StashMap 隐私政策（海外版）

StashMap（守钓）是一款“本地优先”的钓点管理工具。默认情况下，你的钓点、照片、视频、手绘涂层和日志仅保存在设备本地。

只有你主动使用临时加密分享或零知识云备份时，应用才会在设备上加密数据并上传密文；开发者无法解密。

核心钓点记录和涂层绘制均在本机完成。我们不运营会员账号体系，不要求登录，也不构建用户画像。

权限及用途包括：位置权限用于显示当前位置和设置新钓点的默认坐标；相册用于添加图片或视频；相机用于拍摄图片或视频；网络用于加载地图、查询天气与海况、打开作钓知识库、传输你主动选择分享或云备份的密文，以及发送下文说明的匿名功能计数；振动用于触觉反馈。

只有你主动触发对应功能时，应用才会使用这些权限。位置信息用于地图显示和新钓点默认坐标；除你主动查询天气、潮汐或海况外，不会发送到 StashMap 服务器。Apple 地图与天气服务只会按下文说明处理提供功能所需的数据。

匿名功能计数：应用会发送少量白名单内的生命周期与功能计数事件，例如首次启动、首次建点、购买页展示、分享导出或涂层功能使用。事件只包含匿名安装标识、事件类型、时间与必要的平台版本信息；不包含钓点坐标、名称、照片、日志、涂层内容或广告标识。我们只用这些计数判断功能是否有用，不据此还原个人轨迹或建立用户画像。

只有你主动打开“作钓知识库”时，应用才会连接 cattle-horse.cn，加载文章、测验与情境模拟。测验和学习进度仅保存在该 WebView 的本机站点存储中，不会写入 StashMap 业务数据库，也不会进入 .stash 文件、手动备份、云备份或跨设备同步。应用不会向知识页面发送钓点、坐标、日志、复盘、照片、视频、会员状态或匿名统计标识。清除应用数据、站点数据或卸载应用会删除这部分本机学习进度。

Apple 地图（MapKit）— 提供方：Apple Inc.；用途：地图底图渲染、地图交互、地点搜索与定位。你使用地图功能时，Apple 会依据其隐私政策（https://www.apple.com/legal/privacy/）处理必要的位置与请求数据；这些数据不经过 StashMap 服务器。

StashMap 天气服务 — 当你打开某个钓点的环境、潮汐或海况面板时，应用只会把该钓点坐标发送到我们的天气服务以获取预报。天气使用 QWeather，海况使用 Open-Meteo Marine，潮汐使用我们自建的 pyTMD + EOT20 服务。请求不包含身份、照片、日志或涂层内容，坐标只在短期缓存所需时间内保留。

使用加密分享时，应用会把单个钓点及其附近涂层打包为 AES-256-GCM 加密文件，并为每次分享生成独立密钥。你可以通过系统分享发送 .fspot 文件，也可以把密文临时上传到私有对象存储并生成二维码或链接。密钥始终通过其他方式传递，不会发送或保存到我们的服务器。

链接只包含随机分享标识，不包含密钥、钓点名或坐标。停止分享会立即阻止新下载；已经签发的临时下载地址最多还可使用 5 分钟，接收方已经下载或导入的副本无法远程撤回。到期或停止后的密文会进入异步删除流程，并由对象存储生命周期规则兜底清理。

我们不会在未经你主动操作的情况下上传未加密的钓点内容；不持有分享密钥或云备份恢复码；不构建用户画像、不进行跨应用行为追踪、不出售个人信息、不投放定向广告；也不要求注册账号。

应用提供手动加密导出，文件由你自行保管。你主动开启零知识云备份后，应用会先在设备上加密，再上传密文；恢复码只由你保管，服务器不保存也无法找回。卸载应用会删除本机核心数据；临时分享和云备份可在应用内删除，但接收方已经保存的副本无法远程删除。

StashMap 不面向 13 岁以下用户，或你所在司法辖区规定的最低年龄以下用户，也不会主动收集用户年龄或身份信息。

StashMap 采用本地优先设计，通常不会在服务器收集你的个人数据，因此一般不存在可由服务端访问、导出、更正或删除的个人数据。

如果你位于欧盟、欧洲经济区、英国或美国加利福尼亚州，GDPR、CCPA / CPRA 可能赋予你访问、更正、删除和迁移个人数据、反对或限制处理，以及不因行使权利受到歧视的权利。我们不出售或共享个人信息。设备本地数据可通过卸载应用删除；如需行使相关权利，请通过下方方式联系我们。

如果我们更新本政策，例如新增涉及新数据流向的功能，会在下次启动时显示说明并更新本页生效日期。重大变更会要求你重新确认。

联系邮箱：zhuhao.henry@gmail.com。项目主页：https://github.com/Stash-Map。我们会尽量在 7 个工作日内回复。