隐私政策

版本：2026年9月25日

1. 我们是谁

WhereFUEL 是一张加油站和充电站地图，车友们在这里互相告知此刻哪里有油。WhereFUEL 是一个独立项目。你的个人数据的控制者是 WhereFUEL 的运营方（以下简称“我们”）。如有隐私方面的问题，你可以通过 support@wherefuel.com 联系我们。

2. 我们处理哪些数据及处理目的

2.1 无账号使用地图

地图区域和位置。为了显示你附近的站点，应用会将你正在查看的地图区域发送到我们的服务器；如果你允许应用使用你的位置，则发送你的位置。两种情况下都只精确到约 5 公里。为了显示你所在城市的名称，应用会发送精确到约 1 公里的位置。只有在你于浏览器或设备设置中允许后，才会使用你设备的精确位置。我们不会在服务器上保存你的位置；你最后所在的位置仅保存在你的设备上，以便地图从你上次离开的地方打开。
设备标识符。应用会生成一个随机标识符，并将其保存在你的浏览器中。它只会随你的上报一起发送，我们仅将其用于防止服务被滥用（例如大量虚假上报）。我们不会将它保存在数据库中，它也不包含你的姓名或联系方式。
你设备上的设置。主题、地图类型、单位、语言、燃料类型、收藏的加油站、最近的搜索和目的地、你本人的上报列表以及类似设置，都保存在你浏览器的本地存储中。在你清除之前，它们会一直保留在你的设备上。
技术数据。你使用本服务时，我们的服务器会接收你的 IP 地址、浏览器和设备类型、所请求的页面或数据（不含搜索词或坐标）以及时间。出于安全和故障排查的目的，我们将这些服务器日志保存 14 天。

2.2 上报

当你上报某个站点的情况（有油、排队、油量紧张或没油、有哪些油号；对于充电站和液化气加气站，还可选填一条简短备注）时，我们会将该上报连同站点、时间和你 IP 地址的带密钥哈希值一并保存；如果你已登录，还会一并保存你的账号。我们仅将该哈希值用于发现滥用行为，并在 30 天后将其删除。上报是公开的：其他用户可以看到状态、油号、备注和时间；如果你上报时已登录，他们还能看到你的显示名称和个人装扮。状态会在地图上显示 24 小时，上报会在站点的上报列表中显示 7 天。30 天后，我们会删除备注以及与你账号的一切关联；12 个月后，我们会删除该上报。

2.3 账号（可选）

登录是可选的：地图的所有功能无需账号即可使用。在提供登录功能的情况下，你可以通过 Telegram、Google 或 Apple 登录。我们从 Telegram 获取你的账号标识符、名字和用户名；从 Google 或 Apple 获取唯一的账号标识符和你的显示名称。我们不会索取你的电子邮件地址，也绝不会获得你的密码或通讯录。我们会保存你的账号数据，直到你在应用中删除账号。

2.4 价格

燃油价格来自官方开放数据，或来自燃油零售商按规定必须公布的数据（例如法国的 prix-carburants、西班牙的 Geoportal de Gasolineras、奥地利的 E-Control、意大利的 MIMIT、英国竞争与市场管理局的燃油价格公示机制、墨西哥的 CRE、葡萄牙的 DGEG、克罗地亚经济部、斯洛文尼亚的 goriva.si 以及西澳大利亚州的 FuelWatch）。这些数据描述的是站点及其价格。

2.5 举报

如果你对车友的上报使用“举报”，我们会将该举报连同站点、所涉上报、时间和你 IP 地址的带密钥哈希值一并保存；该哈希值会在 30 天后删除。我们将举报用于审核内容，并在 12 个月后将其删除。如果你与我们联系，我们仅将你的消息和电子邮件地址用于处理你的请求。

我们仅在你登录时使用 Cookie，而且只使用严格必要的 Cookie：

wf_sess：保持你的登录状态（自登录起 180 天，或直到你退出登录）；
wf_oauth：防止通过 Google 或 Apple 登录时遭到伪造（登录后即删除，最长保留 10 分钟）。

我们还使用你浏览器的本地存储来保存上文所述的设置，并使用 Service Worker 缓存，以便地图更快打开，并在无网络连接时也能使用。我们不使用广告、分析或跟踪类 Cookie，也不使用任何分析服务。

