隐私政策

最后更新：2026 年 10 月 12 日

Pegasus Coders LLC（以下称“我们”）运营 Michi（以下称“本应用”）。本应用通过 Apple 的 App Store 提供 iPhone 和 iPad 版本，通过 Google Play 提供 Android 版本，用于计算日本自驾旅行的高速公路通行费，以及购买高速公路周游券是否能省钱。本隐私政策说明本应用处理哪些信息、信息发送到哪里，以及您可以做出的选择。

1. 您的行程和最近使用的地点

您规划的行程（名称、日期、地点、您选择的位置、车型，以及使用 ETC 还是现金付费）会保存在您设备上的一个文件中。您从搜索中选择的最近 10 个地点也会保存在设备上，方便您一点即可再次选择。

我们不在服务器上保存已存储行程或最近使用地点的副本，本应用也不通过 iCloud 或其他服务同步这些数据。搜索和路线请求会使用您所选的部分地点，详见第 2 条。

如果您启用设备备份，应用数据可能包含在 iPhone 和 iPad 的 iCloud 或电脑备份中，或 Android 的云备份和设备间转移中。备份和恢复由设备及备份服务提供商根据其设置和政策处理。

删除行程会将其从本应用的本地存储中移除。卸载会移除本地行程和设置，但不一定会删除现有备份，或 Apple、Google、Cloudflare 已收集的信息。重新安装时，备份可能会恢复数据。数据保留和您的权利见第 8 条。

2. 地点搜索和驾驶路线（Apple 地图）

两个版本都使用 Apple 地图进行地点搜索和驾驶路线计算。搜索文字、所选地点及计划停靠点的坐标用于推荐日本境内的地点和计算路线。通行费及周游券判断随后根据路线所用道路在您的设备上计算。

iPhone 和 iPad 版直接使用 Apple 的 MapKit 服务。Android 版通过 HTTPS 将搜索文字、所选地点的查询请求、停靠点坐标及请求语言发送到我们托管在 Cloudflare 上的服务，并将地图请求转发给 Apple 的 Maps Server API。Cloudflare 收到您的 IP 地址和请求详情，并使用 IP 地址限制请求次数和保护服务。此服务处理搜索和路线请求，不建立已保存行程的档案，也不接收行程名称或日期。

Android 版还通过 Apple 的 MapKit JS 显示路线地图，并连接 Apple 加载地图内容。Apple 和 Cloudflare 可能根据各自的政策处理技术及安全信息。请参阅Apple 地图与隐私及Cloudflare 隐私政策。

本应用不请求或使用设备的 GPS 位置。它使用您为规划所选的地点。停靠点坐标描述的是这些地点，而非设备移动的实时记录。

3. 通行费数据更新

高速公路的通行费和折扣会变化，因此本应用会不时检查是否有更新的通行费数据：通过 Google 的一项服务确认是否有新版本，并通过我们的托管服务提供商下载。

这些请求完全不包含任何关于您行程的信息。和互联网上的任何请求一样，它们会透露您的 IP 地址和基本技术信息（例如应用版本），Google 还会收到第 4 条所述的随机安装标识符。我们使用这些请求只是为了让本应用的通行费保持最新。

在 iPhone、iPad 和 Android 上，更新检查使用 Firebase Remote Config。Google 会接收安装标识符及技术信息，包括用于提供配置和收费数据更新的应用版本、国家和语言信息。

4. 广告、使用统计和崩溃报告

Michi 免费提供，并通过横幅广告支持运营；Michi Pro 可移除广告。Google 提供使用情况分析和崩溃报告。在 iPhone、iPad 和 Android 上，这两项服务可通过“隐私设置”分别控制；下文的相关说明仅在对应服务开启时适用。

