目录
关于我们
Trace 由 Vex Technologies Inc. 运营。
本隐私政策适用于 Trace iPhone 应用、Trace 账户服务、Trace 公开分享页面，以及链接到本政策的 Vex 网站页面。“Trace”“Vex”“我们”均指 Vex Technologies Inc.，一家依据纽约州法律成立的公司。
本政策适用于你使用 Trace 的任何地方，第 11 节说明了取决于你居住地的权利。本政策说明当前版本以及为其配置的关联服务。你按照第三方提供商自身的条款和隐私声明访问或使用的第三方服务不适用本政策。
如有疑问或隐私方面的请求，请发送至 support@builtbyvex.com。
我们收集的信息
Trace 处理账户、行程、车辆、社交和服务数据。
| 类别 | 示例 | 用途 |
|---|---|---|
| 账户与身份 | Apple 或 Google 提供商标识符；如果你使用电子邮件登录，则包括你的电子邮件地址、密码（我们的身份验证提供商只以单向哈希形式存储）以及你确认地址的时间；姓名、电子邮件地址或中转地址、用户名、头像、账户设置、对政策的接受情况，以及你确认年满 18 岁的时间（不包括你的出生日期） | 登录、账户安全、个人资料、支持和法律记录 |
| 行程与传感器数据 | 精确位置、路线点、时间戳、精度、速度、距离、海拔、运动与健身信号、推导出的驾驶事件、记录状态、根据行程起点和终点的街道或区域名称生成的行程标题，以及你添加的“商务”或“个人”标签 | 记录、恢复、在地图上显示、汇总并私密保存行程，以及生成你请求的里程日志 |
| 地点和隐私区域 | 你保存的“家”“工作地点”和收藏地点、你最近的 20 个导航目的地（名称、地址和坐标），以及你添加的隐私区域（名称、中心点和半径） | 在你的 iPhone 和 CarPlay 上提供路线和快捷方式，并让实时行程、分享和热力图远离这些地点 |
| 实时行程共享（仅在你开启后） | 你记录行程或导航期间：你的精确位置和方向、近期位置的简短轨迹、你是在驾驶还是导航、你驾驶时使用的 3D 车辆；导航时还包括前方路线、剩余距离、到达时间以及你正在前往的聚会；此外还包括每次共享的对象（好友或你选择的俱乐部）以及开始和结束时间。Trace 不会共享你的速度。Trace 还会在你的个人资料中保留你最近一次共享实时行程时使用的 3D 车辆，能看到你个人资料的任何人都能看到它。 | 在行程进行时向你选择的好友和俱乐部显示你的行程，并记录你何时到达聚会 |
| 车库与用户内容 | 车辆年份、品牌、型号、款式、颜色、昵称、VIN、里程表读数、改装、保养、备注、所选照片或视频，以及分享设计 | 维护车辆记录并提供你选择的功能 |
| 社交与分享 | 个人资料可见范围、汇总统计可见范围、幽灵模式时段、好友关系、屏蔽、举报、俱乐部活动、聚会和到达时间、排行榜参与情况、所选路线分享、公开车辆卡片设置、邀请推荐、通知选择，以及可选的通讯录发现数据 | 提供你请求的社交或分享操作，并保护社区 |
| 购买 | 产品、交易、续订、到期、退款、撤销、使用权限和购买验证记录，包括 RevenueCat 为 Trace 保存的订阅记录 | 提供和验证 Trace Pro，并保存相关记录 |
| 设备与服务数据 | 应用版本、设备或安装标识符、推送通知令牌、权限状态、语言、设置、诊断信息、性能测量数据、安全事件以及功能交互 | 运营、保护、调试和改进 Trace |
| AI 研究共享（仅在你开启后） | 你开启后所记录行程的摘要（距离、时长、停车次数、海拔、转弯和刹车次数、平均速度和最高速度以及 G 值，使用研究 ID）；如果你还选择了运动样本，则包括运动样本（加速度和重力读数）。其中不含你的姓名、照片或确切路线。 | 在内部评估 Trace 的驾驶分析和记录质量 |
| 支持与网站数据 | 姓名、电子邮件、组织、咨询类型、留言、往来通信、常规请求日志，以及用于防止滥用的短期哈希 | 回复请求并保护网站和服务 |
Trace 会连同服务器时间戳保存你年满 18 岁的确认以及适用的政策版本；为此确认不会询问你的出生日期。
Trace 从以下来源接收信息：你本人；你的 iPhone 及其权限设置；你使用 Apple 或 Google 登录时的 Apple 或 Google；你购买或管理订阅时的 Apple（直接或通过 RevenueCat）；在 Trace 中与你互动的人；以及下文列出的提供商。
位置
完整记录行程可能需要在后台使用精确位置。
