隐私政策

我们处理的数据

• 账号数据：邮箱地址、Supabase 用户标识及邮箱确认状态。
• 个人资料：昵称、头像，以及你主动选择的居住城市、家乡和曾住地。
• 旅行内容：足迹、访问日期、灵感、行程、日程、住宿、费用、备注、清单和回顾。
• 技术数据：登录会话，以及为离线查看和恢复界面而保存在设备上的旅行数据缓存。
• 服务日志：为保障登录、数据同步、安全和故障排查，服务提供商可能处理 IP 地址、请求时间和错误信息。

处理目的

我们使用这些数据创建和保护账号、同步旅行记录、展示足迹与地图、生成行程单、发送认证邮件、响应支持请求，以及排查故障和防止滥用。 旅历目前不展示广告，不出售个人数据，也不使用个人数据进行跨 App 或跨网站跟踪。

设备权限

当你主动保存行程单图片时，iPhone App 会请求向系统相册添加照片的权限。旅历不会借此读取或上传相册中的其他照片，也不请求设备定位、通讯录、相机或麦克风权限。

数据可见性与存储

旅行记录和资料地点仅供当前账号访问。移动端会在设备上保存按账号隔离的只读缓存，退出或删除账号时会清除对应缓存。 头像使用公开文件地址展示，请勿上传身份证件、票据或其他敏感图片。

游客账号

游客数据保存在由 Supabase 提供的匿名账号中。游客账号没有邮箱和密码等可恢复凭证；换设备、卸载、清除应用数据或退出后，可能无法再次访问原有记录。 你可以在应用内绑定邮箱并设置密码，保留当前记录并升级为正式账号。

第三方服务

• Supabase：提供账号认证、数据库和头像文件存储。
• Resend：发送注册确认、邮箱变更和密码重置等认证邮件。
• Vercel：托管旅历网站、隐私政策、支持页和邮箱确认页面。
• OpenStreetMap Nominatim：在网页版验证自定义城市时处理搜索词和必要的网络请求信息。
• Apple：提供 App Store、TestFlight、系统相册和系统分享能力，并按 Apple 自己的政策处理相关数据。

我们不会允许这些服务商将旅历提交的个人数据用于其自身广告。

保留与删除

在账号存续期间，我们会保留提供服务所需的账号和旅行数据。你可以在个人资料页永久删除账号；确认后，账号、关联旅行数据和头像会从当前业务系统删除，且无法恢复。 服务商的安全日志或备份副本可能在其必要的安全、故障恢复或法定义务期限内暂时保留，并在相应轮换周期结束后删除或覆盖。

你的选择

你可以在应用内查看和修改个人资料及旅行内容，也可以删除单条记录或整个账号。如需处理无法在应用内完成的数据访问、更正或删除问题，请联系我们。