隐私说明
更新于 2026 年 9 月 14 日
游客模式
游客无需邮箱即可浏览、记录到访和导出。游客记录保存在服务器，通过当前浏览器的必要 Cookie 访问，有效期为创建后 30 天。到期后无法继续访问，并在后续清理时删除；清除 Cookie、换浏览器或换设备可能失去访问权限。你可以在游客选项中立即删除，或登录后主动将记录私密存入账号。游客不能上传照片或使用好友功能。
我们处理哪些数据
登录标识、经验证的邮箱、你选择的昵称与头像、到访日期、随记、照片、好友关系、同行确认、隐私选择及举报内容。公园日期由你手动填写；本应用不会主动读取设备实时位置。身份服务和托管平台可能按其自身政策处理连接、安全和诊断数据。
用途与存储
这些数据用于提供个人手记、同步记录、验证身份、执行你选择的分享，以及处理安全、举报和删除请求。应用数据存放在托管服务的数据库和对象存储中；语言、主题等偏好保存在当前浏览器。启用邮箱登录时会使用 Supabase 验证身份。本版本不出售个人数据，不使用广告追踪器。处理可能涉及美国或其他托管地区。
谁能看到
到访默认私密。公开足迹可由能够访问网站的其他登录用户查看；好友足迹限双方已确认好友。随记和照片另行选择。设置个人资料后，昵称、用户名、头像及关注关系可被其他登录用户发现；登录邮箱不会展示给他们。新的同行邀请会在发送和确认前说明分享范围；发送方及确认方分别允许在这次同行的页面和导出中使用自己的头像与昵称。旧记录中未包含分享授权的确认需要本人补充确认。移除同行标记影响未来读取与导出，无法收回他人已下载的文件。
照片
服务器清理上传和显示图片中的 GPS、作者等非必要元数据，只保留必要的图像呈现信息。照片画面本身、已下载副本中的人物与位置仍可能透露信息。请在上传前检查照片内容；不要上传不愿公开的证件、他人敏感信息或无授权的作品。
保留与删除
记录保留至你删除内容或账户。删除账户会立即禁止访问并删除活动数据库中的个人资料和业务记录；对象文件或身份服务删除失败会保留到重试队列，由运营方处理。为防止已删除身份被旧会话恢复，会保留最少的身份停用标记。举报结案 180 天后在下一次维护时清理；关联账户删除时清理其提交文本和联系方式。托管方的备份及安全日志按其保留机制清除，不能承诺即时消除所有备份。
选择与权利
你可修改、导出和删除自己的记录，调整公开范围，撤回同行标记，屏蔽或举报用户，并在资料中删除账户。需要数据访问、更正、完整副本或提出其他隐私请求，请通过帮助入口联系我们。适用地区的法定权利不受本说明限制。本试用版限 16 岁及以上用户；请勿为儿童建立账户。