tripview 隐私政策
更新日期：2026 年 8 月 13 日
本政策说明 tripview 如何处理行程、票面、账号、位置与服务诊断数据。
1. 本机数据
你保存的行程、座位、检票口、纪念票、足迹及偏好默认保存在设备本地。相机与相册只在你主动导入时使用。你可以在设置中导出备份或删除本机数据。
2. 票面识别与可选 AI
票据会优先由 Apple Vision 在设备上识别。AI 辅助默认关闭；只有你明确同意开启且本机结果不完整时，压缩后的票面图片、OCR 文字和必要上下文才会经 tripview 的 Cloudflare Worker 发送至配置的第三方模型服务。tripview 不在服务器保存票面图片或 OCR 正文；第三方服务的处理受其自身条款与政策约束。
3. 账号
账号是可选功能。使用邮箱、Apple 或 Google 登录时，我们会处理邮箱地址、登录提供商标识、可选姓名、设备会话和安全所需的时间信息，用于身份验证、账号安全与删除请求。登录不会自动上传本机行程。你可在 App 内永久删除账号。
4. 实时交通数据
当你查询航班号、时刻、航站楼、登机口、状态或行李转盘时，tripview 可能把航班号、路线、服务日期与请求时间发送给 tripview Worker 及所配置的交通数据提供商。我们不会随请求发送姓名、证件号、订单号或座位。
5. 位置
当你主动请求附近机场或车站时，App 会请求使用期间的位置权限。位置用于本机推荐附近地点、国家和时区；tripview 不会把精确坐标上传到自己的服务器。Apple 地图服务可能依照 Apple 的政策处理搜索请求。
6. 诊断与运营指标
本机识别诊断默认只保存在设备上，且可由你导出脱敏副本或清除。服务器可能记录匿名化的事件类型、响应状态、延迟、供应商和时间，用于可靠性与防滥用；不记录票面原文、路线、邮箱或用户标识。
7. 第三方与安全
基础设施和可选功能可能使用 Apple、Google、Cloudflare、Resend、ModelBox、AeroDataBox 或 Amadeus。我们只为提供你请求的功能而共享必要信息，并采取传输加密、密钥隔离、访问控制和限流措施。
8. 保留、删除与儿童
本机数据保留到你删除 App 或在设置中清除。账号数据保留到账号删除或为履行法律、安全义务所需的有限期限。tripview 不面向 13 岁以下儿童，也不会故意收集其个人信息。
9. 变更
功能或数据处理方式发生变化时，我们会更新本政策与日期；重大变化会在 App 或网站中提示。