隐私政策
本政策说明 OdoProof iPhone App（Bundle ID：net.fishingcatch.mileproof）如何处理你的数据。简单来说：你的行程、位置、照片和费用都只保存在你的 iPhone 上；我们只收到可以随时关闭的匿名使用统计。
摘要
- 行程、位置、里程表照片、收据和费用只保存在你的 iPhone 上，我们从不接收。
- 没有账号系统，不需要你的姓名、邮箱或手机号。
- 没有广告，不跨其他公司的 App 或网站追踪你，不出售、不共享个人数据。
- 匿名使用统计用来改进稳定性和耗电，可以随时关闭。
只保存在设备上的数据
OdoProof 在 iPhone 上的 App 私有存储里保存：行程（时间、起终点、简化路线、距离、类别、用途、备注）、车辆、里程表读数和照片、费用和收据照片、常用地点和隐私区、规则，以及你导出的报表。这些数据不会发送给我们。
按照你自己的设备设置，这些数据会包含在 iPhone 备份（iCloud 云备份或电脑备份）里，也会包含在你自己创建并分享的导出文件里。照片保存时会去掉其中的位置信息（EXIF）。
位置和运动
经你允许后，OdoProof 用位置计算每趟行程的距离，用运动与健身数据判断你是否在开车。
- 始终（自动记录）：在后台识别行程。你静止时 GPS 关闭；只在开车时打开，停车后关闭。
- 使用 App 期间：只在你开始的班次或手动记录的行程中使用位置。
位置数据在你的设备上处理。为了显示地址、估算短暂失去信号时（例如隧道里）的距离，App 会使用 Apple 的地址查询和地图服务，相关坐标按 Apple 的隐私政策由 Apple 处理，我们收不到。
相机和照片
相机用来拍里程表和收据，数字和文字在设备上识别。从相册选择照片时使用系统照片选择器，App 看不到你相册里的其他内容。
匿名使用统计
为了了解行程识别、里程表对账和导出是否好用，App 会向我们的服务器发送少量事件，例如「完成一趟行程」「导出报表」。每个事件包含：
- App 生成的随机安装 ID（不是广告标识符，也不和你的姓名或 Apple 账户关联）；
- 事件名称和粗略区间，而不是精确数值（例如「5–20 英里」「差额小于 2%」）；
- App 版本、iOS 版本、设备型号、语言和时区。
事件从不包含位置、地址、地点名称、车牌、商家名称、金额、备注或照片。App 每天还可能按区间上报定位服务运行了多久，用来验证 App 是否真的省电。
事件由我们的统计服务器（telemetry.fishingcatch.net 上的 Cloudflare Worker）接收，以压缩文件形式存放在我们运营的 Cloudflare R2 存储中。明细事件不含任何能识别你的信息，只在改进 App 所需的期间内保留；按事件名称汇总的每日计数（不含任何 ID）最多保留 400 天。你的 IP 地址由 Cloudflare 处理以完成请求，我们不把它和事件存在一起。
你可以在设置 › 隐私 › 分享匿名使用统计中关闭。关闭后 App 不再发送新的事件；打开 App 时的自动计数和尚未发出的事件在下次启动 App 时停止（在 App 切换器里关闭 App 再重新打开即可）。
崩溃报告
App 崩溃时，会把崩溃报告（调用栈、设备型号、iOS 版本、App 版本和随机安装 ID）发送给 Google Firebase Crashlytics，由其代我们处理。崩溃报告不含行程、位置或费用数据，保留 90 天；关闭匿名使用统计时一并关闭。
里程费率更新
App 会从我们的服务器下载里程费率表（例如 IRS 标准里程费率）和基本设置。这些请求不包含个人数据；IP 地址按上文方式处理。
购买
订阅和买断由 Apple 处理。我们收不到你的付款信息或 Apple 账户。App 在设备上验证购买。匿名统计会记录购买了哪个产品（例如「年费」），不含任何付款信息。
联系我们时
你给我们发邮件时，我们会收到你的邮箱地址和邮件内容。在「联系我们」页面，你可以选择附上诊断日志：其中只有 App 的技术事件（例如错误和耗时），没有路线坐标、地址或照片，发送前可以查看。我们只用它来帮助你，并在沟通结束后最迟 2 年内删除支持邮件。
我们不做的事
- 没有广告，也没有其他公司的广告或分析 SDK。
- 不追踪，不使用广告标识符（IDFA）。
- 不出售、出租或共享个人数据。
- 不要网约车、外卖平台的账号密码，不连接银行账户。
法律依据（欧洲经济区、英国、瑞士）
匿名统计基于我们保持 App 稳定、省电的正当利益处理（GDPR 第 6(1)(f) 条），你可以随时关闭以表示反对。支持邮件为回复你的请求而处理（GDPR 第 6(1)(b)、(f) 条）。只在你设备上处理的数据，不由我们处理。
数据处理地点
我们的服务器运行在 Cloudflare, Inc.（美国），由其作为我们的受托处理方。数据可能在你所在国家以外（包括美国）处理；从欧洲经济区和英国的传输依据 Cloudflare 的标准合同条款。
保存和删除
设备上的数据一直保留到你删除为止。设置 › 隐私 › 删除全部数据会删除 App 在 iPhone 上保存的所有内容；删除 App 也一样。服务器上的统计按上文期限自动删除。由于统计是匿名的，我们通常无法把它和你对应；如果你把「设置 › 隐私」中显示的安装 ID 发给我们，我们会删除对应的事件。
你的权利
根据你所在地的法律（例如 GDPR、英国 GDPR、美国加州消费者隐私法、韩国《个人信息保护法》、日本《个人信息保护法》），你可能有权访问、更正、删除你的数据，限制或反对处理，并向数据保护机构投诉。请发邮件给我们行使这些权利。我们不会「出售」或「共享」加州法律所定义的个人信息。
儿童
OdoProof 不面向 13 岁以下儿童，我们不会有意收集他们的数据。
政策变更
当 App 处理数据的方式发生变化时，我们会更新本页并修改顶部日期；重大变化也会写进 App 的更新说明。
联系方式
Eric Z
邮箱：candy66861@gmail.com