隐私与权限
本页说明 macOS 2.1 会用到的权限与数据处理方式。完整法律说明请见 隐私政策。
权限
| 权限 | 何时使用 | 用途 |
|---|---|---|
| 通知 | 第一次打开 App 时询问 | 推送通知与出发提醒 |
| 你选取的文件 | 使用文件选择器或拖放文件时 | 打卡照片、旅程照片、论坛与聊天的附件、登机牌／PDF／日历文件与 GPX／KML 导入、实名验证的证件图片；App 只读取你选取的文件 |
| Sign in with Apple | 选择以 Apple 登录时 | 以 Apple 账户登录 |
| iCloud | Mac 已登录 iCloud 时自动使用 | 同步旅游数据 |
macOS 版不会请求相机、麦克风、照片图库、通讯录或日历权限。macOS 版没有广告，也没有使用第三方分析工具。
iCloud 同步
旅游数据存放在你的 iCloud，与 iPhone、iPad 版使用同一个容器。只要 Mac 已登录 iCloud 就会同步，与是否登录 YUCTS 账号无关；Mac 未登录 iCloud 时，数据只保存在这台 Mac。
| 数据 | 同步方式 |
|---|---|
| 行程、记账、清单、购物、日记、收藏、分类 | 快速同步＋iCloud 数据库 |
| 景点、预订、证件、同行者 | iCloud 数据库 |
| 照片 | 信息经 iCloud；原图需要登录 YUCTS 账号 |
| 交通方式、航班座位 | 只在这台设备 |
- 「快速同步」是 iCloud 键值同步；「iCloud 数据库」是你的 iCloud 私有数据库（同一个 Apple 账户）。
- 同步状态与「立即同步」在「设置 → iCloud 同步」。iCloud 数据库由系统自动排程，App 无法强制立即完成；结果会在收到 iCloud 响应后显示。
- App 的设置（例如版面配置、通知音效、节日 Dock 图标）与阅读记录只保存在这台 Mac，不经 iCloud 同步。
会发送到服务器的数据
使用下列功能时，相关数据会发送到 YUCTS 服务器或第三方服务：
| 功能 | 发送的数据 |
|---|---|
| 登录 | 账号与密码经加密连接发送验证；设备名称以通用的「Mac (macOS 版本)」发送，不使用电脑名称 |
| AI 助手 | 你的问题与对话内容，发送到 YUCTS 服务器后交由 AI 服务提供商生成回答；对话记录保存在服务器，可以删除 |
| ⌘K 搜索 | 搜索词发送到 YUCTS 服务器（登录时以你的身份搜索论坛） |
| 导入订单 | 你粘贴的订单确认邮件文字，发送到 YUCTS 服务器识别 |
| 登机牌、PDF、日历文件导入 | 不会上传，只在这台 Mac 解析 |
| 旅程照片 | 上传前移除位置等元数据，只保留方向与颜色描述文件 |
| 打卡照片 | 位置（GPS）、设备序列号与编辑记录一律不公开；可以选择「不保留 EXIF 数据」 |
| 论坛与聊天附件 | 图片重新编码并移除元数据后上传 |
| 实名验证 | 你选取的证件图片，发送给站方审核 |
| 添加到 Apple Wallet | 预订信息发送到 YUCTS 服务器生成卡券；不包含订位代码与旅客姓名 |
| 多人协作 | 开启协作的旅程内容会存于 YUCTS 服务器，供成员同步 |
| 推送通知 | 这台 Mac 的推送注册信息与推送偏好 |
| 文章阅读数 | 实际阅读文章 3 秒以上时发送文章编号（同一篇 30 分钟内最多一次），不含设备或会员识别信息 |
| 当地天气 | 地点的经纬度发送给 Open-Meteo（不含你的身份信息） |
| 周边探索 | 搜索的城市与分类发送给 Apple 地图 |
敏感数据处理
- 证件文件：护照号码等机密内容不会在 Mac 上解密或显示，只呈现摘要。
- 登机牌：条码、订位代码与旅客姓名只在这台 Mac 解析，不上传、不写入记录；旅客姓名不会保存，座位与电子客票号码只保存在这台设备。
- 登录信息：登录令牌保存在这台 Mac 的钥匙串，只存在这台设备，不会通过 iCloud 钥匙串同步到其他设备；App 不保存你的密码。
缓存与存储空间
在「设置（⌘,）→ 缓存与存储」可以：
- 查看「本地存储空间」：文章缓存、论坛缓存、图片缓存、使用说明、系统状态，以及离线收藏（不会清除）。
- 设置「图片缓存上限」。
- 点「清除可重新下载的缓存」：会删除暂存的文章、论坛、图片、使用说明与系统状态，需要时会重新下载；不会删除你的行程、清单、旅费、日记、收藏、离线收藏、草稿、待发送的分享与登录状态。
退出登录时会停止这台 Mac 的推送并清除这台 Mac 上的会员数据；旅程数据存在你的 iCloud，不受影响。