隐私政策

生效日期 2026年11月4日

本文为译文，如与英文版本不一致，以英文版本为准。

无需账户你从不需要注册。我们不知道你是谁。
数据留在你的设备上飞机、检查单、飞行和着陆记录都留在你的手机上。只有你选择分享或查询的内容，以及一次带有随机安装 ID 和你的注册号的每日签到，才会离开手机。
无广告，不出售数据没有广告，没有追踪，从不出售。只有你选择分享的 Spotting 照片才会带上你的位置。

本隐私政策说明当您使用 ZuluCheck 应用程序、网站 zulucheck.com、共享检查单链接及相关服务（以下合称"ZuluCheck"）时，SnackSafe Inc.（以下称"SnackSafe"或"我们"）如何处理信息。本政策是使用条款的一部分。如您不同意本政策，请勿使用 ZuluCheck。

简而言之：ZuluCheck 没有账户、没有广告，也没有追踪。应用程序和网站 zulucheck.com 使用 Google Analytics 统计哪些屏幕和页面被使用，不使用广告标识符，并在法律要求的情况下征得您的同意（第 2 条和第 10 条）；您可以在应用程序的设置中将其关闭。您的航空器、检查单、飞行和着陆都留在您的设备上。只有当您主动进行发送信息的操作时，信息才会到达我们：输入应用程序会查询的注册号或机场代码、通过链接分享检查单、给我们写信，或举报共享链接。除此之外，应用程序大约每天一次使用随机安装标识符和您航空器的注册号向我们的服务器签到（第 6 条）。

1. 我们是谁

ZuluCheck 由 SnackSafe Inc.（一家美国 Delaware（特拉华州）公司）开发并发布。SnackSafe 是本政策所述任何个人数据的控制者。联系方式：support@zulucheck.com，或应用程序中的设置 > 联系支持。

2. 无账户、无广告、无追踪；使用统计

您永远不需要创建账户，我们也不知道您是谁。ZuluCheck 应用程序不包含任何广告软件，不读取广告标识符（iOS 上的 IDFA、Android 上的广告 ID），从不请求追踪您，不进行画像分析，也不跨应用或网站追踪您。使用统计：应用程序使用 Google LLC 的服务 Google Analytics for Firebase，统计哪些屏幕被打开、应用程序的使用频率，以及所用的应用程序版本、设备型号、操作系统和国家。它发送由 Firebase 生成的随机应用实例标识符，从不发送您的注册号、机场代码、检查单、位置、飞行或您输入的任何内容。Google Analytics 会接收您的 IP 地址以确定大致位置，但不予存储。广告功能已关闭，相关数据从不用于广告，也不与 Google 广告产品关联。您可以随时在设置中通过“共享使用统计”开启或关闭此功能；在设为欧洲时区的设备上（欧洲经济区、英国和瑞士，这些地区需要征得您的同意），该选项默认关闭，在其他地区默认开启。关闭时，应用程序不会向 Google Analytics 发送任何内容。统计数据保留 14 个月。网站仅将 Google Analytics 用于衡量其使用情况，从不用于广告（第 10 条）。我们不出售、出租或共享个人数据用于广告或跨场景行为广告，过去也从未这样做。如您在 iOS 设置中选择与开发者共享，Apple 可能根据其自身条款收集崩溃和使用数据；该数据属于 Apple，即使到达我们，也仅为汇总形式。

3. 留在您设备上的内容

您的航空器和注册号、自定义检查单、飞行会话、许可备注（ATIS、QNH、跑道、应答机编码）、时间、着陆记录、设置和语言选择仅存储在您的设备上。如您使用 iCloud 设备备份，它们将根据 Apple 的条款包含在您的备份中。它们不会上传给我们。到达我们服务器的只有应用程序查询时您输入的注册号和机场代码（第 8 条）、您分享或发送的内容（第 7 条和第 9 条），以及每日的安装签到（第 6 条）。您可以在设置中将所有这些数据导出为文件，或将其全部删除。删除应用程序即从设备上删除这些数据。 你在应用中添加的自己飞机的照片同样只保存在你的设备上，除非你与其他飞行员分享（第 7 节）。

4. 位置

ZuluCheck 为三项可选功能请求位置权限（"使用应用期间"）。除你在飞机拍摄中分享的照片的拍摄地点（第 7 节）外，位置信息永远不会发送给我们。安装签到（第 6 条）不使用位置信息：其国家由网络得出。

您可以随时在 iOS 设置中撤销位置权限；此后 QNH 换算器以手动方式工作，着陆检测停止。

5. 运动和气压计

检测着陆通过 Apple 的运动框架使用气压计，仅在该功能开启且应用程序打开时使用。由此产生的任何数据均不存储或发送。

6. 通知和安装签到

载客近期经历提醒是根据您自己的着陆记录在您的设备上安排的本地通知（在近期经历失效前 30 天和 7 天，以及当天）。这些提醒不经过任何服务器，与之相关的任何信息都不会离开您的设备。您可以在设置 > 载客近期经历或 iOS 设置中关闭这些通知。

