隱私政策
版本:G5-policy-r3。經維運者核准並正式公開發布本版本後生效;文件公開不代表地圖服務已啟用。資料與目的
本工具可能處理查詢原文、座標、端點角色、運具、路況、步驟需求、候選版本、確認/取消事件、計畫及用量紀錄,用於呈現候選、驗證本次事件、限制一次性操作、維護安全與完成查詢。事件驗證另可能涉及本機作業系統主體/程序,或 Telegram 使用者、聊天室與訊息識別資料。公開政策不列出這些識別值。
外部接收者
- Google Geocoding/Routes:僅在內容、適格、部署與執行授權均有效時接收已核准資料;第三方處理依 Google 隱私權政策及適用 agreement。
- 公共 Nominatim:只有獲准的公共地點文字可送出,不送私人或機密內容,並受 官方政策限制。
- OSRM:僅可向該次展示的接收者傳送核准來源的路由座標。
- Telegram:在 Telegram 操作時,訊息與回呼經其基礎設施;處理另受 Telegram 隱私政策約束。本文件不宣稱已稽核其所有保存行為。
保存及刪除限制
Google 定位座標與路線結果不作本工具的持久化結果快取。OSM 版本化快取如啟用,須有有效來源、版本與讀用寫權限;不自動採用或遷移無佐證的歷史快取。
計畫有效期及一次性限制不代表資料立即從磁碟消失。Maps Guard 於操作交易中清理已耗用或過期計畫的原始查詢文字,不是常駐即時刪除;SQLite 頁面、journal/WAL 或備份可能留下暫時殘留。
Hermes 對話、工具收據、一般日誌、備份與 Telegram 訊息是不同的保存層。Maps 計畫清理不會同步刪除它們;目前尚未核定其統一保存期限,不能宣稱內容完全不留存。維運者須分別管理本機紀錄與平台訊息,不公開住址、憑證或未核准座標。
選擇、安全及聯絡
使用者可拒絕或取消每次查詢、停止使用,或要求維運者處理其可控制的本機紀錄;第三方資料刪除須循各平台機制,不保證由本工具一併刪除。模型生成、Smart Approval 或訊息送達不是人員對候選內容的確認。證據採最小必要的安全投影;雜湊不等於匿名或零個資。
個人使用與資料管理
地圖工具僅供維運者本人手動使用,不對公眾提供查詢服務或客服。本政策不公開維運者的信箱或其他私人聯絡資訊。維運者本人可在原私人操作管道提出停用或本機資料處理需求;實際清理須另行核准並依個別保存層處理,不因提出需求即視為已完成刪除。此私人操作管道不是公開客服信箱,也不是供應商批准證明。
政策網站與 Cloudflare Pages
本政策網站預定以 Cloudflare Pages 提供靜態文件。公開內容僅含政策首頁、使用條款與隱私政策;不提供地圖查詢表單,不上傳查詢紀錄、工具程式或憑證,頁面本身不加入分析追蹤碼、外部字型或嵌入資源。
瀏覽政策網頁仍涉及向託管服務傳送網路請求,並不等於完全不處理資料。Cloudflare 在提供服務時可能處理 IP 位址、流量路由、系統設定及網站流量相關資訊。其處理依 Cloudflare 隱私政策及適用服務設定;本工具不保證託管端零紀錄、固定保存天數或可一併刪除託管端紀錄。網站發布前尚無可供驗證的正式部署;實際啟用項目須於部署時另核對。