Slid

Slid

隐私政策

自2026年11月6日起生效

本政策适用于应用“Slid”(包名 dev.slid)。Slid 没有自己的服务器,没有账号,没有广告,也没有数据分析,开发者从不会收到你的时间线。应用确实会与外部服务通信,本页列出了每一个服务,说明各自会收到什么,以及哪些你可以关闭。

概览

  • 保存在你的手机上
    时间线、照片地点和步数都保存在设备上。开发者永远不会得到它们。
  • 外部服务会看到地点
    地图图块始终会加载。地址和交通方式查询在你同意之前保持关闭;开启后会发送坐标,你也可以随时关闭。
  • 你可以拒绝的权限
    每一项都只在需要它的功能用到时才会请求。记录需要位置信息和 Google Play 服务。
  • 副本没有加密
    Google 云端硬盘中或备份文件中的副本包含整条时间线。Google 云端硬盘中的副本由 Google 保存。
  • 删除有其局限
    卸载会移除手机上的数据,但不会移除云端硬盘中或文件中的副本。

有哪些数据、发送到哪里、谁能看到

数据保存或发送到哪里谁能看到
你的时间线:位置、活动、步数、从 Google 导入的多年记录、地点名称、每周报告在你的设备上,保存在应用的数据库中你
你的照片的文件名、日期和地点(不包括照片本身)在你的设备上,保存在同一个数据库中你
来自 Health Connect 的手表数据不保存:显示时即时读取你
你查看的地图区域(始终);卫星图区域(仅在使用卫星地图时)发送到地图服务器Cloudflare 和 OpenFreeMap;Esri
你停留过的地点的坐标,包括导入的地点(仅在你同意之后)发送到地址服务Android 的地址服务,通常是 Google;Nominatim(OpenStreetMap),仅限你打开或点按的地点
你最近乘坐交通工具出行的路线周围的地图方格(仅在你同意之后)发送到交通服务器overpass-api.de;如果失败,则为 overpass.private.coffee
整条时间线的副本(仅当你连接云端硬盘时)你 Google 云端硬盘中的隐藏应用文件夹,应用不会对其加密你;保存它的 Google
备份文件(仅当你保存时)保存在你选择的位置,未加密任何拿到该文件的人
检查更新(当你打开应用时)pegasohlib.github.io 和 GitHubGitHub,它能看到你的 IP 地址

应用保存哪些数据

  • 位置信息。记录开启期间,应用会通过 Google Play 服务记录手机的位置,在后台也是如此,用来显示你去过哪里以及你是怎么出行的。
  • 身体活动。如果你允许,Android 和 Google Play 服务会告诉应用你是在步行、骑行还是乘坐交通工具。记录开启期间,应用还会按小时统计手机自己的步数。
  • 照片和视频。如果你允许,应用会读取每个文件的名称、日期、大小和其中保存的地点,并把它们保存在自己的数据库中,用来在地图上显示照片。照片本身不会被复制,也不会发送到任何地方。默认情况下,没有地点的照片会使用你当时所在的地点;你可以在设置中关闭这一点。来自聊天应用、下载和屏幕截图的照片不会被赋予这样的地点;应用会根据文件夹名称推断这一点,而文件本身保存的地点仍然会被使用。应用不会写入你的照片文件;它只能在 Android 询问你之后,删除旧版本写入的地点。
  • 导入的文件。你选择的 Google 时间轴或 Google Takeout 文件,以及 Google 相册导出文件,会在手机上读取。
  • 地点。你给地点起的名称,以及为它们找到的地址。
  • 每周报告(可选):你写下的关于某一周的心情和文字。
  • 设置。语言、主题,以及如果你提供的话,你的生日(用来显示时间线涵盖了你人生的多少)、身高和体重(用于计算每日步数目标和步长)。这些保存在手机上,不属于副本和备份文件的一部分。

