2026年5月27日隐私更新

本节补充 ArxSilex MapTools（Android 包 de.arxsilex.maptools）的当前隐私信息，并构成本隐私政策的一部分。

控制者和联系方式

控制者：Stich IT, Peter Stich, Jägerweg 6, 35708 Haiger, Germany。应用支持和隐私请求：android@arxsilex.de。网站一般请求：info@stich-it.de。

本地优先

项目、轨迹、标记、离线地图、POI、高程数据、备份以及接收的无线电数据通常保留在设备上。应用已禁用 Android Auto Backup。只有当您主动使用在线地图、导出、分享、QR/BLE 群组功能、Remote ID 导出或其他外部服务时，数据才会离开设备。

Remote ID 和 BLE

Remote ID 和空域数据可能包含个人数据。接收到的无人机会实时显示。默认不启用永久历史记录。丢失的实时条目会在短时间后移除，目前通常约 90 秒。可选 Remote ID 历史记录仅本地保存，最多 5,000 条，并根据设置仅保存本次会话或最多 24 小时，可在应用中删除。BLE 群组仅向同一群组附近设备发送活动群组所需数据，例如位置、精度、群组标识和会话令牌。

数据类别和接收方

应用可能处理位置数据、传感器和运动数据、地图和项目数据、导入文件、相机/条码数据、Bluetooth/Nearby/Wi‑Fi 数据、Remote ID 和空域数据、在线地图和网络数据、备份、导出、支持邮件和网站日志。ArxSilex MapTools 不为项目、位置、Remote ID 或跟踪数据运行自己的应用服务器。

安全和保存

持续的位置、群组、Remote ID 和数据任务作为带通知的 Android 前台服务运行。应用使用禁用明文流量的网络安全配置。手动备份可使用 AES-256-GCM 和 PBKDF2WithHmacSHA256 进行密码保护。通过 Remote ID 接收的 BLE MAC 地址不会以明文记录，而是处理为缩短的 SHA-256 哈希。无广告 SDK 披露、无自有用户画像、无出售个人或敏感数据。

法律背景和权利

根据功能不同，处理尤其基于 GDPR 第 6 条第 1 款 a、b、f 或必要时 c 项。根据欧盟法规 2019/945，Direct Remote ID 可包含位置、高度、航向、速度、时间戳、运营者或序列标识，有时还包括飞手或起飞位置。您可通过 android@arxsilex.de 行使访问、更正、删除等权利。

删除权和第三方权利

您可以要求删除我们持有的数据。由于 ArxSilex MapTools 通常将应用数据本地存储在您的设备上，并且不为项目、位置、Remote ID 或跟踪数据运营自己的应用服务器，我们无法在服务器端删除这些本地记录。由 Google、OpenStreetMap、地图提供商、目标应用、云存储、即时通信或电子邮件提供商处理的数据由相应提供商负责；访问、删除或反对处理的请求必须按照其隐私流程直接向相应提供商提出。

摘要

本地使用优先

当前应用不运行自有用户账户系统、跟踪服务、广告或分析平台。

本地应用数据

项目文件、GPS 轨迹、路线、标记、圆、区域、搜索网格、离线地图、POI、栅格叠加层、地形和应用备份均本地存储。

用户操作

导出、共享、二维码、文件导入、备份/恢复和 BLE 群组功能均为用户主动操作，可能会将数据传递给其他应用、设备或人员。

在线服务

使用在线地图或 Google 地图时，IP 地址、设备信息和地图视窗数据可能会传输给相应提供商。

数据类型

会处理哪些数据

具体范围取决于使用的功能和授予的权限。

类别	示例	用途	存储
位置和传感器数据	GPS、精度、移动、指南针，可选气压计	导航、方位角、轨迹、高程和 AR 功能	设备；记录轨迹时位于项目内
地图和项目数据	标记、路线、轨迹、区域、搜索网格、配置文件	保存和复用你的地图工作	设备；仅由用户操作导出
导入的文件	.asmaps, GPX, KML/KMZ, GeoJSON/JSON, CSV/TSV/TXT, Mapsforge, MBTiles, GeoPackage, GeoTIFF, HGT, ASC, DTED, LOC	离线地图、POI、地形、叠加层和地理数据	设备
备份	包含所选应用内容的 .asmaps.bak 文件，可选密码保护	由用户主动执行备份和恢复	设备或用户选择的存储位置
无线电数据	BLE 群组和接收到的 Remote ID 广播	附近信号的实时显示和记录	设备或参与设备

Remote ID

Remote ID 和空域数据

接收到的 Remote ID 或空域数据可能包含个人数据。应用会在本地处理这些数据，不会自动传输到云端或应用服务器。

本地使用

实时显示接收到的无人机
用于地图显示和诊断的短期本地历史记录，并可删除
仅在用户主动操作时导出

限制

不会自动传输到云端或服务器
默认不启用永久历史记录
应特别谨慎处理运营者、飞手或起飞位置

法律背景

根据欧盟法规 2019/945，Direct Remote ID 可包含位置、高度、航向、速度、时间戳、运营者/序列号标识符，在某些情况下还包括飞手或起飞位置。根据 GDPR 第 4 条，当能够直接或间接识别个人时，位置数据和标识符可能属于个人数据。

来源： EU 2019/945, GDPR Art. 4, EASA 隐私准则, Dronetag Drone Scanner 隐私政策.