jiola

隐私政策

最后更新:2026 年 10 月 28 日

简单来说

Jiola 用来规划行程。为此,它保存你登录用的账号、你创建的行程、你目前有没有订阅,以及一份简短的记录:订阅页面什么时候出现在你面前、你之后有没有开始试用或订阅,还有我们比较不同版本的 app 时你的账号在哪一个测试组。它也保存一份你在 app 里做了什么的使用记录,写在下面“分析与广告”一节。

只有在你点击使用位置时(在地图页面,或排“我附近”的出游时),它才会读取你设备的位置,而且不会保存。只有在你要它做一本相册时,它才会打开你的照片图库,而且一定先由 iOS 询问你的许可。它里面没有任何第三方分析、广告或崩溃报告服务,也没有广告标识符。它自己保留的使用记录,写在下面“分析与广告”一节。

本政策描述的是目前版本的 Jiola iPhone app。它是照这个 app 自己的代码写出来的,不是从旧版 Jiola 改来的。

你的账号

你可以用电子邮件与密码登录,也可以用“通过 Apple 登录”或 Google 登录。

如果你用电子邮件登录,我们会保存那个地址,以及你自己取的显示名称。你的密码只以无法还原的乱码(单向哈希)形式存在我们的登录服务 Supabase 里;包括我们在内,没有人读得到。

如果你用 Apple 或 Google 登录,该供应商会告诉我们你是谁,并可能一并提供你在那边账号上的名字与电子邮件地址。Apple 允许你隐藏真实地址、改用转发地址;若你这么做,我们收到的就只有那个转发地址。

如果你用 Apple 登录,我们的服务器会加密保存一个 Apple 给的凭证,让你删除账号时,我们能通知 Apple 解除你的 Apple ID 与 Jiola 的关联。

这个 app 会读你的显示名称来称呼你,读你的电子邮件地址来显示你登录的是哪一个账号。它不会读取头像、电话号码、生日、通讯录,或供应商那边的其他任何东西。

你的行程

一个行程里放的是你放进去的东西:标题、日期、你选的目的地、你打算怎么出行(以及你为个别站点另外选的交通方式),以及每一个站点的名称、地点、抵达时间、预计停留多久,还有你写在上面的备注,以及每一晚住在哪里、你是否告诉 app 已经订好(以及何时告诉它、在哪个订房网站订的)、你自己输入的确认码。

行程存放在我们的服务器上,这样它才能在你重新安装 app 之后还在,也才能跟着你到另一台设备。它们挂在你的账号下,而数据库的设置使得一条行程记录只有拥有它的那个账号能读取、修改或删除。

我们也会查看所有行程加总的数字,例如各城市有多少趟行程,用来了解旅客去哪里、改善 app。这些总数不会指出是谁,也不会显示任何人的行程。

当你请 AI 规划行程时,我们的服务器会把你填的内容传给 Anthropic,并向 Google、Apple 的地图服务与维基百科查找计划要用的地点(见“你的数据会到谁那里”)。为了执行每日次数上限与订阅,服务器会依账号计算你的规划次数。服务器为你计划中的城市所做的搜索,以及每个地点有没有免费照片,可能会存在共享缓存(搜索最多 90 天、照片结果最多 30 天),不连到你的账号。某个城市的共享地点清单,也可能出现在所有人的地图页面上,但要等到至少五个不同的人规划过那个城市;为了计数,我们只留一个不记录是谁、也不记录时间的计数。你保存计划时,它会像其他行程一样存下,包括你打算怎么出行。Jiola 不会把你的备注、行程步调、你选的风格、抵达与离开时间或同行的是谁存进你的账号,这些也不会放进那些缓存。计划的标题与说明由 AI 模型撰写,可能反映你的备注;你保存计划时,它们会一起存下。

由 AI 规划的行程,存放时还会带着一组随机的保存编号。那是 app 为那一份行程自己生成的,不会连到你的设备,也不会连到 app 以外的任何东西。它唯一的用途是:如果那份行程得重新再存一次,它不会被存成两份。

你可以在 app 里删除任何一个行程。删掉之后,存放的那条记录就没有了。

定位

只有在你点地图页面的“定位”按钮、或排出游时选“我附近”,app 才会读取你的位置;这两件事写在下面。这个 app 不会在背景跟着你、不会记录你去过哪里,也不会自己跑来要定位 —— 只有你按下这些选项的时候才会。第一次 iOS 会先问你,你可以拒绝;拒绝之后,这些选项就用不到你的位置,地图页面一样能用,app 里其他东西都不会变。

app 里其他地方的地图与坐标讲的是地点,不是你。当你搜索一个地点,回来的是那个地点的坐标;当行程显示地图,地图是围着那个行程的站点画的。如果搜索被限定在某个范围内,那个范围是你行程所在的区域;地图页面例外,写在下面它自己的一节。

