隐私政策

1. 概述

本政策说明柏油路 App（以下简称「本应用」）如何处理与您相关的信息。 本应用由开发者 Kyle 提供，用于骑行 / 驾驶等场景下的行程记录、速度展示、专业测速、载具管理，以及可选的云同步与多人同行。

录制始终先写在您的设备上。未登录时，行程不会上传到我们的服务器。 未买断时，个人行程在本机最多保留 3 条。买断之后，才不限次保留，并可以使用云同步、完整备份与行程数据导出。 买断可以是这台设备上的 App Store 购买，也可以是记在登录账号上的软件授权。

登录、验证邮箱并且已经买断之后，您可以同步行程与载具。加入多人房间后，房间内的人可以看到您加入之后的位置。 天气记录仍是可选功能，默认关闭。

2. 我们处理哪些信息

• 定位与轨迹：录制行程、专业测速或加入多人房间时，会采集经纬度、海拔、速度、方向与时间戳。
• 载具资料：您自行填写的名称、车牌号、车牌样式、照片、年份、排量、交强险到期与备注。登录并同步后，这些字段会一同上传（见第 5 节）。
• 账号资料：若您注册，我们会保存邮箱、显示名、头像，以及经过单向散列的密码。我们不保存明文密码。
• 应用设置：主题、单位、记录频率、仪表样式等偏好保存在本机，不单独上传。
• 购买与授权：本机 App Store 买断由系统在设备上确认，我们不保存这笔交易凭证。若把同等权益记到账号上，服务器会保存授权是否有效、来源、可选备注，以及发放或撤销时间。多人房间订阅会把 Apple 的交易凭证提交到服务器，只用于确认席位和到期时间。
• 可选天气：若您主动开启天气记录，并在本机填写和风天气 API Key 与 API Host，本应用会按定位坐标直接向和风天气请求实况，并将温度、湿度、天气现象写入轨迹点。开发者不代您请求天气，也不收取相关费用。

3. 可选账号

注册与登录不是使用本应用的前提。未登录时，可以录制、回顾、测速和管理载具。 未买断时，个人行程只保留最近 3 条；完整备份、从备份恢复，以及导出行程原始数据，都需要买断。

若您选择注册，需要提供邮箱、至少 8 位的密码和显示名。验证邮件与重置密码邮件通过阿里云邮件推送发出。 未验证邮箱可以登录，但不能云同步。登录状态（访问令牌）保存在本机钥匙串中。 同一账号可以在多台设备上登录。

4. 定位权限

为了记录路线与速度，本应用需要访问位置信息（使用期间及您授权的后台定位）。 定位数据用于行程轨迹、地图展示、里程与速度统计、可选的天气请求，以及您主动加入的多人房间。

您可随时在系统设置中撤销定位权限；撤销后，依赖定位的录制、测速与位置共享将无法正常使用。

5. 云同步

云同步要同时满足两件事：邮箱已经验证，并且已经买断（本机 App Store 购买，或当前登录账号拥有有效的软件授权）。 只验证了邮箱、尚未买断时，行程和载具不会上传。 行程在结束后上传，录制过程中不会把整段轨迹实时传到服务器。 上传内容包括行程摘要（时间、里程、速度、海拔增减、关联载具名称等）、轨迹二进制，以及起步加速测试样本。 传输使用 HTTPS，数据保存在我们位于 kylebing.cn 的服务器上。

载具资料（含车牌号与照片）和头像会一并同步。载具照片与头像存放在七牛云的私有空间，展示时使用有时效的签名链接。 行程列表缩略图和地库车牌全屏显示不上云。

您可以在账户里选择本机轨迹保留多久。清理只影响本机轨迹点，云端副本仍在，打开详情时可以再下载。 同一条记录在多台设备上修改时，以较新的修改时间为准。您在本机删除并成功同步后，云端会标记为已删除。

6. 多人房间

多人同行需要登录。创建者生成邀请码，其他人输入邀请码加入。加入即开始共享位置，离开即停止。 加入之前已经录下的轨迹不会补发给房间里的其他人。

在房间内，大约每 5 秒会上报一次经纬度、速度、方向和时间，并附带您的显示名、头像和地图颜色，供同房间成员查看。 进行中的位置暂存在服务器内存缓存中；房间结束后，参与者的路径会归档，供当时的成员回放。 一小时内没有位置更新的房间会自动关闭。只有创建者可以结束整个房间。

创建房间需要有效的席位订阅，加入一方不需要为此付费。订阅过期后不能新建房间；已经开始的房间可以继续到结束。

7. 可选天气服务

「记录天气」为可选功能，默认关闭。本应用不提供天气数据服务，也不会代您向第三方发起天气请求。

若您主动开启该功能，并在本机填写和风天气（QWeather）的 API Key 与 API Host，录制行程时本应用会按 GPS 坐标 直接从您的设备向和风天气请求实况气象数据。请求中会包含大致位置坐标，以便返回当地天气； 具体处理方式亦受和风天气自身隐私政策与服务条款约束。

