BikeX 隐私政策

BikeX 隐私政策于 2026 年 10 月 11 日更新,说明账号/路线同步、可选 PostHog 起终点分析、Firebase/Google Analytics 与 Crashlytics 诊断,以及登录后的反馈。

Privacy Policy · 更新及生效日期:2026 年 10 月 11 日

本政策说明 BikeX 的账号同步、路线与组队位置分享、单独同意的产品分析与崩溃诊断、主动反馈,以及本地视频处理之间的数据边界。

适用范围与处理主体

BikeX 由杭州煦联信息技术有限公司(XUNOVA)提供。本政策说明 App 的功能数据、可选产品分析和支持反馈如何处理;官网的访问分析另见本政策“官网与 App 的区别”。账号和位置分享数据可能识别你,不能将全部数据描述为匿名或仅保存在设备上。

账号、认证与资料

  • 进入 BikeX 主功能需要“通过 Apple 登录”。认证会传输 Apple 身份令牌、安装设备的公开钥和随机设备标识,用于账号登录及设备访问验证。
  • Apple 提供姓名时,可用于账号昵称;你也可编辑昵称。头像仅在你主动选择照片后上传。账号资料、成员号、骑行与路线数据通过账号关联。
  • 昵称和头像作为账号资料私有存储,但公开路线、近期骑友及组队功能可能展示相关身份信息,具体边界见下文。

骑行摘要与本地媒体

  • 登录后的账号同步会上传骑行摘要,包括日期、总时长/移动时长、距离、平均/最高速度和爬升,以及目标配置和昵称/头像。完成登录后的骑行记录可先保存在本地,网络可用时再同步。
  • 普通骑行的完整原始 GPS 帧、原始或制作后的视频、音频、体重和热量,不随骑行摘要自动备份。主动保存的路线、关联组队的轨迹采样,以及开启产品分析后的精确 GPS 起终点会分别上传,不能理解为所有位置数据都不离开设备。
  • 录像、数据叠加和手动视频制作在设备上处理,导出或系统分享由你主动发起。AI 高光选择和自动集锦已移除,普通录像和手动视频制作仍保留。

私有保存路线与地图服务

  • 你主动保存的路线会私有同步到账号,包括 GPX 几何/经纬度、路径名、路点、方向及相关路线元数据,以便恢复已保存路线。这不同于仅同步骑行摘要。
  • 公开发布路线是明确可选操作,默认关闭。保存为私有路线不等于公开发布。
  • 地图显示、地点搜索、路线规划及地点名称解析可能调用 Apple 地图或系统服务,其请求按 Apple 的相应规则处理。查找附近组队活动会向 BikeX 服务发送查询所需的位置。

公开路线与近期骑友

  • 发布前请检查公开预览。公开路线副本会移除距离记录起点或终点 100 米内的点/路点;剩余路线、路径名、路点和发布者昵称/成员号仍可能识别地点或个人。这不是对所有位置处理的匿名化保证。
  • 公开路线可被其他用户访问。正常路线操作不能撤销或改写已发布的副本;删除本地或私有路线不删除公开副本。删除账号后,作者身份会移除,但已发布路线可以作为无作者的社区路线保留。
  • 选择已公开路线骑行并同步符合条件的记录时,公开路线的近期骑友可显示你的昵称、成员号和主动上传的头像;这不是另一个需要单独打开的分享开关。

组队轨迹回放与可见性

  • 参加组队后,关联该活动的骑行在摘要同步后还会上传最多约 120 条真实 WGS-84 经纬度坐标及相对时间,用于已记录轨迹回放。它不是实时位置直播,未关联组队的普通骑行不上传这类组队轨迹。
  • 加入公开活动后,你的姓名和该活动的已记录 GPS 回放对其他已登录 BikeX 用户可见,不仅限组员;密码活动的回放仅成员可见。该分享是“加入”动作的一部分,没有第二个隐私开关。
  • 组队上传不先执行公开路线的起终点 100 米裁剪;不要把公开路线预览或分享海报的保护当作组队原始采样的保护。活动状态最多 24 小时到期不代表轨迹在 24 小时后删除。
  • 删除云骑行会删除其组队轨迹。删除账号会删除相应成员关系和轨迹;由该账号组织的活动也会删除。公开路线副本的保留规则与组队轨迹不同。

单独同意的产品分析

  • 只有你单独选择开启产品分析后,PostHog SDK 才初始化。拒绝分析不限制功能;可在 Settings 中停用。升级到 1.5.4 时已有分析选择继续生效,不另设确认页;启用前的事件不会补发,停用不会自动删除已经存储的历史分析事件。
  • 分析使用随机安装标识,不绑定 BikeX 账号。发送手动定义的产品交互事件、粗粒度距离/时长区间、App 版本/构建号和语言,以及旧订阅权益状态(如适用)和相关购买/恢复交互;不含银行卡或付款详情。
  • 从 1.5.4 起,开启分析后的事件还包含来源 IP 及其推导的近似地域、设备型号和类型、系统版本、屏幕尺寸、Wi-Fi/蜂窝网络状态和时区。IP 地域表示网络出口,可能受 VPN 或运营商路由影响,不等于真实骑行位置;不采集用户自定义设备名、Wi-Fi SSID 或广告标识。
  • 从 1.5.4 起,骑行分析还发送首个和最后一个真正写入记录的有效 GPS 经纬度点、各自的记录时间和水平精度、末次采样距结束的时间差,以及可用的国家、一级行政区和城市。末次采样可能早于实际停车地点。地区由 Apple 系统服务解析;解析失败不补造位置,也不改变已记录的有效坐标。较早版本的分析字段可能不同,历史位置不会据此补齐。
  • 精确起终点可能透露家庭或工作地点。分享图片/视频的 30 米起终点遮挡不作用于分析上传的坐标;开启分析不是公开发布路线。分析不上传整条轨迹、路径名、体重、热量、健康数据、照片、视频或音频。自动捕获、会话回放、问卷及广告/跨 App 跟踪均未启用。
  • PostHog 使用美国服务,处理连接 IP、事件和近似 IP 地域;IP 的地域解析与骑行 GPS 地区是不同的信息。可选分析数据可能在你所在地以外处理。

