WayTrove 用来记录你走过的路、点亮足迹地图，并把照片和视频整理成旅程回忆。
本页“Android 版”之前的各节说明 iOS 版；Android 版的说明请见“Android 版”。
要点
- 我们没有自己的服务器，也没有 WayTrove 账户。你的路线、照片和视频不会传给我们。
- 数据存在你的设备上。备份和云端保存只会放到你自己的 iCloud 或 Google Drive。新安装时，如果设备已登录 iCloud，App 会自动打开 iCloud 自动备份；你可以在“备份与恢复”中关闭，或改用 Google Drive。
- App 没有广告、跟踪或分析工具，也没有崩溃报告 SDK。我们不出售数据。
存在设备上的数据
- 位置记录：打开“日常消雾”或记录旅程时，App 会保存位置、时间、精度、高度、速度和方向，用来画出路线、足迹和迷雾。
- 旅程与回忆：旅程卡的标题、地点、附件列表，以及是否在废纸篓中。
- 照片和视频：加入回忆的照片和视频会在设备上加密保存，并保留原文件中的拍摄日期和位置。
- 导入的路线：你导入的 GPX、KML 文件或文件夹中的路线和文件名。
- 名称与头像：你设置的显示名称和头像照片。
- 设置：单位、备份设置、“推荐回忆”是否打开等。
- 钥匙串：Google 登录信息，以及备份与媒体的加密密钥。打开 iCloud 备份用的密钥会通过 iCloud 钥匙串同步到你同一个 Apple 账户的设备；其他的只存在此设备上。
权限
只有用到相应功能时，App 才会请求权限。你随时可以在 iOS“设置”中更改。
- 定位：“使用 App 期间”用来在地图上显示你的位置并记录旅程；“始终”让 App 在打开“日常消雾”或记录旅程时，在后台也能记下路线，包括 App 没有打开的时候。
- 照片：平常选照片时，你只会把选中的项目交给 App，不需要照片权限。打开“推荐回忆”时，App 会请求照片权限，读取旅程期间照片和视频的拍摄时间、位置、文件名和缩略图，找出和路线相符的项目，由你决定是否加入。App 会记住你跳过了哪些推荐，以免重复出现；加入的项目会保存拍摄时间、位置和文件名。
- 添加到照片：只有你按“存储到相簿”或“存储原片到相簿”时才会用到。
- 相机与麦克风：只有你在 App 中拍照或录像时才会用到。
- 通知：“日常消雾”或旅程记录进行中时，App 会请求通知权限。如果设备重新启动或 App 被关闭，记录因此停止，你离开停止的地方约 1 公里时，设备会提醒你继续记录。这个判断在设备上完成，位置不会传出去。
App 不使用远程推送通知、通讯录、蓝牙或广告标识符。记录旅程时，锁定屏幕和灵动岛会显示旅程计时与暂停状态（实时活动），只在此设备上生成，不含位置。
照片和视频中的位置
加入的照片和视频会保留原文件中的拍摄日期和位置。按“共享”时，App 会另做一份去掉位置、保留日期的副本交给对方；用“存储到相簿”存下的文件保留日期和位置。
会连接的外部服务
除了下面这些，App 不会连接到其他地方。
地图（OpenFreeMap）
地图图块和字体来自 OpenFreeMap。显示地图时，对方会收到你的 IP 地址和你正在查看的地图范围。如果画面在你所在的位置附近，这个范围也会反映你大概在哪里。旅程卡上的路线缩略图也使用同一个服务。请参阅 OpenFreeMap 隐私政策。
Apple
- iCloud：App 会向 Apple 获取你 iCloud 账户的匿名标识符，用来确认备份属于哪个账户。iCloud 云盘中的备份和媒体由 iOS 上传到你的 iCloud。
- iCloud 照片：如果你的原始照片或视频在 iCloud 中，加入回忆或预览推荐项目时，iOS 会从 iCloud 下载。
- Apple 地图：地图加载不出来时，你可以改用 Apple 地图，App 会把你当前的位置交给 Apple 地图 App。
请参阅 Apple 隐私政策。
Google（仅在你连接 Google Drive 时）
见下一节。
Google 用户数据