API 凭据仅保存在您的设备本地，用于上述直连请求。和风天气可能按其实名注册与用量规则计费或限流， 相关费用与账号管理由您自行与和风天气处理，与本应用开发者无关。

若您不开启该功能，或不填写 API 凭据，本应用不会因此向天气服务发送位置信息。

8. 本地存储

无论是否登录，行程、测速成绩、载具与设置都会保存在您的设备本地（含未完成录制的草稿）。 没有网络时仍可以记录和回顾已在本机的数据。

未买断时，本机个人行程最多保留最近 3 条。您再保存一条新的个人行程时，最早的一条会从这台设备删除，使仍为 3 条。开始录制前会提示。 多人房间产生的行程不计入这 3 条，也不会被这样删除。买断后不再有这条数量限制。 这种删除发生在本机；当时没有同步权益时，不会因此改动云端已有的副本。

卸载应用、更换设备或清除数据可能导致尚未同步或尚未导出的本地信息丢失。 建议需要长期保管时使用云同步，或定期导出备份。

9. 导出、备份与分享

买断后，您可以导出柏油路备份（.rtbackup）、GPX、JSON 或单条行程包，也可以从备份恢复。 未买断时不能导出这些行程原始数据。 分享图片，以及把单条路径导出成视频，在本机生成，不要求买断。

一旦您通过系统分享面板、邮件、云盘等渠道发送文件，数据将按您选择的目标服务及其政策进行处理，本应用无法继续控制。

10. 买断与订阅

应用可以免费下载。不限次记录、云同步、完整备份和导出行程数据，通过一次买断解锁。 创建多人房间另按席位订阅。两笔都由 App Store 收款，我们不经手银行卡号。

买断是非消耗型项目。购买后包含：本地不限次记录、云端同步保存、完整本地备份与恢复、完整导出行程数据。 未购买时，本机只保留最近 3 条个人行程，不能云同步，也不能导出行程原始数据。

在这台设备上通过 App Store 购买或恢复后，权益记在 Apple 账号上，由系统在本机确认。 我们不会把这笔买断的交易凭证存到自己的服务器。

我们也可以把同等买断权益记到您的注册账号上。此时服务器只保存：该账号是否拥有有效授权、来源、可选备注，以及发放或撤销时间。 您登录后，应用会向服务器查询这项状态以解锁功能；退出登录后，这台设备不再沿用账号上的授权。 本机 App Store 买断不受是否登录影响。授权被撤销后，不限次记录、云同步和完整导出会随之停止。

多人房间订阅是自动续期订阅，只用于创建房间的席位上限和到期时间。 购买或恢复后，本应用会把 Apple 签发的交易凭证提交到我们的服务器，只用于确认档位、席位和到期时间。 Apple 也可能向服务器发送续订、过期或退款通知，以便更新这项权益。 加入一方不需要订阅。席位订阅和买断是分开的：不订阅不影响加入别人的房间；未买断仍受上面的行程数量、同步和导出限制。

11. 第三方与分析

除您主动使用的功能外，本应用不以广告追踪或第三方行为分析为目的收集行程。可能涉及的服务包括：

• Apple：地图、定位、App 内购买，以及由系统与您的设备设置决定的诊断选项。
• 和风天气：仅在您自行填写凭据并开启天气记录时，由您的设备直接请求。
• 七牛云：存放您上传的头像与载具照片（私有空间）。
• 阿里云邮件推送：发送邮箱验证与重置密码邮件，处理您的邮箱地址。

开发者会为提供同步、多人房间和客户支持而访问账户内的云端数据，不会出售这些数据，也不会用于投放广告。

12. 保存与删除

本机数据由您在应用内删除或随卸载清除。云端行程与载具在您于本机删除并同步成功后标记删除。 多人房间结束后的归档路径，保留给当时的参与者回放。

登录后可在账户页注销。注销前会列出云端数据，并由您选择是否保留线上数据、是否保留这台设备上的行程与载具。 不保留线上数据时，我们会删除账号，以及云端行程、载具、头像、您自己的房间轨迹、服务器上的席位权益记录和软件授权。同一房间里其他人的轨迹会留下。 Apple 的订阅扣费和本机买断记在 Apple 账号上，注销不会停止自动续费，也不会退款，需在系统订阅设置中单独取消。 不保留本机数据时，这台设备上的行程、载具和测速记录会被清除。也可以通过下方邮箱联系，并注明注册邮箱，我们会协助处理。

13. 儿童隐私

本应用面向一般用户的行程记录场景，并不专门面向儿童。 若您是监护人且认为未成年人向本应用提供了不当信息，请通过下方邮箱联系我们，我们会协助处理可行范围内的事宜。

14. 政策变更

我们可能因功能更新或法规要求修订本政策。更新后的版本将公布于本页面，并调整「最近更新日期」。 若变更较为重要，我们会尽可能通过合理方式提示您（例如应用内说明）。