隐私政策

Kumotrip 帮助你规划行程、保存旅行证件，并与朋友分摊费用。本政策说明我们保存哪些个人数据、原因、谁在帮助我们运营 Kumotrip，以及你拥有的选择。我们不出售你的数据，也不展示广告。

谁负责

Kumotrip 由其创始人（位于马来西亚）运营，并由其决定如何使用你的个人数据。任何与你的数据有关的事项，包括以下请求，请回复 Kumotrip 发出的任意邮件。

我们收集什么

• 你的账户：你的电子邮件地址；如果你使用 Google 或 Facebook 登录，还包括它们分享的姓名和头像。我们从不会看到你的密码、联系人或好友，也从不代你发帖。
• 你的行程：由你和同行者添加的目的地、日期、旅行者姓名、计划、备注和预算。
• 支出：金额、付款人、分摊方式以及由此产生的余额。
• 票夹文件：登机牌、预订、车票、保险和护照，以及它们的照片或 PDF。护照和身份证扫描件属于敏感信息：只在你放心时添加，并将其标记为“仅自己”。
• 地图使用：你搜索的地点和路线，以及你允许时的位置。位置只在你的浏览器中用于在地图上显示你，并且只作为步行路线的起点发送。
• 访问计数：一个随机 Cookie 让我们统计每日访客。它不会与你的账户关联。
• 错误报告和使用记录：出错时的错误信息和页面地址，以及 AI 请求的大小和费用，以便我们修复问题并控制成本和滥用。
• 技术数据：托管服务商日志中的 IP 地址、浏览器和设备类型，出于安全原因短期保存。
• 付款（付费方案推出后）：你购买了什么、何时购买，以及支付服务商传给我们的账单信息。我们从不会看到你的完整卡号。

我们为何使用这些数据

• 按照我们的条款提供 Kumotrip：你的账户、行程、共享、计划和分账。
• 保障 Kumotrip 安全、防止滥用、修复错误并从整体上了解使用情况，这符合我们和用户的正当利益。
• 保存法律要求的记录，例如税务记录。
• 对于任何可选事项，例如通过电子邮件发送产品消息，我们会先征得你的同意，你也可以随时撤回。

我们不出售个人数据，不展示广告，也不会以自动化方式对你作出具有法律效力的决定。

AI 行程规划

当你请求生成计划时，我们的服务器会把你输入的行程信息（目的地、日期、旅行人数、预算、偏好和备注）发送给应用中注明的 AI 服务商，例如 Anthropic、OpenAI 或 Google。我们不会发送你的电子邮件地址或票夹文件。我们使用这些服务商的付费商业服务，其条款规定你的请求不会用于训练模型，且只会为检查滥用而保存有限时间。

谁能看到

• 你邀请加入行程的朋友可以看到该行程的计划、支出和共享文件。标记为“仅自己”的文件只属于你。
• 你发布为公开指南的行程只显示计划：绝不包括旅行者姓名、日历日期、支出或票夹文件。
• 我们的管理员可以查看账户信息，以便为你提供帮助和阻止滥用。管理员操作会被记录。

帮助运营 Kumotrip 的服务

以下公司根据合同为我们处理数据，仅用于提供其服务：

• Supabase（数据存储于新加坡）：数据库、登录和文件存储。
• Vercel（全球，美国）：托管网站及其服务器。
• Google 和 Meta（Facebook）：登录，仅在你选择时使用。
• AI 服务商（美国）：撰写行程计划。
• OpenFreeMap、Komoot 的 Photon 和 FOSSGIS OSRM（欧盟）：地图图块、地点搜索和步行路线，使用 OpenStreetMap 数据。
• 用于发送登录邮件的电子邮件服务商，以及付费方案推出后的支付服务商。我们会在使用前在此列明。

在法律要求、为保护他人安全，或 Kumotrip 被出售时，我们也可能共享数据；买方必须遵守本政策的承诺。

跨境传输

你的数据存储在新加坡，上述部分服务会在其他国家（包括美国）处理数据。我们选择以合同保护数据的服务商（数据处理协议，以及在需要时的标准合同条款），并且只向每个服务商发送其所需的数据。

保存多久

• 账户和行程数据：直到你删除它们或删除账户。
• 已删除的账户：立即从线上服务中删除，并在 30 天内从备份中删除。
• 在你仅仅加入的行程中，你的旅行者姓名和共同支出会保留，以确保团队余额仍然正确。
• 访问计数：每个页面的每日总数最多保存 400 天；其背后的随机访客 ID 在 90 天后清除。
• 错误报告：30 天。
• 账单记录（付费方案推出后）：按税法要求保存 7 年。

安全

数据在传输和存储时均加密。数据库规则确保每个人只能访问自己的行程。票夹文件保存在私有存储中，只能通过短时有效的链接打开。如果数据泄露使你面临风险，我们会按法律要求通知你和监管机构。

你的权利

根据你所在的地区，你可以要求查看、更正、导出或删除你的数据，撤回同意，反对或限制某些使用，并向你所在地的数据保护机构投诉。我们会在 21 天内回复（如当地法律要求更短则更快），并可能需要先确认你的身份。

删除你的数据

打开账户并选择“删除账户”。这会删除你的账户、你拥有的每个行程及其文件，以及你在朋友行程中的私人文件。在你仅仅加入的行程中，你的旅行者姓名和共同支出会保留，以确保团队余额仍然正确。

如果你使用 Facebook 登录，也可以在 Facebook 的“设置 > 应用和网站”中移除 Kumotrip。如需让我们代为删除你的数据，请回复 Kumotrip 发出的任意邮件，我们会在 30 天内完成。

儿童

Kumotrip 账户仅供年满 18 岁的人使用。成年人可以在自己的行程中把儿童添加为旅行者姓名。如果你认为有儿童创建了账户，请告诉我们，我们会将其删除。

Cookie 和浏览器存储

• 登录 Cookie（名称以 sb- 开头）：保持登录所必需。它们会持续到你退出登录，并在你使用 Kumotrip 时更新。
• NEXT_LOCALE：记住你选择的语言。有效期一年。
• wp_vid：一个随机 ID，仅用于统计每天的独立访客。有效期 400 天。
• 浏览器存储：你的设置、缓存的地图搜索和汇率，以及未登录时保存在设备上的行程。会一直保留到你清除为止。

我们不使用广告 Cookie 或跨网站追踪 Cookie。在浏览器中屏蔽 Cookie 会使你退出登录。

变更

我们会在此发布变更并更新日期。重要变更生效前，我们会在应用内或通过电子邮件通知你。

问题

任何与你的数据有关的事项，请回复 Kumotrip 发出的任意邮件。