隐私政策 — EarthCape 移动应用
简要说明。EarthCape 不要求您创建账户，也不会让您 登录。您记录的一切——观察记录、GPS 轨迹、照片、音频笔记——都存储在 您的设备上。EarthCape Oy 不会收到它，不会存储它，也无法看到它。应用中没有 广告、没有分析，也没有任何形式的跟踪。
本政策仅描述 EarthCape 移动应用。 EarthCape 网站及其在线服务 适用单独的政策。
1. 无账户，无登录
当前版本的 EarthCape 应用没有登录界面，也不提供创建或登录 EarthCape 账户的任何方式。您可以安装应用并立即开始记录。由于没有 账户，我们不会收集您的姓名、电子邮件地址、密码或任何用户标识符，也不保存关于您的 任何资料。
2. 设备上存储了什么
应用在其私有应用存储中本地保存以下内容：
- 物种观察记录、调查考察、地点，以及您填写的任何自定义字段
- GPS 位置和记录的路线轨迹，包括纬度、经度、海拔、时间戳和 定位精度
- 您拍摄或附加的照片，以及您录制的音频笔记
- 自由文本笔记和项目配置
- 已下载的离线地图区域和物种名录
- 应用设置，以及一个随机生成的设备标识符，用于标注在本设备上创建的数据
这些内容都不会传输给 EarthCape Oy。
3. 什么会离开您的设备
应用仅出于下列目的发起网络请求。我们有意让这份清单完整无遗—— 如果不在这里，它就不会离开您的手机。
| 发送的内容 | 发送给谁 | 原因 | 何时 |
|---|---|---|---|
| 您的大致坐标 | 挪威气象研究所（api.met.no） |
显示您所在位置的当前天气和预报，并作为调查条件 记录下来 | 在显示天气面板时 |
| 地图瓦片坐标 | EarthCape 瓦片服务、OpenStreetMap，以及您启用的任何其他地图提供商 | 用于绘制地图。一次瓦片请求会大致暴露您正在查看的区域 | 在您平移或缩放联网地图时 |
| 搜索词，以及可选的坐标 | GBIF（api.gbif.org）、Nominatim（nominatim.openstreetmap.org） |
物种出现记录查询和地名搜索 | 仅在您执行搜索时 |
| 您选择的一张照片 | 应用所使用的 AI 图像识别提供商（默认为 OpenAI；如果您在设置中输入自己的 API 密钥，则为您自己的提供商） | 根据照片自动给出物种建议，此项为可选 | 仅在您请求识别时 |
| 您的记录、照片和音频 | 由您选择的目标：iNaturalist、GBIF、Zenodo、Strava、ORCID、Google Drive、OneDrive 或 Dropbox | 由您明确发起的导出、发布或备份 | 仅在您授权该服务并开始传输时 |
发往天气、地图、分类学和地理编码服务的请求不附带任何账户 标识符，因为应用没有账户。它们是普通的匿名网络请求。上述每一家 提供商都可能依据其自身的隐私政策记录该请求。
由您自己发起的导出和备份
如果您连接 Google Drive、OneDrive 或 Dropbox 用于备份，应用会把其数据库的副本 连同您的照片和音频文件上传到您自己的存储账户。EarthCape Oy 无法 访问该账户，也无法访问该备份。如果您把观察记录推送到 iNaturalist、GBIF、Zenodo 或 Strava，这些记录在传输之后即受该服务的条款和隐私政策约束，并且 只有您能在那里删除它们。
4. 我们不做什么
- 没有广告，也没有任何形式的广告 SDK
- 没有分析、使用情况跟踪、行为画像或广告标识符
- 没有崩溃报告或遥测服务
- 不向数据经纪商出售、出租或共享个人数据
- 不访问您的通讯录、日历、通话记录、短信或已安装应用列表
5. 应用请求的权限
| 权限 | 为何需要 |
|---|---|
| 位置（精确） | 为每条观察记录标注坐标，并在地图上绘制您的 位置。这是野外记录应用的核心用途。 |
| 后台位置 | 仅在您明确开始了一次调查考察时使用。 野外调查持续数小时，进行时手机放在口袋里、屏幕关闭； 若没有后台访问权限，记录下来的路线会满是空缺。一条常驻通知 会显示记录正在进行，并给出已用时间、距离和一个停止按钮。您可以 拒绝此权限——受影响的只有轨迹的连续性。 |
| 相机 | 拍摄标本、生境和标签，并扫描样品上的条形码和 二维码。 |
| 麦克风 | 录制附加到观察记录上的音频笔记和动物声音。 |
| 照片和媒体 | 把已有图像附加到记录上，并保存导出文件。 |
| 通知 | 显示正在进行的调查记录通知，并在较长的导出或备份 完成时予以提示。 |
| Bluetooth | 仅用于连接您已经配对的外部 GNSS 接收器， 以获得更高的定位精度。不用于扫描附近的设备，也不用于推断 您的位置。 |
6. 安全
所有网络请求都使用 HTTPS。您所连接服务（例如 Google Drive 或 iNaturalist）的访问令牌保存在您设备上由操作系统加密的密钥库中，绝不会发送给 EarthCape Oy。您的调查数据受操作系统的应用沙箱以及您所设置的 设备锁保护。
7. 数据保留
EarthCape Oy 不保留任何内容。由于应用无需账户，也不会把 您的调查数据上传到我们的系统，我们这里不存在您数据的副本，因此也没有保留 期限。设备上的数据会一直保留，直到您删除它或卸载应用。
8. 删除您的数据
逐步说明请参见数据删除页面，其中涵盖 单条记录、全部应用数据、您自己制作的备份，以及您导出到其他服务的记录。
9. 儿童
EarthCape 是面向成年人的专业与教育用途野外记录工具。它并非 面向 13 岁以下的儿童，我们也不会在知情的情况下收集儿童的个人数据。由于 应用无需账户、不收集身份信息，我们不保存关于任何用户、任何年龄段的 数据。
10. 您的权利
根据欧盟《通用数据保护条例》，对于我们所保存的与您有关的个人数据，您享有访问、更正、删除、 限制处理、可携带和反对的权利。如上所述， EarthCape Oy 不保存移动应用用户的任何个人数据，因此实际上我们没有任何内容 可供披露、更正或删除。您的数据在您自己的设备上、由您掌握，应用也包含 导出功能，您随时可以把它带到别处。如果您认为我们保存了关于您的数据，请写信 给我们，我们会调查并回复。
11. 本政策的变更
如果未来版本的应用引入账户、云同步，或对离开您设备的内容做出任何其他更改， 本政策以及应用在 Google Play 的数据安全声明都会在该版本发布之前更新， 上文的生效日期也会随之变化。
12. 联系方式
EarthCape Oy，芬兰
info@earthcape.com