繁體中文 · 简体中文 · 日本語 · English · 한국어 · العربية · Dansk · Deutsch · Español · Suomi · Français · हिन्दी · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk · Nederlands · Português (Brasil) · Русский · Svenska · ไทย · Türkçe · Tiếng Việt
Futa Trip 隐私政策
最后更新：2026 年 10 月 29 日
本文为译文。如与英文版有出入，以英文版为准。
1. 我们会上传什么
Futa Trip 是一款收集井盖与规划行程的 App。大部分数据都保存在你的设备上，只有以下内容会被上传。
| 项目 | 内容 | 时机 |
|---|---|---|
| 账号标识与邮箱 | 由 Firebase Authentication 发放的用户 ID（uid）。使用 Apple 或 Google 登录时，Firebase 会接收并保存此 ID，以及 Apple 或 Google 提供的邮箱地址（如果你使用“隐藏邮件地址”，则为 Apple 的中转地址）。邮箱仅用于在“设置”中显示你登录的是哪个账号。我们永远不会收到你的密码。 | 登录或使用云端功能时 |
| 昵称 | 你自己选择的显示名称，会显示在你分享的照片旁边。 | 设置昵称时 |
| 你选择分享的照片 | 照片本身，以及你在 App 中框选的井盖范围。上传的照片会重新编码，不带原始 EXIF——拍摄时间与 GPS 均已移除。 | 点击“分享给大家”时 |
| 你的打卡记录 | 你在哪些井盖打过卡、打卡时间、你上传的照片的 ID，以及你点赞过的照片。保存在只有你本人能读取的个人记录中，用于在新手机上恢复打卡，以及统计有多少人去过某一枚井盖。不含坐标。 | 打卡、上传或点赞时 |
| 你分享的路线 | 创建下载链接时：该路线的内容、名称、站点数量与日期。链接最长 90 天后失效。 | 创建分享链接时 |
| 实时活动推送令牌 | 当你开启行程的锁定屏幕／灵动岛实时活动时：推送令牌（Apple 推送通知服务令牌与 Firebase Cloud Messaging 令牌）以及路线 ID，保存在 Cloud Firestore 中以你的账号标识为键的记录里，仅用于从服务器更新该实时活动。 | 开启行程实时活动时 |
| 举报 | 你举报的照片、其上传者的账号标识，以及你填写的理由。仅用于处理该举报。 | 发送举报时 |
| 公交站坐标 | 搜索公交路线时，找到的公交站名称与坐标会连同写入者的账号标识一起保存到共享的公交站数据库。这是公开的公交站数据，不是你的位置。 | 搜索公交路线时 |
| 崩溃报告 | App 崩溃时，会通过 Firebase Crashlytics 发送堆栈跟踪、设备型号与系统版本，以便我们修复问题。不含位置、照片或其他内容。默认开启；你可以在“设置”中关闭。 | App 崩溃时 |
2. 留在你设备上的内容
- 你的位置，用于按距离显示附近的井盖、导航，以及让行程实时活动判断你已到达哪一站。导航或行程实时活动进行期间，App 会在后台使用位置（状态栏会出现定位图标）。位置永远不会上传。
- 行程实际记录：你实际到达和离开每一站的时间，以及当时的坐标，只记录在设备上。
- 打卡照片与相册，包括拍摄时间与坐标。除非你选择分享某张照片，否则这些内容都不会离开设备。
- 行程、路线与笔记，除非你创建分享链接或使用 iCloud 备份。
- 照片元数据：补登过去的打卡时，App 会读取你所选照片的拍摄时间与位置以验证距离。这一过程完全在设备上进行。
3. 数据存放在哪里
上传的数据存放在 Google Firebase（Cloud Firestore），区域为 asia-northeast1（东京）。除 Firebase 外，我们不运行任何自己的服务器。开发者可以通过 Firebase 控制台访问这些数据，且仅在审核举报、排查问题与执行删除时才会这样做。
3.1 iCloud 备份
