隐私政策
· Ziang Xie
简要说明
开发者 Ziang Xie 不通过行册（Passim）收集数据。应用没有账号、自建服务器、广告、统计分析或崩溃上报 SDK，也不跨 App 追踪。
行册在本机处理健康数据，不上传这些数据。下文说明 Apple 服务、系统备份和你主动分享的文件如何处理。
iPhone 和 iPad 上的 Apple 健康
经你授权后，行册只读取训练、GPS 训练路线和训练期间的心率，用于在本机绘制地图、计算统计数据，并按心率区间给路线上色。行册不会向 Apple 健康写入数据。
行册先显示本机缓存，再检查数据变化。应用运行时会监听训练和路线的变动并更新本机缓存。行册不会将 HealthKit 数据用于广告，也不会将其提供给第三方。你主动导出的文件由你自己控制。
本机存储和设备备份
训练和轨迹缓存及导入的路线存放在应用沙盒。iPhone 和 iPad 锁屏时，系统文件保护会限制对这些文件的访问。
行册将轨迹数据库标记为排除在设备备份之外。备份内容由系统决定，无法保证一定排除。护照持有人资料、生成的护照分析结果（含简化的路线预览）和设置可能随系统备份保存，例如 iCloud 或电脑备份。行册不通过 iCloud 同步应用数据。
照片与保存海报
你可以为护照选取一张照片。行册将裁剪后的照片保存在本机。
行册仅在你选择保存时把海报添加到相册。在 iPhone 和 iPad 上，应用内的保存按钮会单独申请仅添加照片的权限。
护照资料
你选取并裁剪的头像照片或内置动物头像、名字、手写签名、护照号和护照备注用于个性化护照。护照号在本机随机生成，不与真实身份关联。
这些资料存放在本机的应用内，行册不会将它们发送给开发者。备份行为见上文。
Apple 地图与离线地点识别
底图由 Apple 通过 MapKit 提供。加载地图时，设备会向 Apple 请求地图数据。这些服务适用Apple 隐私政策。
行册使用内置离线数据从运动轨迹识别国家、地区和城市，识别过程在本机完成。
Passim Pro 购买
月度订阅、年度订阅和一次性买断由 Apple 通过 App Store 和 StoreKit 2 处理。行册根据设备上校验的购买状态解锁 Pro。付款信息和 Apple 账户信息由 Apple 处理，开发者不会收到。行册没有用于处理购买的服务器。
Mac 版行册
Mac 版不连接 Apple 健康，只显示从 iPhone 快照或 GPX 文件导入的轨迹。导入的数据在该 Mac 上保存和处理，备份与分享规则同上。
删除数据和更改权限
在 iPhone 或 iPad 上选择「删除 App」，可移除行册的本机应用数据。在 Mac 上，退出行册后，除了删除应用，还需在 Finder 的 ~/Library/Containers/ 中移除行册的数据容器。Apple 健康中的原始记录、照片和单独保存或导出的文件仍保留在原处。
撤销健康权限时，iOS 17 打开「设置 → 健康 → 数据访问与设备」，iOS 18 及以上打开「设置 → App → 健康 → 数据访问与设备」，选择行册并关闭权限。也可打开「健康 → 个人资料 → 隐私下的 App」。照片权限可在「设置 → 隐私与安全性 → 照片 → 行册」更改。
儿童
行册不收集儿童个人数据，也不面向儿童定向收集数据。
变更与联系
政策更新时，本页会更新生效日期。隐私问题的联系邮箱将在此公布。