隐私政策
最后更新: 2026 年 7 月 30 日
JourneyStamp（下称'JourneyStamp'、'我们'）尊重您的隐私。本隐私政策解释当您使用 JourneyStamp 移动应用及相关服务时，我们如何收集、使用、披露、保留和保护您的信息。
1. 我们收集的信息
账户信息
我们收集您创建或使用账户时提供的信息，包括电子邮件地址、显示名称、个人头像、出生日期、出生地信息、认证提供商和账户设置。
旅行与回忆内容
我们收集您选择创建或上传的旅程、回忆、笔记、日期、照片、上传图像、印章、收藏及相关旅行记录。
照片与照片元数据
您上传的照片可能包含拍摄时间、图像尺寸、文件类型、相机信息和 GPS 坐标等元数据。在您单独同意后，可用的照片元数据和位置相关信号（包括其中的 GPS 信息）可能会安全地共享给 Google Gemini，仅用于 AI 驱动的位置识别、地标识别、解锁印章和生成旅行 Journey。JourneyStamp 不请求 iOS 设备位置权限，也不收集或追踪您的实时设备位置。
认证信息
如果您使用电子邮件、Apple 或 Google 登录，我们处理认证您账户所需的信息。Apple 或 Google 可能根据其账户设置向我们提供标识符、电子邮件地址和基本个人资料信息。
购买信息
如果提供订阅或应用内购买，我们可能会从 Apple 或 RevenueCat 接收购买状态、权益、产品标识符、续费状态和交易相关信息。我们不会接收或存储您的完整支付卡信息。
设备、使用与日志信息
我们可能会收集有限的技术信息，如设备类型、操作系统版本、应用版本、崩溃报告、性能诊断、请求时间戳和安全日志，仅用于运营、保障、排查故障和改进服务。
推送通知信息
在您授权通知后，我们可能会收集并存储推送设备令牌（push token），以及与通知投递相关的状态信息（例如权限状态、应用版本和投递结果），以便向您发送与产品相关的通知。
AI 分析信息
在您单独同意后，我们可能将您选择用于分析的 Memory 照片，以及与该 Memory 相关的描述、拍摄时间和相关照片元数据（其中可能包括嵌入的 GPS 坐标或其他位置信息）发送给 AI 服务提供商。 AI 分析用于帮助识别或整理旅行信息，并可能生成标题、描述、标签、地点候选和结构化旅行结果。AI 分析是可选的：如果您不提供同意，Memory 仍可以保存，但不会自动进入 AI 分析流程。 请不要上传您不希望被处理的敏感信息。
支持与反馈
如果您联系我们或提交反馈，我们收集您提供的信息，包括消息内容、联系信息以及您选择附加的任何图像或文件。
2. 我们如何使用信息
- 创建和管理您的账户
- 提供 JourneyStamp 功能，包括旅程、回忆、印章、收藏、个人资料、分享、通知和账户设置
- 存储和展示您选择上传的照片和旅行记录
- 认证用户并保护账户安全
- 处理订阅、恢复购买和管理权益
- 在您授权后，发送与产品相关的推送通知，例如 Journey 整理完成、需要补充地点，或与支持/运营相关的消息
- 在获得您单独同意后，通过 AI 分析您选择的照片和相关 Memory 信息，以生成旅行内容候选和结构化结果
- 提供客户支持并响应请求
- 检测滥用、排查错误、维护服务可靠性并改进应用
- 遵守法律义务并执行我们的条款
3. 适用法律基础
在适用情况下，我们基于一项或多项法律基础处理个人信息，包括您的同意、履行我们的服务、运营和保障 JourneyStamp 的合法利益、遵守法律义务以及保护权利和安全的需要。
4. 我们如何共享信息
我们不会出售您的个人信息。
我们会与帮助我们运营 JourneyStamp 的可信第三方服务提供商合作，包括：AI 照片分析服务商；账户登录认证服务商；订阅管理服务商；安全云存储服务商；电子邮件递送服务商；推送通知投递服务商；以及崩溃报告和性能监控服务商。这些服务商仅处理代表我们提供服务所必需的信息，并受合同约束保护您的信息。
我们还可能根据法律要求披露信息，以保护用户或 JourneyStamp 的权利和安全，或与企业转让（如合并、收购或资产出售）有关。
5. 第三方服务
