。草稿媒體不進入 iCloud 正式同步域。
5. 即時位置共享資料
當你建立或加入群組時，伺服器會處理：
- 群組 ID、群組建立/到期時間和狀態；
- 可選群組密碼的單向雜湊值（不儲存明文密碼）；
- 成員暱稱、隨機成員 ID、成員權杖的雜湊值、加入/退出時間、在線與共享狀態；
- 你共享的精確位置、海拔、準確度、速度、方向、採集時間和伺服器接收時間；
- 為即時同步建立的 HTTPS/WSS 請求和連線資訊。
這些資料用於建立和驗證臨時群組、向同組成員展示即時位置、恢復會話、防止重復上傳以及保障服務安全。你的明文成員權杖儲存在設備本地並用於會話驗證；伺服器儲存其雜湊值。
6. 網路與診斷資訊
伺服器或反向代理可能為安全、故障排查和運行維護記錄請求時間、IP 地址、接口路徑、響應狀態和錯誤資訊。生產記錄不應包含群組密碼、成員權杖或完整位置軌跡。App 的調試構建可能在設備控制台輸出定位或媒體處理記錄，這些記錄不會由 App 自動上傳，正式發布版本應關閉敏感調試輸出。
7. 幫助網站
本 VitePress 網站不設定註冊帳號、廣告或行為分析。幫助網站和即時位置共享服務部署在 Cloudflare。使用 Web 即時位置查看時，網站會將群組 ID、密碼或只讀查看權杖發送到隨身 GPS 位置共享伺服器完成驗證，並取得同一群組的成員暱稱、共享狀態和最近位置。Cloudflare 可能為提供頁面、網路傳輸和安全防護處理 IP 地址、請求時間、User-Agent 和存取記錄。
Web 查看頁可使用 Mapbox 或高德地圖載入底圖。地圖提供方可能按其規則處理 IP 地址、瀏覽器和設備資訊、來源域名、地圖視野及瓦片請求等資料；成員點位在瀏覽器中疊加展示。高德地圖僅使用轉換後的 GCJ-02 顯示座標，伺服器端繼續儲存 WGS84 原始座標。實際處理以營運時啟用的地圖提供方及其隱私權政策為準。
系統權限
| 權限 | 使用目的 | 是否必要 |
|---|---|---|
| 使用 App 時定位 | 地圖顯示、位置取樣、測量、速度/高度、水印和軌跡跟隨 | 僅對相關功能必要 |
| 始終定位 | 軌跡記錄或即時共享在背景繼續運行 | 僅對背景持續功能必要 |
| 相機 | 水印相機和點位附件拍照 | 僅對拍照必要 |
| 新增到照片 | 儲存水印成片 | 僅對儲存到系統相簿必要 |
| 照片選擇器 | 匯入你選擇的圖片或影片作為附件 | 可選 |
| 本地網路 | 連線同一局域網內的位置共享測試服務 | 僅在該部署方式下必要 |
| 運動/傳感器能力 | 水平儀與磁場等工具讀數 | 僅對相關工具必要 |
你可以在 iOS 設定 → 隱私與安全性 中撤回授權。撤回後我們停止透過對應系統接口取得新資料，但不自動刪除此前已儲存的資料。
資訊如何共享
我們只在以下範圍共享或委託處理資訊：
- 同一即時共享群組成員：看到你的暱稱、共享狀態和最近位置等群組資訊；
- Apple：在你使用 MapKit、iCloud/CloudKit、系統相簿、照片選擇器和系統分享面板時，按 Apple 的規則提供基礎設施；
- Mapbox 或高德地圖：在 Web 查看頁啟用對應底圖時提供地圖載入與交互能力；
- 你主動選擇的第三方 App 或接收人：當你複製、開啟、匯出或分享座標、照片或資料檔案時；
- Cloudflare：為幫助網站和即時位置共享服務提供部署、網路傳輸與安全防護，並在提供這些能力所需範圍內處理相關網路資訊；
- 法律要求：為履行法定義務、保護使用者或公眾安全、調查違法行為，在有合法依據且範圍必要時提供。
我們不出售個人資訊，不將定位、照片或傳感器資料用於廣告，不使用這些資訊進行跨 App/網站跟蹤，也不向第三方 AI 服務發送這些資料。
儲存期限與刪除
