隐私政策

生效日期：2026 年 11 月 7 日

WANDER 尽量少收集、尽量留在本机。本政策说明我们会处理哪些信息、为什么处理、存在哪里，以及你如何管理它们。

一、位置信息：只在你的设备上使用

经你授权后，WANDER 使用位置信息在地图上显示你的位置、生成随机路线、提供导航。导航进行中，为了在锁屏或切换应用时继续导航与记录，应用会在后台持续获取位置；导航结束后即停止。你的探索记录（轨迹、时间、距离、用时、步数）只保存在本机，不会上传到我们的服务器。删除应用或在「探索记录」中删除记录，相应数据即被清除。

二、运动与健身（步数）

经你授权后，WANDER 读取设备的计步数据，用于统计每次探索的步数。步数仅保存在本机探索记录中，不会上传。

三、麦克风

仅在你主动录制自定义导航语音（左转、直行、右转）时使用麦克风。录音保存在本机；只有当你选择发布到社区时，才会上传。

四、相册

选择头像或导航指针图片时，使用系统照片选择器，WANDER 只能拿到你选中的那一张图片，无法访问你的相册。

五、相机与途中拍摄

导航途中，你可以用应用内相机拍摄照片、实况照片或视频。经你授权后，拍摄内容会保存到系统相册（只写入，不读取你的其他照片），同时在本机保留一份并记下拍摄地点，用于在探索记录里按地点展示。这些内容不会上传到我们的服务器。

六、健康（Apple 健康）

经你授权后，WANDER 会把每次探索保存为一次步行、跑步或骑行的体能训练（类型、起止时间、距离、路线），写入 Apple「健康」。在 Apple Watch 上进行时，还会读取心率与活动能量，用于在手表上显示，并随训练一起保存。健康数据只在你的设备与 Apple「健康」中，不会上传到我们的服务器，不会用于广告，也不会提供给第三方。你可以随时在「健康」App 中查看、删除，或关闭 WANDER 的读写权限。

七、Apple Watch、锁屏与灵动岛

使用 WANDER 手表 App 时，iPhone 与 Apple Watch 之间会通过 Apple 的设备间连接传递导航状态、你的探索设置和所选指针图片，只在你自己的设备之间传输。导航进行中，锁屏、灵动岛与手表智能叠放会显示实时活动（下一步指令、用时、距离），由系统在本机显示。

八、地图与路线服务

生成路线、匹配你画的形状与路线、搜索附近的地点（公园、博物馆等）以及显示地点名称，使用 Apple 地图服务（MapKit）。为此，出发点、途经点和你画的线条的坐标会发送给 Apple 用于计算路线与搜索，适用 Apple 的隐私政策；这些请求不经过我们的服务器。

九、匿名设备标识

为提供社区功能，应用会在本机钥匙串中生成一个随机的匿名标识（UUID），并随请求发送给我们的服务器，用于识别“这台设备发布的内容与点赞”。它不包含你的姓名、手机号或设备硬件信息，也不用于广告追踪。我们还会记录应用版本号，用于兼容与排查问题。

十、公开内容与存储位置

以下内容会上传并公开：你发布的导航指针图片、导航语音，以及昵称、简介、头像。它们存储在阿里云对象存储（OSS）与数据库中，服务器位于中国大陆。其他用户可以看到并选用你公开的指针与语音，以及作者昵称。点赞、选用次数会与匿名设备标识关联保存。

十一、意见反馈

你提交的反馈内容、你自愿填写的联系方式，以及应用版本号会发送给我们，仅用于处理与回复反馈。网络不可用时，反馈会暂存在本机，待网络恢复后自动发送。

十二、通知

通知是可选的。开启后，应用会在本机设置每周一次的出门提醒，不经过服务器。你可以随时在「我的」或系统设置中关闭。

十三、撤回与删除

你可以随时在「我的分享」中撤下自己发布的指针与语音，撤下后其他用户将无法再看到或选用；在「编辑资料」中修改或清空简介、更换头像。如需彻底删除与你的匿名设备标识相关的全部云端数据，请通过「意见反馈」联系我们，我们会在核实后 15 个工作日内处理。你也可以在系统设置中随时关闭位置、运动、麦克风与通知权限，相关功能将随之不可用。

十四、我们不会做的事

我们不出售你的个人信息，不接入第三方广告或行为追踪 SDK，不将你的位置与探索记录上传到服务器。除法律法规要求外，不会向第三方提供你的信息。

十五、未成年人

未满 14 周岁的未成年人应在监护人同意和陪同下使用本应用，独自出行请注意安全。

十六、政策更新与联系

本政策可能随功能调整而更新，届时会在应用内公布并标注新的生效日期。如有任何疑问或请求，请通过应用内「我的 → 意见反馈」联系我们。