隐私政策
您的旅行历史始终属于您。
最后更新：2026年10月21日
简短的描述: Mapsake 是一款注重隐私的本地优先应用程序。您的权威旅行记录存储在您的设备上，并在可用时存储在您的私有 iCloud 数据库中。可选的共享、反馈、增强、导入和远程 AI 访问功能默认情况下是关闭的，并且由用户主动启用。该应用程序不包含任何广告 SDK，不需要 Mapsake 帐户，并且不会出售您的数据。
应用存储哪些数据，以及存储在哪里。
您在应用程序中创建的所有内容 - 您标记的地点等。 已访问, 我曾经居住的地方, 或 下一个目的地,、日期、笔记、旅行、设置以及导入的数据，都存储在您设备的本地。当 iCloud 可用时，Mapsake 还会通过您的私有 CloudKit 数据库同步受支持的记录，以便您的 Apple 设备可以共享相同的记录。Apple 会根据 Apple 的条款处理您的数据。
Mapsake 不维护包含每个用户旅行历史记录的平面开发人员数据库。设备凭据和安全首选项使用 Apple 平台存储，例如 Keychain 和 UserDefaults。您的设备和 iCloud 是权威数据源，除非您明确使用以下可选的共享或服务功能。
照片和位置
如果您选择从照片库导入位置，则该应用程序会读取与您的照片一起保存的位置信息，以确定照片是在哪里拍摄的。这发生在 在您的设备上. 我们从不接收您的照片及其位置。将这些位置转换为地点名称可能使用 Apple 自己的服务，并受 Apple 的隐私条款约束。
可选的移动历史记录
从 Mapsake 1.15 开始，您可以在 iPhone 或 Apple Watch 上单独启用移动功能。在您授予位置权限后，它会记录精确的位置信息、路线、停留点、时间戳、精度以及支持的运动或步数信息，包括在应用程序处于后台运行时。只有在您启用后才会开始记录。您可以暂停它，并控制捕获质量和存储保留时间。
位置记录和私有地点名称存储在您的设备上，并在可用时通过您现有的私有 iCloud 数据库进行同步。录像传输到配对的 iPhone，并在手机确认安全保存后，保留在 Apple Watch 上。仅当您明确选择将详细的 Movement 数据附加到反馈中时，Mapsake 才会将这些路线或私有地点名称发送到开发者服务器。这些数据不会用于朋友、公共地图、小部件或远程 AI 访问。Maps 使用 Apple 服务，并受 Apple 的条款约束；位置信息使用捆绑的地理数据来解析城市名称。
如果您选择自动的地图浏览功能，有意义的停留点可以自动添加到或扩展已创建的位置记录。这些地图记录遵循您现有的共享和 AI 访问设置。禁用自动浏览功能，可以让私有位置记录可用，而无需创建新的地图记录。
旧的历史记录可以保留简化的时间路线和统计信息，同时删除一些原始数据。您可以导出完整的移动数据 ZIP 备份，将路线导出为 GPX 格式，或将时间线导出为 CSV 格式，删除某个时间段，或删除已保存的移动历史记录。仅位置的导出不包含移动路线和私有名称。删除移动记录会保留现有的地图记录；您的备份文件始终由您控制。
使用 Apple Intelligence 描述。
从 Mapsake 1.15 开始，您可以使用 Record 功能在兼容的设备和支持的语言上描述更改。Apple 的设备端 Foundation 模型会解释您的文本、当前列表、日期、应用程序语言以及对任何澄清问题的回答。Mapsake 会从内置数据中解析地点名称，并在您确认更改之前显示预览。您的保存的地图集和照片库不会发送到模型。
语音输入在您选择麦克风时开始。Mapsake 需要设备上的语音识别功能，不保存录音，也不上传音频。它会在请求暂停后完成，并且如果您的语音请求需要澄清，可能会再次聆听以获取答案。关闭屏幕、取消或退出应用程序会停止录音。您也可以选择输入文本。此功能不启用远程 AI 访问，也不连接到第三方 AI 提供商。
远程 AI 访问
远程 AI 访问默认情况下已禁用。在启用之前，Mapsake 会解释数据流并请求明确的许可。然后，您需要创建一个一次性配对码并将其用于连接 ChatGPT、Claude 或其他兼容的 Model Context Protocol 客户端。
启用 Mapsake 后，它会创建一个临时只读模型，其中包含您选择的旅行类别。该模型在您的设备上进行加密，并将加密的数据块存储在您的 iCloud 公共 CloudKit 数据库中，最长可达 45 天，旧版本会被替换为新版本。中继元数据、加密的请求、结果和连接授权仅在操作连接所需的时间内保留，在可行时会过期，并在您关闭访问权限或断开助手连接时被删除或失效。
