隐私政策
最后更新：2026 年 10 月 6 日。
本页为参考译文，以英文版为准。 English
Selekoh 是给摩托车骑士用的骑行记录、团骑和车库 app，由 Selekoh 在马来西亚开发和运营。依马来西亚《2010 年个人资料保护法》（PDPA），Selekoh 是资料使用者；对欧洲的车友，依 GDPR 与英国 GDPR，Selekoh 是数据控制者。本页说明 app 收集什么、送到哪里、谁看得到，以及怎么删除。这一页是写来让人读的，不是让人跳过的；有任何不清楚的地方，请写信到 support@selekoh.app。
简短版
- 你的骑行记录在你的手机上。只有在你登录并开着云端同步时才会到我们的服务器，而且只有你自己读得到。
- 离开手机的，只有你分享出去的东西（路线链接、分享卡片、家人链接）。分享之前，隐私区域和分享范围会先把住家附近的路段剪掉。
- 团骑时，你的实时位置只给这趟团骑的成员，以及持有这趟家人链接的人看到，只限这一趟。
- 我们会统计 app 的使用情况（用了哪些功能、骑了多久），用的是一个无法还原成你的代码。这些统计里没有位置。你可以关掉。
- 没有广告、没有数据商、不出售也不出租任何东西、不跨 app 或网站追踪你。
- 你可以在 app 里删除账号。我们保存的关于你的一切会随之删除。
收集什么、放在哪里
| 数据 | 何时 | 放在哪里 | 谁看得到 |
|---|---|---|---|
| 骑行的 GPS 轨迹（位置、速度、海拔、时间） | 记录时 | 你的手机。若已登录并开着云端同步：一份编码后的副本放在 Cloudflare R2，换手机时可以还原 | 只有你 |
| 骑行摘要（名称、备注、车名、时间、距离、速度、爬升、范围框） | 保存骑行时，若已登录并开着云端同步 | Supabase（新加坡） | 只有你 |
| 账号：你用 Apple 或 Google 登录时，它们给我们的识别码、邮箱地址和名字（用了 Apple 的“隐藏邮件地址”的话，是 Apple 为你生成的转发地址） | 登录时 | Supabase（新加坡） | 我们，用来运行你的账号 |
| 显示名称和头像 | 你设置时 | Supabase；头像在 Cloudflare R2 | 你所在活动的成员、打开你发布的路线的车友，以及持有你所在团骑家人链接的人 |
| 电话号码（可选） | 你添加时 | Supabase（新加坡） | 只有和你同在一场活动的成员，到活动结束后 24 小时为止。绝不出现在公开页面 |
| 你创建或加入的活动、你的角色和出席回复、集合点 | 使用「车友」时 | Supabase（新加坡） | 该活动的成员 |
| 团骑时的实时位置和状态 | 实时地图开着时 | Cloudflare 的实时房间，每位车友只保留最新位置；状态 30 分钟后清除，房间 6 小时没有动静就清空 | 这趟团骑的成员，以及持有家人链接的人（见下文） |
| 发布的路线：套用隐私区域和分享范围之后的路线、名称、描述、距离、你的显示名称和头像 | 你把骑行发布成路线时 | Supabase（新加坡） | 发布期间，任何持有链接的人。随时可以取消发布或删除 |
| 动态帖子：套用隐私区域和分享范围之后的路线（一天的汇总帖没有）、距离、移动时间、爬升、日期、文字、最多四张照片、你的显示名称和头像，以及你选择显示的车辆品牌与型号；你点的赞和留的评论；你关注和屏蔽的人；你送出的举报 | 你发帖、互动、关注、屏蔽或举报时 | Supabase（新加坡）；照片在 Cloudflare R2 | 帖子、点赞和评论：已登录的 Selekoh 车友（关注你的人，以及浏览本周热门帖子的人）。关注：只显示数量。屏蔽和举报：只有我们 |
| 你写给我们的邮件，以及 app 在支持邮件里加的一行（app 与 iOS 版本、手机型号、语言、是否 Pro、单位） | 你写信给我们时 | 你的邮件服务商和我们的 | 我们，用来回复你。最后一次回复后一年内删除 |
| 订阅状态：你是否有 Pro、到什么时候，以及 Apple 给这份订阅的识别码。绝不包括银行卡或账单资料：付款由 Apple 处理 | 你购买、续订或恢复 Pro 时，以及 Apple 通知我们续订、退款或到期时 | Cloudflare，存在你账号的一份记录里 | 只有我们，用来决定你的云端空间上限 |
| 使用统计（见下一节） | 使用 app 时，除非你关掉 | Cloudflare R2，以假名事件行和每日总数保存 | 只有我们，而且只看汇总 |
使用统计
为了知道哪些功能有用、app 在哪里出错，app 会送出发生了什么的计数：记录了一趟骑行、骑了多久，打开了某个功能，添加了某个品牌型号的车，同步失败，app 和 iOS 的版本。每一行带一个随机的安装代码；如果你已登录，还带一个你账号 id 经加盐单向哈希后的值。这个哈希让我们算得出回来的车友有多少；它无法还原成你的账号，你删除账号之后也不再连到任何东西。Cloudflare 会加上请求来自的国家和州。这些行里绝不会有 GPS 位置、轨迹、名字、备注或路线名称。
设置 → 隐私 → 分享使用统计 可以关掉。关掉时会送出最后一行说明关掉了，之后不再送，安装代码也会丢弃。这些行会无限期保存，因为它们的价值在于趋势。
动态