时间线、地点、照片列表、每周报告和步数都保存在手机上的同一个数据库中。进入 Google 云端硬碟副本和备份文件的就是这个数据库。

应用声明的权限

Slid 对其中大多数权限,只在你使用相应功能时才会请求。你可以在 Android 的设置中拒绝或撤销其中任何一项;对应的功能就会保持关闭。

网络和网络状态
用于地图、地址、公共交通、Google 云端硬盘和更新(见下文)。
位置信息:精确、大致,以及后台
用于记录时间线,屏幕关闭时也一样。记录需要 Google Play 服务。
身体活动
用于区分步行、骑行和乘坐交通工具。也包括这项权限在 Google Play 服务中的版本。
前台服务(位置)和通知
用于让记录在显示通知的情况下持续运行,以及用于每周报告之类的提醒。
手机重启后启动
用于在重启后或应用更新后恢复记录。
忽略电池优化
用于请求 Android 不要停止记录。Android 会显示它自己的提示。
照片和视频、所选照片、照片位置,以及 Android 12 及更早版本上的存储空间
用于在地图上显示你相册中的照片及其地点。
安装应用
用于安装你确认的更新。该应用在 Google Play 之外分发。
Health Connect:步数、心率、睡眠、锻炼、锻炼路线、更早的历史记录
用于读取你的手表应用写入那里的内容,仅在你允许时。应用从不向 Health Connect 写入。

哪些内容会通过互联网传输

  • 地图(无法关闭)。每当显示地图时,它的图块、样式和字体都会通过 Cloudflare 从 OpenFreeMap(OpenStreetMap 数据)加载。卫星图像及其上的地名仅在你选择卫星地图期间从 Esri(ArcGIS Location Platform)加载。这些服务器会收到你设备的 IP 地址和你查看的区域。发往 Esri 的请求还带有应用的访问密钥,所有使用该应用的人用的都是同一个密钥;Esri 按照其隐私声明处理这些请求。除 IP 地址外,不会发送任何能识别你身份的信息。
  • 地址和地名(在你同意之前关闭,可在设置中更改)。你同意之后,每个还没有地址的地点(包括导入年份中的地点)的坐标会在后台发送给 Android 的地址服务。在大多数手机上,这项服务由 Google 提供,所以 Google 会收到这些坐标;应用无法改变这一点。Nominatim(nominatim.openstreetmap.org,由 OpenStreetMap 运营)只会收到你打开或点按的地点的坐标,每个地点一次,最多大约每秒一次,并且永远不会收到你自己命名的地点,或你标记为“家”“公司”或“学校”的地点。它还会收到你的 IP 地址、语言以及应用的名称和版本。设置关闭时,不会发送任何内容。
  • 公共交通(在你同意之前关闭,可在设置中更改)。为了区分公交车、有轨电车、火车和地铁,应用会向 OpenStreetMap 的 Overpass 服务查询铁轨和站点。这只会针对你自己在过去 60 天内记录的、仍被标记为乘车出行的行程进行。发送的是行程周围宽约 5 公里的地图方格的坐标,而不是确切路线。对于很长的行程,最多发送路线上的 25 个点;对于地下行程,发送两端的点。服务器是 overpass-api.de,如果它不可用,则是 overpass.private.coffee。它们也会看到你的 IP 地址和应用版本。这些方格会在手机上保存约 60 天。
  • Google Play 服务。记录会使用你手机上的 Google Play 服务来获取位置、活动识别和地理围栏,Google 云端硬盘登录也会用到它。这一部分由 Google 的软件按 Google 自己的条款运行,而不是由 Slid 运行。应用不会把这些数据发送给开发者。

备份到 Google 云端硬盘(可选)

如果你连接 Google 云端硬盘,你会通过 Google Play 服务登录,应用只会获得对它在你云端硬盘中自己的隐藏文件夹的访问权限(drive.appdata 权限)。它无法查看你的其他文件。它还会读取你的电子邮件地址,仅用于显示连接的是哪个账号。

复制的内容。整个数据库,经过压缩:位置、行程、地点、照片文件名和地点、每周报告和步数。应用不会对其加密。你的生日、身高和体重不包含在内。手表数据不会被保存,因此也不在其中。

