漫游包 Tripmaster 隐私协议

1. 行程、偏好与 AI 处理

你填写的出发地、目的地、日期、景点、交通、住宿、预算、偏好和备注保存在本设备，用于展示和编辑行程。生成、优化行程及获取每日美食／伴手礼推荐时，会将完成该功能所需的行程信息和输入指令发送至后端及 AI 服务。

每日推荐会在查看行程时自动获取，已有结果优先使用本地缓存。请勿在自由文本中填写身份证件、银行卡、密码等与规划无关的敏感信息。

2. 位置与地图

你主动生成行程并授予系统定位权限后，应用读取当前位置以确定出发地，优先解析为城市；解析失败时，将保留两位小数的近似经纬度传给后端和 AI，用于规划往返交通。

使用当前位置匹配功能时，精确经纬度会发送给后端及选定的地图服务。地点搜索发送搜索词与区域，步行路线查询发送起终点坐标；打开外部地图会传递所选地点或坐标。位置可能涉及敏感个人信息。应用不进行后台持续定位，你可在系统设置关闭定位权限，拒绝授权会影响依赖位置的功能。

3. 安装身份与服务记录

首次访问业务 API 时，后端签发随机安装身份及访问凭证。凭证保存在设备上，服务端保存凭证哈希。后台记录安装标识、接口路径、时间、状态、错误码、模型名称、调用与重试次数、Token 用量、预估费用和耗时，用于服务运行、排障及额度管理。

服务器会接收连接 IP，应用用量数据库保存其加盐哈希。随机安装标识仍可关联请求与分享，不代表数据完全匿名化。删除或清空行程不会重置身份与用量。当前无需提供姓名、手机号或身份证，也未提供广告投放功能。

4. 行程分享

仅在你主动确认生成分享码后，完整行程快照才会上传到后端，包括原日期、出发位置、景点坐标、往返与转场交通、住宿地址及确认号、预算、私人备注和已有推荐。不会传递设备访问凭证、定位授权或其他本地行程。

分享码是访问凭证，持有码的人均可在 App 内查看并保存独立副本。分享默认 7 天有效，你可使用当前安装身份在“我的分享”中提前关闭；关闭时删除在线快照，过期快照最迟在服务运行一小时内清除，管理记录保留 30 天。

浏览与导入分享不调用 AI。对方保存后各自编辑，不自动同步；关闭分享不会删除他人已保存的副本。清除应用数据会丢失当前安装身份及分享管理权限，请先处理仍有效的分享。

5. 第三方与处理地区

地图操作通过当前位置及系统位置服务判断国家／地区：中国大陆使用高德地图，港澳台及其他地区使用 Google Maps（Places、Geocoding、Routes）。选定服务接收搜索词、区域及相关坐标。无法识别地区时暂停请求，不自动改投另一地图服务商。系统定位与城市解析还依赖设备位置服务。

漫游包服务器部署于香港，线上 AI 服务商为 DeepSeek。AI 接收功能所需的行程信息、输入指令以及出发城市或近似坐标。地图功能按上述地区规则使用高德地图或 Google Maps。香港服务器处理及 Google Maps 服务可能涉及跨境数据传输；第三方的实际处理地区与留存适用其服务规则，不能据此承诺所有数据均在中国大陆境内处理或 AI 服务商不留存数据。

示例地点照片可能从 Unsplash 加载，图片服务器会接收常规网络请求信息。默认分类插画与封面保存在本地。打开外部地图后，相关处理适用对应服务商的隐私政策。

6. 保存期限与调试记录

本地行程、推荐缓存与偏好保留至相关数据被删除或应用数据被清除。当前后端默认将访问与模型调用明细保留 90 天，按配置和清理周期删除；安装身份长期保留，用于身份验证和额度管理。

开启 AI 调试时，后端在内存保留最近 50 次请求输入、提示词、原始返回和错误，重启后清空；其中可能包含行程、城市或近似位置。系统、代理与第三方日志的实际留存期限尚待生产环境核实。删除本地行程不自动删除这些记录或服务器数据。

7. 你的选择与权利

你可以查看和编辑本地行程，通过“我的旅程”中未开始或正在进行的行程卡片“⋯”菜单删除该行程；已结束行程目前没有应用内删除入口。清除应用数据可移除本地内容，但也会失去安装身份及分享管理权限。

你可从隐私与授权管理入口撤回同意。撤回后暂停规划和联网功能，重新同意前不发起新的业务 API 请求；已发出的请求可能仍在服务端完成。撤回不自动删除已有记录，也不影响撤回前的处理。系统定位权限需要另行在系统设置管理。

如需访问、更正或删除后台数据，请通过下方隐私联系邮箱提出请求。请说明所需处理事项，并仅提供核实请求所必要的信息，不要发送密码、身份证件、银行卡或有效分享码。

8. 安全、未成年人及更新

我们通过访问凭证、后台权限控制与用量限制降低未经授权访问的风险。未满 14 周岁的儿童不应独立使用本应用；如发现涉及儿童个人信息的问题，请通过下方邮箱联系我们。

政策更新将在本页标注日期；隐私说明发生实质变更时，会更新版本并重新征求同意。

联系我们

Hopeshine Tech Limited

privacy@hopeshinetech.com