隐私与数据说明

保存什么

我们保存你的登录账户名、显示昵称、旅行地点与日期、同行者、文字、照片及偏好设置。密码使用随机盐和专门的密码哈希算法保存，不保存明文。一次性邀请码、重置码和登录令牌只保存摘要。为便于管理，管理员可以记录人员备注；安全审计会记录相关操作与IP摘要。旧账号完成密码设置前，保留原设备的验证信息用于过渡。

谁能够访问

未登录者只能看到演示内容；成员通过应用访问自己的旅行空间。管理员可以管理账号状态、发出邀请和密码重置码，但管理后台与管理接口不提供查看、修改或导出用户旅行记录和照片的功能。用户可自行下载个人备份。托管平台提供运行与存储服务。应用内成员隔离不等于端到端加密；拥有底层数据库、存储或备份管理权限的主体在技术上可能接触业务数据。

旅行数据和照片保存在网站运营者配置的服务器及备份中，具体存储地域以实际部署为准。地点搜索会将主动提交的查询发送给配置的地点服务，默认是OpenStreetMap Nominatim；请不要把私人地址或其他保密内容作为搜索词。

分享与本机存储

持有有效分享链接的人可以查看你选择公开的内容。新分享提供去除定位等敏感元数据的照片副本，私人原图仍可能保留拍摄信息。文字中主动写入的地址不会自动脱敏。撤销链接或到期会阻止后续服务端访问，无法删除访问者已下载的副本。

浏览器保存登录Cookie、临时草稿和部分待同步操作；地球静态素材可能缓存到本机。草稿不跨设备同步，主动退出会清除本账户的旅程草稿。共用设备时请退出账户，不要把个人备份留在公共下载目录。

导出、删除与保留

账户页提供数据导出和包含照片原文件的ZIP备份。旅程与账户删除通常进入30天恢复窗口，到期清理可能随维护执行；单独删除照片会立即停止提供该照片。存储历史版本和灾备副本可能按其保留周期继续存在，并非点击删除就清除所有副本。

朋友可在账户页申请清除账户。所有者账户有防误删保护；需要处理所有者全部数据或查询备份保留情况时，由管理员另行安排。

问题与反馈

通过原邀请的私聊渠道联系管理员，询问数据、撤销分享或寻求恢复帮助。请不要发送密码或完整私人备份，也不要公开邀请码和重置码。