最后更新 2026 年 10 月 29 日

隐私政策 — Globetrail

Globetrail 是一款本地优先的旅行日记：没有账户，也没有存放您数据的我方服务器。国家、地点、旅行和个人资料保存在您的设备上；开启同步时，也保存在您自己的 iCloud 中。本政策说明哪些数据留在设备上、哪些经过您的 iCloud，以及应用实际会建立哪些网络连接。

Globetrail

1. 数据控制者

  • Aumatex SRLS — Via Umberto Biancamano 25, 00185 罗马 (RM)，意大利。增值税号 IT15617831001。PEC：aumatex@pec.it。
  • 与个人数据有关的请求：privacy@aumatex.it。

2. 收集的数据

  • Globetrail 无需注册或登录，也不存在 Aumatex 账户：您的旅行记录、照片和个人资料从不会发送给我们。
  • 设备的位置以及您照片的拍摄地点和日期（如果您选择使用）都在设备上处理，不会离开设备（第 3 节和第 9 节）。
  • Aumatex 不会收到您的旅行记录或个人资料。使用统计开启期间，应用会向 TelemetryDeck 发送假名化的使用事件，这些事件既不包含您的姓名，也不会透露您去过哪里（第 6 节）。

3. 在设备上本地处理的数据

  • 留在设备上的有：标记为已去过的国家、地区、城市和地点及其日期，您自己添加的地点（地点的名称和坐标，而非您所在位置的坐标），标记为“想去”的国家和地点，奖杯及其获得日期，您选择隐藏的国家，您选择显示的领地，以及应用偏好设置。
  • 日记：包含标题、日期、行程站点、备注和封面照片的旅行。旅行的照片保留在您的照片图库中：Globetrail 只保存照片的引用、拍摄日期和一张最大 300 像素的缩略图。
  • 个人资料：首次启动时询问的出生国家、您填写的居住国家，以及您填写的名、姓、出生日期和头像照片。头像照片在保存前会被缩小（最大 512 像素）并重新编码：原图的元数据（例如拍摄地点）不会被保留。
  • 通过比较功能保存的朋友（最多 50 位，包含名字和代码）仅保留在本设备上：不会被同步或导出（第 8 节）。
  • 小组件从应用与小组件在同一设备上共享的空间中读取您的进度和旅行摘要（已去过的国家、最近的国家、计数，以及旅行的标题、日期和国旗），以及“附近”小组件所需的信息：您周围的地点数量、半径，以及最近地点的名称和距离，不含坐标。旅行期间，实时活动会在锁定屏幕上显示旅行的标题、日期和国旗；可在“设置 › 旅途中 › 锁定屏幕上的旅行”中关闭。
  • Apple Watch 应用直接从 iPhone 接收与小组件相同的摘要，仅在这两台设备之间传输；“删除我的所有数据”也会将其从 Apple Watch 上清除。
  • 国家和目录中的地点会连同到访状态（例如“2019年去过”）编入 iOS 的聚焦搜索索引，方便您通过设备搜索找到它们：该索引保留在设备上。
  • 已下载的地点照片保存在本地缓存中。应用在数据库更新时自动创建的安全副本同样留在设备上。

4. 同步与导出

  • 设备间同步使用您自己 iCloud 账户的私有数据库（CloudKit），内容包括已去过的国家、地区、城市和地点，您自己添加的地点，到访状态（住过、仅转机），您显示或隐藏的国家，心愿，奖杯，个人资料及头像照片，日记中的旅行及其站点和备注，以及旅行照片的引用及其缩略图。其他设置和已保存的朋友不会同步。只要设备登录了 iCloud 账户，同步即处于开启状态，可在“设置 › iCloud › 自动同步”中关闭：关闭时，您可以选择保留 iCloud 上的副本（“保留在 iCloud”）或将其删除（“从 iCloud 删除”）；无论哪种情况，设备上的数据都会保留。
  • 为了接收您在其他设备上所做的更改，应用会收到来自 iCloud 的静默通知：它们不显示任何内容，也不需要任何权限。
  • 导出由您发起，入口为“设置 › 数据 › 导出我的数据”：Globetrail 会创建一个包含可同步数据（包括头像照片和缩略图）的文件，由您通过共享表单交付到您选择的位置（文件、隔空投送、电子邮件……）。该文件包含您的个人数据：请妥善保管。导入只会读取您自己选择的文件。
  • iCloud 中的数据位于您的账户中，由 Apple 按其自身政策处理。Aumatex 无法访问这些数据。
  • “设置 › 数据”中的“删除我的所有数据”会清除设备上的数据（包括已保存的朋友）、同步到 iCloud 的数据，以及旧版本可能在 iCloud 云盘中创建的备份。

