生效日期： 2026年10月16日
最后更新日期： 2026年10月26日
本版本取代2026年7月22日的版本。您可以发送电子邮件至 support@planroam.com，向我们索取以前版本的副本。
本隐私政策说明您使用 Plan Roam 应用、网站 planroam.com 及我们的相关服务时，Plan Roam 如何处理个人数据。本政策是向您提供的信息，而不是合同。阅读本政策或使用 Plan Roam 并不意味着您同意任何事项。如我们依据您的同意进行处理，我们会另行征求您的同意，您可以随时撤回同意。
隐私概览
| 问题 | 简要回答 | 详见 |
|---|---|---|
| 谁对我的数据负责？ | Plan Roam，由一名独立开发者在土耳其运营。联系方式：support@planroam.com | 第1节 |
| 你们收集哪些数据？ | 您的账户和个人资料、您创建的内容（计划、地点、照片、评论、消息）、经您允许时的位置信息、购买记录、设备数据和使用数据（在当前应用版本中为我们自己的分析；在旧版 Android 应用中为 Google Analytics for Firebase） | 第3节 |
| 谁可以看到我的内容？ | 这取决于您的设置。公开的个人资料和公开内容任何人都可以看到。如果您打开他人创建的地点，该地点的创建者可以看到您查看过它。实时位置仅向您选择的对象显示 | 第6节和第7节 |
| 你们使用 AI 吗？ | 是的，用于 AI 计划、AI 停留点、自动翻译和封面图片，并用于协助检查内容。1.5.0 及更高版本的应用会在您首次发出 AI 请求前征求您的许可，您可以随时在设置 → AI 功能中撤回该许可。只有在您允许 AI 功能的情况下，我们才会使用 AI 翻译您的地点，并让 AI 提供商对其进行检查。我们向 AI 提供商发送的是请求文本，而不是您的姓名或电子邮件地址。我们的 AI 提供商不得将其用于训练其模型 | 第8节 |
| 你们会自动检查内容吗？ | 是的。文本和图片会被自动检查，主要由在我们自己服务器上运行的模型完成。AI 提供商也可能协助检查已允许 AI 功能的用户的地点。多次违规可能导致账户被自动暂停。您可以要求由人工复核相关决定 | 第9节 |
| 你们会出售我的数据或向我展示广告吗？ | 不会。我们不出售个人数据，也不展示第三方广告。当前应用版本不会跨其他公司的应用或网站追踪您。旧版 Android 应用（1.4.x）包含 Google Analytics for Firebase，它会将使用数据和您的广告标识符发送给 Google | 第10节和第12节 |
| 你们会向我发送营销信息吗？ | 仅在您于应用中同意后才会发送：以推送通知形式发送的提醒和优惠信息（1.5.0 及更高版本的应用）。您可以随时在设置 → 通知中停止接收。我们目前不发送营销电子邮件或短信 | 第11节 |
| 我的数据存放在哪里？ | 我们的服务器位于德国，数据库位于比利时。我们在土耳其运营 Plan Roam。部分提供商在美国和其他国家处理数据 | 第12节和第14节 |
| 你们保留数据多久？ | 视数据而定。例如：使用数据保留 180 天；AI 请求的文本保留 30 天；您的账户保留至您将其删除为止，另加 30 天的恢复期 | 第15节 |
| 如何删除我的账户？ | 在应用中操作（个人资料 → 齿轮 → 账户 → 删除账户；旧版本：账户设置 → 删除账户），或发送电子邮件至 support@planroam.com。您有 30 天时间改变主意。之后，我们将删除您的全部数据，包括您的计划、地点、照片、评论和消息。我们仅将您的设备标识符和电子邮件地址的单向编码保留 12 个月，以防止滥用；如果您有 App Store 或 Google Play 订阅，我们还会以单向编码形式保留该订阅积分的购买记录，最长 13 个月，以便该订阅在另一个账户中恢复时正确添加其积分 | 第16节 |
