涯迹隐私政策

更新日期：2026 年 11 月 3 日
生效日期：2026 年 11 月 3 日

涯迹（以下称「本 App」）由涯迹独立开发团队 Littoral Studio（以下称「我们」）开发和运营。本政策旨在说明我们如何处理和保护你的信息，以及你享有的相关权利。

概要

• 无需注册：本 App 不需要注册账户，不要求你提供手机号、邮箱或姓名。
• 数据存放在本地与 iCloud：你的航班和足迹记录只保存在你的设备和个人 iCloud 中，我们无法访问。
• 按需联网：只有当你使用截图识别、AI 补全（含按航班号查询航线）、购买识别点数或涯迹 Pro、提交问题反馈（以下统称「联网功能」）时，相关数据才会发送到我们的服务器。
• 随时可控：联网功能在你同意本政策后才会启用；如不同意或随时撤回同意，你依然可以使用记录、地图、统计等全部本机功能。
• 纯净无打扰：本 App 无广告，不接入任何第三方统计或广告 SDK，也不会跨 App 追踪你。

一、保存在你设备和 iCloud 中的数据

航班、到访记录、常住城市、徽章进度和各项设置均保存在你的设备本地，并可通过 Apple 的 iCloud（CloudKit 私有数据库）在你的多台设备间同步。这些数据存放在你的个人 iCloud 账户中，受 Apple 隐私政策保护，我们无法读取。

你可以随时在「设置 → 数据」中导出或备份数据，或通过「设置 → 数据 → 清除所有数据」清空记录（开启 iCloud 同步时，同一 Apple 账户下所有设备上的记录会一并删除）。卸载 App 并在系统 iCloud 设置中删除涯迹的数据，即可彻底清除所有记录。

二、我们服务器处理的信息

1. 匿名账户标识

你同意本政策并启用联网功能后，App 会生成一个随机的匿名标识并保存在你的 iCloud 钥匙串中，用于记录识别点数余额、AI 补全次数和涯迹 Pro 状态。该标识不包含任何个人身份信息，也不与你的 Apple 账户关联。

2. 防滥用与设备验证

为防止恶意刷取新用户赠送点数等滥用行为，App 使用 Apple 官方的 App Attest 和 DeviceCheck 服务来验证请求来自正版 App，并记录基础的防滥用状态（如是否已领取过新用户赠送）。该过程不会收集你的设备硬件标识符。

3. 截图识别

当你使用截图识别时，App 会先在本机压缩图片，再加密发送至我们的服务器，由服务器调用深度求索（DeepSeek）的 AI 模型提取航班信息。

• 即用即删：截图仅用于实时提取信息，识别完成后立即从服务器删除，不会长期存储。
• 短期防重缓存：为实现「同一张图短时间内重复识别不重复扣点」，我们会临时保存图片的哈希值（Hash）和识别结果（通常保留 24 小时），到期自动清除。哈希值无法被还原为原始图片。
• 点数账单记录：我们仅保留每次识别的统计记录（图片哈希、时间、识别出的航班数、扣除的点数）用于点数结算和问题排查，不保留识别出的具体航班内容。
• 相机扫码：使用相机扫描登机牌条码时，条码完全在设备本地解析，不会上传服务器。

4. AI 补全

在以下两种情况下，App 会将航班号、日期及已知的航班字段发送至我们的服务器，并通过 DeepSeek 的联网搜索能力查询航线信息：

• 截图识别结果缺少起降机场，且经你确认进行补全时（Pro 用户可在设置中开启自动补全）；
• 手动录入航班，你主动输入航班号和日期查询航线时。

同一航班号的航线查询结果会在服务端短期缓存，且不与任何账户关联。我们仅记录每次补全的调用状态（时间、数量、是否成功及扣次情况）以计算免费额度，不保留你查询的具体航班行程。

5. 内购与交易

所有付款均由 Apple 通过 App Store 处理，我们无法获取你的姓名、Apple ID 或支付信息。购买识别点数或涯迹 Pro 后，App 会将 Apple 签发的交易凭证发送至服务器。我们仅保存交易编号、所购商品、时间和订单状态，并与你的匿名账户标识关联，用于发放权益、恢复购买及处理退款。

