隐私政策

生效日期：2026年10月31日

栗游世界是一款旅行计划与记录 App，由林健（个人，以下称“我们”）运营。本政策适用于独立 iOS App 及配套服务，不适用于微信小程序。隐私问题请联系 linjian19961205@icloud.com。

我们按你使用的功能处理信息，不出售个人信息，也不使用广告标识进行跨 App 广告跟踪。位置、图片、语音、AI、公开分享及通知均属于按需使用的功能；不使用某项功能，不会因此启动该项处理。

一、处理的信息和用途

账号与登录

Apple 账号关联标识和必要授权凭据、昵称、App 密码校验信息，用于创建账号和验证登录；我们不获取 Apple 账号密码。可选头像用于展示身份；头像通过媒体网址提供，取得网址的人可能查看，请勿用私密照片作为头像。

邮箱

主动绑定的邮箱及验证码申请、验证和投递记录，用于验证邮箱、邮箱登录和找回 App 密码；不要求绑定手机号。

旅行与协作

旅行目的地、日期、行程、美食、备注、成员权限、行李清单及手动填写的乘客和座位信息，用于保存计划和同行协作。个人常用物品先保存在个人账号，导入旅行后成为共同内容。

旅行封面

你主动选择的封面照片，用于旅行列表和详情展示；去除照片元数据后私有保存，与对应旅行关联。

共同账本

消费说明、金额、付款人、时间、分摊及修改记录，用于记账和核对结算。账本不提供支付服务，不要求银行卡或支付密码；购买 App 的付款由 Apple 处理。

主动打卡

你主动操作时的经纬度、定位精度、地点、省份或国家、时间和打卡者，用于团队打卡记录及归档后的足迹统计。精确位置属于敏感个人信息；交通打卡不获取定位。

AI 和识图

主动发送的文字、所选图片、相关旅行上下文和生成结果，用于规划、识别或制作分享图，具体范围见下一节。

客服和安全

来信中的联系方式、问题和附件，以及必要的 IP、请求时间和状态、IP 哈希及认证记录，用于回复、身份核验、防滥用和故障排查。请勿在反馈中发送密码、验证码或不必要的证件、银行卡资料。

请勿在自由文字、订单截图或反馈中提供不必要的敏感信息；填写旅伴姓名、座位、电话、照片或其他个人信息前，请取得合法授权。

二、AI 与外部服务

使用以下功能会将相应内容经 App 后端交给对应服务处理。你可以不使用这些功能，仍可手动整理旅行；已发送的数据不因撤回系统权限而自动从服务端删除。第三方规则不替代我们对自身处理活动的责任，本政策也不替代依法需要另行取得的同意。

和小栗规划：火山方舟／豆包

由北京火山引擎科技有限公司的火山方舟提供。处理发送的消息、相关历史对话、当前旅行的目的地与日期、行程和美食内容。卡片备注、酒店电话和手填乘客姓名也可能进入上下文，请先去除不愿提供的信息。不自动加入打卡精确位置、识图保留的原图、完整账本或个人常用物品。

旅行和账单识图：DeepSeek 开放平台

由杭州深度求索人工智能基础技术研究有限公司提供。处理所选图片；旅行识图另提供当前旅行目的地和日期，以辅助识别年份、城市等。旅行图片副本转换为去除照片元数据的 JPEG，关联识别生成的卡片，仅供当前旅行成员登录查看；不加入公开分享或规划上下文。账单原图不在 App 业务数据库中保留，但识别结果和方案记录会保存。

绘本分享图：火山方舟／Seedream

已公开快照中的标题、城市、相对行程分组及地点、美食摘要。不自动加入成员资料、真实出行日期、座位、电话、私密备注、账本或打卡坐标。自行写入标题、地点等公开字段的个人信息仍可能随之提供。

Apple

提供 Apple 登录、系统语音转写和坐标转地点服务。联网语音转写会将音频交给 Apple；地点转换会提供当次坐标。App 不保存录音。

腾讯云

承载 App 后端、数据库和文件；验证码邮件通过邮件推送发送，会处理收件邮箱、验证码邮件内容及必要投递信息。

第三方地图

主动选择导航时，将地点名称交给你选中的地图 App。后续搜索、定位和导航由该服务处理；栗游世界不因此获取导航轨迹。

封面保存功能不向豆包、DeepSeek或Seedream提供图片。

外部服务的信息处理和保存安排并不等同于 App 业务数据库的规则，我们不作“零留存”“不用于训练”或“全部数据只在境内”的笼统保证。服务规则、存储及跨境处理如有需要单独告知或授权的情况，应在启用相应处理前完成，不以继续使用代替。

可查阅：Apple 隐私政策、Apple 语音与听写、火山方舟服务条款、火山引擎隐私政策、DeepSeek 开放平台协议、腾讯云邮件推送文档。DeepSeek 面向其自身用户的隐私政策，不能代替我们对本 App 用户的告知。

三、权限和本机处理

• 位置：仅主动进行需要位置的打卡时获取当次位置，不持续后台定位。不提供位置会影响该类打卡和足迹点亮，不影响手动计划；交通打卡不需要位置。
• 相机与照片：主动拍照识图或扫码时使用相机；选择头像、旅行封面或识图图片时，通过系统选择器读取选中的图片，不扫描整个相册。二维码在本机识别。保存分享图时才申请向相册添加图片。
• 麦克风与语音：主动语音输入时使用，单次最长45秒；支持时在本机转写，否则使用 Apple 联网转写。文字先进入输入框，只有发送后才交给小栗。
• 通知：主动开启卡片提醒时申请权限，提醒偏好按账号保存在本机，不发送到团队或 App 服务器。退出登录取消已排期提醒，但不会自动删除本机偏好；移除 App 可清除其本机数据，系统备份另受 iOS 设置影响。可在系统设置关闭通知或限制锁屏预览。
• 倾斜动画：手机倾斜方向仅用于栗子回忆动画，不保存或上传运动数据。
• 剪贴板：仅主动点击系统粘贴按钮时读取提供的链接，不在进入 App 时自动读取文本。

