EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
StreetPainter 是一款以徒步行走真实街道为主题的应用程序，其本质决定了它会处理您的位置 数据。本隐私政策说明我们收集哪些数据、用于何种目的、谁可以看到这些数据，以及您如何删除 它们。本服务由 StreetPainter 的个人开发者作为数据控制者运营；联系方式： contact@streetpainterapp.com。
| 数据类别 | 处理目的 |
|---|---|
| Google 账号基本信息 — 您的 Google 账号 ID、电子邮件地址和姓名 （用于建议昵称） | 身份验证与账号识别。我们从不接触您的 Google 密码。 |
| 个人资料数据 — 昵称、简介、头像照片、好友码、所选语言和国家/地区 | 您在本应用中的公开身份。 |
| 精确位置与路线 — 追踪激活期间记录并与街道匹配的 GPS 坐标；已涂 绘的街道；步行统计数据（距离、时长） | 本应用的核心功能：为您走过的街道上色。在已授予位置权限的情况下打开本应用即开始追 踪，追踪以持续通知的形式在后台运行，因此您的步行会被自动记录——包括应用关闭时。当您停止 移动时追踪会自动暂停（当您再次行走时，将利用运动/活动识别恢复追踪）；您可以随时通过通知 停止追踪，此后它将保持关闭状态，直到您再次打开本应用。 |
| 您发布的内容 — 照片、帖子、评论、点赞、发现点 | 运行您所使用的社交功能。 |
| 好友与社交关系 — 好友列表、好友请求 | 好友功能与好友排行榜。 |
| 购买状态 — Google Play 购买令牌、产品、订单 ID、订阅状态 | 购买后激活高级权限。付款由 Google 处理；我们从不接收您的银行卡信息。 |
| 设备与技术数据 — 随机的安装 ID、推送通知令牌、应用版本、时区偏 移、应用语言、身体活动类型（步行检测，在设备上处理） | 锚定一次性免费试用、推送通 知投递、依赖当地时间的功能（连续记录、任务）的正确运行、追踪的自动暂停与恢复。 |
| 使用分析与日志 — 应用内事件（页面、功能使用）、包含 IP 地址的服务器请求日志、崩溃报告。每批分析事件还附带设备信息：设备型号和制造商、Android 版本、应用版本、系统语言和地区、时区、国家/地区（取自 SIM 卡、移动网络或系统地区设置——绝不取自您的 IP 地址或 GPS）、安装本应用的应用商店（例如 Google Play），以及上传时的连接类型（例如 Wi-Fi 或移动数据）。您登录前记录的事件以随机安装 ID 发送、不关联任何账号，并在您登录时关联到您的账号。 | 修复缺陷、防止滥用、改进本应用，以及了解本应用在哪些设备、应用版本、语言和国家/地区中使用。 |
| 安装来源 — 每次安装时，本应用会读取一次 Google Play Install Referrer：安装本应用所用的应用商店链接中的推广参数（来源、媒介、活动、内容、关键词）、点击该链接的时间以及开始安装的时间。我们网站上的应用商店链接带有标明网站、所用链接和页面语言的参数；这些参数无法识别您的身份。邀请链接包含邀请者的好友码：如果您通过好友的邀请安装了本应用，该好友码会与您的分析事件一同保存。 | 了解哪些渠道带来新用户，并统计每个邀请带来的安装次数。 |
| 邀请、分享与评分请求 — “邀请好友”提示是否被显示、接受或关闭；当您分享邀请或步行记录时，您在分享菜单中选择的应用（仅限其包名——绝不包括消息内容、收件人或您的联系人）；以及本应用请求 Google Play 显示评分对话框的时间。 | 衡量邀请和分享功能的使用情况，使提示尽量少出现，且仅在有帮助时出现。评分和评价完全由 Google Play 处理：我们永远不会知道对话框是否显示、您是否为本应用评分或您写了什么。 |
| 应用与设备完整性 — 在您已登录的状态下打开本应用时，本应用每天最多一次向 Google Play Integrity API 请求完整性判定，由 Google 在其自己的服务器上进行评估。我们会将以下信息与您的账号及安装 ID 一同存储：已安装的应用是否被识别为通过 Google Play 分发的版本、其许可状态、Google 给出的设备完整性标签、近期活动级别（该设备在过去一小时内请求完整性判定的频率）、应用的版本代码以及检查时间（如未能获得判定结果，则为错误代码）。使用分析只记录每次检查能否完成，不记录判定结果。 | 检测经过修改的应用版本和自动化滥用，确保排行榜公平并防止欺诈。Google 自身对该请求的处理受 Google 隐私权政策约束。 |
| 网站分析 — 对我们营销网站的匿名、无 Cookie 访问（浏览的页面、根据您的 IP 地址推断且不予存储的大致国家/地区、来源网站、页面停留时间） | 了解访问者如何找到和使用网站并加以改进。不与任何账户关联，且不设置 Cookie。 |