提供地图、上报和账号功能：履行我们与你之间的协议（第6条第1款(b)项），以及我们运营一项实用服务的正当利益（第6条第1款(f)项）。
安全、防止滥用、举报和服务器日志：我们保障服务安全的正当利益（第6条第1款(f)项）。
来自你设备的位置信息：由你在浏览器或设备设置中决定，你可以随时撤回授权。
履行法定义务（第6条第1款(c)项）。

4. 数据接收方

托管服务：Timeweb Cloud，服务器位于荷兰阿姆斯特丹。
由你的浏览器加载的地图服务：OpenFreeMap 的地图瓦片（通过 Cloudflare 分发），在 2D 模式下还有 OpenStreetMap 基金会瓦片服务器的地图瓦片（以 Esri 作为备用）；以及来自 jsDelivr 的地图库。这些服务会接收你的 IP 地址以及你查看的地图区域。
地图上的地点搜索：我们的服务器会将你的搜索文本发送给 komoot 的 Photon；Photon 不会获得你的 IP 地址。
导航功能（仅在你使用时）：你的浏览器会将你在导航搜索框中输入的内容、你的当前位置和路线上的各个点，直接发送给开放的路线规划和搜索服务：komoot 的 Photon、OpenStreetMap Nominatim、OSRM，以及用于步行路线和避开收费路段路线的 FOSSGIS Valhalla。这些服务会接收你的 IP 地址。
城市名称：如果我们的服务器无法确定你所在城市的名称，你的浏览器会向 OpenStreetMap Nominatim 查询，并发送精确到约 1 公里的位置。
品牌标志由我们的服务器提供（Wikimedia Commons 文件的副本）。
登录服务商（仅在你选择使用时）：Telegram、Google、Apple。适用其各自的隐私政策。
导航和分享应用（仅在你点击时）：你选择的地图应用（Google Maps、Apple Maps、Waze，以及视国家而定的 Naver Map、KakaoMap、高德地图（Amap）、百度地图（Baidu Maps）或 Mapy.com）会收到站点的坐标和名称；WhatsApp、Telegram、Facebook、Viber 或 Instagram 会收到你分享的链接。
有关机关——仅在我们依法必须披露数据时。

我们不出售个人数据，也不将其用于广告。

5. 数据处理地点

我们的服务器位于荷兰（欧盟）。第4节所列的独立服务可能会依据其各自的条款，在包括欧洲经济区（EEA）和英国以外地区在内的其他国家处理数据。

6. 数据保存期限

服务器日志：14 天。
IP 地址的哈希值（上报和举报中的）：30 天。
上报：状态在地图上显示 24 小时，上报在站点的上报列表中显示 7 天；30 天后去除备注和账号关联继续保存；12 个月后删除。
举报：12 个月。
发送至 support@wherefuel.com 的邮件：处理你的请求所需的期限。
账号：保存至你删除账号为止。你的个人资料和登录会话会立即清除，备份副本会在 14 天内被覆盖。你之前的上报会保留，但不再带有你的名字。
登录会话：最长 180 天。
你设备上的设置：保存至你清除为止。

7. 你的权利

你有权访问你的数据，要求更正或删除数据，限制或反对对数据的处理，享有数据可携带权，并有权撤回同意。你也可以向监管机构投诉：在欧盟和欧洲经济区，可向你所在国家的监管机构投诉；在英国，可向信息专员办公室（ICO）投诉。请发送邮件至 support@wherefuel.com；我们会在 1 个月内答复。

加利福尼亚州（CCPA/CPRA）：我们不出售或共享个人信息。你可以要求了解、更正或删除你的个人信息；我们不会因你行使这些权利而歧视你。
巴西（LGPD）：你享有 LGPD 第18条所列的权利。有关数据保护的事宜，你可以通过 support@wherefuel.com 联系我们。
土耳其（KVKK）：数据控制者为 WhereFUEL 的运营方；你享有 KVKK 第11条所列的权利。

8. 儿童

WhereFUEL 不面向未满 16 周岁的儿童。只有年满 16 周岁的人才能创建账号；如果其所在国家的法律要求更高的年龄，则须达到该年龄。

9. 安全

连接经过加密（HTTPS）。只有确有需要的人员才能访问数据。我们不保存密码：你是通过 Telegram、Google 或 Apple 登录的。

10. 本政策的变更

当我们的数据处理方式发生变化时，我们会更新本页面及其日期。重大变更会在应用内公告。

11. 联系方式

WhereFUEL，support@wherefuel.com