PRIVACY POLICY
你是高山海拔打卡 隐私政策
本政策说明“你是高山海拔打卡”（含 Android 应用、iOS 应用与微信小程序，下称“本软件”） 如何收集、使用、存储与保护你的信息，以及你可以行使的权利。本软件免费提供，不含广告， 不接入第三方统计与推送服务。
一、我们收集哪些信息
| 信息类型 | 收集场景 | 使用目的 | 是否必需 |
|---|---|---|---|
| 位置信息（经纬度） | 读取海拔、发布打卡时 | 查询高程与地点、生成打卡记录 | 使用海拔功能所必需 |
| 气压计与罗盘读数 | 读取海拔时 | 换算绝对海拔、绘制方位条 | 仅在设备本地计算，不上传 |
| 照片 | 拍摄或从相册选择用于打卡时 | 合成海拔水印并公开展示 | 发布打卡时必需 |
| 昵称与标语 | 发布打卡、设置账号时 | 在榜单与详情中展示 | 发布打卡时必需 |
| 账号信息（用户名、口令） | 注册与登录时 | 身份验证与账号找回 | 使用账号功能时必需 |
| 微信授权信息（头像、昵称） | 小程序中你主动点击选择时 | 展示个人资料 | 可选，不授权不影响使用 |
| 设备与安装标识 | 首次启动时随机生成 | 建立匿名身份、区分设备 | 必需，不含设备序列号 |
| 网络地址与访问日志 | 调用服务端接口时 | 安全限流与故障排查 | 必需，仅保存不可逆摘要 |
| 反馈与举报内容 | 提交意见或举报时 | 处理诉求、改进产品 | 可选 |
二、我们不会做的事
- 不收集通讯录、短信、通话记录、日历、剪切板信息。
- 不进行后台持续定位，仅在读取海拔或发布打卡时获取一次位置。
- 不在图片中保留任何拍摄元数据（EXIF），包括 GPS、设备型号与拍摄时间。
- 不接入广告、统计、推送或第三方登录 SDK（微信登录仅使用官方接口换取身份标识）。
- 不向公开接口输出用户标识、微信唯一标识、安装标识与精确坐标。
三、位置信息的处理规则
位置信息用于查询海拔与地点，是使用本软件核心功能的必要信息。你可以在系统设置中随时关闭定位权限， 关闭后软件仅提示“定位不可用”，不会继续获取位置。
打卡记录对外展示时，坐标默认保留两位小数（约 1.1 公里误差）。只有你在发布时显式选择“精确”， 才会公开四位小数（约 11 米）。照片水印始终使用两位小数，与公开精度选择无关。 原始坐标仅保存在服务端数据库中，只有运营后台在审核场景下可见。
四、信息的存储地点与期限
| 数据 | 存储位置 | 保存期限 |
|---|---|---|
| 读数历史 | 仅设备本地 | 最多 200 条，可随时清空 |
| 会话令牌 | 移动端系统安全存储 / 小程序本地缓存 | 90 天，可主动退出登录撤销 |
| 账号、打卡、图片、反馈与举报 | 中华人民共和国境内服务器与对象存储 | 至你删除数据或注销账号为止 |
| 临时上传对象 | 服务端与对象存储 | 24 小时内未绑定打卡即失效 |
五、第三方服务与依赖
为完成海拔与地点计算，服务端会调用以下第三方数据服务，调用时仅传输必要的经纬度或城市参数，不传输身份信息：
- 数字高程模型服务：提供地表高程查询。
- 天气与气压服务：提供海平面气压与气温，用于海拔换算。
- 地图与逆地理服务：提供地址与附近兴趣点。
- 对象存储与内容分发服务：保存图片并加速访问。
- 微信开放接口：仅用于小程序登录时换取身份标识与头像昵称授权。
六、信息共享、转让与公开披露
除下列情形外，我们不会与任何第三方共享你的个人信息：
- 你主动发布的打卡内容（昵称、标语、海拔、脱敏坐标与照片）会按产品规则在公开榜单展示。
- 依照法律法规、司法机关或行政机关的强制性要求提供。
- 为维护本软件的正常运行与安全所必需的技术服务（如存储与分发），且仅处理完成任务所需的数据。
七、你的权利
- 查阅与更正：在“设置”中查看并修改昵称等信息。
- 删除：在“设置 - 删除数据”或“支持 - 删除数据”中注销账号，服务端将删除打卡、图片、反馈、举报与会话，并同步删除云端图片。
- 撤回授权：随时在系统或微信设置中关闭位置、相机、相册权限，或退出登录。
- 投诉与建议：通过应用内“意见反馈”或本页底部的联系邮箱提出，我们会在 15 个工作日内答复。
八、未成年人保护
本软件不面向十四周岁以下的儿童提供。若你是未成年人，请在监护人指导下使用，并在征得监护人同意后发布内容。 我们仅在实现功能所必需的范围内处理信息，不会针对未成年人进行个性化推荐或商业营销。
九、信息安全
我们采取以下措施保护信息：
- 全站 HTTPS 传输，启用严格传输安全策略。
- 口令使用 scrypt 加盐派生存储；会话令牌、身份标识与网络地址仅保存不可逆摘要。
- 接口按用户与来源实施频率限制，创建类操作具备幂等保护。
- 运营后台启用内容安全策略、禁止框架嵌套，写操作需显式客户端标识。
- 对打卡、举报与反馈的所有处理动作记录操作日志，便于事后追溯。
十、政策更新
本政策更新后会在本页发布，并在应用内“关于”页面提示版本与日期。 若变更会实质影响你的权利，我们会通过应用内提示的方式告知你；继续使用即视为接受更新后的政策。
十一、联系我们
如对本政策或个人信息处理有任何疑问、意见或投诉，可通过邮箱 support@ymie.fun 与我们联系，也可在应用内“意见反馈”提交。