Tespit Social 隐私政策

本隐私政策仅适用于 Tespit Social。这是一款全新的独立应用，将随 Tespit 1.1.15 作为附加应用在 App Store 和 Google Play 上架。通过 Tespit Social，您可以与好友分享和比较行程。使用完全自愿。

Tespit 应用本身仍适用《Tespit 隐私政策》（https://tespitapp.com/zh-Hans/datenschutz）。Tespit 不会将您的行程数据发送到服务器，Tespit Social 不会改变这一点。

Tespit Social 的负责方是：

电子邮件：TespitApp@gmail.com

增值税号：CHE-405.472.785

• 没有账户时，您的行程保留在您的设备上，Tespit Social 只向您本人显示。
• 有账户时，您只分享在设置中选择的数值，并且只与已确认的好友分享。
• 地点、车速、电量、VIN、车辆名称和您的位置永远不会被分享。
• 路线只能按单个行程分享。路线的起点和终点会按您的隐私区域截短（选择 0 米时除外），并在您的设备上进行端到端加密。我和 Google 都无法读取。
• 全球统计：仅在您选择参与时。届时所有已登录用户都能看到您的用户名、头像、国家/地区以及每周、每月和每年的合计，但看不到单次行程。
• 回应和群组：对好友行程的回应只有您和该好友能看到。在群组中，成员可以看到您的用户名、头像、国家/地区以及您每周、每月和每年的合计，但看不到单次行程。
• 徽章、挑战和纪录仅由应用在您的设备上计算。
• 共享的数据存储在位于美因河畔法兰克福（德国）的 Google Firebase。
• 无广告、无跟踪、无分析、不出售数据。

Tespit 通过一个只有同一设备上的 Tespit 和 Tespit Social 才能使用的受保护存储空间传递已完成的行程。其中包括行程数据（例如时间、里程、路线、车速、能耗、电量、地点，自 Tespit 1.1.15 起还包括海拔和车外温度）以及单位、货币和电价等显示设置。在您分享之前，这些数据会一直保留在您的设备上。回放、驾驶概况、纪录、回顾、徽章和挑战均由应用在您的设备上计算，不会为此上传任何内容。

此外，您的分享设置、所选语言以及用于打开好友分享路线的私钥也存储在本地。私钥保存在 iOS 钥匙串或 Android Keystore 中。在 iOS 上，它可以通过 iCloud 钥匙串与您的其他设备同步，这样您在新设备上也能打开分享的路线。

Tespit Social 在 iOS 上使用 Apple 地图、在 Android 上使用 Google 地图显示地图。您的设备会直接从 Apple 或 Google 加载地图图块；地图服务因此会获得 IP 地址和所显示区域等技术数据，但不会获得 Tespit Social 中的任何账户或行程数据。

应用中的示例行程为模拟数据，绝不会被上传。

使用好友和排行榜功能需要账户。您可以通过 Google 的 Firebase Authentication 使用 Apple 或 Google 登录。

• 使用 Apple：Tespit Social 不会请求您的姓名或电子邮件地址。Firebase 会从 Apple 获得您账户的标识符。
• 使用 Google：Firebase 会收到 Google 在登录时传递的信息，通常是您的电子邮件地址和姓名。Tespit Social 不会向他人显示这些信息。
• Firebase 还会存储账户 ID、登录提供方和登录时间等技术性账户数据，并在此过程中处理您的 IP 地址，用途包括防止滥用。
• 用户名和头像：您可以选择用户名，头像可以是首字母或车型加一种颜色，也可以是您自己的照片。照片通过系统照片选择器选取；Tespit Social 只会获得这一张图片，无法访问您的图库。裁剪区域由您自己决定；随后照片会在您的设备上缩小为 200 × 200 像素并压缩，然后才会上传。如果您改回首字母或车型，照片会从服务器上删除。能找到您、收到您的请求或与您是好友的已登录用户可以看到您的用户名和头像。
• 国家/地区和个人简介（可选）：您可以填写国家/地区并写一段简短的个人简介（最多 200 个字符，不得包含链接）。能找到您、收到您的请求、与您是好友或在全球统计中看到您的已登录用户可以看到这两项。