地图页面的位置信息

你在地图页面点“定位”按钮时,Jiola 会向设备要一次你的位置,用来把地图移到你附近,并搜索你附近的地点。

为了找附近的地点,Jiola 会把以你的位置为中心、约 5 公里宽的搜索范围传到我们的服务器,再由服务器传给 Google。你输入搜索时,Jiola 也会把你输入的文字与屏幕上的地图范围送到 Apple 的地图服务,让它建议地点;按下定位按钮之后,那个范围就是以你的位置为中心。地图页面开着、而且地图拉近时,Jiola 也会告诉我们的服务器:地图中央落在哪一个方格里 —— 每格大约 5 到 10 公里宽,不会更精确。服务器用它显示那一格及周围几格来自 Google 的推荐地点;每一格只存一份大家共享的数据,最多 30 天、只记到哪一天,也不会连到你的账号。Pro 订阅者所在的方格如果还没有数据、而且可以显示的地点不够,服务器会向 Google 查那一格周围(约 12 到 15 公里宽)的地点,不会附上任何关于你的数据。

Jiola 不会把你的位置存到账号或设备上,在你点按钮之前也不会读取位置。

不开放位置权限,地图页面一样能用:它会从你下一趟旅程的目的地、你所在地区的主要城市(依设备的时区与语言设置推测),或世界地图开始。

“我的”与收藏

你把地点加入“我的”时,Jiola 会把它存在你的账号上,在任何登录的设备都看得到。

“我的”里的每个地点会存:地点的 Google 编号、名称、地址、地图坐标、评分与评分数、地点类型、加入时所在的旅程城市(如果有)、以及加入时间。

不会存照片、评论或营业时间。“我的”里的地点随时可以移除,有没有订阅都可以。删除账号时,“我的”里的所有地点会一起删除。

如果你把“我的”里的地点整理成收藏,Jiola 会把每个收藏和你取的收藏名称,连同你的账号存在我们的服务器上。删除账号时,你的收藏和收藏名称会一起删除。

出游(Hangout)

要排一趟出游时,你可以输入地点,或选“我附近”。选“我附近”时,Jiola 只在你点下去的那一刻向设备要一次位置;在那之前不会读取,也不会把位置存到账号或设备上。

Jiola 会把你输入的地点(或你的位置),连同你有多少时间、想几点出发、同行人数、你选的氛围与筛选、你写的备注、App 语言,以及设备的时区(用来算时间),传到我们的服务器。

服务器会把你的位置取整到约 1 公里,再传给 Google 搜索附近的地点;如果你选了“想喝一杯”,服务器只留下 Google 归类为酒吧、酒馆或葡萄酒吧的地点。接着请 Anthropic 的 AI 模型从中挑几个、建议每处待多久。

Anthropic 收到的是你输入的地点(如果有)、氛围、其他筛选、同行人数、备注、语言、时段与候选地点清单。它收不到你的位置本身;不过选“我附近”时,清单上的地点都在你附近,看得出你大概在哪一区。

你的备注会照原文传给 Anthropic,请不要写进你不想分享的内容。Jiola 不会把你的备注、人数或筛选存进你的账号,也不会放进共享的搜索缓存。计划的标题与每站的简短说明由 AI 模型撰写,可能反映你的备注;你保存计划时,它们会一起存下。

我们不会把你的姓名、电子邮件或账号标识符传给 Google 或 Anthropic。

为了执行每日次数上限与订阅,服务器会依账号计算你的出游次数。你输入的地点搜索,可能会存在共享的搜索缓存最多 90 天,不连到你的账号。

连接较慢时按“再试一次”,会显示已经生成好的计划,而不是重新生成。为此,服务器会把那份计划连同你的账号保留最多 1 天,之后删除。

已保存的出游

你保存一趟出游时,Jiola 会把那份计划存在你的账号上:里面的地点(名称、Google 编号、类别、地图坐标)、时间与地点之间的交通时间、一个短标题,以及计划附带的说明。

不会存照片或营业时间,也绝不存你的出发点或你的位置;不过因为地点都在你提出要求时的附近,存下来的计划看得出大概的区域。

已保存的出游随时可以删除。删除账号时,所有已保存的出游会一起删除。

照片

相册本会把你自己的旅行照片排进行程里,为此这个 app 会打开你的照片图库。第一次使用时 iOS 会先询问你的许可,你可以拒绝。拒绝的话,它一张都不会读,app 的其他部分也完全照旧。

它从一张照片读的,是你手机在拍照当下就已经存好的位置与时间。如果相册本是照一个既有行程做的,这两样东西会在你的设备上,拿去跟那个行程的站点比对,照片本身完全不会离开你的手机。如果相册本是只凭照片做的、没有行程,app 则会改成帮每一天算出一个大约的中心点——那一天照片拍摄地点的中心,四舍五入到小数点后两位,误差大约一公里——只把这一个点送给 Apple 的地图服务,让它替那个区域取个名字。这个请求里没有照片、没有照片的任何一部分,也没有照片的标识符,而且一本相册本最多只会送出 15 次这样的请求。不论哪一种情况,都没有任何一张照片被送到我们的服务器、被上传到任何地方,也没有任何模型看过照片。

为了把那些信息交出来,iOS 同时会给 app 每张照片的一张小预览图。你放进相册本的每张照片,app 会在这台手机上留一份小副本,让相册本显示得出来。预览图和副本都不会送到任何地方。

