隐私政策

1. 适用范围和我们的身份

本隐私政策适用于 iOS 和 Android 版 Dipper Field 移动 App，以及 Dipper Field 网站（dipper.insightspatiallabs.com）。Dipper Field 由 Insight Spatial L.L.C.（下称“Insight Spatial”“我们”）提供，这是一家美国北卡罗来纳州有限责任公司，地址：301 S McDowell St, Ste 125, PMB 1767, Charlotte, NC 28204, United States。

您无需注册我们的账号即可使用 Dipper Field。App 的设计原则是：除非您主动导出、分享或传输，工作项目数据库始终保存在 App 的受保护存储空间内。

对于第 7 节所述、我们实际收到的少量信息，Insight Spatial 是控制者，即决定如何使用这些信息的一方。我们不会收到您在 App 中采集的野外数据，因此不是这些数据的处理者或服务提供者。如果您采集的是他人的信息，例如受雇主或客户委托，由您或该单位决定如何使用并承担相应责任。

2. Dipper Field 在设备上处理的信息

根据您使用的功能，Dipper Field 可能在设备上处理：

• 项目和记录：项目名称、图层定义、模板、表单字段与答案、唯一编号、标签、创建和修改时间、符号、搜索索引和备注。
• 空间信息：点、线、面图形，GPS 轨迹、精度、可用时的高程、地图范围、量测结果，以及图形编辑历史或可恢复草稿。
• 媒体：照片、视频、语音备注、视频声音、缩略图，以及拍摄时间、位置、方向和可选的地址或天气水印信息。
• 扫描内容：您选择写入字段的二维码、条码或识别文字。
• 文件和报告：导入的数据集、导出包、生成的 PDF 报告和传输任务状态。
• 偏好设置：语言、单位、坐标格式、质量、显示选项和已连接服务的配置。
• 接收机和改正服务设置：您连接过的接收机、天线高，以及您设置的改正服务的地址、挂载点和用户名。改正服务的密码保存在 iOS 钥匙串或 Android 受保护的凭据存储中。
• 崩溃报告：如果 App 意外退出，Dipper Field 会在设备上写一份报告，内容包括时间、App 和系统版本、设备型号、错误信息，以及在 App 代码中出错的位置。设备上最多保留最近 5 份。
• 您填写的名字（如有）：您在设置中填写的名字保存在设备上，并随您采集或修改的记录一起保存，以便项目显示是谁完成的工作。包含这些记录的项目文件和报告都会带有这个名字，您分享给的人也能看到。填写名字是可选的；不填写时，记录不会署名。项目文件中还包含 Dipper Field 为每份项目副本和您使用的每个名字生成的随机标识，它们并非来自您的设备、账号或广告标识符。

这些内容不会自动上传给 Insight Spatial。您需要判断野外数据是否包含个人、机密、受监管或由单位管理的信息，并确保采集方式合法。

3. 设备权限

Dipper Field 仅在相关功能需要时请求权限：

• 使用 App 期间的位置：用于地图定位、记录图形和视频轨迹、保存拍摄位置，以及获取附近地址或天气。用 GPS 走线或走面时，锁屏后仍会继续记录；iOS 会显示定位指示，Android 会显示一条通知。Dipper Field 不申请“始终”或后台定位权限。
• 相机：用于拍摄照片、视频和扫描代码或文字。在 Android 上，扫码由 Google Play 服务中的 Google 扫码器完成：图像在设备上处理，扫码器会向 Google 发送设备和 App 信息、性能数据以及每次安装的标识，用于诊断。
• 麦克风：用于录制语音备注和视频声音。
• 照片和文件：通过系统选择器读取或保存您明确选择的内容。
• 蓝牙（Android 上为附近的设备）：用于查找并连接您选择的外接定位接收机。
• 本地网络（iOS）：用于连接 Wi-Fi 网络上的接收机或改正服务。
• 通知（Android）：用于显示离线地图下载或走线记录的进度。

