隐私政策

应用名称： Road Health（Android 和 iOS）
运营方： AS&A s.r.o., Hlavná 742, 925 91 Kráľová nad Váhom, Slovakia
数据保护联系方式： support@roadhealth.org
最后更新日期： 2026 年 10 月 25 日

本隐私政策说明适用于 Android 和 iOS 的 Road Health 移动应用程序（以下简称“本应用”）如何收集、处理和存储数据。本政策适用于本应用、相关的公共地图网站、本应用内的注册以及我们网站上的 Beta 测试员注册表格。

1. 我们收集哪些数据及目的

Road Health 是一个用于道路质量测绘、坑洼检测和路面状况分析的社区平台。为提供此项服务，本应用收集以下类别的数据：

• 精确位置数据 (GPS)： 本应用在您驾驶时收集位置数据，包括本应用在后台运行以及屏幕关闭或锁定时。位置信息还用于下载您周围的道路路段、危险信息和附近服务（例如轮胎店）。目的： 确定路面缺陷的地理位置并绘制道路网络状况图。法律依据： 您通过 iOS 或 Android 位置权限对话框给予的同意。您可以随时在设备设置中撤回该同意。
• 运动传感器数据（加速度计）： 本应用读取您设备内置的加速度计，以测量通过车辆传递的振动和冲击；并根据这些读数计算道路质量和校准值。目的： 无需手动输入即可自动检测坑洼并评估路面质量。法律依据： 您通过在本应用中启动道路监测所给予的同意。
• 用户提交的危险报告： 本应用允许您通过按钮报告道路危险（例如坑洼）。此类报告会记录危险类型以及您提交报告时所在的位置。目的： 提醒其他用户注意前方的危险。法律依据： 您通过提交报告所给予的同意。
• 设备和安装标识符： 本应用使用设备标识符——在 Android 上为系统标识符 Android ID（即使重新安装本应用，特定手机上的该标识符也会保持不变；但例如在恢复出厂设置后会发生改变），在 iOS 上为本应用在首次启动时创建的随机标识符。它不是广告标识符，也不会与其他应用共享。此外，本应用在每次安装时都会创建一个随机的安装标识符；它将与行程统计摘要一起发送，并存储在备份文件中。诊断数据中会附加一个缩短的设备代码（在 iOS 上由设备标识符经单向哈希派生，在 Android 上为单独生成的随机代码）。目的： 区分不同设备和安装、将注册与设备关联、防止在重新安装或备份恢复后行程摘要被覆盖或重复计算，以及排查数据收集方面的问题。法律依据： 我们在确保本应用可靠运行方面的合法利益。
• 诊断数据： 本应用会发送有关其运行情况的技术事件——测量模式的变化、权限状态、做出判断时的 GPS 速度和精度、传感器统计数据以及手机型号。目的： 保持本应用正常运行并修复数据收集中的错误。法律依据： 我们在确保本应用可靠运行方面的合法利益。
• 行程汇总统计（仅限注册用户）：如果您已在应用内注册并确认电子邮箱，应用大约每天一次向我们的服务器发送您的行程汇总：已测绘的公里数、黄色和红色路段的米数、计数器上次重置的日期，以及这些数值和差路段前警告的月度汇总。汇总不包含位置或路线。目的：震动计数器、月度行程概览，以及为面向 Beta 测试用户的公开承诺统计里程。法律依据：您通过在应用内注册给予的同意。
• 电子邮箱地址和首选语言（注册）： 您可以自愿在本应用中注册，或作为 Beta 测试员通过我们的网站注册。在本应用中注册时，您的电子邮箱地址和首选语言将与设备标识符一同发送。目的： 发送确认邮件、在本应用中解锁 RH Red Report 的 PDF、发送测试说明以及向您通知更新。法律依据： 您通过提交注册所给予的同意。
• 网站上的 AI 助手（“帮助”窗口）： 当您在我们网站上向 AI 助手提问时，为生成回答，问题文本将由总部和服务器均位于欧盟的 AI 服务商（Mistral AI，法国）处理；该服务商不会将问题用于训练其模型，且保存时间不超过生成回答所必需的时间（Zero Data Retention）。我们以匿名方式保存问题和回答——不含 IP 地址、姓名或 Cookie，也不与应用关联；电子邮箱、电话号码和车牌号在保存前会被自动删除。记录将在 90 天后删除。请勿在问题中输入个人信息。目的： 回答您的问题，并了解网站上缺少哪些信息。法律依据： 您通过发送问题所给予的同意。
• 强烈撞击记录 (RH Red Report – 事故，Android)：如果应用在您驾驶时检测到非常强烈的撞击，并且汽车随后急剧减速或停止，它将在您的设备上保存一条记录：撞击前后短时间内的位置和速度、加速度的变化过程以及您对是否发生事故的问题的回答。您可以向其中添加照片。该记录将留在您的设备上。仅将撞击瞬间的一小段测量点（位置、时间、速度、加速度）标记为撞击并发送到我们的服务器——就像您驾驶的其他点一样，以便 PDF 中的链接起作用——连同技术事件记录（撞击强度、速度、汽车是否停止），以便我们评估检测的可靠性。应用不承诺呼叫救援。目的：为您提供记录，例如提供给您的保险公司。法律依据：您的同意，通过启动道路监控授予；对于技术记录，我们对应用可靠运行的合法权益。
• 您的数据备份 (Android)：应用在您的设备上准备一个包含您的行程、RH Red Report 和设置（无照片且未注册）的备份文件。如果您的手机开启了 Google 备份，Android 会将其传输到您的 Google 帐号，当您在新手机上安装该应用时，应用会提示恢复该备份。您也可以自己将备份导出为文件，将其存储在您喜欢的任何位置并在以后导入。我们无法访问该文件——在您的 Google 帐号中，该文件由 Google 根据其自身政策进行处理；导出时，由您选择的存储设备进行处理。您可以在应用中关闭备份（设置 → 我的数据）。目的：以免在您更换或重新安装手机时丢失数据。法律依据：您的同意（应用中的开关；您自己开始导出和导入）。
• 车载导航：为了搜索目的地和计算路线，应用会将您的位置、目的地和搜索文本发送到我们位于欧盟（德国）的导航服务器——不包含您或您设备的任何标识符。保存的目的地（家、工作、收藏夹和最近的目的地）将保留在您的设备上。目的：导航至目的地。法律依据：您的同意，通过启动导航或目的地搜索授予。

