本页是英文版的中文译文，两者如有出入，以英文版为准。
隐私政策
生效日期：2026 年 10 月 15 日
GeoPhoto 在你的电脑上运行，处理的是你自己的文件。我们在设计上尽量少发送数据。本政策说明应用和本网站会发送什么、发给谁、为什么发送。GeoPhoto 由 Hu Feiyu（下称「我们」）开发；联系方式：[email protected]。
你的照片
你的照片文件、缩略图及其中的 EXIF 数据从不离开你的电脑。GeoPhoto 没有遥测、统计分析或崩溃报告。
应用会发送什么
| 何时 | 发送给 | 内容 |
|---|---|---|
| 检查更新（每天自动一次，可在「设置」中关闭） | GitHub | 获取版本信息的请求；除你的 IP 地址和应用版本外，不含任何标识 |
| 在 Windows 上显示标准地图 | OpenFreeMap；矢量地图无法启动时为 OpenStreetMap | 地图样式、地图瓦片，以及可见标注所需的字体和图标，由此可以看出你正在查看的区域 |
| 在 macOS 上显示标准地图 | 已授权用户为 Stadia Maps，否则为 OpenStreetMap | 要加载哪些地图瓦片，由此可以看出你正在查看的区域 |
| 你添加了 token、使用 Mapbox 显示地图时 | Mapbox | 要加载哪些地图瓦片，由此可以看出你正在查看的区域 |
| 搜索地名 | OpenStreetMap Nominatim；使用 Mapbox 时为 Mapbox | 你输入的文字和你的语言。使用 Mapbox 时还包括地图中心点 |
| 在足迹编辑器中规划路线 | Mapbox（需要 token）或 BRouter，或你设置的路线服务器 | 各站点的坐标，取自你照片的位置 |
| 可选的 AI 助手（你用自己的密钥开启时） | 你选择的服务商（例如 Anthropic） | 站点名称、当地时间、距离和交通方式。绝不发送坐标 |
| 激活和校验授权 | 我们的授权服务器，以及我们的支付服务商 | 你的授权码、设备标识（对你电脑的 Windows ID 做单向哈希的结果，而非 ID 本身）和你的电脑名称。如果支付服务商保存授权记录，它会收到授权码和设备标识，不会收到电脑名称 |
和所有互联网请求一样，每个请求都带有你的 IP 地址，以及注明 GeoPhoto 及其版本的 User-Agent。
我们的授权服务器存储什么
每份授权：授权码（仅用于更新支付服务商处的授权记录，例如退款后停用你的电脑；从不写入日志或回传）、授权码的哈希值及其末 4 位、支付服务商的授权编号和订单编号，以及购买、退款和状态的日期。每台已激活的电脑：设备标识、你在「设置」中看到的电脑名称，以及激活时间和最近一次校验的时间。我们不存储你的姓名或电子邮件地址。请求频率限制使用的是你 IP 地址的哈希值。服务器运行在 Cloudflare 上，Cloudflare 会保留自己的请求日志。
授权存续期间我们一直保留授权记录；退款后最多再保留 2 年，以便处理争议。你可以随时要求我们删除某台电脑的激活记录或你的授权记录；删除授权记录也会使该授权终止。
购买
付款由作为登记商户的支付服务商处理，其名称显示在结账页和收据上。它依据其自身的隐私政策（结账页有链接）收集你的姓名、电子邮件地址、账单信息和支付信息。我们收到的是订单编号和授权编号，不含你的银行卡信息；我们也不会读取其订单通知中的电子邮件地址。
本网站
本网站使用 Cloudflare Web Analytics，它统计页面浏览量，不使用 Cookie，也不跨网站追踪你。本网站不设置任何 Cookie。可操作的演示完全在你的浏览器中运行，地图和照片都从本网站加载。
你的权利
你可以写信至 [email protected]，询问我们持有哪些关于你的信息，要求我们更正或删除，或反对我们使用这些信息。我们会在 30 天内答复。
变更
如有更新，我们会在本页发布，并标注新的生效日期。