隱私政策

01帳號與個人資料

iPhone 支援 Apple 與已驗證郵箱登入。Google 只用於登入後「設定 → 登入方式與帳號綁定」中的身分驗證，不是 iPhone 登入選項。 Android 支援 Google 與已驗證郵箱登入。郵箱註冊與重設密碼的驗證碼 10 分鐘內有效，未收到時請檢查垃圾郵件；郵箱登入不需要 Google 帳號。 跨平台共用帳號時，請在帳號綁定中驗證雙方身分，核對顯示的帳號名稱與 ID 後確認。兩邊已有內容的帳號會分別保留，不會自動合併。主頁用戶名為選填，限 3–30 位英文字母或數字，審核後生效，與顯示暱稱分開。 Apple 登入會驗證身分令牌及帳號識別碼，不會取得 Apple 密碼。iPhone 登入憑據保存在鑰匙圈，Android 由 Android Keystore 加密保護，伺服器保存會話令牌摘要。iPhone 的 Google 驗證僅在帳號綁定內使用 Google Sign-In SDK 及基本身分權限，不讀取 Gmail、雲端硬碟或聯絡人。綁定需要重新驗證雙方身分並明確確認；我們保存服務商識別碼、綁定結果及必要操作紀錄。像素世界地圖使用隨 App 提供的 Natural Earth 公共領域地理輪廓，呈現概覽時不會請求第三方底圖。

Android 支援 Google 或已驗證郵箱登入。我們處理郵箱地址，用於註冊、登入、驗證、找回密碼及自願綁定帳號。密碼僅儲存加鹽的 scrypt 雜湊，不儲存明文；驗證碼以金鑰雜湊暫存，10 分鐘失效，每組最多嘗試五次。驗證郵件由 GoDaddy 提供的 Microsoft 365 透過 Microsoft Graph 發送；Microsoft 處理收件地址及驗證郵件內容，不接收你的 ShotMap 密碼。OAuth 帳號不會僅憑郵箱自動配對；不取得 Google 密碼，不申請 Gmail、雲端硬碟或通訊錄權限。

Android 登入會話憑據由 Android Keystore 加密保護。所選照片複製到 App 私有的本機草稿，快取和草稿不會因關閉 App 自動清除。手動清理或登出會清理媒體快取；草稿按帳號留在裝置，重新登入同一帳號可繼續編輯，可主動刪除本機草稿。刪除帳號時清理該帳號在此裝置的草稿和快取。

您設定的頭像、用戶名、短帳號 ID，以及選擇填寫的簡介、所在地、Instagram ID、背景圖和背景顯示設定，會用於個人主頁。頭像和背景圖可能包含您選擇文件內的元資料，請在上傳前檢查。Instagram 為選填，點擊後會離開 ShotMap，前往 Instagram 應用或網站。

首次登入須設定頭像和使用者名稱，人工審核通過後才能使用 App。後續頭像、使用者名稱、簡介、所在地、Instagram 和背景圖片（含區域與透明度）的修改也須審核；等待期間繼續顯示已通過的資料。被退回時可查看原因並修改重提。擁有者可以多選分配照片與機位審核、個人資料審核、檢舉與申訴處理、執行狀態查看權限；一般審核員不能審核自己的資料；只有擁有者可在確認後審核自己的資料修改，系統會保留審核紀錄。 待審核資料副本（含頭像、背景圖片、使用者名稱及其他提交欄位）、版本、提交時間、審核結果、原因和審核紀錄儲存在業務伺服器。副本僅本人和獲授權的個人資料審核人員可存取，不會先行公開。最新副本會隨修改取代，保留必要審核紀錄；刪除帳號時清理關聯資料，備份按現有週期輪換。隱私可見性設定立即生效。

