隐私政策
最后更新:
本隐私政策说明 GeoSnapr 应用（iOS 和 Android）及本网站处理哪些信息、处理的原因，以及您可以做出的选择。GeoSnapr 由 Mint-Soft 开发和运营。
1 概要
GeoSnapr 的设计让您的照片、视频、语音备注和位置始终保留在您的设备上。我们不会将您的照片、视频、语音备注、坐标、地址、传感器读数或备注上传到我们的服务器，也绝不会接收您的 PIN 或生物识别数据。部分功能需要连接第三方服务（地址查询、天气、地图、网络时间校验、广告和购买），应用也会向我们发送少量匿名技术数据。请注意，带水印的照片会在文件中携带其位置信息（如使用验证水印，还包括验证数据），因此任何收到您分享的照片的人都能读取这些信息；您导出的报告和副本则会去往您发送或保存的任何地方。各项情况说明如下。
2 在您设备上处理的信息
在您使用应用期间，应用会使用您的相机、设备的精确位置以及您选择导入的照片。仅在您录制视频或语音备注且已授权时，应用才会使用麦克风；如果您拒绝授权，视频将在无声音的情况下录制，且无法录制语音备注。当您导入照片（单张导入，或为批量水印导入多张）时，应用会在您的设备上读取照片的 EXIF 元数据（GPS 位置、拍摄时间和相机信息）以生成水印。照片、视频、延时摄影、语音备注、绘制内容、坐标、街道地址、天气与传感器读数、标签、备注、模板和设置以本地方式存储在设备上的应用存储空间中，带水印的照片和视频也可以保存到您的相册。我们不会接收这些数据。您可以随时在应用中删除记录；删除应用即会移除其本地数据。
3 运动、指南针和气压传感器
为显示水平仪并在水印中加入倾斜、方位、磁场和气压，应用会在您的设备上读取设备的加速度计、磁力计和气压计（如设备配备）。在 iOS 上，系统可能会请求“运动与健身”访问权限；如果您拒绝，这些数值只是不会显示。真北（磁偏角，World Magnetic Model 2025）和海拔高度（EGM96 大地水准面）利用应用内置的模型在您的设备上计算，不会连接任何服务器。如果您开启这些项目，相应数值会印在照片上、随记录一起保存，并包含在您创建的报告中。传感器读数绝不会发送给我们或第三方。
4 照片元数据与验证数据
通过 GeoSnapr 保存的带水印照片，除了图像上印出的内容外，还会将位置、拍摄时间以及（如可获取）拍摄方向存储在文件的 EXIF 元数据中。如果您使用验证水印（Pro），应用还会生成一条验证记录，包括验证码、所保存文件的哈希值（SHA-256）、时间来源（网络时间或设备时钟）、设备时钟偏差以及是否检测到虚拟定位。该记录以本地方式存储在您的设备上，并与精确坐标、拍摄时间和精度一起写入照片的 EXIF 元数据。在您分享照片之前，这些信息一直保留在您的设备上：当您发送或上传带水印的照片时，这些元数据（包括精确坐标）会随文件一起传输，并可被您分享对象中的个人和服务读取。部分聊天应用和社交网络会移除元数据，另一些则会保留。
5 应用锁、PIN 和生物识别
应用锁（Pro）通过 4–6 位 PIN 以及（如您选择）设备的生物识别（如 Face ID、Touch ID 或指纹）保护 GeoSnapr。生物识别验证完全由您设备的操作系统执行：应用只会得知验证是否成功。您的指纹或面部数据绝不会离开您的设备，应用和 Mint-Soft 均不会接收或存储这些数据。您的 PIN 绝不会按输入原样存储——应用仅在您的设备上本地保存其加盐单向哈希值（PBKDF2），您的锁定设置也不会发送到任何地方。您可以在“设置 › 安全”中关闭应用锁和生物识别解锁。
6 地址查询
为显示街道地址，应用会将坐标发送到您操作系统的地理编码服务——iOS 上为 Apple，Android 上为 Google。这包括您所拍照片的位置，以及在您导入照片或批量添加水印时，每张导入照片中存储的位置。该提供商依据其自身的隐私政策处理请求。
7 天气
为显示天气，应用会将四舍五入至约 1 公里精度的大致坐标发送至 Open-Meteo（api.open-meteo.com）。对于导入的照片，应用会将照片的大致位置和拍摄日期发送至 Open-Meteo 的天气预报服务或历史天气服务（archive-api.open-meteo.com），以查询拍摄当时的天气。与任何互联网请求一样，这也会向该服务透露您的 IP 地址。请求中不附带我们的任何账号或标识符。
8 地图
小地图和地图视图会从 OpenStreetMap、OpenTopoMap 和 Esri（ArcGIS World Imagery）的瓦片服务器加载地图图像（瓦片）。这些请求会向相应提供商透露所显示的区域及您的 IP 地址，并按照各提供商使用政策的要求，附带用于识别本应用的 User-Agent（应用名称、版本和联系链接）。已下载的瓦片会缓存在您的设备上，以便重复使用而无需再次下载。在批量添加水印期间，应用会下载每张导入照片位置周边的地图瓦片，用于绘制其小地图。
9 网络时间校验
为记录可信的拍摄时间，应用会在启动时、回到前台时以及大约每 30 分钟，将设备时钟与网络时间进行比较。应用会向我们的网站（geosnapr.mint-soft.com）发送一个空的 HEAD 请求（若失败则发送至 www.google.com），并且只读取响应中的时间。该请求不包含任何标识符、位置或照片数据；与任何互联网请求一样，它会向该服务器透露您的 IP 地址和应用的 User-Agent。Google 依据其自身的隐私政策（policies.google.com/privacy）处理此类请求。
