隐私政策
最后更新：2026 年 7 月 22 日
适用范围与接受
本隐私政策（下称"本政策"）适用于由 Chunhou Li（下称"我们"）运营的移动应用程序"TripDays"（下称"本应用"）对信息的处理。安装、访问或使用本应用，即表示你（下称"用户"或"你"）确认已阅读、理解并同意受本政策约束。如果你不同意本政策，请勿使用本应用。
本政策以英文和简体中文发布。两个版本如有出入，以英文版本为准。
数据控制者与基本原则
就与本应用相关的个人数据而言，数据控制者为 Chunhou Li。联系方式：diveintothefog@gmail.com。
我们不运营任何服务器，不要求注册账号，不使用分析或广告 SDK，也不收集、接收、存储或向我们控制的系统传输任何用户数据。你的行程数据保存在你的设备上；开启 iCloud 同步后，保存在由 Apple 运营、我们无法访问的你自己的 iCloud 账户中。部分功能会与 Apple、你粘贴链接指向的网站或（仅在你自行配置后）Google 通信，详见第 3 节；这些请求均不经过我们。本应用在 App Store 的隐私标签为"未收集数据"。
1. 在你设备上处理的数据
1.1 行程数据
你创建的行程、计划、目的地、同行者、费用、结算、清单、链接及附件文档保存在设备本地数据库中。你为同行者输入的名字（例如某位同行者的昵称）只存在于你的行程数据内。
1.2 照片与收据
照片通过系统照片选择器添加，该选择器运行在本应用进程之外；本应用只收到你选中的图片，无法访问你照片图库的其余部分。为把照片归到正确的日期并显示在地图上，本应用会在你的设备上读取照片内嵌的拍摄时间和位置。照片、收据和文档保存在本应用的私有存储中。
1.3 设置
偏好设置（默认币种、时间格式、语言、清单模板等）保存在本地。若你配置了可选的 AI 导入功能，你的 Google Gemini API 密钥保存在设备钥匙串中，绝不会包含在导出或备份文件里。
1.4 你导出的备份
备份功能会把你的行程数据写入单个归档文件，保存到你选择的位置。备份文件只存在于你存放它们的地方，由你自行掌控。
2. iCloud 同步与共享行程（可选）
iCloud 同步默认关闭。开启后，你的行程数据（包括照片、收据和文档）存储在你个人的 iCloud 数据库中，由 Apple Inc. 依据你的 Apple 账户及 Apple 的条款与加密机制运营。我们无法访问这些数据：它们在任何意义上都未被我们"收集"，我们也不持有副本。
共享行程后，你邀请的人可以通过 Apple 的 iCloud 共享访问该行程的内容（计划、费用、照片、同行者名字）。以编辑身份受邀的同行者可以修改行程；以查看身份受邀的朋友只能阅读。你可以随时停止共享、移除参与者或退出共享行程；退出后该行程会从你的设备上移除。共享内容对你选择的参与者可见，请只与你信任的人共享行程。
关闭 iCloud 同步即停止同步。已存入你 iCloud 的数据可在 iOS 设置中删除本应用的 iCloud 数据来移除。
3. 会与其他服务通信的功能
以下功能仅在你使用相应功能时运行，所有请求都不经过我们控制的服务器。
- 地图与地点查找（Apple）：当本应用显示地图、查找你输入的地点或解析计划的位置时，地点名称和坐标会发送给 Apple 的地图服务（MapKit 与地理编码），适用 Apple 的隐私条款。
- 粘贴的链接：当你粘贴旅行链接时，本应用会访问该网站（并跟随其重定向）读取页面的公开信息，如地点名称、地址和坐标，用于填充你的计划。发送的信息只有你粘贴的网址本身；该网站获知的内容与任何人访问该网址时相同。
- AI 笔记导入（Google Gemini，可选）：此功能在你于设置中添加自己的 Google Gemini API 密钥之前保持关闭。运行导入时，你粘贴的笔记文本会以你的密钥发送给 Google 的 Gemini API，适用 Google 的条款。我们不会看到笔记、结果或你的密钥。请勿粘贴你不愿发送给 Google 的内容。
- 国家公园边界：地图上显示的公园轮廓来自美国国家公园管理局（NPS）的公开数据服务。
- 在其他 App 中打开的链接：打开计划中的链接，或"在 Flighty 中打开"这类快捷入口时，链接会交由你的浏览器、对应的 App 或其 App Store 页面处理，此后适用接收方自身的隐私实践；本应用在此过程中不会发送任何数据。
4. 我们不收集的数据
我们不收集，且本应用的设计不会向我们发送：
- 个人身份信息（姓名、电子邮件、住址），除非你在联系支持时自愿提供。
- 你的位置。授权后地图可在设备上显示你的当前位置；它绝不会存入你的行程数据，也不会被本应用传输。
- 照片、收据、文档或任何媒体内容（它们保存在你的设备和你自己的 iCloud 中）。
- 使用分析、经第三方服务的崩溃报告、广告标识符或任何形式的跟踪数据。
- 支付或金融信息。你录入的费用记录属于第 1 节所述的行程数据，保存在你的设备和你的 iCloud 中；本应用不处理付款。
