隐私政策
生效日期: 2026年9月19日
本译文仅为方便阅读而提供。如有任何不一致，以英文版本为准： English
本隐私政策说明 Qalasi（“Qalasi”、“我们”）在你使用 Qalasi 移动应用和本网站（统称“本服务”）时，如何收集、使用、共享和保护你的信息。Qalasi 由居住在德国的个人 Javid Rzayev 运营，他是本文所述个人数据的数据控制者。如有疑问，请通过 hello@qalasi.com 联系我们。
使用本服务即表示你同意本政策。如果你不同意，请不要使用本服务。
本页内容
1. 我们收集的信息
- 账户信息。 当你使用 Apple 或 Google 登录时，我们会收到唯一的账户标识符、你的姓名和电子邮件地址（如果你选择“隐藏邮件地址”，则可能是 Apple 私人中转地址）。我们不会收到你的 Apple 或 Google 密码。Qalasi 不提供电子邮件/密码登录。
- 位置数据。 经你许可，应用会访问设备位置，用于将地图居中、设置起点、生成步行路线以及提供实时步行引导。位置信息仅在你使用应用时使用（“使用期间”）；我们不会在后台追踪你的位置。
- 你创建或保存的路线。 当你生成或保存路线时，我们会存储其起点和目的地名称、距离、预计时长、路线轨迹（编码折线）以及沿途的风景停靠点（名称和坐标），并与你的账户关联。如果你重命名路线或将路线归入列表，我们也会存储你设定的名称。
- 你的设置。 你在“我的”中的选择——地点和地址使用的语言，以及一条路线可包含的风景停靠点数量——会与你的账户一起存储，以便新设备继承这些设置。
- 你分享的路线。 如果你选择分享路线，我们会以一个简短的随机链接 ID 存储这些路线信息的副本。只有在已登录的 Qalasi 应用中打开该链接的人才能查看该路线；分享链接 30 天后失效，你也可以随时取消分享。分享副本不包含姓名或电子邮件地址，打开链接的人也永远看不到它所属的账户。当你取消分享或删除账户时，副本会被删除。
- 搜索输入。 你在搜索框和城市框中输入的文字会发送给 Google，用于返回地点建议。
- 技术数据。 运营本服务所需的基本信息，例如应用版本和设备类型，以及我们的服务提供商为安全和可靠性而生成的标准服务器日志（例如 IP 地址、时间戳）。
我们不会有意收集联系人、照片、健康数据、浏览记录或广告标识符，也不会利用本服务在其他应用或网站上追踪你。
2. 我们如何使用你的信息
- 创建和管理你的账户，并对你进行身份验证。
- 计算风景步行路线、显示地图并提供逐向导航。
- 保存和显示你收藏的路线，并让你分享你选择分享的路线。
- 运营、保护、调试和改进本服务。
- 遵守法律义务。
3. 法律依据（欧洲经济区/英国用户）
在适用 GDPR 或英国 GDPR 的情况下，我们基于以下依据处理个人数据：履行合同（提供你所要求的应用）、你的同意（访问设备位置，你可以在系统设置中撤回）、正当利益（保护和改进本服务），以及在必要时的法律义务。
4. 你的信息如何被共享
我们不会出售你的个人数据，也不会为广告目的共享。我们仅为运营本服务而使用少数服务提供商（处理者）：
- Google Maps Platform（Google Ireland/LLC）——地图图块、地点搜索和步行路线。坐标和搜索文字会发送给 Google 以返回结果。Google 的处理受其自身条款和隐私政策约束。
- Supabase——为你的账户和已保存路线提供身份验证和数据库托管，并通过行级安全保护，确保每位用户只能访问自己的数据。
- Apple / Google 登录——仅在你选择登录时使用的身份提供商。
- Expo（Expo Application Services）——分发应用更新。应用启动时会询问 Expo 服务器是否有可用更新，并发送应用版本、平台和一个随机安装标识符。该标识符不与你的账户关联，也不会用于追踪你。
- Cloudflare——托管本网站并转发我们的 hello@qalasi.com 邮件。作为托管服务商，它会处理标准请求数据（例如你的 IP 地址），以安全地提供网页。
在法律要求、为保护权利和安全或作为业务转让的一部分时，我们也可能披露信息；在后一种情况下，我们会通知你。
5. 跨境传输
我们的服务提供商可能会在你所在国家以外的国家（包括美国）处理数据。在必要时，此类传输依赖适当的保障措施（例如欧盟委员会的标准合同条款）。
6. 数据保留
只要你的账户处于有效状态，我们就会保留账户信息和已保存的路线。用于路线规划的设备位置仅为完成你的请求而临时处理，我们不会将其保留为位置历史记录。当你删除账户时，你的账户记录和已保存的路线将被删除（见下文）；服务提供商的备份和日志会按常规周期清除。
7. 你的权利和选择
8. 安全
数据在传输过程中加密（HTTPS/TLS）。身份验证令牌存储在设备的安全存储中。通过行级安全，对已保存路线的访问仅限于你的账户。没有任何传输或存储方式是绝对安全的，但我们会努力保护你的信息。
9. 未成年人
本服务面向成年人，不针对 18 岁以下人士，我们也不会有意收集他们的数据。如果你认为有未成年人向我们提供了个人数据，请联系我们，我们会将其删除。
10. Cookie
Qalasi 应用不使用广告 Cookie 或追踪器。本网站仅提供显示页面所需的资源，不设置营销 Cookie。
11. 本政策的变更
我们可能会不时更新本政策。届时我们会修改上方的“生效日期”，对于重大变更，我们会在适当情况下另行通知。
12. 联系方式
Qalasi · Javid Rzayev（德国）· hello@qalasi.com
Qalasi