隐私政策 — Journeo

生效日期： 2026 年 7 月 21 日 最后更新时间： 2026 年 7 月 29 日 网站： https://journeo.ai 隐私政策网址： https://journeo.ai/en/privacy 联系方式： hello@journeo.ai

1. 我们是谁

本隐私政策由 Journeo（“Journeo”、“我们”、“我们”或“我们的”）发布。

Journeo 是一款人工智能辅助、以地图为中心的旅行规划应用程序，适用于 iOS 和 Android，相关服务位于 https://journeo.ai（统称为“**服务**”）。

本隐私政策解释了我们收集哪些个人数据、我们如何使用这些数据、我们与谁共享这些数据、我们保留这些数据的时间以及您拥有的选择。它适用于 Journeo 移动应用程序、我们的 API 和我们的网站。

如果您不同意本政策，请不要使用本服务。

2. 范围和角色

我们作为数据控制者，处理个人数据，以提供 Journeo 帐户、旅行、偏好和相关功能。

某些处理是由处理器根据我们的指令执行的（例如托管、身份验证、分析、崩溃报告、地图和 AI 模型提供程序）。这些处理器在第 8 节中进行了描述。

本政策旨在满足以下方面的披露期望：

• Apple App Store（隐私政策 URL 和应用程序隐私营养标签）
• Google Play（隐私政策 URL 和数据安全表）
• 适用的隐私法，包括适用的欧盟/英国 GDPR 和土耳其的 KVKK

3. 我们收集的个人数据

我们仅收集运营 Journeo 所需的信息。根据您使用服务的方式，这可能包括：

3.1 帐户和个人资料数据

• 电子邮件地址和身份验证凭据（密码由我们的身份验证提供商以散列形式存储；我们看不到您的纯文本密码）
• 用户名（唯一，用于查找和添加好友）
• 显示/全名
• 个人资料照片（头像）
• 时区
• 首选语言/区域设置
• 我们的系统生成的帐户标识符

3.2 旅行和您创建的内容

• 旅行标题、目的地（城市/国家）、日期、封面图片和旅行状态
• 旅行偏好（风格、节奏、饮食、预算等级、兴趣、无障碍设置）
• 行程日期和停靠点（地点、备注、订单、您添加的预订相关链接）
• 装箱单、您添加的航班以及旅行费用
• 友谊/旅行会员资格和角色（所有者、编辑者、查看者）
• 规划者聊天消息和提示您发送以生成或完善行程
• 当您打开我们生成的合作伙伴预订链接时关联点击事件

3.3 位置数据

经您许可，我们可能会在您使用应用程序时**收集大致和/或精确的设备位置，以便：

• 在地图上显示您的位置
• 根据您所在的位置量身定制旅行计划
• 支持城市检测等语音规划功能
• 与旅行同伴共享实时位置 - 仅当您开始旅行的限时实时共享会话时（例如 1 / 4 / 8 小时或直到一天结束）。当该会话处于活动状态且应用程序位于前台时，该行程的其他成员可能会看到您的近似/精确坐标。当您将其关闭、会话过期或应用程序转到后台时，共享就会停止。我们不请求此功能的“始终”/后台位置权限，并且我们不会与非会员或出于广告目的共享您的实时位置。

我们围绕使用时访问和平衡的准确性来设计位置使用。我们不会在后台持续跟踪您的位置以进行广告。除了启用时范围狭窄的导航式用例之外，不使用连续高精度跟踪，并在该模式结束时取消。

您可以在设备设置中拒绝或撤销位置权限。某些地图和规划功能可能会降低准确性或没有位置。

3.4 麦克风和语音

经您许可，我们可能会访问麦克风和设备/系统语音识别功能，以便您可以通过语音计划行程。音频用于将语音转换为文本以进行规划；我们不出售用于广告的录音。

3.5 相机和照片库

经您许可，我们可能会访问相机或照片库，以便您可以设置个人资料图片。您选择的图像可能会上传到我们的存储空间并与您的帐户关联。

3.6 通知

如果您启用通知，我们会存储设备推送令牌（例如 FCM 令牌）和通知首选项设置，以便我们可以提供与行程相关的通知和产品通知。您可以在设备设置以及应用程序内首选项（如果有）中更改通知权限。

3.7 设备、诊断和使用数据

• 运行服务所需的应用程序版本、设备类型/操作系统、语言和类似技术信号
• 崩溃和性能诊断（例如通过 Sentry），其中可能包括设备元数据和堆栈跟踪
• 通过 Firebase Analytics 进行有关功能使用情况的分析事件（例如，入职完成、创建行程、生成 AI 计划） - 不发送我们在事件负载中视为不必要的个人标识符的内容
• 由我们的服务器和托管提供商处理的 IP 地址和请求元数据，以确保安全、速率限制和防止滥用
• 存储在设备上的行程数据的本地离线副本（SQLite / Drift），以便应用程序可以离线工作

