隐私政策
Trail Trip 是一款在用户设备上整理、展示户外锻炼和路线的 iOS 应用。我们坚持数据最小化，不投放广告，不进行跨应用跟踪，也不出售个人信息。
1. 适用范围与联系方式
本政策适用于 Trail Trip App、iCloud 同步功能，以及本网站的隐私政策、条款与支持页面。如有隐私问题或希望行使数据权利，请发送邮件至 support.trailtrip@yytech.ltd。
2. App 处理的数据
Apple 健康数据
在你明确授权后，Trail Trip 以只读方式访问 Apple 健康中的徒步、步行、跑步和骑行锻炼，以及与这些锻炼关联的路线。处理内容可能包括活动类型、起止时间、时长、距离、活动能量、累计爬升元数据，以及路线点的经纬度、海拔、时间和精度信息。
- 用途仅限于加载锻炼、行程分组、地图、统计、海拔分析和用户主动发起的导出或分享。
- Trail Trip 不向 Apple 健康写入、修改或删除任何数据。
- 健康数据不会用于广告、营销、用户画像或数据交易，也不会出售给数据经纪商。
- Apple 健康来源的 GPS 路线不会上传至 iCloud、开发者服务器或本网站。
本地应用数据
行程名称、备注、分组关系、显示偏好、地图与海报设置、缓存及导入记录默认保存在你的设备上。Health 来源路线缓存和派生地图数据可由 App 清理并从 Apple 健康只读重建。
外部导入、分享与备份
你主动导入的 GPX 或 Trail Trip 文件可能包含时间、位置、海拔、活动信息和备注。它们作为用户资产保存在设备上，除非你主动启用 iCloud 同步、创建备份或通过系统分享功能发送。手动备份可以使用密码加密；如果你选择无密码备份，文件中的路线和备注可能以可读形式存在。
3. 可选 iCloud 同步
只有在你于 App 内明确启用后，Trail Trip 才通过 Apple CloudKit 私有数据库同步用户资产。同步可以随时暂停，暂停不会自动删除本地或云端数据。
当前同步范围包括：
- 已确认行程的名称、备注、成员关系和锁定状态；
- 用户偏好与海报方案；
- 你主动导入的外部锻炼及其路线；
- 用于换机后重新关联本机 Apple 健康锻炼的最小匹配信息，包括锻炼 UUID、起止时间、时长、活动类型和距离。
敏感快照字段使用 CloudKit 加密字段，并存储在与你 Apple Account 关联的私有数据库中。Apple 健康来源的 GPS 路线、活动能量和累计爬升不会作为云端路线资产上传。CloudKit 的处理还受 Apple 的隐私政策和服务条款约束。
4. 购买与订阅
Trail Trip Pro 的产品信息、购买、续订、恢复和退款由 Apple App Store 与 StoreKit 处理。开发者不会取得你的完整支付卡信息。Apple 可能向 App 提供验证订阅权益所需的交易状态。
5. 支持邮件与网站日志
当你主动发送反馈邮件时，我们会收到你的邮箱地址、邮件内容，以及你选择附带的 App 版本、同步状态和错误摘要。诊断摘要不应包含 GPS 坐标或路线正文。支持邮件通常在问题解决后最多保留 12 个月；法律、安全或争议处理要求更长时间时除外。
本网站由开发者控制的 Nginx 服务器提供。服务器可能为安全和故障排查记录 IP 地址、访问时间、请求路径、状态码、来源页和浏览器标识等常规访问日志。日志不用于广告或跨站跟踪，通常最多保留 30 天；处理安全事件或履行法律义务所需的记录可能保留更久。
6. 分享与第三方
我们不会出售个人信息。只有在你主动使用系统分享、iCloud 同步、App Store 购买或支持邮件时，相应数据才会交由你选择的接收方、Apple 或邮件服务商处理。Apple MapKit 可能按 Apple 的规则请求地图内容；Trail Trip 不将 Apple 健康数据提供给广告平台、数据经纪商或分析 SDK。
7. 保存、删除与控制
- 健康权限：可在 iOS“设置”或“健康”App 中撤回 Trail Trip 的读取权限；撤回不会删除 Apple 健康中的数据。
- 本地数据：可在 App 内删除外部导入和相关内容；卸载 App 通常会删除其本地容器，但你另行导出的文件和系统备份需由你自行管理。
- iCloud 数据：可在 App 设置中暂停同步或使用“删除云端数据”功能。仅关闭同步不会删除已经上传的数据。
- 分享与备份：请从“文件”、云盘、邮件或接收设备中删除你已导出的副本。
- 支持数据：可通过支持邮箱请求访问、更正或删除你发送给我们的信息。我们可能需要核实请求与相关邮箱的关系。
8. 安全
我们采用系统沙箱、系统权限、传输加密、CloudKit 私有数据库和最小权限等措施保护数据。但任何存储或传输方式都无法保证绝对安全。请为包含敏感路线的备份设置强密码，并谨慎选择分享对象。
9. 儿童与医疗声明
Trail Trip 不以儿童为目标，也不会明知收集儿童直接提交给开发者的个人信息。Trail Trip 提供健身记录整理和可视化，不提供医疗诊断、治疗建议、紧急救援或专业导航服务。
10. 政策更新
当数据处理方式发生实质变化时，我们会更新本页面的日期，并在适当情况下通过 App 或发布说明提示。继续使用前请查看最新版本。