LuFish 隐私政策

我们收集和使用的数据

• 位置数据：用于当前钓点天气、气压、鱼口指数、作钓轨迹、距离统计和钓点标记。
• 作钓记录：包括作钓时间、路线、标记、渔获、装备和你主动填写的备注。
• 照片数据：仅在你主动拍照、选择照片或保存路线海报时访问。保存的渔获照片副本可随作钓记录同步到你的 Apple 私有 iCloud 数据库。
• 健康数据：仅在你授权后读取作钓期间的心率、步数、距离和能量，用于生成运动量摘要；LuFish 不写入健康数据。这些指标只保存在本机受保护文件中，并明确排除 iCloud 备份。
• 通知权限：仅用于你主动开启的黄金鱼口窗口本地提醒；提醒计划保存在设备上。

第三方服务

• 天气、气压、空气质量和 15 天预报由和风天气接口提供。查询坐标会在设备端先降为小数点后 2 位的公里级粗略位置，再发送给服务方。
• 地图使用 Apple MapKit。中国区底图和地图服务按 Apple 的系统服务规则处理。
• 增强识鱼会先展示当前接收方与其服务隐私说明。你同意后，本次及后续主动拍摄/选图识别的 JPEG 会去除 EXIF/GPS，经 LuFish 服务器临时中转至该服务方。更换接收方会重新确认；未同意、未配置或服务不可用时可用端侧识别和手动选择。
• 当前接入验证服务为火山方舟（豆包），其处理规则见火山引擎隐私政策与火山方舟专用条款。正式启用其他服务前，须同步更新本公示与 App 的接收方确认。
• 路鱼不把识鱼上传副本或推理内容写入自建服务器数据库、日志或训练库。第三方按其服务条款处理，不能以路鱼不保存来保证第三方零保留。你手动更正的鱼种仅保存在自己的渔获私有记录中，不自动上传用于训练或跨用户学习。

存储与同步

• 本机数据保存在设备内。
• 开启 iCloud/CloudKit 同步后，作钓记录、精确轨迹、标点、备注与渔获照片副本会进入你的 Apple 私有云数据库；HealthKit 运动量不会进入 iCloud。
• 匿名热力首次开启前会单独说明并征得同意。同意后，未来作钓和新增渔获默认贡献，但每次仍可关闭。仅向 LuFish 自建服务发送约 2 公里的 geohash 格子、日期和权重；不发送原始坐标、完整轨迹或照片，且延迟 7 天后才参与至少 3 人的聚合显示。
• 为提供匿名联网能力，App 会生成随机安装标识。服务器仅保存其不可逆哈希，以及增强识鱼尝试的月份、状态和完成时间，用于访问令牌、额度、防滥用和热力撤回；不保存 Apple ID、姓名或通讯录。

保留与安全

• 本机 HealthKit 运动量受系统 Data Protection 保护并排除 iCloud 备份；删除对应活动时会同步删除本机运动量。
• 私有 CloudKit 数据按你的 iCloud 设置和 Apple 规则保留；LuFish 自建服务中的热力贡献会保留至你撤回，匿名安装与识鱼额度记录仅在提供功能、防滥用和履行法定义务所需期间保留。
• 网络请求使用 HTTPS。LuFish 不出售个人数据，不做广告画像或跨 App 跟踪。

你的控制权

• 你可以在系统设置中关闭定位、通知、相机、照片或健康权限；关闭后相关功能会降级或不可用。
• 你可以在“我的 → 权限管理 → 增强识鱼”撤回照片发送同意；下次识别将重新询问。撤回不影响已完成的第三方处理。
• 你可以在热力贡献管理中停止以后自动贡献、逐条撤回已提交的格子，也可以在活动详情删除记录与对应本机运动量。
• 你可以在“我的 → 数据与同步”删除 LuFish 自建服务器上的匿名安装哈希、识鱼额度记录和全部热力贡献；此操作不删除本机记录或 Apple 私有 CloudKit 数据。之后再次主动使用联网功能时，服务器会建立新的最小匿名记录。
• 删除 App 可移除本机数据；CloudKit 同步数据可通过 iCloud 相关设置管理。
• 如需反馈、导出或删除建议，请通过 App 内反馈入口联系开发者。

联系我们

如需联系开发者，请通过 App 内“我的 → 帮助与反馈”，或访问 LuFish 帮助与支持 页面。