隐私政策

可选设备通知

服务启用且您在通知页面明确允许后，我们保存设备的Expo推送令牌、操作系统、关联账户和最近续期时间。通用来电提醒经Expo发送至Apple APNs或Google FCM，包含用于重新核验权限的账户及通话标识，不包含消息正文、录音、位置或预订详情。点按通知不会自动接听。

设备登记在最近续期七天后失效；应用打开且权限有效时可续期。您可以在通知页面关闭。联网退出时会移除登记；离线移除可能延迟，过期前仍可能收到通用提醒。其他账户不能通过该提醒进入您的通话。注销账户会移除登记。发送状态记录一天后、过期设备登记由定时清理删除；此期限不保证提供商备份的删除时间。通知送达受设备和网络设置影响。

最后更新： 2026年10月16日

缘旅（Yuanly）帮助旅行者发现土耳其的体验项目，并向运营这些项目的商家发送预订请求。本政策说明我们处理哪些个人数据、原因以及您拥有的选择权。本政策适用于缘旅移动应用、yuanly.app 网站以及缘旅商家和飞行员面板。

1. 我们是谁以及如何联系我们

缘旅对本文件中描述的个人数据负责。如有任何隐私问题或请求，请致信 [email protected]。我们将在30天内回复。

2. 我们收集的数据

• 账户： 您的姓名、电子邮件地址、密码（仅以单向哈希形式存储）、首选语言，以及您选择添加的手机号码。如果您使用 Apple 登录，我们将接收 Apple 用户标识符以及 Apple 与我们共享的电子邮件地址（这可能是私人中继地址）。
• 预订请求： 体验项目、日期和时间、出行人数、您输入的联系人姓名、电话号码、酒店和备注、请求状态以及您的电子凭证代码。
• AI 管家： 您的消息仅用于生成回答。我们不存储您消息的文本内容；我们保留语言以及推荐了哪些体验项目，以便改进建议。
• 通知： 在应用中显示的关于您预订的消息。
• 商家和飞行员： 商家名称、联系方式、团队成员身份、面板权限以及飞行员个人资料信息。
• 技术数据： IP 地址、请求时间和应用版本，记录在短期服务器日志中，用于安全和故障排除。

我们不收集您的通讯录或广告标识符，也不使用第三方分析工具或广告追踪器。仅在您选择相应功能并授予所需设备权限时，我们才处理麦克风、摄像头、您选定的头像或分享图片，以及与预订相关的位置数据。我们不访问整个相册。可选语音和位置功能见下文；仅授予设备权限并不会自动开始分享。

3. 我们使用数据的原因

• 创建并保护您的账户，并允许您登录（履行我们与您的协议）。
• 将您的预订请求发送给商家，让商家确认并在您的行程中显示（履行协议）。
• 通过 AI 管家回答您的问题（履行协议）。
• 保持服务安全并防止滥用（我们的合法利益）。
• 履行法律义务，例如记录保存（法律义务）。

我们不出售您的个人数据，也不将其用于广告。

4. 我们与之共享数据的对象

• 您预订的商家： 您的姓名、联系方式、备注和预订详情，以便他们为您服务。商家只能看到其自身客户的预订。
• 为我们运营缘旅的服务提供商： 托管和数据库（Railway，服务器位于新加坡）、网络和电子邮件路由（Cloudflare）以及用于“使用 Apple 登录”的 Apple。如果使用外部 AI 模型提供商，您的问题文本仅会发送给该提供商用于生成回答。
• 主管机关：在法律要求时。

如果您选择已启用的第三方登录方式，将进入 Apple、Google、微信或小红书的授权页面。缘旅使用平台账户标识符及其共享的基本资料（姓名、头像；Apple 登录还可能提供邮箱）。Google 网页登录仅请求 openid profile，不请求邮箱地址、通讯录或消息权限。微信或小红书登录授权不包含私信或支付账户访问权限。短信验证启用时，手机号会发送给 Twilio Verify，以发送及核验验证码。这些登录方式须完成平台审批及配置后才可使用；显示为未启用的方式不会向对应平台发送您的数据。

语音或视频通话启用时，Agora 将媒体传送给通话另一方；缘旅不会自动录制通话。为提供和保护服务，我们保存邀请、参与者、所选语言、时间及通话状态等信息。通话连接与自动口译是不同功能；通话页面会标明口译是否启用。