安装签到：应用程序大约每天一次向 zulucheck.com 发送由应用程序生成的随机安装标识符（不与任何账户、姓名、电子邮件地址或您设备的广告标识符关联）、您添加的航空器的注册号、平台（iOS 或 Android）、设备类型（手机或平板电脑）、应用程序版本和构建号、应用程序语言以及您设备的地区设置。我们的服务器记录请求来源的国家（由我们的内容分发网络 Amazon CloudFront 根据网络地址得出；该地址本身不会与记录一起存储）以及最后一次签到的时间。我们仅将其用于按平台、版本和国家统计安装数量，以及选择通知的接收者。注册号是公开信息，可能识别出航空器的所有人，因此我们只将注册号与安装记录一起保存，并且只用于向特定航空器的飞行员发送通知。只要该安装持续签到，记录（包括注册号）就会保留；停止签到的安装会在 12 个月后被删除。

使用次数：只要设置中的“共享使用统计”处于开启状态（第 2 条），签到还会包含应用被打开的次数（离开半小时或更久后再次打开计为新的一次）以及应用累计打开的分钟数，这些数据在您的设备上统计。我们仅用这些数据了解应用的使用程度，绝不用于广告，并随安装记录一起保存和删除。该设置关闭时，签到不包含这些数据，我们的服务器也会删除最后收到的数值。

ZuluCheck 的更新：如果您允许通知，并在设置中保持“ZuluCheck 的更新”开启，签到还会包含 Apple Push Notification service（iOS）或 Google Firebase Cloud Messaging（Android）为此安装分配给应用程序的推送令牌。我们仅使用它发送有关重要变更的通知，例如更正后的检查单、安全通告或新增航空器：很少发送，且绝不用于广告。每条通知连同令牌都会经过 Apple 或 Google 的推送服务。失效的令牌会被删除。您可以随时在设置或您设备的设置中关闭这些通知。签到和令牌都不会用于追踪或画像分析，也都不会被出售。

邀请朋友：每个安装都有一个邀请链接，即 zulucheck.com/i/ 加上其六位邀请码。有人打开邀请链接时，我们的服务器会将打开该页面的网络地址的单向哈希值与链接中的会员 ID 一起保存两天，以便同一网络上的新安装能够记入邀请它的朋友（App Store 不会向新安装传递任何信息；在 Android 上，Google Play 会将会员 ID 传递给应用）。新安装完成设置时，应用会发送其安装标识符、其拥有的会员 ID（如有）以及一个随机设备标识符（在 iOS 上保存在钥匙串中，重新安装后仍然保留；在 Android 上为 Android ID）。我们的服务器仅以单向哈希形式保存设备标识符，以确保每台设备只计算一次。在这些安装被保留期间，我们会保存哪个安装邀请了哪个安装，以及日期、平台和国家/地区，用于为每个安装提供其获得的免费飞机并统计邀请数量；有朋友加入时，我们会向邀请者发送通知。这些信息均不用于广告或跟踪，也不会被出售。

7. 通过链接分享检查单

当您为检查单套组选择分享 > 链接时，应用程序会向我们的服务器上传：该套组的名称、其所基于的航空器类型、您更改或添加的检查单文本（标准文本不上传），以及您输入的可选名称和备注。除非您在该文本中输入了注册号，否则不会包含注册号。该套组托管于一个 zulucheck.com 链接，任何持有该链接的人都可以打开或导入，直至您在设置 > 分享中撤销；撤销将删除托管副本。删除应用程序不会撤销链接。我们的服务器在标准服务器日志中记录每次上传的时间和上传设备的 IP 地址（第 10 条）。任何人都可以举报共享链接；举报将连同举报人的 IP 地址和所给出的理由一并存储最长 24 个月，以便我们据此采取行动并抵御滥用。以文件或文本方式分享使用 iOS 共享表单，不经过我们的服务器。

飞机拍摄：当你分享一张飞机照片时（来自飞机拍摄，或在开启“与 ZuluCheck 飞行员分享”时分享你自己飞机的照片），应用会上传照片，照片经过缩小并去除内嵌的元数据，同时上传注册号、拍摄日期、你填写的机场代码以及你的显示名称。照片会以该名称署名，展示给任何在 ZuluCheck 中查询该注册号的人。为保存你的积分，应用会在你的设备上生成随机的拍摄者标识和密钥；我们的服务器保存该标识、密钥的哈希值、你的显示名称、积分和照片列表，并将每次上传的 IP 地址与照片一起保存，以防滥用。你的显示名称和积分会出现在顶尖拍摄者榜单中。你可以随时在飞机拍摄中删除任意一张或全部照片；删除后所有飞行员都将看不到这些照片，你的积分也会归零。关于照片的举报会连同举报人的 IP 地址和所述理由保存，最长 24 个月。 应用还会发送照片的拍摄地点，从照片本身读取，或对于相机拍摄的照片，取自你当前的位置：与照片一同显示的最近城镇和机场，以及四舍五入到约 100 米、仅你和 ZuluCheck 可见的坐标。

