DCloud App 引擎
服务方：数字天堂（北京）网络技术有限公司。
信息与用途：应用运行期间可能处理设备标识、应用启动信息、网络状态和异常错误日志，用于提供 uni-app 运行能力、兼容适配与故障分析；应用统计功能已关闭。
触发方式：应用启动和运行时。详见 DCloud App 引擎隐私政策。
TripTrace Privacy Policy
隐私政策
更新日期：2026年8月1日
旅迹 TripTrace 重视你的隐私。本政策说明我们在提供行程规划、日程记录、语音输入、同行协作和账号服务时如何收集、使用、保存和保护你的信息。
1. 我们收集的信息
账号信息：手机号、账号名、昵称、头像、登录凭证和账号安全状态，用于注册登录、身份校验和账号管理。
旅行内容：你创建或加入的行程标题、地点、日期、日程事项、描述卡片、协作成员、邀请记录、上传或选择的旅行照片，用于展示、同步、协作和备份。
语音与智能整理信息：当你主动使用语音输入或语音生成日程功能时，我们会处理你的录音文件、语音转写文本以及由此生成的日程草稿，用于完成语音识别、文本整理和日程结构化。你不使用该功能时，我们不会主动收集麦克风音频。
偏好与设备信息：主题、提醒、隐私可见性、离线同步偏好，以及必要的设备类型、操作系统、应用版本、网络状态、IP 地址、启动信息和异常日志，用于保障服务运行、排查错误和维护账号安全。
问题反馈信息：当你主动提交问题时，我们会收集问题类型、问题描述、操作步骤、你选择上传的截图、你自愿填写的联系方式，以及自动附带的应用版本、设备型号、操作系统、网络类型和提交时间，用于定位问题、联系跟进和记录处理结果。联系方式和截图均为选填。
2. 信息使用目的与系统权限
我们会将信息用于账号登录、短信验证码校验、行程创建与同步、同行协作、提醒设置、语音识别、AI 日程草稿生成、客户支持、安全风控、问题排查和产品改进。
语音和 AI 生成结果仅用于帮助你把口述内容整理为可编辑的日程标题、时间、地点和备注。AI 生成内容可能存在不准确之处，请以你最终确认和保存的内容为准。
相机权限仅在你主动拍摄旅行照片时申请；麦克风权限仅在你主动开始语音输入时申请；照片通过 Android 系统照片选择器读取，仅访问你当次主动选择的内容，不申请读取完整照片或视频媒体库的权限。
我们不会将你的个人旅行内容出售给第三方，也不会在未取得合法依据的情况下用于与旅迹服务无关的用途。
3. 信息共享与第三方服务
以下清单按照当前正式环境配置列明处理方、信息类型、用途和触发方式。我们只会在完成相应功能所需范围内向服务方提供信息，并要求其依据适用规则保护数据。
Vercel 接口托管
服务方：Vercel Inc.
信息与用途：你向旅迹接口提交的账号、行程、协作、照片上传、语音或 AI 请求内容，以及必要的 IP 地址、网络与请求日志，用于转发和处理应用接口请求、保障安全和排查错误。
触发方式与地区：使用需联网的应用功能时；当前生产函数位于美国华盛顿特区区域（iad1）。详见 Vercel 隐私声明及区域说明。
Supabase 云数据库、认证与文件存储
服务方：Supabase, Inc.
信息与用途：账号标识、手机号、加密认证资料、昵称与头像、行程和日程、协作关系、偏好设置、旅行照片及其对象路径，用于账号管理、数据同步、协作和文件存储。
触发方式与地区：注册、登录、同步或上传内容时；当前项目位于日本东京区域（ap-northeast-1）。详见 Supabase 隐私政策及区域说明。
阿里云短信服务
服务方：阿里巴巴云计算（北京）有限公司。
信息与用途：手机号、验证码短信内容、发送时间和必要的发送状态，用于注册、验证码登录、找回密码和防止短信接口滥用。
触发方式：你主动点击发送验证码时。详见 阿里云短信服务说明。
DeepSeek 文本生成服务
服务方：杭州深度求索人工智能基础技术研究有限公司。
信息与用途：语音转写文本、用户输入文本，以及生成日程所必需的行程标题、日期、地点等上下文，用于通过 DeepSeek V4 Flash 生成可编辑的“AI 整理草稿”。
触发方式：仅在你主动使用语音或 AI 整理功能并单独同意后。详见 DeepSeek 隐私政策。
合思语音识别网关与 Qwen3-ASR
服务方：北京合思汇智信息技术有限公司。
信息与用途：你主动录制的音频、文件格式和必要的时长信息，用于通过 Qwen3-ASR 把语音转换为文字；调用链路会先经过前述美国接口节点，再发送至生产网关 ai-gateway-prod.hosecloud.com。
