隐私政策

版本：2026年10月15日

1. 我们是谁

WhereFUEL 是一张免费的加油站和充电站地图：站点在哪里、何时营业、提供哪些服务，以及在官方公布燃油价格的地方，燃油多少钱。WhereFUEL 是一个独立项目。你的个人数据的控制者是 WhereFUEL 的运营方（以下简称“我们”）。如有隐私方面的问题，你可以通过 support@wherefuel.com 联系我们。

2. 我们处理哪些数据及处理目的

2.1 无账号使用地图

地图区域和位置。为了显示你附近的站点，应用会将你正在查看的地图区域发送到我们的服务器；如果你允许应用使用你的位置，则发送你的位置。两种情况下都只精确到约 5 公里。为了显示你所在城市的名称，应用会发送精确到约 1 公里的位置。只有在你于浏览器或设备设置中允许后，才会使用你设备的精确位置。我们不会在服务器上保存你的位置；你最后所在的位置仅保存在你的设备上，以便地图从你上次离开的地方打开。
设备标识符。应用会生成一个随机标识符，并将其保存在你的浏览器中。它只会随你的上报一起发送，我们仅将其用于防止服务被滥用（例如大量虚假上报）。我们不会将它保存在数据库中，它也不包含你的姓名或联系方式。
你设备上的设置。主题、地图类型、单位、语言、燃料类型、收藏的加油站、最近的搜索和目的地、你本人的上报列表以及类似设置，都保存在你浏览器的本地存储中。在你清除之前，它们会一直保留在你的设备上。
技术数据。你使用本服务时，我们的服务器会接收你的 IP 地址、浏览器和设备类型、所请求的页面或数据（不含搜索词或坐标）以及时间。出于安全和故障排查的目的，我们将这些服务器日志保存 14 天。

2.2 上报

当你上报某个站点的情况（有油、排队、油量紧张或没油、有哪些油号；对于充电站，还可选填一条简短备注）时，我们会将该上报连同站点、时间和你 IP 地址的带密钥哈希值一并保存；如果你已登录，还会一并保存你的账号。我们仅将该哈希值用于发现滥用行为，并在 30 天后将其删除。上报是公开的：其他用户可以看到状态、油号、备注和时间；如果你上报时已登录，他们还能看到你的显示名称和个人装扮。状态会在地图上显示 24 小时，上报会在站点的上报列表中显示 7 天。30 天后，我们会删除备注以及与你账号的一切关联；12 个月后，我们会删除该上报。

2.3 账号（可选）

登录是可选的：地图的所有功能无需账号即可使用。在提供登录功能的情况下，你可以通过 Telegram、Google 或 Apple 登录。我们从 Telegram 获取你的账号标识符、名字和用户名；从 Google 或 Apple 获取唯一的账号标识符和你的显示名称。我们不会索取你的电子邮件地址，也绝不会获得你的密码或通讯录。我们会保存你的账号数据，直到你在应用中删除账号。

2.4 价格

燃油价格来自官方开放数据，或来自燃油零售商按规定必须公布的数据（例如法国的 prix-carburants、西班牙的 Geoportal de Gasolineras、奥地利的 E-Control、意大利的 MIMIT、英国竞争与市场管理局的燃油价格公示机制、墨西哥的 CRE、葡萄牙的 DGEG、克罗地亚经济部、斯洛文尼亚的 goriva.si 以及西澳大利亚州的 FuelWatch）。这些数据描述的是站点及其价格。

2.5 举报

如果你对车友的上报使用“举报”，我们会将该举报连同站点、所涉上报、时间和你 IP 地址的带密钥哈希值一并保存；该哈希值会在 30 天后删除。我们将举报用于审核内容，并在 12 个月后将其删除。如果你与我们联系，我们仅将你的消息和电子邮件地址用于处理你的请求。

