隐私政策

关于本政策

本声明适用于 Wanderair（以下简称“我们”）。如需支持、咨询或提出隐私请求，请发送电子邮件至 levente@nagylevi.dev.

本政策说明你访问 wanderair.app、订阅上线消息、联系我们或使用 Wanderair 移动应用时，我们如何处理信息。部分应用功能仍在开发中。仅当你使用某项功能时，我们才处理与其相关的信息。

上线消息和支持

对于上线消息，我们收集你的邮箱、城市（可选）、订阅时间及同意文本记录，用于维护通知名单并发送你请求的消息，法律依据为你的同意。你可以随时通过邮件或回复通知撤回同意，这不影响此前处理的合法性。

当你联系我们时，我们使用你的消息和联系信息来回复并处理请求。请勿发送银行卡详情或其他不必要的敏感信息。

网站交付与安全

我们的托管、内容分发和安全服务提供方负责交付本网站和媒体。该提供方可能处理你的 IP 地址、请求时间、请求资源，以及基本设备或网络信息，以交付内容、排查故障并防止滥用。必要的安全处理基于我们运营可靠服务的合法利益。

此营销网站不请求设备位置，不安装广告 Cookie，也不包含第三方分析。字体和图片与网站一同托管。无需提交表单即可阅读内容。

你的移动账户

移动应用使用 Clerk 通过邮箱和密码，或通过 Google 或 Apple 登录，并进行账户身份验证。我们的云后端和数据库服务提供方存储你的账户和应用数据。账户信息可能包括账户标识符、邮箱，以及你填写或登录时提供的个人资料。为履行你请求的服务，我们使用创建账户、提供所需功能和处理支持所必需的信息。

选择基于位置的功能时，应用会请求设备权限。你可以在设备设置中拒绝或撤销权限。我们使用位置支持地图功能；营销网站不收集位置。你主动提供的设置和信息用于对应的应用功能。

规划旅行时，我们在云后端和账户本地应用缓存中保存所选目的地、到达日期、停留天数、交通方式、节奏、兴趣和初始设置行程。若提供住宿，我们保存输入的查询和选定的 Mapbox 地点 ID（或手动标记的坐标），以规划每天的游览。在日历中创建的行程，包括离开日期和可选住宿，保存在账户的本地应用存储中。你可以稍后再添加住宿。住宿搜索使用 Mapbox Search Box，Mapbox 会依据自身条款处理你提交的酒店名称或地址；应用不会保存搜索结果的坐标，需要时会重新查询所选地点。直接在地图上标记位置不会进行地址搜索。

Mapbox 在两个移动平台上提供地图显示。为绘制地图，应用会向 Mapbox 请求你正在查看区域的地图图块和字体；Mapbox 接收这些请求时会获得技术数据，例如你的 IP 地址、设备和应用版本，以及 Mapbox 用于统计活跃用户的安装标识符。我们关闭了 Mapbox SDK 的可选遥测功能，不会向 Mapbox 发送你的姓名、邮箱或账户标识符。Mapbox 的处理方式参见Mapbox 隐私政策。当你请求规划路线或打开已保存的行程时，我们的后端会将住宿和所选地点的坐标、交通方式与出发时间发送给 Mapbox Directions（步行和驾车）或 Google 服务（公共交通）。路线请求不包含你的姓名、邮箱或住宿地址文本。路线几何数据、出行时间和公共交通详情不会持久保存在行程中：Mapbox 步行和驾车路线仅在你查看时使用，公共交通路线线条最多可在你的设备上保留 30 天，以便更快打开已保存的行程。Google 对公共交通路线请求的处理参见Google 隐私政策。

George，我们的 AI 旅行向导

George 是 AI 系统，可能出错。依赖重要信息前，请先自行核实。

只有在你于应用中同意 George 的数据使用说明后，George 才会回答。当你向 George 提问时，应用会将你的问题、该对话中最近的消息、你的名字、你的兴趣、你询问的目的地或地点以及你的语言发送到我们的后端。应用还会发送你在 Wanderair 中规划的行程和日程（目的地、日期以及每天计划的地点，但绝不包括你的住宿）和你完整听过的故事，我们的后端还会根据计费记录附上你的 Wanderair 通行证和订阅。在各 AI 服务提供商中，这些信息仅经由 OpenRouter 发送给 Anthropic，以便 George 回答有关你的计划和通行证的问题。我们的后端会通过 OpenRouter（一项将请求转发给 AI 服务提供商的服务）将这些信息发送给 Anthropic（其 Claude 模型负责撰写回答，并可能为此进行网络搜索），以及 ChatGPT 的开发商 OpenAI（负责将问题与 Wanderair 的故事库进行匹配）。OpenRouter 根据与 Wanderair 的协议处理这些数据，并根据其与 Anthropic 和 OpenAI 的协议将数据转交给它们，以便它们提供回答。处理的法律依据是你的同意。你可以随时在对话中的“关于 George”里撤回同意；此后在你再次同意之前，George 不会再发送你的问题。撤回同意不影响此前合法进行的处理。

你与 George 的对话保存在你的设备上，而不是你的账户中。我们的后端会将每条回答最多保留 30 分钟，以便送达你的设备，之后即予删除。在支持的 iPhone 上，当在线回答不可用时，George 可以使用 Apple 的设备端模型直接在设备上撰写回答。此时，问题仍会通过 OpenRouter 和 OpenAI 与 Wanderair 的故事库进行匹配，但不会发送给 Anthropic。