触发方式与地区：仅在你主动使用语音输入并单独同意后。该生产网关的公开 DNS 当前显示接入阿里云北京地区（cn-beijing）；这是网关接入地区，不代表服务方全部后端处理均固定在同一地点。详见合思隐私政策及合思公司信息。
当你主动邀请同行者加入行程时，相关行程内容会向被邀请成员展示。你可以通过行程管理或账号设置调整分享与隐私偏好。
4. 语音与 AI 信息处理
在第一次使用语音 AI 前，我们会再次说明录音、转写文本、必要行程上下文及所用模型，并提供“同意使用”和“暂不使用”两个选择。拒绝不会影响手动创建、编辑和查看行程。
原始录音主要用于当次识别和草稿生成，旅迹业务数据库不主动长期保存原始录音。第三方服务可能依据其安全、风控和法定义务，在完成处理所需期限内保存必要的请求记录。
AI 输出统一标记为“AI 整理草稿”，保存前由你核对、修改并确认。请勿在口述或提示文本中加入与行程无关的身份证号码、银行卡、健康信息等敏感个人信息，也请避免提供他人的敏感信息。
5. 个人信息跨境处理说明
截至本政策更新日，旅迹的生产接口由 Vercel 美国华盛顿特区区域处理，账号、行程、协作和照片等云端数据由 Supabase 日本东京区域存储。因此，你在注册、登录、同步行程、上传照片或使用其他联网功能时，相关必要信息会传输至中华人民共和国境外。
境外接收方、联系方式和处理规则：Vercel Inc. 与 Supabase, Inc.；你可以通过上方第三方服务清单中的隐私政策页面联系相应接收方或了解其处理规则。处理目的为提供接口、认证、同步、协作、存储、安全与故障排查；信息类型和保存方式以本政策第 1、3、6 节为准。
登录或注册页仅使用一个默认不勾选的确认项，用于用户协议与隐私政策。你首次点击登录、注册或发送验证码时，应用会另行弹出“云同步与存储地区说明”，请你就本节所述跨境处理单独作出选择，不通过一揽子授权取得跨境同意。你完成当前版本确认后，应用会在本设备上记住选择，日常登录不重复询问；如果境外接收方、处理目的、处理方式或信息种类发生实质变化，我们会更新版本并依法重新征得同意。如果你不同意跨境处理，旅迹将不会发送登录或验证码请求，但由于当前账号和云同步依赖上述服务，相关核心在线功能将无法使用。
你可以通过注销账号或联系我们撤回同意并申请删除相关信息。撤回不影响撤回前基于同意进行的处理。未来如核心接口迁移至中国大陆或境外接收方、目的、信息类型发生变化，我们会及时更新本政策，并在依法需要时重新征得同意。
语音与 AI 功能属于可选功能，另有独立的首次使用确认。你可以拒绝该项处理，并继续使用手动记录行程等基础功能。
6. 存储期限与安全保护
我们会采取访问控制、传输加密、权限隔离和日志审计等合理措施保护你的信息。
你确认保存后的账号、日程、描述、照片和协作内容，以及主动提交的问题反馈和截图，会保存在日本东京区域，直到你主动删除相应内容、注销账号，或达成客户支持目的后按内部清理规则删除；法律法规另有要求的除外。接口托管服务可能保存必要的安全和请求日志，但不以其作为旅行内容或反馈截图的长期主存储。
除法律法规另有要求或实现服务所必需外，我们仅在达成本政策所述目的所需期间保存你的信息。
7. 你的权利
你可以在应用内查看和修改昵称、头像、主题、提醒、隐私偏好、行程、日程、描述卡片和照片等信息，也可以退出登录或申请注销账号。网页端的注销说明与申请入口见账号删除说明。
你可以在系统设置中关闭麦克风、相机或相册权限。关闭后，语音输入、拍照或选图等相关功能可能无法使用，但不影响已有旅行记录的基础查看。
如需访问、更正、删除个人信息，撤回授权，或对个人信息处理提出疑问，可通过 yh12732@gmail.com 联系我们。
8. 未成年人保护
旅迹主要面向具备独立出行规划能力的用户。未成年人使用本服务前，应取得监护人同意，并避免填写不必要的敏感个人信息。
如我们发现未取得监护人同意而收集了未满 14 周岁未成年人的个人信息，将在核实后依法删除或进行匿名化处理。
9. 政策更新与联系我们
当产品功能、法律要求或数据处理方式发生重要变化时，我们会更新本政策，并在应用或 triptraceapp.cn 上提供最新版本。
如变更会实质影响你的权利，或涉及新的境外接收方、处理目的或敏感个人信息，我们会通过应用内提示等显著方式通知，并在依法需要时重新征得同意。
隐私咨询、投诉或权利请求可发送至 yh12732@gmail.com。我们会在核验你的身份后尽快处理。