JourneyStamp 使用帮助我们运营服务的可信第三方服务提供商，包括 AI 照片分析服务商、账户登录认证服务商、订阅管理服务商、安全云存储服务商、电子邮件递送服务商、推送通知投递服务商（例如 Apple 推送通知服务和 Expo），以及崩溃报告和性能监控服务商。这些服务商仅处理代表我们提供服务所必需的信息，并受合同约束保护您的信息。您使用这些服务也可能受各自隐私政策的约束。
6. 数据保留
我们在您的账户保持活跃期间或根据需要提供服务时保留账户信息和用户内容。照片元数据（包括可用时嵌入的位置信息）会作为相关 Memory 的一部分保留，保留时间以提供服务所需为限。技术日志和安全记录可能会在有限时间内保留，用于可靠性、欺诈预防、调试和法律合规。
推送设备令牌会在您授权通知期间保留。如果您关闭通知权限、注销相关设备令牌或删除账户，我们会停止使用该令牌发送推送，并按照我们的删除流程从活跃系统中移除相关注册信息。
当您删除 Memory 时，相关的照片和照片元数据会进入同一删除流程。当您删除账户时，我们会从活跃系统中删除您的账户记录、认证记录、旅程、回忆、上传的用户照片、照片元数据、与您的账户关联的印章、通知相关注册信息以及相关应用数据，除非出于法律、安全、欺诈预防、账单、争议解决、备份或审计目的需要保留。
AI 分析产生的结果、状态和与 Memory 关联的分析记录会作为相关应用数据处理。删除 Memory 或账户后，我们会按照删除流程从活跃系统中移除相关内容；不承诺立即清除所有备份。第三方服务提供商可能根据其适用条款和法律义务保留有限的技术或安全记录。
7. 账户删除
您可以在应用内通过“个人资料设置 → 删除账户”永久删除 JourneyStamp 账户。确认后，您的账户和相关用户内容将从 JourneyStamp 的活跃系统中移除。某些有限记录可能因法律、支付处理、安全、欺诈预防、争议解决或备份义务而保留。
8. 您的选择与权利
根据您的所在地，您可能有权访问、更正、删除、导出或限制使用您的个人信息。您也可能在基于同意处理的情况下撤回同意。
您可以在系统设置中管理或关闭 JourneyStamp 的通知权限。关闭后，我们将无法再向该设备发送推送通知。
您可以在应用中更新某些个人资料信息。要请求访问、更正、删除或其他隐私协助，请通过 support@journeystamp.app 联系我们。
9. 照片与权限
JourneyStamp 仅在您选择上传照片或保存/分享图像时请求照片库访问。JourneyStamp 仅在您选择在应用中拍摄照片时请求相机访问。 您上传的照片可能包含拍摄时间、图像尺寸、文件类型、相机信息和 GPS 坐标等 EXIF 元数据。在您单独同意后，可用的照片元数据和位置相关信号（包括其中的 GPS 信息）可能会安全地共享给 Google Gemini，仅用于 AI 驱动的位置识别、地标识别、解锁印章和生成旅行 Journey。JourneyStamp 不请求 iOS 设备位置权限，也不收集或追踪您的实时设备位置。 AI 分析需要单独同意。您可以拒绝同意，或联系我们请求停止后续 AI 分析。
10. 通知与推送权限
JourneyStamp 仅在您同意后请求通知权限，以便发送与产品相关的推送通知，例如 Journey 已整理完成、需要补充 Memory 地点，或与支持/运营相关的消息。 授权后，我们可能收集并存储推送设备令牌，并通过 Apple 推送通知服务和 Expo 等投递通道发送通知。您可以随时在设备系统设置中关闭通知。关闭权限后，我们将停止向该设备发送推送，并注销相关推送令牌。
11. 儿童隐私
JourneyStamp 不面向 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，我们将采取适当措施。
12. 安全
我们使用合理的技术和组织措施保护个人信息，包括加密传输、访问控制和安全的认证实践。任何传输或存储方法都不是完全安全的，我们无法保证绝对安全。
13. 跨境处理
您的信息可能会在不同于您所在国家或地区的地方处理。在需要时，我们为国际传输使用适当的保障措施。
14. 本政策的变更
我们可能会不时更新本隐私政策。如果我们做出重大变更，我们将更新上述日期并在需要时提供通知。
15. 联系我们
如果您对本隐私政策有任何问题或请求，请通过 support@journeystamp.app.