3.8 付款和权利（启用时）

如果您购买订阅或应用内解锁，付款将由 Apple、Google 和/或 RevenueCat 处理。我们收到解锁功能所需的权利/订阅状态；我们没有收到您的完整支付卡号。

3.9 第三方登录的信息（当您选择时）

如果您使用 Google 或 Apple 登录，我们会收到这些提供商与我们共享的有限帐户信息（通常是标识符和电子邮件/姓名，具体取决于您的提供商设置），以创建或链接您的 Journeo 帐户。

3.10 我们不出售的信息

我们不出售您的个人数据。我们不会将您的联系人列表或旅行内容出租给数据经纪人。

4.我们如何使用个人数据

我们使用个人数据来：

1. 提供服务 — 创建帐户、验证您的身份、存储和同步行程、显示地图和行程、实现与行程成员和朋友的协作
2. 生成人工智能行程和相关内容 - 将相关旅行和偏好上下文发送到我们的后端，后端调用人工智能模型提供商来生成结构化旅行计划；根据地点数据库/地理编码器验证地点；在受控的缓存管道下生成某些城市覆盖/图标图像
3. 个性化 — 应用您的偏好、区域设置、时区和行程设置
4. 沟通 — 发送事务消息和（经许可）推送通知
5. 提高可靠性和安全性 — 诊断、调试、欺诈/滥用预防、速率限制
6. 衡量产品使用情况 — 聚合或事件级分析以了解哪些功能有效
7. 联属归因 — 记录预订链接已打开，以便合作伙伴可以归因推荐；这支持我们的商业模式
8. 遵守法律——回应合法要求；执行条款；保障权益和安全
9. 尊重您的请求 — 数据导出、帐户删除、偏好更新

法律依据（适用 GDPR/KVKK）： 合同履行；同意（例如可选权限，如位置、麦克风、摄像头、通知和某些需要的分析/营销）；合法利益（安全、产品改进、预防欺诈——与您的权利相平衡）；和法律义务。

5.AI处理

Journeo 使用人工智能来帮助生成和完善旅行行程，并在有限的情况下，将城市图像用作旅行封面或图标。

• AI 调用是从 我们的服务器 进行的，而不是直接从您的带有公开模型 API 密钥的设备进行的。
• 输入可能包括您提供的目的地、日期、偏好和计划者对话上下文。
• 输出可能包括建议的地点和时间表。如果我们无法根据地点数据确认某些地点，则它们可能会被标记为未经验证。
• AI 提供商根据需要处理提示/响应以返回结果。我们根据协议配置提供商，不会使用人工智能输出来构建有关您的广告资料。
• 城市封面/图标生成遵循城市密钥的一次生成、缓存和重用模型，因此可以在用户之间共享相同的城市图像。这不是您的肖像，也与出售您的身份无关。

人工智能的建议可能是错误的。始终独立验证重要的旅行信息。

6. 我们如何共享数据

我们仅按照如下所述共享个人数据：

6.1 服务提供商（处理者）

提供者仅收到其功能所需的内容。

6.2 您选择与之交互的其他用户

如果您添加朋友、接受请求或分享旅行，其他会员可能会根据会员角色看到您分享的个人资料详细信息（例如用户名/姓名/头像）和旅行内容。

如果您在旅行中启用实时位置共享（第 3.3 节），旅行同伴只能在该会话期间看到您的位置。

6.2.1 安全报告和区块

您可以阻止其他用户并报告应用程序内的滥用或不当行为。阻止会阻止您这边的该用户进一步的好友请求和相关的社交联系。报告由 Journeo 审核，可能包括报告用户的帐户 ID、您的帐户 ID、您选择的原因以及您提供的任何可选详细信息 - 仅用于安全/滥用处理。

6.3 法律和安全

如果法律、法律程序要求，或者为了保护 Journeo、我们的用户或公众免受伤害、欺诈或安全威胁，我们可能会披露信息。

6.4 业务转让

如果我们参与合并、收购、融资或资产出售，个人数据可能会作为该交易的一部分进行转移，但须受到适当的保护。

6.5 不得出售个人信息

我们不会出售个人信息，因为该术语根据美国各州隐私法通常被理解。我们也不会出于商业目的而共享个人信息以进行跨应用/跨站点广告跟踪（Apple 定义的“跟踪”）。如果情况发生变化，我们将更新本政策并获得任何所需的同意（包括应用程序跟踪透明度（如适用））。

