iOS 隐私政策

一、设备上的旅行记录

旅行计划、足迹、备注、个人地点、旅行照片、已下载的地点资料及应用偏好保存在设备上。当前 iOS 应用没有实现旅行记录自动上传或跨设备同步，注册账号不会自动上传这些记录。

您可以在应用中管理和删除记录，并手动导出、恢复 ZIP 备份。备份可能包含旅行记录与照片；您主动保存或分享至其他应用、文件位置或云服务后，由对应服务按其规则处理。卸载应用会移除应用私有目录中的数据，但已导出的文件、系统照片库中的原始照片和系统管理的备份需由您另行管理。iOS 系统备份的行为取决于您的设备及 iCloud 设置。

二、照片、相机与定位权限

应用通过系统照片或文件选择器读取您主动选择的内容。旅行照片用于本机足迹记录；使用拍照功能时申请相机权限。您可以拒绝相应权限，并通过手动填写等可用方式继续使用其他功能。

使用“我的位置”等相关功能时，应用按需申请使用期间的定位权限，以显示当前位置、辅助地点浏览和距离计算，不申请后台定位权限。您可以在系统设置中关闭或调整权限，拒绝定位后仍可手动浏览地图。

三、Apple 地图与在线地点搜索

iOS 地图、卫星视图和在线地点搜索使用 Apple MapKit。加载地图、提交在线搜索或使用相关位置功能时，Apple 地图服务处理请求所需的地图区域、搜索词、位置及网络信息，具体范围和处理方式以 Apple 的服务说明为准。离线地点库搜索在设备上进行，不会将该搜索词发送至我们的账号或内容服务器。

相关说明：Apple 地图与隐私、Apple 隐私政策。主动打开外部导航应用时，所选地点名称及坐标会传给您选择的应用；其按自身政策处理这些信息。

四、可选账号与个人资料

本地旅行功能无需注册账号。使用邮箱账号时，服务处理邮箱、密码验证信息、用户标识、验证码与登录会话，以完成注册、登录、密码重置和账号管理。服务端保存加盐密码哈希，不保存明文密码。您主动保存的昵称和账号头像会上传并用于个人资料展示；头像与仅保存在本机的旅行照片不同。

当所用版本和服务已启用“通过 Apple 登录”且您主动使用时，我们处理 Apple 授权提供的用户标识、您允许提供的姓名和邮箱（可能为 Apple 隐藏邮箱），以及验证身份所需的授权凭据。Apple 按其规则处理授权信息。相关功能是否可用以您使用的应用版本为准。

登录会话凭据保存在 iOS 钥匙串中，用于维持登录，不会随旅行 ZIP 备份导出。应用使用本设备钥匙串保护方式；退出登录会清除应用保存的会话。

五、邮件、内容下载与网络日志

注册验证及密码重置邮件通过 Resend 发送，该服务处理收件邮箱、邮件内容和必要的投递信息；您的邮箱服务商也会处理邮件。参见Resend 隐私政策。

应用访问配套服务以获取内容目录、下载内容包、公告、联系信息及精选路线。内容下载请求和完成回执包含内容标识、版本、下载授权凭据及完成状态，用于提供下载、校验完整性、防止滥用和统计成功下载次数。移除已下载内容不会删除旅行记录。

在线服务及其网络基础设施处理 IP 地址、请求路径、请求时间、响应状态和必要的客户端信息，用于传输、诊断和安全防护。当前 iOS 客户端不发送随机安装标识或安装激活统计。若您通过支持邮箱或网站主动提交反馈、地点资料、图片或联系方式，我们会处理您提交的内容以回复、排查或审核；请勿提交与问题无关的个人信息。

六、第三方处理、广告与跨境服务

本应用的相关第三方服务包括 Apple 地图及授权服务、Resend 邮件服务，以及您主动选择的外部导航、文件保存或分享服务。部分服务可能涉及境外网络或数据处理，具体以相应服务条款及隐私说明为准。

我们不出售个人信息，不使用上述数据进行跨应用广告跟踪或个性化广告。当前 iOS 应用没有集成广告 SDK。超出本政策所述范围的数据处理，将在实施前另行说明，并在需要时取得您的同意。

七、保存期限与安全

本机记录由您保留至删除或卸载。在线账号资料保留至您删除相应资料或注销账号；验证码及会话有有效期，过期认证记录由请求处理或维护任务清理。账号头像的删除或注销按账号服务实现处理。

自有共享账号与内容服务的访问、诊断日志及数据库备份采用最长 30 天的保留安排。备份用于故障恢复且限制访问；注销后的账号资料可能在受限备份中残留至备份到期，恢复前应核对已完成的删除请求，避免重新启用已删除账号。下载统计在服务运营和统计所需期间保留；其不等同于本机旅行记录。第三方服务的保存期限依其政策。

自有接口使用 HTTPS，账号密码使用带盐哈希，服务器配置、账号数据与备份限制访问，设备会话使用系统钥匙串保护。请您妥善保管设备、账号及导出文件。

八、您的选择与账号删除

您可管理或删除本机旅行记录，修改在线昵称及头像，在系统设置中撤回权限，并停止使用在线账号功能。在线账号可在“我的 → 账号”中发起注销；Apple 登录账号请优先通过应用内流程注销，无法操作时可联系开发者。

注销会删除在线账号资料及关联会话；本机旅行记录、系统照片库原始照片和已导出的备份不会因此自动删除，请按需要单独清理。若需要查阅、更正、复制或删除相关个人信息，或无法登录，请发送邮件至 serendipity_beauty@163.com。我们会在必要范围内核实请求归属，不会要求您通过邮件发送密码或验证码。

九、未成年人及政策更新

未成年人应在监护人指导下使用应用、管理权限及在线账号，并避免上传无关的个人信息。监护人如需协助处理相关数据，可联系开发者。

应用功能或服务发生变化时，我们会更新本政策并调整更新日期。对信息处理方式有重大影响的变更，会通过应用或网站进行说明。隐私咨询与反馈入口见技术支持页面。