手动记录会在行程进行期间使用精确位置和运动数据。如果你开启自动记录并授予所需权限，Trace 可能会在后台使用精确位置（包括屏幕锁定或打开其他应用时），并使用“运动与健身”信号来区分驾车出行与步行或静止。
对于新账户，自动记录偏好设置可能显示为已开启，但在你授予“始终”和“精确位置”的定位权限、“运动与健身”权限以及所需的设备授权之前，监测不会开始。你可以在 Trace 中关闭自动记录，也可以在 iOS“设置”中更改权限。强制退出 Trace 以及 iOS 的后台限制都可能导致无法记录。
确切路线可能会存储在你的设备上，并私密存储在你已验证的账户中。仅仅因为记录了行程，这些路线并不会公开。第 08 节所述的实时行程共享仅在你开启后、且仅在你记录行程或导航期间，才会将你的位置发送给他人。GPS、运动、海拔、距离、速度以及推导出的性能数值都是估计值，可能会延迟、不完整或出错。
存储
本地记录和账户中的私密存储与公开分享是分开的。
- 需要已验证的账户。Trace 使用“通过 Apple 登录”、“使用 Google 登录”或电子邮件地址和密码。电子邮件账户只有在你输入我们发送的地址确认码后才能使用；如果你重置密码，我们会再次发送验证码。Trace 不提供访客账户。
- 先存储在本地。进行中和已完成的行程、车库信息、所选媒体和设置可能存储在 iPhone 上按账户划分的区域中。行程和车库的更改会先保存在那里，有网络连接时再同步到你的账户。
- 账户中的私密存储。符合条件的已完成行程、路线、指标、车辆记录、车库历史、私密的 VIN 和所有权字段，以及所选的已处理媒体，可能会存储在 Supabase 中，以便经过验证的所有者恢复。这是账户的标准功能，不是 Trace Pro 的权益。
- 套餐限制不会删除历史记录。套餐可能会限制你可以打开哪些行程，但不会改变 Trace 保存的内容。较早的行程仍保存在你的账户中，导出和删除是账户的权利，不是 Trace Pro 的权益。
- 详细行程和原始路线是私密的。记录不会公开详细记录或路线。不过，在你的个人资料和统计可见范围允许时，已接受的好友可能会收到符合条件的已完成行程的活动信息，即完成时间、距离、时长以及可用的公开车辆摘要，并且没有针对每次行程单独开关的设置。
- 实时行程共享一开始为关闭。Trace 会在与好友实时共享行程之前询问你，每个俱乐部都需要单独选择。
- AI 研究共享一开始为关闭。它只适用于你开启后记录的行程。
- 个人资料和汇总统计。新的个人资料和汇总统计一开始可能对其他 Trace 用户可见。你可以在“隐私控制”中将其改为私密。
- 车库车辆的可见范围。新创建的车辆在车辆编辑器中可能一开始就选择了“公开”。请在保存前检查可见范围。私密 VIN、里程表读数、备注、路线、原始照片、保养和改装记录不属于当前公开卡片的数据。
- 产品分析一开始为关闭。Mixpanel 仅在你同意后才开始处理数据。
- Mapbox 遥测一开始为关闭。可选的 Mapbox 遥测是一个单独的设置。你使用地图时，必要的地图请求仍会发生。
热力图
在你选择之前，全球热力图贡献保持关闭。
全球热力图附录，自2026年10月5日起生效（heatmap-global-permanent-v3）。这项可选功能现在允许单元格在只有一位符合条件的贡献者时显示，并且贡献的历史记录不会因时间久远而过期。它需要你在应用中重新作出明确的全球热力图选择；接受一般政策或此前的热力图选择都不会开启它。此前的全球参与会被重置，而不会延续到本政策中。好友热力图共享仍是按照现有规则单独作出的选择。
即使关闭全球热力图贡献，你仍可以私密记录行程。如果你明确开启当前的全球选项，Trace 会移除路线开头和结尾至少 60 秒和 500 米的部分。它还会排除触及出发地或目的地周围 500 米隐私区域的单元格，包括路线返回这些区域的情况。Trace 会在提交前于你的设备上将剩余路径转换为分辨率为 8 的 H3 路线单元格。私密贡献仍与你的 Trace 账户关联，并已降低隐私敏感度，但不保证匿名。
只有在提交后至少 24 小时、并且至少有一位符合条件的贡献者分享了某个单元格时，该单元格才可能出现在公开的全球热力图中。公开输出不包含账户身份、原始坐标、原始路线、确切的贡献者人数、车辆身份或速度。Trace 会私密保存与账户关联的粗粒度单元格贡献、接收时间戳和幂等记录，以便日后移除你的贡献；全球贡献数据不包含原始路线坐标。符合条件的公开单元格和这些私密回执不会仅因时间久远而过期。
