隐私政策

更新日期：2026 年 11 月 10 日

「还差哪」（英文名 Left to Go）读取相册里照片和视频的拍摄时间与位置，在你的手机上算出去过哪些地方，并生成旅行海报。这份政策说明 App 读取什么、数据存在哪里、什么情况下会离开你的手机。

一、只在手机上处理的数据

App 用到的系统权限：读取相册（读拍摄时间和位置、显示当天照片）、向相册添加照片（保存海报和票据）、相机（拍车票机票）。App 不申请定位权限，不读取你的实时位置。

二、数据会离开手机的情况

1. iCloud 同步（可选，默认关闭）

你在「同步与数据来源」里打开后，下面三类数据会存进你自己 iCloud 的私有空间，供你登录同一 Apple 账户的设备读取。这部分数据由 Apple 加密保管，开发者看不到。

• 车票、机票记录（日期、车次 / 航班号、起止站）
• 从文件夹 / 硬盘导入的足迹点（拍摄时间和位置）
• 设置，以及这台设备每天在哪的摘要（日期、城市、坐标）

三类可以分别关闭。照片本身、文件名、路径都不同步。关掉同步后不再写入；已经存进 iCloud 的数据，可以在系统「设置 → Apple 账户 → iCloud → 储存空间」里找到「还差哪」删除。

2. 许愿池（可选）

「许愿池」用来告诉开发者你想要什么新功能。只有你点了提交，下面的内容才会发出去：

• 你选的类别、写的文字（最多 300 字）、是否愿意为这个功能付费
• 你主动附上的截图（最多 3 张，可以不附）。截图属于你主动提交的内容：只有你自己从相册里选了、并点了提交的那几张才会发出去，App 不会自动截图，也不会自己从相册取图。截图提交前会在手机上重新绘制并压缩，去掉拍摄时间、位置、设备型号等附带信息；画面里的内容会原样提交，请避开个人信息
• App 版本、系统大版本号（例如 26）、系统语言

这些内容存在开发者使用的 Apple iCloud（CloudKit）公共数据库里，只有开发者能查看，其他用户看不到。提交需要设备登录了 iCloud；开发者看不到你的 Apple 账户、姓名和邮箱，记录上只有一个由 Apple 生成的匿名编号；同一个 iCloud 账户提交的愿望带的是同一个编号，所以这些内容和这个编号相关联。这个匿名编号属于「用户 ID」，你附上的截图属于「照片」；两者都只用于实现许愿池功能，不用于追踪，不用于广告。

许愿池不会附带你的照片库、位置、足迹或旅程。内容只用于了解需求、改进产品，不用于广告或追踪，不提供给第三方。

如果你选择「改用邮件发送」，邮件由你自己的邮件 App 发出，开发者会收到你的邮箱地址和邮件内容。

想删除提交过的愿望，请发邮件到 ，告诉我们提交的大致时间和内容，我们找到后删除。没有收到删除要求的，会保留到不再需要为止。

3. 保存和分享海报

海报、年度报告和视频只有在你点「保存」或「分享」时才会存进相册或交给你选的 App。海报上的地点只到城市一级，不含精确位置。

三、App 不做的事

• 不上传、不分析你的照片画面（你在许愿池里主动提交的截图除外，见上文）。
• 不含广告、统计分析、崩溃上报等任何第三方 SDK，不追踪你。
• 不出售、不向第三方提供你的数据。

购买（年度会员、终身完整版）由 App Store 处理：付款、续订、退款都在 Apple 那里完成，「还差哪」不会拿到你的支付信息，也不会把你是否购买发给任何服务器。购买状态只由你设备上的 App Store 记录判断。

如果你在系统设置里同意「与 App 开发者共享」，Apple 会向开发者提供不含个人身份的崩溃和使用统计，这由 Apple 按它的隐私政策处理。

四、删除数据

• 手机上的数据：删除 App 即全部清除。
• iCloud 里的同步数据：见上面「iCloud 同步」。
• 许愿池里提交过的内容：见上面「许愿池」。

五、政策更新

政策有变化时会更新这个页面和页面顶部的日期。