如果你只允许上面那个行程比对的功能访问部分照片,而不是整个图库,它就一张都拿不到,相册本会直接告诉你它没有收到任何照片;app 的其他部分不会改变。直接用照片做相册本、没有行程在背后的那条路,是另外一条路,不受这个限制影响:它开的是 iOS 自己的照片选择器,里面显示你自己的照片,只把你点击的那些交给 app,不会多给任何一张;正因为这样,这条路完全不会跳出照片图库的权限询问。退出那个选择器什么都不会交出去,app 的其他部分也一样不会改变。

只有在你点“保存”时,Jiola 才会把你做的页面存进“照片”;页面在你的设备上制作,从不上传。

跟上面这些无关的另一件事:你在地点旁边看到的照片,是那些地点的照片,在页面需要时取回来给你看的。那些不是你的照片,也不是你上传的。

订阅与付款

订阅通过 App Store 销售,由 Apple 收款。这个 app 从头到尾看不到你的信用卡、账单地址或 Apple ID。

我们使用订阅服务 RevenueCat,让 app 知道你的订阅有没有生效。RevenueCat 会收到一个代表你账号的标识符、Apple 给它的购买信息,以及在我们比较不同版本的 app 期间,你所在测试组的标签。RevenueCat 会回传你是否订阅中、买的是哪个产品、是否从免费试用开始、你付的价格与币种、商店、这笔购买的交易编号、是否通过家人共享,以及何时续订、到期、取消或退款。这些购买记录连到你的账号,最多保留 90 天,你删除账号时一并删除。另外,app 自己会在我们的数据库里记下:订阅页面什么时候出现在你面前、它是从 app 的哪里打开的,以及你之后有没有开始免费试用或买下方案,连同该方案的价格与币种,以及你按下购买时,你开始了一笔购买、买的是哪个方案。这些就是我们在自己的数据库里保存的订阅数据。订阅页面出现在你面前时,app 也会告诉 RevenueCat 它出现了,让我们能计算它出现的次数、比较不同版本的订阅页面。这个通知会连同同一个代表你账号的标识符一起送出,所以它关联到你的账号。

为了我们自己的订阅统计,每个付费账号我们还会保留一个由账号标识符转成的乱码、你买的方案、付款时间与第一次取消的时间。它在你的账号存在期间保留,删除账号时一并删除。

你删除账号时,我们会请 RevenueCat 删除它那边关于你账号标识符与购买的记录。

如果你订阅之后想停掉,是在你的 Apple 账号里管理与取消,不是在这里 —— app 会把你带到正确的页面。

标识符

你的账号有一个标识符,我们的服务器用它来知道哪些行程、哪一笔订阅是你的。我们给订阅服务的也是同一个标识符,好让两边对得上同一个人。

另外,app 第一次打开时会在这台手机上生成一组随机编号,只用在“分析与广告”一节说的新手引导记录。它不是你的账号标识符,也从不跟账号标识符一起送出;它会留在手机上,直到你删除 app。

这个 app 没有广告标识符,不会要求跟踪你的许可,也不会把你跟你在其他公司的 app 或其他网站上做的事连在一起。

跟任何通过互联网提供的服务一样,我们的服务器会看到请求是从哪个网络地址来的。那是用来防止服务被滥用的,不会用于给你建立用户画像。

我们的服务器也会为每个请求留下简短的技术记录(用了哪个功能、有没有成功、花了我们多少,以及你账号标识符的前 8 个字符),用来找出并修正问题。托管服务商会在 7 天后自动删除它们。

为了执行公平使用政策、防止服务被滥用,服务器会依账号记录你当月各项请求(例如地图搜索、照片、路线与 AI 请求)让我们付出的费用总计。这个总计只用于上述目的,最多保留 2 个月,删除账号时会一并删除。

阅读公平使用政策

你的数据会到谁那里

以下是这个 app(或我们的服务器代它)会把数据发送过去的外部公司,以及每一家各自拿到什么。

Anthropic
生成你的行程与出游计划

当你要求规划时,我们送出你输入的目的地、天数、你选的出发日期(如果有)、你对规划问题的回答(你打算怎么出行、行程步调、你选的风格、你给的抵达与离开时间,以及第一次规划时同行的是谁)、你输入的备注(最多 200 个字),以及你正在阅读的语言。我们不送出你的名字、电子邮件地址或账号标识符,而且计划生成之后,除了你保存的行程里会存的内容,我们不会保留你的备注或回答(见“你的行程”)。当你要排一趟出游时,我们送出你输入的地点(如果有)、氛围、同行人数、备注、除了“想喝一杯”以外的筛选、语言、时段与候选地点清单 —— 不送出你的位置,也不送出你的名字、电子邮件地址或账号标识符。