你可以在“隐私控制”中关闭全球贡献。关闭后会删除你保存的全球贡献，并立即使受影响的公开单元格失效；其他符合条件的人贡献的单元格可能会根据他们各自独立的贡献重新生成。删除贡献和删除账户也会撤回受影响的历史记录。更改全球贡献不会改变你的好友热力图选择，幽灵模式也不会改变它。Trace 的查看缓存使用最长 60 秒的短期服务器租约；永久存储不会让你通过 Trace 无限期访问已撤回的贡献。Trace 无法收回已经生成的截图或外部副本。
好友热力图贡献是“隐私控制”中的一个单独选择。只有你在与选定好友分享行程时纳入的路线才会添加粗略区域，起点和终点区域会被隐藏。一个区域只会在 24 小时后、且只在至少两位好友有贡献的地方显示，贡献会在 30 天后过期。
我们如何使用信息
我们使用信息来提供、保护和支持 Trace。
- 验证正确的账户（包括发送电子邮件确认码和密码重置码），并将各账户的数据分开；
- 记录、恢复、完成、在地图上显示、整理并私密保存行程和车库记录；
- 落实你在隐私、分享、社交、安全、通知和订阅方面的选择；
- 提供好友、俱乐部、聚会、结伴驾驶、排行榜、举报、屏蔽、邀请推荐、公开卡片、你开启的实时行程以及部分分享功能；
- 发送你允许的通知，例如好友请求、请求已被接受和聚会邀请；
- 在他人看到之前自动检查公开文字，并将照片和被标记的文字交由人工审核；
- 保存你添加的“商务”或“个人”标签，并在你请求时生成里程日志；
- 仅在你作出相应选择后，才处理可选的热力图贡献、可选的产品分析或可选的 AI 研究共享；
- 在提供 Trace Pro 时展示并验证购买和使用权限，选择 Pro 页面显示哪些套餐，并保存订阅记录；
- 按照你的请求生成账户导出或执行删除流程；
- 防止欺诈、滥用、不安全使用和安全事件；遵守法律；以及执行我们的条款；以及
- 回复有关支持、隐私、安全和网站的咨询。
Trace 不会出售个人信息，不会为跨情境行为广告而共享个人信息，不会展示定向广告，也不会使用可识别的行程、位置或车辆记录来训练通用人工智能模型。
AI 研究共享。在“设置 › 隐私控制 › AI 研究共享”中，你可以选择根据研究政策 trace-research-v1，共享未来行程的数据，用于 Trace 的内部评估。该功能默认关闭，并且与产品分析相互独立。内部 AI 评估会使用研究 ID 共享每次新行程的摘要；摘要不含你的姓名、照片或确切路线，但仍与你的账户私密关联。如果你还选择了运动样本，Trace 会共享以手机自身坐标轴记录的加速度和重力读数。本版本不调用 AI 模型、不训练模型，也不与外部组织共享研究数据；与外部 AI 组织共享的功能不可用。关闭某个选项后，你的 iPhone 会立即停止新的共享；更改同步后，研究下载会失效并被安排删除。已为获授权的内部用途下载的副本无法远程收回，关闭研究也不会删除你的行程历史。
服务提供商
选定的提供商只处理其职责所需的数据。
| 提供商 | 职责 | 典型信息 |
|---|---|---|
| Supabase | 身份验证、数据库、私密存储、服务器功能、政策接受记录、社交控制、内容自动检查、实时行程中继、通知队列、导出、删除、热力图处理、研究数据集以及使用权限状态 | 账户标识符以及本政策所述的私密账户或功能数据 |
| Apple 和 Google | 支持的账户登录 | 提供商的身份断言以及你授权的账户信息 |
| Apple App Store 和 StoreKit | 产品、购买、续订、退款、订阅管理和交易验证 | 产品和交易凭证；Vex 不会收到你的完整支付卡号 |
| RevenueCat | 订阅记录、购买和续订跟踪、在 Trace 自己的 Pro 页面上显示的套餐和优惠测试，以及转发给 Trace 的 Apple 订阅通知副本 | Trace 账户 ID；Trace Pro 产品和交易记录；购买、续订、到期和退款日期；Apple 报告的价格、币种和商店所在国家或地区；以及常规的应用和设备请求数据，例如应用和 iOS 版本、设备型号、区域设置和 IP 地址。不含位置、路线、车辆、联系人或分析数据。 |
| Mapbox | 地图显示、样式、地理编码、路线规划及相关地图功能 | 地图请求以及所选地图功能所需的大致或精确位置；可选遥测仅在开启时 |
| Apple 地图 | 每次行程起点和终点的地名、CarPlay 中的地点搜索，以及 Share Studio 图片和视频背后的地图 | 行程起点和终点的坐标、CarPlay 搜索文字和你的大致区域，以及你制作成分享图片或视频的路线所在的地图范围；Apple 会按照其自己的隐私政策处理这些信息 |
