隐私与权限
本页说明 App 会用到的权限与数据处理方式。完整的法律说明请见 隐私政策。
App 权限
各项权限只会在相关功能第一次使用时询问：
| 权限 | 何时询问 | 用途 |
|---|---|---|
| 通知 | 首次导览结束后，先显示「接收最新通知」说明页，点「打开通知」才询问 | 论坛与私信提醒、出发与预订提醒、Yucts Plus 到期提醒等 |
| 跟踪（ATT） | 通知说明页之后，先显示「您的隐私由您掌握」说明页，点「继续」才询问；尚未决定时，每次启动最多出现一次 | 广告个性化 |
| 相机 | 第一次拍照或扫描时 | 拍摄收据与旅游照片、扫描登机牌与预订条码、相机翻译，以及论坛附件与头像拍照 |
| 面容 ID | 第一次解锁「证件保险库」时 | 保护护照、签证、保单等敏感资料 |
| 位置（使用 App 期间） | 使用「周边探索」、为打卡选择地点，或在换乘指南的「附近」点「获取」时 | 周边景点搜索、记录打卡地点、寻找附近的车站、公交站牌与公共自行车站点；若已允许，旅游地图会以所在地区作为默认范围。App 不在后台获取位置 |
| 添加照片（仅写入） | 第一次把图片存到「照片」时 | 保存你选择的旅程回顾、票卡或聊天图片。App 不会读取你的相册 |
- 选择照片时使用 iOS 的照片选择器，App 只会拿到你选的那几张，不需要读取整个相册。
- App 不会请求日历或麦克风权限；导入日历是通过 ICS 文件。
- 「个人资料与设置」→「App 权限」可查看「系统通知权限」与「广告追踪」当前的状态，并前往 iOS 设置调整。部分地区另有「广告隐私选项」，可以修改广告的同意设置。
数据存放与同步
| 数据 | 存放位置 |
|---|---|
| 旅游数据（行程、景点、预订、记账、清单、日记、同行者、证件一般栏位等） | 这台设备，并通过你的 iCloud 私人数据库在同一个 Apple 账户的设备间同步 |
| 偏好设置与部分旅游数据的「快速同步」 | iCloud 键值存储，由「iCloud 同步」开关控制 |
| 证件保险库的机密栏位 | 只保存在这台设备的钥匙串（Keychain），不同步 |
| 登录凭证 | 只保存在这台设备的钥匙串，不经 iCloud 钥匙串同步；每台设备需要各自登录 |
| 我的收藏 | 这台设备，并通过 iCloud 键值存储同步 |
| 阅读记录 | 这台设备，90 天自动清除；可在「iCloud 同步项目」选择同步最近 150 笔 |
| 配色主题、版面配置、自定义首页、论坛板块显示、App 图标、推送偏好、通知铃声 | 默认只在这台设备；可在「iCloud 同步项目」选择通过 iCloud 键值存储同步 |
| 论坛搜索记录、离线文章内容、交通方式、选定的班次、换乘的最近查询、航班座位等补充信息 | 只保存在这台设备 |
「iCloud 同步」开关的范围
「个人资料与设置」→「旅游与同步」→「iCloud 同步」只控制「快速同步」。关闭后，旅游数据仍会通过 iCloud 私人数据库同步。若要完全停止，请到 iOS「设置 → 你的名字 → iCloud」关闭 Yucts 使用 iCloud。
会发送到 YUCTS 服务器的数据
以下功能会把数据发送到 YUCTS 的服务器，且大多需要登录：
| 功能 | 发送的数据 |
|---|---|
| 远程推送（需登录） | 设备推送令牌、设备标识符、App 版本、语言区域、订阅类别与通知音效。退出登录或删除账号时会注销 |
| 行程照片原图（需登录） | 移除元数据后的原图，供你的其他设备与协作成员下载 |
| 行程分享链接（需登录） | 你选择公开的内容（行程名称、日期与景点一定公开）与最多 6 张缩略图；不含订位代码、座位与票号；有强制期限，可撤销 |
| 跨平台旅程同步（需登录、需同意，默认关闭） | 旅程、景点、预订（不含订位代码）、花费（不含收据）、同行者（不含 Email）、购物清单与旅行日记（不含照片），绑定你的 YUCTS 账号；可随时停用并删除云端数据（见 开始使用） |
| 打卡（需登录） | 地点、心得与照片，存放在论坛；其他人能看到多少位置，依你选择的「位置精度」 |
| 云端协作（需登录） | 协作旅程的内容与成员 |
| 导入订单（需登录） | 你粘贴的确认信文字，由 AI 解析，不会保存 |