8. 来源文档与查询

POH 按钮会在 Apple 的 Safari 视图控制器中从 zulucheck.com 打开某一航空器的来源文档。该请求像任何网站访问一样由我们的托管服务商记录（第 10 条）。Safari 视图控制器不会与应用程序或我们共享您的 Safari Cookie 或浏览数据。

按注册号查询机型：当您为某一航空器输入注册号时（在初始设置中或在设置 > 航空器中），应用程序会向我们位于 zulucheck.com 的服务器询问公开民用航空器登记册中该注册号登记的机型，以便选择对应的检查单。在国籍标志被识别后，每当您暂停输入，到那时为止输入的字符都会被发送。服务器根据公开登记册的副本（美国 FAA 登记册以及屏幕上列出的其他国家登记册）作答，除第 10 条所述的访问日志外不保留任何查询记录。这些查询绝不会用于建立谁驾驶哪架航空器的清单；随安装签到发送的注册号见第 6 条。

基地机场：当您为某一航空器输入机场代码时，应用程序会向 zulucheck.com 请求该机场的名称、标高和无线电频率，并可能向 aviationweather.gov（第 4 条）请求其标高。只发送代码。这两项查询与任何网络请求一样会携带您设备的 IP 地址（第 10 条），离线时不会执行任何操作。每次查询机场还会为该机场代码的计数加一，不含任何可识别您、您的设备或您所在位置的信息，以便我们知道应优先改进哪里的起落航线数据。

飞机照片：当你输入注册号时，应用会向 Planespotters.net 查询该飞机已发布的照片，若没有，再向 Airport-Data.com 查询。这些请求直接从你的设备发送到这些独立网站，不经过我们：它们会依据各自的隐私政策收到注册号和你设备的 IP 地址，照片从它们的服务器下载。照片会显示摄影师的名字，点按会打开该网站上的照片页面。你自己添加的照片只保存在你的设备上，从不上传。

9. 联系我们

如您使用应用程序中（设置 > 联系支持）或 zulucheck.com 上的联系表单，您会向我们发送您输入的电子邮件地址、主题和您的留言。如您保持"附带 App 信息"开启，应用内表单还会发送应用程序版本、iOS 版本、设备型号、应用程序语言以及您所选择的航空器类型。网站表单会发送您的姓名（如您提供）、您所在的页面以及网站语言。留言通过我们的服务器以电子邮件方式发送至我们的邮箱；服务器不存储留言。您发送至 zulucheck.com 任何地址的电子邮件由我们的电子邮件服务商接收，在转发至我们邮箱的过程中短暂存储，随后在 30 天内从该中转存储中删除。我们仅将您发送的内容用于回复您、改进 ZuluCheck 以及保存法律或争议所要求的记录，并仅在这些目的所需的期间内保留。

10. 网站、托管和服务器日志

zulucheck.com、共享链接、联系服务和来源文档托管于美国的 Amazon Web Services。与几乎所有网站一样，我们的托管服务商记录标准访问日志：IP 地址、请求的地址、日期和时间、状态、来源页面，以及您的设备发送的浏览器和操作系统信息。我们仅将这些日志用于运营、保护和排查本服务以及抵御滥用，并保留最长 90 天，除非事故或法律义务要求更长时间。网站统计分析：zulucheck.com 使用 Google LLC 的服务 Google Analytics 4 来统计访问量，并了解哪些页面被阅读、访问来自哪些国家和设备，以及访客如何到达。Google Analytics 会接收您的 IP 地址（用于确定大致位置，随后丢弃，不予存储）、您浏览的页面、来源页面、您的浏览器、设备和屏幕，以及保存在其 Cookie 中的随机标识符。在欧洲经济区、英国和瑞士，只有在您于横幅中选择"接受"后才会设置这些 Cookie；在此之前，以及如果您选择"拒绝"，Google 仅接收不含该标识符的无 Cookie 测量数据（Google 的 Consent Mode，即同意模式）。在其他地区，统计分析 Cookie 默认开启，您可以随时通过 Cookie 政策将其关闭。来自您浏览器的 Global Privacy Control 信号视为"拒绝"。我们不将 Google Analytics 用于广告，不将其与 Google 广告产品关联，已关闭 Google 信号，并将统计分析数据保留 14 个月。除 Google Analytics 外，网站不从第三方服务器加载任何内容（其字体、图片和脚本均由 zulucheck.com 提供），并在您浏览器的本地存储中保存您选择的语言和您的统计分析选择。详情请参阅 Cookie 政策。