| Mixpanel | 可选的产品分析 | 账户 UUID；随机设备 ID 以及 Mixpanel SDK 添加的设备信息，例如设备型号和 iOS 及应用版本；套餐类型、引导设置状态、所选设置，以及允许列表内的交互或首次行程测量数据。基于 IP 地址的定位已关闭。不含原始路线、联系人列表、VIN 或车辆详情 |
| Superwall（已停用的集成） | 早期版本中的付费页面展示；自 build 24 起不再包含 | 早期版本可能会发送 Trace 账户标识符以及套餐或订阅情况。早期的服务器转发也可能发送 Apple 签名的购买通知。停用集成并不会清除提供商处的历史记录。 |
| NHTSA vPIC | 查找车辆品牌和型号，以及在你选择查询时解码 VIN | 目录查询；当你通过 VIN 查找车辆时，Trace 的服务器会发送该 VIN 以及你输入的年份、品牌和型号。Trace 会在你的账户中保存 VIN 的哈希值和解码结果，并且绝不会将个人 VIN 添加到共享目录中。 |
| NASA GIBS | 部分地图视图使用的地图影像 | 显示所选地图图层所需的常规影像请求 |
| Apple 平台服务 | iOS 权限、开启时的推送通知和实时活动、照片操作以及设备服务 | 所选 Apple 功能需要的信息，例如推送令牌和通知文字 |
| Netlify 和 Resend | 网站托管、隔离的订阅验证、网络分发、联系邮件发送、电子邮件登录所用的账户确认和密码重置邮件，以及审核提醒 | 常规请求日志、受限的订阅验证请求、联系表单字段、账户邮件所用的电子邮件地址和一次性验证码，以及审核队列的汇总数量 |
2026年10月5日的运营说明。build 24 使用 Trace 自己的付费页面和 Apple StoreKit；它不会初始化 Superwall SDK，也不会向 Superwall 发送账户身份或套餐属性。Trace 已于2026年10月3日停止通过服务器向 Superwall 转发。已安装的旧版本可能保留其 SDK 的原有行为。提供商处的历史记录需要另行确认清除；移除集成并不代表这些记录已被删除。如有关于历史处理的请求，请联系 support@builtbyvex.com。
RevenueCat。Trace 自己的 Pro 页面使用 RevenueCat 作为订阅后台。Trace 仍然通过 Apple StoreKit 完成每一笔购买，并仍然根据与你的账户绑定的 Apple 签名记录来决定 Pro 访问权限；RevenueCat 的更新只是告诉 Trace 应向 Apple 重新核实哪一项订阅。如果无法连接 Trace 的服务器，应用可能会根据 RevenueCat 对你的 Apple 购买所作的最后一次签名记录，在你的 iPhone 上显示 Pro，最长 24 小时；云同步和其他服务器功能仍会等待 Trace 自己的核实。RevenueCat 通过你的 Trace 账户 ID 识别你，这也是 Apple 在每笔 Trace 购买中附带的标识符。SDK 在关闭归因标识符和 SDK 诊断的情况下运行，不设置任何客户属性，也没有连接任何 RevenueCat 集成（例如分析或广告网络）。RevenueCat 的产品方案（offerings）和优惠测试决定 Pro 页面显示哪些 Trace Pro 套餐、它们的顺序以及默认选中的套餐；它们无法改变你购买的产品，价格和条款以 Apple 的购买页面为准。
“设置 › 关于 › 致谢”列出了用于构建 Trace 的开源软件、字体和数据来源及其许可证。该列表内置于应用中，加载时不会联系任何人。如果你轻点某个来源，浏览器会打开该组织的网站，并适用该网站自身的做法。
提供商可能会按照我们的指示以及其自身的安全和法律义务处理信息。你选择的独立目的地（例如社交网络、消息应用或接收分享的人）按照各自的做法运作。
你的信息在哪里处理。Vex 总部位于美国，Trace 的账户数据库和私有存储托管在位于美国的 Supabase。当你在其他国家或地区使用 Trace 时，你的信息会被发送到美国并在那里处理，上述提供商也可能在其开展业务的其他国家或地区处理这些信息。这些国家或地区的隐私法律可能与你居住地的法律不同。如果你所在国家或地区的法律要求为这些传输提供保障措施，我们将依据提供商数据处理条款中包含的欧盟委员会标准合同条款（包括英国和瑞士要求的补充条款），或你所在国家或地区法律认可的其他传输依据。Vex 未获得欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。你可以向 support@builtbyvex.com 索取这些保障措施的副本。
