隐私政策

简徒是一款本地优先的轻徒步记录应用。开发者不会收集你的姓名、手机号、邮箱等身份信息。除下文「匿名路线贡献」所述的匿名徒步轨迹外，你的数据不会上传至开发者服务器。

你的计划、记录、轨迹、海拔、留影内容和照片默认保存在你的设备本地，数据存储于 iOS 应用沙盒中，其他 App 无法访问。

当你主动使用选点、当前位置或徒步记录功能时，App 会调用系统定位能力，用于生成地点、轨迹、距离、速度、海拔、累计爬升、起点和终点等内容。

定位数据仅在设备本地处理和存储；除「匿名路线贡献」所述的匿名轨迹外，不会发送至开发者服务器。录制期间 App 在后台持续获取位置，以保证轨迹完整记录。

为了让徒步者选路线时更有参考，简徒会把大家走过和导入的路线，汇聚成一个匿名的步道数据库。当你完成一次徒步记录、或向 App 导入一条 GPX 路线时，App 会将这条路线的轨迹点（经纬度与海拔）以及目的地名称上传至开发者服务器。

这一上传是匿名的。简徒没有账号系统，服务器不会记录你的 IP、设备标识，也不保存任何能把某条路线关联回你的信息。每条路线只附带一个各自独立、随机生成的编号用于去重，它无法指向具体的人或设备。

上传只包含轨迹坐标、海拔和目的地名称。你的照片、打卡内容、时间戳、速度、心率以及任何身份信息都不会被发送。

这些匿名轨迹会汇入全球步道库，可能展示给其他用户作为选路参考。开发者不会出售这些数据，也不会用它建立你的个人画像。

也正因为轨迹上传后已无法与你关联，单条贡献一旦做出，便无法再被单独找回或删除。

简徒提供两项 AI 功能：徒步结束后的行程总结，以及出发前基于路线和天气的出行建议。

生成内容时，App 会将脱敏后的行程摘要（包括距离、时长、累计爬升、打点描述、天气状况等文字信息）发送至开发者 AI 接口进行处理。不会发送 GPS 坐标原始数据、照片或任何个人身份信息。

AI 接口由开发者自行部署，生成结果返回后不会在服务端留存你的行程数据。

录制结束后，App 可将本次徒步写入 Apple「健康」App，包括：运动类型（徒步）、时长、距离、估算卡路里和路线轨迹。

如果你同时使用 Apple Watch，Watch 会通过 HKWorkoutSession 实时采集心率和动态卡路里，这些数据在录制结束后由 watchOS 自动同步至健康 App，简徒不会在此过程中读取或上传你的心率数据。

所有 HealthKit 权限均通过系统弹窗申请，你可以随时在「设置 — 健康 — 数据访问与设备」中撤销授权。拒绝授权不影响 App 本地记录的正常保存。

当你为计划选择地点和日期后，App 会根据该地点的经纬度和日期向和风天气服务发起查询，获取天气状况、温度、风力以及日出日落信息。

查询仅包含坐标和日期，不包含你的账号或设备标识。

地图展示、地点搜索和地点名称解析依赖 Apple 提供的地图与定位系统能力（MapKit / CoreLocation），相关数据处理遵循 Apple 的隐私政策。

只有在你主动拍照或从相册选择照片时，App 才会访问相机或照片库。选取的照片仅保存在当前记录中，不会上传至任何服务器。

如果你开启出发提醒，App 会申请通知权限，并仅在本机发送本地通知。App 不使用推送通知服务（APNs），不会通过网络向你的设备发送任何通知。

如果你在设备系统设置中启用了 iCloud，App 数据会通过 Apple CloudKit 在你的设备间同步。数据归属于你的 Apple ID，开发者无法访问。

如果你主动导出数据，导出文件可能包含计划、记录、轨迹、天气、海拔、留影点和照片。导出后的文件由你自行保管和管理。

如果本政策发生重要变更，我们会在 App 内通过弹窗或公告的方式提前告知。变更生效后继续使用 App，视为你已接受更新后的政策。