对于经过身份验证的请求，Mapsake 仅在服务器内存中解密所选数据，以满足该请求，然后将请求的答案发送给您连接的第三方 AI 提供商。Mapsake 不保留单独的平面旅行历史数据库。当答案到达您选择的提供商时，该提供商会根据其自己的隐私条款进行处理。护照芯片数据、护照图像、原始照片以及原始照片的元数据均不包含在内。笔记、照片数量和日期、护照印章、编辑、导入和导出，每个都有单独的控制选项。
远程写入会排队并与当前的权威记录进行比较。重要的更改需要精确的新确认，导入显示本地预览后再保存，手动冲突会被保留，并且导出 PIN 保护仍然有效。您可以禁用单个权限、断开一个客户端、断开所有客户端或从设置中关闭远程 AI 访问。
可选的网络服务
当您启用这些功能时，Mapsake 可以请求来自 Wikipedia、OEC 和 Open-Meteo 的可选信息。这些请求包含用于返回请求的文章、经济事实或天气所需的国家/地区、城市、坐标或其他位置，但不会发送您的完整地图或照片库。每个提供商根据其自身的条款处理普通的网络信息。
可选的法兰克福连接功能仅在您刷新时下载公开的货币汇率表。您的金额、所选货币和旅行数据不会被发送。您可以在设置中禁用此连接，并继续使用之前下载的汇率离线使用。法兰克福会接收到普通的网络信息，例如您的IP地址。
如果您连接了自托管的 Immich 服务器或受支持的导入提供商，Mapsake 仅与您请求的功能所需的服务进行联系。访问令牌和服务器凭据存储在平台保护的存储位置（如果支持）。导入的数据会进行预览并合并到 Mapsake 的权威记录中；连接的提供商仍然对其自身的服务和隐私实践负责。
Google 日历和选定的 Google 云端硬盘照片
如果您连接 Google 日历，Mapsake 会读取日历列表，让您选择日历。它会读取所选日历中的未来活动，包括标题、地点、日期、状态以及您本人的出席回复，以便为旅行计划建议目的地。它绝不会创建、编辑或删除 Google 活动。
如果您连接 Google 云端硬盘，Google 的选择器会将访问范围限制为您选择的照片。Mapsake 会读取位置、拍摄时间、相机和海拔元数据，不会下载图片或列出整个云端硬盘。虽然 Google 的所选文件权限允许更改这些文件，但 Mapsake 仅将其用于读取元数据。
处理在您的设备上进行。活动标题和地点文本仅作临时处理，不会保存在同步处理记录中，也不会发送到开发者服务器。令牌保留在仅限本设备使用的钥匙串中。导入的地点、日期和经过哈希处理的日历记录遵循您的私密 iCloud 设置。您以后分享、导出或通过远程 AI 访问提供的地点，将遵循这些独立且明确的控制设置。
断开连接会停止后续访问，并保留已导入的地点。您可以在 Google 帐号中撤销 Mapsake 的访问权限，并在 Mapsake 中删除导入的记录；私密 iCloud 数据和导出的副本遵循上述控制设置。
Mapsake 对从 Google API 接收的信息的使用和传输遵循《Google API 服务用户数据政策》，包括其有限使用要求。Mapsake 不会将 Google 数据用于广告或训练通用 AI 模型。
可选的 Yandex Disk 导入。
如果您连接 Yandex Disk，Yandex 会处理登录，并授予 Mapsake 访问您整个 Disk 帐户的读取权限。Mapsake 只会扫描您选择的文件夹及其子文件夹。它会读取照片的 GPS 和拍摄日期元数据，如果 GPS 信息缺失，则会临时下载选定的原始文件，以便在您的设备上读取 EXIF 信息。下载操作受限，并且一次处理一个文件。读取完成后，临时原始文件将被删除；照片或令牌不会发送到 Mapsake 的开发服务器。
凭证存储在设备绑定的 Keychain 存储空间中。帐户和资源标识符、派生坐标、日期和扫描进度可能被保存在本地，以便恢复中断的导入。未知的拍摄日期仍然未知。您在将它们合并到您的地图集之前，会先审查结果位置，该地图集遵循您现有的 iCloud 隐私设置和可选的共享设置。此导入添加的是地点，而不是照片，添加到照片应用。断开连接会保留已导入的地点和手动编辑。您可以在 Yandex 帐户中撤销访问权限，并在授权过期时重新连接。Yandex 会根据其自己的隐私条款处理网络请求和帐户访问。
与朋友的共享和公共分享
与朋友的共享以及跨设备同步使用 Apple CloudKit。公共地图和 Maplight 页面是可选功能，仅显示其共享屏幕中显示的镜头、统计数据、近似面积或其他字段。不包含原始照片。公共链接可以撤销，并且可以配置为到期。
应用内反馈
当您有意从 Mapsake 发送反馈时，我们的支持服务会接收到类别、消息、可选的联系地址、应用程序和设备上下文，以及仅在表单中启用显示的附件或诊断类别。诊断选项可能包括日志、性能或温度数据、iCloud 状态、国家/地区详细信息、朋友状态或其他用于重现问题的必要材料。反馈上传可以在中断后恢复。我们仅将这些信息用于支持、安全、可靠性和产品改进，仅在合理必要的时间内保留这些信息，并且不会将其添加到营销列表中。
