知山 · 隐私政策

一、这份政策由谁负责

知山由杭州盖爷科技有限公司（英文名 Gameflix Inc. Co., Ltd.，两者为同一法人主体）开发和运营。有任何与隐私相关的问题，请联系 info@gameflix.cn。

这份政策逐条描述知山当前版本的实际数据行为，包括我们无法控制的第三方地图 SDK 部分。我们不写做不到的承诺，也不隐去做了的事。

二、知山 App 不向我们回传任何数据

知山没有账号体系。App 当前不连接知山的任何 API 或后端服务，代码中不存在指向我们的网络请求——你在知山里的操作（选择雪场、浏览地图、点击定位）不会产生任何发往我们的数据。

需要说明的是，你正在看的这个网站确实运行在我们自己的服务器上。它只是一个静态页面，不接收 App 的数据，也不做任何统计或追踪。真正决定隐私口径的是 App 的数据流向，而不是我们有没有服务器。

三、位置信息

什么时候获取

只有在你主动点击地图上的定位按钮（「显示我的位置」）时才获取。打开 App 不会请求定位权限。

首次点击时会发生什么

知山会先弹出一段中文说明，告诉你位置将被如何使用；只有你选择「继续」，才会出现 iOS 系统的定位权限对话框。你选择「暂不」则什么都不会发生。

怎么获取

通过 Apple 的 Core Location 请求一次当前位置。这是单次请求，不是持续跟踪。知山不使用后台定位，不记录轨迹，不在你离开 App 后获取位置。

用来做什么

只取出经纬度，用于在所选雪场的地图上放置「我的位置」标记，并把地图视角移动到该标记附近。移动之后你仍可自由浏览地图。如果你的位置在所选雪场范围之外，知山不会放置标记，而是显示一段说明和「重新定位」入口。

保留多久

坐标只存在于 App 运行时的内存中。定位成功后它会一直留在内存里，用于在地图上显示「我的位置」标记，直到你再次定位、撤回授权或退出 App——不是取到就立即丢弃。知山不把位置写入文件、数据库、偏好设置或日志，App 退出后即不再保留。

是否共享给第三方

知山不把你的位置发送到任何自有服务器。定位功能本身不经过第三方 SDK——权限申请、位置请求和坐标读取全部由 Apple Core Location 完成，知山没有使用 Mapbox 的定位组件。
但有一点必须说清楚：当你的位置被用作地图视角中心时，你所浏览的那片地图区域就会通过地图 SDK 传达给 Mapbox。这不是我们额外上报的，而是「显示这片地图」这个动作本身的必然结果。

坐标基准

知山全链路使用 WGS-84，与地图底图同一基准，不做任何运行时坐标转换。

知山不做的事

不做路线规划、雪场内导航、安全救援或定位精度保证。知山只告诉你「你在山上的哪个位置」，不指引你「该往哪走」。

怎么撤回

随时在 iOS 的「设置 → 隐私与安全性 → 定位服务 → 知山」中撤回授权。撤回后地图仍可正常浏览。

四、保存在你设备上的内容

知山在 iOS 的 UserDefaults 中只保存一个值：你上次选择的雪场标识（键名 zhishan.selected-resort-id）。这样下次打开 App 就能直接回到那张地图。

这里不保存位置、设备标识符或任何个人信息。删除 App 即随之清除。

该用途已在知山随包分发的 Privacy Manifest 中，按 Apple 的 Required Reason API 规则声明为 CA92.1——仅将信息用于 App 自身功能，且不发送到设备之外。

五、第三方：Mapbox 地图 SDK

知山的三维地形与地图渲染由 Mapbox Maps SDK for iOS（版本 11.27.2）提供。这是知山唯一集成的第三方 SDK，也是知山唯一的对外网络流量来源。这一节写得比较细，因为它是知山真正的隐私披露面。

显示地图这件事本身会暴露什么

要画出地图，App 必须向 Mapbox 的服务器请求地图样式、地形高程数据和瓦片。这个过程会让 Mapbox 知道你的设备 IP 地址和你正在浏览的地图区域。这是使用任何在线地图的固有代价，无法通过设置关闭——除非不看地图。

SDK 还会主动上报使用数据

依据 Mapbox 的产品条款，其移动端 SDK 会定期向 Mapbox 上报位置与使用数据。按同一条款，知山不得修改、干预或限制这一行为；我们被允许做、也被要求做的，是把关闭入口原样留给你。

