ohmycity / PRIVACY
你的旅程留在你手里。
更新日期：2026 年 10 月 23 日
本政策说明 ohmycity App、官网及联系支持时的信息处理方式。如有隐私问题，请联系 albertaz1992@gmail.com。
城市、想去状态、路过／到访／居住记录、日期、留言、藏品领取和显示偏好先保存在设备上。有效 Pro 用户在“iCloud 同步”中主动开启并确认合并后，足迹、日期、留言、收藏、想去、已选免费城市及最小删除标记才会上传到你当前 Apple 账户的私人 CloudKit 数据库；之后在打开 App 和修改记录时自动同步，并在前台重试。App 关闭时不保证立即同步。关闭同步或 Pro 失效会暂停自动同步，不删除已有本机或云端记录。显示偏好、未完成操作和 Pro 购买凭据不在同步范围内。开发者不通过内容服务器接收这些旅行记录，App 不提供开发者账号。
在线地图、扩展城市搜索和地点查询使用 Apple 的地图与地理编码服务，相关搜索词或所选地点会交给 Apple 处理。本地城市目录可在设备上查询。App 不进行后台位置追踪，也不会为了领取徽章持续追踪你的行踪。
Pro 付款和恢复购买由 Apple StoreKit 处理。App 验证交易结果以判断购买权益，不接收你的银行卡信息。Apple 账户、付款及退款信息由 Apple 按其政策处理。备份文件不包含可恢复 Pro 的购买凭据。
官网及内容服务由 Cloudflare 托管。访问时会发送 IP 地址、请求时间、请求地址和必要设备／浏览器信息，用于内容交付及安全防护；服务商的处理及保留规则见下方链接。当前城市目录与全部徽章图片随 App 安装，可离线使用。App 启动后最多每天自动检查一次小型更新目录，也可在设置中手动检查；只有你点击下载更新才会获取新目录与图片，默认不使用蜂窝网络下载。检查和下载均不上传旅行记录、留言或购买数据。内容下载使用 Apple App Attest 验证应用实例；授权服务保存验证密钥标识、公钥、签名计数及短期下载额度。未完成注册的验证状态在三分钟后清理，已注册状态在连续 180 天未请求授权后清理，下载授权十分钟到期。不记录请求正文或授权令牌。资源更新仅包含城市目录、文字介绍与徽章图片，不包含可执行代码或新的 App 功能；是否有适用于当前 App 的资源包，以检查结果为准。R2 的原图备份桶保持私有，不提供原图下载。没有广告追踪，也未集成用于分析个人 App 使用行为的统计 SDK。
Cloudflare 在交付请求和防止滥用时处理网络元数据，包括 IP 地址、请求时间、请求路径、响应状态及必要设备／浏览器信息。域级安全分析可能保留抽样请求和汇总统计，包括根据 IP 推断的国家或地区；这些信息用于服务运行、排查问题和安全防护，不用于广告或跨 App 追踪。保留期限取决于 Cloudflare 的产品、套餐和安全处理规则，见下方官方说明。关闭 Worker 应用日志并不代表服务商不保留网络安全信息。我们不将这些请求与本机旅行记录、留言或购买信息合并。
当你点击提交城市建议时，App 会把所选城市名称、国家或地区、行政区、公开地点标识、来源入口及一次性请求编号发送到我们的 Cloudflare 服务，用于核对并规划新增城市。不会附带你的足迹、笔记、收藏状态、购买信息、邮箱或设备标识。请勿在城市字段填写个人信息。我们仅在服务器保存成功后确认收到，未发送的旧本机草稿不会自动上传。原始建议和去重回执最多保存 90 天，随后自动清理。IP 仅供服务商网络安全和接口限流使用，不写入建议数据库，也不与内容下载验证身份关联。当前 App 使用统计仍未启用。
官网没有候补名单、账号或邮箱收集表单，不会因为浏览页面就收集邮箱。支持链接只会打开你自己的邮件客户端。通过 Gmail 邮箱联系时，你的邮箱、邮件和附件仅用于回复、解决请求及必要的法律义务，不出售或用于广告。邮件服务商可能在中国境外处理这些信息；请不要发送身份证件、银行卡或不必要的敏感资料。
卸载 App 会移除本机记录及尚未同步的修改，但不会删除已成功同步到 iCloud 的记录。删除足迹后，本机及新的导出备份移除留言和地点详情，保留最少删除标记；删除在下次成功同步后才传播到 iCloud；同步关闭、Pro 失效或同步失败时暂不传播。之前的云端副本可能仍有尚未同步删除的内容。你可以在系统的 iCloud 存储管理中管理 App 云端数据。旧备份、分享图片和系统备份需分别管理；不承诺设备存储层面的取证级擦除。联系邮件仅在处理请求及必要法律义务所需期间保留，可通过上述邮箱申请删除。
你可以不填写留言、不使用在线搜索、不分享，也可以在系统设置中管理相册权限。你可通过联系邮箱询问、访问、更正或申请删除曾发送给开发者的信息，或撤回可撤回的同意。我们可能仅请求处理该请求所必要的核验信息。开发者无法直接查看、修改或找回只存在你设备上的旅行记录。
未成年人应在监护人指导下使用，购买需取得相应授权；请勿通过支持邮箱主动提交儿童敏感信息。如发现误收集，请联系删除。功能、服务商或数据处理方式有实质变化时，会更新本页和日期，并在依法需要时另行告知或征求同意。本政策不限制适用法律赋予你的权利。