个人信息收集清单

一、仅在当前设备或进程处理

足迹正文、精确地点名称、坐标、行政区、点亮结果、本机照片、照片关系和同行昵称快照只保存在当前设备。地图视口、搜索词、地址、未选择的 POI、POI 详情和结果列表只在当前页面临时使用。

二、运营者服务端处理

账号与会话：用户 ID、大陆手机号、密码和刷新令牌摘要、角色、状态、协议版本、语言、同意与会话时间。
资料与好友：昵称、去元数据头像、好友码、申请、好友关系、本人私密关系分类、拉黑、资料投诉和短期限流记录。
私密行程：行程 ID、名称、日期、成员和邀请；已确认的目的地名称；人民币整数分账目、固定分类、可选备注、付款成员、可见范围和分摊；准备清单文本、完成状态及相关时间。
运行与安全：短信用途和调度状态、APNs 登记元数据、与账号分离的匿名安装及每日活跃、来源 IP、请求时间、路由、状态码、必要错误类型、可靠删除任务、数据库迁移和管理员审计。

三、管理端展示

管理员可查看上述服务端业务与运行记录，包括好友和行程内容，但不展示密码或令牌摘要、安装凭证摘要、验证码、APNs 设备令牌或对象键。头像可通过不持久化的短期地址显示。管理端不会读取或触发上传本机足迹、位置、点亮或照片。

本机昵称与账号同步

你同意隐私政策后，首次进入主界面前需要主动填写 1 至 30 字昵称。昵称和待同步状态保存在 App 本机偏好中，不关联账号 ID、匿名安装 ID、足迹或位置，也不进入匿名使用统计。首次登录或退出状态修改昵称后的下一次登录，App 会通过账号资料接口把待同步昵称保存为当前账号昵称；成功后清除待同步状态，此后服务端账号资料为权威并回写本机，不会在每次启动时反复覆盖。退出登录或注销账号不会删除本机昵称；你仍可在本机修改，卸载 App 或清除 App 数据会将其删除。

匿名使用统计明细

你同意当前隐私政策后，匿名使用统计默认开启。App 只处理随机安装 ID、安装凭证、协议版本、文档语言、App 版本与构建号、服务端按北京时间生成的每日活跃日期，以及当天是否出现过登录状态的布尔值，用于计算新增安装、DAU、WAU、MAU、游客与登录状态活跃占比和版本覆盖。安装凭证只保存在不进入设备备份的 App 私有目录，服务端只保存凭证摘要。随机安装 ID 不与手机号、昵称、账号 ID、IDFA、IDFV、APNs 令牌、设备指纹或安全日志 IP 建立关系。统计不接收客户端日期、昵称、页面、足迹、点亮、位置、城市、地图、搜索、照片或自由事件。同一安装同一天幂等记录，登录状态只可由 false 更新为 true。经身份验证的管理员可按随机安装 ID 查看服务端已保存的协议版本、语言、登记时间、最后活跃日期和每日 App 版本、构建号及登录状态布尔值，但不能查看安装凭证摘要，也不能关联账号、本机昵称、APNs 令牌或安全日志 IP。每日明细最多保存 90 天；从未活跃的登记最多保存 7 天；其他安装记录在最后活跃满两年后删除。你可在隐私设置关闭，关闭后停止上报并删除安装记录和每日明细；网络失败时只重试删除，不补传跨日活跃。