- 本地正式記錄和附件：儲存到你主動刪除記錄、清除 App 資料或卸載 App。卸載前匯出的副本不受影響。
- 本地草稿：儲存到你恢復後正式儲存、明確放棄、清空相關內容或系統清理 App 資料。
- iCloud 資料：儲存到你在 App/對應 iCloud 容器中刪除，或按 Apple 提供的帳戶與雲資料管理方式處理。關閉同步不會保證刪除已經進入 iCloud 的副本。
- 系統相簿照片：由照片 App 管理，直到你在系統相簿刪除；從隨身 GPS 刪除記錄不會刪除相簿照片。
- 即時共享資料：群組到期只表示不再接受新成員和新的 Web 查看工作階段，已經加入的 App 成員仍可繼續使用。成員退出後，其工作階段立即失效；最後一名成員退出後群組關閉。位置共享生產服務應在群組關閉後不超過 30 日刪除或不可逆匿名化群組、成員和位置記錄；安全備份中的殘留副本應隨備份輪換在不超過 90 日內清除，法律另有要求或處理安全事件所必需的除外。
- 網路和安全記錄：原則上儲存不超過 90 日，出現安全事件、爭議或法律要求時可在必要期限內延長。
安全措施
我們採取與風險相適應的措施，包括使用系統沙盒和私有容器、限制權限範圍、群組可選密碼雜湊、隨機會話權杖、存取驗證、生產環境 HTTPS/WSS、資料庫存取控制、記錄脫敏和備份保護。沒有任何儲存或傳輸方式能保證絕對安全，因此你也應保護設備解鎖憑證、群組 ID、密碼、成員會話和匯出檔案。
跨境處理
Apple iCloud 可能依據你的 Apple ID 區域和設備位置在不同國家或地區處理資料。幫助網站和即時位置共享服務部署在 Cloudflare，其分散式網路可能依據存取位置、網路路由和服務設定在不同國家或地區處理資料。涉及跨境提供個人資訊時，我們將按適用法律履行告知、同意、安全評估、認證或標準合同等義務。
未成年人
本服務不以未成年人為主要對象，也不主動要求真實姓名、年齡或聯繫方式。未成年人應在監護人指導下使用，不應獨立建立公開可傳播的位置共享群組。若監護人認為我們在不適當情況下處理了未成年人資訊，可聯繫我們刪除。
你的權利與控制方式
根據適用法律，你可以請求查閱、複製、更正、補充、刪除或限制處理個人資訊，撤回同意，並對處理規則進行解釋說明。你還可以：
- 在系統設定中撤回定位、相機、照片、本地網路和傳感器權限；
- 在即時共享頁關閉“共享我的位置”或退出群組；
- 在記錄詳情中刪除本地正式記錄和附件；
- 放棄恢復草稿；
- 透過“資料與同步”關閉後續 iCloud 同步，並另行使用 Apple 的 iCloud 管理功能處理雲端資料；
- 在系統照片 App、“檔案”App或接收方服務中刪除已匯出副本。
伺服器端即時共享目前不使用註冊帳號。請求刪除伺服器端群組資料時，請提供群組 ID、你的成員暱稱、群組大致建立時間和能夠合理證明成員身份的資訊；不要在公開管道發送群組密碼或成員權杖。我們將在覈實後於 15 個工作日內響應，複雜情形會說明原因和處理期限。
政策更新
如果資訊種類、目的、共享對象或儲存期限發生重大變化，我們會更新本政策並透過 App、網站、版本說明或其他顯著方式通知。需要取得單獨同意的敏感個人資訊處理或目的變更，會在處理前徵得同意。
聯繫我們
隱私問題、投訴或資料權利請求可傳送至 xujinyu@xujinyu.com，收件人為營運者 JinYu Xu。也可以透過 App Store 產品頁面的“App 支援”管道提出，或在項目問題意見回饋頁提交不含敏感資訊的請求。請在請求中說明“隨身 GPS 隱私請求”和希望處理的事項，並且不要透過公開管道傳送精確位置、群組密碼、成員權杖、照片或其他敏感資訊。
如對處理結果不滿意，你可以向所在地有管轄權的消費者保護、網路資訊、通訊管理或其他個人資訊保護主管部門投訴。