隐私政策
GPS-Go 安卓应用（com.yanerapps.gpsgo）
本政策说明 GPS-Go 如何处理你的数据。GPS-Go 由独立开发者工作室 Yaner Apps 开发（下称「我们」），本政策适用于 GPS-Go 安卓应用及本网站。中英文版本如有歧义，以 英文版本为准。
一句话概括：GPS-Go 没有账号体系，我们也没有自己的服务器。你模拟过的位置、历史记录、 收藏地点、标签和路线都保存在你的设备上。只有在你使用特定功能时，数据才会发往几家第三方：Google 地图与 Google Places（地图显示与地点搜索）、Geoapify（地点搜索）、设备内置的地理编码服务（街道地址）、你分享进应用的 链接背后的地图服务，以及 Google AdMob（广告）。如果你购买订阅，购买与付款由 Google Play 处理，我们看不到你的 支付信息。我们不出售你的个人信息。
1. 只存在你设备上的数据
以下内容保存在应用私有存储中，从不上传给我们——我们没有服务器，也无从读取：
- 模拟过的坐标、自定义名称、收藏地点、位置历史
- 标签、保存的路线、路线运行记录
- 本地搜索历史
- 应用设置与偏好（单位、主题、摇杆样式等）
你可以随时在应用内删除这些数据。卸载 GPS-Go 会一并清除全部内容。
2. 设备的真实位置
GPS-Go 申请定位权限，用于在地图上显示你的真实位置（「定位」按钮），以及将自身注册为模拟位置提供者。 我们从不接收你的真实位置，应用也不会主动把它发往任何地方。有两个例外来自功能的工作方式：搜索地点时，当前 地图的中心点会随查询一起发出，用于优先返回附近结果；地图正跟随你的真实位置时，搜索不附带任何位置； 另外，如果你选中的正是你实际所在的点，它的坐标会被发出，用于查询其街道地址——见第 3 节。
3. 会发往第三方的数据
只有下列情形，GPS-Go 才会把数据发出设备，每一项都对应你主动使用的功能。
| 接收方 | 发送内容 | 用途 |
|---|---|---|
| Google Maps Platform | 地图视口坐标与缩放级别、IP 地址、设备与 SDK 信息、假名化的 SDK 标识符、地图操作事件，以及 Maps SDK 的崩溃诊断信息 | 渲染地图；Google 也用诊断信息维持服务正常运行 |
| Google Places | 你输入的搜索文本、当前地图中心点（用于结果偏置）、IP 地址、设备与 SDK 信息，以及 Places SDK 的崩溃诊断信息 | 返回地点建议及其坐标 |
| Geoapify（基于 OpenStreetMap 数据） | 你输入的搜索文本、当前地图中心点（用于结果偏置）、IP 地址 | 返回地点建议及其坐标 |
| 设备的地理编码服务（在大多数安卓设备上由 Google 运营） | 你在地图上选中的点、你打开的收藏地点、你保存时的路线起点的坐标；分享链接不含坐标时，链接中的地点名称 | 显示该点的街道地址、建议名称，或查出分享地点的坐标 |
| 分享链接背后的地图服务（Google 地图、Apple 地图、Waze、OpenStreetMap 或 Yandex） | 你分享进 GPS-Go 的链接及你的 IP 地址，发往该服务以及链接重定向到的任何页面 | 读取短链接所指向的位置 |
| Google AdMob 与 Google User Messaging Platform | 广告 ID（AAID）与应用集 ID、IP 地址（Google 可能据此估算大致位置）、设备与应用信息、广告互动、SDK 诊断信息、你的同意选择 | 请求并展示激励视频广告、插屏广告及横幅广告，记录同意状态 |
地点搜索优先走 Geoapify，必要时回落到 Google Places。两家搜索服务商都收不到你的位置历史、收藏地点或路线。 Geoapify 声明，成功请求的日志一般保留不超过 24 小时。
地址查询通过安卓内置的地理编码服务进行，而不是我们选择的服务；在大多数设备上它由 Google 运营，适用 Google 隐私权政策。GPS-Go 从不批量发送你的收藏地点、历史记录或路线：每次查询只涉及你刚刚选中、打开或保存的那一个点。 分享链接只在你把链接分享进应用时才会被读取。
当搜索结果来自 Google Places 时，按 Google 条款要求，其坐标会在搜索 30 天后从你的本地搜索历史中移除； 来自 Geoapify 的结果以及你自己输入的坐标则保留到你主动删除为止。