如果你在加油站卡片上使用“报告问题”并选择问题（价格有误、加油站不营业、这里没有加油站），我们会以同样的方式将你的选择作为举报保存。

未经你的同意，我们仅在你登录时使用 Cookie，而且只使用严格必要的 Cookie：

wf_sess：保持你的登录状态（自登录起 180 天，或直到你退出登录）；
wf_oauth：防止通过 Google 或 Apple 登录时遭到伪造（登录后即删除，最长保留 10 分钟）。

我们还使用你浏览器的本地存储来保存上文所述的设置，并使用 Service Worker 缓存，以便地图更快打开，并在无网络连接时也能使用。我们不使用广告类 Cookie。只有在你允许的情况下，我们才会收集使用统计（Yandex Metrica 和 Google Analytics，见第2.7节）；在此之前，不会设置任何统计类 Cookie，也不会向 Yandex 或 Google 发送任何数据。

2.7 使用统计（仅在你同意时）

如果你在“使用统计”提示中选择“允许”，你的浏览器会加载 YANDEX LLC（俄罗斯）的网站分析服务 Yandex Metrica。它会记录你打开的页面、点击、在网站上的停留时间、你的浏览器、设备和屏幕、你来自哪个页面，以及根据你的 IP 地址得出的大致地区。我们已将其设置为不保存完整的 IP 地址，并且不使用会话录制（Webvisor）。Yandex Metrica 会设置自己的 Cookie（_ym_uid、_ym_d 等），有效期最长 1 年。我们仅使用汇总报告来改进网站。如果你选择“拒绝”或不作选择，Yandex Metrica 不会被加载，也不会向其发送任何内容。你可以随时在“我的”→“设置”→“使用统计”中更改你的选择。

基于同一同意，你的浏览器还会加载 Google Analytics 4。这是一项网站分析服务，对欧洲经济区（EEA）和英国的用户由 Google Ireland Limited（爱尔兰）提供，对其他用户由 Google LLC（美国）提供。它会记录你打开的页面、点击、页面滚动和你点击的外部网站链接、在网站上的停留时间、你的浏览器、设备和屏幕、你来自哪个页面，以及你的大致地区。Google Analytics 4 不会记录或存储 IP 地址。我们已关闭 Google 信号、广告个性化和广告功能，因此这些数据不会用于广告。Google Analytics 会设置自己的 Cookie（_ga、_ga_*），有效期最长 2 年；我们在 Google Analytics 中保存数据最长 14 个月。如果你选择“拒绝”或不作选择，Google Analytics 不会被加载，也不会向 Google 发送任何内容。你可以随时在“我的”→“设置”→“使用统计”中更改你的选择；如果你拒绝或撤回同意，这些 Cookie 也会被删除。

提供地图、上报和账号功能：履行我们与你之间的协议（第6条第1款(b)项），以及我们运营一项实用服务的正当利益（第6条第1款(f)项）。
安全、防止滥用、举报和服务器日志：我们保障服务安全的正当利益（第6条第1款(f)项）。
来自你设备的位置信息：由你在浏览器或设备设置中决定，你可以随时撤回授权。
履行法定义务（第6条第1款(c)项）。
使用统计（Yandex Metrica、Google Analytics）：你的同意（第6条第1款(a)项），你可以随时在设置中撤回。

