一、处理主体
ModuTrail 作为本服务运营主体，对本政策所述处理负责。目前不提供账户、支付、广告或行为分析。
二、处理的信息与目的
- 访问日志：IP 地址、浏览器及设备信息、请求 URL、时间、错误或安全事件可能由 Firebase Hosting 和 Cloud Run 自动处理，用于服务交付、故障处理、防止滥用及安全。
- 当前位置：获得许可后，仅在浏览器内存中处理纬度、经度和精度，用于显示位置并与路线比较；不会发送或保存至 ModuTrail 服务器。
- 最近路线：路线地址、名称和最后使用时间保存在浏览器本地存储中，以便关闭浏览器后恢复。
- 启用受保护的 GPX 下载时：随机令牌、IP、浏览器信息、路线标识和请求时间可能用于 60 秒内的下载授权及每小时限流。
三、保存与删除
- 关闭或刷新页面后，当前位置会从内存中消失。
- 最近路线状态保留至被覆盖或用户清除浏览器站点数据。
- GPX 令牌在 60 秒后失效，临时安全和限流记录在所需时间结束后删除。
- 基础设施访问和安全日志按 Google Cloud 的配置及适用法律保存和删除，不用于建立用户画像。
四、第三方提供与受托处理
ModuTrail 不出售个人信息。Google Cloud 和 Firebase 可能为托管、存储、日志及安全处理信息，或在法律要求时向有关机构提供。向韩国气象厅发送的是路线起点天气网格坐标，而非用户当前位置。
五、外部地图与境外处理
您可以拒绝浏览器定位权限。不点击 Google 地图链接即可避免连接 Google Maps。显示基础地图必须请求地图瓦片。
- OpenStreetMap Foundation（英国及全球缓存网络）：地图加载时浏览器直接请求瓦片，可能传输 IP、浏览器与设备类型、操作系统、来源页面、时间及瓦片信息。
- Google Maps：仅在用户点击地图链接时，将坐标和一般浏览器请求信息发送给 Google。
- Google Cloud/Firebase：服务请求及保存的路线坐标可能在所配置的首尔区域及支持服务的全球系统中处理。
六、Cookie 与本地存储
目前不使用广告或行为分析 Cookie。本地存储仅用于最近路线状态，可在浏览器站点数据设置中删除；删除后无法恢复最近路线。
七、用户权利
您可依法要求确认、查阅、更正、删除、限制处理或提出异议。由于没有账户且不单独识别访问日志，可能需要提供用于核实和查找的信息；无法合理关联到您的记录可能无法识别。
八、安全措施
- 限制访问路线原始数据和云存储
- 秘密信息管理与部署权限分离
- HTTPS、安全响应头、请求验证、短期令牌和限流
- 最小化处理当前位置且不在服务器保存
九、儿童使用
本服务不会有意收集儿童注册信息。定位权限由用户、设备和浏览器管理；儿童使用路线及定位功能时应由监护人陪同确认。
十、联系与变更
下方 ModuTrail 隐私联系邮箱受理隐私咨询和权利请求。重大变更将依法在生效前公告；紧急安全或法律变更可能立即生效并尽快通知。