隐私政策

本政策适用于 crazyandcoder 开发的「山河足迹」App 及其官方网站。开发者与支持联系方式：crazyandcoder@gmail.com。

1. App 中的资料与本地存储

山河足迹无需注册或登录。你创建的城市足迹、地点、日期、日记、标签、旅程、导入的照片与视频，以及应用设置，保存在设备的 App 资料库中。App 不把这些资料自动上传到开发者服务器，不提供自动云同步，也不启用 CloudKit 同步。

App 不接入广告、第三方行为统计或跨 App 跟踪服务。开发者不会通过 App 自动接收你的日记、媒体或位置资料。行政区足迹地图由 App 使用安装包内的行政区数据在本机绘制，浏览、缩放及查看足迹无需下载系统或第三方在线底图。可选的地点搜索和地址识别仍使用 Apple 系统联网服务，详见下文。

2. 设备权限

定位

只有当你主动点击使用当前位置时，App 才会请求使用期间定位权限，用于辅助记录到访地点。App 不申请始终定位，不在后台持续追踪位置。你可以拒绝授权并手动选择地点，也可以在系统设置中撤回权限。你确认保存的位置资料随记录保存在本机。获取坐标后，App 调用系统地理编码服务，将坐标发送给 Apple 服务以识别城市、区县及街道地址，失败时可手动填写。你可以关闭本 App 的定位权限或精确位置，近似定位可能降低识别准确度。普通地图浏览不需要当前位置权限。

照片与视频

App 使用系统媒体选择器访问你主动选择的照片与视频，并将导入的媒体复制到本地资料库。普通导入使用系统媒体选择器；主动整理旅程或批量导入原件时，会请求相册读取权限，以读取所选照片、视频、Live Photo 原件及拍摄日期、位置。你可选择有限照片访问，App 仅处理你选择的内容并在本机保存，不上传开发者服务器。原始文件可能保留拍摄时间、位置等元数据，并随备份或导出保存；分享前请检查内容。只有你主动保存分享卡到相册时，App 才请求仅添加照片的权限，用于写入生成图片，不用于读取相册。拒绝后仍可记录和查看，也可使用系统分享。

本地网络

仅在你主动开启局域网互传时，App 才会使用本地网络。该功能用于在你的设备与同一局域网中的电脑之间直接传输备份，不经过开发者服务器。

拒绝本地网络权限只影响局域网互传，仍可通过系统文件或分享方式备份。阅读或同意本政策、用户协议不代替系统授权。你可在系统设置中调整权限；撤回权限不会自动删除已保存资料。当前版本不申请后台定位、相机、麦克风、通讯录或广告跟踪权限。

3. 本机绘制地图与可选地点服务

全国、省、市及区县地图由 App 使用安装包内的行政区边界在设备上绘制，不下载在线底图。KML 路线使用 Apple MapKit 在线底图，可能向 Apple 请求当前视野的地图内容，需要网络；不显示用户位置、不请求定位权限、不采集实时轨迹，不提供底图离线下载。行政区地图浏览、缩放、点亮与照片图钉绘制在本机完成，不因这些行政区地图操作向地图服务发送地图视野、日记或媒体。

本机绘制不等同于所有地理资料均为原创。当前随附的行政区名称目录、边界和城市代表坐标包含开放来源数据，包括 Administrative-divisions-of-China、Natural Earth、geoBoundaries、OpenStreetMap、香港民政事务总署、ChinaAdminDivisonSHP 及 Wikidata；来源、版本、处理方式与适用许可详见 App“地图数据来源”。这些静态资料不是用户个人信息，使用它们本身不会上传你的记录。

地点搜索与离线地图绘制是不同功能。城市坐标缺失且网络可用时，App 可能通过 Apple 地点搜索提交相关地区名称，取得代表坐标并缓存在本机；主动使用当前位置识别地址时，系统地理编码服务会处理坐标。请求不经过开发者服务器，不附带日记正文、照片、视频、标签或完整备份。相关系统服务的数据处理见 定位服务与隐私、Apple 地图与隐私及 Apple 隐私政策。地点搜索或地址识别不可用时，仍可手动填写并查看本机地图与记录。

4. 备份、导出与局域网互传

你可以主动创建完整备份或导出资料，并自行选择保存位置、接收方或第三方存储服务。若你选择系统云盘、分享工具或其他服务，后续处理适用相应服务提供方的隐私政策。

局域网互传使用包含随机访问码的地址；退出互传页面或 App 切至后台会停止监听。当前传输使用 HTTP，完整备份文件未加密。请仅在可信网络中使用，不公开分享访问地址或访问码，并安全保管备份。

系统设备备份是否包含本 App 的数据，由设备和系统备份设置决定。App 不控制系统备份或你主动选择的第三方存储。

5. 管理与删除资料

你可以在 App 内编辑、删除、导出资料，或从回收站恢复尚未清理的记录。回收站资料在 30 天后清理。清空全部资料会删除当前资料与旧恢复快照。卸载 App 可能移除本机资料，请事先备份。

App 内的删除操作不会删除你此前导出的文件、外部备份或接收方保存的副本；这些副本需由你在相应位置另行管理。

6. 官网访问与支持邮件

本网站不设置账号、不使用广告或行为分析脚本，也不主动设置分析 Cookie。网站由 Cloudflare 托管。为了交付网页、保障网络运行与安全，托管服务商可能处理 IP 地址、请求时间、浏览器信息及请求日志；这些网络请求信息与 App 本地保存的旅行资料是不同的处理场景。详情可查阅 Cloudflare 隐私政策。

若你主动发送支持邮件，开发者会处理邮件地址及你提供的内容，仅用于回复、排查问题和必要的支持沟通。请避免发送与问题无关的个人信息。你可通过支持邮箱提出访问、更正或删除支持邮件中个人信息的请求；开发者会在核实请求及适用保留要求后处理。

7. 资料保护与未成年人

本机资料保存至你删除或清理为止，回收站按上述规则清理；外部副本由你或相应服务管理。我们不会出售旅行资料。除你主动分享、使用上述系统服务或法律要求外，不向其他主体提供本机旅行资料。请使用设备密码并妥善保管导出文件。

未成年人请在监护人指导下使用；不满 14 周岁的用户在涉及个人信息的操作前应取得监护人同意。监护人可通过支持邮箱联系我们。开发者无法远程读取、找回或删除你设备上的旅行资料，本机资料请在 App 内管理。

8. 政策更新与联系

如功能或数据处理方式发生变化，我们会更新本页面及更新日期，并在需要时通过 App 提示。若你对本政策或个人资料处理有疑问，请联系 crazyandcoder：crazyandcoder@gmail.com。