隱私權政策
· Ziang Xie
重點摘要
開發者 Ziang Xie 不透過行冊（Passim）蒐集資料。App 沒有帳號、自架伺服器、廣告、分析或當機回報 SDK，也不進行跨 App 追蹤。
行冊在本機處理健康資料，不會上傳這些資料。下文說明 Apple 服務、系統備份及你主動分享的檔案如何處理。
iPhone 和 iPad 上的 Apple「健康」
經你授權後，行冊只讀取體能訓練、GPS 體能訓練路線和運動期間的心率，用於在本機繪製路線、計算統計資料，並依心率區間為路線上色。行冊不會寫入 Apple「健康」。
行冊先顯示本機快取，再檢查資料異動。App 執行時會監聽體能訓練和路線的異動，並更新本機快取。行冊不會將 HealthKit 資料用於廣告，也不會提供給第三方。你主動匯出的檔案由你掌控。
本機儲存與裝置備份
體能訓練和路線快取及匯入的路線儲存在 App 的專用空間。iPhone 和 iPad 鎖定時，系統的檔案保護會限制存取這些檔案。
行冊將路線資料庫標記為排除於裝置備份之外。備份內容由系統決定，無法保證一定排除。護照持有人資料、產生的護照分析結果（含簡化的路線預覽）和設定可能納入系統備份，例如 iCloud 或電腦備份。行冊不透過 iCloud 同步 App 資料。
照片與儲存海報
你可以為護照選擇一張照片。行冊會將裁切後的照片儲存在裝置上。
只有在你選擇儲存時，行冊才會將海報加入相簿。在 iPhone 和 iPad 上，App 內的儲存按鈕會另外要求僅加入照片的權限。
護照資料
你選取並裁切的大頭照或內建動物頭像、姓名、手寫簽名、護照號碼及護照備註用於個人化護照。護照號碼在本機隨機產生，與真實身分無關。
這些資料儲存在本機的 App 內，行冊不會將它們傳送給開發者。備份方式如上所述。
Apple 地圖與離線地點辨識
底圖由 Apple 透過 MapKit 提供。載入地圖時，裝置會向 Apple 要求地圖資料。這些服務適用Apple 隱私權政策。
行冊使用內建的離線資料，從體能訓練路線辨識國家、地區及城市。辨識在本機完成。
購買 Passim Pro
月訂閱、年訂閱及一次性買斷由 Apple 透過 App Store 和 StoreKit 2 處理。行冊使用在裝置上驗證的購買狀態來解鎖 Pro。付款資訊和 Apple 帳號資訊由 Apple 處理，開發者不會收到。行冊沒有處理購買的伺服器。
Mac 版行冊
Mac 版不連接 Apple「健康」，只顯示從 iPhone 快照或 GPX 檔案匯入的路線。匯入的資料儲存在該部 Mac 上並在本機處理，備份與分享方式如上所述。
刪除資料與變更權限
在 iPhone 或 iPad 上選擇「刪除 App」，即可移除行冊在本機的 App 資料。在 Mac 上，結束行冊後，除了刪除 App，也要在 Finder 的 ~/Library/Containers/ 裡移除行冊的資料容器。Apple「健康」中的原始記錄、照片，以及另外儲存或匯出的檔案仍會保留在原處。
如要撤銷健康資料的存取權限，iOS 17 請開啟「設定 → 健康 → 資料取用與裝置」，iOS 18 或以上請開啟「設定 → App → 健康 → 資料取用與裝置」，選擇行冊並關閉權限。也可以前往「健康 → 個人檔案 → 隱私權下的 App」。照片權限可在「設定 → 隱私權與安全性 → 照片 → 行冊」中變更。
兒童
行冊不蒐集兒童的個人資料，也不以兒童為對象蒐集資料。
變更與聯絡方式
政策變更時，本頁會更新生效日期。隱私權問題的聯絡信箱將在此公布。