隐私
隐私政策
最后更新：2026 年 7 月 22 日
摘要
Peaceful Journey 设计为本地优先的旅行规划 app。旅行数据仅用于规划、旅行中辅助、回忆、收据、安全信息和用户主动选择的分享功能。
我们不出售个人数据，也不会为了跨其他公司的 app 或网站追踪用户而使用数据。
旅行计划与本地数据
App 可能保存用户创建的旅行计划、行程项目、目的地、备注、日记、收据、费用和附件。核心旅行数据以本地优先为设计方向。
Peaceful Journey 不把个人预订号、原始日历文本、付款信息或精确住宿地址作为服务器自有资产使用。用户选择导出或分享时，只有被选择的内容会用于该流程。
位置
在用户允许时，位置可用于旅行中上下文、目的地相关性、到达或提醒、附近搜索、天气和风险相关性。当粗略位置或旅行上下文已足够时，app 应避免收集精确位置。
照片、相机与媒体
用户附加媒体或请求匹配旅行回忆时，照片、视频、相机拍摄和照片元数据可能会被使用。除非用户选择分享或导出，大型原始媒体默认不应进入 CloudKit。
Journey Lens 翻译仅在用户按下快门后处理后置相机的一帧，使用 Apple Vision 识别文字，并在受支持的 iOS 和语言组合上使用 Apple 设备端翻译及用户批准的语言包。翻译画面和识别或翻译文字不会自动保存或上传到 Peaceful Journey 服务器；只有用户明确选择保存照片时才进入照片图库流程。
日历
用户导入预订事件或将旅行计划添加到 Apple 日历时，可能使用日历访问权限。App 不应把原始日历文本作为服务器资产。用户可以在 iOS 设置中管理日历权限。
麦克风与本地网络
Local Guide Radio 仅在已验证的 Pro 用户于同一 Wi-Fi 上主动开始并授予相关 iOS 权限后使用麦克风和本地网络。它不使用托管通话，也不保存原始音频文件。
免费或锁定的预览页面可以说明为什么需要麦克风或本地网络权限，但不会自行开始活跃沟通会话。
CloudKit、App Groups 与安全存储
核心旅行数据旨在用户设备本地运行。部分受保护文件可能保存在 app 容器内的加密安全资料库中。App Groups 可用于已批准 app 组件所需的 app 自有共享存储。
如果启用 CloudKit 或 iCloud 分享，用户选择的内容可能通过 Apple iCloud 基础设施同步或分享，并遵循用户的 iCloud 设置和分享选择。
公开数据与机场运行信息
机场运行信息可能使用可用的官方或公开数据源，包括机场或政府公开数据。App 可以显示上下文和来源链接，但不会自动改写用户行程。
需要公开数据 API key 时，应保存在服务器或 Worker，而不是嵌入 app 二进制文件。
天气、风险与灾害信息
当有当前来源数据和官方来源链接支持时，app 可显示天气或风险上下文。它不能替代政府警报、紧急服务或当地机关指示。紧急情况下用户应遵循当地官方指引。
自然灾害和天气信息应尽可能提供官方来源链接。App 应避免承诺实时全覆盖或个人安全结果。
Agent 行程导入
Agent 行程导入是用户提供的流程：用户可以与外部 Agent 讨论计划，然后把决定后的 Peaceful Journey JSON 带回 app 进行验证和检查。
当前版本不包含 Peaceful Journey 自有模型提供商 API 用量、app 内模型 credits 或服务器辅助建议生成。Agent 结果是外部参考资料，用户应用前必须检查。
购买与 IAP
付费计划和 app 内购买由 Apple 处理。我们不会从 Apple 收到完整支付卡信息。App 可使用 StoreKit 权益来决定哪些付费功能可用。
启动 Local Guide Radio 需要已验证的 Peaceful Journey Pro 一次性购买权益。停止、全部关闭、离开、静音等安全控制在活跃会话期间持续可用，且不单独收费。
联盟与合作伙伴链接
网站或 app 可能显示明确标记的联盟、赞助或广告链接，涉及住宿、交通、活动或当地体验等旅行服务。预订、付款、退款、取消、可订性、税费由合作伙伴网站及其政策处理。
部分标记链接可能经过 go.peacefuljourney.app 进行活动验证和跳转处理。早期跳转设计避免使用用户 ID、精确 GPS、敏感画像、收据、照片、联系人、日历数据、护照数据、支付卡数据和完整行程文本。
保留与删除
用户创建的数据会保留到用户删除、移除 app 或使用可用导出/删除流程为止。通过 iCloud 同步的数据也可通过用户 Apple ID 和 iCloud 设置控制。
Peaceful Journey 服务器 ledger 限于购买权益检查、app-account-token 哈希、功能使用计数器和隐私安全请求 key。不会保存旅行标题、预订文本、收据正文、乘客姓名或私人行程备注。
验证删除请求处理后，除购买、退款、争议、滥用、安全或税务记录依法需要更长保留外，app-account-token 范围的权益和使用 ledger 行会在 30 天内删除或匿名化。备份或时间点恢复可能在备份窗口结束前保留已删除行。
Peaceful Journey Pro 是由 Apple 处理的一次性 app 内购买。删除服务器记录不会取消 App Store 购买权益或设备恢复记录。
联系
隐私问题或删除请求请联系 [email protected]。