我们重视你的个人信息和隐私。请在使用迹刻旅行前完整阅读本政策，特别关注以加粗方式标注的敏感个人信息、第三方处理和跨境传输说明。
如果你不同意本政策，你仍可退出授权；地图定位、消息推送、相机附件和 AI 等依赖相应信息的功能将无法使用，但不应影响不依赖这些信息的基本浏览能力。
01我们是谁
个人信息处理者：广州市天河迹刻软件开发工作室(个体工商户)
联系地址：广州市天河区黄埔大道西876号
隐私与个人信息保护联系邮箱：vist-tang@foxmail.com
我们通常会在收到完整请求并完成必要身份核验后的十五个工作日内答复。
02我们如何收集和使用个人信息
| 业务场景 | 处理的信息 | 目的与方式 |
|---|---|---|
| 账号注册与登录 | 邮箱地址、验证码校验结果、用户 ID、登录令牌 | 完成邮箱验证码登录、维持会话、保障账号安全。 |
| 个人资料与同行成员 | 昵称、系统头像标识、成员身份、成员权限 | 展示同行者身份，支持行程成员管理与群聊权限控制。 |
| 创建和管理行程 | 行程名称、目的地、出行日期、地点、交通、住宿、预算、日程、备忘、账单和记录 | 保存、同步和展示你主动创建或加入的旅行内容。 |
| 地图、地点与轨迹 | 精确或粗略位置信息、经纬度、地点搜索词、轨迹点，以及网络与设备信息 | 仅在地图定位、地点选择、路线展示、打卡或轨迹记录时处理。你可以通过系统设置关闭位置权限。 |
| 图片、附件与文字识别 | 你主动选择或拍摄的照片、票据、文件及其中可能包含的位置信息、消费信息或其他个人信息 | 上传 Trip Room 附件、添加旅行记录、识别票据文字或向 AI 提供你明确选择的图片。我们不会在未选择文件时主动读取相册内容。 |
| Trip Room 即时协作 | 消息正文、发送者、发送时间、消息状态、引用/撤回信息、附件、已读游标、设备推送标识 | 提供群聊、消息同步、未读提醒、撤回、重试和离线通知。 |
| AI Copilot | 你提交的提示词、所选图片/附件，以及完成任务所必要的行程上下文 | 理解 @AI 请求，生成行程、地点、记录、账单或备忘的建议与结构化草稿。AI 结果可能不准确，加入行程前应由你确认。 |
| 运行与安全 | IP 地址、设备型号、操作系统、应用版本、网络类型、请求时间、错误与性能日志 | 保障服务安全、排查故障、限制滥用并改进稳定性。 |
| 消息推送（Android） | 设备平台、品牌型号、系统版本、应用信息、网络信息、OAID/Android ID、推送 CID；可选标识以实际 SDK 配置为准 | 在你同意隐私政策并开启通知后，通过个推下发 Trip Room 离线提醒。拒绝或关闭通知不影响应用内查看消息。 |
我们不会以提供基本功能为由强制你同意与该功能无关的信息处理。若将来新增处理目的或超出本政策说明的范围，我们会另行告知，并在法律要求时重新取得你的同意或单独同意。
03系统权限
- 位置权限：用于地图定位、地点打卡和轨迹记录；仅在你使用对应功能时申请。
- 相机权限：用于拍摄旅行记录、票据或聊天附件；不授权时仍可使用不依赖拍摄的功能。
- 相册/文件访问：通过系统选择器读取你主动选取的图片或文件，不以后台方式遍历相册。
- 通知权限：用于 Trip Room 消息和必要服务提醒；可随时在系统设置中关闭。
04第三方服务与共享
为实现部分功能，我们接入下列第三方服务。第三方可能作为独立个人信息处理者或受托处理者，根据其规则处理必要信息。我们不会因出售个人信息而向第三方提供你的信息。
| 服务与提供方 | 用途 | 可能处理的信息 | 规则 |
|---|---|---|---|
