您的隐私是我们的首要任务
AI导游（"我们"、"我方"或"我们的"）致力于保护您的隐私。本隐私政策解释当您使用我们的移动应用程序AI导游（"应用"）时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要访问本应用。
🛡️ 最少数据存储
我们只存储必要的账户信息 - 其他所有内容都保留在您的设备上：
- 您的位置： GPS数据仅实时用于导航。我们从不存储、跟踪或访问您去过的地方。
- 您的语音和对话： 语音识别完全在您的设备上进行。您的语音录音和AI对话从不发送到我们的服务器或存储在任何地方。
- 您的行程： 所有生成的行程都保存在您的iPhone本地。我们无法查看、访问或检索您的行程。
- 您的图片： 您拍摄或上传的照片会临时处理以进行AI分析，然后立即删除。我们从不存储您的图片。
数据处理理念： 当我们处理数据（例如，生成行程或回答问题）时，数据专门用于在那一刻满足您的请求，然后立即丢弃。我们不建立档案，不跟踪行为，不存储对话历史。每次互动都是独立和临时的。
我们的隐私原则
🔒
隐私设计
我们在您的设备上完全处理语音识别。您的语音从不离开您的iPhone。
🚫
不用于AI训练
您的对话和数据从不用于训练AI模型。
📍
位置隐私
位置数据仅用于导航和上下文AI响应，从不永久存储。
🛡️
数据最小化
我们只处理提供服务所需的最少数据，且从不存储。
⚠️ 重要区别： 我们最小化数据收集。下面描述的信息要么：
- 安全存储在我们的服务器上（仅账户和积分信息）
- 仅存储在您的iPhone本地（行程、偏好设置 - 我们无法访问）
- 临时处理以满足您的请求，然后立即丢弃
1.1 我们在服务器上存储的信息
- 用户资料： 当您创建账户时，我们在安全服务器上存储您的用户ID和积分余额，以跨设备同步您的积分。
- 积分余额和购买历史： 您当前的积分余额和购买交易被安全存储，以跟踪您的使用情况并防止欺诈。
- 高级门票： 活跃的无限通行证被存储以验证您的订阅状态。
1.2 在您设备上本地处理的信息
- Apple登录： 当您使用Apple登录时，您的姓名和邮箱仅存储在您的设备本地。我们从不看到或存储这些信息。
- 生成的行程： 您创建的所有行程都专门保存在您的iPhone上。我们无法访问、查看或检索您的行程。
- 应用偏好设置： 语言设置、主题选择和其他偏好设置仅保留在您的设备上。
1.3 临时处理的信息（从不存储）
- 导航位置： 您的GPS坐标被发送到API提供商（Google/Apple地图）用于导航指示，然后立即丢弃。我们从不存储或跟踪您的位置。
- AI对话： 您的文本问题被发送到OpenAI/Google进行AI响应，处理完毕后立即删除。不保留对话历史。
- 语音输入： 语音识别100%在您的设备上进行。您的语音从不离开您的iPhone。
- 图片AI分析： 照片被临时发送到AI提供商进行分析（例如"这座建筑是什么？"），生成响应后立即删除。
- 行程生成请求： 城市名称和主题被发送到AI/Google API生成行程，处理后丢弃。
1.4 我们从不访问或存储的信息
- 您语音的音频录音
- 精确位置历史或跟踪数据
- 个人联系人或日历信息
- 您设备上安装的其他应用
- 浏览历史或广告标识符
- 健康或健身数据
2. 我们如何使用您的信息
| 目的 |
使用的数据 |
法律依据（GDPR） |
| 生成个性化行程 |
城市名称、行程主题 |
合同履行 |
| 提供导航 |
当前GPS位置 |
合同履行 |
| AI导游响应 |
用户问题、当前位置（可选） |
合同履行 |
| 处理应用内购买 |
Apple ID（由Apple处理） |
合同履行 |
| 提供客户支持 |
邮箱地址、问题描述 |
合法利益 |
| 改善应用性能 |
匿名使用模式 |
合法利益 |
我们不会向第三方出售、交易或出租您的个人信息。我们可能仅在以下情况下分享您的信息：
3.1 服务提供商
- OpenAI： 我们向OpenAI的API发送您的文本查询（非语音）以获得AI响应。OpenAI根据其隐私政策处理这些数据，通过API访问时不会将其用于模型训练。
- Google Cloud（Gemini）： 用于高质量模式的语音合成。仅发送文本，不发送个人信息。
- Google地图平台： 用于行程生成期间的地理编码和路线优化。仅分享城市名称和航点数据。
- Apple： 用于Apple登录和应用内购买。完全由Apple的安全系统处理。