為核查檢舉和申訴，我們在新加坡業務伺服器儲存案件編號、內容關聯、參與帳號、原因、文字說明、你主動提供的來源連結、處理決定、時間、閱讀狀態及必要審核紀錄。這些案件不公開：管理員查看案件資料，檢舉人和發布者分別查看自己的資料及管理員發給自己的補證請求，雙方都能查看處理決定；不向發布者披露檢舉人身分或其私密資料。不自動擷取來源連結，也不向第三方 AI 偵測服務發送照片。目前不支援在案件表單上傳附件；需要原片時可聯絡支援安排。資料按處理爭議及必要稽核所需保留，刪除帳號時清理相應提交資料，備份按現有週期輪換；請勿提交無關個人資料。 一般管理員不能處理涉及自己內容的檢舉；只有平台擁有者可填寫原因，對自己發布的機位或照片所涉檢舉直接結案。雙方可查看說明，系統保留審核紀錄，不刪除資料或撤銷已有處置，檢舉人仍可依規則申訴。 登入後會限制您與該使用者的內容相互展示。公開網頁及第三方保存的內容不受影響，可在設定取消封鎖。

為支援 App 審查，我們可提供設有有效期限、可撤銷的專用測試帳號。伺服器只儲存加鹽雜湊登入碼，記錄登入及帳號操作，並對登入嘗試進行限流；不共享個人的 Apple 登入資料。

只有擁有者能在管理中心查看完整用戶名單，包括頭像、用戶名、短 ID 及註冊時間，並為已通過首次個人資料審核的用戶分配或撤銷多項管理權限。其他管理員無法讀取完整名單。註冊時間由伺服器記錄，不公開於個人主頁；舊帳號沒有原始記錄時顯示「未記錄」。

個人資料可選填 Instagram、小紅書 ID 及小紅書主頁連結，審核通過後會公開顯示。不填則隱藏。點擊小紅書連結可開啟主頁；只有 ID 時會進入用戶搜尋，可能需要安裝或登入小紅書。這些外部服務的資料使用依其隱私政策處理。

擁有者的用戶名單會顯示全站用戶總數，搜尋結果另計。點擊頭像或名稱可查看已公開的個人主頁，管理權限仍由獨立按鈕設定。

位置回報保存提交帳號、機位、原因、選填建議座標、建立及閱讀狀態、更正提案與審核紀錄。建立者及獲授權內容審核員可查看案件；不向建立者顯示回報帳號識別資料。公開座標與地址在審核通過後才更新。刪除帳號時清理相關回報。機位勳章依目前已審核公開機位數量計算並公開顯示，不需額外定位權限。

綁定郵箱、Google 或 Apple，即可使用同一個 ShotMap 帳號。須驗證雙方並確認用戶名和 ID；不會僅憑相同郵箱自動綁定。 已驗證的空帳號將被停用，其個人資料以此帳號為準；這台裝置的本機草稿會保留。 請確認這是你的帳號。已有照片、收藏及帳號權限不會自動合併或覆蓋。 兩個帳號均已有內容或關聯，會分別保留，暫不支援自動合併。

驗證請求在 10 分鐘後失效，暫存經過雜湊的狀態值、隨機值、原會話與配對帳號識別。刪除帳號或交接擁有者權限的 Apple 重新驗證流程中，更新權杖會加密暫存至完成或過期；綁定流程不保留它。系統保存綁定操作及時間的稽核紀錄；刪除已綁定帳號仍須重新驗證 Apple 並撤銷授權。

為了跨平台相容和帳號支援，我們記錄帳號使用過的 iOS／Android 平台，僅平台擁有者可在使用者名單查看；不收集裝置唯一識別碼。

正常使用會自動延續登入。連續30天未使用或登入滿90天後須重新驗證；登出、撤銷授權或重設密碼後須重新登入。

02位置、地圖與搜索

在您允許系統定位並開啟 App 定位功能後，我們使用位置來識別當前城市、顯示自己的位置及附近機位。您可以拒絕或撤回定位權限，或關閉精確位置，繼續手動選城、搜索及選點。當前應用不申請後台持續定位，不建立對外公開的實時行蹤頁面。

查看地圖、搜索地標、查詢地址、天氣或請求附近機位時，地圖視野、查詢位置、搜索詞或城市信息會按功能發送給相應服務方及 ShotMap 伺服器。創建機位時，您確認的攝影者站立位置、拍攝主體及地址將隨機位一起提交；機位審核通過後，其精確位置會公開。

內建城市名稱與中心座標資料來自 GeoNames（CC BY 4.0），並經 ShotMap 篩選及整理；目錄不涵蓋所有地區，城市中心並非精確拍攝位置。搜尋目錄不會向 GeoNames 傳送查詢或位置。 城市搜尋優先使用內建目錄，支援主要城市及多語名稱，無需連線；同名城市請核對國家／地區。未收錄的城市仍需線上解析。選定城市後，底圖、地標與機位資料仍需要網路。

