PRIVATE FLIGHT LOG

隐私政策

关于「导了么」如何处理你的信息，一页说清楚。

核心承诺 记录留在你的设备上

截至本政策生效日，本应用不向开发者服务器上传你的巅峰记录。

生效日期 2026.09.02 适用范围 当前版本及后续更新
本政策适用于 iOS 应用「导了么」（以下简称“本应用”）。我们坚持本地优先：本应用的巅峰记录和设置主要保存在你的设备上；当你主动选择 Apple 登录时，本应用会向开发者服务器发送完成身份验证所需的 Apple 凭证，并建立一个服务端账号。
01

这份政策适用于什么

当你使用本应用进行计时、查看统计、查看本地排行榜或调整设置时，本政策说明相关信息如何在设备内被处理。它不适用于 Apple 或其他系统服务自身的隐私处理规则；使用这些系统服务时，也请阅读相应服务的隐私说明。

02

我们处理哪些信息

巅峰记录

每次记录的开始时间、结束时间、持续时长，以及你为本次状态选择的标签。

昵称与偏好

你设置的昵称、匿名上榜开关、启动锁开关，以及用于本地成就提示的状态标记。

解锁结果

使用 Face ID 或设备密码解锁时，本应用只接收系统返回的成功或失败结果。

Apple 登录信息

当你主动使用 Apple 登录时，本应用会取得 Apple 用户标识、Apple 提供的邮箱（可能是私密转发邮箱）和首次授权时提供的姓名，并将身份验证凭证发送到开发者服务器。

不会主动收集

不使用 Apple 登录时，本应用不要求你提供姓名、手机号或邮箱，也不会收集定位、通讯录、相册、相机、麦克风或健康数据。Apple 登录只在你主动点击并完成系统授权后发生。

趣味数据说明：“心率预估”和“短视频等价”等数值只是根据计时时长生成的娱乐展示，不是健康测量结果，不会写入巅峰记录，也不会连接 HealthKit。
03

这些信息如何被使用

  • 计算今日数据、累计时长、连续打卡、月度热力图、成就和个人统计。
  • 根据本机记录生成“日 / 周 / 月 / 总”排行榜；排行榜中的“系统影子选手”是应用内置的模拟数据，不是真实用户。
  • 在你关闭匿名模式时，在本机个人页和本地排行榜中显示你设置的昵称；匿名模式开启时使用默认匿名名称。
  • 在你开启启动锁时，使用 Apple 的系统认证能力保护本机记录不被直接查看。
  • 在你主动使用 Apple 登录时，验证 Apple 身份并创建或复用服务端账号；Apple 登录不会按邮箱自动合并其他账号。
04

存储、保留与传输

巅峰记录使用 Apple SwiftData 保存在 iOS 应用沙盒的本地数据文件中，昵称和开关等偏好保存在本机应用设置中。应用会为记录文件启用系统提供的完整文件保护能力。

当你主动使用 Apple 登录时，原生登录返回的 identity token、一次性 authorization code 和 nonce 会通过 HTTPS 发送到开发者服务器，仅用于向 Apple 验证本次登录。服务端保存 Apple provider、issuer、Apple 用户标识的不可逆摘要、可用的邮箱与姓名，以及使用 AES-256-GCM 加密保存的 refresh token；identity token 和 authorization code 不会作为账号资料长期保存。计时记录目前仍不会自动上传或同步到服务器。

本机记录和设置会保留到你删除应用数据；服务端 Apple 账号数据会保留到你在“设置”中删除账号。Apple 登录访问令牌保存在 iOS Keychain 中，不写入普通应用偏好。

05

系统能力与第三方服务

本应用使用 Apple LocalAuthentication 框架完成 Face ID 或设备密码验证。生物识别模板、Face ID 识别过程和设备密码由 iOS 系统控制，本应用不会读取、保存或接收这些原始信息。

本应用使用 Apple AuthenticationServices 完成 Sign in with Apple，使用 Apple LocalAuthentication 框架完成 Face ID 或设备密码验证；服务端使用 Apple Sign in with Apple REST API 完成凭证验证和账号删除时的令牌撤销。当前版本没有集成第三方统计、广告、跟踪、支付、推送或云同步 SDK，也没有使用定位、相机、麦克风、通讯录、相册或健康数据相关能力。未来如新增会改变隐私处理方式的功能，我们会先更新本政策并在需要时向你请求相应授权。

06

你的选择与控制

  • 你可以在“设置”中修改昵称，打开或关闭匿名上榜，以及打开或关闭启动锁。
  • 启动锁开启后，你可以使用 Face ID 或设备密码解锁；关闭启动锁后，应用不再在启动或回到前台时要求解锁。
  • 当前版本没有逐条删除已保存记录的按钮。如需清除本机记录，可以在 iOS 中删除本应用及其数据；如果之后从系统备份恢复，数据可能按系统规则一并恢复。
  • Apple 登录是可选的。你可以在“设置”中退出登录；退出登录只清除本机 Keychain 会话，不会删除服务端账号。
  • 你可以在“设置”中删除 Apple 账号。应用会请求服务器撤销 Apple 授权、删除服务端账号及其身份映射，并清除本机登录状态和本机计时记录；删除操作不可撤销。
07

政策更新与联系我们

如果应用功能、数据处理方式或适用法律发生变化，我们会更新本页面，并在页面顶部标注新的生效日期。请以你访问到的最新版本为准。

如果你对隐私处理有疑问、希望反馈数据安全问题，或需要了解本政策内容，请通过应用商店页面展示的开发者联系方式联系我们。我们会在合理范围内协助处理你的请求。

最后更新：2026 年 9 月 2 日