Firebase 分析与崩溃诊断

  • Firebase/Google Analytics 与 Firebase Crashlytics 共用上述可选分析选择,不替代 PostHog,也不绑定 BikeX 账号。开启后,Google Analytics 接收经过单独过滤的产品事件、粗粒度骑行距离/时长区间、自动会话与使用情况事件、App/设备/系统信息和随机安装标识,并可能根据网络请求推导近似地域。使用不含广告标识采集的 FirebaseAnalyticsCore;不采集 IDFA 或 IDFV,不启用广告归因、个性化广告或跨 App 跟踪。BikeX 不向 Firebase 转发 PostHog 的 GPS 起终点、行政区或骑行会话标识。
  • Firebase Crashlytics 用于发现和排查崩溃,报告包括崩溃原因与堆栈、发生时间、App 版本/构建号、设备/系统及安装诊断信息,以及经过过滤的分析事件线索。BikeX 不主动向这两个 Firebase 服务附加账号身份、原始路线/坐标、健康数据、体重/热量、照片/视频/音频或本地日志文件。崩溃 SDK 可在设备上初始化并记录本地报告;这不表示未同意时会上传。
  • 崩溃报告在下一次启动时处理,只有上一次执行和当前的诊断选择均允许时才授权发送;未同意或已停用时请求删除待处理报告,不因后来开启而补发未同意期间的报告。停用也会停止 Google Analytics 采集并重置其本机分析数据,但不能撤回已授权传输中的报告,也不会自动删除服务端历史数据。该选择不限制骑行、账号或反馈功能。

主动反馈与支持对话

  • 从 1.5.4 起,反馈与回复只在登录后的 Settings 提供;这是 BikeX 的入口规则,不是共享支持 SDK 新增的登录规则,反馈不要求开启分析。只有主动提交才发送标题、消息、后续消息、可选邮箱、App 版本/构建号、平台、系统版本、语言,以及必要的 Apple App Attest 验证和对话访问材料。
  • 反馈不会自动附加 BikeX 账号身份或登录凭据、骑行、路线、坐标、体重、健康数据、照片/视频、音频或日志。若你自行在文本中提供这些内容,支持服务会收到该文本;请勿提交不必要的敏感信息。
  • 反馈由 XUNOVA 的独立支持服务处理,用于答复和排查问题,不用于营销、广告或绑定产品分析身份。支持文本和可选邮箱可能识别个人,不能因此称为完全匿名。
  • 未提交草稿仅在当前 Settings 页面 owner 的内存中,不承诺跨退出或重启恢复。已提交对话的访问凭证保存在本设备 Keychain,不是账号云同步,不承诺换机或重装后恢复。登录后在同设备的反馈入口查看回复,不自动发送邮件或推送。退出或删除 BikeX 账号不会自动删除支持对话。

服务商、传输与处理地区

账号、骑行摘要、私有路线和组队服务使用 Microsoft Azure,美国区域会处理相应功能数据。可选分析使用美国 PostHog 服务及 Google 提供的 Firebase/Google Analytics;可选崩溃诊断由 Firebase Crashlytics 处理,反馈由 XUNOVA 独立支持服务处理。Apple 提供登录、地图和设备验证等系统能力。网络服务可能处理连接 IP 和必要的安全信息;功能、分析与崩溃诊断数据可能在你所在地以外处理。网络传输使用 HTTPS,但这不是对绝对安全、法律认证或零风险的承诺。

系统权限与本地诊断

  • 相机和麦克风用于你选择的骑行录像/声音;不录像也可记录骑行。定位用于速度、距离、坡度、路线和附近活动查询;保存路线、参加组队或开启产品分析时有上述各自范围的位置上传。照片库添加用于保存导出视频;头像选取仅发送你主动选择的照片。
  • 账号/路线诊断日志保存在设备上,可能包含骑行摘要、路线点、名称及请求响应信息。它们不会由反馈自动上传;只有你主动分享诊断日志时才离开设备,请在分享前检查内容。

删除、保留与选择

  • 你可在 App 中使用相应的骑行、路线及账号删除操作。删除账号清除账号私有资料、云骑行和私有路线,并处理上述组队成员/轨迹;已公开路线可在移除作者身份后保留。
  • 退出账号会清除该账号的本地记录和 App 内视频等资料,原始 GPS 和视频无法仅靠云摘要恢复。已导出到系统照片的副本不会随 App 内记录一起删除,请先保留需要的媒体。
  • 停用分析不等于清除历史分析,退出或删除账号不自动删除支持对话。可联系 info@xunova.tech 提出访问、更正或删除请求,并提供定位账号或对话所需的参考信息;不要发送身份令牌、密码或私钥。本政策不承诺未经确认的固定保留期或自动删除时限。

官网与 App 的区别

XUNOVA 官网使用 Microsoft Clarity 分析网站访问和交互信息,网站分析与 App 中需单独同意的 PostHog 分析不同。官网联系入口打开你自己的邮件应用,邮件由你填写并主动发送;官网不通过留言表单转发内容。App 不用于广告/跨 App 跟踪的说明,不表示整个官网不处理访问分析、标识或网络信息。

政策更新与联系我们

本页显示本政策的更新及生效日期。隐私问题及数据请求请联系杭州煦联信息技术有限公司:info@xunova.tech。

English · 中文 · Markdown