隐私政策

简单来说：我们只收集应用为你预测浪所需的信息，我们不出售这些信息；如果你使用 Seer，AI 服务商是你自己选的。

最后更新于 2026 年 9 月 22 日 · 草稿，上线前待法律审核。

1. 我们是谁

SurfSeer 是一款适用于 iOS 和 Android 的浪高预测应用。本政策适用于 SurfSeer 应用、本网站，以及它们背后的账号和同步服务。

隐私咨询的联系方式会在上线前公布在这里，你也可以在“设置”标签页中使用应用内支持。

我们收集应用为你预测浪所需的信息，其他的很少。

账号信息：你注册时使用的邮箱地址，以及验证状态。如果你通过 Apple 登录，我们会收到 Apple 传来的信息，可能是一个中转邮箱地址。
你的浪点：你添加的浪点、它们的位置，以及你为每个浪点设置的档案（海岸朝向、潮汐偏好、海底类型，以及你输入的本地经验）。
你的个人资料：你的身高和冲浪板，因为浪面预测是按它们来换算的。
你的冲浪记录：你记录的冲浪，包括日期、时间、时长、你遇到的浪高、你的评分，以及你对预测准不准的评价。
使用数据：你在应用中使用了哪些页面和功能（例如你添加了一个浪点或记录了一次冲浪），与你的账号关联。它从不包含你的浪点名称或位置、你的邮箱地址，或你输入的任何内容。
技术数据：崩溃报告和错误诊断信息，以及一个用于维护你的订阅和同步的设备标识符。
本网站：匿名的页面浏览和点击次数，不使用 Cookie，也不在你的设备上存储任何内容。我们无法区分一次访问和下一次访问。

你的浪点、个人资料和冲浪记录用于生成和改进你的预测。冲浪反馈只调校你那个浪点的模型，不进入共享数据池。

账号信息用于让你登录、验证邮箱、找回密码，以及在设备之间同步你的浪点。崩溃和错误数据用于修复应用。

使用数据让我们知道应用哪里让人困惑，以及下一步值得做什么。网站统计告诉我们大家在看哪些页面、用哪些语言。

我们不出售你的个人信息，也不用它来建立广告画像。

Seer 是 SurfSeer 的聊天和预报解说功能，运行在你选择的 AI 服务商上，使用你提供的 API 密钥。也就是说，这些功能发送的数据会进入你选的模型、你控制的账号，并受该服务商的条款约束。

你的 API 密钥保存在设备的加密钥匙串中（iOS 上为 Keychain，Android 上为 Keystore），从不以明文存储。密钥只在请求头中发送给你配置的服务商，不会出现在日志或消息正文中。

请求中包含的浪点坐标会经过封装处理，防止模型被引导编造位置；回复在显示给你之前会检查是否泄露坐标。

如果你没有配置密钥，Seer 就无法使用。预测照样可用：预测引擎在你的设备上运行，不需要 AI。

你的数据会缓存在你的设备上，让应用可以离线使用，并同步到我们的托管后端，让你在不同设备上都能使用。身份验证由托管身份服务处理；订阅通过 App Store 或 Google Play 及其计费合作方处理。

你离线时做的修改会在设备上排队，重新联网后发送。

你可以随时在应用中查看和编辑你的浪点、个人资料、冲浪板和冲浪记录。你可以随时删除 API 密钥、更改 Seer 的语气，或删除浪点。

你可以通过应用内支持申请获取你的数据副本，或要求我们删除你的账号及其关联的全部内容。删除账号会从我们的后端移除你的浪点、冲浪记录和个人资料。

根据你所在地区，你可能还享有当地隐私法规定的其他权利，包括访问、更正、删除和投诉的权利。我们会予以尊重。

只要你的账号还在，你的浪点、冲浪记录和个人资料就会保留，因为这些历史能让你的预测更准。删除账号，它们也随之删除。

崩溃和诊断数据会保留一段有限的时间，然后丢弃。

SurfSeer 不面向儿童，我们也不会在知情的情况下收集未达到当地法律规定同意年龄者的数据。如果你认为有儿童创建了账号，请联系我们，我们会将其删除。

如果我们对本政策的修改会对你产生实质影响，我们会在变更生效前在应用中告知。页面顶部的日期始终对应当前版本。

这和隐私无关，但应该写在这里。SurfSeer 的预测仅供参考，不是保证。浪况会变，预报有时会错，任何应用都不能代替你自己对海况的判断。只在你能应付的条件下冲浪，并自己做决定。