隐私政策

AI 对话、工具和用量

使用 AI 功能时，会话、消息、已采用计划、执行与复盘记录会关联账户保存在云端，用于恢复对话和持续推进目标。发送请求时，相关对话、计划和已确认记忆可作为模型上下文。旅行记录同步取决于当前账户权益，与聊天数据保存是不同流程。应用保留本机草稿和恢复记录。

为核对用量、积分、安全与故障，后台记录与账户关联的请求标识、模型和工具调用、输入输出及缓存 token 用量、耗时、状态、费用与积分结算。技术日志还可能包含 IP 地址和连接信息。未知费用保持待核对，不视为零。地图坐标是虚拟场景，不是设备 GPS 位置。

Supabase 提供账户、对话和数据库服务。使用聊天时，你发送的消息、相关的近期对话，以及当前已采用计划等必要上下文会通过 Supabase 交由火山方舟的 AI 服务处理。附件功能启用后，只有你选择并发送的照片或视频才会用于分析。记忆功能启用后，相关的已确认记忆可以用于后续对话；开启自动记忆建议时，相关对话内容也会用于生成待确认候选；只有你确认后才成为已保存记忆。你可以在记忆管理中确认、修改、删除或暂停使用。主动使用联网搜索或读取网页时，查询词或网址会交由 Firecrawl 处理；不会把完整对话自动发给搜索服务。Apple 和 RevenueCat 提供登录、付款和订阅服务；Google Firebase Analytics 提供使用统计，不收集 IDFA，TikTok Ads SDK 在你允许跟踪后可用于广告安装衡量，Cloudflare 提供帮助网站。远行不展示第三方广告或出售个人数据。

完成提醒和你确认的自定义提醒使用本地通知，可在 iOS 设置关闭，拒绝不影响计时。聊天中的日历操作只在你确认后请求相应权限；查看的忙碌时段留在手机，你可以主动分享进对话。附件功能启用后，系统照片选择器仅提供你选中的照片或视频；选择或拍摄素材不会立即发送。你点击拍照时才请求相机权限，拒绝后仍可从照片中选择。保存图形只请求向相册添加照片的权限。白噪音不使用麦克风，当前不申请定位或通讯录权限。

1. 我们处理哪些信息

远行会保存已完成专注的日期、时长、任务文字、可选的旅行手记、所选虚拟目的地及发现内容。旅灵熟悉度、纪念物和成就依据这些进度计算。偏好设置和正在进行的计时保存在设备上。

应用可能在 Supabase 自动建立匿名账户，并获得随机分配的用户标识。若你选择「通过 Apple 登录」，Apple 会提供账户标识，以及你授权提供的姓名和邮箱（可能为隐藏邮箱地址）。我们不会收到你的 Apple 密码。

Apple 和 RevenueCat 处理产品标识、交易及订阅权益状态等购买信息。远行将 Supabase 用户标识与 RevenueCat 关联，用于验证和恢复 Pro 或 Journey AI 权益，并保存与账户关联的购买和积分记录。App Store 付款账户与远行服务身份承担不同作用。我们不会收到你的银行卡等付款卡片信息。

Firebase Analytics 会接收应用实例标识、页面名称、专注与收获事件，以及 Pro 订阅页和购买状态事件。事件参数可能包含时长区间、虚拟目的地标识、订阅页入口或月付／年付方案类型。我们不会向 Firebase Analytics 发送任务文字、手记、邮箱、Supabase 用户 ID、价格或交易 ID。

托管和服务提供方会处理 IP 地址、请求时间、连接信息等技术请求数据，用于提供和保护服务。你联系我们时，我们会收到你发送的邮箱地址、消息及附件。

2. 本地保存与云端同步

应用仅在确认账户具有所需同步权益时上传和下载旅行进度。同步内容包括累计专注时间、旅行日期及时长、任务文字、可选手记、目的地标识、已发现旅灵与纪念物信息。收藏和成就可根据同步后的记录重新计算。

已开通 Pro 的匿名账户也可能在连接 Apple 前进行同步。跨设备恢复需在设备上连接同一个 Apple 登录账户；仅依靠匿名身份，无法可靠地保证重装或更换设备后的存档恢复。

没有所需同步权益时，应用不会同步旅行快照，但仍可能连接身份验证和订阅服务。失去所需同步权益会停止同步，不会自动删除已上传记录。由你开启的设备系统备份，与远行的 Supabase 云同步是不同服务。

