隐私政策

数据控制者与运营者

应用在你的设备上保存什么

你主动添加的记录保存在当前浏览器的 IndexedDB 中，包括国家或地区、记录时间、打卡方式、游戏奖励和访问次数。选择定位打卡时，记录还会保存四舍五入到 0.01° 的坐标、定位精度和对应的地图格子。手动打卡不包含坐标。

浏览网站不要求提供个人信息。保存手动打卡时，国家或地区是必填项；定位是可选项。你也可以不使用定位，继续手动打卡。

应用不创建账号，也没有云端备份或同步。导出、导入和删除都由你在本机数据设置中主动操作。清除浏览器站点数据或更换设备可能会移除尚未导出的记录。

定位与浏览器权限

只有在你选择“使用当前位置”后，浏览器才会询问定位权限。你可以拒绝定位并继续手动选择国家。定位坐标由本机应用处理并写入本机记录，不会随打卡上传。应用不会在后台持续获取位置。

处理目的与法律依据

运营者 Yvonne Xie 按你的操作在本机处理足迹，以提供你请求的打卡、群岛、地图、贴纸册和护照功能。在 GDPR 适用时，本机记录处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项，即提供你主动请求的服务。定位是可选功能；只有你主动发起并在浏览器中允许后才会处理，拒绝不会阻止手动打卡。

为向浏览器交付静态网站并维护服务安全，托管方可能处理常规连接技术信息。运营者依 GDPR 第 6 条第 1 款 (f) 项所述的安全、稳定提供网站的正当利益使用托管服务。

网络请求、分析与广告

应用不使用分析工具、跟踪像素、广告或第三方脚本，也不设置应用 Cookie。页面由 Netlify 托管；作为网站托管处理方，Netlify 可能为交付和保护静态文件处理 IP 地址、请求时间和浏览器信息等连接数据。应用代码不会读取或关联这些连接信息与本机旅行记录。除 Netlify 托管外，应用不会把记录提供给其他接收方。

Netlify 的全球基础设施可能使连接数据在欧洲经济区以外处理。现有站点资料没有说明此站点的托管区域、适用的数据处理协议或具体传输保障，因此无法在此确认具体目的地或传输机制；这些站点级信息须以适用于该 Netlify 站点的协议和配置为准。

保存期限

本机足迹会保留在当前浏览器，直到你在本机数据设置中删除、清除浏览器站点数据或卸载浏览器。运营者无法从服务器读取这些记录。

Netlify 托管日志的保存期限由托管方的服务条款和站点配置决定。提供的站点资料没有给出具体日志保留期限，因此这里不声称一个未经核实的天数。

你的选择与数据权利

你可以在“本机数据”设置中导出或删除本机记录，也可以在浏览器设置中撤回定位权限。浏览器的站点数据设置也能清除本应用保存在该设备上的数据。根据 GDPR 和其他适用法律，你可以请求访问、更正、删除或限制适用范围内的个人数据处理，并可在适用时反对处理或请求数据可携带。

你可以向居住地、工作地或涉嫌发生侵权的欧盟成员国中有管辖权的数据保护监管机构投诉（GDPR 第 77 条）。由于打卡记录仅保存在你的浏览器中，运营者无法从服务器查询这些记录。关于隐私的问题或请求，请联系 yvonnex@duck.com。

应用不会对你作出具有法律效力或类似重大影响的自动化决定。

政策更新

如果应用的数据处理方式发生变化，本页会更新日期和说明。