隐私 | ArxSilex MapTools

隐私

ArxSilex MapTools 以本地使用为核心：项目、轨迹、标记、离线地图、POI 和高程数据通常保留在设备上，直到你导出、共享或使用在线功能。

更新

2026年5月27日隐私更新

本节补充 ArxSilex MapTools（Android 包 de.arxsilex.maptools）的当前隐私信息，并构成本隐私政策的一部分。

控制者和联系方式

控制者：ArxSilex, Peter Stich, Jägerweg 6, 35708 Haiger, Germany。应用支持和隐私请求：android@arxsilex.de。网站一般请求：info@arxsilex.de。

本地优先

项目、轨迹、标记、离线地图、POI、高程数据、备份以及接收的无线电数据通常保留在设备上。应用已禁用 Android Auto Backup。只有当您主动使用在线地图、导出、分享、QR/BLE 群组功能、Remote ID 导出或其他外部服务时，数据才会离开设备。

Remote ID 和 BLE

Remote ID 和空域数据可能包含个人数据。接收到的无人机会实时显示。默认不启用永久历史记录。丢失的实时条目会在短时间后移除，目前通常约 90 秒。可选 Remote ID 历史记录仅本地保存，最多 5,000 条，并根据设置仅保存本次会话或最多 24 小时，可在应用中删除。BLE 群组仅向同一群组附近设备发送活动群组所需数据，例如位置、精度、群组标识和会话令牌。

数据类别和接收方

应用可能处理位置数据、传感器和运动数据、地图和项目数据、导入文件、相机/条码数据、Bluetooth/Nearby/Wi‑Fi 数据、Remote ID 和空域数据、在线地图和网络数据、备份、导出、支持邮件和网站日志。ArxSilex MapTools 不为项目、位置、Remote ID 或跟踪数据运行自己的应用服务器。

安全和保存

持续的位置、群组、Remote ID 和数据任务作为带通知的 Android 前台服务运行。应用使用禁用明文流量的网络安全配置。手动备份可使用 AES-256-GCM 和 PBKDF2WithHmacSHA256 进行密码保护。通过 Remote ID 接收的 BLE MAC 地址不会以明文记录，而是处理为缩短的 SHA-256 哈希。无广告 SDK 披露、无自有用户画像、无出售个人或敏感数据。

法律背景和权利

根据功能不同，处理尤其基于 GDPR 第 6 条第 1 款 a、b、f 或必要时 c 项。根据欧盟法规 2019/945，Direct Remote ID 可包含位置、高度、航向、速度、时间戳、运营者或序列标识，有时还包括飞手或起飞位置。您可通过 android@arxsilex.de 行使访问、更正、删除等权利。

删除权和第三方权利

您可以要求删除我们持有的数据。由于 ArxSilex MapTools 通常将应用数据本地存储在您的设备上，并且不为项目、位置、Remote ID 或跟踪数据运营自己的应用服务器，我们无法在服务器端删除这些本地记录。由 Google、OpenStreetMap、地图提供商、目标应用、云存储、即时通信或电子邮件提供商处理的数据由相应提供商负责；访问、删除或反对处理的请求必须按照其隐私流程直接向相应提供商提出。

摘要

本地使用优先

当前应用不运行自有用户账户系统、跟踪服务、广告或分析平台。

本地应用数据

项目文件、GPS 轨迹、路线、标记、圆、区域、搜索网格、离线地图、POI、栅格叠加层、地形和应用备份均本地存储。

用户操作

导出、共享、二维码、文件导入、备份/恢复和 BLE 群组功能均为用户主动操作，可能会将数据传递给其他应用、设备或人员。

在线服务

使用在线地图或 Google 地图时，IP 地址、设备信息和地图视窗数据可能会传输给相应提供商。

数据类型

会处理哪些数据

具体范围取决于使用的功能和授予的权限。

类别	示例	用途	存储
位置和传感器数据	GPS、精度、移动、指南针，可选气压计	导航、方位角、轨迹、高程和 AR 功能	设备；记录轨迹时位于项目内
地图和项目数据	标记、路线、轨迹、区域、搜索网格、配置文件	保存和复用你的地图工作	设备；仅由用户操作导出
导入的文件	.asmaps, GPX, KML/KMZ, GeoJSON/JSON, CSV/TSV/TXT, Mapsforge, MBTiles, GeoPackage, GeoTIFF, HGT, ASC, DTED, LOC	离线地图、POI、地形、叠加层和地理数据	设备
备份	包含所选应用内容的 .asmaps.backup 文件，可选密码保护	由用户主动执行备份和恢复	设备或用户选择的存储位置
无线电数据	BLE 群组和接收到的 Remote ID 广播	附近信号的实时显示和记录	设备或参与设备

Remote ID

Remote ID 和空域数据

接收到的 Remote ID 或空域数据可能包含个人数据。应用会在本地处理这些数据，不会自动传输到云端或应用服务器。

本地使用

实时显示接收到的无人机
用于地图显示和诊断的短期本地历史记录，并可删除
仅在用户主动操作时导出

限制

不会自动传输到云端或服务器
默认不启用永久历史记录
应特别谨慎处理运营者、飞手或起飞位置

法律背景

根据欧盟法规 2019/945，Direct Remote ID 可包含位置、高度、航向、速度、时间戳、运营者/序列号标识符，在某些情况下还包括飞手或起飞位置。根据 GDPR 第 4 条，当能够直接或间接识别个人时，位置数据和标识符可能属于个人数据。

来源： EU 2019/945, GDPR Art. 4, EASA 隐私准则, Dronetag Drone Scanner 隐私政策.

