走起 隐私政策
生效日期：2026 年 5 月 29 日 ｜ 更新日期：2026 年 10 月 2 日
一句话原则：走起把完整路线、照片内容、原始健康数据和随记内容留在你自己的手机本地，默认不上传云端。你同意本政策后，我们会发送用于改进产品的设备与使用统计（经友盟 SDK 及我们自有的统计接口）；产品事件可能包含城市级地点、日期、步数与路线摘要，以及行程、海报、页面和照片的应用内部标识，但不包含照片本身、细地址或完整 GPS 点串。只有当你主动发送某一趟行程给亲友时，这一趟的压缩照片、位置、轨迹和随记才会上传，30 天后自动删除（见第五节）。
本政策说明「走起」（Wayo，下称"本应用"）如何收集、使用、存储和保护你的个人信息，以及你对自己信息享有的权利。请你在使用前仔细阅读。当你点击"同意并继续"，即表示你已阅读并同意本政策。
一、我们收集哪些信息、为什么、怎么用
本应用遵循"最小必要"原则。下列信息按你实际使用到的功能在你需要时才申请，不会在首次打开时一次性索取。
| 信息类型 | 用途 | 是否上传 |
|---|
| 位置信息（GPS） | 记录你本次走起的路线轨迹、为照片标注地点 | 默认仅存本机；你主动发送某一趟行程时，这一趟的轨迹和照片位置会上传，见第五节 |
| 照片与相册 | 按拍摄时间和地点，帮你找回走过的路途、生成回忆；把亲友发给你的行程照片保存到相册 | 默认在本机处理；你主动发送某一趟行程时，这一趟的压缩照片会上传，见第五节 |
| 相册里的人脸（宝宝·成长专区） | 你在专区里建了孩子的卡片后，在手机上识别相册里的人脸，找出这个孩子的照片 | 否：识别全部在手机上完成，人脸的识别特征只存在本机；删除最后一个孩子的卡片时一并删除 |
| 健康数据（步数、距离、心率、活动能量、运动记录） | 在"我的"里展示你的运动量；把每段走起写回 Apple 健康 | 原始健康记录仅存本机；近 30 / 90 天步数的聚合统计会上传，与你查看某一天或某段行程相关的产品事件也可能包含该日或该行程的步数摘要，见下 |
| 运动与健身状态 | 识别步行 / 跑步 / 乘车，提升路线记录准确度 | 否，仅存本机 |
| 相机 | 在途中拍摄照片 | 否（照片同上） |
| 麦克风、语音转写与随记原声 | 在支持的设备上将语音转成文字，并让你回听原声 | 转写与原声均在本机；走起不使用在线语音识别回退 |
| 设备与使用统计 | 了解功能使用、崩溃与性能，用于改进体验（经友盟 SDK 及我们自有的统计接口） | 是，加密传输并与伪名设备标识关联 |
"仅存本机"指相关内容不会发送到走起的服务器。Apple 系统地理编码、iCloud 等服务受你的 Apple 设置与 Apple 条款约束；我们不会因此获得你的路线或照片内容。
二、关于位置信息的特别说明
我们将精确位置与行踪轨迹视为敏感个人信息，按更高标准谨慎处理。位置信息是走起记录路线的核心。我们仅在你主动开始一段走起时使用定位；为了在锁屏 / 后台仍能连续记录本次路线，我们会申请"使用期间"乃至后台定位权限。轨迹历史保存在你的设备本地，不用于广告；只有你主动发送某一趟行程时，这一趟的轨迹才会上传（见第五节）。为显示可读的地点名称，走起可能请求 Apple 系统地理编码服务处理某个路线或照片坐标；Apple 按其自有隐私政策处理该请求。你可以随时在系统"设置 → 隐私与安全性 → 定位服务"中关闭。
三、第三方 SDK 与信息共享
为了解产品使用情况并持续改进，本应用集成了友盟＋统计 SDK（U-App）。我们不会主动向其他第三方出售、出租或共享你的个人信息。
友盟＋统计 SDK
- 提供方：友盟同欣（北京）科技有限公司（友盟＋，属阿里巴巴关联公司）
- 收集信息：设备标识信息（如 IDFV）、设备型号、操作系统版本、网络状态与运营商、应用崩溃与性能数据，以及与伪名设备标识关联的使用行为统计。本应用不申请 IDFA、不进行跨应用追踪。
- 使用目的：统计分析应用的使用情况、稳定性与性能，用于改进产品
- 数据处理：仅在你同意本隐私政策后才会初始化并开始采集；上报数据经加密传输
- 第三方政策：详见 友盟＋隐私政策
我们自有的统计接口
- 收集信息：设备标识（IDFV）、设备型号、操作系统版本、应用版本、网络状态与时区，以及应用内的关键操作事件（如打开应用、进入城市或行程、编辑和保存海报、打开时光格子）。为理解这些功能是否真正可用，事件可能包含城市级地点名称、自然日、步数、距离、是否有路线及路线点数量等摘要，以及行程、海报、页面和照片的应用内部标识。不包含照片本身、细地址、完整 GPS 点串、随记文字、随记原声或其他原始健康数据。
