本页面是英文原版的译文，仅为方便阅读而提供。两个版本如有出入，以英文版本为准。
Altrove（下称“Altrove”“我们”“我方”）开发了一款旅行应用，可以把你从 Instagram、TikTok 和 YouTube 分享过来的视频与帖子，变成个人地图上的图钉。本政策说明我们在应用、网站以及共享地图页面中收集哪些信息、为什么收集、与谁共享，以及你对这些信息拥有哪些选择与权利。
我们是谁。Altrove 由居于瑞典的个人 Daniel Gustafsson 运营，他是本政策所述个人数据的数据控制者。通信地址：Kaptensgatan 11, 211 41 Malmö, Sweden。与本政策相关的任何事项——包括行使§8 中各项权利的请求——请发邮件至 [email protected]。
本政策适用于 Altrove 移动应用（iOS 与 Android）、altrove.app 网站，以及你把主页设为公开时我们生成的共享地图页面（例如 altrove.app/public/<你>）。本政策不适用于我们链接到的、或你通过 Altrove 连接的第三方服务——Instagram、TikTok、YouTube、Google、Apple 以及你设备上的应用商店各自有其隐私做法，建议你另行查阅。
账户信息。你创建账户时，我们会收集你的电子邮箱地址和一个密码（以单向哈希形式保存——我们从不查看或存储明文密码）。如果你改用 Google 或 Apple 登录，我们会收到该服务商提供的邮箱、姓名和唯一标识，但绝不会收到你的 Google 或 Apple 密码。你还可以选择填写显示名称、用户名、头像、简介、国家和出生年份。
你添加的内容。你标记的地点、写下的备注、创建的合集与行程，以及你分享进应用的照片或链接（Instagram、TikTok、YouTube 网址）。
位置数据。你所标记地点的 GPS 坐标与地点详情（通过 Google Places/Geocoding 获取）。如果你使用“识别去过的国家”功能，应用会读取你设备照片中本就带有的 GPS 元数据，来推测你去过的地方——这些照片本身不会因该功能上传到我们的服务器。如果你另外选择某张照片交由 AI 识别地点，或使用批量导入（Google Photos Takeout / Instagram 数据导出），该文件会上传到我们的存储中进行处理（保留时长见第 7 节）。
护照信息（选填）。你是否需要签证取决于你持哪本护照出行，因此出行前须知在不知道你持有哪些护照、何时到期的情况下无法回答这个问题。你可以自己输入这两项，也可以拍下机读区——数据页底部那两行字符——让我们替你读取。如果使用照片，它会被发送给我们的 AI 提供方来转写这两行字符，之后不会存储在任何地方。我们保留的只有签发国和有效期，别无其他：我们从不存储护照号码、你的身份证号、你的照片，或证件上印着的任何其他字段。护照扫描和护照列表都是可选的，注册时可以跳过，也可以随时从个人资料中清除。
你转发的出行确认邮件（选填）。如果你开启预订收件箱，你转发到自己专属 @altrove.app 地址的邮件会被读取，让航班、酒店和预订自动归入正确的行程。这些邮件由我们的 AI 提供方处理，从中提取的预订信息会保存到你的行程上。邮件本身最多保留 30 天，以便在确认邮件被读错时查明原因，之后自动删除。Altrove 从不连接你的邮箱，也看不到任何你没有转发的内容——针对那一个地址的转发规则由你自己设置，你随时可以取消。
这些确认函所附的文件。如果转发的确认函附带文件——登机牌、酒店代金券、租车合同——我们会保存该文件，让你可以从它所属的预订中打开。我们只保留文件类附件（PDF、图片和 Apple Wallet 通行证，单个不超过 5 MB）；邮件中的其他附件一律不读取即丢弃。这些文件私密存储，永不公开，也不会发送给我们的 AI 供应商。与邮件正文不同，它们不会按时限自动删除——登机牌在航班前消失，比根本不保存更糟——因此会一直保留，直到你从预订中删除它们或注销账户。