Google
地点搜索、地点详细信息与地点照片;你若选 Google 地图,也负责导航

当你搜索地点时,我们送出你输入的文字、你正在阅读的语言,以及 —— 若搜索被限定在某个区域 —— 那个区域的边界。在地图页面点了“定位”按钮之后,那个区域是以你的位置为中心、约 5 公里宽的搜索范围。当你排“我附近”的出游时,我们的服务器会把你的位置取整到约 1 公里,再传给 Google 搜索附近的地点。当你要求规划时,我们的服务器会向 Google 搜索计划涵盖城市里的地点,例如景点、餐厅与住宿。如果你的备注里写了想去的地点或要住的酒店,服务器只会把那个名称送给 Google 去查,再查找那个地点的详细信息;你的备注本身不会送给 Google。我们不送出你的名字、电子邮件地址或账号标识符。另外,当你按下导航按钮、而你选的地图 app 是 Google 地图时,你的手机会打开一个 Google 地图链接,那个链接带着你要去的那一站的坐标 —— 若是整天路线,则带着那条路线上各个地点的坐标,按顺序排列。那个链接是你的手机自己打开的;没有任何关于你的数据跟着过去,也没有任何东西回到我们这里。同样地,当你对一家位于美国以外的餐厅 —— 或是 app 无法确定位于美国的餐厅 —— 点“订位”时,你的手机会打开 Google 地图,带着那家餐厅的名称与 Google 自己的地点标识符(若 app 没有标识符,则带着它的名称与存在上面的地址)。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Google 的服务器会看到发出请求的网络地址。当 Pro 订阅者在地图页面打开一个地点、而我们还没有它的简介时,我们的服务器可能向 Google 查找这个地点的简短介绍,只送出 Google 给这个地点的标识符;那份简介会存在共享缓存最多 30 天,不连到你的账号。

Google
路线与交通时间

当 app 要画出你计划中两个站点之间的路线时,我们会送出那两个站点 —— 每一个站点送出的是 Google 自己的地点标识符,若我们没有标识符则送出它的坐标 —— 以及你为那一段选择的交通方式。站点是两个一组分次送出的,而且是从我们的服务器送出、不是从你的设备送出;已经存有路线的组合不会再送。我们不送出你的名字、电子邮件地址、账号标识符、你设备的位置,也不送出你的旅行日期。当 AI 规划的行程要在城市之间移动时,我们的服务器也会向 Google 查找那些城市中心之间的交通时间,送出的是它们的坐标,查找开车的时间,若你选的不是开车,也会查公共交通的时间;这些回复不会保存。

Google
Google 登录(如果你用它)

如果你用 Google 登录,你的手机会打开 Google 的登录页,Google 会告诉我们的登录服务你是谁,并交给我们你的名字与电子邮件地址。Google 会知道你登录了 Jiola。

Apple
地图、搜索输入时的地点建议、车程时间;你若选 Apple 地图也负责导航;相册本的地区命名;以及 AI 规划时的城市间交通时间与机场

app 里的地图由 Apple 的地图服务绘制,该服务会收到要绘制的地图范围;各站之间的车程时间也由同一个服务,依那些站的坐标算出。当你在搜索栏输入时,你输入的文字会在你输入的同时送到同一个服务,连同屏幕上的地图范围(在地图页面按下“定位”按钮之后,就是以你的位置为中心的范围),让它建议地点;你输入的城市名称也会送到那里查找,让地图可以移过去。你在地图页面点击 Apple 自己标示的地点时,地图会向同一个服务查找那个地点的名称、分类与地址,因此 Apple 会知道这台设备问了哪个地点;回复只拿来显示,不会保存。只要地图页面开着、而且地图拉近,地图也会把屏幕中央的位置(取整到约 100 米;按过定位按钮之后,那就是你所在位置的附近)送给同一个服务,让它列出那一带它知道的地点;这些回复只拿来显示,不会保存。当你按下导航按钮、而你选的地图 app 是 Apple 地图时,你的手机会打开一个 Apple 地图链接,那个链接带着你要去的那一站的坐标。那个链接是你的手机自己打开的;没有任何关于你的数据跟着过去,也没有任何东西回到我们这里。当 AI 规划行程时,我们的服务器(不是你的设备)也会向这个服务查找计划中各城市之间的交通时间(送出的是城市中心的坐标),必要时也会用城市名称与城市中心的坐标,查找该城市附近的机场。这些请求不带任何关于你的数据,回复只用于那一份计划,不会保存。另外,当相册本是只凭照片做的、没有行程时,我们会送给同一个服务每一天各一个大约的坐标点——那一天照片拍摄地点的四舍五入中心点,绝不是照片、图片或照片的标识符——让它告诉我们那个区域的名字;一本相册本最多只会送出 15 次这样的请求。

Apple
付款

App Store 负责收取订阅的款项并确认购买。

Apple
通过 Apple 登录(如果你用它)

如果你用 Apple 登录,Apple 会确认你是谁,并在你同意时把你的名字与电子邮件地址(或转发地址)交给我们。你删除账号时,我们的服务器会把“你的账号”一节说的那个凭证送给 Apple,让 Apple 解除你的 Apple ID 与 Jiola 的关联。

Supabase
账号、数据库与服务器程序

我们的服务器与数据库运行在 Supabase 上,所以你的账号、你的行程、你在“我的”里的地点、你已保存的出游,以及“分析与广告”一节所说的订阅页面记录与使用记录,是代我们存放在那里的。