7. 设备上存储和离线使用

为了支持离线优先使用，行程和相关数据可能会本地存储在您的设备上。本地存储将保留在您的设备上，直到您清除应用程序数据、卸载应用程序或我们在帐户删除后同步删除内容。使用密码/生物识别技术保护您的设备，就像保护任何包含个人内容的应用程序一样。

8. 国际转账

我们和我们的提供商可能会在土耳其、欧洲经济区、英国、美国和其他国家处理数据。如有需要，我们会针对跨境传输采取适当的保障措施（例如标准合同条款或同等机制）。

9. 数据保留

我们仅在本政策所述目的所需的时间内保留个人数据，包括：

• 帐户数据 — 当您的帐户保持活动状态时
• 旅行和协作数据 - 需要向您和其他旅行成员提供服务
• 缓存（例如人工智能计划缓存、地点缓存、天气缓存、城市图像）——根据产品 TTL/操作需求；一些缓存是全局的，不依赖于单个用户身份
• 附属/安全日志 — 在归因、滥用预防和合规性所需的有限时间内
• 诊断/分析 — 根据这些工具的保留设置

当您删除您的帐户（第 11 条）时，我们会删除或匿名化我们控制的不再需要的个人数据，但有有限的例外情况（合法保留、下文所述的共享行程连续性、过期的备份以及必须依法保留的数据）。

共享旅行： 如果您拥有一个包含其他成员的旅行，并且您删除了您的帐户，则所有权可能会转移给其他成员，这样他们的旅行就不会被破坏。因此，即使您的帐户被删除，剩余的会员仍可以使用该共享旅行所需的内容。没有其他成员的旅行将从您的帐户中删除。

10. 安全

我们使用适合数据敏感性的行业标准措施，包括：

• 传输加密（HTTPS/TLS）
• 访问控制和身份验证
• 服务器端旅行会员资格检查（以减少未经授权的访问）
• 后端的最低权限服务凭证
• 监控敏感端点的滥用和速率限制

没有一种传输或存储方法是 100% 安全的。请使用强大的唯一密码并保持您的设备更新。

11. 您的权利和选择

根据您所在的位置，您可能有权：

• 访问我们持有的有关您的个人数据
• 纠正不准确的数据
• 删除您的帐户和相关个人数据
• 导出数据副本（数据可移植性）
• 在处理基于同意的情况下撤回同意
• 反对或限制某些处理
• 向监管机构提出投诉（例如您当地的 DPA 或土耳其的 KVKK 机构）

应用内控件

• 导出我的数据 — 可在帐户设置中使用（通过我们的 API 导出 JSON）
• 删除帐户 — 可在帐户设置中找到；删除是永久性的且无法撤消
• 隐私政策 — 在帐户设置和 https://journeo.ai/en/privacy 中链接
• 权限 — 位置、麦克风、相机、照片和通知可以在 iOS/Android 系统设置中更改

隐私请求联系方式

发送电子邮件 hello@journeo.ai，主题为“隐私请求”。我们可能需要验证该请求是否来自帐户持有人。

我们的目标是在适用法律要求的期限内做出回应（一般在 GDPR 适用的情况下为 30 天内，但须允许延期）。

12. 儿童隐私

Journeo 不针对 13 岁以下的儿童（或您所在国家/地区要求的更高年龄，例如某些欧盟成员国的 16 岁）。我们不会故意收集儿童的个人数据。如果您认为儿童已创建帐户，请联系我们，我们将采取适当措施将其删除。

13.第三方链接和合作伙伴服务

该服务可能会链接到第三方网站或预订合作伙伴。他们的隐私做法受自己的政策管辖。当您点击附属/合作伙伴链接时，合作伙伴可能会收到归因推荐所需的信息（并可能在其网站上设置自己的 cookie 或类似技术）。

14. App Store 和 Play Store 披露

本政策是对我们做法的公开描述。分别：

• Apple App Store Connect 需要一份应用程序隐私调查问卷（“营养标签”）
• Google Play 管理中心需要数据安全表单

这些商店表格必须与本政策保持一致。如果做法发生变化，我们将更新本政策和商店披露信息。

15. 本政策的变更

我们可能会不时更新本隐私政策。我们将在 https://journeo.ai/en/privacy 发布更新版本并更改“最后更新”日期。重大变更也可以在适当的情况下在应用程序内或通过电子邮件进行传达。在法律允许的情况下，在更新生效日期后继续使用即表示接受修订后的政策。

16. 联系方式

隐私问题/请求和支持： hello@journeo.ai 法人实体： Journeo 网站： https://journeo.ai

*本文档是根据 Journeo 的产品设计为 App Store / Google Play 发布准备而提供的。这不是法律建议。请在您所在司法管辖区获得许可的律师在发布前对其进行审查。*