個人資料收集清單

一、只在目前裝置或程序處理

足跡正文、精確地點名稱、座標、行政區、點亮結果、本機相片、相片關係和同行暱稱快照只儲存在目前裝置。地圖視窗、搜尋詞、地址、未選擇的 POI、POI 詳情和結果列表只在目前頁面暫時使用。

二、營運者伺服器處理

帳戶與工作階段：使用者 ID、大陸手機號碼、密碼和更新權杖摘要、角色、狀態、協議版本、語言、同意與工作階段時間。
資料與好友：暱稱、去除元資料頭像、好友碼、申請、好友關係、本人私密關係分類、封鎖、資料投訴和短期限流記錄。
私密行程：行程 ID、名稱、日期、成員和邀請；已確認的目的地名稱；人民幣整數分帳目、固定分類、可選備註、付款成員、可見範圍和分攤；準備清單文字、完成狀態及相關時間。
運行與安全：短訊用途和調度狀態、APNs 登記元資料、與帳戶分離的匿名安裝及每日活躍、來源 IP、請求時間、路由、狀態碼、必要錯誤類型、可靠刪除任務、資料庫遷移和管理員審計。

三、管理端展示

管理員可查看上述伺服器業務與運行記錄，包括好友和行程內容，但不展示密碼或權杖摘要、安裝憑證摘要、驗證碼、APNs 裝置權杖或物件鍵。頭像可透過不持久化的短期地址顯示。管理端不會讀取或觸發上載本機足跡、位置、點亮或相片。

本機暱稱與帳號同步

你同意私隱政策後，首次進入主介面前需要主動填寫 1 至 30 字暱稱。暱稱和待同步狀態儲存在 App 本機偏好中，不關聯帳號 ID、匿名安裝 ID、足跡或位置，也不進入匿名使用統計。首次登入或登出狀態修改暱稱後的下一次登入，App 會透過帳號資料介面把待同步暱稱儲存為目前帳號暱稱；成功後清除待同步狀態，此後伺服器帳號資料為權威並回寫本機，不會在每次啟動時反覆覆蓋。登出或註銷帳號不會刪除本機暱稱；你仍可在本機修改，解除安裝 App 或清除 App 資料會將其刪除。

匿名使用統計詳情

你同意目前私隱政策後，匿名使用統計預設開啟。App 只處理隨機安裝 ID、安裝憑證、協議版本、文件語言、App 版本與構建號、伺服器按北京時間產生的每日活躍日期，以及當日是否出現過登入狀態的布林值，用於計算新增安裝、DAU、WAU、MAU、訪客與登入狀態活躍佔比和版本覆蓋。安裝憑證只保存在不進入裝置備份的 App 私有目錄，伺服器只保存憑證摘要。隨機安裝 ID 不與手機號碼、暱稱、帳戶 ID、IDFA、IDFV、APNs 權杖、裝置指紋或安全日誌 IP 建立關係。統計不接收客戶端日期、暱稱、頁面、足跡、點亮、位置、城市、地圖、搜尋、相片或自由事件。同一安裝同一日冪等記錄，登入狀態只可由 false 更新為 true。經身分驗證的管理員可按隨機安裝 ID 查看伺服器已保存的協議版本、語言、登記時間、最後活躍日期和每日 App 版本、構建號及登入狀態布林值，但不能查看安裝憑證摘要，也不能關聯帳戶、本機暱稱、APNs 權杖或安全日誌 IP。每日明細最多保存 90 日；從未活躍的登記最多保存 7 日；其他安裝記錄在最後活躍滿兩年後刪除。你可在私隱設定關閉，關閉後停止上報並刪除安裝記錄和每日明細；網絡失敗時只重試刪除，不補傳跨日活躍。