ZeptoMail (Zoho)
注册与密码邮件

你用电子邮件注册、或要求重设密码时,我们的登录服务会通过 Zoho 经营的 ZeptoMail 发送那封邮件。ZeptoMail 会收到你的电子邮件地址与邮件本身,包括邮件里的一次性链接。ZeptoMail 无法使用时,同样的邮件可能改由 Resend 发送,Resend 就会收到同样的内容。

Cloudflare
我们的网站与客服邮箱

Cloudflare 托管我们的网站 jiolatravel.com,包括你确认电子邮件之后看到的那一页。和打开任何网站一样,Cloudflare 的服务器会看到请求这个页面的网络地址。你发邮件到 [email protected] 时,Cloudflare 会把信转发到我们由 Google 托管的团队邮箱。

Wikimedia
部分地点照片、找出这些照片,以及地点的简短介绍

为了替计划里的地点找免费照片,我们的服务器会用那些地点的名称与地图坐标,到维基百科与 Wikimedia Commons 查找。有没有找到照片、找到的是哪一张以及它的署名,会存在共享缓存最多 30 天(没找到则最多 7 天),让下一份有同一地点的计划不必再查一次;这份缓存不连到你的账号。当一张地点照片来自 Wikimedia Commons 时,你的设备是直接向 Wikimedia 取那张图,不经过我们。就像从任何网站加载任何一张图一样,Wikimedia 的服务器会看到发出请求的网络地址。我们不会送任何关于你的数据给他们。你在地图页面打开一个地点时,我们的服务器也可能用那个地点的名称与地图坐标到维基百科查找,以显示该条目开头的段落,并标明出处、附上链接;查到的内容(或没查到这件事)会存在共享缓存最多 30 天(没查到则最多 7 天),不连到你的账号。

RevenueCat
订阅状态与订阅页面的出现次数

会收到一个代表你账号的标识符、来自 Apple 的购买信息、每次订阅页面出现在你面前时的一条通知,以及在我们比较不同版本的 app 期间,你所在测试组的标签;它会告诉 app 你的订阅有没有生效。和任何 app 服务一样,它也会随每个请求收到一般的技术信息,例如设备类型、app 版本、手机的系统版本、你的 App Store 国家、语言与币种、你最后一次使用 app 的时间,以及请求来源的网络地址。

Expedia
酒店搜索,只在你点了才会

只有在你点计划里的 Expedia 按钮时,你的手机才会打开 Expedia 的网站搜索:如果是计划里、app 为这趟行程推荐、或你正在为这趟行程看的一家酒店,带着它的名称与存在上面的地址;如果是行程里的一座城市(“住哪里”“找住处”或“在<城市>找其他住处”),带着那座城市的名称。app 知道你的入住与退房日期时,也会一并带上;你为这趟行程设置的旅客人数(1 到 8 人时)也会带上。链接也可能带着我们自己的合作伙伴代号,那只是告诉 Expedia 这次访问来自 Jiola,不含任何关于你的数据。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Expedia 的服务器会看到发出请求的网络地址。从那里开始,适用 Expedia 自己的隐私政策。

Agoda
酒店搜索,只在你点了才会

只有在你点计划里的 Agoda 按钮时,你的手机才会打开 Agoda 的网站搜索:如果是计划里、app 为这趟行程推荐、或你正在为这趟行程看的一家酒店,带着它的名称与存在上面的地址;如果是行程里的一座城市(“住哪里”“找住处”或“在<城市>找其他住处”),带着那座城市的名称。app 知道你的入住与退房日期时,也会一并带上;你为这趟行程设置的旅客人数(1 到 8 人时)也会带上。链接也可能带着我们自己的合作伙伴代号,那只是告诉 Agoda 这次访问来自 Jiola,不含任何关于你的数据。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Agoda 的服务器会看到发出请求的网络地址。从那里开始,适用 Agoda 自己的隐私政策。

Booking.com
酒店搜索,只在你点了才会

只有在你点计划里的 Booking.com 按钮时,你的手机才会打开 Booking.com 的网站搜索:如果是计划里、app 为这趟行程推荐、或你正在为这趟行程看的一家酒店,带着它的名称与存在上面的地址;如果是行程里的一座城市(“住哪里”“找住处”或“在<城市>找其他住处”),带着那座城市的名称。app 知道你的入住与退房日期时,也会一并带上;你为这趟行程设置的旅客人数(1 到 8 人时)也会带上。链接也可能带着我们自己的合作伙伴代号,那只是告诉 Booking.com 这次访问来自 Jiola,不含任何关于你的数据。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Booking.com 的服务器会看到发出请求的网络地址。从那里开始,适用 Booking.com 自己的隐私政策。