6. 问题反馈

当你主动提交反馈时，我们会收集你填写的反馈内容、选填的联系方式，以及基础环境信息（App 版本、系统版本和设备型号），并与匿名账户标识关联，以便为你排查点数或识别异常。

7. 服务日志

为保障服务稳定运行、排查故障和防范网络攻击，服务器会自动记录基础访问日志（包括请求时间、接口、响应结果、IP 地址及对应操作的匿名标识和点数变动）。日志仅作短期保留，且不包含任何截图画面或具体航班行程。

三、设备权限说明

App 仅在你主动使用对应功能时申请以下系统权限：

• 相机：用于拍摄登机牌以识别航班信息，仅在你点击拍照时申请。
• 位置（使用期间）：用于定位当前城市以设为常住城市，或判断所在国家以推荐常用城市。位置信息仅在设备本地读取（粗略定位），绝不上传服务器。若未授权位置，App 仅在本地根据系统时区和地区设置进行推断。
• 照片（仅添加）：用于将生成的足迹分享卡片保存到系统相册，仅在你点击保存图片时申请。（注：选择截图识别时使用的是系统安全照片选择器，App 只能读取你主动勾选的那张图片，无法访问相册其他内容。）

你可以随时在系统「设置」中关闭上述权限，关闭后不影响其他功能的正常使用。

四、第三方服务说明

为实现核心的 AI 识别与航线查询功能，我们需要将必要的数据通过加密接口转发给以下第三方服务商：

• 深度求索（杭州深度求索人工智能基础技术研究有限公司 / DeepSeek）：当你使用截图识别或 AI 补全时，服务器会将压缩后的截图或待查询的航班号、日期发送至 DeepSeek 接口以提取或检索航班信息。传输过程不附带你的匿名账户标识。

除上述情形、Apple 系统基础服务（如支付与 iCloud 同步）及法律法规强制要求外，我们不会向任何第三方提供、出售或共享你的信息。

五、数据存储与安全

• 存储地点：我们的服务器位于中华人民共和国境内。如果你在中国境外使用联网功能，相关请求数据会传输至中国境内处理。如你不希望数据跨境传输，可随时停用联网功能，仅使用本机功能。
• 安全措施：所有网络传输均采用 HTTPS 加密，服务端数据采取严密的安全存储与访问控制措施。
• 保留期限：缓存与日志仅作短期保留，到期自动清理；账户关联的点数与交易记录在你主动要求删除账户数据或服务停止时清除（法律法规另有规定的除外）。

六、你的权利

• 查看与导出：你可在「设置 → 截图识别 → 识别点数」中查看点数余额与明细；在「设置 → 数据」中随时导出所有本机航班和足迹数据。
• 删除服务器数据：你可以通过「设置 → 关于 → 反馈问题」联系我们，要求删除服务器上与你匿名账户关联的所有数据（请注意：由于我们仅凭匿名标识识别账户，请务必通过 App 内反馈通道发起请求；数据一旦删除，剩余的识别点数和权益将无法恢复）。
• 撤回同意：你可在「设置 → 关于 → 联网功能」中随时撤回同意并停用联网功能，此后 App 将不再向我们的服务器发送任何请求。

七、未成年人保护

本 App 不面向未满 14 周岁（或你所在司法管辖区规定的相应年龄）的儿童。如果你属于未成年人，请在监护人的同意和指导下使用本 App。

八、政策更新

当本政策发生变更时，我们会更新页面顶部的日期。若涉及实质性变更（如新增收集的数据类型或接入新的第三方服务），App 会在你下次使用联网功能前弹窗提示并重新征求你的同意。

九、联系我们

如对本隐私政策或数据处理有任何疑问，请通过以下方式联系我们，我们一般会在 15 个工作日内回复：

• App 内通道（推荐）：设置 → 关于 → 反馈问题
• 联系邮箱：support@littoral.sipt.top