1. 适用范围

本隐私政策适用于“四方游历”iOS 应用及其产品官网。四方游历是一款以本地存储为主的个人游历记录工具，用于管理地点、城市、到访、飞机、火车、照片、迷雾存档及交通轨迹。

2. 我们处理哪些信息

2.1 你主动保存到本机的信息

包括昵称、头像、地点与城市名称、坐标和边界、到访日期、记忆正文、照片、航班或车次信息、票面信息、KML/GPX 交通轨迹、迷雾存档以及本地存档名称。这些内容主要保存在你的设备及你主动导出的存档文件中。

2.2 定位与地图搜索

当你主动使用“回到当前位置”“使用我的定位”或附近搜索时，应用会请求系统定位权限，并使用位置帮助你选择或展示地点。地图展示与地点搜索由 Apple 地图相关能力提供，信息处理同时受 Apple 隐私政策约束。你可以在 iOS 系统设置中关闭定位权限。

2.3 匿名产品分析

为了了解产品是否稳定、哪些功能被使用以及免费额度与购买流程是否顺畅，应用使用 PostHog US Cloud 进行匿名产品分析。可能处理的信息包括：

• 匿名设备标识、设备与系统类型、App 版本、网络和会话相关技术信息；
• IP 地址，以及 PostHog 根据 IP 补全的国家、地区或城市级地理信息；
• 一级页面、所选记录类型、存档类型及地点、到访、城市、航班、火车、迷雾、照片的数量；
• 付费页展示、购买或恢复流程的状态、价格与币种。

匿名分析不会上传地点或城市名称、经纬度、搜索词、记忆正文、昵称、交通编号与精确时间、照片或附件内容、坚果云凭据、业务记录 ID 或错误正文。应用不使用这些数据建立实名用户档案，也不启用 Session Replay、自动页面录制或自动元素交互采集。

2.4 交通轨迹抓取

当你主动点击“尝试抓取”或“重新抓取”时，应用会把交通类型、航班号或车次、出发地、目的地及出发时间发送到四方游历的服务端，用于查找并返回对应轨迹。目前自动抓取主要支持部分火车记录。该请求不会包含你的本地存档、照片、记忆正文或坚果云凭据。

2.5 坚果云同步

坚果云属于可选功能。只有当你主动填写坚果云账号与应用密码并发起同步，或开启启动自动同步后，应用才会连接坚果云 WebDAV。账号保存在设备偏好中，应用密码保存在 iOS 钥匙串；同步数据由坚果云依据其服务条款和隐私政策处理。你可以关闭自动同步并停止使用该功能。

2.6 App Store 购买

永久版购买与恢复由 Apple StoreKit 和 App Store 处理。我们不会取得你的 Apple ID、完整支付信息或银行卡信息；应用只读取经过 App Store 验证的商品、交易状态和永久版权益。

3. 信息如何使用

• 在时间线、地图和档案中展示你保存的记录；
• 完成本地存档导入、导出与可选云同步；
• 按你的请求搜索地图地点或抓取交通轨迹；
• 验证购买权益、统计功能使用情况并改进产品；
• 发现故障、保障服务安全并防止滥用。

我们不会出售你的个人游历记录，也不会把照片、记忆正文或精确坐标用于广告定向。

4. 第三方服务与跨境处理

PostHog 服务位于美国，因此匿名分析所涉及的信息可能在你所在国家或地区以外处理。我们通过最小化自定义属性、关闭自动采集和限制上传内容来降低相关风险。

5. 保存期限与安全

本机记录会保留至你在应用内删除记录、删除存档或卸载应用；你导出到“文件”或同步到坚果云的副本由你自行管理。坚果云数据的保留由你的坚果云账号设置决定。第三方分析与 App Store 数据依据对应服务的规则保留。

我们采用 iOS 应用沙盒、钥匙串、HTTPS 以及数据最小化等措施保护信息。但任何存储和传输方式都无法保证绝对安全，请妥善保管设备、导出文件和坚果云应用密码。

6. 你的选择与权利

• 在 App 内查看、修改或删除地点、城市、到访、交通和迷雾记录；
• 新建、切换、导出或删除本地存档；
• 在系统设置中关闭定位和照片访问权限；
• 不配置坚果云，或关闭启动自动同步；
• 通过下方联系方式提出隐私问题或数据处理疑问。

删除 App 会清除其沙盒内的本地数据，但不会自动删除你此前导出的文件、坚果云中的文件或第三方依法保留的数据。

7. 未成年人

四方游历不是面向儿童设计的服务。未成年人应在监护人阅读并同意本政策后使用，不应在记忆正文、照片或自定义名称中保存不必要的敏感个人信息。

8. 政策更新

当功能、第三方服务或数据处理方式发生重要变化时，我们会更新本页面及生效日期。重大变化会在适当情况下通过应用内说明或版本更新信息提示。

9. 联系我们

如对本政策、匿名分析或数据处理有疑问，可以通过项目的公开问题反馈页面联系我们。请不要在公开反馈中附上真实坐标、照片、密码、完整存档或其它敏感信息。