法律声明
隐私政策
2026年3月1日
Pinny（以下简称"本应用"）高度重视用户的个人信息保护。本应用依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规，制定并公布本隐私政策，以保护用户的个人信息并及时妥善处理相关投诉。
1. 收集的个人信息项目及收集方式
1.1 必要收集项目
| 收集时点 | 收集项目 | 收集目的 |
|---|---|---|
| 注册账户 | 电子邮箱地址、昵称、头像（可选）、社交账号登录标识 | 用户身份识别及服务提供 |
| 使用服务 | 旅行日程数据、清单、预算记录、旅行日记 | 核心服务功能提供 |
| 位置信息 | 设备位置信息（需单独同意） | 基于地图的服务提供 |
1.2 自动收集项目
- 设备信息（设备型号、操作系统版本、应用版本）
- 应用使用日志（登录时间、使用功能、错误信息）
- 广告标识符（IDFA/GAID，用于广告投放及分析）
- FCM推送通知令牌
1.3 收集方式
- 通过社交账号登录（Apple、Google、Kakao）时由相关平台提供
- 用户在使用应用过程中直接输入
- 应用自动收集工具（Firebase Analytics、Crashlytics）
2. 个人信息的使用目的
收集的个人信息用于以下目的：
- 服务提供：旅行日程管理、地图记录、清单、预算管理、AI行程推荐
- 用户管理：身份验证、注册及注销处理、客户咨询
- 服务改进：使用数据统计分析、新功能开发、服务质量提升
- 广告服务：个性化广告投放、广告效果评估（Google AdMob）
- 安全管理：防范违规使用、争议解决、投诉处理
- 通知服务：旅行提醒、服务相关公告推送
3. 个人信息的保存及使用期限
个人信息在收集及使用目的达成后将及时销毁。
| 保存项目 | 保存期限 | 依据 |
|---|---|---|
| 用户信息 | 至用户注销账户 | 服务使用协议 |
| 旅行数据 | 至用户注销账户 | 服务使用协议 |
| 访问日志 | 6个月 | 《网络安全法》网络日志留存要求 |
| 广告标识符 | 收集后1年 | 营销分析 |
但依据相关法律法规需要保存的，按照相应法律法规规定的期限保存：
- 《中华人民共和国网络安全法》：网络日志不少于6个月
- 《中华人民共和国电子商务法》：商品和服务交易信息自交易完成之日起不少于3年
4. 个人信息的第三方提供
本应用原则上不向第三方提供用户个人信息。但以下情形除外：
- 事先取得用户同意的
- 法律法规明确规定的，或应国家有关机关依法定程序和权限提出要求的
5. 个人信息的处理委托
本应用为提供服务，将以下个人信息处理业务委托给第三方：
| 受托方 | 委托业务 | 个人信息项目 |
|---|---|---|
| Supabase Inc. | 数据库托管、身份认证服务 | 用户信息、旅行数据 |
| Google LLC | 地图API、广告服务（AdMob）、数据分析（Firebase） | 位置信息、广告标识符、使用日志 |
| OpenAI Inc. | AI行程推荐服务 | 旅行日程数据（已去标识化处理） |
| Railway Corp. | 服务器托管 | 服务运营数据 |
6. 个人信息的跨境传输
本应用为提供服务，依据《中华人民共和国个人信息保护法》相关规定，将个人信息跨境传输至以下境外接收方。跨境传输前，本应用将依法进行个人信息保护影响评估，并采取必要措施确保境外接收方提供与中华人民共和国法律法规同等水平的保护。
| 境外接收方 | 接收方所在国家/地区 | 传输项目 | 传输方式 |
|---|---|---|---|
| Supabase Inc. | 新加坡 | 用户信息、旅行数据 | 通过网络传输 |
| Google LLC | 美国 | 位置信息、使用日志 | 通过网络传输 |
| OpenAI Inc. | 美国 | 旅行日程数据 | 通过API传输 |
7. 用户的权利及行使方式
用户可随时行使以下权利：
- 查阅个人信息：通过应用内设置 > 个人资料查看本人信息
- 复制个人信息：用户有权获取本人个人信息的副本
- 更正个人信息：通过应用内设置 > 个人资料修改昵称、头像
- 删除个人信息：通过应用内设置 > 注销账户进行全部删除
- 撤回同意：用户有权撤回之前给予的个人信息处理同意，可通过以下方式联系我们
8. 个人信息的销毁程序及方法
- 销毁程序：使用目的达成后的个人信息将转移至单独的数据库，按照内部政策在规定期限内存储后销毁。
- 销毁方法：电子文件形式的信息将以不可恢复的方式永久删除。
9. 个人信息保护的技术及管理措施
- 技术措施
- 数据传输时采用TLS/SSL加密
- 密码等重要信息加密存储
- 访问权限管理及访问控制
- 安装安全防护软件并定期更新
- 管理措施
- 个人信息处理人员最小化
- 定期进行安全检查
10. Cookie的使用
本应用为移动端应用，不使用网页Cookie。但出于身份认证目的，安全令牌将存储在设备的安全存储区域（Secure Store）中。
11. 广告相关信息
本应用通过Google AdMob提供广告。用户可在设备设置中限制广告追踪：
- iOS：设置 > 隐私与安全性 > 跟踪 > 关闭Pinny应用的跟踪权限
- Android：设置 > Google > 广告 > 删除广告ID
12. 未满14周岁未成年人的个人信息处理
本应用不收集未满14周岁未成年人的个人信息。如发现用户未满14周岁，将立即删除其个人信息。处理不满14周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意。
13. 个人信息保护负责人
14. 隐私政策的变更
本政策自2026年3月1日起生效。如有变更，将通过应用内公告或推送通知提前告知用户。