国内地图数据与坐标系合规要点
做地图类应用，技术之外还有一条硬边界：服务商资质、审图号、国界与领土标注、 坐标系偏移、以及个人位置信息的处理。这份清单面向开发者与内容运营，按上线前后逐项对照。
一、地图服务来源
境内面向公众提供地图服务，应使用具备相应测绘资质与审图成果的服务商， 例如腾讯位置服务、高德地图、百度地图、国家地理信息公共服务平台「天地图」。 直接接入境外地图瓦片、自行拼接无资质第三方底图，都存在明确合规风险。
本站的地图坐标拾取器使用腾讯位置服务， 坐标系为 GCJ-02，且不在前端明文暴露 API 密钥——密钥应由服务端代理并配置域名白名单。
二、国界与领土标注
- 中国地图必须完整、正确表示国界线，台湾省、南海诸岛等领土标注须符合国家标准图件。
- 不得自行绘制、简化或裁剪行政边界；需要展示边界时优先使用服务商提供的标准底图与审图成果。
- 涉及公开出版的地图产品，需按规定使用带审图号的标准地图，并保留审图号标注。
- 不得标注军事禁区、涉密单位或未公开的敏感坐标。
三、坐标系
境内公开地图使用 GCJ-02 加密坐标系；GPS 设备输出 WGS-84；百度系产品使用 BD-09。 三者混用会产生数百米偏移，既是技术问题也涉及数据管理要求。 处理方式见坐标系指南与转换工具。 境外坐标不参与加密偏移，转换代码中必须做范围判断。
四、密钥与接口安全
- 前端 JavaScript 中的明文密钥可被直接抓取，个人站点应至少配置 Referer 域名白名单，商业系统应由后端代理鉴权。
- 按最小必要原则申请接口权限，定期轮换密钥并监控异常调用量。
- 不要缓存或转售服务商返回的底图瓦片，遵守对应开放平台的服务条款。
五、个人位置信息
浏览器定位、轨迹记录、批量地址表都可能构成个人信息。依据个人信息保护相关要求：
- 调用定位前明确告知目的并取得用户主动授权，不要在页面加载时静默获取。
- 只采集业务必需的最小范围数据，不收集、存储或公开他人的位置轨迹。
- 个人轨迹、打卡坐标应仅保存在用户本地，不上传服务器、不对外发布。
- 批量点数据若涉及可识别到个人的位置，需先做脱敏或聚合处理。
本站所有换算工具均为纯前端本地计算，不提交、不存储输入坐标； 地图拾取的坐标仅显示在当前页面，详见隐私与合规说明。
六、内容与品牌
- 不要蹭用他人商标作为站点标题或关键词，例如把「某度地图」写进自己网站的 title。
- 转载行政区划、景区名录等公开资料需注明来源与整理口径，不得把参考数据宣传为官方测绘成果。
- 页面应标注数据性质、更新时间与免责说明，避免用户误用于导航、界址或权属判断。
上线前自查清单
| 底图服务商 | 具备资质，域名与用途在开放平台登记 |
|---|---|
| 密钥 | 后端代理或白名单，前端无明文 |
| 坐标系 | 全站统一标注，转换有范围判断 |
| 国界与标注 | 使用标准底图，未自行裁剪或改写 |
| 定位授权 | 用户主动触发，有明确说明 |
| 备案 | ICP 备案与公安备案信息展示完整 |
| 数据说明 | 来源、口径、更新时间、免责声明齐全 |
本文为工程实践整理，不构成法律意见；具体项目请以主管部门现行规定与服务商条款为准。