您可以在 iOS 或 Android 系统设置中撤回权限。依赖该权限的功能将不可用，但已有的本地项目数据仍可访问。

4. 地图、搜索、地址和天气

部分功能会从您的设备直接向外部服务发送有限请求：

• Google 地图平台：提供部分在线底图，包括 Dipper Field 默认显示的影像。Google 可能接收设备 IP 地址、App 和 SDK 信息、Dipper Field 使用的 API 凭据、地图请求，以及 Google 隐私权政策和Google 地图平台条款说明的信息。使用 Dipper Field 中的 Google 地图内容，也表示您同意 Google 地图/Google 地球附加服务条款。App 内的 Google 地图 SDK 还会向 Google 发送崩溃和性能报告、地图的使用情况（例如平移和缩放）以及一个化名的 SDK 标识，Google 用于运营和改进其服务；即使当前显示的是其他底图也会如此。
• Apple MapKit 和地理编码：在 iOS 上可能根据 Apple 隐私政策处理地图搜索、坐标或地址请求。Android 的系统地理编码服务可能由 Google 或设备制造商提供。
• Open-Meteo：当您开启天气信息时，会接收坐标和天气参数。Dipper Field 将结果缓存约 15 分钟，以减少请求次数。Open-Meteo 也可能收到 IP 地址等常规网络信息，其公开条款适用。
• 自定义地图源：XYZ、WMS、WMTS、ArcGIS 等服务会收到绘制地图所需的瓦片或区域、缩放级别和图层请求，也会收到常规网络信息及您配置的凭据。服务运营方而不是 Insight Spatial 决定其隐私与保留规则。
• 坐标与高程数据：来自 PROJ 项目的服务器（cdn.proj.org，由 Amazon Web Services 托管）。当您选择的坐标系或高程系统需要某国的改正文件，或针对设备所在国家时，Dipper Field 会下载该国的公开文件。服务器会收到 IP 地址等常规网络信息以及所请求的文件。为判断所在国家，App 会把设备最后已知的位置与 App 内置的国家边界对照，位置不会为此发送到任何地方。您可以在设置的坐标与高程数据中关闭自动下载。
• App Store 和 Google Play：App 会向 App Store（iOS）或 Google Play（Android）查询 Dipper Field 是否有新版本。Apple 或 Google 会收到 IP 地址等常规网络信息，iOS 上还包括您所在的地区。App 在您使用一段时间后可能显示的评分邀请，也由 Apple 或 Google 处理；Dipper Field 不会知道您是否评分、评了几分。

关闭某个图层或可选的天气/地址功能后，App 不再为该功能发送新请求；但只要在线底图仍在显示，就需要向底图服务商发送地图请求。

5. 云盘、导入、导出和分享

如果您连接 Google Drive、Microsoft OneDrive 或 Dropbox，Dipper Field 会使用服务商的 OAuth 授权流程。App 可能获得账号的姓名、邮箱地址和标识（用于在 App 中区分不同账号）、授权令牌、目录列表、文件信息，以及您选择上传或下载的文件。这些信息只保存在您的设备上。连接 Google Drive 时，Dipper Field 只能访问它在其中创建的、或您选择用它打开的文件夹和文件，无法访问云端硬盘里的其他内容。令牌保存在 iOS 钥匙串或 Android 受保护的凭据存储中。我们不会内置或索取您的云盘密码。

文件在您的设备和服务商之间直接传输。Google、Microsoft 和 Dropbox 按各自政策处理数据。在 Dipper Field 中断开连接时，App 会删除设备上的令牌，并同时撤销它在 Google 或 Dropbox 的访问授权，除非还有其他连接使用同一账号。Microsoft 不提供让 App 自行撤销的方式，因此对于 OneDrive，或断开连接时设备没有联网，请在账号的安全或应用设置中移除 Dipper Field。撤销授权会阻止后续访问，但不会删除已经复制到任一位置的文件。

您也可以连接 S3 兼容存储，填写其 HTTPS 服务地址、存储桶和访问密钥。Dipper Field 会先向服务验证这些信息再保存位置，在设备上加密保存密钥，文件在您的设备和该服务之间直接传输，服务运营方决定其自身规则。网络文件夹通过系统的文件夹选择器选择，Dipper Field 只保留系统对该文件夹授予的访问权限。

Dipper Field 对通过 Google API 获得的信息的使用和传输，遵守 Google API Services User Data Policy，包括其中的 Limited Use（有限使用）要求。

当您使用系统文件选择器、分享菜单、电子邮件、AirDrop、附近分享或其他目标时，目标位置会收到您选择的内容，并适用其自身条款。内容发送后，Dipper Field 无法控制其副本。照片和视频的元数据中保留拍摄时间、位置和方向，加水印的副本还会在画面上显示这些信息，因此收到的人可以看到拍摄地点。

6. 外接接收机和 RTK 改正数据

• 接收机：当您通过蓝牙、Wi-Fi 或 USB（仅 Android）连接外接 GNSS 接收机时，Dipper Field 会读取接收机发来的位置和卫星信息，也可能把改正数据发回接收机。这些数据只在您的设备和接收机之间传递。
• 改正服务（NTRIP）：如果您设置了改正服务，Dipper Field 会从您的设备连接您填写的地址，并发送您填写的用户名和密码。接收改正数据期间，App 还会大约每 5 秒发送一次接收机的当前位置，因为网络 RTK 服务要根据您所在的位置生成改正数据。“自动连接”默认开启，开启时只要接收机连上就会开始。这些信息连同 IP 地址等常规网络信息由服务运营方接收，而不是 Insight Spatial，适用其自身的条款和隐私规则。
• 加密：除非您打开“使用加密连接”且服务支持，与改正服务的连接（包括用户名、密码和位置）不加密。
• 如果接收机通过自己的网络连接获取改正数据，由接收机直接连接服务，Dipper Field 不参与这条连接。

