Slid
隐私政策
自2026年11月6日起生效
本政策适用于应用“Slid”(包名 dev.slid)。Slid 没有自己的服务器,没有账号,没有广告,也没有数据分析,开发者从不会收到你的时间线。应用确实会与外部服务通信,本页列出了每一个服务,说明各自会收到什么,以及哪些你可以关闭。
概览
- 保存在你的手机上
时间线、照片地点和步数都保存在设备上。开发者永远不会得到它们。 - 外部服务会看到地点
地图图块始终会加载。地址和交通方式查询在你同意之前保持关闭;开启后会发送坐标,你也可以随时关闭。 - 你可以拒绝的权限
每一项都只在需要它的功能用到时才会请求。记录需要位置信息和 Google Play 服务。 - 副本没有加密
Google 云端硬盘中或备份文件中的副本包含整条时间线。Google 云端硬盘中的副本由 Google 保存。 - 删除有其局限
卸载会移除手机上的数据,但不会移除云端硬盘中或文件中的副本。
有哪些数据、发送到哪里、谁能看到
| 数据 | 保存或发送到哪里 | 谁能看到 |
|---|---|---|
| 你的时间线:位置、活动、步数、从 Google 导入的多年记录、地点名称、每周报告 | 在你的设备上,保存在应用的数据库中 | 你 |
| 你的照片的文件名、日期和地点(不包括照片本身) | 在你的设备上,保存在同一个数据库中 | 你 |
| 来自 Health Connect 的手表数据 | 不保存:显示时即时读取 | 你 |
| 你查看的地图区域(始终);卫星图区域(仅在使用卫星地图时) | 发送到地图服务器 | Cloudflare 和 OpenFreeMap;Esri |
| 你停留过的地点的坐标,包括导入的地点(仅在你同意之后) | 发送到地址服务 | Android 的地址服务,通常是 Google;Nominatim(OpenStreetMap),仅限你打开或点按的地点 |
| 你最近乘坐交通工具出行的路线周围的地图方格(仅在你同意之后) | 发送到交通服务器 | overpass-api.de;如果失败,则为 overpass.private.coffee |
| 整条时间线的副本(仅当你连接云端硬盘时) | 你 Google 云端硬盘中的隐藏应用文件夹,应用不会对其加密 | 你;保存它的 Google |
| 备份文件(仅当你保存时) | 保存在你选择的位置,未加密 | 任何拿到该文件的人 |
| 检查更新(当你打开应用时) | pegasohlib.github.io 和 GitHub | GitHub,它能看到你的 IP 地址 |
应用保存哪些数据
- 位置信息。记录开启期间,应用会通过 Google Play 服务记录手机的位置,在后台也是如此,用来显示你去过哪里以及你是怎么出行的。
- 身体活动。如果你允许,Android 和 Google Play 服务会告诉应用你是在步行、骑行还是乘坐交通工具。记录开启期间,应用还会按小时统计手机自己的步数。
- 照片和视频。如果你允许,应用会读取每个文件的名称、日期、大小和其中保存的地点,并把它们保存在自己的数据库中,用来在地图上显示照片。照片本身不会被复制,也不会发送到任何地方。默认情况下,没有地点的照片会使用你当时所在的地点;你可以在设置中关闭这一点。来自聊天应用、下载和屏幕截图的照片不会被赋予这样的地点;应用会根据文件夹名称推断这一点,而文件本身保存的地点仍然会被使用。应用不会写入你的照片文件;它只能在 Android 询问你之后,删除旧版本写入的地点。
- 导入的文件。你选择的 Google 时间轴或 Google Takeout 文件,以及 Google 相册导出文件,会在手机上读取。
- 地点。你给地点起的名称,以及为它们找到的地址。
- 每周报告(可选):你写下的关于某一周的心情和文字。
- 设置。语言、主题,以及如果你提供的话,你的生日(用来显示时间线涵盖了你人生的多少)、身高和体重(用于计算每日步数目标和步长)。这些保存在手机上,不属于副本和备份文件的一部分。
时间线、地点、照片列表、每周报告和步数都保存在手机上的同一个数据库中。进入 Google 云端硬碟副本和备份文件的就是这个数据库。
应用声明的权限
Slid 对其中大多数权限,只在你使用相应功能时才会请求。你可以在 Android 的设置中拒绝或撤销其中任何一项;对应的功能就会保持关闭。
- 网络和网络状态
- 用于地图、地址、公共交通、Google 云端硬盘和更新(见下文)。
- 位置信息:精确、大致,以及后台
- 用于记录时间线,屏幕关闭时也一样。记录需要 Google Play 服务。
- 身体活动
- 用于区分步行、骑行和乘坐交通工具。也包括这项权限在 Google Play 服务中的版本。
- 前台服务(位置)和通知
- 用于让记录在显示通知的情况下持续运行,以及用于每周报告之类的提醒。
- 手机重启后启动
- 用于在重启后或应用更新后恢复记录。
