更新日期：2026年10月22日
运营者：黄开。客服／个人信息保护联系邮箱：xingjian_service@163.com。如对个人信息处理有疑问或需要行使相关权利，请通过上述邮箱联系我们。
一、适用范围与处理原则
本政策适用于行笺提供的旅行安排、账本、照片、个人资料及旅伴协作服务。我们仅为实现所述功能处理必要信息，不出售您的个人信息，不使用广告追踪SDK。第三方独立提供的网页或地图服务适用其自身规则，请在使用前阅读。
二、信息、用途与是否必需
- 邮箱、账号标识和验证会话用于验证码注册、登录、账号安全及云端数据归属。验证码由身份服务校验，我们不要求您向客服提供验证码或密码。您可以不登录，使用可用的本机记录功能。
- 昵称用于账号与旅伴识别；简介、头像为选填，可随时修改。邮箱不作为旅伴展示昵称。
- 您主动录入的旅行名称、日期、地点、安排、文字、账单金额与币种、参与人、分摊及还款记录，用于整理旅行和账目。账本不提供实际支付或转账，不要求提供银行卡或支付密码。
- 您选择的照片、行程参考图、封面、头像和账单附件用于保存与展示。请不要上传无关的身份证件、健康信息、未获授权的人像或他人敏感信息。
- 您主动使用定位时，设备位置用于在本机匹配附近地点建议；可拒绝授权并手动填写地点。若选择“当前位置”并保存足迹，经纬度将作为地点文字保存，登录后随足迹同步云端，并可由获授权旅伴查看。我们不持续追踪后台位置。保存的地点与旅行安排可能反映行踪，请谨慎共享。
- 身份服务SDK生成并传输设备标识，用于登录会话和设备安全管理，不用于广告追踪。用户名密码登录使用您设置的账号及密码完成身份验证。
- 举报理由、对象、说明和处理状态用于内容安全及申诉处理；屏蔽对象标识用于执行屏蔽设置。客服和注销请求中的必要信息用于核验、答复与处理请求。
- 协议版本、确认时间和已满16周岁的自我声明用于记录告知与同意；不因此收集完整生日或身份证。注销任务状态、账号标识及回执摘要用于执行删除、处理重试与防止旧会话恢复数据。
诊断与性能信息：为排查故障、维护服务稳定性和安全，我们保存服务事件类别、事件时间、接口类别、响应状态码和处理耗时。自建注销服务日志不直接写入姓名、邮箱、用户ID、设备ID、登录令牌、请求正文或旅行内容；但事件时间可能与账号相关的请求及注销处理记录对应，因此不将这类信息承诺为完全匿名。仅为必要的功能维护、安全和请求处理使用，不用于广告或跨应用追踪。一般排障日志与必要安全日志分别按第六节所述期限管理。
三、本机、云端及共享范围
游客记录保存在当前设备；清除应用数据或卸载可能使未同步内容丢失。登录后，个人资料、旅行、账本和照片通过腾讯云CloudBase保存，当前项目地域为上海。离线时保留本机副本，恢复联网后重试；旅伴更新采用周期同步，并非每次操作都即时到达其他设备。
启用共享或接受邀请后，获授权旅伴可按角色访问该旅行的安排、照片与账目。邀请预览包含旅行名称、日期和邀请者昵称头像。请只向预期旅伴提供邀请。退出或撤销访问不能自动收回对方已导出的文件、截图或离线副本。
四、第三方服务与对外提供
- 腾讯云CloudBase：提供邮箱身份验证、数据库、私有图片存储与后端计算，处理上述功能所需的账号和内容。具体数据处理适用我们与服务商的约定及其安全规则。腾讯云隐私声明。
- 公开隐私政策与支持网页使用腾讯云EdgeOne静态托管，节点位于中国大陆以外。打开网页时，服务商为传输页面和保障网络安全会处理IP地址、访问时间、请求路径及浏览器等必要网络信息，这些网络信息可能在中国大陆以外处理。网页不要求登录，不提供内容上传表单，不加载我们添加的广告或用户行为追踪脚本；我们不会将App账号令牌、旅行、账本或照片附加到网页请求中。此安排不改变App业务数据在上海的云端存储。网页服务商的数据处理规则参见EdgeOne隐私说明；您也可在App内查阅政策，或通过客服邮箱联系。
- Frankfurter汇率接口：请求固定币种的参考汇率，不携带邮箱、旅行名称、账单金额或账号令牌。其公开说明称不记录个人数据、IP地址和请求网址，使用Cloudflare提供缓存与防护；该说明不等于行笺整体“不收集数据”。服务说明。
- 外部地图：仅当您主动打开地图链接时，会将链接中的地点或路线传给对应服务（例如Google Maps），对方可能位于境外并接收访问时的网络信息。您可以不打开链接，继续使用旅行记录功能。
- 系统能力：Capacitor调用设备的图片选择、相机、文件保存与分享等能力。系统分享仅在您操作后将选定文件交给您选择的目标；接收方如何保存文件由其独立决定。
除功能所需的委托处理、您主动共享或法律规定的情形外，不向其他机构提供您的个人信息。新增处理目的、接收方或跨境安排时，将依法重新告知并履行相应手续，不以本条作概括授权。
