隐私政策

本政策说明悠程 AI 旅行规划助手（以下简称“本服务”）在您访问网站、注册账号、规划行程、使用 AI 功能、记录或发布游记以及购买积分时，如何处理您的个人信息。

本政策与《服务条款》共同适用。第三方网站或服务独立处理的信息，以其自身隐私政策为准。

根据您使用的功能，我们可能处理以下信息：

• 账号信息：邮箱地址、账号标识、登录状态、昵称，以及您设置或服务默认记录的语言、时区。
• 行程规划信息：目的地、出行日期、住宿区域、游玩节奏、选择或收藏的景点、补充说明、AI 提示及生成结果。
• 旅行记录：行程站点、游记文字、照片或其他上传媒体、发布时间和公开链接。
• 订单与积分信息：订单号、支付服务商交易标识、购买项目、金额、币种、状态及买方邮箱。完整银行卡或支付账户凭证由支付服务商处理，本服务不主动保存。
• 设备与运行信息：为保证登录、安全、防滥用和排查故障，托管及基础设施服务可能自动处理 IP 地址、浏览器类型、请求时间、页面路径和错误日志。
• 本地草稿：部分游记编辑草稿可保存在您的浏览器本地存储中，并停留在该设备，直至您清除浏览器数据或功能主动删除。

请勿在行程备注、AI 输入或公开游记中提交与服务无关的身份证件、金融账号、健康资料或他人的敏感个人信息。

我们会在提供您请求的服务、履行合同、取得您的同意、履行法定义务或保护合法权益所必要的范围内处理信息，主要用于：

• 注册、登录、身份验证、账号设置与跨设备同步；
• 保存收藏和行程，生成路线、景点摘要、旅行计划及游记内容；
• 上传媒体、生成公开旅行页面，以及响应您的发布或取消发布操作；
• 创建订单、确认支付结果、发放与核对积分、处理异常交易；
• 保护账号和服务安全，防止欺诈、滥用与攻击，排查故障并改进产品；
• 履行法律法规要求，响应具有合法权限的机关提出的请求。

本服务使用下列第三方能力。我们只会根据具体功能，在必要范围内向其传输或委托其处理相关数据：

• Supabase：账号认证、数据库及媒体存储。
• Netlify：网站托管、内容分发、服务端功能和运行日志。
• DeepSeek：处理与 AI 行程、摘要或游记生成有关的提示和上下文。
• 高德地图：地点搜索、地理编码、路线和地图相关信息。
• 阿里云市场接口：查询景点资料等旅行信息。
• Waffo Pancake：创建结账页面、处理支付并返回订单状态。

这些服务商可能基于其自身规则处理必要的设备、网络或交易信息。具体功能启用前，您应同时查看相应服务商提供的隐私说明。

本服务使用必要的 Cookie 或类似技术维持 Supabase 登录会话、保护请求安全并保持功能正常。禁用必要 Cookie 可能导致登录及账号功能无法使用。

游记编辑器可能使用浏览器本地存储保存草稿，帮助您恢复尚未提交的编辑内容。当前版本未接入用于跨站广告投放的 Cookie。若未来增加非必要分析或营销技术，我们会根据适用规则另行说明并在需要时征得同意。

我们不会出售您的个人信息。仅在以下情况下共享或披露必要信息：

• 为提供您主动使用的功能，与本政策列明的服务商共享；
• 根据您的主动选择公开游记页面；
• 为遵守法律义务、司法或行政机关的合法要求，或保护用户和公众的安全与合法权益；
• 发生合并、收购、重组或资产转让时，在依法告知并持续保护信息的前提下转移相关数据。

若新增处理目的、改变处理方式或向其他接收方提供个人信息，我们会依法另行告知，并在需要时取得您的同意或单独同意。

只有在您主动执行发布操作后，游记才会通过公开链接展示。公开内容可能包含您填写的地点、日期、文字和图片，并可能被搜索、转发或保存。

发布前请移除同行人的身份信息、票据编号、精确住址和实时定位等不必要内容。取消发布会停止本服务继续公开该页面，但不一定能删除他人已经保存的截图、缓存或转发内容。

我们仅在实现本政策所述目的所需的最短期限内保存个人信息。账号、行程、收藏和游记通常会保留至您删除相关内容、提出删除请求或账号终止；订单和交易记录可能根据会计、税务、反欺诈及争议处理要求保存更长时间。

超出必要期限后，我们会删除或匿名化相关信息；法律法规另有保存要求，或技术备份需要合理清理周期的除外。

我们会采取与风险相适应的访问控制、传输加密、权限隔离、日志监控和备份等措施，降低信息遭到未经授权访问、泄露、篡改或丢失的风险。

互联网服务无法保证绝对安全。请使用独立且强度足够的密码，不要共享登录链接或验证码；如发现账号异常，请立即修改密码并联系运营者。

在适用法律规定的范围内，您可以请求查阅、复制、更正、补充或删除个人信息，撤回基于同意作出的授权，请求解释处理规则，或请求注销账号。

部分信息可直接在账户中心、收藏、行程或游记编辑页面管理。其他请求请发送邮件至1807630743@qq.com。为防止冒用，我们可能先核验账号归属；法律规定不予处理的情形，我们会说明理由。

撤回同意不影响撤回前基于同意进行的处理。删除账号或必要信息后，依赖这些信息的功能将无法继续提供。

本服务使用的云托管、AI、地图或支付服务商可能在不同地区部署设施。若具体处理构成个人信息跨境提供，我们会根据适用法律完成必要的安全评估、认证、标准合同或其他合规程序，并在依法需要时向您告知接收方等事项及取得单独同意。

本服务不以未满十四周岁的儿童为目标用户，也不会明知而主动收集其个人信息。未成年人应在监护人同意与指导下使用本服务。若监护人认为儿童在未经同意的情况下提交了信息，请通过本政策所述联系渠道提出删除请求。

我们可能因功能、服务商或法律要求变化更新本政策。重大变更会通过页面提示或其他合理方式告知；如变更依法需要取得同意，我们会另行征得您的同意。

如对隐私处理有疑问，或希望行使个人信息权利，请发送邮件至1807630743@qq.com。我们会在核验身份后处理您的请求并通过该邮箱回复。