发不发帖永远由你决定：骑行的任何内容都要你按下发布才会进动态，一天的汇总只会建议你发，绝不会自己发出去。帖子显示日期，但绝不显示几点。有地图的帖子还会标出国家，在马来西亚也标出州；这是手机拿分享出去的路线对照 app 内置的边界算出来的，没有任何位置被送去别处查询；没有地图的帖子什么都不标。把热门动态缩小到你的州或国家时，请求只带那个代码；哪里算你的地方，是手机从你自己的骑行算出来的，不会存在任何地方。照片在上传前由手机重新编码，位置和相机信息会被去掉。你随时可以隐藏或删除帖子；删除会连同照片、点赞和评论一起删掉。每则帖子可以单独关闭评论。屏蔽一位车友后，双方互相看不到，彼此的关注也会移除。举报是私下的，由真人审核员处理；审核员可以隐藏或删除内容，对一再或严重违反社区规范的，可以删除账号。删除帖子或账号，照片会在一小时内删除。三位不同车友举报的帖子会先隐藏，直到审核员看过。为了挡垃圾信息，动态的每种写入每个账号每天都有上限。
家人链接和路线链接
家人链接（live.selekoh.app/share/…）会把这趟团骑所有人的名字和实时位置显示给任何打开它的人，有效 12 小时，或到领队结束团骑为止。把它当钥匙看待：只传给你愿意让他看的人。路线链接在路线发布期间，会把路线、数据以及发布者的名字和头像显示给任何打开它的人。
不收集什么
- 你没在记录、没开实时地图、也没在地图上选地点时的位置。
- 你的通讯录、你的相册（只处理你为帖子、头像或标记挑的照片，而且在手机上处理）、其他 app，或广告识别码。
- 分享出去的东西上的最高速度，除非你在设置里打开。
- 付款资料：目前没有任何要付钱的东西。
代我们处理数据的服务
- Supabase（数据库和登录），新加坡区域。
- Cloudflare（服务器、存储、实时房间、本网站）。
- Google（如果你用 Sign in with Google）。Google 确认你的身份，并告诉我们你的邮箱地址和名字；Selekoh 不向你的 Google 账号要任何其他东西，也不拿它调用其他 Google 服务。
- Apple（如果你用 Sign in with Apple；App Store）。Apple 地图负责画 3D 回放，并为回放经过的城镇取名，所以 Apple 的服务器会看到回放涵盖哪些地图区域，以及沿途被查询名称的点，这部分适用 Apple 自己的隐私政策。只会用到轨迹分享出去的版本，你藏起来的路段绝不会送出。地名保存在手机上，不会到我们这里。
- OpenFreeMap 提供地图图块。和所有在线地图一样，它的服务器看得到你的 IP 地址和你看了哪些地图区域。看过的区域会缓存在手机上，没网络也能加载。
没有其他人会收到你的数据。汇总后的数字（例如「本月记录的骑行趟数」）可能会分享给合作伙伴；里面没有任何能认出车友的东西。
怎么保护
每个送到我们服务器的请求都用你的登录凭证验证，并在数据库里逐行检查；我们的服务器没有能读取所有人数据的万能钥匙。带访问权限的链接（家人链接）会自己过期。上传有大小和存储上限。错误信息不会透露内部细节。如果我们得知有影响到你的数据外泄，会通知你和主管机关。
你的选择和权利
- 在 app 里删除账号：车友 → 个人资料 → 删除账号。这会删除你的个人资料、电话号码、头像、云端骑行和轨迹、发布的路线、动态帖子及其照片、点赞、评论、关注、屏蔽和举报，以及你的活动成员身份；你当领队的活动会交给另一位领队或取消。手机上的骑行留着。
- 不登录也能用。记录、回放、分享视频和车库都能用，除了可以关掉的使用统计，什么都不会送到我们这里。
- 清除手机上的一切：设置 → 数据 → 清除所有数据。
- 索取你云端数据的副本。用账号上的邮箱写信到 support@selekoh.app，我们会在 30 天内把保存的关于你的一切（个人资料、骑行摘要、GPX 格式的轨迹、路线、帖子、评论）以文件寄给你。手机上的骑行随时可以在 app 里导出 GPX。
- 不论你在哪里，你都可以询问我们保存了你的什么，要求更正、限制、删除或交给你，反对某种用途，或撤回同意。用账号上的邮箱写信到上面的地址；我们 30 天内回复，绝不收费。
如果你在欧盟、英国或瑞士
我们依据的法律基础：账号、云端同步、活动、路线和动态（你登录就是为了这些）依据履行合同；使用统计（设置里的开关）和你添加的电话号码依据同意；维护服务安全（频率限制、滥用举报、审核）以及告诉我们该做什么的汇总数字依据正当利益。没有任何数据用于画像或对你做自动化决定。
你的数据存放在新加坡（Supabase）和 Cloudflare 的网络上，在欧洲经济区和英国之外。两家服务商都受其标准数据处理条款约束，其中包括欧盟委员会的标准合同条款和英国附录。我们在其他地方没有任何副本。
你有权向你所在地的监管机关投诉；我们更希望你先写信到上面的地址告诉我们。以目前的规模，我们没有在欧洲经济区或英国指定代表；法律要求时会改。
保存多久
和你账号相关的一切：到你删除账号或该项内容为止。实时位置：如上所述，几分钟。假名的使用记录：无限期，因为它们的价值在于趋势，账号删除后里面没有任何东西能追溯到你。服务器日志：Cloudflare 默认的几天。
儿童
Selekoh 是给有驾照的骑士用的，不针对 13 岁以下的儿童（法律另订年龄的，为 16 岁）。如果你认为有儿童开了账号，告诉我们，我们会删除。
变更
本页有重要变更时，上面的日期会更新，app 也会告诉你。旧版本可以索取。