4. 广告
GPS-Go 展示由 Google AdMob 提供的广告，包括激励视频广告、插屏广告与横幅广告：
- 激励视频广告：绝不强制播放，仅在你主动点击「观看广告以获得今日额度」等按钮后才会播放。
- 插屏广告：只会在你关闭模拟会话结束后的总结页时出现，每天最多 4 次，两次之间至少间隔 3 分钟。
- 横幅广告：嵌入在部分应用页面内展示。
悬浮摇杆窗口内与常驻通知栏内永远不会出现任何广告，正在进行的模拟也绝不会被广告打断。
我们只接入 Google AdMob，没有其他广告网络或聚合层，也没有自行接入任何统计分析或崩溃上报 SDK；第 3 节所列的 Google SDK 会自行收集诊断信息，我们接收不到。我们绝不会把你的 位置历史、收藏地点或路线发送给任何广告服务，也绝不把位置数据作为自定义参数附加到广告请求上。
同意（欧洲经济区、英国与瑞士）
若你位于欧洲经济区、英国或瑞士，GPS-Go 会在请求广告之前，通过 Google 认证的 User Messaging Platform 征求你的同意。你可以随时在应用内的「设置 → 关于 → 隐私选项」中查看或更改选择。 即使你拒绝，应用仍可完整使用；Google 仍可能展示有限的非个性化广告，而没有可用广告时，原本需要看广告解锁的操作会直接放行。
美国各州隐私法
我们不出售你的个人信息，也不会为换取金钱而共享你的个人信息用于跨场景行为广告。适用州的居民会看到 相应告知与选择退出入口，入口同样在「隐私选项」页面。
控制广告 ID
安卓系统允许你随时重置或删除广告 ID，路径通常是「设置 → 隐私 → 广告」（各机型略有差异）。 删除后，系统级的个性化广告即停止。
Google 对广告数据的处理适用 Google 隐私权政策，另见 AdMob 如何使用数据； Geoapify 的处理适用 Geoapify 隐私政策。 接收分享链接的地图服务按其自身的隐私政策处理该链接。
5. 购买与订阅
GPS-Go 提供可选订阅，销售与计费完全由 Google Play 负责：Google Play 收款，你的付款方式与账单信息留在 Google。我们收不到你的银行卡号、账单地址或其他支付信息，GPS-Go 也没有接收购买记录的服务器。
发起购买时，GPS-Go 会告诉 Google Play 你选择的方案，并附上一个由应用在你设备上经单向哈希生成的标识符， 供 Google 识别欺诈。Google Play 会在 Play 管理中心向我们提供销售订单记录，例如订单号、方案、价格和日期， 我们只用于记账、退款和客服。
为了解锁你已付费的功能，应用会向 Google Play 查询你拥有的订阅，并把当前有效的那一项（Google Play 购买令牌、 方案及最近一次确认的时间）保存在设备的私有存储中，使付费功能在离线时还能继续使用一段时间。这份副本不会 纳入安卓云备份或设备间迁移，并会在 Google Play 不再报告有效订阅时删除。重装应用或换新设备后，应用会重新向 Google Play 查询；你也可以点按「恢复购买」。
取消订阅、退款及更换付款方式均由 Google Play 在你的 Google 账号下处理。Google 对支付数据的处理适用 Google 支付隐私权声明。
6. 备份导出文件
GPS-Go 可以把你的数据导出为文件，保存到你指定的位置。该文件以明文形式包含位置历史、收藏地点、标签与 路线。它只在你主动要求时生成，不会上传到任何地方；一旦离开应用，保管责任就在你自己。请谨慎选择存放与 发送的去处。
如果你在设备上启用了安卓自带的云备份，应用数据可能被纳入该备份。那份备份由 Google 在你的 Google 账号下 管理，不由我们管理。
7. 我们不做的事
- 没有账号、登录或用户画像
- 没有我们运营的服务器，因此我们手上不存在你的数据副本
- 没有我们自行接入的统计分析或崩溃上报 SDK
- 不出售个人信息
- 不追踪他人——GPS-Go 只模拟你自己设备的位置
8. 未成年人
GPS-Go 面向成年人。本应用不面向儿童，我们也不会在知情的情况下收集儿童数据。其 Google Play 目标受众 仅设定为成年人。
9. 数据留存与删除
由于数据都在你的设备上，其生命周期由你掌控。应用会自动清理超出留存窗口的历史：免费版为 30 天， Pro 版可自选窗口，包括永久保留。每条记录也都可以在应用内单独或批量删除，卸载即全部清除。我们这边没有任何东西需要删除，因为我们本就不持有。