機位是攝影者站立的位置，與被拍攝主體的位置不同。可搜尋主體，或在地圖點選準確位置並輸入名稱。手動選點會隨機位保存；地圖服務提供的主體座標僅用於原服務，最多暫存 30 天，之後可能需要重新查詢。舊機位若未保存主體位置，仍需成功查詢地圖服務；查詢失敗不會用機位代替主體，建立者可編輯並重新選點。

Android 的地標搜尋使用 Places SDK for Android 6.0.2（Places API New），在同意地圖服務後才啟動。天氣查詢由 ShotMap 伺服器把所查看機位的座標（約取至小數三位）及語言傳送至 Apple Weather；不傳送 ShotMap 用戶 ID 或登入憑證。伺服器暫存天氣約 15 分鐘並限流；私鑰只留在伺服器。App 可保存最多 48 小時的天氣副本，顯示原資料時間及未更新提示，可在快取管理清除。日月和機位時區的離線估算在裝置執行，邊界可能不準確。

選擇儲存或分享世界地圖時，ShotMap 會生成公開城市覆蓋圖片，不含即時定位或私人帳號資料。iPhone 僅申請加入所選圖片至照片的權限；Android 使用系統檔案選擇器或分享面板。

建立者可在機位詳情中點擊「編輯機位資訊」，透過地圖修改拍攝位置和被攝主體。待審核的新機位須先撤回投稿再修改。

03照片與拍攝資料

系統照片選擇器僅向 ShotMap 提供您選擇的照片，我們不會主動掃描整個相冊。所選原文件及您填寫的說明、題材、機位關聯、拍攝日期和拍攝參數會保存在本機草稿中，並在您主動提交後上傳伺服器。

原文件可能含 GPS、拍攝日期、相機及鏡頭信息、作者標記和其他 EXIF 元資料。我們讀取相關資料以輔助選點及填寫攝影資料，並保留原始媒體、色彩與 HDR 信息；超限調整須經您確認。若不希望這些信息被處理或公開，請在選取前移除，或修改允許編輯的字段。修改展示字段不一定會刪除原文件內相應元資料。

單張照片超過 5MB 時，您可選擇調整上傳副本；這會改變副本的像素及編碼，照片庫原圖保持不變。調整過程檢查拍攝資料、色彩及 HDR；未能通過保留檢查時不採用該副本。待調整的大檔案可暫存在 App 本機儲存供處理和重試，成功處理、更換照片或正常結束編輯流程時清理。僅在您主動送審後上傳。

每篇 1–9 張照片，單張不超過 5MB。符合限制的原片不壓縮；超限會自動調整上傳副本，照片庫原圖不變。原片每日合計 100MB、最多 20 篇，按 UTC 重設；不設帳號累計容量上限。伺服器空間不足時會暫停新上傳並提示。

多圖照片會顯示已選張數；每張照片均須完成載入、尺寸及拍攝日期檢查。送審後會再核對伺服器的照片清單，確認整組已儲存。若清單不一致，請保留本機草稿並聯絡支援。

拍攝心得隨照片審核，公開後也會彙集在機位詳情的獨立區域。先顯示三條摘要，更多可分頁查看；點擊心得可進入原照片查看全文。沒有心得的照片不出現在此區域。

選填每年的月日範圍，例如 3 月 20 日至 4 月 10 日。結束日期較早時表示跨至翌年；日出、日落等時段可另外選擇。日期是攝影者建議，實際條件可能變化。

撤回投稿後可移除或替換個別照片，再提交審核。替換檔案與確認的拍攝資料會上傳至業務伺服器；未更換的原檔不重新上傳。成功儲存後，系統更新照片中的照片關聯並清理被替換或移除的伺服器檔案；失敗時保留先前版本。手機照片圖庫的原片不受影響，既有備份按原週期輪替。

04公開內容、審核與互動

新機位與首篇照片須一起審核。未通過審核的投稿僅限投稿者和具有相應權限的管理員查看；通過後，機位、照片、作者資料、拍攝日期及攝影參數可在 App 和免登入分享網頁中公開展示，並可能被搜索引擎或第三方分享預覽收錄。

