隐私政策

1. 我们收集哪些信息？

• 账户信息：注册时提供的姓名和电子邮箱地址。
• 第三方登录：使用Google、Apple或Facebook登录时，我们会从该服务获取您的姓名和电子邮箱。
• 位置和设置：语言取自您手机的语言设置（在网站上：取自您浏览器的语言）。货币和国籍取自您手机的地区设置（在网站上：取自您浏览器的地区，否则根据您的IP地址推断国家）。这些信息仅自动填写一次，之后绝不会被覆盖——您可以随时在个人资料中自行修改。系统会根据您的IP地址建议最近的大型机场作为出发地，但仅在您的IP所在国与您的地区一致时才会这样做。IP地址仅在我们自己的服务器上进行本地查询，不会被存储，也不会与任何人共享。IP Geolocation by DB-IP (https://db-ip.com)。只有在您允许应用访问手机上的位置信息后，才会使用精确位置（GPS）。如果您已允许访问且尚未选择出发地，首页会在您无需点按任何内容的情况下获取一个大致位置，我们的服务器据此查找最近的机场，用于显示热门目的地的价格。除此之外，只有当您自己点按定位按钮（例如“使用当前位置”）时才会使用您的位置：用于查找最近的机场、路线规划器中的起点、附近的餐厅或附近的活动。此时坐标会发送至我们的服务器；查找餐厅时会再转发给Foursquare，规划路线时会转发给路线服务（见第3节）。查找活动时，我们的服务器会自行找出最近的目的地，只把该目的地发送给Viator。需要地名时，由您手机自带的定位服务（iPhone上为Apple，Android上为Google）将坐标转换为地名。我们不会存储这些坐标。旅行安全功能会根据您个人资料中设置的国籍显示，前提是该国家/地区有可用信息。
• 推送令牌：如果您接受通知，我们会存储您设备的推送令牌，用于发送价格提醒和旅行灵感。
• 旅行偏好：您在个人资料中设置的出发城市、旅行风格、预算和首选货币。
• 搜索历史：航班和酒店搜索记录存储在您的设备本地，可随时从您的个人资料中删除。登录后，您进行的航班、酒店和活动搜索也会保存在我们的服务器上，并与您的账户关联（地点、日期、旅客人数以及您选择的预订网站；航班还包括航线、舱位和行李），以便我们就该搜索向您发送一次提醒。您搜索过酒店的地点还会用于调整“给我灵感”中的推荐。这些数据会在搜索后30天删除；尚未发送的提醒会保留到发送为止。删除账户时也会一并删除。
• 旅行计划：您创建的旅行计划存储在与您账户关联的数据库中。

2. 我们如何使用这些信息？

• 为您提供个性化的旅行体验。
• 发送有关价格变动和旅行灵感的推送通知（仅在您启用的情况下）。
• 根据旅行风格和预算改进AI助手的回复。
• 发送账户确认和密码重置邮件。

使用统计（可选）

如果您同意（我们只询问一次，您可以随时在“个人”中更改此选择），应用会将使用统计发送到我们的服务器以及我们在 Supabase（欧盟）的数据库：应用首次打开的时间，以及每个使用日一次（您是否已登录，以及按粗略分组的旅行计划数量）；创建旅行计划或向其中添加内容的时间（以及内容来自搜索、截图、电子邮件还是手动输入）；您在首页打开了哪个热门目的地；使用了哪些功能（给我灵感、问AI、路线规划）；进行了机票、酒店或体验搜索（绝不包括您搜索的内容）；您被转到了哪个供应商；以及您更改了语言或货币（绝不包括具体是哪一种）。每次发送还包括应用版本、平台、渠道、应用更新 ID、应用语言以及是否为测试流量。这些统计经过假名化处理：使用一个随机的安装 ID，在您同意时生成、在您拒绝时删除，并且不与您的账户、姓名、电子邮件或访客 ID 关联。我们绝不会在统计中存储 IP 地址、旅行计划、姓名、文字或照片。法律依据是您的同意（GDPR 第 6 条第 1 款 (a) 项）。统计会在 13 个月后删除，不会与任何人共享，也不会用于广告。 网站会提出同样的问题。如果你选择同意，网站只会发送你打开的类型和供应商，并附带一个存储在浏览器中（localStorage）的假名随机ID，你选择不同意时该ID会被删除。请求会经由我们自己的网站服务器（Vercel）发送到我们的服务器。

使用数据

您的选择本身（同意或不同意）只会与平台和语言一起计入每日总数，不含任何能将该选择与您或您的设备关联起来的信息。2026年10月24日之前收集的统计数据已汇总为每日总数，不含账户 ID、设备 ID、IP 地址或搜索内容，原有的单条记录已被删除。这些记录的备份副本会在30天后自动删除。当您已登录并打开某个供应商（机票、酒店、租车或活动）时，我们会保存您的账户 ID、您打开的供应商以及时间，以便在一小时后向您发送一条通知，提醒您将预订添加到旅行计划中。这不属于统计数据。这些数据会在通知发送后、您将同类项目添加到旅行计划时、最迟 30 天后以及您删除账户时删除。旅行计划的名称可能会显示在我们的内部管理界面中，但不会包含您的姓名或电子邮件地址。上述数据均不会与他人共享，也不会用于广告。