Stay22
订房链接跳转,只在你点了酒店按钮才会

只有在你点计划里的 Agoda、Booking.com、Expedia 或 Vrbo 按钮时,链接才可能先经过 Stay22 —— 一个把你跳转到那个订房网站的服务。你的手机会先打开 Stay22 的网站,带着按钮要送出的搜索:如果是计划里、app 为这趟行程推荐、或你正在为这趟行程看的一家酒店,带着它的名称与存在上面的地址;如果是行程里的一座城市(“住哪里”“找住处”或“在<城市>找其他住处”),带着那座城市的名称;app 知道你的入住与退房日期时,也会一并带上;你为这趟行程设置的旅客人数(1 到 8 人时);还有我们自己的合作伙伴代号,以及一个标明这次访问来自 Jiola、以及按钮在 app 哪个位置(例如“住哪里”)的固定标签,两者都不含任何关于你的数据。接着 Stay22 会带着这个搜索,把你跳转到你点的那个订房网站(有时会经过 Stay22 自己的合作伙伴)。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Stay22 的服务器会看到发出请求的网络地址。从那里开始,适用 Stay22 自己的隐私政策,之后则是那个订房网站的。

Vrbo
度假租房搜索,只在你点了才会

只有在你点计划里的 Vrbo 按钮时(整栋房子的搜索),你的手机才会打开 Vrbo 的网站,搜索行程里的一座城市:带着那座城市的名称。app 知道你的入住与退房日期时,也会一并带上;你为这趟行程设置的旅客人数(1 到 8 人时)也会带上。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Vrbo 的服务器会看到发出请求的网络地址。从那里开始,适用 Vrbo 自己的隐私政策。

Airbnb
度假租房搜索,只在你点了才会

只有在你点计划里整栋房子搜索的 Airbnb 按钮时,你的手机才会打开 Airbnb 的网站,搜索那座城市。app 知道你的入住与退房日期时,也会一并带上;你为这趟行程设置的旅客人数(1 到 8 人时)也会带上。链接不带我们的任何合作伙伴代号,也不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Airbnb 的服务器会看到发出请求的网络地址。从那里开始,适用 Airbnb 自己的隐私政策。

Trip.com
酒店搜索,只在你点了才会

只有在你点计划里的 Trip.com 按钮时,你的手机才会打开 Trip.com 的网站搜索:如果是计划里、app 为这趟行程推荐、或你正在为这趟行程看的一家酒店,带着它的名称与存在上面的地址;如果是行程里的一座城市(“住哪里”“找住处”或“在<城市>找其他住处”),带着那座城市的名称。链接也可能带着我们自己的合作伙伴代号,那只是告诉 Trip.com 这次访问来自 Jiola,不含任何关于你的数据。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,Trip.com 的服务器会看到发出请求的网络地址。从那里开始,适用 Trip.com 自己的隐私政策。

OpenTable
美国的餐厅搜索,只在你点了才会

只有在你对一家位于美国的餐厅点“订位”时,你的手机才会打开 OpenTable 的网站,搜索那家餐厅的名称与所在城市。不会送出任何其他关于你或你行程的数据,也没有任何东西回到我们这里。就像打开任何网站一样,OpenTable 的服务器会看到发出请求的网络地址。从那里开始,适用 OpenTable 自己的隐私政策。

部分地点信息与照片来自 Google。凡是显示它们的地方,app 都会依 Google 的要求一并显示 Google 的标志。

分析与广告

这个 app 里没有第三方分析服务、没有崩溃报告服务、没有广告服务,也没有广告标识符;它也不会跨其他公司的 app 或网站跟踪你。

它自己保留两种记录。第一种与订阅页面有关。当你已登录、而订阅页面出现在你面前时,app 会在我们自己的数据库里写下一条记录、关联到你的账号:页面出现了、它是从 app 的哪里打开的,以及你之后有没有开始免费试用或买下方案,连同方案、价格、币种与你当时使用的 app 版本,以及你按下购买时,你开始了一笔购买、买的是哪个方案。我们比较不同版本的 app 期间,你的测试组第一次对你生效时,app 也会写入一条记录(见下文),连同你当时使用的 app 版本。

我们只用这份记录来改进订阅与它包含的内容,例如比较不同版本的 app。它不会被出售、不会用于广告,也不会分享给任何人。它在你的账号存在期间保留,删除账号时一并删除。

我们比较不同版本的 app 时,你的账号可能会被分进最多四个测试组之一。在那一轮比较进行期间,你第一次打开 app、或第一次看到订阅页面时分组。组别随机决定,在那一轮比较结束前不会改变。依比较的内容,你的组别决定你看到的是哪一版的页面、功能,或哪一版的订阅页面与方案,或是手账里制作新手账、图片与视频的功能哪些需要订阅。已经在你手机上的手账,在每一组都可以阅读与分享。我们把你的组别存在自己的数据库里、关联到你的账号,连同上面那份记录、组别第一次对你生效的时间,以及你当时使用的 app 版本;它在你的账号存在期间保留;你删除账号时,我们会从自己的数据库删除它。你的手机上也会留一份:你退出登录或删除账号时,或 app 下次连接时发现那轮比较已经结束,它就会被移除;否则会一直留着,直到你删除 app。你的组别标签也可能连同你的账号,一起传给负责订阅的服务 RevenueCat;你删除账号时,我们会请 RevenueCat 把它连同关于你的其他记录一并删除。

