隐私政策

关于本政策

Wandeer 由个人开发者 Xiang Fei 运营。本政策说明你使用 Wandeer 应用及本网站时，我们如何处理信息、为什么处理，以及你可以如何管理和删除信息。支持与隐私联系邮箱：help@wandeer.world。

我们不出售个人信息，不使用广告标识符或跨应用跟踪，也不读取手机通讯录、步数或运动历史。部分公开内容无需登录即可浏览。

我们处理哪些信息

• 账号与资料：通过 Apple 登录时，我们接收用于识别账号的 Apple 标识和你首次授权提供的姓名，不要求邮箱权限，不接收 Apple 密码。你可自行设置昵称及头像。登录凭据安全保存在设备 Keychain；服务端保存会话摘要及用于撤销 Apple 授权的加密凭据。
• 位置与探索：地图、附近地标、点亮和投稿使用当前位置。点亮记录关联账号、地标及时间；投稿地点会保存在相应内容中。我们不保存连续 GPS 轨迹。位置可能从你公开的地点或城市内容中被推断。
• 照片：主动提交的现场照片、头像及裁剪结果。现场投稿通过相机采集，头像可使用系统照片选择器或相机；我们不批量读取相册。服务端规范化图片并移除原始 EXIF／GPS 元数据。扫码预览仅在手机上处理，不上传视频。
• 手账与互动：私人手账排版、素材引用、公开单页快照、收藏清单、好友及屏蔽关系、点赞、举报、路线、成就、领取和使用天数。好友关系来自应用内操作，不来自系统通讯录。
• 漫游券与购买：Apple 商品及交易标识、交易状态、赠券、余额、兑换和素材权益。付款由 Apple 处理，我们不接收银行卡信息。
• 支持与诊断：你发送至支持邮箱的邮件地址、邮件内容和主动提供的附件；以及服务运行所需的请求时间、随机请求编号、接口类别、状态和耗时。业务诊断日志不记录登录令牌、请求正文或原始精确位置查询。

用途与可见范围

上述信息用于提供登录、探索、内容同步、手账编辑、购买与奖励、好友互动、客服，以及处理滥用和内容举报。

私人手账整本仅本人可查看。主动发布的单页成为公开快照，连同当前头像和昵称展示；修改私人原页不会改变已发布快照。你可以撤回公开作品，举报或屏蔽他人。点赞仅公开总数，不提供点赞者名单。通过系统分享导出的图片会交给你选择的应用或接收方，外部保存或截图的副本无法由我们撤回。

新地标和补充照片由运营人员人工审核，通过后可公开展示。涉及举报的作品、昵称、头像、相关图片与说明，仅向必要的运营人员提供以便核查和处置。举报会先对举报者隐藏相应作品，是否全局下架另行审核。

当前界面不展示附近用户点亮动态。现有兼容接口仍可能向有权限的旧客户端返回最近24小时的附近或好友点亮记录；好友关系可能赋予跨地区读取权限。

服务提供方与存储地点

• Apple：提供通过 Apple 登录、MapKit 地图和应用内购买。相关服务按照 Apple 的隐私政策处理其服务所需数据。
• 腾讯云：提供服务器和 COS 图片存储。账户与业务记录位于韩国服务器，图片和素材位于中国上海 COS。访问这些服务时，服务提供方可能处理连接所需的 IP 地址、请求和媒体数据。腾讯云的相关说明见其隐私政策。
• 邮件服务：你主动联系支持邮箱时，邮件会经由收发双方的邮件服务处理。请不要在邮件中发送密码、验证码、完整支付凭据或无关的敏感信息。

上述数据处理可能涉及你所在国家或地区以外的存储或传输。我们仅在提供相关服务、履行适用法律义务或保护用户与服务安全所需的范围内提供信息，并要求受托处理方承担相应的数据保护义务；不为独立广告用途提供信息。

保存与删除

账户、私人手账、探索和已领取权益通常随账号保存，直到你删除相应内容或账号。公开作品撤回后停止展示，但相关快照或记录可能为审计、举报处理及防止重复操作而保留。

• 普通登录会话最长30天；短期位置凭证有效60秒，拍摄上下文有效15分钟。有效期结束不代表所有相关记录在同一瞬间物理删除，后台会分批清理。
• 未关联有效内容或举报的媒体、头像通常在至少24小时后进入清理。已签发的图片读取链接最多可继续有效5分钟。
• 普通幂等记录保留7天，Apple 身份通知去重记录30天，业务审计及部分同步回执90天；最新手账版本、当前路线所需回执继续保留。
• 已处置审核案件的详细证据与处置快照在90天后分批清理，简要审核历史在365天后分批清理；未结案件保留至完成处理及相应保留期结束。
• 为防止交易重复入账，删除账号后仍保留去除账号关联的 Apple 交易标识和必要结算记录。
• 支持邮件只用于处理你的请求及必要的后续核对，你可联系支持邮箱要求删除不再必要的邮件或附件。

备份与在线数据分开保存。日／周／月恢复点、发布前固定恢复点及人工保管的副本按恢复需要复核清理，不承诺删除在线数据后立即清除所有备份。备份仅限恢复和安全核查使用；恢复时需处理已收到的删除请求，避免重新公开或恢复已删除账号的数据。你可联系我们了解和处理相关删除请求。

你的选择与权利

• 在「我 → 设置 → 管理账号」修改资料、导出本人数据或删除账号。删除账号需要近期完成 Apple 登录。
• 删除账号会清理私人内容、好友关系、探索记录、权益及媒体关联，撤下本人作品，并安排撤销 Apple 授权。已审核成为公共地点的地标保留，但去除账号关联。
• 在系统设置中管理位置和相机权限；拒绝或撤销权限可能使对应功能不可用，但不阻止其他不依赖该权限的功能。
• 在手账中删除页面、在「我的分享」撤回作品，并使用举报、屏蔽功能控制互动。系统照片选择器仅提供你选择的照片。
• 若需要访问、更正、删除信息，或有其他适用的数据权利请求，请联系 help@wandeer.world。我们可能要求合理的身份核实，但不会要求 Apple 密码或短信验证码。

本机缓存与安全

设备会缓存官方素材、已打开的路线／地标／图片，以及部分作品结构和缩略图，帮助弱网或离线浏览。私人存档按账号隔离并使用系统文件保护，账号删除时清理相应本地目录；退出账号不等同于删除账号。本机公开缓存受容量及有效期限制。

网络传输使用 HTTPS，媒体存储限制访问并使用短期签名链接，账号操作进行身份校验。我们尽力保护信息，但任何系统都无法保证绝对安全。

未成年人

Wandeer 并非专门面向儿童设计。未达到所在地独立同意数据处理年龄的用户，应在监护人指导和允许下使用。若监护人发现孩子在未获得所需许可的情况下提供了个人信息，请联系我们处理。

网站与政策更新

本隐私页和支持页不使用分析脚本、广告、跟踪 Cookie 或第三方字体。网站服务器仍需处理完成 HTTPS 请求所必需的连接信息。

功能或数据处理方式改变时，我们会更新本页及日期；涉及重要用途或共享变化时，将通过应用或其他适当方式提示，并在需要时取得相应许可。本政策不代替系统权限，也不把打开页面视为对所有数据用途的同意。