保留
保留期限取决于功能、你的选择和法律需要。
| 信息 | 保留方式 |
|---|---|
| 本地行程、路线、车库记录和媒体 | 直到你删除该记录或账户数据、清除应用数据或卸载应用为止，并受 Apple 控制的备份和钥匙串行为影响 |
| 你删除的行程 | 路线会立即从我们的服务器上删除：包括记录的路线、GPX 导入的路线、与好友分享的预览以及同步服务的副本。其他详情（时间、距离、备注、标题、车辆）会在 30 天后（即“最近删除”的期限结束时）清除。此后我们只保留一条记录，说明该行程已被删除以及删除时间，以便你的其他设备也将其删除，旧设备也无法让它恢复。未更新的设备在删除后发送的副本会被拒绝，并在同样的 30 天内清除 |
| 你删除的车辆 | 同步服务的副本（包括 VIN 和里程表读数）会立即删除。该车辆的其余详情、车辆卡片以及只有该车辆使用的 VIN 查询会在 30 天后删除，我们服务器上该车辆的照片（封面照片和以前的封面照片）也会同时从我们的存储中删除；此后只保留其 ID 和删除时间。在这 30 天内，从你仍保有该车辆的某台设备进行同步（例如从“最近删除”恢复它）即可让它回来；此后就无法再恢复 |
| iPhone 上的“最近删除” | 你删除的行程或车辆的副本会在你的 iPhone 上的“设置 › 隐私控制 › 最近删除”中保留 30 天，以便你恢复，之后会被删除。删除你的账户或设备上的 Trace 数据会立即将其删除。合并或拆分的行程以及没有记录路线的行程不会保留 |
| Share Studio 图片和视频 | Trace 在你 iPhone 上的工作副本会在你离开 Share Studio 时删除；如有中断，则在你下次使用它时或 iOS 清理 Trace 的缓存时删除；你保存到“照片”或分享出去的副本由你或接收者保留 |
| 商务里程标签和日志 | 每个标签都会随其行程保留，直到该行程不再存在。Trace 为导出日志保留的副本会在分享后从你的 iPhone 删除。如果分享中断，残留的副本会留在 Trace 的缓存中，直到你下次导出或 iOS 清理缓存为止 |
| 幽灵模式时段 | 按账户保存在你的 iPhone 上；每个受影响的行程会在其存在期间保留对好友隐藏的标记 |
| 托管的私密账户记录 | 在你的账户或该记录有效期间保留，之后通过相应的记录或账户流程删除，但受安全、法律保全和备份方面的限制 |
| 同步服务的更改记录 | 我们的同步服务会在处理你的设备发送的每项更改后，将其完整副本保留 30 天，无论该更改被应用还是被拒绝。此后只保留一条说明该更改发生过的记录（标识符、类型、结果、时间和版本号），而不保留你输入的值（备注、标题、时间、距离、VIN、里程表读数） |
| 以前的照片和计算结果 | 你在保留的车辆上替换掉的封面照片，以及以前的头像，会保留到你的账户被删除为止。公开车辆卡片的每个已发布版本会保留到该卡片被移除为止。你保留的行程的测量数据的以前计算结果会随该行程保留 |
| 已保存的地点、最近的目的地和隐私区域 | 直到你移除它们或删除你的账户为止；只保留最近的 20 个目的地 |
| 原始恢复点 | 通常在行程成功完成后删除；中断的恢复点可能会保留，直到被完成、丢弃或删除 |
| 实时行程位置 | 仅在共享进行期间保存在 Trace 的服务器上；每个位置在最后一次更新两分钟后过期并被删除，因此停止更新的车辆会从其他人的地图上消失 |
| 实时行程共享记录（每次共享的开始、停止或过期时间，以及哪些好友或俱乐部可以看到） | 在共享结束 30 天后删除 |
| 聚会到达记录 | 到达后六小时内向聚会中的好友显示；随你的聚会参与记录一起保留，当聚会或你的账户被删除时一并删除 |
| 通知设备和排队中的通知 | 当 iOS 替换设备的推送令牌、你退出登录、你的账户被删除，或你关闭 Trace 通知后下次打开 Trace 时，Trace 会停止使用该令牌。不再使用的令牌随后会被删除，通常在大约 30 天内；你删除账户时会立即删除。好友和聚会通知的记录会在发送或过期八天后删除 |
| 实时活动的启动记录和令牌 | 启动记录（行程的实时活动何时被请求，以及 Apple 是否接受）会在其最后一次更新 30 天后删除。实时活动的推送令牌会在被撤销 30 天后，或在应用最后一次确认它 90 天后删除 |