我们不收集您的姓名、电话号码、通讯录或任何其他应用的内容。您附加到 RH Red Report 的照片会保留在您的设备上——它们仅被插入到您手机上生成的 PDF 中，不会上传到我们的服务器。驾驶遥测数据不会与您的姓名或电子邮箱地址一起存储，我们也不会利用这些数据识别您的身份；但如果您进行了注册，这些数据在技术上可以通过设备标识符与您的注册信息相关联。

2. 数据存储位置

驾驶遥测数据（位置、传感器读数、由此得出的道路质量）、诊断数据和注册数据均存储在欧盟境内——存储于由 Supabase 提供的云数据库 (eu-west-1) 以及由斯洛伐克托管服务商运营的我们的网络服务器上。

本应用、网站和数据库之间的所有传输均使用 HTTPS/TLS 加密。

我们的导航服务器也位于欧盟（德国）。RH Red Report 记录、照片和保存的导航目的地仅存储在您的设备上，或者存储在您的 Google 帐号备份中，或者存储在您自行导出的文件中。

3. 第三方服务（Google 和 Apple）

在 Android 上，本应用使用以下 Google 服务，这些服务依据 Google 自身的隐私政策处理数据 (https://policies.google.com/privacy)：

• Google Play Services — Fused Location Provider： 向本应用提供位置数据。
• Google Play Services — Activity Recognition： 检测设备是否处于行驶中的车辆内，以便本应用在您未驾驶时暂停测量并节省电量。
• Google Maps SDK： 在本应用内显示地图。
• Android Auto： 如果您将设备连接到兼容的车辆，本应用可在车辆屏幕上显示道路信息。
• Android 备份 (Google)：如果您的手机开启了 Google 备份，它会将应用的备份文件传输到您的 Google 帐号，并在您在新手机上安装该应用时将其恢复。

在 iOS 上，本应用使用以下 Apple 系统服务，这些服务依据 Apple 的隐私政策处理数据 (https://www.apple.com/legal/privacy/)。在 iOS 上，驾驶状态通过 GPS 速度判断；本应用不使用运动活动识别功能。

• Apple Core Location： 在 iOS 上向本应用提供位置数据。
• Apple Core Motion： 提供用于测量振动和路面质量的加速度计读数。
• Apple Maps (MapKit)： 在 iOS 版应用内显示地图。