3.2 法律要求
如果法律要求或为响应公共当局的有效请求（例如法院或政府机构），我们可能会披露您的信息。
3.3 业务转让
如果我们参与合并、收购或资产出售，您的个人信息可能会被转让。我们将在您的个人信息被转让并受不同隐私政策约束之前提供通知。
4. 数据存储和安全
4.1 您的数据存储位置
- 在我们的安全服务器上： 用户账户、积分余额和高级门票状态存储在安全、加密的服务器上，以跨设备同步。
- 在您的设备上： 所有行程、用户偏好设置和Apple身份验证数据都存储在您的iPhone本地。我们无法访问这些数据。
- 仅在传输中： 位置数据和AI查询被安全传输到API提供商（OpenAI、Google）进行处理，但从不永久存储。
- 临时处理： 图片和文本查询由AI提供商临时处理，生成响应后立即删除。
4.2 安全措施
- 所有数据传输都经过加密以确保安全
- 设备上数据受iOS安全功能保护，包括加密
- 不存储密码（身份验证由Apple处理）
4.3 数据保留
- 本地数据： 保留在您的设备上直到您删除应用
- 账户数据： 在您的账户活跃期间保留
- 临时数据： 处理后立即删除
5. 第三方服务
我们的应用与以下第三方服务集成。每个服务都有自己的隐私政策：
6. 您的权利
您对个人信息享有以下权利：
- 访问： 要求获得我们持有的关于您的个人信息副本
- 更正： 要求更正不准确的个人信息
- 删除： 要求删除您的个人信息
- 可携带性： 要求获得您数据的副本
- 反对： 反对处理您的个人信息
- 限制： 要求限制处理您的个人信息
- 撤回同意： 在我们依赖同意的情况下，随时撤回同意
如何行使您的权利
要行使这些权利中的任何一项，请通过[email protected]联系我们。我们将在30天内回复您的请求。
7. GDPR合规（欧洲用户）
🇪🇺 欧盟/欧洲经济区居民的特殊权利
如果您是欧盟（EU）或欧洲经济区（EEA）的居民，您在《通用数据保护条例》（GDPR）下享有额外权利：
- 法律依据： 我们仅在有效法律依据（同意、合同、合法利益）的情况下处理您的数据
- 国际转移： 当数据由美国服务提供商处理时，已采取适当的保护措施
- 监管机构： 您有权向当地数据保护机构投诉
8. 加州隐私权（CCPA）
如果您是加州居民，您在《加州消费者隐私法》（CCPA）下享有特定权利：
- 知情权： 您可以要求了解我们收集的个人信息类别和具体信息
- 删除权： 您可以要求删除您的个人信息
- 选择退出权： 我们不出售个人信息，因此此权利不适用
- 非歧视权： 我们不会因为您行使隐私权而歧视您
阳光法案： 加州居民可以要求了解为直接营销目的向第三方披露个人信息的情况。我们不会为此类目的披露个人信息。
9. 儿童隐私
我们的应用不适用于13岁以下（在欧盟为16岁以下）的儿童。我们不会故意收集这些年龄以下儿童的个人信息。如果您是家长或监护人，并相信您的孩子向我们提供了个人信息，请立即通过[email protected]联系我们，我们将删除此类信息。
10. 本隐私政策的变更
我们可能会不时更新我们的隐私政策。我们将通过以下方式通知您任何变更：
- 在此页面发布新的隐私政策
- 更新本隐私政策顶部的"最后更新"日期
- 对于重大变更，发送应用内通知
建议您定期查看本隐私政策以了解任何变更。本隐私政策的变更在发布在此页面时生效。
🔒 我们对您的承诺
我们致力于保护您的隐私并确保您个人信息的安全。我们定期审查和更新我们的隐私做法，以维持最高的数据保护标准。
请记住： 您始终可以控制您的数据。您可以随时删除应用，以从设备中删除所有本地存储的信息。
同意和接受
通过使用AI导游应用，您表示接受本隐私政策。如果您不同意本政策，请不要使用我们的应用。在发布本政策变更后继续使用应用将被视为您接受这些变更。
国际用户
如果您从美国境外访问我们的应用，请注意您的信息可能会被转移到、存储和处理在美国和我们服务提供商运营的其他国家。通过使用我们的应用，您同意将信息转移到您居住国以外可能有不同数据保护规则的国家。
欧盟-美国数据转移
对于从欧盟/欧洲经济区到美国的转移，我们的服务提供商为您的数据维护充分的隐私保护。
数据泄露通知
在不太可能发生影响您个人信息的数据泄露事件时，我们将：
- 在发现后72小时内通知受影响的用户（根据GDPR要求）
- 提供有关泄露性质的信息
- 描述为解决泄露而采取的措施
- 提供您可以采取保护自己的步骤指导