| AI 研究共享 | 等待上传的运动样本会在行程结束后七天过期，已上传的样本会在开始上传后 30 天过期。研究数据集在七天后过期。同意和贡献记录在你的账户被删除前一直与账户关联；为防止已清除的文件重新出现，会保留最少量的删除记录 |
| 全球热力图的私密贡献和回执 | 只要贡献仍然有效，与账户关联的粗粒度单元格及其日期和距离、每次贡献行程的开始时间、结束时间和距离、接收时间戳和幂等记录就不会因时间久远而过期；通过删除贡献、退出全球选项或删除账户来移除。这些贡献数据不包含原始路线坐标。 |
| 全球热力图的公开单元格 | 只要仍有至少一项符合条件的贡献，就不会因时间久远而过期。撤回或删除会使受影响的单元格失效；独立的贡献可能会被重新生成。查看租约会在 60 秒内过期。 |
| 与好友分享的所选路线 | 设置为 30 天后过期；分享的预览会移除起点和终点周边区域 |
| 诊断信息 | 在诊断路径启用时，设置为最长 30 天 |
| 账户导出存档 | 设置为七天后过期；临时下载链接的有效期很短 |
| 购买、欺诈、安全、审核和法律记录 | 在验证交易、保护服务、解决争议、履行法律义务和记录请求所合理需要的期限内保留 |
| RevenueCat 订阅记录 | 在你的 Trace 账户存在期间保留。删除账户时，会请求 RevenueCat 删除其客户记录，RevenueCat 会按自己的时间表完成；Apple 会根据其政策保留自己的购买记录 |
| 支持和网站消息 | 在回复、维护支持记录、防止滥用和履行法律义务所合理需要的期限内保留 |
备份会按照我们托管服务提供商的时间表过期，因此已删除的数据在从活动系统中删除后，可能仍会在备份中保留一段时间。我们采用的保留标准会考虑所请求的功能、账户状态、你的选择、安全和防欺诈、争议解决以及法律或会计义务。
你的选择
“隐私控制”将记录、可见范围、分析、地图和分享分开设置。
- 更改个人资料和汇总统计的可见范围；
- 开启幽灵模式，在不停止记录的情况下，让你记录的行程不被好友和其他驾驶者看到；
- 在“设置 › 隐私控制”中开启或关闭与好友共享实时行程，并在俱乐部页面或“设置 › 隐私控制 › 俱乐部中的实时行程”中分别选择每个俱乐部；
- 在“地图图层 › 好友 › 实时行程”中，让其他人的实时行程不显示在你自己的地图上；
- 让详细行程和原始路线保持私密，同时了解在个人资料和统计可见范围允许时，符合条件的已完成行程的活动信息可能会向已接受的好友显示；
- 让热力图贡献、通讯录发现、产品分析、AI 研究共享和可选的 Mapbox 遥测保持关闭；以后可通过各自的设置将其关闭，包括“社交 › 添加好友”中的“关闭通过通讯录被发现”以及“设置 › 隐私控制 › AI 研究共享”；
- 在“设置 › 通知 › 好友”中开启或关闭好友请求和聚会通知，或在 iOS“设置”中关闭 Trace 的通知；
- 在“设置 › 里程记录”中开启或关闭商务里程记录，并为行程添加或更改标签；
- 管理自动记录以及 iOS 的定位、运动与健身、通讯录、照片和通知权限；
- 加入或退出符合条件的排行榜和俱乐部、撤销公开车辆卡片、停止符合条件的路线分享，以及屏蔽或举报账户；
- 请求导出符合条件的托管记录，并另行保存仅存在于本地的记录；
- 从“最近删除”中恢复你在过去 30 天内删除的行程或车辆，使其回到你的 iPhone 和 Trace 账户中；以及
- 按照第 12 节所述在应用中开始删除账户，或在相关设置或处理步骤不可用时联系支持团队。
你的权利
你可以访问、更正、导出和删除你的信息。
无论你住在哪里，也无论某项法律是否适用于 Vex，Trace 都会向所有用户提供以下权利：
- 知情和访问。询问我们持有哪些与你相关的个人信息，并获得一份副本。
- 更正。在应用中可以编辑的地方自行更正不准确的信息，或请我们更正。
- 删除。按照第 12 节所述删除你的账户及相关信息。
- 可携带。在“设置 › 隐私控制 › 导出账户数据”中，以可携带的格式导出符合条件的账户数据。
- 撤回同意。你可以随时关闭可选的选择，例如实时行程共享、热力图贡献、产品分析、AI 研究共享或某项 iOS 权限。这会停止与该选择相关的后续处理，但不会撤销此前已进行的处理。
- 选择退出。Trace 不出售个人信息，不为跨情境行为广告而共享个人信息，不将其用于定向广告，也不将其用于产生法律效力或类似重大影响的画像分析，因此目前没有需要选择退出的事项。如果这一情况发生变化，我们会依法事先征求你的同意或提供选择退出的方式。