3. 与第三方共享

我们不会与广告商共享或出售个人数据。我们使用以下第三方服务：

• Supabase – 数据库存储和身份验证（欧盟基础设施）。
• Expo – 推送通知和应用更新。推送通知通过Expo发送，包含您设备的推送令牌和通知文本。应用检查更新时，Expo会收到您的IP地址和设备的技术信息（例如应用版本和操作系统）。请参阅Expo的隐私政策：https://expo.dev/privacy
• Anthropic (Claude) – AI助手、“给我灵感”以及读取截图和预订邮件。对话内容、您上传的截图以及您转发给我们的预订邮件内容（含附件）会从我们的服务器发送给Anthropic进行处理，不包含您的IP地址。请参阅Anthropic的隐私政策：https://www.anthropic.com/legal/privacy
• Tavily – 为AI助手和“给我灵感”提供网络搜索。Tavily会从我们的服务器收到AI根据您的问题生成的搜索词（例如一个目的地和一个月份），不会收到您的IP地址、姓名或电子邮件地址。请参阅Tavily的隐私政策：https://www.tavily.com/privacy
• Google、Apple、Facebook – 可选的社交登录。
• 航班、酒店和活动搜索 – 我们的服务器向以下服务查询，不发送您的姓名、电子邮件地址、账户或IP地址：Travelpayouts（机票价格，例如热门目的地、“给我灵感”和价格提醒：航线、日期和货币）、Kiwi.com（航班搜索的地点查询：地名）、Stay22（酒店搜索：地点、日期以及住客和房间数量）、Viator（活动：地点、日期和语言）、Open-Meteo（天气：地点）以及AeroDataBox和Avinor（您行程计划中航班的状态：航班号和日期）。航班搜索本身在您选择的预订网站上进行（例如Kiwi.com或Aviasales）；请参阅下方的合作伙伴网络。
• Google Maps和Google Places – 地点搜索、机场、酒店和餐厅详情、照片和地图。我们的服务器会将您搜索的文字或地点发送给Google（不含您的姓名、电子邮件地址或账户）。酒店和餐厅的照片直接从Google加载，Android版应用中的地图和网站路线规划器中的地图使用Google Maps显示；此时Google会收到您的IP地址、设备或浏览器的技术信息以及地图区域。在iPhone上，应用中的地图使用Apple地图显示。请参阅Google的隐私政策：https://policies.google.com/privacy
• Foursquare – 餐厅搜索。Foursquare会从我们的服务器收到您搜索的地点，或您在所在位置附近搜索时的坐标，不会收到您的IP地址、姓名或电子邮件地址。请参阅Foursquare的隐私政策：https://foursquare.com/legal/privacy-center/
• OpenRouteService、OSRM、Valhalla (FOSSGIS) 和 Photon (komoot) – 路线规划器中的驾车路线和地址搜索。它们会从我们的服务器收到路线的地址或坐标，不会收到您的IP地址、姓名或电子邮件地址。
• Nominatim (OpenStreetMap) – 查找地点和地址，例如离地图上某个点或您所在位置最近的城镇。Nominatim会从我们的服务器收到地名或坐标，不会收到您的IP地址、姓名或电子邮件地址。请参阅OpenStreetMap基金会的隐私政策：https://osmfoundation.org/wiki/Privacy_Policy
• Unsplash和Pexels – 目的地照片。我们的服务器会在Unsplash上按目的地名称搜索。照片直接从Unsplash和Pexels加载，此时它们会收到您的IP地址以及您的设备或浏览器发送的技术信息。请参阅Pexels的隐私政策：https://www.pexels.com/privacy-policy/
• Stay22 – 指向Booking.com及部分其他旅行网站（例如Agoda、Vrbo、KAYAK和GetYourGuide）的链接会带着我们的合作伙伴ID经由stay22.com跳转，这样如果您预订，我们可以获得佣金。当您打开此类链接时，Stay22会收到您的IP地址、您的浏览器发送的技术信息（例如浏览器类型以及您来源页面的地址）以及链接本身（预订网站和搜索内容，例如地点和日期），然后将您转到预订网站。我们不会将您的姓名、电子邮件地址或账户发送给Stay22。请参阅Stay22的隐私政策：https://www.stay22.com/privacy
• 预订网站链接的合作伙伴网络 – 当您打开指向供应商的链接时，链接通常会带着我们的合作伙伴ID经由合作伙伴网络跳转，这样如果您预订，我们可以获得佣金：Travelpayouts（Aviasales、Kiwitaxi和Airalo，网站上还有Kiwi.com）、Partnerize（部分国家的Expedia和Hotels.com）和Impact（Airalo）。指向Trip.com、Viator和DiscoverCars的链接直接带有我们的合作伙伴ID。合作伙伴网络和供应商会收到您的IP地址、您的浏览器发送的技术信息以及链接本身（例如地点、日期和我们的合作伙伴ID）。我们不会发送您的姓名、电子邮件地址或账户。在供应商的网站上（例如Kiwi.com、Skyscanner、Aviasales、Trip.com或Viator），您在那里的操作适用供应商自己的条款。隐私政策：Partnerize https://partnerize.com/legal/privacy-policy；Impact https://impact.com/privacy-policy/；Kiwi.com https://www.kiwi.com/en/pages/content/privacy/；Aviasales https://www.aviasales.com/privacy；Airalo https://www.airalo.com/more-info/privacy-policy
• DiscoverCars – 租车。应用和网站中的租车搜索是DiscoverCars自己的搜索表单，会带着我们的合作伙伴ID从discovercars.com加载。DiscoverCars会收到您的IP地址、设备或浏览器的技术信息以及您在表单中填写的内容（例如地点和日期）。请参阅DiscoverCars的隐私政策：https://www.discovercars.com/privacy
• jsDelivr和cdnjs (Cloudflare) – 设置新密码的页面会从jsDelivr加载一个脚本，应用中的租车表单会从cdnjs加载一个脚本。它们会收到您的IP地址以及您的浏览器发送的技术信息。
• Render – 运行我们的服务器。来自应用和网站的请求会发送到我们在Render上的服务器，Render会收到您的IP地址以及随请求发送的技术信息。请参阅Render的隐私政策：https://render.com/privacy
• Vercel – 网站托管。您访问网站时，Vercel会收到您的IP地址，并告诉我们该地址所属的国家/地区。我们仅在没有其他信息时才将该国家/地区用于货币和建议的国籍，以及热门目的地的价格；语言取自您的浏览器。我们不会存储IP地址或国家/地区。建议的国籍会保存在您的个人资料中（登录时）或您的浏览器中（以访客身份），您可以随时更改。请参阅Vercel的隐私声明：https://vercel.com/legal/privacy-notice
• Resend – 将我们的电子邮件发送到您的电子邮件地址（登录验证码和链接、账户确认、欢迎邮件以及根据您转发的预订生成的建议），并接收您转发给我们的预订邮件（含附件）。
• Resend – 将您在应用或网站上发送的反馈以电子邮件形式转交给我们：您的留言、语言和平台，以及（如有）您的账户ID、用于回复的电子邮件地址、截图、应用版本和操作系统。反馈不会保存在应用的数据库中。该电子邮件会在我们回复您并跟进处理所需的时间内保留在我们的收件箱中。请参阅Resend的隐私政策：https://resend.com/legal/privacy-policy
• Sentry – 来自应用和服务器的错误报告（崩溃和性能数据），以便我们发现并修复问题。报告包含错误信息、错误在代码中发生的位置、设备型号、操作系统和应用版本。报告发送时不含 IP 地址、位置（城市或国家）、账户ID、电子邮件地址、姓名或其他个人资料信息。网站不使用 Sentry。数据存储在欧盟（德国），并按 Sentry 自己的保留期限删除。请参阅Sentry的隐私政策：https://sentry.io/privacy/