我们在 2026 年 8 月 21 日实际抓包观察到的 Mapbox 端点是：

• events.mapbox.com/events/v2——遥测事件上报
• api.mapbox.com/map-sessions/v1——地图会话，对应 Mapbox 按月活跃用户计费

Mapbox 会收集什么

按 Mapbox 的产品隐私政策，其 SDK 收集的主要是：标识符（随机生成的计费与会话 ID、IP 地址）、请求相关的技术信息（user agent、产品名称、时间戳），以及在你已授予定位权限时的设备地理位置。用途包括提供与改进服务、客户支持、计费与账号管理、防欺诈与安全，以及去标识化的汇总统计。

Mapbox 对这些数据设有保留期限，例如 IP 地址通常在 30 天后删除（涉及安全调查、反欺诈或法律合规时可能延长），地理位置数据不与 IP 关联。

其中哪些在知山的用法下会实际发生

• 不适用：导航路线放弃记录。知山不提供路线规划或导航，不存在这类数据。
• 不适用：Mapbox 的定位组件。知山的定位完全走 Apple Core Location，没有使用 Mapbox 的 location component（见第三节）。
• 可能发生：地理位置。在你授予定位权限之后，Mapbox 的遥测仍可能采集设备地理位置——这属于上面说的「知山不得干预」的部分。若你从未授权定位，或已关闭遥测，这一类的采集面相应缩小。
• 一定发生：IP 与浏览区域。只要地图在加载，这两项就存在，关闭遥测也不例外。

怎么关闭 Mapbox 遥测

你也可以随时在 iOS 设置中撤回知山的定位权限，这会同时缩小 Mapbox 能采集到的地理位置范围。

第三方数据保护责任

按 Apple App Review Guideline 5.1.1(i) 的要求，我们在此作出确认：

支撑这一确认的可查证事实：Mapbox 发布了公开的隐私政策并在其中列明数据类别、使用目的与保留期限；它随 SDK 附带独立的 Privacy Manifest 向 Apple 声明数据行为；它按其条款要求为终端用户提供遥测退出入口，而知山已原样保留该入口、未做任何遮挡或替换。

我们能够直接担保的仍然只有知山自身的行为；Mapbox 侧以其公开政策与合同承诺为准。Mapbox 的完整政策见 mapbox.com/legal/privacy。知山无法代你访问、导出或删除 Mapbox 侧的数据；如需就这部分数据行使权利，请直接联系 Mapbox。

六、雪道与缆车数据的来源

知山地图上的雪道、缆车与地点标注来自地图底图自带的 OpenStreetMap 公开众包数据，不是知山采集或核实过的数据集。这是内容来源说明，不涉及对你个人数据的收集。

七、我们不做的事

• 没有账号、没有登录、没有注册
• 没有广告，不使用广告标识符（IDFA）
• 没有内购、没有订阅
• 除 Mapbox 外没有任何第三方 SDK——不含分析、崩溃统计、推送或社交 SDK
• 不做用户画像，不做跨 App 或跨网站跟踪（Privacy Manifest 中 NSPrivacyTracking 为 false）
• 不读取通讯录、相册、麦克风、相机、健康或支付信息
• 不向任何第三方出售、出租或交换你的信息

八、儿童

知山不面向儿童设计，也没有专为儿童设置的功能。知山不建立儿童账户（本身就没有账户体系），也不主动收集儿童的身份资料。

但要说清楚一点：Mapbox SDK 对使用地图所产生数据的处理，对所有用户一视同仁，不因年龄而不同，仍按第五节与 Mapbox 自身的隐私政策执行。我们不会因为「知山自己不收集数据」就把第三方 SDK 的处理排除在本政策之外。

九、你的选择与权利

知山自身不持有你的任何个人数据，因此没有可供查询、更正或删除的账户数据。你可以控制的部分是：

• 定位：在 iOS 设置中随时撤回授权。
• 本地存储：删除 App 即清除已保存的雪场选择。
• Mapbox 遥测：地图右下角 ⓘ 中关闭。
• 其他问题：邮件 info@gameflix.cn，我们会在收到后尽快答复。

十、政策更新

当知山的功能变化涉及数据口径调整时，我们会更新本页并修改顶部的生效日期。请以本页面的最新版本为准。