第二种是使用记录。你登录期间,app 会用固定的代号记下你打开了哪些页面、点了哪些按钮,以及你什么时候用了主要功能:你打开或离开 app 时;AI 规划开始(连同天数与出行方式)、完成(连同花了多久、排了几站)或失败;你搜索时(只记地点的种类和有没有找到结果,绝不记你输入的文字);你打开地图或某个地点、把地点加入“我的”或从“我的”移除、创建收藏、创建 / 修改 / 删除行程、加上住宿、点订房链接或告诉我们有没有订到、看到或关掉订阅页面、打开或导出手账、分享、点开通知;出错时则记一个简短的错误代号。每一条都存在我们自己的数据库里、关联到你的账号,连同 app 版本、这次打开 app 的一组随机代码,以及时间。

登录之前,你在看新手引导的时候,app 会记下你看了哪几页、每一页停了多久、你选了哪一个选项(例如你的居住地区;绝不包含你输入的文字)、你离开 app 时停在哪一页,以及你有没有走到登录那一页。这些记录带着一组 app 第一次打开时在这台手机上生成的随机编号、你正在阅读的语言,以及 app 版本。这组编号不连到你的账号,也从不跟账号一起送出;这些记录不记你登录的那一刻,时间也只存到小时。

使用记录绝不包含你写的任何东西(笔记、行程或收藏名称、照片)、你在搜索栏输入的文字、地名、地址、你的位置,或你的网络地址。每一条保留 90 天;之后只留下每日总数,里面只有数字,没有账号也没有编号。关联到你账号的记录,会在你删除账号时一并删除;新手引导的记录无法依账号找到,所以只会在满 90 天时移除。和上面那份记录一样,使用记录不会被出售、不会用于广告,也不会分享给任何人。

除了这两种记录,以及订阅页面出现在你面前时送给 RevenueCat 的通知(见“订阅与付款”),没有任何人会收到你打开了哪些页面、点了什么的记录。

通知

这个 app 可以在免费试用结束前设一个提醒。那个提醒是你自己的手机排的、从你的手机发出的,我们的服务器不会送任何东西给它。

只有在你允许通知时才会排。你不允许的话,就不会排,其他什么都不会变。

留在你手机上的东西

有一些数据留在设备本身:你有没有看过引导、看到哪一步、你正在用哪一种语言、你在规划行程时填到一半的回答、你的登录会话(其中包含你的电子邮件地址与显示名称)、你存下来的相册本、一份让你离线时也能阅读的行程副本,任何一份在做出来的当下没能存到我们服务器的行程,以及订阅服务自己记下的你的账号标识符与订阅状态(见“订阅与付款”)。

一本存下来的相册本,如果是照一个既有行程做的,保存的就是那个行程 —— 标题、日期,以及每一天各一页。如果是只凭照片做的、背后没有行程,它就不会有行程,只有自己算出来的日期范围与每一天各一页,而且每一天还会标上那一天照片拍摄地点的区域名称。你选的每一张照片,保存的是你手机跟着它一起存下来的位置与时间、那张照片本身的一份副本(留在这台手机上),以及一个标识符——如果相册本是照一个既有行程做的,就是你手机的照片图库用来指认那张照片的标识符;如果是只凭照片做的,就是 app 自己另外做的一个标识符,因为那条路用的选择器不会把图库的标识符交出来。

相册本和里面的照片副本只存在这台手机上,不在我们的服务器上。每一本相册本属于做它的那个账号:如果有别人在这台手机上登录 Jiola,看不到你的相册本;你重新登录后就会再看到。删除相册本,或在 app 里删除账号,会把那个账号的相册本和照片副本从这台手机上移除。2.1.3 版之前做的相册本,属于更新后第一个登录的账号。

如果你在“制作”里用一本相册本开始做东西,你做到一半的草稿——你换进去的照片、选的尺寸,以及你输入的任何字——会留在这台设备上,让你之后可以回来接着做。删除那本相册本或你的账号,就会把它移除。

每一本相册本,这台设备都会记下你为它的翻页视频选了哪一种风格、拿掉了哪几页。视频本身在你的手机上制作;一份临时文件会留在 app 的缓存里,直到你做下一个视频、退出登录或删除账号,视频只会存到你放的地方。

当一份行程在做出来的当下存不上去我们的服务器,那一份行程会改成留在这台手机上,以免遗失:行程本身、它的目的地名称、它从哪一天开始、你选的出行方式、它是用哪一个账号做的、它做出来的时间,以及“你的行程”一节说明的那组随机保存编号。下次你打开 app 时、或你按下重试时,app 会再试着把它存起来,存好之后就从手机上移除。只会保留最近的那一份。退出登录不会移除它,以免遗失:它只会存进做出它的那个账号;在这台手机上登录的其他账号,最多只会看到一条“有一份属于另一个账号的行程在等着存”的说明,看不到行程本身。

为了让你没有网络时也打得开行程,app 会在这台手机上为你的每一个行程各留一份副本:整份行程,包括你的笔记,以及这份副本做出来的时间。这些副本依你的账号分开存放,只会给那个账号看:在它登录时,以及无法加载最新版本时(没有网络、服务器没有回应,或登录需要重新验证),以“存在手机上的那一份”给这台手机上最后登录的那个账号看,只能阅读、不能修改(下面说的笔记与清单勾选除外)。如果那个账号在别的设备上被退出登录,副本可能会在这里保持可读,直到这台手机也退出登录为止。行程清单加载时,副本就会跟着更新;你删掉的行程也会从副本中移除。退出登录不会移除它们;删除账号会。

