隐私政策
1. 个人信息的收集与使用目的
TripPocket 仅收集提供服务所需的最少个人信息，且不会用于下列目的以外的用途。
- 用于识别账号、保持登录状态，以及重新展示您收藏的行程、旅行与点赞
- 用于生成并返回您所请求的旅行推荐、行程与日程（含 AI 生成，参见第 8 项）
- 用于了解哪些页面与搜索词被实际使用，从而改进推荐质量与服务
- 用于发现并修复错误，以及阻止自动化滥用与重复统计
2. 收集的个人信息项目（网页）
- 自动收集：访问记录、访问 IP、浏览器类型（Google Analytics）
- 直接收集：咨询时提供的电子邮箱地址
- 使用 Google 账号登录时：电子邮箱地址、显示名称（用于识别账号）。首次登录时会自动创建账号。
- 登录状态下的搜索词，以及收藏行程、点赞、评分、评论等使用记录
3. 个人信息的保留与使用期限
各项目的保留期限不同。超过期限的记录无论是否属于登录用户都会每天自动删除；删除账号时，该账号的记录将不受下列期限限制立即销毁。
| 项目 | 保留期限 |
|---|---|
| 账号识别信息（邮箱地址、显示名称） | 直至删除账号 — 收到删除请求后立即销毁 |
| 收藏行程、书签、点赞、评分、评论及自建行程 | 直至删除账号 |
| 旅行聊天的对话与消息（含您输入的文本） | 30 天 |
| 旅行聊天的回答举报（举报时的问答快照） | 180 天 |
| 搜索词记录与搜索结果点击记录 | 12 个月 |
| 访问分析记录（会话、页面浏览、页面内操作、错误报告） | 12 个月 |
| 行程参与记录（浏览、分享、行程执行事件） | 12 个月 |
| 通过 AI 助手连接器生成的行程 | 在服务器内存中最多 24 小时 — 不写入数据库 |
| 服务器访问与错误日志 | 90 天以内 — 邮箱地址与认证令牌在写入时自动遮蔽 |
| 无法识别个人的汇总统计（如按日浏览量） | 无期限保留 |
4. Cookie 的使用
本网站可能使用 Cookie 以改进服务，您可通过浏览器设置拒绝使用 Cookie。
5. Android 应用收集的项目
TripPocket Android 应用（包名 com.itkong.trippocket.android）收集以下项目。该应用与网页使用同一服务器，因此第 1～3 项同样适用，此处说明仅与应用相关的内容。
- 账号信息 — 登录 Google 时签发的 ID 令牌会加密保存在设备上（EncryptedSharedPreferences），用于请求认证。服务器从该令牌中读取电子邮箱与显示名称。应用不会在设备上保存邮箱或姓名。
- 应用使用记录 — 搜索词、浏览过的行程、收藏的行程、我的行程，以及行程执行事件（开始、到达、跳过、完成、每次执行新生成的随机标识符、区间所需时间）会发送至服务器，用于提供服务与改进推荐质量。
- 访问 IP — 应用不会主动发送，但因 HTTP 通信特性会到达服务器，仅用于防止重复统计。
- 位置信息 — 仅在地图页面点击“我的位置”按钮时，读取设备最后记录的位置并显示在地图上。该坐标不会发送至服务器，也不会保存在设备中。应用不会持续追踪位置，也不会请求后台位置权限。
- 仅保存在设备上的内容 — 已下载的行程信息（标题、地点、地址、坐标、时间）、您填写的备注、行程执行进度、所选应用语言。这些内容仅保存在应用私有存储中，卸载应用即会一并删除。自动备份已关闭。
- 应用不收集广告标识符，也不使用第三方分析或广告 SDK。为显示地图会与 Kakao Map SDK 通信，为显示图片会与外部图片服务器（如韩国观光公社）通信，这些请求不会附带您的登录令牌。
6. 应用权限
- 位置信息（可选）— 仅用于在地图上显示当前位置。即使拒绝，包括地图在内的所有页面仍可正常使用。
- 网络与网络状态 — 用于服务器通信及判断是否处于离线状态。
7. AI 助手集成（ChatGPT 等连接器）
TripPocket 运行可供 AI 助手连接的服务器（MCP）。当您将 TripPocket 连接到 ChatGPT 等助手后，助手会代表您调用下列工具。本节仅说明该路径上传输的信息。