网站上的Cookie

网站（plantravelapp.com）会设置两个自己的Cookie。它们不包含任何ID，也不用于广告或统计。pt_citizenship包含您国籍所属国家的两位字母代码，以便网站判断是否显示旅行安全功能。pt_web_lang_choice包含您在网站上选择的语言代码，以便网站下次以该语言打开。两者均保存1年。

4. 存储和安全

您的数据安全存储在Supabase中，传输过程中采用加密（TLS）。访问受到安全策略（行级安全性）的限制。

我们保存您的数据多长时间

• 账户、个人资料、旅行计划和您上传的文档：在您拥有账户期间一直保存。删除账户时，属于该账户的文件、价格提醒和统计数据也会一并删除。反馈不会保存在应用的数据库中，而是通过电子邮件发送给我们（见上文 Resend）。
• 应用内通知、搜索后或关于预订的提醒，以及您尚未确认的转发预订：30天。尚未发送的提醒会保留到发送为止。
• 登录邮件的记录，以及无法再送达的推送通知的记录：30天。
• 来自没有PlanTravel账户的地址的转发邮件：30天。
• 价格提醒：保存到出行日期过去，或直到您将其删除。
• 使用统计（仅在您同意的情况下）：13个月。
• 较早的访问和搜索统计：90天。

5. 您的权利

• 账户删除与备份：完整概览请见删除账户页面（plantravelapp.com/zh/delete-account），其中包括您上传的所有附件/文件。数据库备份将在7天内自动删除。
• 查阅：您可以在个人资料中查看您的数据。
• 删除：您可以直接从应用中的个人资料删除您的账户及所有相关数据。
• 通知：您可以随时在个人资料或手机设置中关闭推送通知。
• 数据导出：您有权以机器可读格式获取您的个人数据（GDPR第20条）。请发送电子邮件至 kontakt@nordicdigitalapp.no 提出请求。

6. 儿童

PlanTravel不面向16岁以下儿童。我们不会故意收集儿童的信息。

7. 本政策的变更

我们可能会更新本政策。重大变更将在应用内通知。更新后继续使用即表示接受。