断开改正数据后，这些请求随即停止。在 NTRIP 设置中删除某个服务，也会从设备上删除它保存的密码。

7. Insight Spatial 会收到什么

Dipper Field App 不会向我们发送项目内容、精确位置、媒体、扫描结果、通讯录、广告标识符或 App 使用统计。我们不使用广告 SDK，也不出售信息。

本网站由 Cloudflare 托管。访问时，Cloudflare 可能为交付和保护网站而处理 IP 地址、浏览器标识、请求页面、时间和威胁信号等常规请求与安全数据。我们没有在网站中加入统计脚本、广告像素、表单或 Cookie。请参阅 Cloudflare 隐私政策。

打开模板库时，App 会从本网站下载模板列表以及新增或更新的模板。请求不包含项目内容或位置；Cloudflare 处理的标准请求数据与访问本网站时相同。

如果您发送支持邮件，我们会收到您的邮箱地址、邮件内容、附件和您主动提供的技术信息，仅用于回复、排查问题、防止滥用及保留合理的支持记录。

只有您主动发送，我们才会收到崩溃报告。App 意外退出后会询问一次；点“发送报告”会打开一封发往支持邮箱的邮件并附上报告，发送前您可以先查看。发送或删除之前，报告一直保留在设置中。报告说明的是 App 在哪里出错，而不是您的项目内容；不过错误信息偶尔可能包含 App 当时正在处理的文件名或数值。写入报告前，App 会去掉其中的用户名、密码、令牌和网址参数，并把坐标截短到约 1 公里精度。

为运行本网站和处理邮件，我们使用以下服务商按其条款代我们处理上述信息：Cloudflare（托管本网站和模板库，并转发发往我们地址的邮件）、Google（我们阅读支持邮件的邮箱）和 Resend（发送我们的回复）。它们在美国处理这些信息。

另外，如果设备所有者在系统设置中选择与 App 开发者共享分析数据，Apple 和 Google 可能向开发者提供崩溃和性能数据。这些数据由平台按 Apple 和 Google 的政策提供，并非来自 Dipper Field。

8. 我们使用信息的目的和法律依据

我们只为以下目的使用第 7 节所述的信息。适用欧盟 GDPR、英国 GDPR 或瑞士法律时，各项的法律依据如下：

• 回复您发送的支持邮件和崩溃报告，以帮助您并修复问题：我们支持 Dipper Field 的正当利益，以及在您求助时按您的请求采取措施。
• 提供本网站和模板库并保障其安全：我们运营和保护它们的正当利益。
• 保存记录和履行法律义务，例如答复合法请求，或确立、行使、抗辩法律主张：我们的法律义务，或保护自身权利的正当利益。

基于正当利益的处理，您可以提出反对（见第 12 节）。是否发送邮件或崩溃报告由您决定，App 的任何功能都不依赖于此。我们不会仅凭自动化处理（包括画像）对您作出决定。

9. 分享、出售和广告

我们不出售个人信息，不为跨场景行为广告分享信息，也不建立广告画像。只有在以下情况下才会披露数据：

• 向您主动选用的服务提供必要信息；
• 向您导出或分享时选择的目标或人员提供内容；
• 为保护用户、行使合法权利或响应有效法律程序而合理必要；或
• 发生合并、收购、融资或资产出售时，并继续受本政策和适用法律约束。

Dipper Field 和本网站不会跨其他公司的 App 或网站追踪您，因此“请勿追踪”（Do Not Track）信号没有可关闭的内容，也不会改变它们的运行方式。我们把“全球隐私控制”（Global Privacy Control）信号视为不出售或分享您个人信息的请求，而我们本来就不会这样做。

10. 保留、删除和备份

本地项目数据会保留至您删除项目、移除已生成或收到的文件、清除 App 数据或卸载 App。您删除的记录会移到同一项目的已删除的记录中，可以恢复，删除项目时随之删除。Dipper Field 已关闭 Android 云备份。在 iOS 上，设备或 iCloud 备份可能根据您的 Apple 备份设置包含 App 数据；临时文件和可恢复缓存可能被排除。

导出到其他 App、电脑、移动存储或云盘的文件，需要在目标位置另行删除。第三方按其政策保留网络和账号记录。支持邮件和您发送的崩溃报告，我们在与您最后一次往来后最多保留三年，然后删除；除非为解决争议、履行法律义务或确立、抗辩法律主张而需要保留更久。我们自己不保存网站访问日志，Cloudflare 按其政策保存自己的日志。

