隐私政策

我们收集的信息

• 账户信息。 当你使用 Google 登录时，我们会收到你的邮箱地址、姓名和头像链接，用于识别你的账户并在应用中显示你的姓名首字母。如果你订阅 Plus，我们还会把你的邮箱地址提供给 Stripe。
• 你上传的照片。 上传前，浏览器会为每张照片生成缩小后的副本，我们只保存这些副本，不保存原始文件。副本不包含原始文件中嵌入的元数据。
• 照片信息。 对每张照片，我们会保存拍摄日期和时间、位置、国家和最近的城镇、相机型号以及原始文件名。其中大部分来自照片元数据。你也可以自己设置或修改位置。
• 分享设置。 如果你开启公开链接，我们会保存其设置：显示的名字、隐藏的旅行、封面照片以及据此生成的预览图。
• 订阅信息。 如果你订阅 Plus，我们会保存你的 Stripe 客户 ID 和订阅 ID、方案、状态及续订日期。银行卡信息直接发送给 Stripe，我们不会看到或保存。
• 技术数据。 我们的托管服务商会处理 IP 地址和请求信息，以提供网站并保障安全。我们会保留短期日志用于修复错误。我们还会用 Cookie 保存你选择的语言。

我们如何使用这些信息

我们只为运行 Trailroll 使用你的数据：

• 把照片放到地图上、分组为旅行并展示给你；
• 按你选择的设置，向拥有链接的人展示你分享的地图；
• 管理你的方案和订阅；
• 保障服务安全、防止滥用并解决问题；
• 在你联系我们时回复你。

我们不会出售你的数据、不展示广告，也不会用你的照片训练 AI 模型。我们不使用任何分析或跟踪工具。

法律依据

根据英国 GDPR，我们处理你的数据是为了提供你所注册的服务（履行合同）。安全保障、防止滥用和修复错误基于我们保持 Trailroll 安全运行的正当利益。在法律要求时，我们会保留账单记录（法律义务）。

还有谁会处理你的数据

我们只使用少数服务商，每家只负责服务中的相应部分：

• Supabase 在德国法兰克福托管包含你账户和照片信息的数据库。
• Cloudflare 托管网站，并在其欧盟存储区域保存你的照片副本。
• Google 在你选择“使用 Google 继续”时负责登录。
• Stripe 处理 Plus 的付款。Plus 通过 Stripe Managed Payments 销售，因此 Stripe 及其 Link 服务会依据各自的隐私政策处理你的付款信息、收据和税费。
• OpenFreeMap 提供地图。你的浏览器直接从该服务加载地图图片，因此它会获得你的 IP 地址，但不会获得你的照片。
• Komoot 的 Photon 用于按名称搜索地点。我们只从服务器发送你输入的文字。

部分服务商可能在英国和欧洲经济区以外（例如美国）处理数据。在这种情况下，他们依据英国数据保护法认可的保障措施，例如英国国际数据传输附录（International Data Transfer Addendum）或英美数据桥。

分享的地图

在你开启公开链接之前，地图是私密的。开启后，任何拥有链接的人，或访问你嵌入地图的网站的人，都能看到你未隐藏的旅行和照片，并可能保存或转发。默认情况下，分享的地图显示大致位置而非精确位置，并且从不显示相机型号或文件名。你可以随时隐藏日期、移除旅行或关闭链接。分享的地图已做标记，搜索引擎不会收录。

Cookie

我们只使用保持登录和记住语言所必需的 Cookie。它们不用于跟踪，因此我们不请求 Cookie 同意。

保存期限

我们会保存你的照片及其信息，直到你删除照片或账户。删除的照片会立即从地图和存储中移除。当你要求删除账户时，我们会在 30 天内删除你的照片、账户和分享设置。备份中的副本会在之后 30 天内被覆盖。Stripe 会按法律要求保留付款记录。

你的权利

你可以要求我们提供你的数据副本，更正或删除数据，或以可携带的格式发送给你。你也可以反对或要求限制我们使用你的数据。请用你登录所用的邮箱发送邮件至 support@trailroll.app，我们会在一个月内回复。

如果你对我们处理数据的方式不满意，可以通过 ico.org.uk 向英国信息专员办公室（ICO）投诉，或向你所在地的数据保护机构投诉。

儿童

Trailroll 不面向 13 岁以下的儿童，我们不会有意收集他们的数据。

变更

如果我们修改本政策，会更新页面顶部的日期。如果变更影响我们使用你数据的方式，我们会在生效前通过应用或邮件通知你。另请参阅我们的服务条款。

联系我们

ED&EU LTD, 220 Elizabeth Drive, Bathgate, EH48 1HU, United Kingdom. 邮箱: support@trailroll.app