可以在 iOS 设置中撤回相应权限。关闭权限不会删除此前提交的记录；删除或撤回其他处理授权可按下文操作或联系我们。

四、团队和公开分享

当前旅行成员可以按角色访问共同的行程、美食、账目、打卡记录、关联识图原图及旅行封面。封面仅供当前成员登录查看，由管理员或编辑者更换或恢复默认。提交包含个人信息的内容前，请确认同行成员。离开团队会失去旅行访问权限，但不会自动删除全部共同记录、识图原图或团队封面。

创建公开分享后，持有链接或二维码的人可查看快照中的旅行标题、目的地、地点和地址、相对第几天与时刻、美食推荐，并复制为独立旅行。结构化成员资料、真实日期、座位、电话、私密备注、行李、账本、打卡坐标、识图原图和旅行封面不主动加入快照；自行写入公开字段的信息除外。旅行封面也不加入邀请预览或复制、扫码导入的独立旅行。

分享快照不随后续编辑自动更新，默认持续可见，直至主动隐藏或撤销。删除原旅行不等于撤销其独立分享，请在分享管理中另行处理。隐藏或撤销会停止链接访问，但不立即删除服务端快照和海报，也不能收回他人下载、截图或独立导入的副本。邀请链接另有时效，一次成功使用后失效。

五、保存、删除和备份

• 账号和旅行：在提供对应服务期间保存；归档、退出页面或退出登录不等于删除。账号注销或旅行删除时按权限和团队关系处理。
• 对话和方案：随对应账号或旅行保存，没有单独的自动到期清理；界面显示最近记录不表示较早记录已删除。
• 识图原图：最后一个关联卡片或美食删除、相应旅行删除、上传者注销时，从业务数据库删除。未导入图片随相关识图请求或方案删除。替换或注销头像会删除业务存储中的旧头像。
• 旅行封面：属于旅行团队；更换、恢复默认或删除旅行时，业务数据库中的旧封面会删除。上传者离队或注销而团队仍存在时，封面继续供现有成员访问；可通过隐私联系邮箱申请删除或其他处理。
• 共同账本：为维护同行核对与历史一致性，删除账目会停止正常列表展示，但保留修改历史；其他成员仍在时，共同账目可继续保存。
• 公开快照和海报：撤销或隐藏不触发自动到期删除；可通过下方邮箱申请清理。个人信息删除请求会核实处理，不以分享具有独立性为由拒绝依法应处理的请求。
• 认证与安全记录：过期会话、验证码挑战及较早登录尝试由认证清理任务处理；这不代表所有访问日志均按同一期限删除。访问日志按容量轮转，仅用于服务和安全维护。
• 运维备份：按备份标记日期的次日起算保留90天，到期由每日任务清理。删除业务数据不代表所有旧备份立即消失；备份仅用于必要维护与灾难恢复，不用于正常查询。恢复前须核对已完成的删除请求，不得把已删除账号及依法应删除的数据重新带回正常服务；无法确认时不得直接上线旧备份。

在「我的 → 账号与隐私 → 注销账号」核对后，可注销账号。注销删除账号、登录和 Apple 关联、个人常用物品、本人对话及本人上传的识图原图，并撤销本人分享。多人旅行按提示交接管理权限；最后一名成员注销时，对应旅行会删除。

仍有成员的旅行及账目继续保留，相关显示名替换为“已注销旅伴”；历史内部标识、分摊和修改记录不一定全部消除，不代表已完全匿名化。离队或注销会清除相应打卡精确位置，团队足迹统计所需的时间、省份和国家可以保留。共同自由文字及他人副本中的个人信息需要另行核实处理。

依法必须保存或正在处理争议、安全事件的必要记录，按适用要求保存并限制其他使用。第三方已接收的数据及操作系统备份不因 App 内操作立即全部清除；如需协调处理，请联系我们。

六、你的权利

你可以编辑有权限管理的信息、撤回系统权限、隐藏或撤销分享、注销账号，也可通过 linjian19961205@icloud.com 请求查阅、复制、更正、删除、限制处理、撤回同意或解释规则。我们将在必要范围核实身份，并依法处理；请勿提供密码或验证码。没有“导出全部数据”按钮不影响通过邮件提出请求。

撤回同意不影响撤回前已合法进行的处理。为保护其他旅伴权益、履行必要法律义务而无法立即按要求处理的，我们会说明原因和可用的处理方式。

七、未成年人、安全与政策更新

未成年人应在监护人指导下阅读本政策。涉及不满十四周岁儿童个人信息，应先由监护人与我们联系，完成适用的授权及保护安排；在此之前请勿自行提交该类信息。监护人发现相关信息已被提交，可联系核实、删除或采取保护措施。

我们采用 HTTPS、账号和成员权限校验、密码校验哈希及受限的运维访问等措施，无法保证任何系统绝对安全。发生需要告知的个人信息安全事件时，将依法处理和通知。

政策公开后，重要处理规则变化会更新告知；依法需要重新取得同意或单独同意时，应另行取得，不以继续使用替代。