1. 数据控制者与适用范围
位于美国、以 WLOC 为对外商号的 TXYOU, LLC，是本通知所述 WLOC 自主管理处理活动的数据控制者。你可以通过 support@wloc.app 联系我们。
本通知适用于 WLOC iOS App、wloc.app 官网、位于 portal.wloc.app 的账号型 Portal 及相关支持服务。第三方 App、网站、支付服务、地图服务商或设置工具有各自的隐私规则。
2. 隐私摘要
WLOC 不出售个人信息，iOS App 不包含广告 SDK，也不会将 WLOC 数据用于跨情境行为广告。浏览器统计完全可选：只有你选择“允许统计”后，WLOC 才会在正式站点加载 Google tag。授权位置测试所需的精确坐标等产品运行记录与浏览器统计彼此分离。
3. 我们处理的数据
- iOS App 本地数据：收藏地点、坐标配置、设置偏好、设备配置、诊断缓存、引导状态和设置项默认保存在你的设备上；除非你主动复制、导出或发送给支持团队。
- 账号与 Portal 数据：用于一次性验证码登录的邮箱；会话信息；工作区、组织、使用场景、设备、所有权、Profile 元数据、政策接受、付费访问状态、通知偏好与安全事件记录；以及账号运行所需的设置和状态。
- 授权位置测试数据：为运行、保护和说明测试而需要的目标坐标、收藏、标签、诊断、位置会话与 Restore 状态、最近操作和 Activity 记录。精确坐标可能存在于这些运行记录中，但不会进入 Google Analytics。
- Profile 与凭据交付：为向获授权设备提供明确的一次性、禁止缓存的下载，系统会准备 Profile 材料和连接凭据。WLOC 不会有意在账号系统、队列、浏览器统计、普通应用日志或测试数据中保留 Profile XML、EAP 密码、私钥或原始 VPN 流量。
- 官网公共服务请求：当你使用
wloc.app公共服务解析地图链接、转换坐标或生成设置材料时，请求可能包含地图链接或坐标输入、坐标值、精度、请求的设置类型、语言区域及相关服务参数。 - 第一方产品事件：App 或服务可能记录 App 启动、设置进度、诊断、应用与 Restore 结果、付费访问、可靠性和安全等粗粒度事件。这些事件可能包含随机事件、安装或会话标识、App/构建与系统版本、设备类别、语言区域和固定事件属性；不会有意包含原始地图链接、精确坐标、邮箱、收据、凭据或银行卡信息。
- 账单数据：App Store 购买的支付凭据由 Apple 处理。WLOC 可能接收并保留完成服务、账务、防滥用、支持、税务和审计所需的商品、交易、订阅、发票、退款、付费访问状态、环境与通知标识。Stripe 仅作为网页账单停售前所产生账单记录的处理方保留，这些记录继续适用同样的保留与匿名化义务。
- 服务与安全数据：为提供和保护服务，WLOC 及基础设施服务商可能处理请求路径、IP 地址、User-Agent、时间戳、限流信号、错误和安全事件。
- 支持数据：当你联系我们时，我们会处理你的邮箱，以及你主动提供的邮件内容、截图、诊断或其他信息。
4. 可选浏览器统计
经你同意，WLOC 会在 wloc.app 和 portal.wloc.app 使用 Google Analytics 4 属性 G-5R5308RGVJ。WLOC 采用基础同意模式：在你允许统计之前，WLOC 不加载 Google tag，也不会向 Google 发送浏览器统计请求。
同意后，Google Analytics 可能收到保存在 _ga Cookie 中的假名浏览器或客户端标识；移除查询字符串和哈希后的规范化路由；粗粒度页面类别与站点区域；受支持的内容语言；外部来源的 Origin；以及选定事件，例如营销入口点击、邮箱登录、引导检查点、诊断开始或完成、付费墙展示、服务端确认 Pro 访问、目标位置已同步，或你确认位置测试有效。网络请求还会向 Google 提供常规连接和浏览器元数据，例如 IP 地址、User-Agent、浏览器/设备特征和时间戳；Google 可能使用这些信息运行 Analytics 并推导大致地理位置等信息。
WLOC 不会把精确坐标、位置搜索词、账号邮箱、WLOC 账号/工作区/设备标识、Profile 数据、凭据、App Store 购买或收据编号、任意页面标题、原始 URL 查询值或原始 VPN 流量放入 Google Analytics。Portal 中带设备标识的动态路由会缩减为固定模板。该实现已关闭 Google 广告存储、Google Signals、广告用户数据收集和广告个性化信号。
Google 按其自身条款和隐私文档处理 Analytics 数据。你可以查阅 Google 商业数据隐私说明和 Google 隐私权政策。