- 忽略电池优化
- 用于请求 Android 不要停止记录。Android 会显示它自己的提示。
- 照片和视频、所选照片、照片位置,以及 Android 12 及更早版本上的存储空间
- 用于在地图上显示你相册中的照片及其地点。
- 安装应用
- 用于安装你确认的更新。该应用在 Google Play 之外分发。
- Health Connect:步数、心率、睡眠、锻炼、锻炼路线、更早的历史记录
- 用于读取你的手表应用写入那里的内容,仅在你允许时。应用从不向 Health Connect 写入。
哪些内容会通过互联网传输
- 地图(无法关闭)。每当显示地图时,它的图块、样式和字体都会通过 Cloudflare 从 OpenFreeMap(OpenStreetMap 数据)加载。卫星图像及其上的地名仅在你选择卫星地图期间从 Esri(ArcGIS Location Platform)加载。这些服务器会收到你设备的 IP 地址和你查看的区域。发往 Esri 的请求还带有应用的访问密钥,所有使用该应用的人用的都是同一个密钥;Esri 按照其隐私声明处理这些请求。除 IP 地址外,不会发送任何能识别你身份的信息。
- 地址和地名(在你同意之前关闭,可在设置中更改)。你同意之后,每个还没有地址的地点(包括导入年份中的地点)的坐标会在后台发送给 Android 的地址服务。在大多数手机上,这项服务由 Google 提供,所以 Google 会收到这些坐标;应用无法改变这一点。Nominatim(nominatim.openstreetmap.org,由 OpenStreetMap 运营)只会收到你打开或点按的地点的坐标,每个地点一次,最多大约每秒一次,并且永远不会收到你自己命名的地点,或你标记为“家”“公司”或“学校”的地点。它还会收到你的 IP 地址、语言以及应用的名称和版本。设置关闭时,不会发送任何内容。
- 公共交通(在你同意之前关闭,可在设置中更改)。为了区分公交车、有轨电车、火车和地铁,应用会向 OpenStreetMap 的 Overpass 服务查询铁轨和站点。这只会针对你自己在过去 60 天内记录的、仍被标记为乘车出行的行程进行。发送的是行程周围宽约 5 公里的地图方格的坐标,而不是确切路线。对于很长的行程,最多发送路线上的 25 个点;对于地下行程,发送两端的点。服务器是 overpass-api.de,如果它不可用,则是 overpass.private.coffee。它们也会看到你的 IP 地址和应用版本。这些方格会在手机上保存约 60 天。
- Google Play 服务。记录会使用你手机上的 Google Play 服务来获取位置、活动识别和地理围栏,Google 云端硬盘登录也会用到它。这一部分由 Google 的软件按 Google 自己的条款运行,而不是由 Slid 运行。应用不会把这些数据发送给开发者。
备份到 Google 云端硬盘(可选)
如果你连接 Google 云端硬盘,你会通过 Google Play 服务登录,应用只会获得对它在你云端硬盘中自己的隐藏文件夹的访问权限(drive.appdata 权限)。它无法查看你的其他文件。它还会读取你的电子邮件地址,仅用于显示连接的是哪个账号。
复制的内容。整个数据库,经过压缩:位置、行程、地点、照片文件名和地点、每周报告和步数。应用不会对其加密。你的生日、身高和体重不包含在内。手表数据不会被保存,因此也不在其中。
谁能读取。副本存放在 Google 的存储空间中,所以由 Google 保存,并按其自己的条款处理。开发者无法访问。
何时。连接之后,默认每 24 小时生成一次副本,仅在 Wi-Fi 下且电量不低时进行。你可以更改这一点,也可以手动生成副本。文件以手机型号加上手机 Android ID 的六个字符命名,并同时保存手机的名称,这样你就能区分你的设备。Google 云端硬盘可能会在一段时间内保留副本的旧版本,应用可以恢复它们。
如何删除。断开连接会停止生成新的副本,但不会删除云端硬盘中已有的副本。在应用中,你可以删除其他设备的副本,而“从 Google 云端硬盘删除我的副本”会删除这部手机的副本及其旧版本,并关闭自动副本。你也可以打开 Google 云端硬盘的设置,进入“管理应用”,选择 Slid 并删除它的隐藏应用数据。卸载应用不会删除副本。
本应用对从 Google API 获取的信息的使用,遵守 Google API 服务用户数据政策,包括其中的“有限使用”要求。
通过 Health Connect 获取手表数据(可选)
如果你允许,应用会从 Health Connect 读取步数、心率、睡眠和锻炼(连同它们的路线),这些数据由 Mi Fitness 等手表应用写入,包括 30 天之前的历史记录。它只读取这些数据,从不向 Health Connect 写入。数据只在手机上读取,仅用于在“健康”标签页和你时间线中对应的日期上显示;应用不会把它保存在自己的数据库中,不会把它包含在副本和备份中,也不会把它发送到任何地方。你可以随时在 Health Connect 的设置中撤销这些权限。