• Google AdMob（广告）。在行程、费用和每日页面显示横幅广告。Google 及其广告合作伙伴可能为广告、效果衡量和防欺诈收集及共享 IP 推断的大致位置、设备信息、应用及广告互动、诊断信息和设备标识符。iOS 的广告标识符为 IDFA，仅在您允许跟踪时可用。Android 的标识符可能包括 Android 广告 ID 和应用集 ID，受设备设置和适用的同意选择约束；应用集 ID 用于分析、防欺诈等用途，不用于个性化广告。欧洲经济区、英国及瑞士的同意消息说明了在设备上存储或读取信息的用途和合作伙伴。请参阅Google 如何使用使用其服务的网站或应用中的信息。一旦确认 Pro 所有权，本应用不再请求广告。如果启动时在广告初始化之前已确认 Pro 所有权，本应用不会启动 AdMob。
• Google Analytics for Firebase（使用统计）。 以下说明适用于使用情况分析已开启的情况。我们自定义的事件记录页面及功能操作，例如计算费用、车型和付款方式、推荐的周游券、天数，以及 Pro 的展示、购买或恢复。这些事件不包含地点名称、搜索文字、停靠点、坐标、行程名称或日期，也不包含购买价格或购买令牌。Firebase SDK 另行自动收集应用实例标识符、设备信息、生命周期及互动事件，以及 IP 推断的大致位置等数据。在 Android 上，Analytics 广告 ID 收集已关闭；在 iPhone 和 iPad 上，Analytics 构建时不含 IDFA 支持。使用情况分析开启时，SDK 仍可能自动收集安装标识符、设备信息、大致位置、互动及包含产品标识符和价格的购买事件。
• Firebase Crashlytics（崩溃报告）。 允许崩溃报告时，技术崩溃和错误报告可能在之后启动应用时提交，内容可包括设备型号、操作系统和应用版本、应用状态及安装标识符。上传关闭时，Crashlytics 仍可能在本地写入报告；下文的控制选项和排队报告限制说明这些报告的处理方式。

我们使用这些信息保持 Michi 正常运行和改进功能，并通过 AdMob 显示广告。Google 按照其隐私政策处理信息。在 Android 上，使用情况分析和崩溃报告仅在开启时运行，与 Pro 所有权无关。

在 iPhone、iPad 和 Android 上，无论您使用免费版还是 Michi Pro，均可通过行程页面底部的“隐私设置”分别控制使用情况分析和崩溃报告。我们在所有地区分别询问您的选择。两项功能保持关闭，直到您主动开启；您可随时关闭其中任一项。您的明确选择会保存在设备上。广告同意或购买 Pro 不会改变这些选择。关闭收集不会删除已发送给 Google 的数据。在 Android 上，在允许报告时已排队等待上传的报告，可能在您关闭后继续发送，Crashlytics 也可能在本地保存报告；在不允许报告的期间生成的报告会被丢弃，不会在您之后开启时提交。在 iPhone 和 iPad 上，关闭崩溃报告会删除尚未发送的报告，关闭期间生成的报告也会被删除，而不会留待以后。允许提交的报告可能在之后启动应用时发送。

已保存的 Analytics 参考信息. 使用分析开启时，Michi 会在设备上加密保存一条可用的 Analytics 参考信息，方便日后提出隐私请求。它在保存后14个月过期，且不包含在备份中。您可在“隐私设置”→“复制隐私参考信息”清除，但这不会删除 Google 持有的数据或已分享的副本。如果 Analytics 仍开启，参考信息可能会在以后再次保存。

对于本应用的 Firebase Analytics 属性，我们已关闭广告个性化、Google 信号，以及用于 Google 产品和服务、建模贡献与业务洞察和业务建议的可选数据共享。Google 技术支持访问仍然启用。这些 Analytics 设置不会停止分析数据收集，也不会控制 AdMob 独立的广告处理方式。

