隐私政策

导言与重要提示

0.1 本政策说明我们如何处理与 DayRoute 有关的个人信息，以及您享有的权利。您应在使用前完整阅读，尤其关注敏感个人信息、系统权限、Apple 服务、设备迁移、主动分享和数据删除等内容。

0.2 若您不同意某项非基本功能所需的信息处理，可不启用相应权限或功能；这不会影响无需该信息即可运行的其他基本功能。系统权限可在 iOS“设置”中随时修改。

一、适用范围与处理者

1.1 本政策适用于 DayRoute iOS 应用内的行程创建、地点搜索、路线规划、节点记录、提醒、分享、设备迁移、会员及应用内购买等功能。

1.2 个人信息处理者为 DayRoute 的个人独立开发者张丽娟。本政策不直接约束 Apple 或您主动选择的分享对象、第三方应用；其处理活动适用各自规则。

1.3 目前 DayRoute 不要求注册开发者账户，不收集手机号、身份证号，也未接入第三方广告、行为分析或跨应用跟踪 SDK。若未来新增此类能力，我们将先更新本政策和相关清单，并依法履行告知、同意等义务。

二、我们处理的信息及用途

2.1 为便于您核对，当前主要信息类别与处理方式如下。实际是否处理取决于您使用的功能和授权选择。

三、系统权限与敏感个人信息

3.1 DayRoute 可能申请使用期间位置、相册、相机、麦克风、日历完整访问、本地网络及 Face ID/设备认证能力。权限不会在未获系统授权时绕过系统设置使用。

3.2 DayRoute 不在后台持续定位，也不记录您的 GPS 实际移动轨迹。您在使用地点搜索等功能时授权处理的使用期间位置，以及可能包含位置或其他敏感内容的照片、录音，可能构成敏感个人信息。我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理；我们将在告知具体目的、必要性及对您权益的影响后，通过独立的系统权限或功能确认页面取得单独同意，不会仅以您同意本政策替代依法所需的单独同意。您主动创建的行程、地点和系统计算路线属于行程规划数据，不等同于 GPS 实际移动轨迹。

3.3 相机用于拍摄节点照片及扫描迁移二维码；麦克风用于节点录音；相册用于选择或保存照片；日历完整访问仅在您主动开启提前提醒时申请，用于创建专用 DayRoute 日历，并识别、更新和删除其中由 DayRoute 创建的事件；本地网络用于连接附近设备；Face ID/设备认证仅返回认证结果。

3.4 拒绝或撤回权限后，相应功能可能无法使用，例如无法按当前位置排序、拍照、录音、创建或清理系统日历提醒、迁移设备；不依赖该权限的功能仍可继续使用。即使系统授予日历完整访问，当前版本也只查询和管理专用 DayRoute 日历中的受管事件。若您在关闭提前提醒前已经撤销日历权限，DayRoute 可能无法自动删除已创建的事件，您需要在系统日历中手动删除 DayRoute 专用日历或相关事件。

四、Apple 系统服务与第三方处理

4.1 地点搜索、地图展示和路线计算由 MapKit 等 Apple 系统能力支持。您主动输入的地点关键词、选择的坐标、起终点、途经点及路线请求可能发送给 Apple；仅当您授权并使用附近地点搜索时，当前位置附近区域才会随相应功能请求由 Apple 处理。Apple 按其隐私规则处理相关信息。

4.2 会员和应用内购买通过 Apple App Store 与 StoreKit 完成。Apple 处理 Apple 账户、付款、账单、防欺诈和退款申请等信息；DayRoute 主要接收商品信息、经验证的交易结果和订阅状态，不获取您的完整支付卡信息。

4.3 iOS 相册、相机、麦克风、系统日历、生物识别、本地网络及系统分享面板由 Apple 提供。Apple 及您配置的日历账户提供方，对其自行决定目的和方式的处理承担相应责任。