谁能读取。副本存放在 Google 的存储空间中,所以由 Google 保存,并按其自己的条款处理。开发者无法访问。

何时。连接之后,默认每 24 小时生成一次副本,仅在 Wi-Fi 下且电量不低时进行。你可以更改这一点,也可以手动生成副本。文件以手机型号加上手机 Android ID 的六个字符命名,并同时保存手机的名称,这样你就能区分你的设备。Google 云端硬盘可能会在一段时间内保留副本的旧版本,应用可以恢复它们。

如何删除。断开连接会停止生成新的副本,但不会删除云端硬盘中已有的副本。在应用中,你可以删除其他设备的副本,而“从 Google 云端硬盘删除我的副本”会删除这部手机的副本及其旧版本,并关闭自动副本。你也可以打开 Google 云端硬盘的设置,进入“管理应用”,选择 Slid 并删除它的隐藏应用数据。卸载应用不会删除副本。

本应用对从 Google API 获取的信息的使用,遵守 Google API 服务用户数据政策,包括其中的“有限使用”要求。

通过 Health Connect 获取手表数据(可选)

如果你允许,应用会从 Health Connect 读取步数、心率、睡眠和锻炼(连同它们的路线),这些数据由 Mi Fitness 等手表应用写入,包括 30 天之前的历史记录。它只读取这些数据,从不向 Health Connect 写入。数据只在手机上读取,仅用于在“健康”标签页和你时间线中对应的日期上显示;应用不会把它保存在自己的数据库中,不会把它包含在副本和备份中,也不会把它发送到任何地方。你可以随时在 Health Connect 的设置中撤销这些权限。

备份文件和安全副本

只有当你自己保存时,才会在你选择的位置创建备份文件。它包含与云端硬盘副本相同的数据库,并且没有加密,因此拿到该文件的人可以读取你的整条时间线。如果你把它保存到云端文件夹,该服务就会保存它。

在恢复操作替换你的时间线之前,应用会把之前的时间线(最近三份)保存在它在手机上自己的存储空间中,这样误操作的恢复可以撤销。这些副本永远不会离开手机,卸载应用时会被移除。

Android 对手机的自动备份已为 Slid 关闭,因此 Google 的手机备份不包含该应用的数据。

导出。你可以把时间线导出为 GPX、KML 或 CSV 文件,范围可以是某一天、某个日期范围或全部时间。文件在手机上生成,并保存到你在 Android 文件选择器中选定的位置。Slid 不会发送任何内容,文件也没有加密。如果你把它保存到云端文件夹或分享出去,该服务或对方就会拥有这个文件。在 Slid 中删除数据不会删除已导出的文件。

更新

在其网站上分发的 Slid 版本会在你打开应用时检查是否有新版本,最多每 30 分钟一次。它不会在后台检查。为此,它会从 pegasohlib.github.io 读取一个小文件,当你点“更新”时,从 GitHub 下载新版本。应用会把下载的文件与该文件中的校验和进行比对,Android 会检查更新是否用同一个密钥签名。和任何网站一样,GitHub 能看到你设备的 IP 地址;不会发送应用中的任何数据。

你可以在设置中关闭自动检查。关闭后,不会读取该文件。

GitHub 还会统计每个文件被下载的次数。这只是一个数字,不包含任何关于下载者的信息;网站会把它显示为大致的下载量。

删除数据

在“日”界面删除一次停留或一次行程,会移除该条目以及其间记录的点。在“行程”列表中删除一次行程,会移除该行程,但保留其间记录的点。

卸载应用会移除应用在手机上存储的所有内容,包括安全副本。它不会移除 Google 云端硬盘中的副本、你保存的备份文件,或外部服务已经收到的内容。这些服务按它们自己的规则保存这些内容。如果旧版本曾把地点写入你的照片文件,卸载并不会移除它们:请先在应用的设置中把它们清除。

要删除 Google 云端硬盘中的副本,请参阅“备份到 Google 云端硬盘”。

变更

如果本政策发生变更,新版本将以新的日期发布在本页面上。

联系方式

隐私相关问题:support@pegasohlib.com