| 我有哪些权利？ | 视您的居住地而定，包括访问、更正、删除、获取数据副本、提出反对等权利 | 第17节及各地区章节 |
| 儿童可以使用 Plan Roam 吗？ | 不可以。Plan Roam 仅供年满 18 周岁的人使用 | 第19节 |
1. 我们是谁以及本政策的适用范围
Plan Roam（“Plan Roam”或“我们”）提供适用于 iOS 和 Android 的 Plan Roam 移动应用、网站 planroam.com 及相关服务（统称“本服务”）。Plan Roam 由一名独立开发者在土耳其运营。我们是 Apple App Store 和 Google Play 中 Plan Roam 页面上显示的开发者。
Plan Roam 是您个人数据的控制者。这意味着由我们决定为何以及如何处理您的个人数据。
隐私问题和请求的联系方式： support@planroam.com。请在邮件主题中注明“Privacy”（隐私）。您可以使用英语或土耳其语与我们联系。第17节说明如何提出请求以及我们答复的时限。
本政策的适用范围。 本政策适用于：
- 当前适用于 iOS 和 Android 的 Plan Roam 应用；
- 仍在使用中的旧版本应用；
- 网站 planroam.com，包括电子邮件验证页面以及显示被分享的计划和个人资料的页面；以及
- 我们位于 api.planroam.com 的服务器，以及我们发送的电子邮件和通知。
应用版本。 在本政策中，“旧版本应用”指 1.4.x 版本的应用。“1.5.0 及更高版本的应用”（或“当前版本”）指较新的应用。两者运作方式不同之处，我们会予以说明。有些变更发生在我们的服务器上，而不是应用中。我们将其描述为“自随 1.5.0 版应用推出的服务器更新起”。此后，这些变更适用于所有应用版本，包括旧版本。
中国大陆。 本服务并非面向中国大陆的用户。
2. 如何阅读本政策
- “个人数据”指与您这一可识别的个人有关的信息，例如您的电子邮件地址、用户名或设备标识符。
- “内容”指您在 Plan Roam 中创建或上传的任何内容：例如个人资料信息、计划、停留点、备注、地点、照片、评论、点赞和消息。
- “联系人”指在 Plan Roam 中与您建立联系的人。
- 本政策说明我们的做法。我们的使用条款规定了使用本服务的规则。
- 末尾的地区章节补充了您所在国家法律要求提供的信息。请阅读适用于您的部分。
3. 我们收集的个人数据
我们收集下列数据。部分设备和技术数据（第3.12节）会在您使用应用时自动收集，即使您没有账户也是如此，因为没有这些数据，应用和我们的服务器就无法运行。创建账户需要账户数据（第3.1节）。其他所有数据均为可选：如果您不提供，仅相关功能无法使用。
3.1 账户数据
- 您的姓名、用户名和电子邮件地址。
- 您的密码，我们仅以受保护的（哈希）形式存储。
- 如果您通过 Apple 或 Google 登录：Apple 或 Google 提供给我们的账户标识符，以及它们共享的电子邮件地址（使用 Apple 时，可能是私密中转地址）。使用 Google 时，我们还会收到您的姓名。我们不存储您的 Google 头像。
- 电话号码，仅在您向我们提供时收集。应用不会要求您提供电话号码。
- 我们发送给您的验证码，例如用于确认您的电子邮件地址、重置密码或确认登录。
- 电子邮件能否送达您的地址：如果我们的电子邮件服务商告知我们，发往您地址的电子邮件被退回、被拦截或被举报为垃圾邮件，我们会连同服务商、原因和日期一起记录下来。
3.2 个人资料数据
- 您的头像、个人简介和加入日期。
- 在您拥有有效的 Pro 订阅时显示的 Pro 徽章。在应用中，它显示为一个对勾，名称为“已认证”（见第7节）。
3.3 您创建的内容