移动应用使用情况分析与诊断

使用情况分析默认关闭，只有你在应用的引导页面上同意帮助改进 Wanderair 时才会开启。你可以随时在个人资料设置中更改选择。如果你同意，PostHog 会接收经假名化处理的账户标识符，以及故事播放和购买页面浏览等应用事件。PostHog 在欧盟托管这些数据。我们以你的同意作为此项处理的法律依据。你的访问权限和购买不受此选择影响。

应用的崩溃和性能诊断遵循同一选择。只有在使用情况分析开启时，我们的托管、内容分发和安全服务提供方才会处理这些诊断数据。

这些使用事件不包含住宿地址、精确地图坐标或聊天内容。关闭分析会立即停止本地收集，包括离线期间；应用重新连接时，会撤回队列中的事件。这不影响此前处理的合法性。提供付费访问权限所需的购买记录另行处理。

购买和访问权限

购买开放后，Apple 或 Google 处理商店交易。RevenueCat 和我们的后端处理购买标识符、订阅状态和访问期限，以便应用识别和恢复你的权限。Wanderair 不会收到完整的银行卡号。Apple 和 Google 作为商店付款的独立控制者，依据各自的隐私政策处理付款信息。

服务提供方

我们使用下列服务提供方。它们会收到履行其职责所需的信息。

Clerk 提供登录和账户身份验证服务。它会接收你通过邮箱、Google 或 Apple 登录时提供的账户标识符、邮箱、密码（仅以哈希形式存储）和个人资料。

PostHog 提供使用情况分析，仅在你同意后启用。它会接收经假名化处理的账户标识符和应用事件。

Mapbox 提供地图图块、住宿搜索（Search Box）以及步行和驾车路线（Directions）。它会接收地图区域请求、你的 IP 地址和设备数据、住宿搜索文本，以及步行和驾车路线所用的坐标和出发时间。

Google 服务提供公共交通路线。Google 会接收这些路线所需的住宿和停靠点坐标以及出发时间。

RevenueCat 负责管理购买。它会接收购买标识符和订阅状态。

Apple 和 Google 提供应用商店并处理付款。它们作为独立控制者，依据各自的隐私政策处理数据。

Anthropic 使用其 Claude 模型撰写 George 的回答，并可能为此进行网络搜索。它通过 OpenRouter 接收你的问题、该对话中最近的消息、你的名字、你的兴趣、你询问的目的地或地点以及你的语言。它还会收到你在 Wanderair 中的行程和日程、你完整听过的故事以及你的通行证和订阅。

ChatGPT 的开发商 OpenAI 负责将向 George 提出的问题与 Wanderair 的故事库进行匹配。它通过 OpenRouter 接收问题、你在该对话中的上一个问题以及你询问的地点名称。

OpenRouter 将向 George 提出的问题转发给 Anthropic 和 OpenAI，并接收发送给它们的信息。它是一家美国公司。

我们的云后端和数据库服务提供方存储你的账户、行程、购买状态以及上线消息数据，并在 George 的回答送达期间将其最多保留 30 分钟。数据存储在欧盟（爱尔兰）。该提供方是一家美国公司。

我们的托管、内容分发和安全服务提供方负责交付本网站、我们的媒体以及应用诊断数据。它处理 IP 地址和请求数据。它在全球范围内运营，是一家美国公司。

用于你请求的通知或回复的邮件服务，也会处理消息和投递信息。

信息披露

在法律要求或为保护服务及其用户而合理必要时，我们可能披露信息。我们不出售个人信息，也不与广告商共享订阅详情。上线消息记录仅允许授权管理员访问。

跨境传输

部分提供方位于美国。若提供方已通过认证，则传输依赖欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）；否则依赖欧盟委员会的标准合同条款。如需获取保障措施副本或我们基础设施提供方的名称，请联系我们。

信息保留期限

在发送你请求的上线消息期间，我们保留相关信息。当你撤回同意或名单不再需要时，我们会从有效邮件记录中移除信息。若为记录同意、尊重退出选择或履行法律义务而有必要，可能保留有限记录。

账户信息在提供账户和所需服务的必要期间保留。关闭账户或核实删除请求后，不再需要的信息将被删除或匿名化。购买、支持和安全记录可在履行法律义务、退款、争议或防止滥用所必需时保留。保留期限取决于目的和适用义务；备份按照提供方正常生命周期删除。

你的权利与选择

根据适用法律，你可以请求访问、更正、删除、限制处理或获得可携带的个人信息副本，并反对基于合法利益的处理。请通过上方邮箱联系我们。我们可能要求提供必要信息，以核实请求来自本人。部分记录可能因法律原因需要保留。

你可以取消上线消息订阅，而无需关闭应用账户。你也可以随时在个人资料设置中更改使用情况分析的选择。关闭账户或删除应用不会取消商店订阅；请在购买时使用的商店管理订阅。你可以随时在对话中的“关于 George”里撤回对 George 的同意。

你也可以向居住地或工作地的数据保护机构投诉。更多信息参见欧盟数据保护权利指南。

安全、儿童与变更

我们采用访问控制及适合本服务的其他保护措施。任何在线系统都无法承诺绝对安全。上线消息名单面向计划旅行的成年人。若认为儿童提交了个人信息，请联系我们。

随着服务变更，我们会更新本声明。上方日期标明当前版本。若变更需要补充信息或同意，我们将在对相关处理应用变更前提供。