敏感信息。根据多部隐私法律，精确位置属于敏感信息。Trace 仅在你授予定位权限后处理精确位置，并且只用于提供你使用的功能，例如记录、地图、路线、行程标题、你开启的实时行程和热力图贡献，以及你选择的 AI 研究共享。精确位置不会被出售、用于广告或用于推断其他敏感特征。你可以在 iOS“设置”中撤回定位权限，这会停止需要定位的功能。
如何提出请求。如果应用中有相应的设置，请使用这些设置；或者发送邮件至 support@builtbyvex.com，邮件主题为“Privacy request”；也可以寄信至第 15 节中的邮寄地址。我们会请你确认你控制着你的 Trace 账户或电子邮件地址来核实请求，并且不会索取超出必要范围的信息。在法律允许的情况下，经你书面许可，授权代理人可以代你提出请求；我们仍可能请你直接确认身份。我们会在一个月内答复；如果你居住地的法律要求更短的期限，我们会在该期限内答复。如果请求较为复杂，我们可能会在法律允许的范围内延长该期限，并会在最初的期限届满前告知你原因。
申诉。如果我们拒绝你的请求，会告诉你原因。你可以以“Privacy appeal”为主题回复，请我们重新考虑，我们会在 60 天内答复。你也可以按下文所述向主管机构投诉。
不歧视。我们不会因为你行使隐私权利而拒绝提供服务、收取不同的价格或提供不同质量的服务。Trace 不会为第三方自身的直接营销目的向第三方披露个人信息。
美国。美国多个州赋予居民对其个人信息的权利；上述权利已包含这些权利。如果你不同意申诉的结果，可以联系你所在州的总检察长（attorney general）。
欧洲经济区、英国和瑞士。Vex Technologies Inc. 是你的个人数据的控制者。我们基于以下法律依据处理这些数据：
- 合同：提供你的账户和你请求的功能，例如记录、同步、车库、好友、俱乐部、你选择的分享、Trace Pro、导出和删除；
- 同意：用于你开启的可选功能，例如实时行程共享、全球热力图贡献、产品分析、AI 研究共享、可选的 Mapbox 遥测、通讯录发现和通知，以及你授予的 iOS 权限；
- 正当利益：保障 Trace 及其社区的安全，检查公开内容，防止欺诈和滥用，修复问题，以及回复消息，前提是你的权利不优先于这些利益；
- 法律义务：保存税务和会计记录，回应合法的请求，以及履行其他法律义务。
你还有权要求限制我们的处理，以及反对基于正当利益的处理。要创建账户，你必须提供用于登录的身份，并确认你已年满 18 岁；记录功能需要位置信息。其他一切均为可选，不提供只会关闭使用它的功能。第 08 节所述的文字自动检查只会让文字立即显示，或将其保留以待人工审核。它绝不会自行删除内容或限制账户，因此 Trace 不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。你有权向数据保护监管机构投诉，尤其是你居住或工作所在国家的监管机构，或你认为权利受到侵犯的国家的监管机构；在英国，该机构是信息专员办公室（Information Commissioner’s Office）。
其他国家和地区。如果你住在其他地方，例如加拿大、巴西、日本、韩国或澳大利亚，你还享有居住地隐私法律赋予你的权利。请按照上述步骤行使这些权利；support@builtbyvex.com 是 Trace 面向所有国家和地区的隐私联系方式。如果你对我们的答复不满意，可以向你居住地的数据保护机构投诉。
删除账户
只有在 Trace 确认完成后，请求才算完成。
当前状态。Trace 提供账户删除流程，相关的清理流程旨在从 Trace 的活动系统和相关提供商处移除账户数据。这些关联服务已经部署到位，完整的删除流程仍在测试中。已提交或待处理的请求并不能证明已删除：在端到端完成得到验证之前，排队中、待处理、已退出登录或已在本地清除等状态都不能证明托管数据或提供商记录已被清除。请只以 Trace 中显示的状态或支持团队发出的完成确认为准。完成所需的时间尚未公布；在端到端测试完成后，我们会公布这一时间。
开始之前。请在安全停车后打开“设置 › 隐私控制 › 导出账户数据”，并在导出功能可用时检查下载的存档。服务器存档包含所列出的服务器端记录；它可能不包含进行中的恢复点、待上传的媒体或仅存在于这台 iPhone 上的其他项目。在删除账户或卸载应用之前，请完成、丢弃、保存或另行保存仅存在于本地的工作。删除完成后应当无法撤销。
在 Trace 中开始。
- 打开 Trace，并登录你想删除的账户。
- 通过地图上的个人资料按钮打开“设置”，然后选择页面底部的“删除账户”。你也可以在“账户 › 详情”中找到它。
- 选择“开始删除账户”。
