MyTrips 隐私政策

本政策适用于 MyTrips 网页、iOS App 及其相关接口。MyTrips 是一项旅行规划服务，帮助你保存地点、编排行程、准备物品并与同行者协作。 使用服务即表示你已阅读本政策；具体使用规则请同时参阅MyTrips 使用条款。

我们仅收集提供、保护和改进服务所需的信息，包括：

• 账号信息：通过 Apple 或 Google 登录获得的姓名、电子邮箱及账号标识符；Apple 隐藏邮箱会提供中继地址，Google 还可能提供头像。
• 你提供的内容：旅行、日期、行程项目、地点、坐标、备注、清单、附件链接、分类、成员邀请与共享设置。
• 订阅信息：App Store 产品、交易标识符、购买环境、到期和撤销状态；我们不会取得完整支付卡信息。
• 安全与运行数据：会话、令牌摘要、请求时间、错误和必要的诊断记录。API 令牌仅以不可逆摘要保存，明文只在创建时显示一次。
• 产品交互数据：与账号关联的功能事件，以及 iOS 订阅页面展示、套餐选择、客户端报告的购买和恢复结果，以及服务端验签后的 App Store 权益同步结果。我们不在这些事件中收集任意文本、支付信息或原始错误内容，也不使用第三方广告或跨公司跟踪 SDK。

• 创建和保护账号，保持网页与 iOS 数据同步。
• 提供行程规划、地图、导入导出、备份、协作与分享能力。
• 验证订阅权益、执行 Free/Pro 限额，并处理恢复购买。
• 衡量并改进订阅页面、套餐呈现和购买恢复体验。
• 防止滥用、调查故障、维护可用性并满足法律义务。

我们不会出售你的个人信息。仅在提供服务、遵守法律或保护用户安全所必要时共享信息。

• 你邀请的成员会按其角色看到对应旅行内容；启用公开链接后，持有链接的人可查看被分享的旅行。
• Apple 和 Google 提供登录；Apple 也处理 App Store 购买；托管、数据库、地图或路线供应商可能处理完成请求所需的最少数据。
• Sentry 仅处理经过脱敏的错误类型和堆栈，用于发现生产故障。监控默认不发送账号信息、请求正文、请求头、Cookie、URL 查询参数、行程内容或交互回放。
• 当你主动打开外部地图、导入链接或其他第三方页面时，该服务适用其自己的隐私政策。

账号有效期间，我们保留提供服务所需的数据。你可以随时删除旅行、地点、邀请、共享链接和 API 令牌，也可以导出自己的备份。

请求删除账号后，我们会删除或去标识化账号内容；但为防欺诈、解决争议、履行财税或其他法律义务而必须保留的记录，可能在限定期限内继续保存。

我们使用传输加密、受控访问、会话失效、令牌哈希和数据库约束等措施保护数据。 任何互联网服务都无法保证绝对安全；如发现可能影响你的安全事件，我们会按适用法律通知。

你可以访问、更正、导出或删除自己提交的数据，撤销分享、退出协作并取消订阅。 你也可以请求查阅、更正、删除或限制处理个人信息；我们可能需要验证请求者身份。 App Store 订阅可在 Apple ID 的订阅管理中取消。

MyTrips 不面向未满 13 周岁的儿童，也不会明知而收集其个人信息。 如果你认为儿童在未经适当同意的情况下提供了信息，请联系我们处理。

我们可能随产品、法律或处理方式变化更新本政策。重大变更会通过服务内提示或其他合理方式告知，页面顶部会标明最新日期。 如有隐私问题或权利请求，请使用本页底部列出的联系渠道。