只有你在 App 中按“连接 Google Drive”时，WayTrove 才会访问 Google 账户数据。
获取的权限
drive.file：只能读写 WayTrove 自己在你的 Google Drive 中创建的文件，看不到你的其他文件。openid、email：获取你的 Google 账户 ID 和电子邮件地址。
用途
- 电子邮件地址和账户 ID：显示在备份页面，让你知道连接的是哪个账户；也用来确认备份属于同一个账户。
- Google Drive：存放加密备份，以及在 Google Drive 上使用“优化设备储存空间”时的加密照片和视频。文件放在你 Google Drive 中的“WayTrove”文件夹。
存放
- Google 的登录信息（访问令牌、刷新令牌）只存在此设备的钥匙串中。账户 ID 和电子邮件地址也只存在此设备上。
- App 不会把它们传给我们，也不会把登录信息放进备份。
共享
- Google 用户数据不会传给我们或任何第三方。
- 这些数据不会用于广告，不会出售，也不会用来训练 AI 模型。
WayTrove 使用和传输从 Google API 获取的信息时，会遵守 Google API 服务用户数据政策，包括“有限使用”要求。
移除
- 在 App 的备份页面按“断开连接”，会删除设备上的 Google 登录信息。如果你有照片或视频只存在 Google Drive 中，要先下载回设备才能断开连接。
- 要撤销 WayTrove 对 Google 账户的访问权限，请在 Google 账户的第三方应用和服务中移除 WayTrove。
- 已经放到 Google Drive 的文件不会自动删除。请在 Google Drive 中删除“WayTrove”文件夹。
备份
- 你可以备份到 iCloud 云盘、Google Drive，或两者都选。
- 备份会先在设备上用 AES-256 加密，再上传。
- 打开备份用的密钥：iCloud 备份的密钥存在你的 iCloud 钥匙串中，Google Drive 备份的密钥存在你 Google Drive 的 WayTrove 文件夹中。我们拿不到这些密钥，也无法帮你打开备份。
- 云端服务能看到的有：备份的文件名（含日期和时间）、文件大小、设备类型（iPhone 或 iPad），以及一组随机的设备代码。
- 自动备份只使用 Wi-Fi 或有线网络，在后台进行时还需要接上电源。手动备份可能使用蜂窝数据。
- 新的备份验证完成后，App 会删除此设备之前留在同一个云端的旧备份。其他设备的备份不会改动。
- 恢复之后，此设备原来的备份会在云端再保留 7 天（可在 App 中改为 14 或 30 天）。保留期满后，在下一次备份完成时删除；这段期间它用到的云端照片和视频也会保留。
- 备份包含：旅程、位置记录、回忆与照片视频、路线修正、导入的路线。
- 备份不包含：名称与头像、App 设置、Google 登录信息、地图缓存。
回忆的云端保存（优化设备储存空间）
- 如果你打开了云端备份，又还没选择储存方式，App 会在连接 Wi-Fi 时自动打开“优化设备储存空间”，把照片和视频加密上传到备份用的云端（两个都有时使用 iCloud）。没有打开云端备份时，照片和视频只存在设备上。你可以改选“下载并保留原片”。
- 设备会保留缩略图和最近查看过的原片（默认 256 MB，可调整），其他的在查看时再下载。
- 让 App 自动取回文件的密钥，也存在同一个账户的 WayTrove 文件夹中。所以能登录该云端账户的人，就能打开这些照片和视频。建议为账户开启两步验证。
- 永久删除旅程卡后，云端上它的照片和视频会在下一次备份完成后删除。同一个账户的其他设备还在使用的文件，要等那台设备也不再使用后才会删除。要自己删除时，请在 iCloud 云盘或 Google Drive 的 WayTrove 文件夹中删除。如果设备上已经没有完整文件，删除云端文件后就无法取回。
- 改用另一个云端时，原来云端中的文件不会删除。
支持邮件
