隐私协议
最后更新: 2026-05-25
1. 我们收集什么
- 注册时的邮箱地址(用于登录和邮件通知)
- 你输入的旅行需求(出发地/目的地/日期/人数/预算)和生成的行程方案
- 对话式编辑/AI 问答的输入文本
- 纪念册功能里上传的照片(EXIF 时间戳和地理位置)
- 你的偏好统计(基于历史 trip 自动画像, 仅本地存储)
- 访客 IP 计数: 未登录使用 3 个翻译工具时, 我们记录"日期+IP"以执行 5/50/20 次/天 IP 限速 (📸/🎤/☁️, 用完今日停, 次日 00:00 UTC 重置), 不与你的身份关联
- 邀请关系: 如果你通过朋友邀请链接注册, 系统会记录"谁邀请了你", 用于发放邀请奖励; 管理员后台可见
- UTM 来源: 邀请链接可能带 utm 参数(如 ?utm=朋友圈), 用于 管理员渠道分析, 不与第三方共享
- 充值审核截图: 你上传的收款码截图, 仅用于 管理员人工审核入账, 审核完成后会从服务器删除
2. 我们不收集什么
- 不收集任何银行卡号 / 支付密码 / 信用卡信息 — 我们没接微信/支付宝 API, 只在 /me 显示管理员个人收款码图片让你自己扫, 付款过程完全在你的微信/支付宝 App 内完成, 我们看不到
- 不收集身份证 / 护照 / 真实姓名 / 手机号 / 实时位置
- 不收集你的浏览器历史 / Cookie 跟踪 / 广告 ID
3. 数据怎么用
- 你输入的旅行需求会发到第三方 AI 服务 (主用 Google Gemini · Anthropic Claude / OpenAI 三级 fallback · Google Places / 高德地图) 用于生成行程
- 你的偏好画像只在本地用于个性化推荐, 不外发
- 邮件通知(注册激活/充值/跌价提醒/出行前提醒) 通过 Resend 发送
- 本站绝对不会把你的数据卖给广告商或第三方
4. 数据保存多久
- 账户和 trip 数据: 一直保留, 除非你主动删除账户
- 第三方 AI 调用日志: 由 Google / Anthropic / OpenAI 按各自政策保留 (一般 30 天)
- 邮件发送日志: Resend 保留 30 天
5. 你的权利
- 查询: 登录后在 /me 查看所有数据
- 导出: 发邮件到 support@travelforger.com 索取数据导出 (JSON 格式)
- 删除: 发邮件到 support@travelforger.com 删除账户和所有数据
- 有问题或申诉: support@travelforger.com
6. Cookie 政策
本站只用 1 个 session cookie 来识别你的登录态, 设了 HttpOnly + SameSite=Lax + Secure (HTTPS) 增强安全。不用第三方追踪 cookie。
7. 不同角色的数据收集差异
- 👻 游客 (未登录): 仅收集"日期+IP+访问的免费工具"用于 IP 限速 (5/50/20 次/天, 📸/🎤/☁️, 用完今日停), 次日 00:00 UTC 重置后丢弃。不与你的身份关联, 也不存储翻译内容
- 👤 普通会员 / 💎 VIP: 收集 1.邮箱、2.生成的 trip 数据、3.AI 问答输入、4.纪念册照片 EXIF、5.偏好画像(本地)、6.翻译次数计数 (会员 30/200/100 / VIP 100/1000/500 次/天, 📸/🎤/☁️ 三工具; 免费配额用完按 ₪0.05/₪0.01/₪0.02 每次 扣余额续用, 不停)、7.充值流水/账单
- 💎 VIP 会员: 与普通会员相同字段集 + admin 发的 VIP 邀请关系 + 体验金赠送记录 (₪30 一次性入账)
- ⚡ 管理员: 站长本人 — 可见全平台所有会员的数据 (用于审核充值/排查 bug/客服支持), 但不会主动浏览/分析具体内容
→ 4 角色权限完整对照见 /settings 角色对照表
8. AI 服务商数据流向 (方案 F · 2026-05)
你的请求按以下路径流转, 任一上游失败自动 fallback 到下一档, 全链路不中断:
- 主用 (95%+ 请求) → Google Gemini 2.5 Pro/Flash (位于 Google 美国数据中心)
- 一级 fallback (~3%) → Anthropic Claude Sonnet 4.6 / Haiku 4.5 (位于 Anthropic 美国数据中心)
- 二级兜底 (<1%) → OpenAI GPT-5 / GPT-5 Mini (位于 OpenAI 美国数据中心)
- 专用场景 → NLU 解析始终走 Claude Haiku, 实际花费 OCR 始终走 Claude Sonnet Vision (不变)
- 地图/POI 数据 → Google Places (海外) / 高德 Web Service (国内)
所有第三方 AI 服务商均不保留输入用于训练 (Anthropic / OpenAI 默认承诺, Gemini 通过 API 调用也默认不参与训练)