5. 国际传输

我们的服务器位于新加坡，因此您的数据被传输至土耳其、欧盟和中华人民共和国境外。我们使用采取适当安全措施的服务提供商，并依赖适用法律要求的传输机制，包括土耳其《个人数据保护法》（KVKK）、欧盟《通用数据保护条例》（GDPR）和中国《个人信息保护法》（PIPL）。当传输需要您的同意时，我们会征求您的同意。

6. 我们保留数据的时间

• 账户数据：直到您删除您的账户。
• 预订记录：在删除账户后，它们以匿名形式保留（不包含您的姓名、联系方式或备注），以便商家保留其会计记录。
• 服务器日志：短期，通常不超过30天。

7. 您的权利

您可以访问、更正和删除您的数据，反对相关处理，要求获取您的数据副本，并随时撤回同意。您可以在应用中编辑您的个人资料，在 我的 → 下载我的数据 中获取您的数据副本，并在 我的 → 注销账户 中删除您的账户：您的个人资料和个人数据将被清除，未完成的预订将被取消。对于其他请求，请致信 [email protected]。

根据您居住的地方，您还享有 KVKK（第11条）、GDPR 或 PIPL 赋予的权利，并可以向您的数据保护机构投诉，例如土耳其个人数据保护局（KVKK Kurumu）。

8. 安全

密码以单向哈希形式存储；已发布服务使用 HTTPS。预订交流仅限该预订的客人、当前指定飞行员及授权商家团队；管理操作另需授权。商家和管理员账户的邀请链接为一次性使用，并在7天后过期。

9. 儿童

缘旅不面向16岁以下的儿童，我们也不会故意收集他们的数据。

10. 变更

当我们的做法发生变化时，我们将更新此页面，并在顶部显示最新版本的日期。重大变更也将在应用中宣布。

行程消息与可选语音录音

行程对话中的文字和语音消息仅与该预订的客人、当前指定飞行员及授权服务商团队共享。录音先在设备上准备，仅在选择“发送”后上传。语音及视频通话不会自动录制。

语音消息的访问权限在7天后到期；每小时清理一次，将过期文件从主数据库删除。发送者也可提前在对话中删除自己的录音。文字及翻译单独保存；注销账户会删除该用户发送的消息及录音。此期限不代表托管提供商的备份保留期限。

选择可选转写时，音频会发送至OpenAI；开启消息翻译时，文字会发送至OpenAI。AI语音播放由文字生成合成语音，并非对方的真实声音。这些操作在您于相关页面作出选择后启动。个人资料的数据导出包含文字消息及录音时长、同意记录等信息，JSON不包含音频文件本身。

预订中的可选实时位置

位置分享仅适用于已确认预订的授权参与者，须由您另行选择“分享我的位置”后开始。我们仅保存最新位置、精度和更新时间，不保存路线历史。分享最多持续一小时或至活动结束；您可随时停止。超过90秒未更新的位置不会显示给对方。停止后会删除该分享；过期、未及时更新或所属预订不再为已确认状态的位置记录由每分钟运行的清理程序删除。此删除期限不代表托管提供商的备份保留期限。新分配的预订参与者无法查看之前的分享。应用不会在后台持续追踪您的位置。

通话中的可选简短发言翻译

该功能可用时，双方须在加入通话之外，分别同意进行翻译。系统从对方独立的音轨中截取最长6秒的片段，暂存在内存中，并发送至OpenAI进行转写、文字翻译和合成语音。目标语言为接收者选择的通话语言。Yuanly不会将这些片段、转写内容或合成语音保存在数据库或文件档案中；关闭翻译或结束通话时，会清除最后显示的文字和临时音频。这不代表对OpenAI自身数据处理或保留条款的删除保证。

翻译授权及其版本计数属于通话元数据。任一方撤回授权后，系统会拒绝新的翻译请求，并通过连接及权限检查停止进行中的处理和另一设备上的临时处理。这并不保证远程设备上的即时删除。权限轮询中断时，本地处理会在最长5秒的授权期限结束后停止。播放AI语音期间，发送的麦克风音频会暂时静音，以减少回声。此简短发言模式不是连续同声传译。