11. 安全

我们使用系统提供的 App 沙盒、受保护的凭据存储、所选服务支持时的 HTTPS，以及受限文件访问。您应保护设备和云盘/地图凭据、保持备份，并遵守单位要求的加密和保留制度。任何存储或传输方式都无法保证绝对安全。

对于我们持有的信息，我们采取与其少量、有限性质相称的管理、技术和物理保护措施，例如只允许 Insight Spatial 内为答复您而需要的人员访问、与服务商之间使用加密连接、保护我们使用的账号和设备。如发生影响您信息的安全事件，我们会依法通知您和主管机关。

12. 您的选择和隐私权利

您可以在 Dipper Field 中查看和编辑项目数据，删除本地记录与项目，关闭可选功能，撤回设备权限，断开云盘，并以支持的格式导出数据。由于我们不维护 Dipper Field 用户账号，也不会收到您的项目数据库，因此通常无法替您找回、更正或删除这些本地内容。

对于我们持有的信息（主要是支持邮件），您可以要求我们确认是否持有您的信息并提供副本，更正、删除，限制或反对我们使用，或以可移植的格式提供给您。基于您同意的处理，您可以随时撤回同意，但不影响此前的处理。您行使这些权利不会因此受到区别对待。我们会在一个月内答复，当地法律规定 30 天的按 30 天；我们可能需要核实您的身份，法律允许对复杂请求延长期限时，我们会说明原因。

提出请求时，请发邮件并使用主题“Dipper Field Privacy Request”，注明所在国家或地区，或写信到第 1 节的地址。如果您对答复不满意，请告诉我们，我们会调查并在 30 天内书面答复。您也可以向数据保护机构投诉，例如：

• 欧洲经济区：您居住地、工作地或问题发生地的监管机构。瑞士：联邦数据保护和信息专员。
• 英国：信息专员办公室（ICO）。
• 加拿大：加拿大隐私专员办公室；魁北克为 Commission d’accès à l’information。
• 澳大利亚：如我们未能解决您的投诉，可向澳大利亚信息专员办公室（OAIC）投诉。
• 日本：个人信息保护委员会。
• 美国：您所在州的总检察长或隐私机构，例如加州隐私保护局。

日本。我们只为第 8 节所述目的处理个人信息。根据《个人信息保护法》，您可以要求我们公开、更正、补充或删除我们持有的您的保有个人数据，停止使用或停止向第三方提供，或公开向第三方提供的记录。如您要求，我们会告知代表人的姓名。我们的安全管理措施见第 11 节，保存数据所在的外国（美国）的情况见第 14 节。

13. 儿童

Dipper Field 是专业野外工作工具，不面向 16 岁以下的人使用；如当地法律规定更高年龄，则以该年龄为准。我们不会故意收集儿童的个人信息。如果您认为儿童向我们发送了个人信息，请联系我们，我们会将其删除。

14. 跨境处理

Insight Spatial 位于美国。我们收到的信息（第 7 节）由我们和该节所列服务商在美国保存和处理。您在 App 中选择的外部服务商可能在其他国家处理网络、账号或文件信息，其隐私政策会说明保护措施。如果您代表单位使用 Dipper Field，您有责任选择单位政策和法律允许的服务及处理地点。

美国没有统一的联邦隐私法，个人信息受联邦各行业法律和各州法律保护，美国的法院和政府机关可能依美国法律调取这些信息。您所在国家的法律要求为向我们传输信息采取保障措施时，我们依据该法律认可的机制，例如欧盟委员会的标准合同条款、服务商按欧美数据隐私框架（含英国和瑞士扩展）取得的认证，或者该传输是答复您发来的请求所必需的。

15. 政策更新

我们可能随着 Dipper Field 的变化更新本政策。我们会修改生效日期，并始终在这个稳定网址发布当前版本。如果更新会实质改变 App 处理信息的方式，我们会在生效前通过 App 或版本说明提示，法律要求时会征求您的同意。

本政策有英文、法文和中文版本。其他语言版本仅为方便阅读；如果不同版本存在差异，在法律允许的范围内以英文版为准。

16. 联系我们

Insight Spatial L.L.C.
301 S McDowell St, Ste 125, PMB 1767
Charlotte, NC 28204, United States
电子邮件：support@insightspatiallabs.com

Insight Spatial 的执行成员（Managing Member）负责个人信息保护（包括依魁北克法律），可通过上述邮箱或邮寄地址联系。隐私请求请使用邮件主题“Dipper Field Privacy Request”，并注明所在国家或地区。除非支持人员明确要求，请勿通过邮件发送敏感项目文件。