隐私声明

我们如何收集和使用个人信息

我们仅为下列明确目的，以您主动提供、系统授权、设备本地生成或服务请求自动产生的方式处理必要信息。详细字段、场景和存储方式同时列于《个人信息收集清单》。

1.1 照片、足迹与您填写的内容

当您主动拍摄、选择或接收照片时，我们在设备本地处理照片文件、缩略图、拍摄时间、尺寸、EXIF 地理位置、地点与地址，以及您填写的标题、备注、标签和位置说明，用于生成、展示、检索和编辑足迹。我们不会遍历或读取您未选择的照片。

1.2 位置、地图、周边地点与天气

经您授权后，我们处理精确或粗略位置、缓存位置和照片位置，用于地图定位、地点解析、周边地点检索与天气展示。地图、定位、逆地理编码和周边检索会按需调用华为服务；在您同意本声明并使用天气功能时，我们会将经纬度（请求时保留约 4 位小数）发送给 Open-Meteo，不携带账号标识。拒绝位置权限不影响浏览已保存的本地足迹。

1.3 华为账号与成就服务

当您主动选择华为账号登录时，华为账号服务会向我们返回 OpenID、UnionID、短期一次性授权码，以及经您授权的昵称和头像。账号信息保存在设备本地；授权码会发送至我们的自有成就服务完成账号校验，并在成功或确认失效后从本地清除。

为加载成就目录、展示成就比例并同步已解锁成就，自有服务会处理随机安装标识、App 版本、HarmonyOS 平台信息、客户端令牌，以及成就代码、解锁时间和规则版本。成就规则在设备本地基于足迹数量、地点统计、备注或标签关键词计算；照片、坐标、备注和标签原文不会上传至成就服务。未登录时不上传个人成就解锁记录。

1.4 附近设备照片互传

当您主动开启附近互传、选择设备并确认会话后，我们会处理附近设备标识、设备名称、网络标识、会话标识和在线状态，并在两台设备间点对点传输账号昵称与头像、您选择发送的照片，以及该照片的拍摄时间、地点、尺寸、备注、标签和位置说明。接收方确认前不会开始传输；数据不经过我们的业务服务器，但会通过 HarmonyOS 分布式能力处理。接收后的照片及来源信息保存在接收方设备中。

1.5 崩溃与异常诊断

在您同意本声明且使用非调试版本时，我们会启用 Sentry。发生未捕获异常或代码主动上报时，会发送随机事件标识、错误类型与信息、调用堆栈、App 版本、运行环境、HarmonyOS 名称和上报时间；网络服务还可能自动接收 IP 地址。我们不主动附加照片、足迹、位置、账号昵称或设备硬件标识。

1.6 系统备份与恢复

如果您在系统侧启用应用备份、换机或恢复能力，HarmonyOS 或华为提供的系统服务可能按照您的系统设置处理应用沙箱内的数据。该处理由系统功能触发，并受华为相应规则约束；您可在系统设置中管理备份。

权限与敏感个人信息

精确位置、照片及照片中的地理位置可能属于敏感个人信息。处理这些信息是生成地图足迹、地点解析、天气或发送指定照片所必需的；泄露或不当使用可能导致行踪、居住或旅行地点被推断。我们仅在功能触发时申请权限，并尽量在设备本地处理。

可能申请的系统权限包括：相机（拍摄照片）、位置与粗略位置（地图定位和地点服务）、媒体位置（读取您所选照片的 EXIF 位置）、分布式数据同步（附近设备互传）、网络与网络状态（地图、账号、天气、成就和外部协议）、振动（触感反馈）及手势检测（握姿交互）。拒绝或撤回权限只影响对应功能。

华为账号登录、附近互传和天气查询均不是本地足迹基础功能的必要条件。我们不会因您拒绝非必要处理而停止提供不依赖该信息的功能。

委托处理、共享、转让与公开披露

我们不会出售个人信息。为提供功能，我们可能委托云基础设施、崩溃监控等服务商处理必要信息，或在您主动调用账号、地图、天气、备份、附近互传等功能时向对应服务提供必要信息。接收方、信息类型、目的、场景、方式和规则链接详见《第三方信息共享清单》。