5. 网络连接

  • 应用不会将您的旅行数据、照片或个人资料发送到 Aumatex SRLS 的服务器。
  • 同步使用您的账户连接 iCloud（Apple）。如果某张旅行照片只保存在 iCloud 照片中，应用会让 Apple 下载该照片以便向您显示。
  • 地球仪和世界地图在设备上根据应用内置的数据绘制。“详细”地图使用 Apple 的 MapKit，从 Apple 服务器下载地图数据。
  • 当您搜索要添加的地点时，您输入的文字和您正在查看的国家区域会发送给 Apple 地图以查找结果；您的位置则不会。
  • 当您打开某个地点时，地点照片会从 Wikimedia 的服务器下载：Wikimedia 会收到来自您 IP 地址的普通 HTTPS 请求，但不知道您是谁；照片随后缓存在设备上。
  • 应用每天最多一次向 App Store 询问我们的应用 Geovo 是否可用，请求只包含 Geovo 在商店中的 ID，并在设备上检查它是否已安装，以便向您推荐。此外，当您打开设置时，只要我们还有尚未发布的应用，应用最多每 12 小时向 App Store 的公开查询接口询问一次它是否已上架，这一请求只包含这些应用在商店中的 ID 和设备所在的国家或地区，以便在“Aumatex 的更多 App”中向您展示。在这两种情况下，Apple 都会收到设备的 IP 地址和请求的常规技术数据。
  • 购买通过 StoreKit（Apple）完成：付款信息从不会到达我们。
  • 隐私政策、支持页面和网站均从 aumatex.it 打开，相当于一次普通的网站访问。指向地点官方网站（例如联合国教科文组织）的链接只有在您点按时才会打开。
  • 与朋友比较的链接会打开 aumatex.it 上的一个页面，但链接中包含的代码不会到达服务器（第 8 节）。
  • 使用统计如已开启，会发送至 TelemetryDeck（第 6 节）；如果您已登录 Game Center，分数和奖杯会发送给 Apple（第 7 节）。

6. 使用统计（可选）

  • 为了解哪些功能有用、哪些地方需要改进，应用会向注重隐私设计的分析服务 TelemetryDeck 发送使用事件：打开的界面、使用的功能（例如为要分享的照片选择的模板）、您标记了某个国家或地点这一事实（从不包括具体是哪一个）、出现 PRO 优惠时已去过的国家数量，以及 PRO 购买。
  • 每个事件还附带技术数据：设备型号、iOS 和应用版本、语言、时区和辅助功能设置。事件不包含姓名、联系方式、位置、照片，也不包含您去过或想去哪些国家或地点。
  • 安装标识符在发送前会在设备上经过哈希处理（一种不可逆的转换）。因此，这些统计是假名化的，而非匿名的：同一安装的事件可以相互关联，但该标识符不包含您的姓名，也不包含其他可直接识别您身份的数据。据 TelemetryDeck 称，IP 地址不会被保存，服务器位于欧盟境内。
  • 总部位于德国的 TelemetryDeck GmbH 作为处理者，代表 Aumatex 处理这些数据（GDPR 第 28 条）。
  • 统计默认开启，可随时在“设置 › 隐私 › 匿名使用统计”中关闭：关闭后，应用不再发送任何内容。

7. Game Center（可选）

  • 如果您已在设备上登录 Game Center，应用会在启动时识别您，并在您的排行榜分数和奖杯进度发生变化时将其发送给 Apple；奖杯在 Game Center 中会成为成就。
  • 分数只是数字：您在全世界和各大洲去过多少个国家，去过多少领地、奇观、联合国教科文组织遗产地和地点，实现了多少心愿。应用不会发送具体是哪些国家或地点。
  • 应用会从 Game Center 读取排行榜（全球榜和好友榜）以及您在各排行榜中的名次。为计算 PRO 统计中的百分位，应用会读取您在国家、联合国教科文组织遗产地和奇观排行榜中的名次及玩家人数，并将结果保存在设备上。
  • 未登录 Game Center 时，应用不会为排行榜发送或读取任何内容。您和其他玩家的昵称、照片和分数由 Apple 按其自身政策及您的 Game Center 设置管理。

8. 与朋友比较

  • 比较功能使用由您创建、由您分享的代码，通过二维码或链接分享。代码包含您去过哪些国家和领地、国家数量、各大洲和您去过的世界百分比，以及在“显示我的名字”开启时（默认开启）您的名字。代码不包含地点、日期、照片或任何标识符。
  • 在链接 https://aumatex.it/globetrail/compare#… 中，代码位于“#”之后：浏览器从不会将其发送到服务器，aumatex.it 的页面也不会将其发送到任何地方，只会把它交给应用。
  • 收到您代码的人会看到这些数据：请只与您希望分享的人分享。朋友的二维码通过相机读取；图像不会被保存。
  • 您保存的朋友仅保留在您的设备上，不会同步或导出；您可以逐个删除，或通过“删除我的所有数据”删除。