社交活动与安全。你关注了谁、谁关注了你，你屏蔽的账号，你分享或受邀参加的行程，以及你对他人内容提交的举报或他人对你的内容提交的举报。
通讯录（可选）。如果你授予通讯录权限，Altrove 会在本地使用你设备上的联系人，来显示哪些朋友已经在用这款应用，并帮你邀请其他人。联系人在你的设备上完成比对，除了你主动选择发送邀请的那些邮箱地址之外，绝不会存储在我们的服务器上。
设备与使用数据。推送通知令牌、应用崩溃与错误报告（通过 Sentry），以及基本的请求日志（IP 地址、设备/平台、时间戳），用于安全防护、防止滥用和排查故障。
支付信息。订阅与额度包购买通过 Apple App Store 或 Google Play 结算——我们从不接收或存储你的银行卡信息。我们使用 RevenueCat 在我们这一侧管理订阅状态与权益。
如果你身处欧盟/欧洲经济区或英国，我们依据的合法性基础包括：履行与你的合同——运行你的账号、保存你的地点和行程、处理导入与购买；你的同意——通讯录、位置、通知、护照扫描和预订收件箱，每一项都单独征求，并可随时撤回，且不影响此前已完成的处理；我们的正当利益——保障服务的运行与安全、防止滥用、处理举报和排查故障；以及法律义务——我们依法必须保存的会计和税务记录。
Altrove 会把内容发送给第三方 AI 提供方——目前是通过 OpenRouter 调用的 Google Gemini 模型——让机器读取并返回结果。这发生在五个环节：从你分享的文案、视频画面或照片中识别地点；在你选择扫描护照时转写护照上的两行机读字符；读取你转发到预订收件箱的出行确认邮件；撰写某个国家的出行前须知；以及为某段行程生成行程安排或行李清单。
在所有情形下，内容只用于生成你要的结果，不作他用。我们不会用它训练自己的模型，也不允许提供方用它进行训练。AI 的输出可能出错——请参阅我们服务条款中的准确性声明。
你的主页默认是公开的，注册时会在创建账户前先问你想要哪一种。在公开状态下，你的姓名、用户名、头像、去过的国家，以及你选择收录的图钉，都会对其他用户以及任何持有你共享地图链接的人可见——包括没有 Altrove 账户的人。你可以随时在主页设置中切换为私密，从那一刻起你的主页就不再出现在搜索和发现里。
视你所在地区而定，你可能有权：
如需行使上述任一权利，请联系 [email protected]。
Altrove 并非面向儿童，创建账户须年满 16 周岁。我们不会在知情的情况下收集 16 周岁以下人士的个人信息。如果你认为有儿童向我们提供了个人信息，请联系 [email protected]，我们会将其删除。
我们与我们的服务商在多个国家开展业务。当我们把个人数据传输至欧盟/欧洲经济区或英国境外时，我们会依据标准合同条款等适当保障措施，或传输至被认定具备充分保护水平的国家。
我们采取技术与组织措施保护你的信息，包括传输加密（HTTPS/TLS）、密码哈希存储以及基础设施上的访问控制。任何传输或存储方式都不可能 100% 安全，我们无法保证绝对安全。
altrove.app 网站不使用广告或分析类 Cookie。我们在移动应用中仅使用最低限度、严格必要的本地存储（例如保持你的登录状态），未来可能引入尊重隐私的统计分析——若引入，我们会先更新本节内容。
我们可能会不时更新本政策。如有重大变更，我们会在生效前通过应用内提示或电子邮件告知你。本页顶部的“最后更新”日期始终对应当前版本。
对本政策或你的数据有疑问？请发邮件至 [email protected]，或寄信至 Daniel Gustafsson, Kaptensgatan 11, 211 41 Malmö, Sweden。如果你身处欧盟/欧洲经济区并认为我们对你的数据处理不当，也可以向你所在国的数据保护机构投诉——在瑞典是 Integritetsskyddsmyndigheten（IMY）。