- 助手发送的信息（工具输入）— 旅行地区、行程天数或日期、同行者类型、预算水平、兴趣主题、交通方式、要查看的行程或日程标识符、用于查询天气与交通费用的坐标或地区代码，以及您在助手中输入的旅行请求文本。这些值由助手传递，TripPocket 不直接收集。
- TripPocket 返回的信息（工具输出）— 景点、行程、节庆、天气与交通费用信息。全部来自 TripPocket 数据库与公开数据源，不含您的个人信息。
- 不进行账号关联 — 在连接器路径上，我们绝不接收您的 ChatGPT 账号、姓名、邮箱或任何助手侧标识符。访问令牌的主体是连接的客户端应用，而非个人。因此连接器的使用不会与任何 TripPocket 账号关联，我们无法得知是谁提出了什么问题。
- 不做存储 — 连接器请求不会在数据库中创建记录。只有助手生成的行程会在服务器内存中保留最多 24 小时以便通过同一标识符重新打开，之后即消失；该值不与任何用户关联。
- 运营日志 — 会记录请求路径、响应状态、处理时间以及用于防滥用的令牌指纹。邮箱地址与认证令牌在写入时自动遮蔽，且不保存访问 IP。
- 断开连接 — 在助手设置中移除 TripPocket 连接器即可终止其访问权限。访问令牌 1 小时后过期，刷新令牌 30 天后过期。
8. 第三方提供与处理委托
TripPocket 不出售个人信息。为提供服务，我们使用下列服务商，并且仅向各方传递其用途所必需的信息。
| 接收方 | 用途 | 传递的信息 |
|---|---|---|
| Google (Sign-In, Analytics) | 登录认证、访问统计 | 邮箱地址与显示名称（登录时）、基于 Cookie 的访问信息 |
| OpenAI | 生成旅行聊天回答与行程草案 | 您输入的问题文本与行程条件（地区、天数、同行者、预算）。不发送账号识别信息。 |
| 한국관광공사 TourAPI (Korea Tourism Organization) | 查询景点与节庆信息 | 仅传递地区代码、分类代码等检索条件 |
| Kakao Mobility · ODsay · TAGO | 驾车路线、公共交通路线与列车票价查询 | 仅传递出发地与目的地坐标或地区代码 |
| Open-Meteo · Frankfurter · Nager.Date | 天气预报、汇率、公共假日查询 | 仅传递坐标、日期与货币代码 |
| Cloudflare | 网站托管与分发 | 访问 IP、请求路径等通信必需的信息 |
上述部分服务商的服务器位于韩国境外。信息仅在运营服务所必需的范围内传递，各服务商遵循其自身的隐私政策。除法律要求外，我们不会向其他第三方提供数据。
9. 用户权利与行使方式
- 查阅与更正 — 登录后可在我的页面查看并修改已收藏的行程、旅行与活动记录。其他项目请通过下方联系方式提出请求。
- 删除 — 您可在账号删除页面自行彻底删除（第 10 项）。不属于任何账号的匿名记录在超过上述保留期限后会自动删除。
- 停止处理与撤回同意 — 退出登录后，使用记录不再与账号关联。您可通过浏览器设置拒绝 Cookie，并可随时在设备设置中撤回应用的位置权限（第 6 项）。
- 提出请求 — 请发送邮件至下方地址，我们将在收到之日起 30 天内处理并告知结果。若对结果有异议，请回复至同一地址。
10. 账号与数据删除
您可以随时自行删除账号。在网页端请使用 账号删除页面；在 Android 应用中请前往「设置 › 账号 › 删除账号」。无需安装应用，仅通过网页即可删除。
删除为不可恢复的彻底删除。账号识别信息（邮箱、显示名称）以及与账号关联的收藏行程、书签、点赞、评分、评论、自行创建或由 AI 生成的行程、行程执行记录与搜索记录都将被物理删除且无法恢复。无法识别个人的汇总统计（如按日浏览量）将会保留。
保存在设备上的行程数据、备注与执行记录，在卸载应用或在 Android 设置中清除应用存储空间时会全部删除。
11. 联系方式
隐私相关咨询：[email protected]
一般咨询请使用 联系页面 。
最后更新: 2026-08-18