一、引言与适用范围
游迹（Yougoya，以下称“本应用”“我们”）是一款旅行内容社区与行程规划工具。本政策说明我们如何收集、使用、共享与保护你的个人信息，以及你对自己信息享有的权利；本政策适用于你通过 iOS、Android 及其他官方渠道使用游迹时对你个人信息的处理。 本政策不适用于本应用链接或集成的第三方服务（如地图、地点数据、AI 服务），这些服务由其各自的隐私政策约束。本应用由游迹（Yougoya）运营；就本政策所述处理活动，我们是相应的个人信息处理者/数据控制者。
二、我们收集的信息
我们仅收集为提供与改进服务所必要的信息，来源分为三类。 （一）你主动提供的信息 · 账户信息：昵称、用户名、密码，以及你选择提供的邮箱；密码以加盐哈希存储，我们无法获取明文。 · 个人资料：头像、简介、所在地等。 · 你创建的内容：笔记/游记、行程与攻略、评论、地点评价，以及聊天消息（文本、图片、视频、地点卡、路线卡、文件等）。 · 上传的媒体：你在发布内容或聊天中上传的图片与视频。 · AI 规划输入：你在 AI 行程规划/旅行问答中输入的目的地、偏好与问题文本。 · 互动与请求：关注/拉黑、收藏与点赞、举报与反馈，以及你的偏好设置。 （二）你使用服务时自动收集的信息 · 设备与日志信息：设备型号、系统与版本、应用版本、语言与地区、IP 地址，及安全与排障所需的技术日志。 · 使用与互动行为：浏览、停留、搜索、点赞、收藏、评论等记录，用于驱动“热搜”“猜你想搜”与内容推荐；此类数据尽可能以去标识化方式用于分析。 · 大致位置：来自你搜索/查看的地点、你为笔记与行程标注的地点，以及你的“足迹”涉及的城市与国家。除非你主动授予系统定位权限，我们不会持续采集精确 GPS 位置。 · 推送标识：用于向你的设备发送通知的推送令牌。 · 诊断信息：为提升稳定性记录的崩溃与错误诊断。 （三）来自第三方的信息 · 地图与地点数据：当你搜索或查看地点时，地图服务商返回的地点详情（名称、地址、营业时间、图片等）。 · 第三方账号登录：若你选择以 Google、Apple 或 Facebook 账号登录，我们会接收其经你授权提供的基本信息（昵称、头像、邮箱标识），用于创建或关联你的游迹账户；我们不会获取你在这些平台上的密码。
三、我们如何使用信息
· 提供与维护核心功能：账户登录、内容发布与浏览、行程创建与实时协作、即时通讯、地点搜索与地图。 · 个性化与推荐：基于你的行为与兴趣，为你排序发现内容、推荐地点与可关注的人。 · 安全、反滥用与内容审核：识别与阻止欺诈、盗号、垃圾信息与违规内容，处理举报。 · 通讯与推送：发送通知（点赞/评论/回复/关注等）、账户验证码、密码重置与重要服务通知。 · AI 功能：将你在 AI 规划中输入的内容传输给 AI 服务提供商以生成行程与回答（见下文“AI 功能与你的输入”）。 · AI 模型训练与数据授权：将你公开发布的内容整理为去标识化语料，用于开发、训练、评估与改进人工智能模型，或向第三方授权用于同一目的。聊天消息、未公开的行程与草稿不在此列；你可随时在「设置 → 隐私与可见范围」中退出（见《用户协议》第四条）。 · 分析与改进：了解功能使用情况以优化产品体验。 · 履行法律义务：遵守适用的法律法规及监管要求。
四、处理的合法性基础
若你位于欧洲经济区（EEA）或英国，我们处理你个人信息的合法性基础包括：履行合同（为你提供你请求的服务）、你的同意（如推送、可选的个性化）、合法利益（保障安全、防滥用、改进产品，且不凌驾于你的权益之上），以及法律义务。你可随时撤回已给予的同意。
五、我们如何共享信息
我们不出售你的个人信息。我们仅在下列情形共享： · 与其他用户：你发布的笔记/游记、资料与互动是公开的，会向其他用户展示；行程按你设置的可见性（公开／仅受邀协作者）展示，聊天消息仅在该会话内的成员之间可见。 · 与服务提供商（受托处理方）：为运行服务，我们委托第三方在我们的指示下处理数据，类别见下文“第三方服务提供商”。 · 为法律与安全：在法律要求、执行条款、或为保护用户与公众安全所必需时。 · 去标识化语料的对外授权：我们可能将公开内容整理为去标识化语料，向第三方（例如人工智能的研究与开发方）授权。此类语料不含你的账户标识、邮箱、设备标识或其他可识别你的信息，因此不是对个人信息的出售；你可随时退出（见《用户协议》第四条）。 · 业务转让：如发生合并、收购或资产转让，你的信息可能作为交易的一部分转移，我们将确保受让方继续受本政策约束。