4. 数据接收方

托管服务：Timeweb Cloud，服务器位于荷兰阿姆斯特丹。
由你的浏览器加载的地图服务：OpenFreeMap 的地图瓦片（通过 Cloudflare 分发），在 2D 模式下还有 OpenStreetMap 基金会瓦片服务器的地图瓦片（以 Esri 作为备用）；以及来自 jsDelivr 的地图库。这些服务会接收你的 IP 地址以及你查看的地图区域。
地图上的地点搜索：我们的服务器会将你的搜索文本发送给 komoot 的 Photon；Photon 不会获得你的 IP 地址。
导航功能（仅在你使用时）：你的浏览器会将你在导航搜索框中输入的内容、你的当前位置和路线上的各个点，直接发送给开放的路线规划和搜索服务：komoot 的 Photon、OpenStreetMap Nominatim、OSRM，以及用于步行路线和避开收费路段路线的 FOSSGIS Valhalla。这些服务会接收你的 IP 地址。
城市名称：如果我们的服务器无法确定你所在城市的名称，你的浏览器会向 OpenStreetMap Nominatim 查询，并发送精确到约 1 公里的位置。
品牌标志由我们的服务器提供（Wikimedia Commons 文件的副本）。
登录服务商（仅在你选择使用时）：Telegram、Google、Apple。适用其各自的隐私政策。
导航和分享应用（仅在你点击时）：你选择的地图应用（Google Maps、Apple Maps、Waze，以及视国家而定的 Naver Map、KakaoMap、高德地图（Amap）、百度地图（Baidu Maps）或 Mapy.com）会收到站点的坐标和名称；WhatsApp、Telegram、Facebook、Viber 或 Instagram 会收到你分享的链接。
使用统计（仅在你同意时）：Yandex Metrica（YANDEX LLC，俄罗斯）和 Google Analytics（Google Ireland Limited，爱尔兰；Google LLC，美国）接收第2.7节所述的数据。
有关机关——仅在我们依法必须披露数据时。

我们不出售个人数据，也不将其用于广告。

5. 数据处理地点

我们的服务器位于荷兰（欧盟）。第4节所列的独立服务可能会依据其各自的条款，在包括欧洲经济区（EEA）和英国以外地区在内的其他国家处理数据。 Yandex Metrica 在俄罗斯处理数据，而俄罗斯未提供与欧盟同等水平的数据保护；我们仅基于你的明确同意（GDPR 第49条第1款(a)项）向该国传输数据。Google 可能会在美国处理数据；此类传输以欧盟—美国数据隐私框架（EU–US Data Privacy Framework，Google LLC 已获其认证）和标准合同条款为依据。

6. 数据保存期限

服务器日志：14 天。
IP 地址的哈希值（上报和举报中的）：30 天。
上报：状态在地图上显示 24 小时，上报在站点的上报列表中显示 7 天；30 天后去除备注和账号关联继续保存；12 个月后删除。
举报：12 个月。
发送至 support@wherefuel.com 的邮件：处理你的请求所需的期限。
账号：保存至你删除账号为止。你的个人资料和登录会话会立即清除，备份副本会在 14 天内被覆盖。你之前的上报会保留，但不再带有你的名字。
登录会话：最长 180 天。
你设备上的设置：保存至你清除为止。
Yandex Metrica 的 Cookie：最长 1 年；Yandex 依据其自身条款保存统计数据。
Google Analytics 的 Cookie（_ga、_ga_*）：最长 2 年；Google Analytics 数据：最长 14 个月。

7. 你的权利

你有权访问你的数据，要求更正或删除数据，限制或反对对数据的处理，享有数据可携带权，并有权撤回同意。你也可以向监管机构投诉：在欧盟和欧洲经济区，可向你所在国家的监管机构投诉；在英国，可向信息专员办公室（ICO）投诉。请发送邮件至 support@wherefuel.com；我们会在 1 个月内答复。

加利福尼亚州（CCPA/CPRA）：我们不出售或共享个人信息。你可以要求了解、更正或删除你的个人信息；我们不会因你行使这些权利而歧视你。
巴西（LGPD）：你享有 LGPD 第18条所列的权利。有关数据保护的事宜，你可以通过 support@wherefuel.com 联系我们。
土耳其（KVKK）：数据控制者为 WhereFUEL 的运营方；你享有 KVKK 第11条所列的权利。

8. 儿童

WhereFUEL 不面向未满 16 周岁的儿童。只有年满 16 周岁的人才能创建账号；如果其所在国家的法律要求更高的年龄，则须达到该年龄。

9. 安全

连接经过加密（HTTPS）。只有确有需要的人员才能访问数据。我们不保存密码：你是通过 Telegram、Google 或 Apple 登录的。

10. 本政策的变更

当我们的数据处理方式发生变化时，我们会更新本页面及其日期。重大变更会在应用内公告。

11. 联系方式

WhereFUEL，support@wherefuel.com