隐私政策
更新日期：2026 年 10 月 19 日
「行山喇 · Trail Stamp」由 TopoMind Limited（下称「我们」）运营。这里说明 App 会用到哪些数据、交给谁、保存多久，以及怎样删除。
不登录也能用
路线、离线地图、标距柱盖章、打卡照片和行山进度都只保存在你的 iPhone。
行山时 App 在 iPhone 上用 GPS 对照路线和盖章，位置不会传给我们。
登录之后
帐户：用 Apple 或 Google 登录时，我们会收到一个帐户编号，以及你同意分享的电邮和名字。名字会印在证书上。
同步：行山记录（路段、时间、经过的标距柱、距离、爬升）、GPS 轨迹、头像和证书会存到我们的服务器，换手机也在。
购买：App Store 交给 App 的签名收据（产品、购买和到期时间），用来确认 AI 导赏通行证。我们看不到你的付款资料。
AI 导赏
路段、景点和标距柱的讲解是预先制作好的录音，下载到 iPhone 播放，不会因此把你的数据交给 AI 服务。
你「问 AI」时，问题、最近几轮问答，以及回答需要的行山数据（例如位置、进度、天气）会发送到我们的服务器，再交给 AI 服务生成回答：主要是 Google Cloud 上的 Gemini，备用是 Cloudflare Workers AI。回答可能用 Google 的语音服务朗读。
我们不保存问题和回答的内容，只按日记录 AI 用量（花费），用来控制额度。按服务商的商业条款，这些内容不会被用来训练模型。
你对讲解提交的意见（类别和备注）会保存，用来改进内容。
防止滥用
App 用 Apple 的 App Attest 证明请求来自正版 App；我们为每次安装保存一个密钥编号和计数。
为了让免费日票每人只送一次，我们会保存领过日票的登录身份的单向哈希值，删除帐户后仍保留；它无法还原成你的电邮或帐户。
我们不做的事
App 没有广告，没有第三方分析或追踪工具；我们不出售数据，不把数据用于广告，也不追踪你在其他 App 或网站的活动。
服务商
Cloudflare：服务器、数据库和文件存放、备用 AI 模型。
Google Cloud：AI 回答和语音。
Apple：Apple 登录、App 内购买、App Attest。
Google：Google 登录。
地图、天气和路线数据由 App 直接从香港政府的公开数据服务下载（地政总署、天文台、渔农自然护理署），这些服务会像一般网站一样看到你的 IP 地址和所下载的地图范围。
保存多久
帐户数据：直到你删除帐户。
登录状态：半年没用过自动失效。
每日 AI 用量记录：一年。
App Attest 密钥：半年没用过删除。
删除帐户
在 App 内：我的 → 帐户 → 删除帐户。我们会立即删除帐户、行山记录、轨迹、头像和购买记录。已发出的证书保留编号以供验证，但名字会清除；讲解意见会保留，但不再和你关联。
删除帐户不会取消订阅，请在 iPhone 的 设置 › Apple ID › 订阅 中取消。
儿童
本 App 并非为 13 岁以下儿童而设。
更改
政策有改动时，我们会更新本页和上方的日期。