- 日步数的聚合统计：如果你开启了健康权限，我们会上传近 30 天与近 90 天的日步数中位数、达到 8000 步的天数、有数据的天数（均不含当天，因为当天还没过完）。这份周期统计本身不包含每天的步数列表；但如上一项所述，当你查看某一天、某段行程或时光格子时，对应的产品事件可能包含该日或该行程的步数摘要。
- 照片识别的数量统计：如果你允许走起访问相册，每台手机每天最多上传一次两个数字：走起分析过的照片和视频一共有多少，其中识别出有孩子的有多少。分析过的只是走起挑选行程封面和精选照片时看过的那些，不是整个相册；识别完全在手机上完成，我们不上传照片和视频，也不上传具体是哪几张、哪几段。
- 使用目的：了解功能的真实使用情况（漏斗分析）、定位崩溃与性能问题，据此改进产品。
- 上传与存储：仅在你同意本政策后才采集，经加密传输并由我们的统计基础设施（tripbwh.duoduoipo.com）处理。该服务的公网节点可能位于你所在国家或地区之外，因此相关处理可能涉及跨境传输。数据仅用于产品分析、诊断与安全。
四、当你主动反馈问题时
反馈功能会使用设备标识自动检查开发者是否回复。只有当你主动发送反馈或提交诊断信息时，我们才会收到你的消息，以及你选择提交的应用、操作系统和诊断内容；诊断日志不会在后台自动上传。我们的支持基础设施可能在你所在国家或地区之外处理这些请求。
五、当你主动发送行程时
你可以在某一趟行程的卡片上点「发送」，把这一趟发给家人和朋友。只有你点了发送，才会上传下面这些内容：
- 上传什么：这一趟的标题、日期和时间段、地点名称、步数、距离和用时；行程海报图片；压缩后的照片（长边约 2048 像素，保留拍摄时间和位置）；路线轨迹；随记文字。不上传原图、随记原声和原始健康记录，也不上传这一趟以外的内容；别人发给你的照片不会被再次发出。
- 谁能看到：拿到链接的任何人都能在网页上看到这一趟的头卡和海报；装了走起的人可以把照片和轨迹添加到自己的行程里，照片会同时保存到对方的手机相册。请只发给你信任的人。
- 保存多久：上传的内容保存 30 天，到期自动删除。你也可以随时在应用里「删除链接」：删除后链接立即失效，已上传的内容随即删除。对方已经添加到自己手机里的内容由对方自行管理，不受影响。
- 存在哪里：照片存放在百度智能云对象存储（北京）并通过 CDN 分发；网页上显示的封面图（这一趟生成的海报）、链接信息和发送记录保存在我们位于北京的服务器（apiwayo.sleepisland.cn、sleepisland.cn）上。发送记录带有设备标识，只用于排查问题。
- 举报：只能在应用里举报不当内容，我们核实后会删除。
六、信息的存储与安全
- 你的路线、照片内容、健康数据、随记文字与随记原声保存在你的设备本地；删除相应行程会一并删除其随记原声，卸载应用会删除全部本地应用数据。
- 你主动发送的行程内容按第五节保存 30 天后自动删除，或在你关闭链接时删除。
- 上传到友盟的统计数据经加密传输，并由友盟按其政策在境内存储与处理。
- 上传到我们自有统计接口的数据经加密传输，仅用于产品分析、诊断与安全；其托管可能涉及在你所在国家或地区之外处理。
- 我们采取合理的技术与管理措施保护信息安全，但请理解互联网环境不存在绝对安全。
七、你的权利
- 访问与管理：你的路线和照片均在应用内可见、可删除。
- 撤回同意：你可随时在系统"设置"中关闭定位、相册、健康等任一权限；关闭后相关功能将不可用，但不影响此前已记录的本地数据。
- 删除数据：在应用内删除对应走起记录，或卸载应用以清除全部本地数据。
- 关闭发送链接：在发过的行程上点「发送」→「关闭链接」，已上传的照片随即删除。
- 停止统计：如你希望停止与设备标识关联的统计，可通过下方邮箱联系我们。
八、未成年人保护
本应用主要面向成年人。若你是未满 14 周岁的儿童，请在监护人陪同下阅读本政策并在其同意后使用。我们不会刻意收集儿童的个人信息；若发现相关情况，将尽快删除。
九、本政策的更新
我们可能适时更新本政策。发生重大变更时，我们会在应用内重新请求你的同意。请留意"更新日期"。
十、联系我们
如对本政策或你的个人信息有任何疑问、投诉或请求，请联系：
- 开发者主体：北京星岸科技有限公司
- 联系邮箱：hanzhiguosg@gmail.com
本页为「走起（Wayo）」应用的隐私政策，由应用内"隐私同意"环节引用。