11. 购买

购买通过 Apple 的应用内购买系统进行。Apple 处理付款并持有您的付款信息；我们永远不会看到这些信息。Apple 向应用程序提供经签名的收据，应用程序在您的设备上核验该收据以解锁 Pro，并在 App Store Connect 中向我们提供匿名化的交易信息。退款由 Apple 根据其政策处理。

12. 儿童

ZuluCheck 面向飞行员、学员飞行员和教员，不面向儿童。我们不会故意收集任何 16 周岁以下（在美国为 13 周岁以下）人员的个人数据。如您认为某位儿童向我们提供了个人数据，请写信至 support@zulucheck.com，我们将予以删除。

13. 法律依据（欧洲经济区、英国和瑞士）

在 GDPR、UK GDPR 或瑞士法律适用的情况下，我们依据以下法律依据处理个人数据：履行我们与您的合同（托管您要求我们分享的链接、回复您的留言、履行您的购买）；我们的合法利益（运营、保护和改进 ZuluCheck、统计安装数量、抵御滥用、保存记录、提出或抗辩法律索赔），我们已将其与您的权利进行权衡；您的同意（位置权限、检测着陆、通知、向我们发送留言、网站上的统计分析 Cookie、应用程序内的使用统计），您可以随时撤回；以及遵守法律义务。

14. 国际传输

我们位于美国，我们的服务商在美国托管数据；提供 Google Analytics 的 Google LLC 已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）、其英国扩展以及瑞士-美国框架的认证。如您从欧洲经济区、英国、瑞士或其他有数据传输规则的司法管辖区使用 ZuluCheck，您的数据将被传输至美国。在需要的情况下，我们依赖与我们的服务商签订的欧盟委员会标准合同条款或英国附录，并在适用的情况下依赖您的明确同意或对您请求的履行。

15. 您的权利

根据您的居住地，您可能有权访问我们持有的关于您的个人数据、以可移植格式获取副本、更正或删除该数据、限制或反对其处理、撤回同意，以及向数据保护机构投诉（在欧洲经济区为您的国家主管机构；在英国为信息专员办公室）。加利福尼亚州及其他设有隐私法律的美国各州的居民有权知悉我们收集、使用和披露哪些个人数据，有权删除、更正该数据，有权选择退出出售、共享或定向广告（我们均不进行），有权限制敏感个人数据的使用（我们不收集任何敏感个人数据），并有权不因行使这些权利而受到歧视。由于我们没有账户，您的大部分数据都在您的设备上，您可以自行在设备上查看、导出和删除。对于我们持有的数据（共享链接、留言、举报），请写信至 support@zulucheck.com；我们可能要求您证明您控制相关的电子邮件地址或链接，并将在法律要求的时限内回复，通常在 30 天内。在法律允许的情况下，您可以通过授权代理人行使权利。我们不响应浏览器的"请勿追踪"信号，因为我们不进行追踪；我们通过不在网站上设置统计分析 Cookie 来尊重 Global Privacy Control 信号，并且我们不出售或共享数据。

16. 保留期限

您设备上的数据：直至您删除该数据或应用程序。共享检查单套组：直至您撤销链接，或直至我们将其移除。关于共享链接的举报：最长 24 个月。安装签到记录（包括注册号）：只要该安装持续签到即保留，连续 12 个月未签到即删除；失效的推送令牌会被删除。您发送给我们的留言：在为您提供帮助所需的期间内，以及在保存法律或争议所要求的记录所需的期间内。入站电子邮件的中转副本：最长 30 天。托管访问日志：最长 90 天。网站统计分析和应用程序使用统计：在 Google Analytics 中保留 14 个月；您的统计分析选择保留在您的浏览器中，直至您将其清除。App Store 交易信息：按 Apple 的保留期限，以及我们的会计和税务记录所需的期限。

17. 安全

传输至我们服务器和 Apple 的数据经过加密（TLS）。我们的存储桶为私有，访问权限仅限于各组件所需的范围，共享内容通过无法猜测的代码寻址。没有任何传输或存储方法是完全安全的，我们无法保证绝对安全。请保持您的设备锁定并及时更新。

18. 变更

我们可能变更本政策。顶部的生效日期显示当前版本；重大变更将在应用程序中或 zulucheck.com 上公布。在变更生效后继续使用即表示您接受变更后的政策。

19. 译本

如本政策的译本与英文文本有任何不同，以英文文本为准。

20. 联系方式

SnackSafe Inc., Delaware（特拉华州）, USA. support@zulucheck.com，或应用程序中的设置 > 联系支持。