隐私政策

适用范围和运营者

本隐私政策适用于 Trace iOS 应用及与其配套的公开网页、API 和空间内容生成服务。Trace 由张帝运营。本政策说明我们在提供地点发现、空间 Story 创建、3D Viewer、分享、互动、通知和账号安全功能时如何处理个人信息。

我们处理的信息

账号和身份信息包括 Apple 登录返回的稳定账号标识、应用内 publicId、昵称、头像地址、简介和账号状态。当前登录实现不请求或保存 Apple email；若将来新增邮箱收集，我们会在启用前更新本政策与 App Store 隐私标签。

地点和位置信息包括用户授权后用于 Nearby、地图和地点检索的设备位置，以及用户选择的 Place、POI 标识和地点公开坐标。位置用于即时检索和地点绑定；精确经纬度、精度信息和原始媒体 GPS 不进入产品 analytics，也不会作为用户公开资料展示。

用户内容包括用户选择或拍摄的 5–10 秒视频、Story 类型、地点上下文文字、评论、点赞、收藏地点、举报、屏蔽关系，以及由视频生成的 3D 模型、metadata、缩略图和预览视频。发布的 Story、公开昵称、头像、简介和公开互动会按产品规则向其他用户展示。

设备和通知信息包括 APNs device token、平台和更新时间，仅用于生成结果通知、token 更新、解绑和安全排障。device token 不进入 analytics，也不会在普通日志中输出。

产品分析和诊断信息包括事件名称、允许的 Place/Story publicId、有限枚举属性、App 版本、事件和接收时间、请求关联标识，以及服务稳定性、生成阶段、错误码和性能指标。analytics 禁止写入访问令牌、Apple subject、email、APNs token、精确位置、原始搜索词、用户正文、媒体内容和本地文件路径。

使用目的

我们仅为建立和保护账号、提供地点发现与检索、接收视频并生成和展示空间 Story、提供评论和分享等互动、发送生成结果通知、处理删除与恢复、维护安全稳定性和改进核心流程而处理上述信息。我们不出售个人信息，不使用广告标识，不进行跨 App 或网站 tracking。

权限和用户选择

定位权限仅在用户同意后用于附近地点和地图体验；相机用于拍摄环绕视频，PhotosPicker 用于由用户主动选择视频；通知权限由用户主动允许。用户可在 iOS 设置中关闭相关权限，关闭后对应功能可能不可用。

委托处理和外部服务

我们使用 Apple 提供 Sign in with Apple、APNs 和 iOS 系统能力，使用高德 Web 服务提供 POI 检索，使用腾讯云托管服务、数据库与对象存储，并使用 AutoDL GPU 资源执行视频到 3D 内容的计算。相关服务仅接收完成其功能所需的信息，适用服务商、目的和数据类别见第三方 SDK 与外部服务清单。

保存、删除和恢复

用户申请注销后，账号立即进入 30 天冻结期，公开内容立即不可见，用户可在冻结期内明确恢复。冻结期届满后，系统删除账号关联的 Story、媒体、Viewer 产物、互动、设备 token 和相关业务记录。用户删除 Story 后同样有 30 天恢复期。

拟议运营上限为可识别 analytics 原始证据最多 45 天、普通运行日志最多 30 天、备份最多 7 天；这些上限只有在 production 配置和直接证据验证后才生效。法律法规要求、争议解决或安全事件确需延长保存时，仅在必要范围内保留并限制访问。

用户权利

用户可以查看和修改昵称、头像及简介，管理通知和屏蔽列表，删除或恢复 Story，申请注销并在 30 天冻结期内恢复账号。用户可发送邮件至 xx3931319289@163.com 提出访问、更正、删除、撤回同意、限制处理或投诉请求。

UGC、安全与未成年人

用户可以举报 Story 或评论并屏蔽其他用户；达到规则阈值的内容会自动隐藏，授权审核人员可执行下架、恢复、封禁和解封并留下审计记录。本服务仅面向年满 18 周岁的用户。发现不符合年龄要求的账号或内容时，运营者可限制访问并依法处理相关信息。

变更与联系

本政策发生重大变化时，我们会更新版本和生效日期，并在应用或公开页面提示。对本政策有任何问题，请发送邮件至 xx3931319289@163.com 联系 Trace 运营者张帝。