4. 数据保留期限

• 原始驾驶遥测数据（单个测量点）： 在活动数据库中保留较短时间——目前为数天——之后将被聚合为经评估的道路路段，并转移至归档存储或予以删除。原始测量点不会在活动系统中无限期保留。
• 聚合后的道路状况数据（经评估的道路路段）： 只要其对描述道路网络状况仍具有参考价值，即予以保留。由于路面会随时间变化，较旧的路段数据将逐步被较新的测量结果取代。
• 用户提交的危险报告： 保留至该危险不再具有相关性，或直至您要求删除为止。
• 诊断数据： 仅在排查本应用问题所需的期限内保留。
• 行程汇总统计：在您的注册有效期间保留，并可应您的要求删除。
• 注册时提供的电子邮箱地址、语言和设备标识符： 在您的注册有效期间保留（对于通过网站注册的 Beta 测试员，在 Beta 测试项目期间保留），并将应您的要求予以删除。
• 您设备上的数据（行程、RH Red Report、照片、保存的目的地）：根据应用中的规则（例如，最近的 10 条 RH Red Report – 事故 记录）保留在您的设备上，并在您卸载该应用时删除。您 Google 帐号中的备份遵循您的 Google 设置；导出的文件由您管理。

5. 假名化与公共地图

驾驶遥测数据在存储时不包含您的姓名或电子邮箱地址。行程通过随机生成的标识符（会话标识符和行程标识符）进行识别；诊断数据还带有一个由设备标识符派生的代码。如果您进行了注册，这些数据在技术上可以通过设备标识符与您的注册信息相关联；我们不会利用这些数据识别您的身份。

但我们希望保持透明：位置轨迹并非完全匿名的数据。一系列精确的位置和时间原则上可能揭示某些规律，例如经常行驶的路线。因此，我们根据 GDPR 将此类数据视为假名化的个人数据，并相应地加以保护。

在公共交互式地图上，我们仅发布由多次行程合并而成的聚合道路质量路段以及危险报告。我们不会发布单次行程的轨迹。

6. 第三方共享

我们不会出售、出租或交易您的个人数据，不会将其用于广告目的，也不会将其与其他公司的数据合并。

除运营本应用所必需的服务提供商（用于数据存储的 Supabase、我们的网站托管服务商，以及提供第 3 节所列服务的 Google 和 Apple）外，我们不会与商业第三方共享您的数据；上述服务提供商作为数据处理者代表我们行事。

为确定限速和附近服务，本应用会使用位置信息查询公共 OpenStreetMap 服务器 (Overpass API)，查询中不包含任何可识别您或您设备的标识符。

如法律要求，我们可能会披露数据。

对于导航，我们与服务器提供商 Hetzner（德国）合作，在欧盟运营我们自己的服务器，该提供商作为代表我们行事的处理者。

7. 您的权利

根据 GDPR，您有权：

• 要求访问我们所持有的您的个人数据；
• 要求更正不准确的数据；
• 要求删除您的数据；
• 要求限制处理；
• 反对处理；
• 要求以可携带的格式获取您的数据副本；
• 随时撤回您的同意（这不影响撤回前所进行处理的合法性）；
• 向斯洛伐克数据保护局（Úrad na ochranu osobných údajov Slovenskej republiky，https://dataprotection.gov.sk）提出投诉。

如需行使上述任何权利，请通过 support@roadhealth.org 与我们联系。我们将在一个月内答复。

您也可以随时通过在设备设置中撤销位置权限或卸载本应用来停止所有数据收集。在 iOS 上，您还可以直接在本应用中关闭数据收集（菜单 → 数据收集 → 「驾驶时收集」）。

您还可以随时自行创建存储在应用中的数据的副本：设置 → 我的数据 → 导出备份 (Android)。

8. 儿童

本应用并非面向儿童，我们不会在知情的情况下收集 16 岁以下儿童的数据。

9. 本隐私政策的变更

我们可能会不时更新本隐私政策。重大变更将在我们的网站上公布，并在适当情况下通过 Apple App Store 或 Google Play Store 中的更新予以告知。本文档顶部的日期表示其最后修订的时间。

10. Cookie 与分析

voisano.org 网站只会在您的浏览器中保存下列 Cookie。分析类 Cookie 仅在您于 Cookie 栏中点击“接受”后才会保存；必要 Cookie 是网站正常运行所必需的。

您可以随时通过网站页脚的“Cookie 设置”更改或撤回同意。

实时地图（mapa.php）使用 Google Maps 显示；加载地图时，Google 会按其自身条款处理您的 IP 地址。