JTravel 隐私政策

设备上的旅行数据

旅行名称、目的地、日期、备忘录、攻略、人物、人员专属存根、旅行记录、媒体引用、缩略图和应用设置保存在设备上。人员存根中的备注、票券图片等不会加入 JTravel 攻略同步，也不会自动发送到我们的 AI 服务。账号凭据保存在系统钥匙串中。设备备份和系统相册原片遵循你的 Apple 设置。

照片、相机与麦克风

经你授权，JTravel 读取选定媒体及拍摄日期、拍摄照片或视频，并将媒体保存到系统相册。普通旅行媒体原片保留在系统相册，应用保存引用与预览。证件夹会建立独立的加密照片副本，并从这些副本中移除原始 EXIF/GPS 元数据。导入或删除证件夹副本不会修改或删除原片。导入和导出可能使用临时文件。相册权限与 iCloud 照片由 Apple 管理。

iCloud 攻略同步

“使用 iCloud 同步攻略”默认开启。在 iCloud 账号可用时，攻略数据直接发送到该账号的 Apple CloudKit 私人数据库，与 JTravel/JImage 服务账号相互独立。同步内容包括旅行信息与日期、攻略文字与安排、城市、景点、酒店、相关地点资料与图片预览、攻略素材，以及可跨设备使用的 iCloud 照片引用。攻略媒体原片遵循你的 iCloud 照片设置；JTravel 不会上传整个相册。

旅行记录、人物及其私人存根、账号凭据和证件夹不参与攻略同步。你可在设置中关闭攻略同步，停止后续传输并保留已有本地和 iCloud 内容。我们的 AI 服务器不存储或转发 iCloud 攻略。

加密证件照片与生物识别访问

“我的证件夹”可导入多张照片，独立于旅行数据保存。导入的照片及私人标题、日期在设备上通过 AES-256-GCM 加密。证件夹主密钥仅保存在本设备的钥匙串中，不通过 iCloud 钥匙串同步。本地证件夹文件和 CloudKit 上传文件保存密文；照片预览在解锁会话中解密显示。应用进入后台时会锁定证件夹。

在支持的设备上，你可开启面容 ID 或触控 ID，要求 Apple 完成生物识别验证后才能释放受保护的设备密钥。JTravel 只接收验证结果，不接收面部图像、指纹数据或生物识别模板。创建证件夹时会提供恢复码，由你保管。为便于再次显示，JTravel 仅在本设备保存通过 AES-256-GCM 加密的恢复码副本，不保存明文恢复码，也不上传明文或加密副本。显示时会重新读取设备密钥，已开启生物识别保护时需再次验证。关闭显示、锁定证件夹或应用进入后台时会清除显示中的恢复码。未保留加密副本的旧证件夹需输入你已保存的恢复码一次，验证通过后才保存加密副本，不会更改恢复码或证件夹密钥。在其他设备上或无法访问本地密钥时，需要恢复码才能恢复加密密钥。生物识别保护需在每台设备上分别设置。

证件夹的 iCloud 同步默认关闭，需单独开启。启用后，加密照片内容、加密密钥封装和技术记录标识直接发送到你的 Apple CloudKit 私人数据库，不上传明文密钥或恢复码。证件照片、证件夹元数据、密钥、恢复码和生物识别数据不会发送到我们的 AI 服务，也不会加入攻略同步、人员存根或 PDF 导出。证件夹同步使用你的 iCloud 存储空间。

本地 PDF 与影片导出

PDF 和旅行影片在设备上生成。PDF 可包含所选日期的攻略、旅行记录、可用的照片或视频预览，以及相关城市、景点和酒店资料，不包含人员存根集合或证件夹。影片会合成当天的视频片段及其标题、字幕。这些导出文件不会自动上传到我们的 AI 服务。你选择保存或分享时，文件只发送到你选择的应用或目的地，并适用对方的隐私规则。

