隐私政策

使用「离我最近的站」「定位我」时，应用会请求你的地理位置，仅在设备本机用于计算最近站点和生成步行导航链接。

位置信息不会上传到我们的服务器，可随时在系统设置中关闭。

「拍照收藏」「热感寻宝」也会在本机使用位置（找最近的站、记录店铺位置、计算与目标的距离）。在地图上确认店铺位置时，会从 Longdo Map 加载该区域的地图底图。

仅当你在「拍照收藏」里点「附近的店」时，当前坐标会发送给 Longdo Map 的搜索服务，用于列出周边店名（不含照片和任何标识）。

存进「私藏夹」的地点只保存在这台手机上，与普通收藏分开存放，并由你设置的 PIN 锁住（PIN 只以不可逆的哈希形式保存）。私藏内容不会上传、同步、发给 AI，也不做任何统计。

分享私藏地点时，地点会先在你的手机上用暗号加密再生成二维码；没有暗号无法读取，我们的服务器也接触不到。收到的人仍可能再转发，请谨慎分享。忘记 PIN 无法找回，只能清空私藏夹。

私藏寻宝和寻宝接力也是一样：卡片（含线索和你自愿填写的接力昵称）加密后在手机之间直接传递，不经过我们的服务器。你参与过的寻宝和接力只记录在这台手机的私藏夹里。

接收方：AI 问答的回答由 xAI（美国）的 Grok 模型生成。这是应用使用的唯一一家第三方 AI 服务。

发送什么、怎么发送：你在 AI 问答里发送消息时，应用会把你输入的问题、本次对话最近的几条消息（最多 6 条）和你选择的界面语言，经 HTTPS 发送到我们的服务器（Vercel 托管）；服务器附上应用自带的站点和路线资料后，转发给 xAI 的 API。你的姓名、账号、位置、照片、通讯录和应用内设备编号都不会发给 xAI。

用途：仅用于生成这次提问的回答。我们的服务器不保存聊天内容，聊天记录只保存在你的设备上，可随时清除。xAI 按其 API 服务条款和隐私政策处理收到的内容。

你的同意：发送任何内容之前，应用会先说明要发送什么、发给谁，并请你点「允许」。点「不允许」则不发送任何内容，应用其他功能照常使用。可随时在「设置 → AI 数据共享」关闭。

为公平分配每日免费 AI 提问次数，应用会在本机生成一串随机编号（UUID），在你提问时随请求发送，仅用于统计「这台设备今天问了几次」。

该编号由应用自行随机生成，不是 IDFA / IDFV 等系统级标识，与你的 Apple ID、手机号、姓名无关；服务器只保存「编号 → 当日次数」且每日自动过期，不用于广告或跨应用追踪。卸载即清除。

完成好友分享的「热感寻宝」挑战时，这串随机编号和你的完成用时会保存在我们的服务器上最多 30 天，仅用于显示完成人数和最快用时。

设备编号不会发送给 xAI 或任何 AI 服务商。

收藏站点、收藏路线、对话历史、已读文章、你自定义的「周边卡片」等数据均保存在设备本地存储，卸载应用即彻底删除。我们无法访问这些数据。

周边卡片通过二维码或 AirDrop 分享时，数据由你直接传给对方设备，不经过我们的服务器。

姓名、电话、通讯录、照片、广告标识符（IDFA）、浏览行为画像。「拍照收藏」的照片只保存在你的设备上。应用不含第三方广告 SDK，不进行跨应用追踪。

xAI — 生成 AI 问答的回答（你的问题、本次对话最近几条消息、界面语言；仅在你点「允许」之后）；我们的服务器也用它根据公开新闻整理「出行提示」卡片，不涉及任何用户数据

Longdo Map — 实景地图底图与附近店铺搜索（请求 IP；点「附近的店」时含当前坐标）

Vercel — 服务器托管（访问日志 IP，用于限流防滥用）

Upstash — AI 配额计数、寻宝排行榜（随机设备编号）

beautythaii.com — 旅行攻略文章内容

「附近酒店 Agoda」「玩乐门票 Klook」为外部链接，点击后离开应用，适用对应平台隐私政策。链接可能含推广标识，我们可能因此获得佣金，不涉及你的个人信息传递。

「加入玩家群」会在应用外打开我们的 Telegram 群。应用不会向 Telegram 发送任何数据；你在群里发的内容群成员可见，适用 Telegram 的隐私政策。

我们只为上述目的与这些服务商共享数据，并且只选择按其隐私和数据处理条款、能提供与本政策同等或更高保护水平的服务商。它们都不得把你的数据用于广告或跨应用追踪。

与服务器的所有通信均通过 HTTPS 加密传输。聊天接口实施访问频率限制以防滥用。

应用不面向 13 岁以下儿童设计，不会有意收集儿童个人信息。

核心功能（换乘查询、线路图、票价）无需任何权限和账号即可完整使用。

定位权限可随时授予或撤销；AI 数据共享可在「设置 → AI 数据共享」随时关闭；本地数据可在「设置」中清除，或卸载应用彻底删除。

如有疑问请联系：speed727sgs@gmail.com