隐私政策

本政策适用于通过 Google Play 发布的 G Navigation Android 应用及其配套手表应用。G Navigation 由 Nguyen Thanh Hung 独立开发，与 Google 或华为无关联；应用中的 Google 地图或 Petal 地图名称和图标仅用于识别相应应用。

应用

G Navigation（com.gnavigation.mobile）

开发者和数据控制者

Nguyen Thanh Hung

隐私联系

hng89tn@gmail.com

• 位置精确或大致位置，用于在地图上显示您、查找附近地点、计算路线和导航，包括行程进行中屏幕关闭时。
• 搜索和路线搜索内容、起点、目的地和路线，用于返回结果和路线指引。
• 通知（可选）仅在您开启后：读取 Google 地图的导航指引，以及 Zalo、Messenger、Telegram、Viber、Instagram 或 LINE 的来电姓名和通话状态，用于在手表上显示。开启音乐面板回复后：带回复按钮的消息（应用名称、发送者、最新内容）仅在内存中保留最多 10 分钟，供您在手表上选择。不相关通知被忽略；消息内容不会被保存或上传。
• 通讯录（可选）仅在您开启来电提醒后：应用创建带有来电者姓名的联系人，让手表显示姓名。对于 Zalo 来电，应用会在通讯录中查找同名联系人，以显示其号码。查找在手机上进行；应用不会上传通讯录，也不会修改或删除已有联系人。
• 语音（可选）仅当您为华为手表开启语音回复时：您对手表麦克风说的话由 Huawei Health 传给 G Navigation，并直接在手机上转成文字，文字再发回手表，由您查看后自行发送。使用越南语模型（离线）时，音频和文字不会离开手机，也不会被保存。如果您选择 Google 作为识别器，音频会发送到 Google 语音识别服务转成文字；G Navigation 不保存音频。备用的音乐面板回复（适用于键盘上没有麦克风按钮的手表）：仅在您于手表上接听回复会话后，G Navigation 使用麦克风权限，通过蓝牙通话通道接收手表麦克风的音频，在手机上识别（或在您选择时由 Google 识别）后通过消息应用的回复按钮发送回复。应用不使用手机麦克风，也不录音。
• 账户来自 Google 登录的账户 ID、姓名和电子邮件及登录会话，用于登录、试用、Premium，并使每个账户只在一部手机上登录。
• 购买来自 Google Play 的产品 ID 和 purchase token，用于授予和恢复 Premium。我们不会收到银行卡信息。
• 防欺诈经哈希处理的设备标识符、Google Play Integrity 结果和按日哈希的 IP 地址，用于防止重复试用。
• 手表配对和连接状态，用于向您选择的手表发送指引、地图和来电。
• 管理员通知Firebase Installation ID 和消息令牌，用于发送更新和服务通知。
• 技术诊断保存在手机上的技术日志，不含姓名、电话号码或通知内容：通话的各个步骤（来电应用、阶段、时间、错误码）、手表地图和语音回复。应用可向开发者发送一份加密的技术报告：当您点击发送时，或在通话、手表地图或一次语音回复会话出错时自动发送（每一类都可在应用内用各自的开关关闭）；报告内容见“数据共享”部分。