9. 设备权限

  • 位置（可选）：选择“使用App期间”时，Globetrail 会识别您所在的国家，以便建议您将其标记，并计算“附近”；只有在您开启到达提醒或附近提醒（“设置 › 旅途中”）时，才会请求“始终”，以便在应用关闭时也能识别您抵达新的国家或接近某个地点。“使用App期间”也足以使用“标记我在哪里”控制以及 Siri 和快捷指令：它们只在您使用时读取位置，并以今天的日期标记该国家。附近的国家和地点在设备上根据应用内置的边界和坐标计算：您的位置不会离开设备，不会被同步，也不会发送给 Aumatex 或第三方。
  • 相机：用于拍摄头像照片，以及读取与朋友比较用的二维码。
  • 照片图库（完全访问或有限访问，由您选择）：为了从照片中导入旅行以及使用“查找这次旅行的照片”，Globetrail 只读取每张照片和每段视频的日期、拍摄地点以及是否为个人收藏，并在设备上据此得出国家和旅行，不保存坐标。头像照片和旅行封面通过系统选择器选取，选择器只会把您选中的图片交给应用。
  • 添加到照片图库：仅在您要求时，用于保存地图图片、比较卡片、带叠加信息的照片（保存的副本保留原照片的地点和日期）以及护照（其中包含姓名、出生日期、国家和头像照片）。年度视频和海报通过共享表单分享。
  • 通知：提醒、每年 12 月的年度回顾，以及您开启的到达提醒和附近提醒；所有通知都在设备上安排；提醒和年度回顾可在“设置 › 提醒”中调整，到达提醒和附近提醒可在“设置 › 旅途中”中调整。
  • 任何权限都可以随时在系统设置中撤销。

10. 无跟踪、无广告

  • 没有广告 SDK，没有用户画像，不使用广告标识符（IDFA）：没有广告跟踪，也不会在其他公司的应用或网站之间跟踪您。
  • 没有第三方崩溃报告。
  • 唯一的第三方依赖是用于使用统计的 TelemetryDeck SDK（第 6 节）：其余全部是我们自己的代码和 Apple 框架。

11. 法律依据与数据保留

  • 您的旅行、照片和个人资料数据保存在您的设备和您的 iCloud 中：Aumatex SRLS 既不接收，也无法访问。
  • 使用统计（第 6 节）基于我们改进应用的正当利益（GDPR 第 6.1.f 条）：您可以随时在应用中将其关闭，以此提出反对。
  • 如果您写信至 supporto@aumatex.it，我们仅将邮件中的数据用于回复您（GDPR 第 6 条第 1 款 b 项）；对于发送至 privacy@aumatex.it 的行使权利请求，我们为履行法定义务而进行处理（GDPR 第 6 条第 1 款 c 项）。在这两种情况下，我们自最后一次联系起保存数据 12 个月。
  • 本地数据会一直保留，直到您删除它们或卸载应用；iCloud 中的数据会保留到您在应用内或 iCloud 设置中将其删除为止；导出的文件则保留至您不再保存它为止。

12. 数据接收者与欧盟以外的传输

  • 我们不出售个人数据：只有本节列出的接收方会为所述目的收到个人数据。
  • Apple 在您与 Apple 的关系框架内，按其自身政策处理 iCloud 和 iCloud 照片、Game Center、MapKit 和 Apple 地图、App Store 以及购买相关数据，并在第 5 节所述的 App Store 查询中收到设备的 IP 地址；任何向欧盟以外的传输均遵循其条款。
  • Wikimedia 会收到获取某个公共地点照片的请求，并像任何网络请求一样收到设备的 IP 地址。
  • TelemetryDeck GmbH（德国）作为处理者，收到第 6 节所述的使用统计。

13. 数据主体权利

  • 您可以写信至 privacy@aumatex.it 行使访问、更正、删除、限制处理、反对和可携带权。
  • 对于保存在您设备和您 iCloud 中的数据，您可以直接行使这些权利：无需经过我们，即可在应用中查看、修改、导出并删除这些数据。
  • 您有权向您所在地的数据保护监管机构投诉。

14. 未成年人

  • Globetrail 并非专门面向未成年人。Aumatex 不会收到个人资料数据（包括出生日期），也不会在知情的情况下收集未成年人的个人数据。

15. 对本隐私政策的修改

  • Aumatex SRLS 可能会更新本政策：页面顶部的日期为最近一次修订日期。

16. 联系方式

  • 隐私：privacy@aumatex.it。
  • 支持：supporto@aumatex.it。
  • Aumatex SRLS — Via Umberto Biancamano 25, 00185 罗马 (RM)，意大利。增值税号 IT15617831001。PEC：aumatex@pec.it。