3. 信息用于什么

我们使用这些信息保存和恢复进度、验证账户、提供云同步、核验购买、管理订阅权益、了解功能的总体使用情况、处理支持请求及防范滥用。RevenueCat 还提供购买历史、订阅总体表现等订阅报表。

远行不展示第三方广告，也不出售个人数据。Firebase Analytics 配置为不收集 IDFA。若你允许 Apple 的跟踪权限，TikTok Ads SDK 可能衡量哪些广告带来了应用安装；拒绝不影响专注功能。你在 AI 对话中提交内容时，相关任务、计划及复盘内容可能作为上下文发送给 AI 服务。应用中的目的地和坐标描述虚拟场景，不是你所在的真实位置。

4. 服务提供方与信息共享

Supabase 提供身份验证和云进度数据库；Apple 提供 Apple 登录、App Store 结算和订阅管理；RevenueCat 验证购买并管理 Pro 与 Journey AI 订阅权益；使用相应功能时，火山方舟处理 AI 请求，Firecrawl 提供网络搜索和网页读取；Google Firebase Analytics 提供应用使用情况报表；允许跟踪时 TikTok Ads SDK 可能衡量广告归因；Cloudflare 提供本网站及其 HTTPS 连接。

这些提供方处理完成相应功能所需的信息。我们也可能根据法律要求、为保护用户及服务安全，或在附有适当通知与保障的业务转移中披露信息。我们不会公开你的任务文字或旅行手记。

Supabase · Apple · RevenueCat · Google · TikTok · Cloudflare

5. 存储、安全与保留

本地进度会保留在设备上，直到被移除。退出登录会切换到独立的本地存档，不等于请求删除账户。云端账户和进度为提供账户服务而保留，直至你请求删除或不再有必要保留。

应用内账户删除成功后，会移除 Supabase 账户及关联进度，并清空当前设备上该账户的进度。这不会抹除 Apple 的交易记录，也不会自动删除 RevenueCat 或 Firebase Analytics 保存的全部信息；涉及服务提供方记录的数据请求，请联系我们处理。必要的安全日志、备份或法律要求的记录，可能在相应必要期限内继续保留。

应用通过 HTTPS 连接云端服务，数据库访问按已验证用户的归属限制。这些措施不等于端到端加密，也无法保证绝对安全。服务方可能在你所在国家或地区之外处理数据，其数据处理条款及适用的跨境保障措施也适用。

6. 你的选择与数据请求

登录和会员要求以应用内说明为准。你可以不填写可选手记，并在 iOS 设置中管理通知权限。已连接 Apple 的账户可在「我的 → 账户与同步」进入详情，退出登录或删除账户；删除可能需要再次通过 Apple 验证身份。

访客账户可打开「我的」，向下找到「账户与数据」，选择「删除访客账户与数据」。不需要购买 Pro 或连接 Apple。删除成功后会移除该访客账户、关联云端进度及当前设备上的进度；请求失败时会保留本机进度，方便重试。取消确认不会删除任何内容。

若找不到删除入口或无法登录，请联系我们协助处理数据请求。我们可能要求与请求相称的身份核验，以安全识别账户。请勿发送密码、登录令牌或验证码。

根据你所在地区的适用法律，你可能享有访问、更正、删除、获取数据副本，以及反对或限制某些处理的权利。请通过下方联系方式提出请求；在适用情况下，你也可以向当地数据保护机构投诉。

删除应用或远行账户不会取消 App Store 订阅，需另行前往 Apple 的订阅设置管理。

7. 本网站与儿童信息

这些页面无需登录，不包含广告、统计脚本或在线联系表单。我们不设置应用 Cookie，也不在本地存储中记录你的浏览活动。Cloudflare 可能处理技术请求并使用提供网站所需的安全机制。外部链接和你的邮箱服务有各自的隐私规则。

远行并非为征集儿童个人信息而设计。若你是家长或监护人，认为儿童提交了需要移除的个人信息，请联系我们核查和协助处理。

8. 更新与联系

信息处理方式变化时，我们会更新本页面及上方生效日期。重要变化还会视情况通过应用内页面或版本说明告知。如有隐私问题或数据请求，请通过下方邮箱联系 VecBits。