隐私政策

01

适用范围

本政策适用于 Apexing 官网、iOS App、Apple Watch App、Apexing Cloud、Apexing API，以及账号、反馈、诊断和会员相关服务。

如果你只浏览官网，我们目前不使用广告跟踪或分析 cookies。网站主题偏好会保存在你的浏览器本地，语言选择不会长期保存。

02

我们处理的数据

• 账号数据：用户名、邮箱、公开 UID、展示资料、头像、密码哈希、登录会话和设备级邮件额度标识。
• 驾驶记录数据：记录摘要、时间、距离、最高速度、最大 G、起点信息、路线预览和用于同步的传感器样本分片。
• 本地媒体和体征：驾驶视频、可选音频、Apple Watch 心率和驾驶者体征当前优先保存在设备本地。
• 支持与日志：反馈内容、用户手动上传的脱敏诊断日志、后台人员下发的一次性限时请求触发的脱敏 iPhone 诊断日志，以及自动性能事件和关联脱敏日志。自动回捞不包含 Apple Watch 日志、心率、视频或完整 GPS 轨迹。
• 会员数据：RevenueCat 账号绑定标识、订阅状态和后端会员快照。

03

本地优先边界

驾驶记录、样本、视频、Apple Watch 心率、G 值校准资料和本地备份会先保存在你的设备上。没有登录或没有开启相关能力时，Apexing 仍可作为本地记录工具使用。

开启足迹记录并授予“始终允许”和精确定位后，iPhone 可在 App 处于后台时记录带时间的定位点、行程和隐私区域。足迹库保存在本机，不会发送到 Apexing 服务器；未登录也可记录。系统的整机 iCloud 或电脑备份可能包含本机足迹库。

本地隐私模式会跳过自动天气刷新、自动起点地址反查和部分自动联网预览。你主动触发的登录、同步、反馈或手动解析地址仍可能访问网络。

04

云同步边界

• 云同步需要登录，并受会员、开关、本地隐私模式和当前录制状态等条件影响。
• 当前云同步主要覆盖驾驶记录摘要、路线预览和传感器样本分片。
• 驾驶视频文件和 Apple Watch 心率样本不上传 Apexing Cloud；可选足迹备份只写入你自己的 iCloud 云盘。
• 足迹 iCloud 云盘备份是单独的可选功能，可在未登录 Apexing 时使用。启用后，完整备份会写入你自己 iCloud 云盘的 Apexing 文件夹，包含所有足迹点、行程标签、隐私区域和可恢复设置；Apexing 服务器不接收这些文件。备份密码可选且默认关闭；忘记密码将无法恢复加密备份。本地隐私模式会暂停自动备份，手动备份需再次确认。
• 删除已同步记录时，服务端会发布删除变更，让其他设备感知并清理对应记录。

05

使用方式

官网的世界驾驶地图会将已完成云同步、未删除且账号处于正常状态的驾驶记录起点和路线预览汇总为固定 3° 网格，仅公开区域是否有记录，不公开账号、单条记录、精确坐标、路线、人数或行程时间。未同步的本地记录和足迹不参与统计。删除云端记录或账号后，相关贡献会在缓存刷新后移除，通常不超过 16 分钟；其他记录仍覆盖的区域会继续点亮。关闭同步或启用本地隐私模式不会删除已同步记录。

我们使用数据来提供驾驶记录、复盘、视频 HUD、路线挑战、账号登录、云同步、会员状态、安全保护、支持反馈、故障排查和服务改进。

我们不会出售你的个人信息，也不会把驾驶视频、心率或完整 GPS 轨迹用于广告画像。

公开内容与分享

在提供公开分享功能的版本中，你可主动提交独立的公开昵称、简介与记录摘要，经审核后供任何持有链接的人查看。仅包含所选的标题、说明、活动类型、距离、时长和日期，不含 GPS 轨迹、地点、精确时间、视频或心率。发布与分享需有效会员，会员到期后旧链接仍可读；你可随时撤回或关闭主页。同意与审核记录用于处理发布和撤回。离线删除须在服务器收到请求后才会使公开链接失效。其他平台保存的文字、图片和截图无法收回。

