小出走 隐私政策
小出走由杭州端点寻迹科技有限责任公司提供。我们帮助你规划附近的一次步行，无需注册账号。
- 新版 iOS 使用 Apple 系统地图服务；搜索词、选定地点和路线端点由 MapKit 处理，不经过小出走云端。网页版和旧版 iOS 仍通过小出走云端及高德提供地图服务。
- 当前位置属于敏感个人信息。仅在你授权并使用定位功能时处理；可以手动选点，也可以随时关闭定位。
- 纪念卡和出门记录保存在本机，不由小出走上传到云端；我们不保存 GPS 轨迹。
- 网页版及旧版 iOS 为防止接口被滥用，云端保存验证记录、短期会话摘要和调用计数。新版 iOS 不建立这些云端记录。我们不使用广告或跨 App、跨站跟踪。
1. 地图、地点搜索与路线
新版 iOS：Apple MapKit
从 1.0（8）起，iOS App 使用原生 Apple MapKit 搜索地点、显示地图和规划步行路线。搜索词、选点及路线端点由系统框架发送给 Apple 地图服务，地图内容来源以系统地图的署名为准。小出走不接收这些请求，不调用高德开放平台 API，不上传你的纪念卡或最近搜索列表。道路与路线预览只在 App 内存中短时缓存。Apple 地图处理的数据适用 Apple 地图与隐私说明。
网页版与旧版 iOS
你确认地图数据说明后，我们加载高德地图。搜索词、城市、手动选择的起点、目的地、途经点及坐标通过 HTTPS 发送给小出走云端，再用于高德地点查询、地图显示和步行路线规划。选定的时长与返回偏好用于计算路线。
地点及路线结果会在服务器内存中短时复用，生产服务约每 10 分钟清空一次这些缓存，不写入出门记录数据库。搜索词、坐标及完整请求地址不写入小出走此产品的访问日志。高德对服务请求的处理和保留适用其隐私政策。
2. 你决定是否开启定位
选起点时，点击“当前位置”获取一次位置。出发时，行程定位默认开启，首次使用需系统或浏览器授权；你主动关闭后会记住选择，下次出发保持关闭。定位用于地图上显示你的位置及判断偏离。新版 iOS 使用系统定位坐标直接显示，不发送到小出走云端转换。网页版与旧版 iOS 的位置通过我们的云端发送给高德转换为地图坐标，此转换接口不缓存位置。小出走不保存 GPS 轨迹。
选点定位完成或取消后停止。行程定位在暂停、结束、进入后台或锁屏时停止，不提供后台持续导航。拒绝或撤回定位权限后，仍可手动选点、规划和查看路线；当前位置和随行位置更新将不可用。
3. 本机记录和分享
出发点、时间偏好、定位开关、隐私确认状态、纪念卡及出门记录存储在你的手机或浏览器。新版 iOS 另在本机保留最近提交的 8 条搜索词，可在选起点页面一键清空；不会同步到小出走云端，也不影响纪念卡和已选起点。系统设备备份可能包含本机记录。网页和 App 的历史记录暂不自动同步；清除浏览器数据、删除 App 或更换设备可能丢失记录。
纪念卡分享图片在本机生成，只包含目的地名称、日期、计划时长和完成标记，不包含出发地址、坐标或 GPS 轨迹。你主动选择系统分享面板中的接收方后，图片由你选择的应用处理；目的地本身也可能反映你的活动，请自行决定分享对象。
网页的路线链接则包含你选择的起点及坐标、路线地点和偏好，持有链接的人可能查看这些内容。新版 iOS 打开旧高德路线链接时只沿用时间和返回偏好，需重新选择 Apple 地图起点并规划，不复用原道路路线。发送路线链接前请核对；不想透露出发位置时，可以改分享纪念卡图片。
4. 安全连接及保留时间
新版 iOS
新版 iOS 不使用小出走云端会话或 App Attest，不创建新的安装认证记录。升级前留下的云端安全记录按以下原保留期限清理；旧版保存的本机验证信息不再用于请求。