| 高德开放平台地图/搜索/定位 SDK 北京高德图强科技有限公司或高德政策列明的运营主体 | 地图展示、定位、地点搜索、路线能力 | 位置信息、设备标识、设备与系统信息、应用信息、网络信息、传感器信息（以实际调用为准） | 高德开放平台隐私权政策 |
| 个推消息推送 SDK 每日互动股份有限公司 | Android 消息推送 | 设备、网络、应用信息，OAID/Android ID、推送 CID；可选设备标识以实际 SDK 配置为准 | 个推用户隐私政策 |
| Supabase 云服务 Supabase, Inc. | 邮箱认证、数据库 API 与部分数据存储 | 邮箱、用户 ID、登录与业务数据、IP 地址及服务日志 | Supabase Privacy Policy |
| 阿里云对象存储 OSS 阿里云计算有限公司 | 保存你主动上传的聊天与记录附件 | 附件内容、对象路径、上传时间、IP 地址及访问日志 | 阿里云隐私权政策 |
| 阿里云百炼/通义千问 阿里云计算有限公司 | AI 文本理解、结构化生成与图片理解 | 提示词、任务所需行程上下文、你明确提交的图片或附件 | 阿里云隐私权政策 |
我们要求第三方仅在实现明确目的所需的范围内处理信息，并采取适当安全措施。第三方服务清单会随实际接入变化更新。
05存储地点、期限与跨境
主要数据存储地点：核心后端、附件与正式上线后的认证数据库将部署在中华人民共和国境内；内测阶段部分账号与业务数据暂由 Supabase 云服务处理。
跨境处理说明：内测阶段使用 Supabase 云服务的账号认证、数据库 API 与相关业务数据可能涉及在中国大陆境外处理；正式商业上线前将迁移至中国大陆境内自托管 Supabase/PostgreSQL，并在迁移完成后更新本政策。
我们仅在实现本政策所述目的所需的最短期限内保存信息。账号与行程数据通常保存至你删除相关内容或注销账号；Trip Room 附件默认保存不超过 365 天，法律法规另有要求、安全审计或争议处理所必需的除外。超过保存期限后，我们将删除或匿名化处理。
如未来发生依法需要单独同意、个人信息保护认证、标准合同或安全评估的跨境提供，我们会在处理前依法履行相应义务。
06我们如何保护信息
我们使用 HTTPS 传输、访问控制、服务端权限校验、最小权限密钥、消息幂等、日志脱敏和备份恢复等措施保护信息。我们会持续改进安全措施，但互联网环境无法保证绝对安全。如发生可能影响你权益的安全事件，我们将依法采取补救措施并履行通知义务。
07你的权利
你有权依法查阅、复制、更正、补充、删除你的个人信息，改变或撤回授权，注销账号，并要求我们解释个人信息处理规则。你可以在应用内编辑资料、删除可管理的行程内容、关闭系统权限，或通过 vist-tang@foxmail.com 提交请求。
为保障账号与数据安全，我们可能要求进行合理身份核验。撤回同意不影响撤回前基于同意已经进行的处理。
08未成年人保护
迹刻旅行主要面向具备相应民事行为能力的用户。不满十四周岁的未成年人应在监护人同意和指导下使用，并由监护人代为同意涉及未成年人个人信息的处理。如发现我们在未获得适当同意的情况下处理了未成年人信息，请通过隐私邮箱联系我们。
09政策更新
业务功能、第三方服务或法律要求发生重要变化时，我们会更新本政策。涉及处理目的、敏感个人信息或共享对象等重大变化的，我们会通过应用内弹窗、显著提示或其他适当方式重新告知，并在法律要求时重新取得同意。
10联系我们
如对本政策、个人信息处理或权利请求有疑问、意见或投诉，请发送邮件至 vist-tang@foxmail.com。
运营者：广州市天河迹刻软件开发工作室(个体工商户)
联系地址：广州市天河区黄埔大道西876号