我們記錄點贊、收藏、瀏覽、通知、投稿狀態、管理員角色及審核操作，用於統計、通知和內容管理。收藏及贊過的個人主頁列表由您分別設定是否公開；具體點贊者、收藏者名單僅供內容發布者本人查看。

原圖下載默認關閉，您可在設定中開啟或關閉。關閉下載不影響已公開照片的正常瀏覽，也不能撤回他人此前取得的文件或阻止截圖；允許原圖下載時，接收者可能獲得原文件內的 GPS 等完整元資料。

登入頁每次開啟時，會從審核通過且公開展示的使用者照片中隨機選取一張照片，並顯示上傳者署名。背景只使用展示副本，不提供原圖、不增加照片瀏覽數；不會讀取未公開的投稿。沒有可用照片、網路不可用或載入失敗時，使用內置背景。照片下架、設為不可見或受到展示限制後，不再供新的背景請求使用。

您選填的最佳拍攝時段屬機位公開資料，新機位須審核通過後公開；這是建立者的建議，不是即時日月或天氣預報。

城市首位創建者徽章由既有的機位創建者、平台城市分類及首次公開紀錄計算，不需要額外定位或填寫資料。徽章、首創城市和對應的公開機位可由其他人查看。草稿、未通過審核或受限的機位不公開列出。刪除帳號會清除徽章與用戶及機位的關聯，只保留不含帳號或機位識別碼的匿名城市首創保留紀錄，以免將歷史首創錯誤轉移給其他人。

僅發布者本人可查看誰讚過或收藏過，其他使用者及管理員無法查看名單。

其他使用者提交的機位補充在發布者審核前，僅補充者和機位發布者可查看。通過後，補充文字、署名和提交日期公開顯示。我們保存提交、通過、退回、撤回和移除紀錄，用於審核及處理爭議；退回原因不公開。刪除帳號會刪除本人補充及對應紀錄。

05第三方服務與 SDK

我們按您使用的功能調用以下服務。第三方按其隱私政策處理相應請求；同一功能不會因為本政策列出了多個服務商就向所有服務商重復發送全部內容。

Android 測試版使用 Google Maps SDK for Android 19.2.0 及高德 Android 地圖／定位／搜尋 SDK 11.3.100／11.3.101／9.8.1，僅在同意地圖說明後初始化。服務方可能處理地圖視野、查詢、座標、IP／網路、裝置及 SDK 使用資訊；本版本不啟動背景持續定位。服務可用性與授權條件須分別確認。

06廣告與外部網站

廣告顯示於機位的照片列表前或照片的拍攝參數下方。可滑動切換，點擊查看完整圖片及說明，再選擇前往廣告主網站。減少動態效果或離開 App 時會暫停輪播。ShotMap 不使用第三方廣告 SDK，也不回報廣告點擊；外部網站適用其隱私政策。

07存儲、日誌與保留

ShotMap 業務伺服器當前由阿里雲托管於新加坡。帳號資料、您提交的機位和照片、互動記錄及審核記錄存儲在該伺服器；從中國大陸等地區提交信息會涉及向新加坡傳輸。地圖、Apple 登入、天氣等服務也會根據各自的基礎設施處理請求。若您不希望將投稿上傳至該伺服器，請不要提交，並可通過下方郵箱咨詢。

網路請求會產生 IP 地址、訪問時間、請求路徑、狀態碼等必要運行日誌，用於服務運維和安全排查。我們不銷售個人信息；如另有廣告、營銷或不同的資料用途，將另行說明。

iPhone 版：帳號與投稿資料按提供服務所需保留，直至您提出刪除申請並完成處理，或發生適用的法定保留情形。登入會話有有效期。圖片快取可在重新啟動後保留，並可在設定中清理；登出帳號會清理相關媒體快取，但不等於刪除帳號、伺服器投稿或本機草稿。備份及審計記錄的刪除範圍和進度會在處理申請時說明。

iPhone 版：為提高弱網穩定性，App 在本機快取依機位座標查詢的天氣快照、來源資訊及已確認時區。舊天氣僅用於最多 48 小時內的備用展示，時區確認結果 30 天後需重新確認；快取有容量限制，輪替或主動清理時刪除。快取重啟後保留，設定中可查看和清理，登出帳號也會清理。離線時區估算使用隨 App 打包的資料，不向該資料提供者傳送位置；估算會明確標註，並在連網後嘗試校準。