备份文件和安全副本
只有当你自己保存时,才会在你选择的位置创建备份文件。它包含与云端硬盘副本相同的数据库,并且没有加密,因此拿到该文件的人可以读取你的整条时间线。如果你把它保存到云端文件夹,该服务就会保存它。
在恢复操作替换你的时间线之前,应用会把之前的时间线(最近三份)保存在它在手机上自己的存储空间中,这样误操作的恢复可以撤销。这些副本永远不会离开手机,卸载应用时会被移除。
Android 对手机的自动备份已为 Slid 关闭,因此 Google 的手机备份不包含该应用的数据。
导出。你可以把时间线导出为 GPX、KML 或 CSV 文件,范围可以是某一天、某个日期范围或全部时间。文件在手机上生成,并保存到你在 Android 文件选择器中选定的位置。Slid 不会发送任何内容,文件也没有加密。如果你把它保存到云端文件夹或分享出去,该服务或对方就会拥有这个文件。在 Slid 中删除数据不会删除已导出的文件。
更新
在其网站上分发的 Slid 版本会在你打开应用时检查是否有新版本,最多每 30 分钟一次。它不会在后台检查。为此,它会从 pegasohlib.github.io 读取一个小文件,当你点“更新”时,从 GitHub 下载新版本。应用会把下载的文件与该文件中的校验和进行比对,Android 会检查更新是否用同一个密钥签名。和任何网站一样,GitHub 能看到你设备的 IP 地址;不会发送应用中的任何数据。
你可以在设置中关闭自动检查。关闭后,不会读取该文件。
GitHub 还会统计每个文件被下载的次数。这只是一个数字,不包含任何关于下载者的信息;网站会把它显示为大致的下载量。
删除数据
在“日”界面删除一次停留或一次行程,会移除该条目以及其间记录的点。在“行程”列表中删除一次行程,会移除该行程,但保留其间记录的点。
卸载应用会移除应用在手机上存储的所有内容,包括安全副本。它不会移除 Google 云端硬盘中的副本、你保存的备份文件,或外部服务已经收到的内容。这些服务按它们自己的规则保存这些内容。如果旧版本曾把地点写入你的照片文件,卸载并不会移除它们:请先在应用的设置中把它们清除。
要删除 Google 云端硬盘中的副本,请参阅“备份到 Google 云端硬盘”。
变更
如果本政策发生变更,新版本将以新的日期发布在本页面上。
你的权利与法律细节
谁负责。开发这些应用的自然人 PegasoHlib 对此处所述数据负责。联系方式:support@pegasohlib.com。
为什么使用数据,法律依据是什么。
- 应用的运行,以及你开启的备份或同步
- 合同:为提供你所要求的内容所必需(GDPR 第 6(1)(b) 条)
- 显示地图
- 合同:为提供你所要求的内容所必需(GDPR 第 6(1)(b) 条)
- 地址与交通查询
- 同意:你可以随时关闭(第 6(1)(a) 条)
- 手表与健康数据
- 明确同意(第 9(2)(a) 条)
- 更新检查与安全
- 正当利益:保障应用安全并保持最新(第 6(1)(f) 条)
- 你发送的电子邮件
- 正当利益:回复你(第 6(1)(f) 条)
谁会收到,以及向欧盟以外的传输。OpenFreeMap 及其服务提供商 Cloudflare(地图图块)、Esri(卫星地图)、Google(Google Play 服务、你的云端硬盘,以及大多数手机上的 Android 地址服务),以及仅在你同意后的 Nominatim 和 Overpass 服务器(地址与交通),还有 GitHub(更新检查和下载)。 你发送的电子邮件会经过 Cloudflare,并由 Google 保存在 Gmail 邮箱中;AI 助手协助阅读时,Anthropic 可能会处理这些邮件。 其中一些公司位于美国或欧盟以外的其他国家。这些传输依据欧盟-美国数据隐私框架(EU–US Data Privacy Framework,前提是该公司参与其中),或该公司的标准合同条款。
保存多久。应用中的数据会一直保存,直到你删除它或卸载应用。你自己云存储中的副本会一直保存,直到你删除它们。你发送的电子邮件会保存到事情办结为止,且不超过 2 年。
你的权利。你可以要求访问你的数据、更正、删除、限制处理、获取副本以便转移到别处(可携带性),也可以随时反对处理或撤回同意。请写信到上面的地址。你会在一个月内收到答复。大部分数据只在你的设备上,所以你通常可以直接在应用中自行完成这些操作。
投诉。你可以向你所在国家的数据保护机构投诉。
年龄。你必须年满 15 岁,才能自行使用本应用。如果你未满 15 岁,请先征得父母或监护人的同意。
语言。本政策的译文借助 AI 制作。如果译文与英文文本不一致,适用对你更有利的版本。
联系方式
隐私相关问题:support@pegasohlib.com