隐私、条款与数据规则

隐私政策

我们处理什么

注册信息包括用户名、邮箱、密码的不可逆派生凭证、邮箱验证状态和登录会话；旅行数据包括你填写的地点、日期、同行人数、预算、偏好、行程内容、协作者和版本历史；运行数据包括接口供应商、耗时、Token 数量、错误代码和必要的安全审计记录。

我们不记录什么

后台 AI 指标不保存完整提示词、完整行程或供应商密钥。Trip Pilot 不要求手机号，不在普通业务表保存明文密码，也不会把你的私有行程用于公开展示。

处理目的与第三方

数据只用于登录、生成和保存行程、协作、事务邮件、安全防护和故障排查。按功能需要，有限查询会发送到 Google Maps、WeatherAPI、Frankfurter、Duffel/Amadeus、DeepSeek 和 Resend；每次查询只应包含完成该功能所需的数据。

保存、导出与删除

• 注册账号最多保存 5 条完整行程。
• 每条行程保留最近 20 个未固定版本；所有者最多另外固定 5 个版本。
• 服务器数据库备份默认保留 14 天，并可加密上传到独立的 S3 兼容对象存储。
• 删除行程会立即从正常列表移除；删除账号会删除账号拥有的行程和应用资料，并撤销会话与协作关系。
• 用户可以导出 JSON/PDF；账号删除后，服务器备份中的残留数据会随备份轮换周期消失。

如需查询或删除数据，请从个人中心操作，或使用 support@mail.trippilot.cc 联系支持。

Cookie 与本地存储

当前仅使用登录 Session、CSRF/安全所需 Cookie，以及保存语言、未提交草稿和离线行程所需的浏览器本地存储。当前没有广告 Cookie，也没有默认启用第三方行为分析。未来若加入非必要分析，会先提供同意选择。

数据与媒体来源

当前路线锚点是少量人工维护的离线列表。未来批量世界城市数据已选用允许商业使用并要求署名的 GeoNames；导入记录必须保留源 ID 并显示来源。当前旅行灵感页使用原创 CSS 视觉，没有打包第三方照片。未来加入图片时，将只使用 Unsplash 等允许商业使用的来源，保留摄影师和原图记录、主动署名，并单独检查肖像权、商标和场所权利。

GeoNames · Unsplash License

使用条款与免责声明

Trip Pilot 提供候选规划，不出售机票、酒店或门票。天气、价格、营业时间、签证、健康和交通信息可能变化；预订或出发前必须向官方或实际供应商核实。用户不得上传无权处理的个人数据，不得滥用分享链接、批量抓取接口、规避配额或尝试访问其他账号的数据。

AI 输出会经过结构校验并在失败时降级，但仍可能不完整。涉及安全、医疗、法律、边境和重大费用的决定不能只依赖本产品。