G Navigation 不出售数据，也不将数据用于广告。

数据只会发送给您所用功能需要的接收方，并始终通过 HTTPS 传输：

• Google MapsMaps SDK 和 Google 地图图像用于绘制手机地图和发送到手表的地图画面。请参阅 Maps SDK 数据披露。
• Google Places、Geocoding 和 Routes搜索、地点名称和路线的主要来源。请求经过 G Navigation 服务器。
• 播报声音包导航播报在手机上生成。您同意下载后，越南语播报声音包（VAIS-1000 数据，CC BY 4.0；sherpa-onnx 库）会从 G Navigation 在 Cloudflare 上的服务器下载一次，服务器无响应时改从 GitHub 下载；指引语句和您的位置不会离开手机。您也可以选择手机自带的越南语播报。当应用使用越南语以外的语言时，导航指引由手机自带的英语语音播报。1.15 及更早版本通过 G Navigation 服务器使用 Google Text-to-Speech 播报指引；请求只包含指引语句，不含您的位置。
• 语音识别模型使用越南语模型（离线）时，语音回复完全在手机上识别，音频不会发送给任何人。您选择下载时，越南语模型（Zipformer，Apache 2.0；sherpa-onnx 库）从 G Navigation 在 Cloudflare 上的服务器下载一次，服务器无响应时改从 GitHub 下载。
• 由 Google 运营的备用路线服务“备用”来源：当您选择它或主要来源没有结果时，直接从手机接收搜索内容、起点、目的地和位置。该服务为每次安装使用一个随机访客账户。
• Google 语音识别（可选）仅当您为语音回复选择 Google 作为识别器时：手表麦克风的音频会发送到手机上的 Google 语音识别服务转成文字，Google 可能在其服务器上处理。请参阅 Google 隐私政策。
• Google 登录、Google Play 和 Firebase登录、购买、完整性检查和管理员通知。请参阅 Google 隐私政策 和 Firebase 隐私信息。
• 一个付费地点索引当 Google 没有返回搜索结果时的服务器端备用。手机从不直接联系它。
• OpenFreeMap为 Garmin 和 Amazfit 手表的道路地图提供 OpenStreetMap 数据。
• 手表配套应用Huawei Health（Wear Engine）、Zepp、Mi Fitness 或 Garmin Connect 将指引、地图和来电姓名传送到您配对的手表。开启语音回复后，Huawei Health 将手表上的语音传给 G Navigation 并取回文字。
• 技术错误报告当您发送日志（在语音回复页面、“地图日志”卡片或“通话日志”卡片上），或在来电未能到达手表或无法接听、手表地图出错或不显示、一次语音回复会话失败时自动发送（可在各页面用自动发送日志的开关关闭；通话和地图的自动发送每 6 小时最多一次）时，应用会向 G Navigation 在 Cloudflare 上的服务器发送一份技术报告：应用和 Huawei Health 的版本、手机型号、相关开关和权限的状态、通话的各个步骤、地图画面参数（尺寸和时间，不是地图图片）、麦克风通路检查结果、时间点和错误码，以及应用自身的系统日志。报告不包含您说的话、识别出的文字、消息、通知内容、来电姓名或号码，也不包含位置。报告在手机上用开发者的密钥加密，只有开发者能读取，仅用于修复错误，并在 90 天后从服务器自动删除。
• Cloudflare运行 G Navigation 服务器：账户、试用、Premium，以及转发搜索和路线请求。服务器不保存搜索内容或路线坐标。

• 手机上：当前路线、最近目的地和收藏地点，直到您删除。
• 带来电者姓名的临时联系人在通话结束后删除。对于华为手表，Zalo 和 Messenger 联系人会保留，以便下次更快显示姓名，30 天未使用后自动删除；您可以选择每次通话后删除，或在应用中一键删除 G Navigation 创建的所有联系人。
• 手机上的技术日志：来电卡片日志最多 300 条事件，48 小时后删除；通话步骤、手表地图和语音回复日志只保留最新的记录（旧记录会被覆盖），卸载应用时删除。已发送的错误报告在 90 天后从服务器删除。
• 语音回复：音频和文字仅在识别期间存在于应用内存中，随后即被丢弃（选择 Google 时，发送给 Google 的音频按 Google 的政策处理）；等待音乐面板回复的消息在内存中最多保留 10 分钟。您设置的文字格式和缩写列表保存在手机上，直到您更改或卸载应用；已下载的越南语模型保存在手机上，直到您卸载应用。
• 账户、登录会话和试用数据：保留至您删除账户。不与账户关联的哈希设备标识符最长保留三年，用于防止重复试用。
• 购买记录：在授予、恢复 Premium 以及履行交易义务所需的期间内保留。
• Firebase 会保留安装标识符直至被删除；从 Google 系统中删除可能需要最长 180 天。

删除账户。在应用中打开 设置 > 账户 > 删除账户。如果无法打开应用，请发送电子邮件至 hng89tn@gmail.com，主题为“G Navigation account deletion”，并附上您的登录邮箱。删除账户不会重置试用资格：同一设备上的新账户不会再次获得试用。

您的选择。您可以拒绝可选权限、在应用内撤回同意、在 Android 设置中关闭通知或卸载应用。拒绝可选权限不会影响导航功能。

所有连接均使用 HTTPS。服务密钥保存在服务器上，不在应用中。会话令牌以哈希形式保存，应用关闭了系统备份。没有任何传输或存储方式是绝对安全的；如发现问题，请与我们联系。

此静态文档由 GitHub Pages 托管。不设置 Cookie、不运行 JavaScript，不使用分析、广告、第三方字体或跟踪工具。GitHub 可能按其政策处理 IP 地址和网络请求数据以提供并保护托管服务。

更新日期和版本显示在页面顶部。当变更对数据处理方式有重大影响时，我们会提高版本号并在应用中再次征求您的同意。