一、适用范围
本政策适用于北京记迹科技有限公司提供的“途迹”iOS App、途迹账号、相关云端接口、支持中心和隐私页面。
个人信息处理者：北京记迹科技有限公司
联系邮箱：tuji@jtracex.com
途迹可在不登录账号时使用大部分本地功能。不同功能处理的信息不同，是否授权系统权限、是否启用 iCloud、是否登录账号和是否开启途迹云端备份，都由你选择。
途迹隐私政策
你的足迹，首先属于你。
途迹以本机数据优先为原则。本政策说明位置、照片、旅程、账号、iCloud 与途迹云端服务分别如何处理你的信息。
核心隐私边界
- 本机优先连续 GPS 原始点、相册原图与可重建缓存默认留在设备上。
- 到访有据勋章和足迹只依据符合条件的位置、照片或完整导入轨迹计算；想去地点和年度计划不是到访证明。
- 同步可选择私有 iCloud 与途迹云端备份是不同能力，你可以分别管理。
- 不做广告追踪我们不出售个人信息，也不使用第三方广告追踪你的跨 App 行为。
生效日期：2026 年 9 月 2 日 更新日期：2026 年 9 月 2 日
二、我们如何处理信息
| 功能 | 可能涉及的信息 | 处理位置与用途 |
|---|---|---|
| 自动足迹、地图定位与停留识别 | 精确或大致位置、时间、移动状态、停留地点、自动轨迹点 | 用于在本机生成私人足迹地图、旅程、到访城市、里程统计和勋章进度。连续 GPS 原始点保存在本机，不进入私有 iCloud，也不上传途迹平台。 |
| 照片足迹与相册 | 照片拍摄时间、拍摄位置、本机照片标识及你允许访问的照片内容 | 在设备上扫描、索引和展示照片，用于整理城市与旅行回忆。相册原图不上传途迹平台，本机索引属于可重建缓存。 |
| 旅程、日记与导入 | 旅行日期、地点、路线、交通记录、日记、自动或经确认的停留，以及 GPX 或 KML 导入内容 | 用于创建时间线、地图、统计、年度回顾和分享内容。未启用同步时，这些内容保存在本机。 |
| 足迹点亮、勋章与计划 | 版本化足迹覆盖结果、勋章标识、解锁时间、进度，以及想去或年度计划的目标年份、月份、优先级和备注 | 用于展示可重算的到访结果、勋章进度和个人旅行计划。规划地点不会点亮地图或勋章；修正、忽略或删除证据后，相关结果会重新计算并可能撤回。勋章计划及备注不上传途迹平台备份。 |
| 年度报告、足迹卡片与系统分享 | 你选择展示的地图、城市、日期、路线、统计、照片和勋章信息 | 分享内容先在设备上生成，并仅在你主动调用系统分享或保存功能后交给所选 App、服务或相册。途迹不会因生成分享内容而自动上传到途迹平台；分享后的处理受接收方规则约束。 |
| 私有 iCloud 同步 | 旅程、停留地点、交通记录、日记、偏好、勋章解锁记录，以及勋章计划与备注 | 启用后，通过你的私有 CloudKit 在同一 Apple ID 的设备间同步。Apple 负责 iCloud 基础设施，途迹不把它等同于途迹平台备份。 |
| 途迹账号 | Apple 登录标识，或邮箱、手机号、密码摘要，以及昵称、头像、旅行偏好、常驻城市和个人简介 | 用于登录、账号安全、资料与设备管理。密码只保存不可逆摘要，不保存明文。 |
| 设备、推送与安全 | 设备标识、设备名称、系统与 App 版本、推送令牌、推送设置、登录时间、IP 地址和由登录网络推断的大致地区 | 用于设备管理、推送通知、版本策略、登录保护、故障排查和安全审计。 |
| 途迹云端备份与恢复 | 足迹概览、地点名称、坐标、到访日期、访问次数、来源和交通记录 | 在你登录并主动备份，或保持“自动备份足迹”开启时上传，用于恢复和相关在线统计。该开关初始为开启，可随时关闭。地点坐标会在上传前降低精度；备份不含相册原图、照片本机标识、自由文本日记、勋章计划备注和连续 GPS 原始点。 |
| 城市统计与排行榜 | 由云端足迹概览生成的城市、国家或地区、到访次数与时间范围，以及账号昵称、头像和个人简介 | 上传足迹概览后，用于生成城市统计和排行榜。排行榜展示功能所需的账号公开资料与汇总结果，不展示精确地点坐标、完整轨迹或照片原图。 |
| 反馈与支持 | 反馈主题、内容、联系方式、账号标识，以及你主动提供的诊断信息 | 用于处理问题、回复建议和改进产品。请勿在反馈中提交密码或不必要的完整轨迹。 |