- 你发邮件到 support@waytrove.world 时，我们会收到你的电子邮件地址和邮件内容，只用来回复你的问题。
- App 提供的邮件模板只有 App 版本和 iOS 版本，不会自动附上路线、照片或备份。
- 请不要在邮件中附上路线、住址、密码或备份文件。
删除你的数据
- 旅程卡：移到废纸篓后保留 30 天，之后自动删除。也可以在废纸篓中按“永久删除”，旅程卡和它的所有附件会一起删除，无法恢复。足迹和迷雾会保留。已经在云端的备份，要等下一次备份完成才会更新；恢复后保留的旧备份，在保留期间仍包含这张旅程卡。
- 回忆中的单张照片或单个视频：按“从回忆中移除”。“照片”App 或“文件”App 中的原文件不受影响。
- 导入的路线：在“导入足迹”页面移除。
- 头像：在“编辑个人资料”中移除。
- 设备上的全部数据：删除 WayTrove App。iOS 的 iCloud 备份或电脑备份中可能仍有旧数据，按 Apple 的规则保存和删除。
- 云端数据：在 iCloud 云盘或 Google Drive 中删除 WayTrove 文件夹。
我们没有你的数据，所以无法替你删除。有问题可以发邮件给我们。
Android 版
Android 新增内容自本网站公开发布之日起生效；最后更新：2026-10-25 · 运营者：拉普拉斯數據系統有限公司（Laplace Data Systems Co., Ltd.）
本节说明 WayTrove Android 版如何使用数据。iOS 版的说明请见本页 iOS 部分。联系邮箱：support@waytrove.world。
数据与用途
WayTrove 使用位置记录整理旅程、足迹地图与回忆。WayTrove 没有账号。路线和回忆主要保存在你的设备上；你可以连接自己的 Google Drive 使用备份与云端媒体存储。备份直接传到 Google Drive，不经过 WayTrove 自有的备份中转服务。
我们没有自己的服务器。App 不会把你的位置、路线、照片、备份或 Google 账号数据传给我们。App 没有广告、分析工具或崩溃报告 SDK。所有连接都使用 HTTPS。App 只会连接 OpenFreeMap 获取地图；你连接 Google Drive 后，才会连接 Google。你选择改用外部地图时，App 会把可用的位置交给该地图 App 或 Google Maps 网页。
设备上会保存：位置、时间、定位精度、海拔、速度和方向；旅程标题、地点、附件与回收站状态；你加入的照片和视频及其日期、位置和文件名；导入的路线与文件名；路线修正；显示名称、头像与各项设置。这些数据用于显示和管理你的个人足迹与回忆。加入的媒体以加密形式保存；路线数据仍需由 App 在设备上读取和处理，不应把所有本地数据理解为同一种加密文件。
Android Keystore 保护已保存的 Google Drive 连接及媒体密钥所使用的加密密钥。这项设备保护与下述 Drive 恢复密钥的用途不同，并不表示能访问你云端账号的人一定无法恢复云端内容。
WayTrove 不面向未满 13 岁的儿童。
定位、通知与控制
显示你的位置、记录旅程和日常消雾会使用定位权限。你开始旅程或开启日常消雾后，Android 定位前台服务会持续请求位置；切换到其他 App 或锁屏时，记录可能继续。你可以暂停或结束旅程、另行关闭日常消雾，并在 Android 系统设置中更改定位权限。旅程与日常消雾是分开的开关，关闭其中一项不代表另一项也已停止。
App 使用通知显示记录状态与可用控制，也会在需要时显示传输进度或提醒。通知的显示受 Android 版本和通知权限影响；关闭通知本身不等于关闭记录。定位仍可能受信号、设备、权限与系统省电影响，不保证记录连续或精确。Android 版不承诺提供本页 iOS 部分所述的“始终”定位权限流程、灵动岛或约一公里提醒。
选择媒体、推荐回忆与相机
