移动端隐私政策

最后更新于 2026 年 8 月 14 日

本政策适用于 Easy-Post Mobile Companion 的 iOS 和 Android 应用。它与Easy-Post Desktop 隐私政策并行存在。数据控制者为 Spencer Fields，一名在英国注册的个体经营者，地址为 Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA，联系方式为 Apps@spencerfields.com。

简要说明

该应用是 Easy-Post Desktop 的配套应用，显示与其配对的 EasyPost 账户的追踪信息。生产用 API 密钥永不会在应用内显示，也永不会以可读形式存储在任何地方。该应用不包含任何分析工具、遥测数据、广告标识符或崩溃报告功能。

配对与生产密钥

配对通过扫描 Easy-Post Desktop 中显示的代码，或输入验证码来启动。生产环境的 EasyPost 密钥会向供应商运营的后端代理注册一次。该代理仅存储密钥的加密副本，它自身无法读取：解密密钥会在配对过程中传送到手机，并保存在操作系统的安全存储中（iOS 的 Keychain 或 Android 的 Keystore）。因此，仅凭加密数据库的副本不会泄露任何信息。移除配对或重新配对会替换或清除这些数值。

传输的内容及接收方

• EasyPost —— 为显示追踪信息并执行应用中提供的操作，请求会通过供应商的代理发送到 EasyPost，使用已配对账户自身的密钥。这与桌面应用程序已使用的账户相同。
• 地图位置 —— 为在行程地图上标出大致的位置图标，货件扫描历史中包含的城市和地区名称会发送到 OpenStreetMap 的公共地理编码服务。其中不包含任何账户标识符、密钥或个人联系方式。
• 推送通知（如提供） —— 设备通知令牌可能会向供应商的后端以及 Apple Push Notification service 或 Firebase Cloud Messaging 注册，仅用于推送追踪更新。不会用于任何其他用途。

不收集的内容

不收集广告标识符，不追踪设备位置，不分析应用使用情况，不访问联系人列表，也不会向任何人出售数据。应用请求相机权限仅出于一个目的：扫描配对代码。相机图像在设备上处理，绝不会被存储或传输。

App Store

Android 应用目前以本网站直接下载的方式提供，其 Google Play 上架正在筹备中；iPhone 版本正在等待在 Apple App Store 发布。若应用是通过 Apple 的 App Store 或 Google Play 获取的，这些商店会依照各自的隐私政策处理其账户和下载信息，这不在供应商的控制范围之内。直接下载不涉及此类商店账户。

保留与删除

要删除某设备保存的所有数据，请在应用内解除该设备的配对；这会删除手机上的设备凭据以及相关的加密记录。桌面许可证到期或被撤销也会使已配对的应用失效。问题和删除请求可发送至 Apps@spencerfields.com。

变更

本政策的重大变更将在此页面体现，并更新上方的日期。