App 的隐私说明

最后更新：2026年10月8日

本页说明的是 iPhone 和 Android 上的 One More Street App：它保存什么、为什么保存，以及哪些其他公司会拿到其中一部分。网站有它自己的隐私政策。 本网站的隐私说明

简单来说

• App 只在你记录行程时（从开始到结束）记录你的路线。打开地图时，它会短暂确认一下你的位置，我们不会保存这个位置。
• 你的行程和你的世界属于你。我们绝不出售，也绝不用来投放广告。
• 你的位置不会出现在我们的日志、崩溃报告或使用数据里。
• 你随时可以在 App 里删除一次行程、全部历史或整个账号。

我们是谁

One More Street 由 OtterVolt Labs 制作。关于你的数据的问题，请写信到： hello@onemorestreet.com

App 什么时候使用你的位置

只在记录时记录你的路线：从你点“开始”到你点“结束”。如果你忘了点结束，App 会问你是否还在外面，过一段时间后会自动结束。打开地图（世界、集章册、某个区域）时，App 会短暂确认你的位置，并随请求一起发送，用来显示你周围的区域和地点。我们只用它来给出这次回答，不会保存。其他时候，App 不会跟踪你。如果你允许使用运动数据，App 会用它在你停下时发现并提醒你休息，并在行程中计算步数。步数会和行程一起保存，作为这段路确实是走出来的参考。

我们保存什么

• 你的行程：你保存的每次行程的 GPS 点、时间和暂停、步行还是骑车、步数，以及手机的时区。
• 你的行程解锁的内容：你探索过的道路和区域、找到的地点和印章、你的 XP 和徽章。
• 你的账号：一个随机 ID。如果你用 Apple 或 Google 登录：它们给我们的 ID，以及它们分享的你的名字。我们从不保存你的邮箱地址，即使 Google 发来了也一样。
• 你的选择：语言、公里还是英里、谁能看你的世界、你的用户名，以及你设置的家的范围。
• 你的手机：一个随机的手机 ID、iPhone 还是 Android、App 版本、时区，以及通知是否打开。如果打开了，还有 Apple 给我们的、用来向这台手机发通知的地址（推送令牌）。
• 你对某次行程报告的问题：哪里不对、你写的备注（如果有）、你在地图上选的地点（如果有）。为了修正，我们会查看那次行程。
• 你的头像（如果你添加了）：只有裁成圆形的图片。保存之前，我们会去掉拍摄地点和时间。
• 你的好友：你和谁是好友、你发出的邀请、你屏蔽的人（连同当时的名字），以及你对别人的照片或名字提交的举报。
• 我们发给你的通知及其内容。
• 你的数据副本（如果你在 App 里申请）：一个包含每次行程和你的世界的文件。
• 为了防止滥用：当你以访客身份开始，或以访客身份申请副本时，你的 IP 地址打乱后无法还原的形式（带密钥的哈希）。它从不和你的行程存在一起。

在你的手机上

行程会先保存在手机上，有网络时再上传。你的行程保存在 App 自己的存储空间里，不会复制到 iCloud 或 Google 备份中。你退出登录或删除账号时，App 会立刻从手机上删除它们。

我们用它做什么

我们统计你的行程、填满你的地图，并告诉你还有哪里没去过。我们替你保管好你的世界，所以登录后，换了新手机它也会回来。崩溃报告帮助我们修复 App，使用数据让我们知道大家用哪些部分。我们绝不出售你的数据，绝不用它投放广告，也绝不用它跨其他公司的 App 或网站跟踪你。

谁能看到

在 App 里，你决定谁能看到你的世界：好友（默认）或仅自己。好友始终能看到你的名字、照片、等级和公里数。选“好友”时，他们还可以和你比较地图（能看到你走过的街道），并在“本周”里看到你的发现。如果你设置了家的范围，它对好友和你分享的任何内容都是隐藏的。分享卡片在你的手机上生成，只会发到你发送的地方。公开页面（世界链接）以后推出：在你打开之前一直关闭，地图也是模糊的。

你的头像只有你、你的好友和你邀请成为好友的人能看到，从不出现在公开页面上。你可以举报别人的头像或名字，也可以屏蔽对方；我们会在 24 小时内查看每一个举报。

为我们工作的其他公司

这些公司帮助我们运行 App。每家公司只拿到这里写的内容。

• Cloudflare：运行我们的服务器并保存你的数据。你的账号、行程和照片保存在亚太地区。你的世界（行程解锁的街道和地点）保存在离你第一次使用 App 的地方较近的 Cloudflare 数据中心。那里的日志从不包含位置，保存 7 天。Cloudflare 还会以一个只有我们能对应到你的随机 ID，保存行程数据（距离、新道路、等级）3 个月。
• Cloudflare Workers AI：在保存之前查看每张头像，拒绝裸露、暴力或仇恨内容。Cloudflare 不会用它来训练模型。
• Sentry（美国）：接收崩溃报告。内容是 App 当时在做什么（来自一份固定的步骤和错误代码列表）、App 版本、手机型号和系统版本。某次行程无法上传时，还有那次行程的 ID，方便我们找到它。它不会拿到位置、名字或你是谁，也不保存 IP 地址。
• Amplitude（美国）：接收使用数据，比如 App 被打开、保存了一次行程，附带 Apple 在你的手机上分配给我们 App 的 ID（不是广告 ID）、手机型号、系统和语言。它不会拿到位置、区域、地点或你的名字。App 让 Amplitude 不保存 IP 地址，所以也不会由此推算出城市或国家。
• Apple 或 Google：如果你用它们登录。它们会告诉我们上面写的 ID 和名字。Google 也会发来你的邮箱地址，我们不保存。
• Apple：替我们发送通知（Apple 推送通知服务）。它会拿到每条通知的内容，其中可能有好友的名字、区域的名字，以及你走了那里的多少。
• Google（Gmail）：我们的邮箱。你写给我们的邮件和我们的回复都保存在那里。

保存多久

• 你的行程和你的世界：直到你删除它们。账号的其他内容：直到你删除账号。
• 如果你从未登录，连续 12 个月没有使用 App，我们会删除全部内容。
• 删除的账号会在 24 小时内清除。你删除的数据 30 天后也会从我们的备份里消失。
• 我们的服务器日志：7 天。
• 我们发出的通知：90 天。推送令牌：直到那台手机 60 天没有打开 App 为止。
• 好友邀请：7 天内可以接受，之后 30 天删除。“本周”里的动态：30 天。
• 你的数据副本：7 天，之后删除。
• 打乱后的 IP 地址：2 天。

你可以做什么

• 在 App 里删除一次行程、全部历史或整个账号。
• 获取每次行程和你的世界的文件：在 App 的 我 → 隐私 → 导出我的数据（每 5 天可以导出一次）。也可以写信给我们。
• 随时在手机设置里关闭位置、运动数据或通知。没有位置信息，App 就无法记录行程。
• 询问我们保存了你的哪些信息，并要求更正或删除。给我们写信，我们会在 30 天内答复： hello@onemorestreet.com

本页更新时

页面顶部的日期总是写着本页最后更新的时间。