六、第三方服务提供商
为提供与运行服务，我们会委托必要的第三方服务提供商在我们的指示下处理相关数据。这些提供商仅能为向你提供服务之目的使用你的信息，并须承担相应的保密与安全义务。按类别包括： · 地图与地点服务：用于地点搜索、地图展示与地点详情。 · 云托管与数据库服务：用于存储与运行后端服务。 · AI 服务：用于 AI 行程规划与旅行问答。 · 消息推送服务：用于向你的设备发送通知。 · 邮件发送服务：用于发送验证码、密码重置与通知邮件。 · 崩溃诊断与分析服务（如接入）：用于稳定性诊断与产品改进。 上述提供商对你数据的处理同时受其各自的隐私政策约束。我们会在所使用的服务类别发生变化时更新本节。
七、AI 功能与你的输入
当你使用 AI 行程规划或旅行问答时，你输入的文本会被传输给第三方 AI 服务提供商以生成结果。请不要在 AI 输入中提供敏感个人信息。AI 生成的内容（行程、建议、答复）可能存在不准确之处，仅供参考，不构成专业（如医疗、法律、签证、安全）建议；出行前请自行核实。
八、跨境数据传输
我们的服务提供商可能在你所在地以外的国家/地区处理数据。在进行跨境传输时，我们将采取适用法律要求的保障措施（如标准合同条款、必要的告知与单独同意等）。
九、数据保留
我们在实现本政策所述目的所必需的期间内保留你的信息：账户与内容在你使用期间持续保留；你注销账户后，我们将在合理期限内删除或匿名化你的个人信息，但法律要求保留、或为解决争议/执行协议所必需的除外。已在设备本地缓存的数据可通过退出登录或注销清除。
十、数据安全
我们采取合理的技术与管理措施保护你的信息，包括：密码采用 argon2id 加盐哈希存储（我们无法看到明文）、传输层加密、访问控制与最小权限。但请理解，没有任何互联网传输或存储方式能保证绝对安全。若发生可能影响你权益的安全事件，我们将依法通知你。
十一、你的权利与选择
· 访问与更正：随时在应用内查看与修改个人资料。 · 删除：在设置中注销账户，我们将删除或匿名化你的个人信息。 · 可携权：在适用法律要求的范围内，你可请求获取你提供给我们的信息副本。 · 撤回同意/反对：可随时关闭推送通知、调整个性化与可见性设置。 · 退出 AI 训练与数据授权：在「设置 → 隐私与可见范围」中关闭「允许我的公开内容用于 AI 训练与数据授权」。关闭后你的公开内容不再进入新的训练集或新的对外授权；此前已生成的去标识化语料无法追溯撤回。 · 可见性控制：每条笔记与行程均可单独设置公开范围；收藏、点赞、关注列表与搜索可见性可在“隐私与可见范围”中开关。 行使上述权利，可在应用内操作或通过下文“如何联系我们”联系我们。我们不会因你行使权利而歧视性地对待你。
十二、分地区补充条款
欧洲经济区/英国（GDPR）：你享有访问、更正、删除、限制处理、反对处理与数据可携权，并有权向你所在地的数据保护监管机构投诉。 美国加州（CCPA/CPRA）：你有权知悉、访问、删除与更正我们收集的个人信息，并有权对“出售/分享”行为选择退出——我们不出售你的个人信息。你行使权利时不会受到歧视。 马来西亚（PDPA）：你享有访问、更正、撤回同意、限制处理与数据可携的权利，可通过 privacy@yougoya.com 提出请求。发生可能对你造成重大损害的个人资料外泄时，我们将依法通报主管机关与受影响的用户。
十三、未成年人保护
本应用面向成年人及达到你所在地区法定同意年龄的用户。我们不会在知情的情况下收集不满 13 周岁（或你所在地区法律规定的更高年龄，如欧洲部分国家为 16 周岁）未成年人的个人信息。若你认为我们错误收集了未成年人信息，请联系我们，我们将及时删除。
十四、本地存储与缓存
为支持离线浏览与更快加载，应用会在你的设备本地缓存部分内容、媒体与设置（采用带上限的缓存淘汰策略）。这些数据存于你的设备，随退出登录或注销而清除。
十五、本政策的更新
我们可能不时更新本政策。发生重大变更时，我们将在应用内以显著方式提示，并更新顶部的日期。请你定期查阅。
十六、如何联系我们
如对本政策或你的个人信息有任何疑问、请求或投诉，请通过 privacy@yougoya.com 与我们联系。运营主体：游迹（Yougoya）。