你第一次按下导航按钮时,app 会问你要开 Apple 地图还是 Google 地图,手机会记住你选了哪一个地图 app,下次就不再问。留下来的就只有这件事:两者其中一个的名字,不包含任何关于你要去哪里的数据。长按导航按钮就可以改。在 app 里删除账号,也会把它移除。

如果你离线,你做的笔记与清单勾选会暂存在这台手机上,直到你连上网络,然后送到你的账号。如果你只改了一站的笔记,而它没能存上去(例如网络断了),那条笔记也会用同样的方式暂存。用这个方式留下来的就只有那些编辑,不包含行程的其他部分;送出去之后就从手机上移除。如果在送出去之前你就退出登录或删除账号,它们会被丢弃。

如果你回答过引导里的问题,那些回答也留在这里:你选了哪些选项、以及你选答的日期,不包含你输入的任何字。它们会留到你用它们排出第一趟、或你自己清掉为止;退出登录、删除账号或移除 app 也会一并移除。

如果 app 曾经请你为它评分,这里会记下“问过了”,好让它一辈子只问这一次。留下来的就只有这件事:它问过了。你有没有回答、回答了什么,是你和 App Store 之间的事 —— app 不会被告知,也不会留下来。删除账号不会清掉这一格,这样你重新注册时才不会被再问一次。

搜索栏会记住你最近送出的 8 条搜索,就是你输入的文字,只存在这台手机上(执行搜索时,搜索本身仍会传到我们的服务器);它们会一直留着,直到被较新的搜索取代,或你退出登录、删除账号、移除 app 为止。

为了让你的行程和里面的地点开得更快,app 也会在这台手机上留一份缓存:地点照片的副本(你看过的,以及你打开的行程里各站先抓下来、好让它们很快出现的),以及这些地点有没有免费照片,最多留 30 天;各站之间的公共交通与摩托车车程时间和路线,最多留 90 天(“这两站之间没有公共交通”的答案最多 7 天)。走路与开车的时间不会留下。这份缓存最多 100 MB,满了先丢最旧的。它不会上传到任何地方;退出登录或删除账号都会把它清掉。

如果账号退出登录时,app 没能把这些东西清完,它会在这台手机上记下还有哪一个账号要清(只记账号标识符,不记别的),并在下次打开 app、或换另一个账号登录时清完。清完之后,或同一个账号再次登录时,这条记录就会移除。

我们比较不同版本的 app 期间(见“分析与广告”),app 也会在这台手机上记下你的账号在哪一个测试组、你账号的标识符,以及你的组别是否已经记录。你退出登录或删除账号时,或 app 下次连接时发现那轮比较已经结束,这些就会被移除;否则会一直留着,直到你删除 app。app 也会记下一次:比较第一次能开始时,这台手机上是否已经有手账;已经有的手机,不参加手账功能的比较。这条记录不关联到你的账号,会一直留在这台手机上,直到 app 被删除。

比较版本期间,你的测试组,以及你已经看过哪些比较中的设置,也会存在这台手机上,直到你退出登录。还没送出的使用记录与购买记录最多在手机上等六天,只会替生成它的账号送出,退出登录时删除。

app 也会在这台手机上留着新手引导记录用的那组随机编号(见“标识符”)。它不连到你的账号;退出登录或删除账号都不会移除它,会一直留到你删除 app。

把 app 移除,这些就一起没有了。

你可以做的事

你可以在 app 里删除任何一个行程。

你可以随时退出登录。

你可以在手机的“设置”里更改或关闭通知与照片权限,立即生效。

你可以在 app 里删除你的账号。删除之后,账号以及挂在它下面的行程、“我的”里的地点、收藏与已保存的出游都会一并移除,而你存在这台手机上的相册本、填到一半的规划回答、引导问答的回答、为了离线阅读而留的行程副本、离线时做了但还没送出去的笔记与清单勾选、你还在等着存上去的那一份行程、最近的搜索,以及“留在你手机上的东西”一节里属于你账号的其他项目(该节另有说明的除外),也会一并清掉。

儿童

Jiola 适用于 13 岁以上的用户。我们不会在知情的情况下收集 13 岁以下儿童的个人信息;一旦发现,就会删除。如果你认为有 13 岁以下的儿童提供了数据给我们,请发邮件到下面的地址告诉我们。

安全

app 与我们服务器之间发送的数据,在传输时都经过加密(HTTPS)。你的行程、“我的”里的地点与出游,存放的方式让只有你的账号能读取、修改或删除。通过网络发送或保存数据的方式,没有一种是完全安全的,所以我们无法保证永远不会出问题。

联系方式与变更

本政策若有变更,更新后的版本会出现在 app 里,也会出现在这一页。

对本政策有任何疑问,或想知道我们持有你的哪些数据,请来信:

[email protected]