手动加入照片或视频时，系统选择器会把你选中的项目交给 WayTrove。启用“推荐回忆”时，App 会请求照片与视频读取权限，按旅程时间查找你允许访问的项目，读取拍摄日期、可获取的原始位置、文件名和预览，在设备上查找相关推荐。可读取范围取决于 Android 版本以及你授予的全部、部分或拒绝访问；获取照片原始位置还可能需要“访问媒体位置”权限。
推荐不会自动把整个照片库加入回忆或上传。是否加入由你决定；跳过记录会保存在本地，以免重复推荐。手动选择的来源若由系统或其他服务提供，该来源也可能需要从它的云端下载文件。
拍照或录像由设备上的相机 App 处理，相机与麦克风权限由该 App 请求；WayTrove 获取完成的照片或视频以加入回忆。这不表示 WayTrove 会自行在后台开启相机或录音。
加入的媒体保留可读取的原始日期与位置。分享媒体时，App 会另做移除文件中定位元数据的副本；这不会消除照片、视频画面或声音中可识别的位置线索。保存到系统相册的文件会保留日期和定位元数据。分享或保存后的副本由接收的 App、文件位置或服务管理。
地图与其他外部服务
地图瓦片和字体来自 OpenFreeMap，旅程路线缩略图也使用地图服务。请求地图时，服务会收到连接 IP 地址及请求的瓦片或地图范围；这些请求可能透露所查看的位置范围，范围取决于地图视图。这不同于上传完整旅程数据。服务的日志与保留方式依 OpenFreeMap 隐私政策处理。OpenFreeMap 可能保留部分含 IP 地址的日志。
地图无法加载时，你可以选择外部地图。如果 App 当时有可用位置，会把坐标交给你打开的地图 App 或 Google Maps 网页，对方依自己的隐私政策处理。即使 WayTrove 没有提供坐标，外部服务仍可能根据自己的权限或连接信息判断位置。
Google 账号与授权
你主动选择“连接 Google Drive”后，App 通过 Google Play services 授权界面连接 Google 账号，并使用 Google 的 userinfo 服务获取账号标识符与电子邮箱。它们用于显示当前连接的账号、确认备份与媒体属于同一账号，以及执行你启用的传输。
请求范围为 drive.file、openid、email。drive.file 是逐文件授权，不是读取整个 Drive 的权限。它只让 WayTrove 使用自己在你的 Drive 中创建的文件，或你选择用 WayTrove 打开的文件。WayTrove 用它访问 App 创建的 WayTrove 文件夹、备份、媒体与恢复密钥。详见 Google Drive 权限说明。
Android 版由 Google Play services 管理授权令牌，App 调用 Google API 时获取并使用访问令牌。App 自己持久保存的是以 Keystore 密钥加密的账号 ID、电子邮箱、显示名称及需要重新连接的状态。WayTrove 不会获得你的 Google 密码或刷新令牌。登录、授权和网络传输会涉及 Google 对账号及连接信息的处理，相关服务也适用 Google 隐私政策。
WayTrove 使用 Google 数据提供上述备份、恢复及媒体功能，不用于广告、出售或训练 AI 模型。WayTrove 对 Google API 数据的使用和传输遵守 Google API 服务用户数据政策，包括有限使用要求。
Google Drive 备份、密钥与媒体
Android 版的云端目标为 Google Drive，不提供 iCloud 备份。在尚未选择过备份设置的安装中，首次连接 Google Drive 会启用仅使用 Wi-Fi 的自动备份；你可以在“备份与恢复”中更改或关闭。后台自动备份还会等待合适网络与充电条件，手动传输可能使用移动数据。
备份先在设备上加密，再通过 HTTPS 发送到你的 Google Drive。用于恢复备份及自动取回云端媒体的密钥，也保存在同一 Google 账号的 WayTrove 文件夹中。因此，加密内容与可用密钥位于同一服务提供者处，不能理解为 Google 或能访问该账号的人必然无法解密。请保护云端账号；删除云端原件或密钥，可能导致已从设备移除的内容无法取回。