点赞和关注会保存账号之间的互动关系，并显示计数及与你有关的关注状态。屏蔽关系与举报内容仅用于保护用户和处理审核，不会公开展示。新增点赞、关注需有效会员，取消互动、屏蔽和举报不受会员限制。

06

第三方服务

在提供采样积分排行榜的 iOS 版本中，只有你主动加入后，Apexing 才会上传关联当前账号的计分秒级活动时间，以合并多设备积分并去重；Apple Game Center 只接收分数，并以你的 Game Center 身份展示排名。本功能不上传坐标或传感器采样内容。未登录、本地隐私模式及停止发布会阻止后续积分上传。删除单条记录或停止发布不会扣除已入账积分，也不会移除已发布的 Apple 成绩。账号数据删除请求按本政策处理；Apple 持有的数据还受 Apple 的政策和控制方式约束。

Apexing 可能使用 Cloudflare、对象存储、邮件服务、RevenueCat、Apple App Store、Apple HealthKit、WeatherKit、MapKit、可选 Mapbox 和基础云服务来提供托管、邮件、订阅、系统权限、天气、地图和排障能力。

在提供实验性足迹地图的 iOS 版本中，Mapbox 默认关闭。只有在实验室启用开关、选择 Mapbox、具备 Plus 或 Pro 权益并确认联网地图说明后才会加载。Mapbox 会收到你查看区域的地图请求，并可能默认收集去标识化的位置和使用数据；可通过地图角落的 ⓘ 关闭遥测。足迹轨迹和点云在本机绘制，不上传至 Mapbox。关闭实验室开关或启用本地隐私模式会停止 Mapbox 地图并使用 Apple 地图。

第三方仅在提供相应服务所需范围内处理数据。客户端不会接触后端对象存储密钥、邮件服务密钥或管理后台密钥。

07

你的选择和权利

• 你可以在 App 内删除本地驾驶记录、清理本地数据或关闭自动云同步。
• 你可以在系统设置中撤销位置、运动、相机、麦克风、健康和通知等权限。
• 你可以使用本地隐私模式减少自动网络访问。
• 你可以导出足迹 CSV 或完整备份，从文件或 iCloud 云盘恢复，暂停自动备份，并在 App 中删除 iCloud 足迹备份。删除全部足迹或全部记录时，可选择是否同时删除 iCloud 足迹备份；两种选择都会关闭自动备份，以免保留的副本被后续轮换覆盖。
• 如需访问、导出、更正或删除账号相关数据，可通过 App 内“帮助与支持”提交请求。

08

保留和删除

本地数据会保留在设备上，直到你删除记录、清理数据、卸载 App 或系统清理相关存储。云端数据会在提供账号、同步、支持、安全、会员和合规所需期间保留。

每台设备的 iCloud 足迹备份最多保留两代。删除部分本机足迹后，App 会尝试刷新备份并移除旧代；离线、iCloud 不可用或本地隐私模式下，旧备份可能暂时保留。卸载 App 不等于删除 iCloud 云盘中的备份；可在 App 或“文件”中删除。

部分删除、同步变更、审计、诊断或备份记录可能会在有限时间内保留，以防止数据不一致、排查问题或履行安全要求。

09

安全、变更和联系

我们使用传输加密、密码哈希、refresh token 哈希、日志脱敏、权限分层和私有对象存储来降低数据风险。任何系统都不能保证绝对安全，因此也请妥善保管账号密码和设备。

Apexing 面向具备合法驾驶资格或在合法受控场景中使用的人群。我们会在产品、法律或服务边界变化时更新本政策。

隐私和数据请求请先通过 App 内“设置 > 帮助与支持”提交。公开支持邮箱准备好后，我们会更新本页。