4.4 DayRoute 当前不接入第三方广告、用户画像或跨应用跟踪服务，也不出售个人信息。若未来接入新的第三方服务，我们将更新本政策并依法向您说明接收方、目的、方式和信息种类。

4.5 为便于您核对，当前第三方信息处理清单如下：

（1）在中国大陆使用地图相关功能时，Apple地图可能使用高德软件有限公司提供的地图服务。可能处理的信息包括地点关键词、所选坐标、当前位置附近区域、起终点、途经点及路线请求；处理目的和方式：提供地点搜索、地图展示、路线计算及沿途推荐，通过 MapKit 接口按功能请求处理。

（2）Apple App Store 与 StoreKit。接收方/服务提供方：Apple；信息种类：Apple 账户相关交易信息、商品、订单、订阅状态、付款、账单、防欺诈和退款申请信息；处理目的和方式：完成购买、验证会员或血袋权益、恢复购买、处理等级变更及退款。DayRoute 不获取您的完整支付卡信息。

（3）系统日历及日历账户提供方。接收方/服务提供方：Apple 系统日历，以及您自行配置的 iCloud、CalDAV 或其他日历账户提供方；信息种类：通用标题、节点时间、提醒闹钟、随机节点标识、行程日期和应用回跳链接；处理目的和方式：创建、保存、同步、更新和删除 DayRoute 提醒事件。

（4）用户主动选择的分享对象或平台。接收方：您在 iOS 系统分享面板中主动选择的个人、应用或平台；信息种类：您确认分享的行程文字、地图及可选照片；处理目的和方式：按照您的指令完成分享。相关接收方取得信息后，将依据其自身规则独立处理。

4.6 Apple 服务的具体运营实体、处理地点和保存期限可能随服务安排、账户地区和适用法律变化。Apple 的处理规则、联系方式及权利行使方式请见 Apple 隐私政策：https://www.apple.com.cn/legal/privacy/。对于您主动选择的日历账户提供方或分享平台，请查阅相应服务的隐私规则。

五、本地存储、保存期限与备份

5.1 核心业务数据使用本地数据库和应用文件目录保存在设备中，CloudKit 同步已关闭。开发者默认无法远程查看或恢复这些内容。

5.2 本地核心数据保存时间通常至您主动删除对应内容、从设备删除 App 或完成迁移后的源设备清理；仅从系统中卸载 App 并选择保留数据时，相关数据仍可能保留在设备中。迁移临时文件在迁移完成后请您及时视情况选择是否清理。您主动发送给我们的反馈、截图和订单信息，仅用于处理您的反馈、售后请求或相关争议。我们将在完成相关处理所必要的期限内保存上述信息，并在处理目的实现后及时删除；涉法律法规另有规定或者为处理尚未解决的争议所必需的除外。购买记录及订阅状态由 Apple 按其规则保存；DayRoute 仅在您的设备本地保存用于确认购买权益的信息。该信息将在您删除应用或相关应用数据时一并删除。

5.3 DayRoute 不提供自建云备份。设备级备份是否包含应用数据由您的 iOS、Apple 账户和备份设置决定；系统日历事件也可能由您选定的 iCloud、CalDAV 或本地日历来源保存或同步，这不等同于 DayRoute 的 CloudKit 同步。删除 App、重置、出售、丢失或更换设备前，请先完成设备迁移。

六、设备迁移与主动分享

6.1 设备迁移通过 Apple MultipeerConnectivity 在附近设备之间建立要求加密的直连。迁移过程中会临时处理设备显示名称、安全码、连接与进度状态、加密数据包、资源文件和完整性校验信息。

6.2 请仅连接您确认的目标设备并妥善保管迁移安全码。迁移完成后，接收设备保存迁移内容；如您选择清除源设备数据，相关操作可能不可恢复，但 App Store 管理的订阅不会因此取消。

6.3 当您主动使用分享功能时，DayRoute 会按您的选择生成包含行程文字、地图及可选照片的分享内容，并交给 iOS 系统分享面板。您选择的接收人、第三方应用或平台将按其规则处理；分享前请确认内容不侵犯他人隐私。

