隐私政策

1. 运营方与联系方式

IKARU 由 Unlimitive Media 运营。如有隐私、账户或数据权利问题，请联系 contact@unlimitive.com。本政策适用于 IKARU 应用和网站公开页面；外部服务有各自的隐私说明。

2. 你提供的信息

根据你使用的功能，我们会处理账户邮箱、由 Supabase Auth 处理的认证凭据、可选显示名称、公开用户名和头像、设置以及支持消息。我们也会处理你创建或同步的旅行内容，例如旅行、目的地、行程、打包清单、任务、私人笔记或日记、语言学习进度、提醒、反馈、公开资料、评分、关注关系和分享设置。

3. 本地优先规划与设备存储

访客和本地功能可以在设备上保存规划状态，包括旅行、打包数据、行程、学习状态和本地照片引用。照片转路线功能会在设备上读取照片日期和位置元数据，以提出可编辑的旅行线索。仅运行扫描不会自动把你的照片库或元数据上传到 IKARU。本地数据可以通过应用支持的删除操作、清除应用存储或卸载应用来删除；设备备份可能受设备提供商规则约束。

4. 账户、同步和云端数据

登录后，IKARU 使用 Supabase Auth、数据库、Edge Functions 和 Storage 来提供身份验证、同步和协作。当账户或功能需要时，资料、旅行、协作记录、规划器对话、选定媒体和相关应用状态会发送到云端。应用和后端规则会限制访问，但任何在线服务都无法保证绝对安全。

5. 公开资料、旅行和家庭链接

是否发布资料、行程、评分或其他社交信息由你决定。家庭链接是持有者链接：取得链接的人可以在没有 IKARU 账户或应用安装的情况下打开受限的只读旅行视图。视图可能包含旅行名称、目的地和日期、受限路线备注、选定照片或 Journey 媒体以及可选的分享位置；不会显示打包清单、私人笔记、文件或整个本地照片库。接收者可以复制、截图或转发可见内容。服务要求链接至少 30 天后过期；旅行结束日期可能将最低期限延长至结束后至少七天。你可以提前撤销链接。

6. 位置分享

原生应用会在使用设备位置前请求权限。如果你明确开启旅行或社交位置分享，应用可能在前台以及根据操作系统权限和设置在后台运行时收集位置。此功能需要已登录账户和高级访问权限；可见范围可以是关闭、仅好友或公开近似位置。服务会收到带有采集和过期时间的精确及近似位置。获得许可的好友可以在访问规则允许时看到精确位置；公共视图和家庭链接只会收到近似位置。客户端请求大约十分钟的新鲜度，后端将实时读取的过期时间限制在最多十五分钟。家庭视图可能会将过去 24 小时内更新的最后一个近似值显示为过期状态。关闭分享会删除活动位置记录，但这不保证提供商备份或所有后续存储会立即删除。

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

应用可以在设备上读取照片库的选定元数据来提供旅行建议。只有当你选择公开头像、家庭照片或 Journey 媒体等云功能时，图片才会上传。云端记录可能包含说明、拍摄时间、旅行或停留点引用、国家、可选坐标和可见范围。图片访问使用短期签名 URL；当前应用请求五分钟的 URL。翻译相机在设备上进行文字识别和翻译；旅行统计卡只有在你请求时才会保存到设备。

8. AI、搜索、地图和音频

使用 Trip Assistant 时，应用会将你的消息以及所需的受限旅行上下文、历史或状态发送到 Supabase Edge Function。已登录用户的对话和规划结果可能保存在规划器记录中；访客请求会随请求发送历史和状态，但当前流程不会创建已登录用户对话。文本生成和自动音频转录通过后端使用 Google Gemini。请求还可能使用 Google Search、Google Maps 和 Mapbox 地理编码。录音会发送用于转录；当前应用代码不会将原始音频保存在自己的规划器表中。不要向这些服务发送你不希望被处理的信息。保留、训练使用和处理位置由提供商控制，本政策不作保证。

9. 应用诊断与网站测量

发布版应用启用 Firebase Analytics 记录产品事件，启用 Firebase Crashlytics 记录崩溃和错误报告，并启用 Firebase Performance 记录性能跟踪。这些服务可能收到应用、设备、版本、事件、崩溃和性能元数据；事件适配器的设计不会将消息或旅行内容放入事件参数。ikaru.app 默认以拒绝存储初始化 Google Consent Mode，加载 Clickio 同意平台，并在该同意控制设置中使用 GA4 测量。网站会保存语言和同意状态等少量本地设置，不会请求浏览器地理位置。

10. Purchases, premium access, and eSIM connectivity

如果你在应用中购买高级访问，Apple App Store 或 Google Play 处理交易，RevenueCat 提供购买和权益层。应用可能将 RevenueCat 客户与账户标识符以及（如果有）邮箱或显示名称关联，并接收权益状态和管理链接。Supabase 保存权益镜像用于访问检查。银行卡信息由商店或支付提供商处理，而不是由 IKARU 处理。价格、续订、取消和退款由适用的商店显示或管理。

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. 保存和删除

本地数据会保留在设备存储中，直到你或设备将其删除。应用中的“删除账户”操作会调用服务器功能，目的是删除认证用户、账户记录、公开资料和头像、位置记录、家庭分享数据和对象、规划器记录、权益镜像以及当前删除功能涵盖的其他记录。你也可以关闭位置、撤销链接、删除已上传媒体并退出登录。链接过期、五分钟媒体 URL 和位置过期会限制访问，但不承诺每条数据库记录、日志、提供商副本、备份、购买记录或法律记录都会立即消失。当前代码没有为每个提供商设定统一保存期限，因此我们不会公布无法验证的固定期限。

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. 你的选择和隐私请求

你可以使用访客模式，管理账户和分享设置，关闭位置，撤销链接，在功能支持时删除内容，并从设置中请求删除账户。你可以通过 contact@unlimitive.com 请求访问、更正、删除、限制处理、反对、数据可携带或适用法律赋予的其他权利。我们可能要求信息来验证请求并保护账户。网站同意选择可以通过 Clickio 控制项重新查看。

13. 儿童

IKARU 不是面向儿童设计的服务。我们不会明知地要求儿童创建账户或提交个人信息。如果你认为儿童提供了个人信息，请联系 contact@unlimitive.com，以便我们依据适用法律进行核查。

14. 国际处理、安全和更新

IKARU 依赖可能在你居住国以外处理信息的服务。当前代码库没有规定提供商地区、分处理者、备份期限或传输机制的完整永久清单，因此本政策不虚构这些细节。我们使用访问控制和相关平台提供的保护措施，并在产品或处理方式变化时更新本页面。上面的日期表示当前版本。