- 按照提示，使用你登录 Trace 时所用的相同方式（Apple、Google 或电子邮件和密码）再次登录，以确认是你本人。
- 阅读删除范围和 Apple 订阅提示，只在准备好时再确认。
应用内路径是主要方式，因为它会将请求与经过验证的账户绑定。如果你无法登录或该设置无法使用，请发送邮件至 support@builtbyvex.com，邮件主题为“Trace account deletion help”，并写明应用版本、登录方式以及失败的步骤。在处理电子邮件请求之前，我们必须核实账户所有权；仅凭一封邮件并不能证明删除已经发生。请不要发送密码、一次性验证码、身份验证令牌、完整的 Apple 收据或原始路线。
完成后涵盖的内容。完成的流程旨在删除或去标识化以下内容：Trace 身份验证用户、个人资料、可见范围和隐私设置、通讯录发现状态和哈希值、社交关系、俱乐部和领地记录、聚会和到达记录、屏蔽、在法律允许删除时的举报、行程和路线记录、已保存的地点、最近的目的地和隐私区域、实时行程共享记录、车库和车辆数据、托管的媒体、公开车辆卡片、热力图贡献、通知设备和排队中的通知、AI 研究同意和贡献、功能状态、提供商令牌、相应的分析身份，以及与该账户关联的订阅处理方（RevenueCat）客户记录。RevenueCat 会按自己的时间表完成删除。本地清理会删除账户空间、“最近删除”中的副本、实时行程和研究方面的选择，以及应用在参与设备上保存的会话或功能状态。由 Apple 控制的备份、钥匙串行为、其他设备以及 Trace 之外的副本可能遵循各自不同的生命周期。
可能保留的内容。Vex 可能会保留为记录和完成请求、防止欺诈和滥用、解决争议、保护安全、遵守税务或会计规定、回应合法程序以及履行法律保全义务所合理需要的最少记录。已删除的数据也可能在访问受限的备份中保留一段时间，这些备份会按照我们托管服务提供商的时间表过期。公开副本或好友持有的副本、截图、导出文件、通过其他应用发送的文件、社交网络帖子，以及其他已经由他人持有的资料都在 Trace 之外，无法收回。
Apple 订阅。删除 Trace 账户不会取消 Apple 订阅，也不会自动退款。请通过 Apple 订阅单独管理或取消 Trace Pro；Apple 会按照其规则处理取消和退款请求。
待处理、失败和完成。在处理 Trace 的活动记录、私密存储、身份验证、分析身份或提供商令牌期间，请求可能会保持待处理状态。只有在正式流程报告完成，并且 Trace 或支持团队发出完成确认后，请求才算完成。如需了解请求状态，请联系 support@builtbyvex.com，最好使用与你的账户关联的地址。
年龄
Trace 面向年满 18 岁的成年人。
Trace 不面向儿童，也不提供儿童账户或需要家长同意的账户。新老会员在接受更新后的协议时，必须明确确认自己年满 18 岁；我们保留该确认和服务器时间戳，而不是出生日期。你必须年满 18 岁才能创建或使用 Trace 账户。如果我们得知未满 18 岁的人提供了个人信息，我们可能会依法关闭该账户并删除相关信息。家长或监护人可以联系 support@builtbyvex.com。
安全
我们采用多层保护措施，但没有任何系统是绝对安全的。
Trace 采用的措施包括：按账户划分的本地存储、使用钥匙串保存会话、加密的网络传输、数据库行级规则、私密存储授权、服务器端验证、精简的公开视图，以及按用途限制的提供商访问。没有任何存储或传输方式是完全安全的，我们无法保证服务不间断或绝对安全。
如果你认为你的账户或 Trace 数据面临风险，请联系 support@builtbyvex.com。除非支持团队为你提供了安全的方式来提交其明确要求的信息，否则请不要通过电子邮件发送密码、一次性验证码、身份验证令牌、完整的支付信息或原始路线文件。
变更与联系方式
重大变更会通知你并请你重新查看。
本政策变更时，我们会更新日期和政策版本。如有重大变更，Trace 会请你在继续使用账户功能之前，在应用中查看并接受新版本；我们也可能通过网站、电子邮件或其他适当渠道通知你。如果新的用途需要征得同意，我们会单独征求你的同意，而不会将继续使用视为同意。可应要求提供以前的版本。
- 运营方
- Vex Technologies Inc.
- 成立地
- 美国纽约州
- 邮寄地址
- 5124 Avenue N, Brooklyn, NY 11234, United States
- 隐私、安全和权利请求
- support@builtbyvex.com，或邮寄至上述邮寄地址
