中文
最后更新：2026 年 9 月 14 日
解释与定义
在本政策中：账户指用于访问账户相关功能的可选账户；本应用指 Mountainmapper 移动应用；运营方或“我们”指在法国运营的 Mountainmapper；个人数据指与已识别或可识别个人有关的信息；服务指本应用及其相关后端服务；服务提供商指代表我们处理数据的个人或组织；使用数据指在使用服务时产生的技术数据；您指使用服务的个人。
1. 我们处理的数据
- 账户数据：电子邮箱、密码哈希、账户创建时间，以及您选择提供的姓名。我们不会以明文保存您的账户密码。
- Apple 或 Google 登录数据：第三方用户标识、邮箱、邮箱验证状态，以及第三方提供的姓名。Google ID Token 仅用于验证登录，不作为账户凭据长期保存。Apple 提供 Refresh Token 时，我们会加密保存，仅用于删除账户时撤销 Apple 授权。
- 认证与安全数据：Refresh Token 哈希、会话标识、过期及撤销时间和基础限流信息。Access Token 15 分钟后失效；有效 Refresh Token 连续 30 天未使用后失效。
- 定位与路线数据：为了规划路线、显示导航进度、检测偏航和播报提示，我们可能处理精确坐标、定位精度、航向和速度。在线规划会生成包含路线几何与步骤的临时路线记录，通常约两小时后过期。位置校验用于导航计算，不以建立永久位置历史为目的。
- 已收藏路线：登录后如选择收藏路线，我们会保存路线名称、雪场或雪票范围、路线规划请求和关联账户标识，直至您取消收藏或删除账户。
- 购买与订阅：付款由 App Store 或 Google Play 处理。我们直接通过 Apple 或 Google 验证签名购买记录，并保存开通及恢复 Premium 权益所需的产品、商店、购买环境、交易标识、续订和到期信息。我们不会收到或保存您的完整银行卡信息。
- 搜索数据：雪道和缆车搜索通常使用设备上的本地索引。iOS 上使用 Google Places 时，搜索词和当前雪场附近的搜索范围会直接发送给 Google。选定地点后，本应用会收到地点 ID、名称和坐标；用于规划的坐标会发送给我们的后端。
- 设备本地数据：离线地图和路网、地图与语言偏好、语音选择、缓存路线和活动导航会话可能保存在设备上。认证令牌保存在操作系统安全存储中。
- 技术数据：我们的服务器及托管服务商可能处理 IP 地址、User-Agent、请求时间、接口、状态码和诊断日志，用于运行、安全及故障排查。
2. 数据用途
导航安全报告：仅在您主动提交时，我们保存账户关联、报告类别和说明、路线及要素标识、数据／路网／算法／告知版本、提交时间和审核决定，不要求完整 GPS 轨迹。报告仅供获授权审核人员访问；公开限制列表只包含受影响要素及适合公开的原因。离线报告保留为本机草稿，需要您联网后再次提交。本机另保存一份当前导航告知回执（版本、时间、语言和数据版本），而非导航历史。
我们使用上述数据来创建和保护可选账户、验证及关联登录方式，提供地图、搜索、步行与滑雪混合规划、离线下载、视觉和语音导航，恢复活动会话，防止滥用，诊断故障并履行法律义务。我们不会出售个人数据，也不会将其用于定向广告。
3. 定位与后台导航
除非您主动使用定位功能，否则无需授予定位权限。导航期间，iOS 可在手机锁屏时继续提供定位，使语音提示保持运行。后台路线投影和语音设计为在设备本地运行；应用位于前台且联网时，可能向后端发送位置校验。您可以结束导航、在系统设置中关闭定位权限，或在已下载数据可用时进行离线规划。
安全提示：Mountainmapper 仅为规划辅助工具，不是救援或雪崩安全服务。请始终遵守雪场标识、封闭信息、巡逻人员指示，并结合天气和地形状况判断。
4. 处理依据
在 GDPR 或类似法律适用时，我们为履行与您的服务约定处理账户及您请求的服务数据；在您授权设备权限并请求相关功能时处理精确定位；基于保障服务安全可靠的合法利益处理有限技术日志；并在法律要求时处理必要数据。您可随时撤回设备权限，但不影响撤回前处理行为的合法性。
5. 服务商与数据披露
我们仅向支持服务所必需的提供方披露必要数据，包括托管与基础设施服务商、用于登录、系统服务和 App Store 购买的 Apple，以及用于登录、Google Places 和 Google Play 购买的 Google。我们直接向 Apple 和 Google 验证购买，不向第三方订阅管理服务发送购买数据。这些提供方会依据各自条款和隐私政策处理数据。地图和路线内容可能包含 OpenStreetMap、IGN 等开放或授权数据；在完成相应配置时，正常应用请求由 Mountainmapper 提供。法律要求、保护用户或服务，或在采取适当保护措施的业务转让中，我们也可能披露必要数据。
