加载中
本政策说明旅图助手（TravelMap AI）如何收集、使用、存储和保护你的个人信息，以及你可行使的权利。
生效日期：2026-11-04
我们收集的信息包括：
手机号在数据库中以密文形式存储，并单独保存用于检索的 HMAC 摘要， 以降低数据泄露时的可识别风险。
手机号仅用于向你发送登录/注册验证码、账号绑定与找回等身份验证场景。 验证码本身为短期有效凭据（自发送起不超过 10 分钟），到期自动失效并删除； 我们不会将验证码用于营销或任何与身份验证无关的用途。
当你使用手机号验证码登录/注册时，我们会委托阿里云号码认证服务（运营方：阿里云计算有限公司）发送并核验短信验证码：
阿里云作为我们的受托处理者，仅在我们授权范围内为完成验证码服务处理上述信息。 若你不提供手机号，将无法使用验证码登录，但你仍可选择密码登录或邮箱验证码登录。
为防止「短信轰炸」等滥用行为，我们对验证码发送施加频率限制 （同一号码 60 秒内 1 条，并有每小时、每日上限）； 脱敏后的发送记录用于故障排查、安全审计与服务质量监控，超期后删除。
当你使用第三方账号（如微信、微博、Google、GitHub、Apple、Cloudflare 等）登录时， 我们会获取该第三方返回的账号唯一标识用于身份识别与登录。
不同提供方返回的信息范围不同：部分提供方（如 Cloudflare）仅返回账号唯一标识， 不提供邮箱、头像等个人信息。我们仅获取实现登录所必需的最小范围信息， 不会主动收集你在第三方平台的更多数据。
你的信息将用于：
我们不会将你的个人信息用于超出上述范围的用途，如需变更会再次征求你的同意。
我们采用业界通行的安全技术与管理措施保护你的个人信息安全： 全站 HTTPS 传输、登录凭据使用 HttpOnly Cookie、密码加盐哈希存储、 敏感字段加密、基于角色的数据库行级访问控制（RLS）。
尽管我们已尽力防护，但互联网环境并非绝对安全。如发生安全事件， 我们将按法律法规要求及时向你告知并采取补救措施。
本服务的行程规划、文案生成等功能依赖人工智能模型。为完成这些功能， 我们会将你提交的必要输入（如城市、日期、偏好与你主动填写的提示词） 发送给模型服务处理，处理结果仅用于向你返回该次结果。
当前可能使用的模型服务包括：
ddhds.qzz.io）访问时，部分请求可能由境外节点处理，构成数据出境。境内域名（api.xiaoxiangfa.top）默认不启用该通道。 如你不希望数据出境，请使用境内域名访问。识图（图片识别）能力：该功能当前由服务端开关默认关闭， 关闭状态下不会调用任何识别模型，也不会接收或保存你上传的图片。 如未来重新开放，我们会在功能上线前更新本政策并单独提示。
AI 输出为自动化生成结果，可能存在不准确之处，仅作为参考，不构成对你的决策保证； 你可以随时不使用或删除相关生成内容。
为实现地图、登录等基础能力，我们接入了以下第三方 SDK/组件：
上述第三方对其自身处理的信息适用各自的隐私政策；我们仅获取实现功能所必需的最小范围信息。
当你创建或编辑行程时，可能会产生或提交地点坐标（经纬度）、 自定义地点名称与备注、以及你主动添加的打卡点信息。这些信息用于在地图上展示你的行程、 计算路线与生成分享内容。
你有权查询、更正、删除你的个人信息，以及注销账号，具体包括：
若某第三方账号是你唯一的登录方式，为保证账户可访问性， 系统将要求你先绑定其他登录方式再解绑。
若你是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策， 并在监护人同意后再使用本服务。