Google Drive 可处理的存储信息包括文件名、文件大小、备份和随机设备标识符、设备类型、创建时间等元数据，另有账号与连接信息。这些信息不等同于已加密的备份内容。
备份包括旅程和位置记录、回忆及其媒体或经验证的云端引用、修正与导入路线。它不是完整设备或所有偏好设置的备份；目前不含个人名称、头像及地图缓存。备份不包含此设备的 Google 账号连接记录或 Google 授权令牌。若备份引用已存于 Google Drive 的媒体，会包含识别该云端账号及文件所需的引用，包括账号标识符。这些引用不能用于登录 Google；取回媒体仍须连接匹配的账号并取得授权。是否成功以及能否恢复，以备份完成状态和恢复检查为准。
媒体尚未选择存储方式且已有可用备份云端时，App 会询问将原件存到云端还是仅保留在设备上。连接 Google 不会悄悄上传整个照片库。启用云端优化后，已加入回忆的媒体会加密上传到 Drive，设备保留缩略图和缓存，查看时可能下载原始文件。你可以选择“下载并保留原片”；请等下载完成后，再删除云端文件或断开连接。
停用、保留与删除
你可以在 App 关闭自动备份、关闭媒体云端存储并下载保留原件，或在系统设置中调整权限。这些操作不同于删除已保存的数据。
- 断开 Google 连接：移除此设备的 App 账号连接记录，并停用该备份目标；如果媒体仅保存在 Drive 中，App 会要求先下载。它不删除 Google 账号、其他设备的授权或 Drive 既有文件。要撤销 Google 端授权，可在 Google 账号的第三方应用和服务中移除 WayTrove。
- 旅程卡与附件：旅程卡移至回收站后保留 30 天，然后在 App 执行到期清理时删除；也可以永久删除。这不会同时清除底层足迹与迷雾。从回忆中移除单个媒体，不会删除系统相册或原始文件位置的原件。
- 导入与个人资料：导入路线可在“导入足迹”中移除；头像可在个人资料编辑页移除。App 更新或备份不会悄悄将旧名称或头像迁移到云端。
- App 私人本地数据：Android 的清除 App 存储空间或卸载功能可移除 App 私人本地数据，不会自动删除已导出、分享、存入相册或 Drive 的副本。请先保留可用备份与所需原件。
- Drive 与旧备份：你可在 Google Drive 管理或删除 WayTrove 文件夹及文件。删除本地卡片或断开连接，不会立即清除所有云端历史副本；备份保留、恢复保护期及媒体引用检查会影响后续清理。同一账号的其他设备仍使用或保留备份仍引用的媒体可能继续保留。Google Drive 管理自己的回收站及服务端保留规则。
WayTrove 不代管你的 Drive 账号，无法替你登录删除或恢复其中内容。关闭定位或删除某类数据，也不等于删除其他类型或已对外分享的副本。
支持与联系
向 support@waytrove.world 发邮件时，我们会收到电子邮箱地址及你提供的内容，用于处理支持请求。支持邮件仅在处理问题及必要的后续跟进期间保留，一般案件最迟于结案后12个月删除；不再需要时提前删除，依法必须保留或具体争议所必需的情况除外。你可来信请求删除。App 模板包含 App 和 Android 版本，不会自动附上路线、照片或备份。请勿发送密码、恢复码、私人路线或备份文件；数据处理或删除问题也可通过同一邮箱联系。我们没有你的 App 数据副本；请在 App、Android 系统设置或 Google Drive 中删除。
本网站
waytrove.world 没有使用 Cookie、分析工具或第三方字体。网站主机可能为了安全与运行，短期记录连接的 IP 地址。
儿童
WayTrove Android 版不面向未满13岁的儿童。如果你认为儿童通过客服提供了个人数据，可以发送邮件至support@waytrove.world请求删除；客服数据按照上方Android隐私政策处理和保留。
政策变更
政策更新时，我们会修改本页的生效日期。重大变更也会写在 App 的更新说明中。