用户控制

离线模式与服务商屏蔽

全局离线模式会阻止 MapTools 发起的所有互联网请求，包括自定义 WMS、WMTS、OGC、XYZ 和 WFS 服务以及外部网页链接。只有关闭全局模式后，才能分别屏蔽 Google 和内置 OpenStreetMap 服务，同时让自定义服务保持联网。无线静默还会停止 MapTools 发起的 Wi-Fi/蓝牙低功耗活动。这些开关不会更改 Android 无线设置，也不能控制系统服务、A-GNSS 或其他应用。此前缓存的地图内容可能仍会显示。

物体警报和位置

显式启用功能的本地处理

MapTools使用位置来评估用户选择的空间报警条件。没有用于报警位置的 MapTools 操作的服务器。

目的限制

背景位置仅用于启用的标记或圆圈系统地理围栏。

设备上的数据

警报定义存在于项目中。后台选择加入、音频选择和暂停状态仍保留本地设备设置。

Android系统服务

可选的后台监控使用 Android 设备及其可用系统组件提供的位置和地理围栏功能。

没有自动激活

导入项目或恢复备份不会自动启动警报或恢复本地音频 URI。

单独对待外部在线服务

如果还使用在线地图或要素服务，则适用该运营商自己的处理和隐私条款。

允许此警报使用后台位置？

ArxSilex MapTools 会为这项可选对象警报收集并使用你的精确位置，包括应用已关闭或未使用时。这样 Android 就能检测你是否越过所选标记或圆形的边界并触发警报。 Android 和 Google Play 服务会在此设备上执行地理围栏监控。MapTools 不会将位置上传到自有服务器，不会用于广告或分析，也不会为警报创建位置历史记录。

地理数据搜索

本地搜索与主动提交的服务查询

在已导入 POI 数据中的搜索仅在设备上进行。只有当你主动提交在线搜索时，应用才会连接 OGC API Features 和 WFS 服务。所选提供方随后会收到输入的搜索词，并根据选择收到地图视区、参考点或半径。提供方可能依据其隐私说明获取 IP 地址、时间和技术请求数据。MapTools 默认不保存搜索历史，也不会把远程结果复制到本地 POI 搜索数据库。离线模式和无线电静默会阻止这些服务查询。

隐私与 SDK

Google 服务、在线功能与本地保护

审核日期：2026 年 9 月 2 日。MapTools 仍以本地处理为主，但明确使用的 Google 和在线功能会在设备外处理部分技术数据。

Google Maps SDK

显示 Google 地图时，Maps SDK 会收集请求和设备元数据、IP 地址、匿名 SDK ID、崩溃和诊断数据，并根据使用方式收集地图交互。

Google Play Services for AR (ARCore)

使用 AR/LiveView 时，ARCore 会根据登录状态处理 Google 账号 ID 或设备 ID，以及性能、诊断、API 使用和应用活动。MapTools 不使用 Geospatial API 或 Cloud Anchors，并在启动 AR 前显示隐私提示。

Google Play Billing

一次性购买 Pro 由 Google Play 处理。MapTools 接收购买状态、时间和令牌，但不接收银行卡或银行信息，也不运营结算服务器。

在线 / 本地

地图、路径规划、OGC 或 WFS 提供商会收到 IP、地图范围或坐标等必要请求数据。警报地理围栏留在设备上，不使用 MapTools 服务器或位置历史。

Google Maps SDK Data Safety · ARCore Data Safety · Google Privacy Policy

添加附件

包含对象附件

附件在应用的私有存储中进行本地管理。相机和麦克风仅在用户明确启动拍摄或录音时工作；导出和分享需要主动选择。

照片

位置和视线方向

视场角根据可用的相机和焦距数据估算。

PDF

在此添加的文件直接归属于项目，而不是某个单独对象。

音频

仅在录制语音备注时需要麦克风权限。

分享附件

附件可能包含私人图片、文档、声音和位置元数据。请仅在确定需要时包含。

只有明确选择该选项时，图像、PDF和音频备注才会嵌入.asmaps项目文件，并在导入时重新关联到相应对象或项目。

项目图库

预览图使用有上限的私有缓存，可通过应用或Android存储管理重新生成和清除。

仅填写的字段会覆盖当前值。EXIF 和 MapTools 数据保持不变。