ZYHUT · 远航日记
隐私政策
zyhut 远航日记 隐私政策
最后更新：2026 年 10 月 12 日
1. 我们是谁
zyhut 远航日记（以下简称「zyhut」「我们」）由 Daiting Hou 在英国运营，是你处理个人信息的数据控制者。
本政策适用于网站 zyhut.uk、zyhut iOS App 及其分享扩展。三者使用同一个账号和同一套数据。
2. 我们收集哪些信息
我们只收集提供服务所需的信息，大部分是你主动收下的内容。
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账号信息 | 邮箱地址、昵称、邮箱是否已验证、加密保存的密码、账号 ID 和注册时间 | 你在 zyhut.uk 注册时填写 |
| 你收下的内容 | 链接、文字、截图、照片、视频或录屏，以及从中整理出的地点和要点 | 你在网站、App 或从其他 App 分享时提交 |
| 旅行与协作数据 | 旅行名称、目的地、日期、行程、地点偏好、照片、回忆、私人笔记、同行人成员关系 | 你和同行人创建与编辑 |
| 设备连接信息 | 连接 iPhone 时的设备名称、设备会话令牌（只存哈希值） | App 连接账号时自动产生 |
| 服务器日志 | 登录时记录的 IP 地址和浏览器信息（User-Agent），以及防滥用用的访问频率记录 | 登录和访问时自动产生 |
我们不收集： 位置、通讯录、健康或支付信息，也不做广告、追踪或行为分析。App 只通过系统相册选择器读取你选中的图片，不会访问整个相册；只在你点击粘贴后才读取剪贴板。
3. 我们如何使用这些信息
我们使用你的信息只为了提供和维护 zyhut 的功能，不出售、不用于广告。
| 用途 | 法律依据（UK GDPR） |
|---|---|
| 创建和管理账号、登录、连接 iPhone | 履行服务合同 |
| 保存你收下的内容，整理出地点和要点，生成你确认后才保存的行程草稿 | 履行服务合同 |
| 把旅行共享给你邀请的同行人 | 履行服务合同 |
| 发送验证邮件、密码重置邮件 | 履行服务合同 |
| 防止滥用、保障账号安全、排查故障 | 正当利益 |
| 用 AI 处理你上传的内容（见第 4 节） | 履行服务合同 |
AI 只帮你整理你自己收下的内容：只提取原文里有依据的地点和信息，不会替你决定去哪里，也不做自动化的重大决定。
4. 第三方服务与 AI 处理
我们将部分处理委托给以下服务商，它们只能为我们提供服务，不得自行使用你的数据。
| 服务商 | 用途 | 涉及的数据 |
|---|---|---|
| Cloudflare | 网站与接口运行、数据库、图片和视频存储 | 上述所有数据 |
| OpenAI | 从你上传的文字、图片、视频内容中整理地点和要点，生成行程草稿；视频语音转文字 | 你收下的文字、链接、截图、视频画面和声音，旅行目的地，以及生成行程时的地点名和备注；不包含邮箱、昵称、私人笔记或旅行回忆照片 |
| Resend | 发送账号邮件 | 邮箱地址 |
| Apple | 在 iPhone 上安全保存登录凭证（钥匙串） | 设备会话令牌，只存在你的设备上 |
关于 AI： 只有你主动收下、要求整理的内容才会发送给 OpenAI。整理内容和生成行程的请求都设置为不让 OpenAI 存储；视频转文字的接口没有这个选项，按 OpenAI 的 API 数据政策处理。按 OpenAI 官方说明，发送到其 API 的数据默认不用于训练或改进模型。不想让某篇内容被 AI 处理，请不要把它收进 zyhut。
除法律要求外，我们不会把你的信息提供给其他任何人。
5. 谁能看到你的内容
一趟旅行里的内容，只有这趟旅行的成员能看到。
- 同行人： 只有旅行创建者能生成邀请。被邀请加入的人可以查看和编辑这趟旅行的攻略、地点、行程、照片和回忆。
- 私人笔记： 只有你自己能看到，同行人和旅行创建者都看不到，也不会发送给 AI。
- 照片和上传的文件： 保存在非公开的存储空间，只能由有权限的成员通过登录后访问。
- 示例旅行： 网站上的「先体验示例旅行」只包含虚构内容，与真实数据隔离。
6. 存储地点与安全
你的数据存放在 Cloudflare 的服务上，服务商不保证数据存放在英国或欧盟境内，你的数据可能在英国以外存储。交给 OpenAI 处理的内容可能在英国以外（包括美国）处理；跨境传输依据各服务商自己的数据保护条款进行。
我们采取的保护措施：
- 所有连接均使用 HTTPS 加密
- 密码以哈希形式保存；设备连接令牌在服务器上只存哈希值，可随时断开
- iPhone 上的登录凭证保存在系统钥匙串
- 每次读取或修改旅行内容都会校验你是否是成员
没有任何系统能保证绝对安全。如发生影响你的数据泄露，我们会按法律要求通知你。
7. 保留期限与删除账号
账号存在期间我们保留你的数据；你删除账号后，我们会在下表期限内删除。
| 数据 | 保留多久 |
|---|---|
| 账号信息、你创建的旅行和收下的内容 | 直到你删除它们或删除账号；删除账号后 30 天内清除 |
| 备份中的副本 | 删除后最长 90 天内随备份轮换清除 |
| 服务器日志 | 30 天 |
| 设备连接令牌 | 断开连接时立即失效；未断开的最长 180 天自动过期 |
| 发给 OpenAI 的内容 | OpenAI 用于防滥用监测的记录最长保留 30 天（法律另有要求除外） |
删除单篇攻略： 可在网站或 App 里直接删除。已经保存到旅行里的独立地点、行程和回忆不会随之删除，需要单独删除。
删除账号： 登录 zyhut.uk，在「我的账号」底部点「删除账号」（zyhut.uk/account/delete）。删除前页面会列出哪些内容会被删除、哪些会保留，并要求你再次验证身份。
- 你创建、没有其他同行人的旅行，连同里面的攻略、地点、照片和回忆一起删除。
- 有其他同行人的旅行，你可以逐个选择「转给同行者」或「一并删除」。
- 你在别人旅行里添加的内容会留给其他同行人继续使用，署名改为「已注销的用户」。
- 你的私人笔记全部删除。
- 你在所有浏览器和 iPhone 上的登录立即失效。
你也可以发邮件到 1095942599@qq.com 申请删除，我们会在一个月内处理。
8. 你的权利
根据英国数据保护法（UK GDPR），你可以随时：
- 查看我们保存的你的个人信息，并获取副本
- 更正不准确的信息
- 要求删除你的信息
- 要求限制处理，或反对基于正当利益的处理
- 以常用格式导出你提供的数据
- 如果某项处理基于你的同意，随时撤回同意
请发邮件到 1095942599@qq.com 行使这些权利，我们会在一个月内回复。如果你对我们的处理方式不满意，可以向英国信息专员办公室（ICO，ico.org.uk）投诉。
9. 其他
儿童： zyhut 不面向 13 岁以下的儿童，也不会有意收集他们的信息。如果你发现儿童注册了账号，请联系我们删除。
政策变更： 如有重要变更，我们会在网站或 App 内提前告知。页面顶部的日期是最后更新时间。
联系我们： Daiting Hou，1095942599@qq.com。