一、我们的核心承诺
StashMap (守钓) 是一款“本地优先”的钓点管理工具。我们设计这款应用时明确不希望你的钓点数据进我们的服务器。
默认情况下，你的钓点位置、照片、视频、手绘涂层、日志记录全部仅保存在你的设备本地，不会上传到任何服务器，包括开发者运营的服务器。
二、我们收集哪些信息
2.1 应用本体不主动上传任何用户数据
应用的核心功能（钓点记录、涂层绘制、加密备份）完全在本机完成。我们不运营会员账号体系，不要求注册登录，不收集你的用户画像。
2.2 必要权限及其用途
| 权限 | 何时申请 | 用途 |
|---|---|---|
| 位置（精确/模糊） | 首次进入地图 | 在地图上显示你当前的位置，帮助你打钓点 |
| 媒体库 / 相册 | 添加钓点照片或视频时 | 让你从系统相册选择图片或视频作为钓点附件 |
| 相机 | 在钓点详情拍照时 | 为钓点拍摄照片或视频 |
| 网络 | 启动后 | 加载地图瓦片、调用第三方地图 SDK、（仅在你触发分享时）调用邀请码服务 |
| 振动 | 操作反馈 | 触觉反馈（如长按、绘制、拖拽确认） |
我们不会在你不主动触发的情况下使用以上权限。位置信息仅用于地图定位与你手动新建钓点时的坐标默认值，不传输给我们或任何第三方服务器。
2.3 第三方 SDK 接入清单
应用使用以下第三方 SDK，请在使用前知悉：
高德地图 SDK
- SDK 提供方：北京高德图强科技有限公司
- SDK 名称：高德地图 SDK（包含 amap_lbs_map3d / amap_lbs_common 等模块）
- 使用目的：为应用提供地图底图渲染、地图交互、坐标系转换 (WGS-84 ↔ GCJ-02)、定位与逆地理编码服务
- 收集的个人信息类型：
- 位置信息：经纬度、海拔、速度、方向（仅在你授予位置权限并使用定位/打钓点功能时）
- 设备信息：设备型号、操作系统版本、应用包名与签名信息、屏幕分辨率
- 网络信息：IP 地址、网络连接类型 (Wi-Fi/蜂窝)、运营商信息
- Wi-Fi 状态信息：当前连接 Wi-Fi 的 BSSID/SSID，以及附近可见 Wi-Fi 的 BSSID/SSID 与信号强度（用于辅助室内/弱信号场景定位，不与你的身份关联，不存储于本应用）
- 传感器信息：加速度传感器、陀螺仪、磁场传感器、方向传感器读数（用于辅助定位、计算朝向与运动状态，仅在使用地图/定位相关功能时由 SDK 读取，不存储于本应用）
- 设备标识符：OAID、IMEI、Android ID 或对应平台等效标识符（用于反作弊与必要的统计）
- 传输方式：SDK 在你使用地图相关功能时直接将数据传输至高德服务器，不经过 StashMap 自身的服务器。
- 高德地图开放平台隐私权政策：https://lbs.amap.com/home/privacy/
我们不与高德对接任何用户身份信息。高德接收到的请求与你具体的钓点、涂层、日志内容无关——它只知道地图当前可视区域所需的瓦片范围与定位坐标。首次启动时应用会展示隐私协议确认页，仅在你同意后才会向高德 SDK 传递隐私同意状态并初始化地图功能。
2.4 邀请码服务（可选，且不传钓点数据）
如果你使用“邀请好友加入小圈子”功能，应用会向我们运营的邀请服务发送一个短码用于验证。邀请服务不接收任何钓点信息、位置、照片、视频。邀请码仅在被消费一次后即失效。
2.5 官网下载与安装量统计（仅 Android 官网下载渠道）
仅当你通过我们官网（cattle-horse.com/stashmap）下载 Android 安装包时，我们会记录最小化的下载与安装事件，用于了解“官网下载了多少次、有多少最终装机”。Google Play、华为应用市场、App Store / TestFlight 渠道不走这套统计，由各应用市场自带数据替代。
- 下载事件：当你点击官网下载按钮或扫码下载时，服务器记录一行：版本号、来源（card 卡片下载 / qr 二维码扫码 / app-upgrade 应用内升级）、对你的 IP 做 SHA-256 哈希后仅取前 16 字符（不可还原原始 IP）、浏览器大类（如 Mobile · Chrome）、国家码。不记录原始 IP、不记录精确 UA、不写 Cookie。
- 安装事件：仅 Android 官网下载渠道（
directflavor）。应用首次启动时上报：Android SSAID（系统级匿名设备标识，重装会变、跨应用不共享）、版本号、渠道标识、系统语言。同一版本只上报一次。Google Play 版本永不上报。 - 不做的事：我们不把这套统计与钓点、相册、位置等任何用户数据关联；不构建用户画像；不向第三方共享；不投放定向广告。
- 保留期：原始事件保留不超过 90 天，仅用于按日聚合的内部看板（日下载量、独立下载者估计、装机量）。
三、加密分享时数据如何流动
当你使用“加密分享钓点”功能时：
- 应用会把单个钓点（仅位置 + 最近一次钓法情报，不含日志原文、照片、视频）打包进加密文件
- 加密使用 AES-256-GCM 算法，密钥每次分享独立生成
- 应用本身不传输这个加密文件——你需要选择微信、AirDrop、邮件等系统分享渠道把文件发给好友
- 密钥与文件分开传输，由你口头或另一条消息告知收件人
- 任何中转方（包括微信、邮箱、我们的邀请服务）都无法解密文件内容
我们的服务器在分享流程中不接触加密文件，也不存储分享密钥。
四、我们不做的事
- 我们不收集或上传你的钓点位置
- 我们不收集或上传你的照片、视频、日志
- 我们不收集或上传你的涂层
- 我们不构建用户画像、不做行为追踪、不投放定向广告
- 我们不与第三方共享你的任何使用数据
- 我们不要求注册账号
五、备份与导出
应用提供“加密备份导出”功能，备份文件由用户自己保管（保存到本地、传到自己的云盘或转发到其他设备）。备份文件不会被自动上传到任何服务器。备份文件本身有密码保护，遗失密码无法找回。
六、儿童使用
StashMap 不针对 13 岁以下用户设计。本应用不会主动收集任何用户的年龄或身份信息。
七、数据删除
由于应用核心数据均存储在你的设备本地，卸载应用即等同于删除全部数据。如果你使用了邀请码功能，邀请码在被消费后即从我们的服务中失效；未消费的邀请码会在过期时间后自动清理。
八、政策变更
如果未来我们更新这份政策（例如新增功能涉及新的数据流向），我们会在应用内首次启动时弹出说明，并在本文档顶部更新生效日期。重大变更会要求用户重新确认。
九、开发者信息与联系方式
应用主体信息与华为应用市场（AppGallery Connect）实名认证登记保持一致，以联系方式提供实际可达的沟通渠道：
- 开发者类型：个人开发者
- 联系地址：江苏省南京市栖霞区茂名路 1 号
- 联系电话：15720807133
- 联系邮箱：zhuhao.henry@gmail.com
- 项目主页：https://github.com/Stash-Map
我们会在 7 个工作日内回复你的咨询。