5. 统计 Cookie 与你的选择
你的第一方统计选择会保存在 wloc_analytics_consent Cookie 中，最长 180 天，并在 wloc.app 与 portal.wloc.app 之间共享。如果你允许统计，WLOC 会将 Google Analytics Cookie 的到期时间配置为 180 天；继续使用时，Google Analytics Cookie 的到期时间可能被刷新。
你可以拒绝统计，不会因此失去 WLOC 的使用权限。之后也可以通过官网页脚的“统计设置”，或 Portal“Data & privacy”设置中的 Google Analytics 控件更改选择。关闭统计会更新你的选择、删除 WLOC 能在自身域名访问的 Google Analytics Cookie，并重新加载页面且不再加载 Google tag；但不会删除 Google 或 WLOC 已经收到的数据。如需行使适用的权利，请联系我们。
6. 我们为何使用数据
我们使用数据来提供你请求的 App、账号、解析、设置、诊断、位置测试、Restore、账单、导出和支持功能；验证用户身份及维护付费访问；保护服务并防止滥用；排查问题并提高可靠性；履行法律、税务、会计和争议处理义务；并且仅在取得同意后，了解官网和 Portal 的粗粒度转化路径。
在法律要求说明处理依据的地区，我们会视情况依据履行合同或按你的请求采取签约前措施、运营和保护 WLOC 的合法利益、履行法律义务，以及你对可选 Google Analytics 的同意。你可以随时撤回统计同意，不影响撤回前处理行为的合法性。
7. 数据何时会被共享
我们仅在支持相应功能所需时向服务商和接收方披露数据，包括：提供托管、网络与安全服务的 Cloudflare；提供已同意浏览器统计的 Google；处理 App Store 下载、购买、退款和付费访问的 Apple；仅作为网页账单停售前所产生账单记录处理方的 Stripe；已配置的邮件、地图、瓦片或地理编码服务商；专业顾问；以及在法律要求或保护权利、安全与服务完整性所必需时的主管机关或其他主体。在提供适当保密和法律保护的企业交易中，也可能披露数据。我们不会出售个人信息。
8. 保留与删除
- 设备本地数据会保留到你删除或重置数据，或卸载 App；受保护的购买状态和已使用次数除外。
- Google Analytics 事件级与用户级数据的保留期设置为两个月。“有新活动时重置用户数据”已开启，因此与同一假名标识关联的新活动可能重新开始计算该保留期。标准聚合报表的可用时间可能长于事件级和用户级数据。
- 账号与运行数据会在提供账号和服务、完成你请求的删除流程、保护安全、解决争议、满足账单、税务、审计或法律义务，以及维护适当去标识记录所需期间内保留。
- 支持沟通会在处理问题以及满足相关安全、争议和法律要求所需期间内保留。基础设施服务商采用各自的运行数据保留周期。
套餐界面中可见的 Activity 范围不等于存储删除证明。WLOC 当前不承诺所有第一方产品统计或运行记录都会在固定期限后自动清除。特别是，全局 90 天 Activity/位置清理以及 365 天安全标识缩减尚未被验证为已实现的存储删除保证。
9. 跨境处理
WLOC 从美国运营，服务商可能在美国及其开展业务的其他国家或地区处理数据；当地数据保护法律可能不同。在适用法律要求传输机制时，我们会采用服务商提供的适用合同保障或其他合法机制。
10. 你的权利与选择
视你所在地区而定，你可能有权请求访问、更正、删除、限制、反对或可携带；撤回同意；提出申诉或向数据保护主管机关投诉。适用时，Portal 的导出和“Delete Account”工具在受支持的受限状态下也可使用。我们可能需要验证身份，也可能在法律允许或要求时保留信息。如需行使隐私权，请发送邮件至 support@wloc.app，说明你的请求以及所在国家、地区或州。请勿通过邮件发送凭据、私钥、Profile XML、EAP 密码或原始流量。
11. 儿童与安全
WLOC 面向开发、QA、配置和授权设备测试，并非面向儿童的产品。如果你认为儿童向 WLOC 提供了个人信息，请联系我们。
我们采取旨在减少收集、隔离租户、保护凭据、验证访问和监测滥用的技术与组织措施，但任何存储或传输方式都无法保证绝对安全。
12. 更新与联系方式
当 WLOC 的处理活动发生变化时，我们可能更新本通知。届时会修改上方日期，并在法律要求时提供额外通知。最新英文通知位于 https://wloc.app/privacy；简体中文通知位于 https://wloc.app/zh/privacy。
TXYOU, LLC（对外商号 WLOC）
美国
support@wloc.app