你可以单独选择将详细的Movement数据附加到反馈中。这会向开发者发送所选时段内的精确位置和时间、来源设备、推测的交通方式、精度、已保存的修正、偏好设置及私人地点名称。此选项默认关闭，会遵守现有的删除操作，并在发送前请求确认。不包含照片和凭据。
Maplight
Maplight 将照片位置转换为近似的发光原点。 在 Maplight 历史记录被存储或同步之前，坐标会减少到大约 1 公里的地理哈希单元格。 它的私人 iCloud 记录仅包含该近似单元格、贡献源类别以及最早的捕获日期。 它不包含照片像素或原始照片坐标。
删除原始照片不会删除 Maplight 的发现。您可以明确地从当前可用的源数据中重新构建 Maplight，或者擦除其历史记录。与朋友的共享默认情况下已禁用，并且仅发送汇总数据，而不会发送单个数据、日期、来源或足迹。
公共 Maplight 是一个单独的、需要手动启用的功能。 启用后，它会发布统计数据和更通用的单元格，不包含日期、来源、确切位置、照片或私人 Maplight 成就历史。 公共页面会将结果标记为“概括”，以保护隐私。
此网站
此网站使用。 Google Analytics 为了了解页面访问、推荐和活动来源、常规设备和浏览器信息、大致的地理位置以及诸如打开 App Store 链接之类的操作。Google 可能会根据其自身条款处理标识符、Cookie 和 IP 地址信息。我们使用这些信息来评估和改进网站，并且不会将其与 Mapsake 旅行地图结合。
您可以在浏览器中限制 cookie 的使用，使用内容阻止程序，或使用 Google 的浏览器扩展程序来选择退出 Google Analytics。标准服务器日志也可能会短暂记录请求，例如 IP 地址和时间戳，以用于安全和可靠性。
免费的照片地图制作工具和照片定位查找功能，会在浏览器中读取所选图像的元数据。照片文件、文件名、坐标、日期、相机详细信息、已访问地图选择、航班行程以及半径坐标不会发送到 Google Analytics。已访问地图的选择会保存在该浏览器的本地存储中，直到您清除它们。
网站反馈
仅限文本 网站反馈表单 存储类别、消息、可选的联系地址、提交时间以及网站来源标签。它不接受文件或应用程序日志、照片数据、Maplight 数据或其他应用程序内的诊断信息。反馈用于回答支持请求、重现问题和改进 Mapsake。它不会添加到营销列表中。
此表单使用 Cloudflare Turnstile 为了防止自动垃圾邮件。Cloudflare 会处理浏览器和网络信息，这些信息对于根据其隐私条款评估挑战是必需的。Mapsake 验证短暂的响应，并暂时使用 IP 地址进行速率限制，但不会将该地址与反馈记录一起存储。
地图搜索和瓦片
地图半径计算器仅在您按下“搜索”按钮时才将位置文本发送到 Mapsake。服务器会将该文本转发到 OpenStreetMap 基金会的 Nominatim 服务，而不会转发您的 IP 地址，会缓存返回的位置结果长达七天，并且不会将查询包含在 Mapsake 分析中。您可以使用地图点击或坐标进行搜索，而无需进行位置搜索。
半径地图从 OpenFreeMap 加载地图样式和瓦片。 像任何远程瓦片服务一样，提供商会接收普通的网络请求信息，例如 IP 地址、用户代理以及请求的瓦片区域。 其他浏览器工具使用此网站捆绑的地理数据，并且不需要实时瓦片提供商。
我们不做什么。
- 没有广告。 没有广告网络。 没有广告跟踪。
- 我们绝不会销售或出租您的数据。
- 使用核心应用无需帐户。
- 您的应用程序内旅行数据不会进行行为分析。
- 没有与第三方 AI 提供商的隐藏共享。
您的控制
您可以在应用程序中导出、备份、恢复和永久删除 Mapsake 数据。您可以撤销公共链接、断开朋友连接、禁用网络增强功能以及撤销远程 AI 访问权限。卸载应用程序会从该设备删除其本地数据；私有 iCloud 记录和备份仍然受您的 iCloud 设置和 Apple 的保留策略的约束。要请求删除 Mapsake 支持系统持有的反馈或其他数据，请通过以下地址与我们联系。
当 Mapsake 使用代表其行事的第三方服务提供商时，该提供商仅限于公开的目的，并且必须根据本政策和适用要求保护数据。您独立选择连接的服务，包括第三方 AI 助手或自托管服务器，也受其自身条款的约束。Mapsake 绝不允许连接的服务将您的旅行数据用于广告或不相关的分析。
儿童
该应用不面向未满 13 岁的儿童，并且不会故意从他们那里收集个人信息。
更改
如果此策略发生更改，我们将更新上述日期并在此处发布新版本。重要的更改将反映在应用程序中，如果适用。
联系我们。
关于隐私的疑问？请通过以下方式联系我们。 支持页面 或通过电子邮件 [email protected].