七、信息提供、转移、公开与跨境

7.1 除您主动分享、设备迁移、使用 Apple 系统服务、依法配合监管司法机关，或为保护人身财产安全等法律允许情形外，我们不会向其他个人或组织提供您的本地核心内容。

7.2 DayRoute不通过开发者自建服务器或云同步服务，将您的本地核心内容传输至境外。您将设备携带至境外或者在境外使用DayRoute时，设备中的行程、节点文字、照片、录音及本地权益记录仍保存在设备中，不会仅因设备所在地发生变化而上传至开发者服务器或由DayRoute传输给其他组织。

但当您在境外使用地图、地点查询或路线规划功能时，MapKit 可能根据设备所在地及 Apple 的服务安排调用相应地区的地图服务，相关地点关键词、位置坐标、起终点或路线请求可能在境外处理。该处理由 Apple 系统服务完成，不经过开发者服务器，也不涉及您设备中的全部本地内容，并适用 Apple 的隐私规则。

八、您的权利与管理方式

8.1 您可以在应用内查看、修改或删除自己创建的行程、节点和记录；可以关闭提前提醒以删除未来的 DayRoute 日历事件，并在 iOS 设置中管理位置、照片、相机、麦克风、日历、本地网络和生物识别权限。

8.2 您可通过删除具体内容、卸载应用或按产品提供的迁移清理流程管理本地数据。恢复购买只恢复 Apple 可验证的购买权益，不会恢复已删除的本地行程、照片或录音。

8.3 如需行使查阅、复制、更正、补充、删除、撤回同意、限制或拒绝处理、解释说明等法定权利，可通过本政策列明的邮箱联系我们。由于核心数据仅在您的设备中，我们无法远程访问或代您恢复；但会提供合理操作指引。

8.4 Apple 账户、购买记录、付款和退款相关权利应通过 Apple 提供的账户、订阅、购买历史或隐私渠道行使。

九、信息安全与事件处理

9.1 我们采取本地隔离、系统权限控制、提醒事件最小化、交易验证、迁移加密、完整性校验、临时文件清理和身份确认等合理措施降低未经授权访问、泄露、篡改或丢失风险。系统日历提醒不写入地点、地址、人物或事件内容。

9.2 互联网和终端环境不存在绝对安全。请设置设备锁屏密码、及时更新系统、不要向他人泄露迁移安全码，并谨慎选择分享对象。

9.3 如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施，并通过应用内提示、联系信息或其他适当方式告知事件情况、可能影响、已采取措施及维权渠道；依法无需逐一通知的，将按规定公告。

十、未成年人保护

10.1 DayRoute 不向任何未满十八周岁的未成年人提供服务。未成年人不得下载、安装、访问或使用 DayRoute，不得购买会员或血袋，也不得通过 DayRoute 向我们或第三方提供个人信息。

10.2 如监护人发现未成年人已经使用 DayRoute、进行购买或向我们提供个人信息，请监护人通过 DayRoute 提供的删除功能、清除应用数据或卸载应用等方式删除相关本地信息；如需要协助，可联系我们，我们将在实际能力范围内提供必要的操作指引。

十一、政策更新

11.1 我们可能因法律法规、系统平台或产品功能变化更新本政策。涉及处理目的、方式、信息种类、共享对象或您的重要权利发生重大变化时，我们将通过应用内弹窗、站内信或其他适当方式通知，并在法律要求时重新取得您的同意。

11.2 更新后的版本、更新日期与生效日期将在政策首页标示。

十二、联系我们与争议处理

12.1 隐私问题、投诉或权利请求，请联系邮箱dayroute_support@163.com。

12.2 为保护安全，我们可能要求您提供与请求相称的验证信息，但不会要求Apple 账户密码或无关身份证明。

12.3 本协议正文到此结束。