五、设备权限
自定义相册仅在您主动打开并授权后，在设备上浏览获授权照片及相册名称，用于预览和选择；您可以仅授权部分照片，未选择的照片不上传。确认选择的照片先进入编辑草稿，保存相关内容后才按同步设置上传。缩略图浏览不读取照片位置元数据，上传前压缩重编码图片。相册授权可在系统设置中撤回；相机用于您主动拍摄；位置权限仅用于您发起的位置功能。拒绝非必要权限不影响邮箱登录和手动记录。可在系统设置撤回权限；撤回不自动删除此前已保存的数据，如需删除请使用应用入口或联系我们。文件导出由您主动发起，不读取无关文件。
六、保存、删除与账号注销
账号资料和记录在您使用服务期间按功能需要保存。归档只改变您自己的旅行列表，不影响旅伴访问；“已删除旅行”是可恢复区域，不会被当成已彻底删除。共享旅行的创建者将旅行移入该区域后，旅伴暂时无法访问；创建者恢复后，旅伴恢复原有访问资格，并保留各自的归档状态。再次确认永久删除后移除记录；无有效引用的关联文件将按服务端清理流程处理，首发暂不启用全局自动回收。其他旅行仍在使用的文件不会仅因一个引用被删除而消失。
您可从“我 → 账号设置 → 注销账号”查看影响并提交申请。申请被服务端接受后，停止该账号继续访问与写入并撤销登录会话，依次清理业务数据、图片与身份绑定。注销删除个人资料、私人旅行、本人照片和关联账目；您创建的共享旅行将解散，其他旅伴也无法继续访问；您加入他人的旅行中，会移除本人的足迹和涉及本人的账目，分账结果可能变化，但不会删除其他旅伴的独立账号。
文件服务异常会重试；只有全部在线删除步骤成功后才显示完成。历史共享文字无法确定归属时进入人工核查，不猜测作者或擅自删除旅伴内容。应用内提交即受理，无需另外发邮件；通常15个工作日内完成，复杂情况在此期限内说明原因和预计完成时间。请保留回执，通过应用查询状态和完成结果，也可通过客服查询进度。尚未连接正式删除服务的版本会提示不可用，不会宣称已完成删除。退出登录不等于注销。
当前未启用自主业务数据的独立定时备份，不承诺可恢复全部数据。今后启用此类备份前，将落实保存期限、访问限制和注销登记核对机制，并告知相关处理规则。对于依法需要保留或技术上暂时不能删除的信息，停止除存储和必要安全保护之外的处理；恢复任何副本前核对最新注销记录，避免重新提供已注销账号及其内容。
已接入的注销服务一般排障日志保存7天，必要安全日志保存185天；只采集必要服务事件，不记录请求正文、登录令牌或旅行内容。上述期限不表示所有服务商平台日志均采用相同配置。
客服、举报和注销审核所需的最少证据自事项办结之日起保存180天，到期删除或不可逆匿名化。由运营人员登记办结时间和到期日，并每日检查到期事项。尚未办结、存在争议或依法需要保全的事项，限制访问和用途，保留至相关处理或法定要求结束后重新核定必要性。
注销回执与防止账号、内容被恢复所必需的最少登记独立管理，不直接套用180天期限。运营人员每月复核在线及文件清理、可恢复副本、争议和法定保全状态；确认这些事项均已结束且已无保存必要后，删除或匿名化相应登记。登记不用于恢复账号、重新开展业务或营销。已经由您或旅伴导出到应用之外的文件，以及未联网设备中的副本，无法由服务端远程擦除。
根据腾讯云针对当前环境的答复，账号及照片从线上删除后，服务商不保留其副本。这不表示必要操作日志、注销登记或设备导出副本同时清除。已配置的CloudBase日志监控保存时长为7天；此期限适用于该配置覆盖的日志，不将其等同于所有身份验证、数据库和存储平台日志的统一期限。
七、您的权利与联系
您可在应用内访问、更正资料和旅行记录、删除内容、退出共享、撤回设备权限或申请注销；也可通过客服邮箱申请查阅、复制个人信息、撤回同意、解释处理规则或投诉。PDF导出不等同于全部个人信息副本，其他数据可通过客服申请。为防止冒领，必要时会核验与申请相关的最少账号信息，不要求提供登录验证码。
我们将在收到请求后15个工作日内答复；需要核验、核查或依法无法立即执行时，说明原因、进度与可行处理方式。撤回同意不影响撤回前依法进行的处理。您也可依法向有关主管部门投诉。
八、未成年人
首发仅开放年满16周岁的用户注册。16至17周岁用户请在监护人指导下阅读本政策和用户协议，并谨慎共享学校、住址、实时位置与个人照片。不满16周岁请勿注册或提交个人信息；如发现误收集，将核验情况、停止相关处理并依法删除。监护人可通过客服邮箱联系。年龄声明仅用于准入提示，不是身份或监护关系的核验结果。
九、安全与政策更新
我们采用传输加密、账号身份验证、数据访问权限与私有存储等措施，并限制管理凭证访问。发生个人信息安全事件时，将采取补救措施并依法履行通知和报告义务。涉及处理目的、范围、共享对象或您权利的重大变化，将以显著方式通知并在依法需要时重新征得同意。停止运营时将依法通知并处理所持有的个人信息。