| 配置、运行与产品改进 | App 标识、版本、设备标识、配置请求，以及足迹地图、足迹地球、旅程相册、旅行日历、旅行日记、勋章中心等预先定义的具体功能标识、发生时间、前台停留时长，以及事件上报时由服务器根据联网 IP 推测的城市级大致地区 | 用于下发公告、版本策略、功能开关、服务健康检查、汇总产品分析、地区分布和账号最近联网城市展示。你登录账号并同意本政策后，产品使用事件会持续上传；首页与 App 启动不参与功能排行。城市推测不调用系统定位，不收集经纬度，VPN、代理或运营商出口可能导致城市偏差；离线积压事件不用于反推当时城市，且每个账号只保留最近一次城市，不形成城市轨迹。产品使用事件不包含照片、搜索词、日记、行程内容或其他用户输入，不用于广告或跨 App 跟踪，原始事件最长保留 90 天。注销账号或提出产品分析数据删除请求时，关联事件和最近联网城市会一并删除。 |
足迹、勋章、年度目标和报告统一读取同一份可重算的版本化覆盖结果。想去地点、行程草稿、交通记录本身，以及历史手动地点或来源不明的单个坐标，不会被视为真实到访证据。
途迹不接入第三方广告 SDK，不以广告为目的创建用户画像，不出售个人信息，也不把相册原图或连续 GPS 原始轨迹用于训练生成式人工智能模型。
三、系统权限
定位权限
“使用 App 期间”定位用于地图定位和记录当前足迹。“始终”定位用于你开启的后台自动足迹。你可以选择省电、标准或精细模式，暂停记录，或在系统设置中随时关闭权限。
照片权限
照片读取权限用于在本机读取拍摄时间、位置并展示照片足迹。你可以授予有限照片访问。照片添加权限仅在你主动把内容保存到相册时使用。
通知权限
通知权限用于你选择接收的服务提醒、公告或账号相关通知。你可以在途迹或系统设置中关闭。
拒绝非必要权限不会影响与该权限无关的功能，但相应的定位、照片或通知能力可能无法使用。
四、服务提供方与信息共享
为实现你选择的功能，途迹会使用 Apple 提供的照片图库、定位、地图与地理编码、Sign in with Apple、CloudKit、Apple Push Notification service、系统分享和相册保存能力。相关处理同时受 Apple 的服务条款与隐私政策约束。
邮箱验证码、短信验证码、云服务器和网络安全能力可能由受托服务提供方提供。我们只向其提供完成对应服务所需的信息，并要求其按约定处理和保护数据。
除取得你的单独同意、履行法定义务、维护重大合法权益，或公司发生依法进行的合并、分立、重组等情形外，我们不会向无关第三方共享你的个人信息。如发生主体变更，我们会依法告知并要求承接方继续履行本政策。
五、保存期限与安全措施
本机内容会保留到你在 App 中删除、卸载 App 或由系统清理。关闭 iCloud 同步不会自动删除 iCloud 中已有内容，你可以通过 Apple 提供的 iCloud 数据管理入口处理。
账号资料、设备信息、途迹云端备份、反馈和安全记录会在提供服务、履行法定义务及解决争议所必需的期限内保存。超出必要期限后，我们会删除或匿名化处理，法律法规另有要求的除外。
我们采用 HTTPS 传输、访问控制、账号验证、密码摘要、运行日志与备份等措施保护信息。互联网服务无法保证绝对安全，请使用独立密码并妥善保护设备和账号。
六、你的选择与权利
- 在系统设置中管理定位、照片、通知和 iCloud 权限。
- 在途迹“设置 > 同步与备份”中管理 iCloud、自动备份、立即备份和云端恢复。
- 在途迹“设置 > 数据管理”中导出或删除自动轨迹点。
- 在勋章计划中添加、修改或移除想去地点与年度目标；计划本身不会成为到访证据。
- 修正、忽略或删除位置与照片证据后，重新计算足迹、勋章和计划完成状态。
- 在账号中心查看、更正资料、管理登录方式、设备和推送设置，或退出登录。
- 通过联系邮箱请求访问、更正、复制、删除账号或平台数据，撤回同意，或对处理规则进行说明。
为保护账号安全，我们可能需要核验身份。删除账号或云端数据不会自动删除系统相册、你的私有 iCloud 内容，或法律要求继续保存的信息。
七、未成年人保护
途迹不是专门面向不满 14 周岁未成年人的产品。未满 14 周岁的用户应在监护人同意和指导下使用。若监护人发现未成年人在未经同意的情况下向我们提供了个人信息，请联系我们处理。
八、政策更新
当功能、数据处理方式或法律要求发生变化时，我们可能更新本政策。对用户权益有重大影响的变化，我们会通过 App 内公告、页面提示或其它适当方式说明，并在需要时重新取得同意。
九、联系我们
如对本政策、个人信息处理或数据权利有疑问，请发送邮件至 tuji@jtracex.com。建议在主题中写明“途迹隐私与数据请求”，并说明你的诉求和可用于核验账号的信息。
你也可以前往途迹支持中心查看常见问题。