请参阅 Google 隐私政策和 Apple 隐私政策。
法律披露与业务转让
在收到法院、公共机构或执法机关的有效请求时，或者我们善意认为披露是履行法律义务、保护 Mountainmapper 的权利或财产、调查与服务有关的可能不当行为、保护用户或公众安全或防止法律责任所必需时，我们可能披露个人数据。
如果 Mountainmapper 涉及合并、收购、融资、重组或资产出售，个人数据可能作为交易的一部分被转让。法律要求时，如转让后的个人数据将适用存在重大差异的隐私政策，我们会事先通知您。
6. 保存期限
账户、关联身份及 Premium 权益记录会在账户存续期间保存，并在恢复购买、处理争议、税务、反欺诈和法律合规所需范围内继续保存。认证会话记录随账户保存用于安全目的，并在删除账户时删除；有效 Refresh Token 连续 30 天未使用后失效。服务器临时路线会话通常约两小时后过期。运行日志仅在安全、可靠性和法律合规所合理需要的期限内保存。本地地图、路线及偏好会保留在设备上，直至您主动删除、清除应用数据或卸载应用；退出登录或删除在线账户不会自动删除这些本地文件。
7. 删除账户、您的选择与权利
安全报告及审核记录用于调查、修正核验和有正当需要的事件跟进。删除账户会移除这些记录的账户关联，但不会自动清除报告正文或审核决定。请勿在报告中填写个人信息；如需审核或删除不再必要的个人数据，请联系我们。本机草稿和告知回执在删除、替换或清除应用数据前保留。结束导航会清除活动导航会话并停止导航语音及定位；再次使用“我的位置”会启用前台地图定位。
您可以游客身份使用核心地图及规划功能。您可通过应用或系统设置修改定位、后台定位、语言、语音和离线数据。账户设置支持恢复购买、管理自动续订、退出登录，并可在重新验证身份后申请删除账户。删除 Mountainmapper 账户不会自动取消 App Store 或 Google Play 订阅；取消操作需在对应商店完成。账户删除会移除账户、关联身份和服务器认证会话；如适用，还会撤销已保存的 Apple 授权。
根据所在地法律，您可能有权请求访问、更正、删除、限制处理、反对或获取可携带副本，并可向当地数据保护机构投诉。请发送邮件至 ottozhangdev@gmail.com。处理请求前，我们可能需要验证您的身份。
8. 跨境处理与安全
服务提供方可能在您所在国家或地区之外处理数据；法律要求时，我们会采用适当的跨境保护措施。我们采取密码哈希、第三方令牌加密、短时效 Access Token、访问控制和设备安全存储等措施。互联网传输及电子存储均无法保证绝对安全，因此我们无法承诺不存在任何安全风险。
9. 儿童隐私与安全
本服务不面向 13 周岁以下儿童，我们不会在没有经过验证的父母或监护人同意时故意收集其个人数据。如果当地法律规定了更高的有效同意年龄，以当地规定为准。父母或监护人如认为儿童向我们提供了个人数据，可联系我们进行核查和删除。
Mountainmapper 不提供公开社交动态、私信或用户间媒体分享功能。我们对儿童性虐待与剥削（CSAE）以及儿童性虐待材料（CSAM）采取零容忍态度。通过本服务提交的任何信息（包括导航安全报告文字）均不得包含此类内容或涉及此类行为。
如果我们发现疑似 CSAM 或 CSAE 内容或行为，我们可能删除相关材料或访问权限，在法律允许时保存必要信息，按要求向美国国家失踪与受虐儿童中心或其他主管机构报告，并配合合法调查。儿童安全问题可联系指定负责人 Otto Zhang（张），邮箱：ottozhangdev@gmail.com。
10. 其他网站的链接
本服务或本网站可能包含由其他主体运营的网站链接。第三方依据其自身隐私政策处理数据。我们无法控制第三方网站或服务，也不对其内容和隐私做法负责；提供个人数据前请先阅读相应政策。
11. 本隐私政策的变更
我们可能随应用功能变化更新本政策。届时会更新“最后更新”日期；如有重大变化，我们会在应用内或通过其他适当方式通知，并在法律要求时于变更生效前告知您。
12. 联系我们
本服务的运营方及数据控制者为 Mountainmapper。隐私及儿童安全联系人为 Otto Zhang（张），所在地为法国。您可发送邮件至 ottozhangdev@gmail.com，或访问 www.ottozhang.com。处理数据权利请求前，我们可能需要验证您的身份。