檢舉記錄對象、原因、說明、狀態及必要審計；封鎖用於登入後內容過濾。條款同意保存版本及時間。刪除時Apple授權碼僅用於伺服器交換，撤銷令牌加密保存，驗證憑據5分鐘過期。完成刪除會移除本人資料及媒體；保留不含Apple身分的內部刪除標識，避免還原後重新公開。每日備份在營運者Mac保留最近7份，包含個人資料及精確位置，受本機權限保護；Mac須開機連網。

08您的選擇與權利

刪除帳號須使用對應登入方式重新認證：Apple 帳號還須撤銷 Apple 授權，Google 帳號須重新選擇相同 Google 帳號。刪除 ShotMap 帳號不會刪除您的 Apple 或 Google 帳號。 擁有者須先交接權限。刪除會清理本人帳號、照片和個人資料；其他使用者仍有照片的共同機位會匿名保留必要位置資料。最近 7 份 Mac 備份輪替淘汰；處理刪除申請時會說明剩餘副本及依法保留情況。還原備份前須重放刪除請求，避免重新公開已刪除帳號。問題、申訴及個人資料請求：support@shotmap.app。

亦可聯絡 support@shotmap.app 申請存取、更正、複製個人資料或反映隱私問題。請說明短帳號 ID 與請求範圍，不要提供 Apple 密碼。核實身分後會告知處理進度與依法須保留的資訊。

09安全與必要披露

我們通過 HTTPS、權限檢查、私有媒體訪問控制及審核流程保護信息，並限制管理權限；互聯網傳輸及他人對公開內容的複製無法保證絕對安全。發生信息安全事件時，我們將根據適用要求採取處理和通知措施。僅在您指示、提供所請求服務所必需，或依法履行義務的範圍內披露信息；如涉及經營者變更，將告知並要求接收方繼續保護信息。

10未成年人

ShotMap 當前測試服務不面向未滿 14 週歲的兒童。若您是未成年人，請在監護人指導下使用；不要發布他人的隱私位置或未經許可的肖像。如發現未成年人信息被不當提交，請聯繫本頁郵箱處理。

11政策更新與聯繫

新增 SDK、改變資料用途、存儲地區或公開範圍時，我們將更新本政策，並對需要同意的變更提供相應告知和選擇。頁面更新不替代 App 內必要的授權。您可通過以下郵箱聯繫開發及運營者 Anthony Lau。

12手機通知與審核提醒

iPhone 可在設定中選擇開啟手機通知，並分別關閉待辦與互動消息、版本更新提醒。使用 Apple 推播服務時，會向 Apple 傳遞裝置通知權杖與通用通知內容；不會在通知中附上精確位置、照片或檢舉證據。通知權杖、語言、App 建置版本與通知偏好保存在 ShotMap 伺服器，用於向對應帳號的裝置發送提醒。登出帳號或關閉通知時註銷裝置；90 天未登記的裝置權杖會刪除。傳送記錄保留 7 天，刪除帳號時一併刪除。安卓系統推播暫緩，仍可在 App 內查看消息。待審核內容超過 5 天，會進入平台擁有者的待辦列表；代審操作保留記錄。

13城市管理者申請

可在設定中申請成為城市管理者，選擇城市並填寫理由。平台擁有者或指定管理員審核通過後，才能審核該城市的新機位和照片。申請理由僅本人及有權限的審核者可見。

14自動翻譯

已公開的機位名稱、拍攝主體、照片說明與個人簡介可透過 ShotMap 伺服器使用 Microsoft Translator 自動翻譯。城市及國家名稱優先使用內建多語言資料。譯文可能有誤，以原文為準；暱稱、使用者 ID 與原始內容不會更改。服務無法使用時顯示原文。詳情：https://www.microsoft.com/en-us/translator/

伺服器只將上述已公開文字與目標語言傳送給 Microsoft，不傳送密碼、信箱、本機草稿、未審核內容或照片檔案。譯文快取最多保存 7 天，內容下架後不再提供譯文。