唯一的例外是支持通信。如果你选择给我们发邮件，我们会收到你的邮箱地址和邮件内容。我们仅用它们回复你，不与任何人共享，且保留时间不超过解决你的请求所需。在欧盟/英国《通用数据保护条例》适用于此处理的范围内，其法律依据是我们回应你咨询的正当利益（GDPR 第 6(1)(f) 条）。我们不进行任何自动化决策或画像。
5. 系统权限
- 位置（使用期间）：仅用于在地图上显示你的当前位置。不授权也能完整使用本应用。
- 添加到照片图库：仅在你把导出的图片（如行程图或费用结算图）保存到照片图库时请求。这是"仅添加"权限；本应用无法读取或浏览你的图库。
- 通知：在你设置计划提醒时请求。提醒在你的设备上调度和送达。
本应用不请求其他权限：无相机、无麦克风、无通讯录。
6. 存储与安全
应用数据使用 iOS 存储机制保存在本地，受你设备的安全机制保护（密码、面容 ID / 触控 ID、设备加密）。你的 Gemini API 密钥（如有）保存在设备钥匙串中。同步到 iCloud 的数据受 Apple 的 iCloud 安全与加密保护，归属你的 Apple 账户。
删除本应用会移除所有本地应用数据。同步到 iCloud 的行程可在 iOS 设置中删除本应用的 iCloud 数据来移除；你导出的备份仍在你存放的位置，由你自行掌控。我们自身不保留任何用户数据；我们可能持有的唯一信息是你发给我们的支持邮件，按第 4 节所述处理。
7. 第三方服务
- Apple Inc.：应用分发与更新（App Store）、iCloud 存储与共享、地图与地理编码、通知投递由 Apple 依据其自身政策提供：https://www.apple.com/privacy/。
- Google LLC（可选）：只有在你配置了自己的密钥并主动运行时，AI 笔记导入才会把你粘贴的文本发送给 Gemini API。Google 隐私政策：https://policies.google.com/privacy。
- 你粘贴链接指向的网站：解析粘贴的链接会访问该网站，适用其自身的隐私实践。
- 美国国家公园管理局：公园边界数据来自 NPS 公开数据服务。
本应用不包含任何分析、广告或崩溃报告 SDK。
8. 个人数据的披露
我们不出售、出租、交易或披露个人数据，因为我们并不持有。你的数据保存在你的设备和你自己的 iCloud 中。即使适用法律或有效法律程序要求我们披露信息，除非你曾自愿提供（如支持邮件），我们也没有可披露的用户数据。
9. 你的权利与选择
9.1 访问、更正、删除与可携带
因为所有数据都在你的设备和你自己的 iCloud 中，你可以直接行使这些权利：
- 访问与更正：随时在应用内查看和编辑所有行程数据与设置。
- 删除：删除单个行程、退出共享行程、关闭 iCloud 同步、在 iOS 设置中删除本应用的 iCloud 数据，或卸载本应用。
- 可携带：随时把完整行程数据导出为备份归档，或把行程导出为日历文件。
9.2 加州隐私权利（CCPA/CPRA）
如果你是加州居民：我们不收集、使用、披露、出售或共享你的个人信息，过去 12 个月内亦未曾如此，因此不存在可供披露或删除的个人信息类别，也没有可退出的事项。你不会因行使隐私权利而受到歧视。如有疑问，请按第 13 节联系我们。
9.3 欧洲经济区与英国权利（GDPR）
如果你位于欧洲经济区或英国：我们不在任何我们控制的系统上处理你的个人数据（支持通信除外，见第 4 节），因此 GDPR 规定的访问、更正、删除、限制、可携带与反对权利可按第 9.1 节所述直接在你的设备上行使。你保留向监管机构投诉的权利；欧洲经济区监管机构名单见 https://www.edpb.europa.eu/about-edpb/board/members_en，英国监管机构为信息专员办公室（ico.org.uk）。
9.4 其他司法辖区
其他地区的隐私法律（包括中国《个人信息保护法》（PIPL）、巴西 LGPD、加拿大 PIPEDA、日本 APPI）赋予类似的访问、更正与删除权利。由于本应用把所有数据保存在你的设备和你自己的 iCloud 中，且我们不收集任何数据，你同样可按第 9.1 节所述直接行使这些权利。如有疑问，请按第 13 节联系我们。
10. 未成年人
本应用不面向儿童，我们不会有意收集 13 岁以下（或你所在辖区规定的最低年龄以下）儿童的个人数据。由于本应用不向我们发送任何人的数据，我们也不会收集到儿童数据（COPPA、GDPR 第 8 条）。父母或监护人可通过卸载本应用并删除其 iCloud 数据来移除全部应用数据。
11. 跨境传输
我们不跨境传输任何用户数据，因为没有用户数据到达我们。经 iCloud 同步的数据存储在 Apple 的基础设施上，适用 Apple 针对你 Apple 账户所在地区的数据驻留与传输安排。若你使用可选的 AI 导入，你粘贴的文本由 Google 依据其传输安排处理。如果你给我们发邮件，你的邮件会到达我们邮件服务商的基础设施，其可能位于其他国家（包括美国）。
12. 政策修订
我们可能不时修订本政策，例如当本应用的未来版本新增改变数据处理方式的功能时。修订将通过以下方式告知：
- 在本网址发布修订后的政策；
- 更新本政策顶部的"最后更新"日期；以及
- 在合理可行时，于重大变更发生时在应用内提示。
在任何修订生效日期后继续使用本应用，即视为接受修订后的政策。