5. 您对广告的选择

• 欧洲经济区、英国和瑞士的同意。如果您位于欧洲经济区（EEA）、英国或瑞士，本应用会在请求任何广告之前，通过 Google 的同意消息（遵循 IAB Transparency & Consent Framework、经 Google 认证的同意管理平台）征求您的同意。在该消息中，您可以同意、在有此选项时拒绝，或在“管理选项”中按用途和合作伙伴逐一选择，包括反对合作伙伴以正当利益为依据的处理。您的选择会保存在您的设备上。
• 更改您的选择。您可以随时通过行程页面底部的“隐私选项”查看、更改或撤回您的同意。此选项只在同意消息适用的地区出现。撤回同意不影响撤回之前已进行的处理。
• 如果您不同意。您仍然可以使用本应用的所有功能。Google 可能会改为展示有限或非个性化的广告，或不展示广告。
• App 跟踪透明度（iPhone 和 iPad）。对于免费版用户，iOS 可能会询问是否允许跨其他公司的应用和网站进行跟踪。允许后，AdMob 可能使用 IDFA 个性化广告；不允许则无法使用 IDFA。您可在“设置”→“隐私与安全性”→“跟踪”中修改。此 Apple 权限提示不适用于 Android。
• Android 广告控制。您可通过设备的 Google 或隐私设置重置或删除广告 ID，或限制广告个性化。可用选项及所在位置因 Android 版本和设备而异。这些设置与本应用的同意消息相互独立，不会停止 Google 的所有数据收集。

广告选择不会减少行程规划功能。确认 Pro 所有权后，不请求广告，也不显示广告同意消息或广告“隐私选项”；已确认拥有 Pro 的用户不会被请求授予 Apple 跟踪权限。免费版和 Pro 用户仍可在 Android 的“隐私设置”中使用第 4 条所述的独立使用情况分析和崩溃报告控制选项。

6. Michi Pro（App 内购买）

Michi Pro 是可选的一次性购买，可移除广告并保存超过两个行程。Apple 根据其政策处理 App Store 付款，Google 根据其政策处理 Google Play 付款。我们不会收到银行卡付款信息、姓名或 Apple、Google 账户的登录凭据。请参阅Apple 隐私政策及Google 隐私权政策。

在 iPhone 和 iPad 上，Apple 告知本应用您的 Apple 账户是否拥有 Pro（包括通过家人共享拥有）；“恢复购买”会再次向 Apple 查询。在 Android 上，本应用向 Google Play 查询 Pro 所有权，接收购买状态和购买令牌，并将令牌发送给 Google Play 以确认已完成的购买。本应用在本地保留所有权标记，以便离线使用 Pro，并在可行时再次检查。这些检查不会创建 Michi 账户，也不会将购买令牌发送给我们的地图服务。

购买只能在原购买商店和账户内恢复，无法在 App Store 和 Google Play 之间转移。符合条件的 Apple 购买适用家人共享。Google Play 的 Pro 应用内购买无法通过家庭内容库共享。

我们自定义的 Pro 分析事件仅包含操作和类别，不包含实付价格或购买令牌。Firebase 的 Android 自动购买分析可能包含产品标识符和价格（第 4 条）。退款由购买 Pro 的商店处理：Apple 退款申请或Google Play 退款信息。

7. 本网站与联系我们

本网站使用 Google 的服务 Google Analytics 来统计访问量、了解哪些页面被阅读，但仅在您于首次访问时显示的 Cookie 消息中接受后才会使用。如果您接受，Google Analytics 会在您的设备上设置 Cookie，并收集您浏览的页面、您如何来到本站、浏览器和设备类型，以及根据您的 IP 地址推断的大致位置等信息。Google Analytics 4 不会记录或存储 IP 地址。如果您拒绝，Google Analytics 不会加载，也不会设置任何 Cookie。您可以随时通过每个页面底部的“Cookie 设置”更改您的选择。您对语言和 Cookie 的选择会保存在浏览器的存储中。

本网站使用独立的 Analytics 属性。Google 信号已关闭，但设置中仍允许广告个性化。用于建模贡献与业务洞察、技术支持和业务建议的可选共享已启用；用于 Google 产品和服务的共享已关闭。这些设置适用于在您同意后收集的网站分析数据，与本应用的设置相互独立。

如果您通过本网站的联系表单给我们写信，我们会收到您的姓名、电子邮件地址、主题和消息。我们只会用它们来回复您以及跟进您报告的问题，并在不再需要时删除。

表单由 Web3Forms 通过电子邮件转发给我们，并使用 hCaptcha 防止垃圾信息；hCaptcha 会处理您的 IP 地址和浏览器信息等，以确认表单是由真人发送的。