10 广告（免费版）
免费版展示来自 Google AdMob（Google Mobile Ads SDK）的广告。Google 可能会收集设备标识符（例如 Android 广告 ID）、您的 IP 地址、根据 IP 地址推断的粗略位置以及广告互动数据，用于投放、衡量广告效果，并在您同意的情况下提供个性化广告。在法律要求的地区（例如欧洲经济区、英国和美国部分州），应用会显示 Google 的同意表单（User Messaging Platform）；您之后可以在“设置 › 广告隐私设置”中更改选择。在 iOS 上，应用不会请求跟踪权限（App Tracking Transparency），因此不会访问您的广告标识符（IDFA），也不会基于跨其他公司应用和网站的跟踪来个性化广告。GeoSnapr Pro 用户不会看到广告。详情请访问 policies.google.com/technologies/ads。
11 应用内购买
GeoSnapr Pro 通过 Apple App Store 和 Google Play 销售，由其处理付款——我们绝不会看到您的银行卡或支付信息。RevenueCat 会将购买和收据数据与匿名应用用户 ID 一同处理，用于验证、解锁和恢复 Pro（revenuecat.com/privacy）。
12 发送给 Mint-Soft 的数据
应用会连接由 Mint-Soft 运营的应用管理服务，用于版本检查、维护通知和匿名使用次数统计。在应用启动和会话结束时，应用会发送在您设备上生成的随机安装 ID、平台、应用版本、操作系统版本、语言/地区设置以及会话时长。如果发生错误，应用会发送错误报告（错误信息、堆栈跟踪、应用版本和平台）。如果您通过应用发送反馈，我们会收到您撰写的消息。照片、坐标或地址绝不会被发送。
13 报告、分享和自动复制到文件夹
PDF、CSV、KML、Excel、KMZ 和 ZIP 报告在您的设备上生成，包含您所选的照片和详细信息，例如精确坐标、地址、时间、备注和传感器读数。在您分享或保存之前，报告一直保留在您的设备上；分享或保存后，报告只会去往您选择的应用、个人或位置，并依据该接收方自己的政策处理。Excel 报告可为每张照片附上一个在 Google Maps 中打开其位置的链接；如果您或接收方打开该链接，坐标将被发送给 Google。使用自动复制（Pro）时，新照片、视频和报告——以及在您开启时，无水印的原图和包含每条记录详细信息的 CSV——会复制到您通过系统文件选择器（Android 上为 Storage Access Framework，iOS 上为“文件”App）选择的文件夹。GeoSnapr 只向该文件夹写入，自身不上传任何内容。如果该文件夹属于云存储服务商（例如 Google Drive、OneDrive、Dropbox 或 iCloud Drive），该服务商会依据其自身的条款和隐私政策将副本同步到其服务器。您可以随时关闭自动复制或选择其他文件夹；已在文件夹中的副本会一直保留，直到您删除。
14 Wi‑Fi 电脑查看器与备份
开启电脑查看器后，您的手机仅通过本地网络，向您打开应用中所显示地址或二维码的浏览器提供照片。数据不会经过我们的服务器，关闭查看器后共享即停止。备份文件（您的记录、照片、视频和语音备注）在您的设备上创建，且仅分享到您选择的位置。
15 本网站
本网站使用 Google Analytics（借助 Cookie）来了解访问情况（浏览的页面、大致位置、设备和浏览器信息）。您在验证页面上核验的照片仅在您的浏览器中处理，绝不会被上传——照片及其元数据都不会发送给我们或 Google Analytics。本网站不会从应用收集任何数据。
16 数据保留
您设备上的数据会一直保留，直到您删除数据或应用。您已分享、保存或自动复制到文件夹的报告、备份和副本位于应用之外，因此删除记录或应用并不会将其移除。我们服务上的匿名使用数据和错误数据仅在实现上述目的所需的期限内保留。网络时间校验请求仅用于读取时间，我们不会将其与您关联。Google（广告、Android 上的地址查询以及网络时间校验）、Apple、RevenueCat、Open-Meteo、地图提供商以及您选择的任何云存储服务商依据其各自的政策保留数据。
17 儿童
GeoSnapr 并非面向 13 岁以下（或您所在国家/地区规定的最低年龄以下）的儿童，我们不会在知情的情况下收集儿童的个人信息。
18 您的权利
根据您所在的地区——例如依据 GDPR、CCPA/CPRA 或韩国《个人信息保护法》——您可能有权访问、更正或删除您的数据，有权反对或限制处理，以及撤回同意。您的照片、视频、语音备注和位置仅存储在您的设备上，因此由您直接掌控：在应用中删除记录，或删除应用以移除所有本地数据。您可以在设备设置中撤销相机、位置、麦克风、运动和照片访问权限，在应用中关闭应用锁、生物识别解锁和自动复制，并在应用中更改广告同意选项。如需从我们的服务中删除与您安装 ID 关联的匿名使用数据和错误数据，请联系我们。我们不会出售您的个人信息。
19 本政策的变更
我们可能会随应用的变化更新本政策。届时我们将修改本页顶部的日期；如有重大变更，我们会在应用内或本网站上发布通知。
20 联系我们
如有疑问或隐私相关请求，请通过以下方式联系 Mint-Soft： app@mint-soft.com