可选 AI 功能

请求 AI 行程、修改攻略或推荐景点时，JAIServer 会处理相关旅行信息、日期、需求、输出语言、已有攻略及分支路线的文字和时间安排、城市或地点资料、之前的 AI 草稿和修改要求，并将该功能所需的内容发送到阿里云百炼（DashScope/Qwen）。创建和修改行程时，这些内容包括每日关联的城市和酒店（名称及已保存的可选地址和坐标）、每家酒店关联的城市及其已保存的可选地理信息，以及旅行中完整的已保存景点库（名称、已保存的可选地址和坐标，以及所属城市及其已保存的可选地理信息）。景点库用于保留已保存的名称并区分地点，不要求安排游览，也不扩大每日关联城市的规划范围。请求可能包含附件数量，但不包含照片或视频文件、旅行记录集合、人员存根、证件夹内容或密钥、生物识别数据以及 iCloud 同步标识。你主动输入 AI 请求的文字会随该请求发送。

在为某个服务账号和服务环境分享 AI 内容前，JTravel 会询问你是否允许处理，并明确列出 JAIServer 和阿里云百炼（Qwen）。取消不会提交内容，也不会创建新的付费请求。权限与该账号、服务环境和披露版本关联。你可在“设置 > AI 设置 > 云端处理”中选择“撤回 AI 数据共享授权”。撤回会阻止之后的内容提交和重试，但无法收回服务已接受的请求，也不会删除其恢复记录；已有付费结果仍可取回，再次处理新内容前需要重新授权。

生成 AI 旅行示意地图时，你输入的目的地、偏好和输出语言会在同一 AI 分享授权下发送到 JAIServer 和阿里云百炼（DashScope/Qwen Image），不会发送你选定的旅行照片。生成的地图图片由我们的服务及阿里云存储临时保存供下载。

共享账号

AI 规划和积分购买使用“通过 Apple 登录”。我们的服务处理 Apple 账号标识、你分享的姓名或邮箱、会话、积分余额及服务活动。JTravel 与 JImage 在同一服务环境中共享账号和积分。

购买

Apple 处理应用内付款。我们的服务验证交易并记录积分购买、消耗和退款。我们不会收到你的支付卡信息。

保存与删除

我们的服务保存 AI 结果、请求标识、用量及计费记录，以支持重试、结果下载、历史查询和积分结算。你可以在设置的“账号与积分”中删除共享服务账号，这也会影响 JImage 关联账号及剩余积分。必要时可能保留有限的计费、安全、反欺诈及删除凭据记录。删除共享账号不会删除本地旅行、记录、私人存根、系统相册原片，或独立的 iCloud 攻略和证件夹。

本地旅行、记录、存根和证件照片可在应用中管理；原始媒体需在系统相册中管理。相应同步开启且可用时，已同步攻略或证件照片的删除操作会传送到 iCloud；为防止离线设备恢复已删除内容，可能保留删除标记。关闭同步不会移除之前上传的 iCloud 副本。底层 iCloud 存储与保存机制由 Apple 管理。

第三方服务与权限

Apple 提供登录、购买、相册、CloudKit、钥匙串、生物识别验证和设备权限功能。AI 功能使用 JAIServer 和阿里云百炼（DashScope/Qwen），旅行示意地图使用 Qwen Image。地图预览与地点搜索使用 Apple MapKit；在 Apple 地图、Google 地图、高德地图或百度地图中打开已保存地点时，其地址或坐标会传给你选择的地图应用。主动选择在 JImage 中打开照片时，JTravel 会传递该设备上的相册引用和一次性编辑回调标识，之后的处理适用 JImage 的隐私政策。相关服务可能接收常规网络信息，并适用其各自的隐私政策。你可按功能在应用或系统设置中管理照片、相机、麦克风、面容 ID 和 iCloud 设置。JTravel 不包含第三方广告或分析 SDK。

联系与更新

如有隐私问题，请联系 support@jimeji.com。本政策的变更将连同更新日期一起发布在此页面。