Android 隐私政策

我们是谁

Wren 由 Spencer Fields 制作,后者是一家在英国注册的个体经营者,地址为 Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA。如对本政策有任何疑问,请致信 Apps [at] spencerfields [dot] com。

Wren 收集哪些信息

没有,只有一个例外,而且需要您主动选择:输入优惠码时,该优惠码及本次安装的随机识别码会发送到由 Wren 运营的服务器。除此之外,不会收集、存储或分享您的任何其他信息。没有账户,没有登录,没有分析统计,没有广告识别码,没有崩溃报告。

如果您从未输入过代码——几乎没有人会这样做，因为代码是发给指定的人的——Wren 就完全不会联系自己的任何服务器。

您的屏幕截图与导入的文件

在手机上阅读，且从不上传。文本识别由应用内部的模型运行，因此即使关闭网络，识别截图也能正常工作，图片也绝不会离开您的设备。您导入的 CSV、GPX、KML 或 Takeout 导出文件也是如此。

哪些信息会离开您的设备,以及去向何处

有两样东西会被发送，但都不是截图。

第一项是地点名称，以及您确认它所在的城市。要把「Dishoom Shoreditch」转换成坐标，就需要询问地图，而 Android 自带的地理编码器会通过网络作答——在大多数手机上，这就是 Google，遵循 Google 的隐私政策，与任何查询地址的应用完全一样。除此之外不会附带任何其他信息，而且在您请求查询之前什么都不会发送。

这个城市是您在应用中选定的。Wren 从不询问您手机所在的位置——它故意不申请位置权限。它只询问某个指定地点位于何处。

第二项是一个优惠代码和一个随机标识符，下面会说明。

赠送代码

有些人会获得一个代码，可以在不付费的情况下解锁付费功能。输入代码时，会向开发者运营的一个 Cloudflare Worker 发送两项内容：该代码，以及此次安装的随机标识符。这一对信息会被存储起来，以确保代码只能使用一次——这正是需要服务器介入的全部原因，因为手机本身无法知道某个代码是否已经在另一台手机上使用过。

该标识符由 Wren 生成，且不基于任何东西：不基于您的 Android ID，不基于广告标识符，也不涉及任何硬件或账户信息。它只标识此次安装，仅此而已。卸载应用会将其移除，因此重新安装会生成一个全新的标识符。

少数代码还会授予开发者自己代码控制台的管理权限。只有这些代码会与服务器重新确认，大约每天一次，以便此类代码可以被撤销。重新确认发送的仍是同样的两项内容，不会多发任何东西。普通代码只会在输入时被检查一次，之后不会再检查。

如果代码被拒绝，来源 IP 地址会被单独记录最多一小时，以防止该接口被大量猜测请求轮番攻击。该 IP 地址不会与代码或标识符一起存储，代码验证成功时也完全不会存储，并且会被自动删除。

将您的列表发送到其他地图应用

该列表会被写入手机上的一个文件，并交给您选择的应用。这一交接过程是本地进行的：不会上传任何内容，而且一旦交给了另一个应用，Wren 就不再涉及其中。

Google My Maps 是值得单独说明的例外。Wren 通过 Android 自带的保存对话框保存文件，然后在您的浏览器中打开 google.com/maps/d/。接下来发生的一切都在您的浏览器中，处于您自己的 Google 会话内——Wren 不会上传任何内容，也无法看到其中的信息。

权限

只有一项：互联网访问，用于地点查询，以及在您输入代码时用于验证代码。没有位置权限，没有相机权限，没有联系人权限，也无法访问除您通过系统选择器主动提供的文件之外的任何文件。

您设备上存储的内容

如果您兑换过优惠代码，会保存确认它的已签名回执。这让 Wren 能够离线检查您的访问权限。此外还有您正在整理的地点列表，直到您发布或清空它为止。

这些都是您手机上的普通应用存储数据，受您设备自身加密的保护。删除 Wren 即会删除这些数据。

Instagram 及其他应用

Wren 不会连接到 Instagram、TikTok 或任何其他服务。它无法访问您在这些平台上的账户,也不会读取、抓取或下载其中的任何内容。它只读取您拍摄并选择与其分享的截图。

儿童

Wren 并非面向儿童设计,也不会收集任何年龄段用户的个人数据。

您的权利

根据英国 GDPR 和欧盟 GDPR,您对与您相关的个人数据享有访问、更正、删除、限制、反对和可携带的权利。

如果您从未输入过赠送码，Wren 完全没有保存任何关于您的信息，因此实际上没有可供访问、更正或删除的内容。如果您输入过，唯一的记录就是您使用的兑换码以及随之生成的随机设备标识符，保留这些信息是为了防止该兑换码被再次使用。请写信至上述地址，我们将在一个月内删除该记录，或将其发送给您。删除后，该兑换码即可释放给他人使用。

如果您在英国，也可以向信息专员办公室投诉。

本网站

本网站使用 Google Analytics 统计访问量并了解人们阅读了哪些页面，使用 Microsoft Clarity 了解页面的哪些部分被阅读以及人们在何处遇到困难。它们是本网站唯一使用的第三方服务，网站上没有广告，这里的任何内容都不会被用来建立您的用户画像或在其他地方追踪您。

在您同意之前，任何内容都不会加载。分析类 Cookie 并非严格必要，因此根据《隐私与电子通信条例》，需要先取得您的同意。您首次访问时会看到一条通知，提供“接受”和“拒绝”选项。在您做出选择之前，Google Consent Mode 会将所有存储类型都设为“拒绝”状态，Google 和 Microsoft 的脚本都完全不会加载——因此拒绝意味着不会设置任何 Cookie，也不会向这两者发送任何信息。您的选择会保存在浏览器的本地存储中，因此该通知只会出现一次。

若您改变主意，请清除浏览器中本站的数据，提示将再次出现。

如果您接受，Google 会收到常规的分析信号——您查看的页面、大致所在的地区，以及您使用的设备和浏览器类型——并设置 Cookie 以区分不同的访问。Google 在此过程中作为数据处理者，其处理方式受Google 隐私权政策约束。无论您做何选择，广告和个性化信号始终保持拒绝状态。

Microsoft Clarity所做的不仅仅是统计。如果您接受，它会记录您在访问期间页面的滚动和点击情况并回放这些交互，同时它会设置自己的 Cookie 以区分不同的访问。任何在表单字段中输入或从下拉菜单中选择的内容，在离开您的浏览器之前都会被遮盖：Clarity 在其提供的每种模式下都会遮盖这些内容，并且没有关闭此功能的方法。在此处使用的设置下，页面上任何位置出现的数字和电子邮件地址也会被遮盖。Microsoft 在此过程中作为数据处理方，其处理方式受Microsoft 隐私声明约束。由于访问记录并非汇总信息，因此不能在未经询问的情况下运行，这就是为什么会提供选择而不是默认同意的原因。

另外，托管服务商会保留常规的服务器访问日志，这对任何网站来说都是正常做法，Wren 不会读取或使用这些日志。

以下内容与该应用无关。Wren 的 Android 应用不包含任何形式的分析统计功能，从来如此。本节内容仅针对本网站。

变更

如果本政策发生变更，页面顶部的日期会随之更新。重大变更会在本页注明，而不会悄然进行。