8. 您在欧洲经济区、英国和瑞士的权利

如果欧盟或英国《通用数据保护条例》（GDPR）或瑞士数据保护法适用于您：

• 责任主体。Pegasus Coders LLC 是我们为运营本应用而处理个人数据的控制者。Google 根据其自身政策处理广告数据；Apple 或 Google 处理各自商店的购买和付款数据。Cloudflare 代表我们托管 Android 地图服务并提供通行费数据。Apple 根据其自身政策处理地图及地图内容请求。Google 还提供 Firebase 使用统计和崩溃报告，并通过 Google Analytics 为我们衡量网站访问。
• 法律依据。为广告目的在您的设备上存储或读取信息，以及个性化广告，以您的同意为依据。Google 及其合作伙伴的部分广告衡量和投放以其正当利益为依据，您可以在同意消息中提出反对。对于 iPhone、iPad 和 Android 的使用情况分析和崩溃报告，我们以您的单独同意为依据；您可在隐私设置撤回同意。检查和下载通行费数据以我们让本应用的通行费保持准确的正当利益为依据。解锁 Michi Pro 是在您购买时履行我们与您之间的合同所必需的。网站分析以您的同意为依据。回复您发给我们的消息以我们回复您的正当利益为依据。 处理您发起的搜索和路线请求，是提供您所请求的地图功能所必需的。基于 IP 的请求限制和地图服务保护，依赖我们保障安全及防止滥用的合法利益。
• 数据保存期限。您的行程、最近使用的地点和本地 Pro 所有权记录保留在设备上，直到您删除这些数据或本应用。Firebase Crashlytics 保存崩溃数据及关联标识符 90 天，然后开始从在线系统和备份中移除。Remote Config 使用的 Firebase 安装标识符会保存到 Firebase 客户通过 Google API 请求删除为止；本应用目前不提供该删除流程。本应用的 Analytics 属性设为保存事件数据 2 个月、用户数据 2 个月，且关闭了新用户活动重置保存期限。本网站独立的 Analytics 属性设为保存事件数据 2 个月、用户数据 14 个月，且启用了新用户活动重置：每次新事件都可能将用户标识符的保存期限再延长 14 个月。这些控制适用于与标识符关联的用户级和事件级数据，不限制标准汇总报告；汇总报告可能保留更长时间。Google 按其定期保存期限处理流程删除 Analytics 数据。您发送给我们的消息仅保存到处理所需的时间。卸载本身不会删除服务提供商持有的数据或设备备份。我们的 Android 地图服务不维护行程档案，且其 Worker 应用日志和跟踪已关闭；Cloudflare 和 Apple 仍可能按照各自政策保存技术和安全记录。备份的保存和删除由备份提供商及设备设置控制。
• 您的权利。您有权访问、更正或删除您的个人数据，限制或反对对其的处理，要求数据可携，并随时撤回您的同意。如需行使这些权利，请联系我们；对于 Google 持有的数据，您也可以使用 Google 自己的控制工具。您还有权向当地的数据保护机构投诉。 本地删除不会自动删除 Firebase、广告或地图服务的数据。我们目前没有可识别并删除某次安装在设备外的数据的既定流程，也没有应用内删除请求机制。您可就您的权利联系我们；由于没有 Michi 账户，我们可能需要额外信息来识别相关数据，无法保证仅凭姓名或电子邮箱找到特定的安装实例。
• 跨境传输。我们位于美国，Google 及其合作伙伴、Apple 和我们的托管服务提供商可能在美国和其他国家处理数据。在必要时，这些传输会依据欧盟–美国数据隐私框架或欧盟委员会标准合同条款等保障措施进行。

9. 儿童隐私

本应用是为驾驶者设计的行程规划工具，并非面向儿童。我们不会在知情的情况下，收集未满 13 岁儿童，或未达到其所在国家允许自行同意之年龄者的个人数据。

10. 其他网站的链接

本应用会链接到销售其推荐的周游券的高速公路公司网站（“购买方式”），广告也可能把您带到广告主的网站。这些网站不受本隐私政策约束，而是适用其各自的隐私政策。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策，例如在本应用或其使用的服务发生变化时。我们会在此页面发布新版本，并更新页首的“最后更新”日期。

本隐私政策译自英文版。如译文与英文版内容不一致，以英文版为准。

12. 联系我们

如果您对本隐私政策有任何疑问或建议，请联系我们。