隐私政策

最后更新：2026 年 8 月 19 日 · 适用于 iOS 应用「纪行」及其网页查看器

一、我们收集哪些信息

1. 账号信息

纪行使用「通过 Apple 登录」（Sign in with Apple）作为唯一的登录方式。登录后我们会保存：

• Apple 为本应用生成的用户标识符（Apple 称之为 sub）—— 这是一串随机字符，仅对本应用有效，无法用它反查你的 Apple ID 或真实身份。 它是我们区分账号的唯一依据。
• 电子邮箱地址（如果你在登录时选择提供）—— 用于在你的备份出现问题时能联系到你。Apple 允许你在登录时选择 「隐藏我的邮件地址」，此时我们收到并保存的是 Apple 生成的匿名转发地址 （形如 xxxxx@privaterelay.appleid.com），而不是你的真实邮箱。 我们建议你使用这个选项。
• 昵称（可选，你自己填写）—— 只用于在应用界面上称呼你。 首次登录时，如果 Apple 提供了你的姓名，应用会用它在你的手机本地 填一个昵称初值；这个姓名本身不会上传，只有你保留或修改后的昵称会随账号同步， 以便换设备后仍然显示。你可以随时改成任何内容或留空。
• 设备标识与名称 —— 应用生成的随机标识和你的设备名（如「我的 iPhone」）， 用于同步进度记账和让你知道哪些设备连着这个账号。

我们不会索取或保存你的手机号、通讯录、身份证件、位置权限之外的身份信息。

2. 你的记录内容（仅在开启云备份后）

如果你开启了云备份，以下内容会上传并保存在你名下的存储空间里：照片与视频原件、 实况照片配套的动态片段、GPS 轨迹、以及你写的标题、地点、笔记等文字。 它们连同拍摄时间、拍摄地点坐标等随文件一同产生的信息一起保存。

这些内容属于你。我们保存它们的唯一目的，是让你能在换手机、 丢手机之后取回，以及在网页上查看。我们不会用它们训练任何模型、不做内容分析、 不做人脸或场景识别，也不会向任何第三方提供。

如果你不开启云备份，你的记录不会离开你的设备， 我们的服务器上不会有你的任何内容。

3. 用量统计

为了知道存储空间够不够用、以及控制 AI 对话功能的成本，我们会记录一些数字： 你已用的存储字节数、媒体文件数量、最近同步时间，以及 AI 对话消耗的 token 数量。 这些都只是数字，不包含任何内容。

二、AI 对话功能

应用内的对话功能由第三方大模型服务商深度求索（DeepSeek）提供推理能力。 使用该功能时：

• 你输入的问题、以及为回答问题所需的记录摘要，会通过我们的服务器 转发给 DeepSeek 处理，并把回答流式返回给你。
• 对话内容不会存进我们的数据库。它只在请求处理期间存在于内存中， 回答结束即丢弃。我们的服务器只记录这次调用消耗了多少 token（纯数字）， 用于统计成本。
• 照片本身永远不会发给模型。对话功能能读到的只有文字信息 （记录标题、日期、距离等），不含任何图像像素。
• 你的对话历史保存在你自己的手机本地，点击「新对话」即可清空。
• 当对话需要修改你的记录时（例如「帮我在这条记录里加一句笔记」）， 应用一定会先弹出确认卡片，你确认后才会真正写入。

DeepSeek 对其收到数据的处理受其自身隐私政策约束。如果你不希望任何内容经过第三方模型， 请不要使用对话功能 —— 应用的其他功能不受影响。

三、数据存放在哪里

• 照片、视频、轨迹文件存放于阿里云对象存储（OSS）， 地域为中国杭州。
• 账号信息与记录的文字内容存放于我们租用的阿里云云服务器数据库中， 同样位于中国境内。
• 数据传输全程使用 HTTPS 加密。网页查看器读取照片时使用的是 限时只读链接（默认 1 小时后失效），链接本身不可用于修改或删除。

我们不会将你的数据传输到中国境外，也没有跨境业务场景。

四、我们不做的事

• 不投放任何广告，应用内没有广告位。
• 不接入任何第三方统计、分析、崩溃上报或广告 SDK。
• 不追踪你在其他应用或网站上的行为，不使用 IDFA。
• 不出售、出租、交换你的任何个人信息或内容。
• 不读取你的通讯录、短信、通话记录、剪贴板。
• 除非法律强制要求，或为保护他人人身财产安全所必需， 我们不会向任何第三方披露你的信息。

五、权限说明

• 照片图库 —— 用于让你挑选要加进记录的照片和视频。 应用只读取你主动选中的项目。
• 位置 —— 仅在你主动开始记录徒步轨迹时使用，用于绘制路线。 不在后台持续采集，不用于任何其他目的。

这两项权限都可以拒绝，拒绝后应用的其余功能照常可用。

六、数据保留与删除

• 删除单条记录或单张照片：在应用内删除后，删除会同步到云端， 我们会一并删除云端存储的对应文件，并把占用的空间还给你。
• 关闭云备份：已上传的内容仍会保留在你的空间里， 直到你删除它们或注销账号。
• 注销账号：目前应用内尚未提供自助注销入口。 你可以发邮件到下方的联系邮箱，用注册时使用的 Apple 登录邮箱说明来意， 我们会在七个工作日内删除该账号下的全部数据 （账号记录、数据库中的全部内容、以及对象存储中的全部文件），并回信确认。 此操作不可撤销。

七、儿童隐私

本应用不面向 14 周岁以下儿童。我们不会有意收集儿童的个人信息。 如果你是监护人并发现孩子在未经同意的情况下提供了信息，请联系我们删除。

八、政策变更

如果我们改变数据的收集或使用方式，会更新本页面并修改顶部的「最后更新」日期。 涉及重大变更时，会在应用内明确告知。

九、联系我们

纪行由个人开发者独立开发和运营。数据的实际控制者就是开发者本人， 没有公司、没有团队、也没有外部数据处理方。

关于隐私的任何问题、行使查阅或删除数据的权利，请发邮件至 lvtomatoj@gmail.com， 我通常会在几个工作日内回复。