- 云端备份（Pro）以及打卡相机原图的备份保存在你自己的 iCloud（Apple CloudKit 私有数据库）中，占用你的 iCloud 存储空间。我们无法读取这些数据。
- 其中包含你的收集记录、行程、打卡照片与相册（包括拍摄时间与坐标），以及加密的打卡原图。
- 你可以在 App 的设置中关闭自动备份，或在 iPhone 的“设置”→ Apple 账户 → iCloud → 管理储存空间中删除该 App 的 iCloud 数据。
3.2 搜索路线时发送的内容
当你搜索火车、公交或步行路线时，App 会把搜索所需的出发地与目的地（站名或坐标）以及时间发送给以下路线服务：Apple 地图与 Yahoo! 乘换案内。只发送搜索本身——绝不发送你的账号或个人信息。
4. 谁能看到
- 你上传的照片和你的昵称是公开的——任何使用本 App 的人都能看到、点赞，或将其设为自己的显示图片。请确认画面中没有你不想公开的内容。
- 打卡只以人数显示，绝不显示名字。你的个人记录只有你本人能读取。
- 分享链接只有持有链接的人才能访问。
4.1 广告（Google AdMob）
- 免费版会显示来自 Google AdMob 的广告。订阅 Pro 后不显示广告。
- AdMob 会接收你的大致位置（根据 IP）以及广告互动情况，用于投放和衡量广告。只有在你允许跟踪（ATT）时，AdMob 才会同时接收你的广告标识符（IDFA）——请参阅 Google 的政策。
- 首次使用时会请求“App 跟踪透明度”权限。拒绝也没关系——这样 AdMob 就拿不到 IDFA，广告也不会个性化。
- 你可以随时在“设置”→“隐私与安全性”→“跟踪”中更改。
4.2 健康数据（步数）
- 主屏幕上的步数是在你的许可下从 Apple 健康只读获取的。它留在你的设备上——绝不上传、分享或用于广告。
- 拒绝不会影响其他任何功能。
4.3 我们使用的第三方服务
- Google AdMob：免费版中的广告（见 4.1）。
- Firebase Authentication：Apple／Google 登录与账号管理；保存你的 uid 以及登录服务商返回的邮箱地址。
- Cloud Firestore：存放照片墙、点赞、昵称、打卡记录、分享的路线、举报与推送令牌。
- Firebase Cloud Messaging：用于从服务器更新行程实时活动的推送令牌。
- Firebase Crashlytics：崩溃报告（堆栈跟踪与设备型号）；默认开启，可在“设置”中关闭。
- Apple iCloud（CloudKit）：Pro 云端备份，保存在你自己的 iCloud 中（见 3.1）。
- 路线搜索所使用的路线服务（见 3.2）。
5. 我们不做的事
- 我们不出售或交易你的数据。
- 我们不收集通讯录、通话记录或浏览记录。
- 设备标识符：只有在你允许跟踪（ATT）时，AdMob 才会接收广告标识符（IDFA）。此外还有推送令牌（见 1）以及 Firebase 为推送和崩溃报告生成的随机安装 ID。我们不收集其他任何设备标识符。
6. 保留与删除
- 你上传的照片会一直保留，直到你删除它们或删除账号。你可以在 App 内删除自己的照片，或在“设置”中一次性撤回全部照片。
- 删除账号位于“设置”底部。它会删除你的账号及其数据：你上传的照片、点赞、昵称、打卡记录、分享链接、推送令牌，以及我们服务器上的相关备份。你的照片会立即从照片墙上消失，你的打卡也会立即停止计入；其余数据会在 30 天内完成删除。此操作无法撤销。本设备上的数据不受影响。
- 分享链接最长 90 天后失效，你也可以随时撤销。
- 设备上的数据会在你删除 App 时一并移除。iCloud 中的备份需要在 iCloud 设置中删除（见 3.1）。
7. 儿童
本 App 并非面向 13 岁以下的儿童，也不会在知情的情况下收集他们的个人信息。
8. 变更
如果本政策有所变更，我们会更新本页顶部的日期。重大变更也会在 App 中告知。
9. 联系与支持
如有关于 App 或本政策的疑问、需要支持、账号或数据方面的请求（例如查阅、更正或删除），或要举报不当内容，请发送邮件至：
- 不当照片的举报会在 24 小时内处理。你也可以在 App 中任何一张照片上点击“举报”。