法律依据（GDPR 第 6 条）。我们的处理依据包括：为提供核心服务而履行与您的合同（您的账号、涂绘您步行经过的街道、社交功能以及订阅的处理）；就精确位置取得的您的同意，该同意通过系统权限授予，您可随时在设备设置中撤回（撤回不影响此前已进行的处理）；以及我们在保障服务安全、防止滥用、修复缺陷和改进本应用方面的正当利益，并与您的权利和自由相权衡。这些正当利益还包括上文所述的完整性检查（检测经过修改的应用和自动化滥用、防止欺诈、确保排行榜公平），以及了解人们如何发现本应用、如何使用邀请和分享功能。
关闭使用分析。您可以随时通过本应用设置页面最底部的“分享使用情况统计”开关反对使用分析。该开关关闭期间，本应用不会记录或发送任何分析事件（包括上文所述的设备信息、安装来源以及与邀请、分享和评分请求相关的事件），并会删除尚未发送的事件。已发送的事件按第 4 条所述保留，并在记录 13 个月后删除。崩溃报告、完整性检查和服务器请求日志不受影响。您可以随时重新开启使用分析，届时将从该时刻起恢复收集。
我们的网站提供一个可选表单，供您在 StreetPainter 推出 iPhone 版时获得通知。如果您使用该表单，我们会存储您的电子邮箱地址、您进行登记时所在页面的语言、您的大致国家/地区（在登记时根据您的 IP 地址推断；IP 地址本身不予存储）以及登记的日期和时间。候补名单不与任何 StreetPainter 账号关联。
我们仅与运营本服务所必需的服务提供商共享数据，各提供商依其自身的隐私条款行事：Google （登录、Google Play 结算、用于推送通知的 Firebase Cloud Messaging）； Mapbox（底图由 Mapbox SDK 渲染——本应用直接向 Mapbox 请求底图图块， Mapbox 因此会收到您设备的 IP 地址及您正在查看的地图区域。此外，在您使用本应用期间， Mapbox SDK 会向 Mapbox 发送去标识化的遥测数据（包括您设备的位置），Mapbox 将其用于改进 自身地图和服务这一自有目的；您可以随时通过地图角落的 ⓘ 按钮（遥测设置）将其关闭；参见 Mapbox 隐私政策）； Sentry（崩溃与错误报告——报告在发送前会移除位置坐标；参见 Sentry 隐私政策）； Microsoft（Azure AI Translator：当有人点击帖子或评论下方的“翻译”时，该帖子或评论的文本会被发送至 Microsoft，并返回译文；不会随之发送任何账号、位置或其他数据。我们使用 Microsoft 的欧洲终结点，因此文本在欧盟境内处理，且 Microsoft 不会存储其所翻译的文本；参见 Microsoft 隐私声明）；以及我们的托管服务商（服务器 与数据库）。本应用自有的图层（已涂绘街道、区域）由我们自己的服务器提供。如果您关联 Discord 账号，我们仅与 Discord 交换分配身份组所需的最少数据。仅在法律要求的情况下，我们 才向公共机关披露数据。
本应用内置的 Google Play 服务同样由 Google 提供：Install Referrer（安装来源，第 1 条）、应用内评分对话框以及 Play Integrity API（完整性检查）。Google 在这些服务中自行开展的处理受 Google 隐私权政策约束。此外，Sentry 会收到本应用部分抽样操作的性能数据（页面、操作和网络请求所用的时间），以及本应用每次会话是正常结束还是因崩溃而结束的信息。
我们的服务器与数据库托管于欧盟境内。上述部分处理者（Google、Mapbox、Sentry、Microsoft）设立于美国；当您的数据被转移至欧洲经济区（EEA）以外时，该转移受欧盟委员会的充分性决定或标准合同条款保障。
如果本服务转让给其他运营者（例如出售或移交），您的数据可能随之转移，以便本服务继续运 行。在任何此类转移之前，我们将在本应用内通知您；本政策将继续适用，如您不同意，可以删除 您的账号。
您可以随时删除账号；7 天期限届满后，关联数据将按第 4 条所述删除：
根据您所在的司法辖区（例如根据 GDPR），您还享有访问、更正、导出、限制处理或反对处理 您的数据的权利、撤回已给予的任何同意的权利（不影响此前已进行的处理），以及向您的监管机构投诉的权利。您也可以直接在本应用的设置中通过“分享使用情况统计”开关反对使用分析（见第 1 条）。请将任何请求发送至 contact@streetpainterapp.com；我们将在 法定期限内答复。
数据通过 TLS 传输，并存储在访问受控的服务器上。登录令牌为短期有效，在您于其他设备登 录时即被撤销。没有任何系统是绝对安全的；如发生数据泄露，我们将依法通知受影响的用户。
本服务不面向 16 周岁以下的儿童，我们也不会有意处理其数据。如果您认为有 16 周岁以下的 儿童在使用 StreetPainter，请与我们联系，我们将删除该账号。
随着本服务的发展，我们将更新本政策；上方显示的日期始终对应当前版本。重大变更将在本应 用内公告。