因第 3 节所述请求而由 Google、Geoapify 或分享链接的地图服务持有的数据，适用该接收方各自的留存做法与政策。
10. 安全
应用发起的所有网络请求均使用 HTTPS。本地数据存放在应用私有存储中，未 root 的设备上其他应用无法读取。
11. 欧洲经济区、英国与瑞士用户的补充说明
本节提供欧盟与英国《通用数据保护条例》（GDPR）及瑞士《联邦数据保护法》要求披露的信息。
数据控制者
本政策所述处理活动的控制者为 Yaner Yang（以 Yaner Apps 名义发布），联系邮箱 yanerapps@gmail.com。Google、Geoapify、你设备地理编码服务的 运营方，以及分享链接背后的地图服务，对各自收到的数据是独立的控制者，适用各自的政策。
处理目的与法律依据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 显示地图、返回地点搜索结果、查询街道地址、读取分享链接 | 地图视口、搜索文本、地图中心点、你选中、打开或保存的点的坐标、分享链接、IP 地址、设备与 SDK 信息 | 提供你所请求的服务所必需（GDPR 第 6(1)(b) 条） |
| 提供你已购买的订阅 | 你的 Google Play 购买状态与购买令牌、购买时附带的哈希标识符、Google Play 提供的订单记录 | 履行你订阅时订立的合同所必需（第 6(1)(b) 条） |
| 保障地图与搜索服务稳定 | SDK 崩溃与使用诊断信息、假名化的 SDK 标识符 | 维持应用正常、安全运行的正当利益（第 6(1)(f) 条） |
| 个性化广告，以及在设备上存储或读取广告标识符 | 广告 ID、应用集 ID、IP 地址、广告互动 | 你的同意（第 6(1)(a) 条），可随时在「隐私选项」中撤回 |
| 非个性化广告、广告效果衡量与反欺诈 | IP 地址、设备与应用信息、广告互动 | 为免费应用提供资金、防止广告欺诈的正当利益（第 6(1)(f) 条）；法律要求在设备上存储信息须经同意时，以你的同意为依据 |
| 回复你的邮件 | 你的邮箱地址、邮件内容，以及问题反馈为你自动填入的设备信息（设备型号、安卓版本、应用版本、套餐与语言），发送前可自行修改 | 回复你的正当利益（第 6(1)(f) 条）；事项处理完毕即删除往来邮件，最迟不超过 12 个月 |
只保存在你设备上的数据（第 1 节）完全不经我们处理。你没有提供任何个人数据的义务；没有网络连接时地图与地点搜索 无法使用，拒绝同意时你只会看到有限的广告。我们不会仅凭自动化处理作出对你产生法律效力或类似重大影响的决定； 在你同意的前提下，Google 可能利用广告数据为你个性化广告。
跨境传输
Geoapify 在欧盟境内的数据中心处理请求。Google 可能在美国及其他国家处理数据，依据欧盟—美国数据隐私框架、 其英国扩展、瑞士—美国数据隐私框架，并在需要时依据标准合同条款（见 Google 数据传输框架）。 接收分享链接的地图服务可能在你所在国家以外处理该链接，并适用其自身的跨境传输保障措施。 我们位于欧洲经济区之外，但第 3 节所述数据我们一概不接收。
你在 GDPR 下的权利
你有权访问、更正、删除你的个人数据，有权限制或反对对其处理，有权获得数据可携，并有权随时撤回同意，撤回不影响 撤回前处理的合法性。你还有权向数据保护监管机构投诉，尤其是你居住或工作所在国的监管机构；在英国为信息专员办公室 （ICO），在瑞士为联邦数据保护与信息专员（FDPIC）。行使这些权利的方式见第 12 节。
12. 你的权利
取决于你所在地区，你可能享有访问、更正、删除、转移个人数据或反对特定处理的权利。由于 GPS-Go 只在你的设备上 存储数据，这些权利可直接在应用内行使。涉及 Google 持有的广告数据，请使用应用内的「隐私选项」页面以及 Google 自身的控制项。需要协助请写信至 yanerapps@gmail.com，我们会在 30 天内回复。
13. 政策变更
本政策如有变更，更新版本会发布在本页面并标注新的「最近更新」日期。涉及数据共享方式的实质性变更，也会在 应用的版本更新说明中提示。
14. 联系方式
Yaner Apps — yanerapps@gmail.com