| 加入 Apple 钱包（需登录） | 票卡栏位（不含订位代码），用于签名 |
| 云端 AI 助手、AI 规划在线模式（需登录） | 你的提问，由 AI 服务提供商处理；开启「同步对话到账号」时会保存对话记录 |
| 云端翻译（需登录） | 需要翻译的论坛正文或文章正文（见下文） |
| 手机验证、实名验证（需登录） | 手机号码；证件影像存放在私有空间，仅用于人工审核 |
| 草稿、私信置顶 | 论坛草稿（24 小时后失效）与置顶设置 |
| 论坛在线状态（登录时） | 登录而且 App 在前台时，定期更新你在论坛的「最后活动」时间（区块改变后最短 30 秒一次，其他时候每 120 秒一次），并附上你当前所在的区块种类（例如文章、论坛、换乘指南；只有固定代号，不含看了哪一篇、标题、网址或搜索词）。论坛网页的在线名单会显示你正通过 App 浏览的区块与设备类型；可在论坛网页版的隐私设置隐藏在线状态。退出登录或 App 进入后台时停止 |
| 换乘指南（不需登录） | 查询的车站、日期与条件；在「附近」点「获取」时，当前位置会四舍五入到约 100 米，用来寻找附近的车站、公交站牌或公共自行车站点，不会保存；行程中查询班次时，会发送两个景点的位置（约 100 米精度）寻找车站，也不会保存 |
| 汇率 | 不含个人资料，只获取每日汇率 |
| 电子报订阅 | 你填写的 Email 与发送频率 |
翻译可能会发送到服务器
在不支持设备端 AI 翻译的设备上（例如 iOS 18–25），论坛正文与文章正文的翻译会在登录时发送到 YUCTS 服务器，由 AI 服务提供商翻译。「自动翻译文章」默认开启，若你的系统语言不是中文，打开论坛主题时正文可能会自动发送翻译。不想发送时，请到「个人资料与设置」→「语言」关闭「自动翻译文章」。详见 AI 助手与翻译。
其他第三方服务
- 天气：Apple 天气（WeatherKit）无法使用时，会改用 Open-Meteo，并把该地点的坐标发送给 Open-Meteo。
- 地图搜索、交通时间估算：Apple 地图。
- 设备端翻译、文字识别与 Apple Intelligence：都在你的设备上处理。
上传时的照片隐私
- 论坛附件：图片重新编码并移除 EXIF（含 GPS）；视频与 PDF 也会先移除拍摄地点等元数据，无法移除时拒绝上传。
- 打卡照片：位置（GPS）、设备序列号与编辑记录一律不公开；勾选「不保留 EXIF 数据」时连拍摄参数也会移除。
- 分享到 YUCTS 私信：图片会缩小并移除拍摄地点等信息。
- 导入旅行信息：登机牌条码、订位代码与旅客姓名只在设备上解析，不上传。
广告与跟踪
- App 以 Google AdMob 显示横幅广告；Yucts Plus 会员不显示广告（见 Yucts Plus 订阅）。
- 在 iOS「设置 → 隐私与安全性 → 跟踪」可随时更改是否允许 Yucts 跟踪。拒绝跟踪不会移除广告，只是广告不会使用你设备的广告标识符。
- 未允许跟踪时，App 内打开的网页不会保留跨次使用的 Cookie。
- 部分地区会先询问广告的同意设置；之后可以在「个人资料与设置」→「App 权限」→「广告隐私选项」修改。
管理与删除你的数据
| 想做的事 | 位置 |
|---|---|
| 清除缓存 | 「个人资料与设置」→「本地存储空间」→「清除可重新下载的缓存」。只删除暂存的文章、论坛、图片、使用说明与系统状态；不会删除行程、清单、旅费、日记、收藏、离线收藏、草稿、待发送的分享与登录状态 |
| 删除 AI 对话 | AI 助手右上「对话历史」→「AI 对话记录」，向左滑「删除」 |
| 撤销行程分享链接 | 行程分享页右上「我的分享」→「撤销」 |
| 停用跨平台旅程同步并删除云端数据 | 「iCloud 同步」页 →「跨平台旅程同步」→「停用并删除云端数据」 |
| 撤销其他设备或网页登录、删除 Passkey | 「个人资料与设置」→「账号」→「登录设备与 Passkey」 |
| 删除旅游数据 | 在 App 中删除行程或项目，会同步删除其他设备上的数据；也可以在 iOS「设置 → 你的名字 → iCloud → 管理储存空间」删除 Yucts 的 iCloud 数据 |
| 删除账号 | 「个人资料与设置」→「危险操作」→「删除账号」，详见 账号与登录。删除账号不会删除设备与 iCloud 中的旅游数据 |