你的散步,留在你的手機裡。
這是 iPhone 與 Apple Watch 街拍 App「Klik」的隱私權政策。
誰負責
Klik 由 Ian Jukes 個人開發與發行,以 elementalcore.com 這個網域對外聯絡。這不是一間公司。
簡短版本
Klik 沒有帳號、不用登入、沒有任何分析工具、沒有廣告,也沒有任何形式的追蹤。你的散步紀錄、你的照片、你的筆記,以及那張記錄你走過哪些街的地圖,都不會離開你的裝置。
Klik 不會替你建立任何個人檔案。我的伺服器上沒有任何一筆資料寫著你的名字——因為我從來不會知道你的名字。
使用過程中只有三件事需要問網路:一條散步路線、你周圍的街道,以及天氣。每一次都刻意把位置模糊化,而且不附帶任何可以辨識你的東西。
留在你裝置上的東西
以下所有資料只儲存在你的 iPhone 上,不會傳送到任何地方:
- 你記錄的每一趟散步:路線、距離、時間長度與發生的時刻
- 你的覆蓋地圖——你已經走過哪些街道的紀錄
- 你標記的地點,包含文字筆記或語音備忘
- 你的日誌、散步標題與心得
- 你的器材、配置、底片與格數
- 指向你照片的參照(見下方說明)
- App 的設定與偏好
什麼會離開你的裝置,以及模糊到什麼程度
Klik 沒辦法在不問「要走去哪裡」的情況下規劃一趟散步。以下是這個 App 會自動發出的每一個請求、裡面到底有什麼,以及它會去哪裡。
你的照片
Klik 會請求存取你的照片圖庫,好把你在散步途中拍的照片放到路線上。
- 照片只會被「參照」,不會被複製。Klik 只儲存一個指向你圖庫中該張照片的識別碼,不會複製影像,也不會上傳到任何地方。
- 在 Klik 裡拍的照片會存進你自己的照片圖庫,跟你其他的作品放在一起,而不是被關在一個 App 裡。
- Klik 會讀取照片的拍攝時間,好把它對應到某一趟散步。這件事完全在你的裝置上進行。
- 如果你只授權部分照片,Klik 只看得到你選的那些,而且會明講,不會假裝那趟散步沒拍到東西。
健康資料
在你同意的前提下,Klik 會從「健康」讀取你的步數與步行距離,讓步數目標變成用你自己的步幅量出來的路線,而不是平均值。它也會把每趟完成的散步存回「健康」,讓它算進你的活動裡。
健康資料只用於上述功能,而且只在你的裝置上使用。依照 Apple 的規定,也依照我自己的立場:
- 健康資料絕不用於任何廣告或行銷用途
- 健康資料絕不販售、分享或揭露給任何第三方
- 健康資料絕不離開你的裝置——不會送到我的伺服器,也不會送到任何人的伺服器
麥克風、相機與定位
- 定位用來記錄你的散步,以及推薦你還沒走過的街。螢幕鎖上時仍會繼續記錄,而 iOS 會全程顯示藍色指示——Klik 不會隱瞞它正在跟著你。定位只在你使用 App 時請求。
- 麥克風只在你主動要為某個地點留下語音筆記時使用。錄音留在你的裝置上,並隨該地點一起刪除。
- 相機只在你拍攝某個地點時使用,照片會存進你自己的圖庫。
- 這三項都是選用的。少了它們 Klik 仍然可以運作,只是對應的功能無法使用。
Klik 不會做的事
- 沒有帳號、不用登入、不收集電子郵件
- 沒有任何分析或遙測——第一方或第三方都沒有
- 沒有廣告、沒有廣告識別碼、沒有廣告聯播網
- 不跨 App 或網站追蹤,也不把資料交給資料仲介
- 永遠不販售資料,任何形式都不會
- App 裡沒有 Cookie
- 不進行任何側寫,也不對你做自動化決策
你的 IP 位址
Klik 的伺服器架在 Cloudflare 上。跟任何網路服務一樣,它會看到你的請求是從哪個 IP 位址過來的,而它只用於一件事:限制單一連線可以發出的請求數量,避免某一台裝置把大家共用的免費額度用光。
IP 位址不會和座標一起儲存,不會用來建立任何個人檔案,也不會用來辨識你。Cloudflare 依其自身條款代我處理這些資料。
伺服器保留什麼
Klik 的伺服器會快取「地圖資料」——某個區域的街道分布——這樣站在同一個路口的兩個人,不必都去麻煩一個免費的公共服務。
那份快取以模糊化後的位置(約 110 公尺)作為索引,裡面只有街道幾何資料,不連結到任何人、任何裝置或任何請求紀錄。新鮮的副本保留七天,最後備援的副本最多保留九十天,純粹是為了在上游地圖服務忙碌時,散步功能仍然可用。不保留任何請求紀錄、座標或個人資料。
兒童
Klik 不以兒童為對象,也不會在知情的情況下蒐集兒童的任何資料。它本來就不蒐集任何人的資料,所以這一點相當單純。
你的權利
如果你位於英國、歐洲經濟區,或其他有類似法規的地方,你對自己的個人資料享有查閱、更正、刪除、限制處理、反對處理與可攜的權利。
以 Klik 而言,這些權利特別容易行使,因為我手上幾乎沒有東西可以讓你行使。沒有帳號,也沒有任何與你連結的紀錄。你的資料就在你自己的裝置上:你可以在 App 裡查看、編輯,或用「設定」裡的「全部清除」把它們全部銷毀。
唯一會接觸到我基礎設施的個人資料,是你短暫用於流量限制的 IP 位址。如果你想詢問這件事或任何其他問題,寫信給我,我會回覆。
如果你對我的回覆不滿意,可以向你所在地的資料保護主管機關申訴——在英國是 Information Commissioner's Office(ico.org.uk),在歐洲經濟區則是你居住國家的監理機關。
政策變更
如果 Klik 開始做這一頁沒有描述的事,這一頁會先改。上方的日期就是它最後一次更新的時間。重大變更也會在 App 內說明。
還有誰會經手
以下服務會收到上面描述的那些模糊化、匿名的請求。每一家都有自己的隱私權政策,規範它們如何處理這些請求。