以下内容存储在 Cloud Firestore（Google Firebase）的 europe-west3 区域（美因河畔法兰克福）：

• 个人资料：用户名、国家/地区和个人简介（如已填写）、头像（首字母或车型加一种颜色，或缩小为 200 × 200 像素的您的照片）、是否可以通过用户名找到您、是接受所有人的请求还是仅接受通过您链接发出的请求、是否出现在排行榜中，以及您路线密钥的公开部分。
• 好友关系：请求、已接受的好友关系、已屏蔽的人、您的个人邀请码以及您发送的举报。
• 邀请链接：您的链接指向 tespitapp.com/u/<用户名>，并包含您的个人代码。如已安装 Tespit Social，链接会由应用打开。否则网站会显示一个邀请页面，只显示链接中的名称，不保存任何内容；与任何网页访问一样，网络服务器会处理所访问的地址。
• 分享的行程：每个行程只包含您开启的数值：开始时间（如果您隐藏时间则只有日期）、驾驶时长、里程、能耗、平均能耗以及带货币的费用。此外还有一个随机的设备标记，以便每台设备只撤回自己的行程。
• 全球统计（仅在您参与时）：您每周、每月和每年的合计（里程、行程次数、10 公里起的平均能耗、连续天数），连同用户名、头像和国家/地区，显示在全球排行中；如填写了国家/地区，也会显示在该国家/地区的排行中。合计由应用在您的设备上根据 Tespit 中的所有行程计算。此外还有一份只有您能读取的条目列表，以便您从任何设备上删除这些条目。所有已登录的 Tespit Social 用户都能看到这些条目。
• 回应：当您对好友分享的行程作出回应时，行程所有者的账户中会存储：该行程、您的账户 ID、所选符号（👍 🔥 ⚡ 🌱）和时间。不支持自由文本。只有您和行程所有者能看到该回应。
• 群组：群组名称、创建者、邀请链接的代码，以及每位成员的用户名、头像和国家/地区。此外还有您每周、每月和每年的合计（与全球统计相同，根据 Tespit 中的所有行程计算），以及一份只有您能读取的群组列表。所有这些内容只有群组成员能看到。持有邀请链接的人在加入前只能看到群组名称。群组链接指向 tespitapp.com/g/<code>。
• 永不分享：地点、车速、电量、VIN、车辆名称和您的位置。

只有您接受了其好友请求或接受了您好友请求的人才能看到您分享的行程。好友关系结束后，对方将无法再看到您的行程。

只有当您针对单个行程明确选择分享时，才会分享路线。在此之前，起点和终点会按照您选择的隐私区域（0、50、200、500 或 1000 米）截短。选择 0 米时不会截短，好友也能看到起点和终点。地名不会被发送。

路线会在您的设备上使用新的密钥加密（ChaCha20-Poly1305）。该密钥会使用每位好友的公钥分别密封（依据 RFC 9180 的 HPKE）。服务器上只保存加密数据。我和 Google 都无法读取路线，只有您的好友能在自己的设备上打开。

我使用 Google 的 Firebase Authentication 和 Cloud Firestore 来管理账户和存储数据（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，以及美国的 Google LLC）。Google 依据 Firebase 的数据处理条款代表我处理数据。

• 存储的数据位于美因河畔法兰克福（德国）。
• Firebase Authentication 是一项全球性服务，数据也可能在美国处理。Google LLC 已获得欧盟-美国数据隐私框架和瑞士-美国数据隐私框架认证，并另行适用标准合同条款。
• 未关联 Google Analytics，并且已关闭将 Firebase 服务数据用于其他 Google 服务的选项。
• Google 关于 Firebase 隐私的说明：https://firebase.google.com/support/privacy

我处理这些数据是为了向您提供您所使用的 Tespit Social 功能：账户、好友、分享的行程、排行榜和路线（GDPR 第 6 条第 1 款 b 项）。举报、屏蔽和防止滥用基于我提供安全服务的正当利益（GDPR 第 6 条第 1 款 f 项）。对于瑞士境内的人员，另适用瑞士《联邦数据保护法》（DSG）。

• 如果您关闭某个行程的分享，该行程会从服务器上删除。
• 设置中的删除所有共享数据会删除所有分享的行程和路线；您的账户和好友会保留。
• 如果您关闭全球统计或选择删除所有共享数据，您在全球统计中的记录将被删除。
• 如果您停止分享某个行程或好友关系结束，相关的回应会被删除。
• 如果您退出群组，您的成员身份以及您在该群组中的合计会被删除。如果群组创建者解散群组，整个群组连同所有记录和邀请链接都会被删除。
• 如需删除账户，请在 Tespit Social 中打开 设置 › 删除账户。没有应用时，您也可以发送电子邮件至 TespitApp@gmail.com 并注明您的用户名来申请删除；账户及下一条所列的数据将在 30 天内删除。
• 删除账户会删除您的用户名、个人资料和头像照片、全球统计中的记录、分享的行程和路线、您的回应和对您行程的回应、您的群组成员身份、您创建的群组、好友关系、请求、屏蔽记录和邀请码，然后删除您的 Firebase 账户。如果您使用 Apple 登录，与 Apple 的关联也会同时撤销。
• 举报仅在审核期间保留，之后会被删除。
• 卸载 Tespit Social 即可删除您设备上的数据。

Tespit Social 不包含广告，不在应用和网站之间进行跟踪，不使用 Google Analytics 或 Firebase Analytics，也没有自己的分析后端。个人数据不会被出售。

根据适用法律，您可以要求访问、更正、删除、限制处理和数据可携，并可以反对处理。许多内容您可以直接在应用中更改或删除。如有请求，请使用上方的电子邮件地址。您也可以向数据保护监管机构投诉；在瑞士，该机构为联邦数据保护和信息专员（EDÖB）。

如果 Tespit Social 的功能、所使用的服务或法律要求发生变化，本隐私政策可能会随之更新。