除取得您的单独同意、履行法定义务、应对公共卫生或紧急保护生命健康财产安全等法律允许的情形外，我们不会向其他个人信息处理者提供您的信息。发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们会告知接收方信息，并要求其继续受本声明约束；处理目的或方式变化时由接收方重新取得同意。

我们不会公开披露您的个人信息，除非取得您的单独同意或法律另有规定。

个人信息的境外处理

Open-Meteo 和 Sentry 的服务器可能位于中国境外。在您同意本声明后，我们会在您使用天气功能时发起天气查询，并在非调试版本中启用异常诊断。境外接收方分别为 Open-Meteo 天气服务运营方和 Functional Software, Inc.（Sentry），处理的信息、目的和规则链接详见《第三方信息共享清单》。

境外处理包含在本声明的统一同意范围内，不设置独立同意选项。您可通过联系邮箱撤回对本声明的同意、查询境外处理情况或行使相关权利；撤回不影响撤回前基于同意进行的处理。

存储地点与保留期限

照片、缩略图、足迹、地点、备注、标签、筛选设置、账号缓存和附近接收记录默认存储在当前设备，保留至您在应用内删除、清除应用数据或卸载应用。退出华为账号时，本地账号标识、昵称、头像地址和登录状态会被清除，但本地足迹不会自动删除。

随机安装标识、客户端令牌及与账号关联的成就记录由自有服务在中国境内处理，在提供成就服务所需期间保留；您通过联系邮箱提出删除或注销请求后，我们将在核验身份并完成处理后的合理期限内删除或匿名化，法律法规要求继续保存的除外。

Sentry 诊断事件原则上不超过 90 天；Open-Meteo 天气请求由其按自身规则处理，我们仅在设备本地缓存最近天气结果。系统备份的地点和期限由您的系统设置及华为规则决定。

我们如何保护个人信息

我们采用应用沙箱、本地数据库访问控制、HTTPS、随机安装标识、一次性授权码及时清除、附近会话确认和最小字段传输等措施降低风险。我们会限制访问范围，并要求受托服务商按照约定保护信息。

互联网传输和电子存储无法保证绝对安全。发生可能对您权益造成危害的个人信息安全事件时，我们将依法采取补救措施，并告知事件类型、可能影响、已采取或拟采取的措施、风险降低建议及联系方式；难以逐一告知时会以合理有效方式发布公告。

您的权利与行使方式

您可以在应用内查看、更正、补充或删除足迹、照片、备注和标签，在系统设置中管理相机、位置、媒体位置、网络与附近设备权限，并可退出华为账号。您还可以通过系统设置管理备份，通过联系邮箱撤回对本声明的同意。撤回不影响撤回前基于同意进行的处理。

如需复制、转移、限制或拒绝处理个人信息，删除自有成就服务中的安装与账号关联记录，解释处理规则，或注销与自有服务的关联，请发送邮件至 trailo@petalmail.com。为保护账号安全，我们可能要求您提供必要信息核验身份。

我们通常会在 15 个工作日内答复。法律规定不予响应的，我们会说明理由；如您对处理结果不满意，可以向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

未成年人保护

本应用主要面向成年人。未满 14 周岁的未成年人应在父母或其他监护人同意和指导下使用。我们不会明知而在未取得监护人单独同意的情况下处理不满 14 周岁未成年人的个人信息。

如监护人认为我们在未获同意时处理了未成年人信息，请通过联系邮箱告知；核实后我们将及时删除或停止处理。

本声明的更新

我们可能因功能、处理目的、信息类型、接收方或法律要求变化而更新本声明。涉及处理目的、方式、个人信息种类或共享对象的实质变化时，我们会以启动提示、弹窗或其他显著方式告知，并在依法需要时重新取得同意。

未经您明确同意，我们不会削减您依据本声明享有的权利。您可通过页面顶部日期判断版本。

联系我们

个人信息处理者：郑甲丁

产品名称：迹录四维

联系邮箱：trailo@petalmail.com