旧版 iOS（高德版，1.0 构建 1–6）
旧版 App 使用 Apple App Attest 验证安装，云端保存安装密钥标识、验证公钥、验证回执、签名计数、创建与最近访问时间及调用额度，用于防止伪造请求和滥用。这些记录不包含纪念卡、搜索词或 GPS 轨迹，不与姓名或账号绑定，但会关联同一次安装。
访问凭证约 15 分钟过期；服务器保存其摘要。调用计数约两天后清理；闲置 90 天的安装验证记录在例行清理时删除。验证信息在手机上不参与系统备份。卸载 App 不会立即删除尚在保留期内的云端安全记录。
网页版
网页版使用约 1 小时有效的安全 Cookie 建立会话；服务器保存会话摘要。浏览器本地存储用于偏好和纪念卡。关闭此类存储可能影响记忆选择和历史查看。
网络与限流
服务请求会携带网络 IP，服务器将其转换为每日变化的限流标识，不保存原始 IP。限流计数约两天后清理，过期会话和挑战按例行任务清理。云端使用 HTTPS、访问控制和调用限额保护服务。上述保留时间指在线服务记录；依法需保留的信息依适用要求处理。
5. 第三方服务
- 高德地图开放平台（高德软件有限公司、北京高德图强科技有限公司等实际提供服务的主体）：在网页版和旧版 iOS 中通过 JavaScript 地图 API 及 Web 服务 API 提供地图、地点搜索、步行路线和坐标转换；处理相关搜索词、地点坐标以及地图请求所需的网络、浏览器或设备信息。详见高德开放平台隐私权政策。旧版 iOS 地图使用临时 WebKit 会话；新版 iOS 不嵌入该 SDK，系统地图可能显示其数据供应商署名。
- Apple：为新版 iOS 提供 MapKit 地图与系统定位功能，为旧版 iOS 提供 App Attest 完整性验证，以及你主动使用的系统备份和分享等系统功能。详见Apple 隐私政策。
- 阿里云：为官网、网页版及旧版 iOS 提供小出走云端服务器基础设施；我们在中国大陆部署应用服务，访问控制由我们管理。我们不将出门记录上传至该服务器。
除提供上述功能、安全保障、你的主动分享或法律规定的情形外，我们不出售你的个人信息，不将其用于定向广告，也不对你的出行建立广告画像。
6. 管理你的信息
- 在“出门记录”中查看或删除纪念卡；更换出发点会更新默认起点。新版 iOS 在选起点页面的“最近搜索”旁点击“清空”，可删除本机搜索历史。
- 行程中的定位菜单可以关闭定位，也可在 iOS 设置或浏览器网站权限中撤回位置授权。
- 清除浏览器的网站数据会删除该浏览器的偏好和历史；删除 App 可能移除 App 本机数据，系统备份需在系统设置中另行管理。
- 如需访问、更正、删除与你相关的云端信息、撤回同意或咨询数据处理，请通过下方邮箱联系我们。我们会在合理核验后处理；由于没有用户账号，某些安装记录可能无法仅凭姓名或邮箱定位，我们会解释可行方式。
你通过邮件咨询时，邮箱和主动提供的内容将用于处理该次请求。请勿发送密码、验证码、完整定位轨迹或不必要的身份证件；我们不会要求你提供这些内容来排查普通路线问题。
7. 未成年人及政策变更
本产品不专门面向未满 14 周岁的儿童。未满 14 周岁的用户应在监护人同意和指导下使用，尤其应由监护人决定位置授权和分享。监护人如发现儿童未经同意提供个人信息，可联系我们处理。
如数据用途、权限或第三方服务发生重要变化，我们会更新本政策，并在需要时通过产品提示、重新征求同意等方式告知你。仅访问本说明页不会加载地图或请求定位。
8. 联系我们
个人信息处理者：杭州端点寻迹科技有限责任公司
产品：小出走 StepOut