- 计划： 计划名称、描述、封面图片、停留点（名称、地点、日期、时间、备注和坐标），以及由谁创建或更改。计划可以设为私密、与您的联系人共享或公开。
- 地点： 您添加到地图上的地点的标题、描述、照片和坐标，以及我们根据坐标得出的区域（城镇和国家）。
- 对地点的评论和点赞。
- 您打开的地点： 当您打开他人创建的地点时，我们会记录您查看过该地点。地点的创建者可以看到谁查看过它（见第7节）。
- 协作： 邀请、加入请求、计划成员及其角色。
3.4 消息（聊天）
- 您在私聊和计划聊天中发送的消息、回应、回复、编辑，以及消息的送达和已读时间。
- 会话中最新一条消息的简短预览，以及通知中的消息预览。
3.5 联系人、邀请和屏蔽
- 联系人请求、您的联系人以及您屏蔽的人。
- 用于用户推荐（第7节）：我们曾作为推荐向您展示过哪些账户以及在哪些日期展示；如果您向我们推荐的人发送联系人请求，该请求上会标注其来自推荐。
3.6 位置
- 设备位置，仅在您于设备设置中允许时收集。我们用它在地图上显示您的位置、查找您附近的地点和计划，以及绘制路线。
- 实时位置，仅在您共享期间收集（见第6节）。
- 地图区域： 您正在查看的地图部分，我们用它来加载地点并向您传送实时位置。
- 您选择的坐标： 例如您添加的地点的图钉，或计划中的停留点。
- 地点搜索： 您输入的文本以及您正在查看的地图区域。在 iOS 应用中，这些信息会发送给 Apple（Apple 地图）以查找结果；在 Android 应用中，则发送给 Google（Places）。
- 地址查询： 当您点按地图上的某个位置时，我们会使用该位置的坐标查找其地址或名称。在 iOS 应用中，会通过 Apple（Apple 地图）查询地址；如果 Apple 地图无法响应，则通过 OpenStreetMap（Nominatim）查询。在 Android 应用中，会先使用您设备内置的地址查询，然后使用 Google（Maps Platform）；如果两者都无法响应，则使用 OpenStreetMap（Nominatim）。
3.7 照片
- 您上传的照片（头像、计划封面、地点照片）。
- 应用会在上传前为每张照片创建一个新副本。照片文件中存储的位置数据（GPS）和相机信息不会被上传。
- 如果您从其他应用将照片分享到 Plan Roam，应用可能会在您的设备上读取照片的位置，以建议该地点的位置。只有当您保存该地点时，该位置才会成为地点的一部分。
- 在 iOS 和 Android 上，在您发布地点照片之前，应用会在您的设备上检查照片中是否有较大的人脸或大量文字（例如自拍或广告）。此项检查不会识别任何人。检查结果不会被存储，也不会发送给我们。
3.8 AI 请求
- 您请求 AI 计划或 AI 停留点时输入的文本，以及该请求所需的计划详情。我们最多保留该文本 30 天（见第8节）。
- 您对 AI 功能的选择（第8节）：您是允许还是拒绝了 AI 功能、是否撤回了您的许可、作出选择的时间、许可界面的版本，以及您所使用的平台和应用版本。我们还会保留您最近 20 次的选择。
3.9 购买和积分
- 您购买的内容（Pro 订阅或积分包）、购买时间、其状态（例如有效、已续订、已取消或已退款）以及商店的交易标识符。Apple 和 Google 会向我们发送有关购买、续订和退款的通知。
- 每个 App Store 或 Google Play 订阅的购买记录，与您的账户分开保存：商店为该购买及其各付费计费周期提供的标识符的单向编码、每个付费计费周期的积分中哪些已添加到账户或根据我们的规则不会添加、年度奖励积分是否已添加，以及商店是否已对该周期退款。该记录不会随您的账户一并删除（第16节）。
- 您的积分余额和积分记录（获得和使用的积分及原因）。
- 我们从不接收您的银行卡或银行账户信息。付款由 Apple 或 Google 处理。
3.10 举报、安全和支持
- 您提交的举报，以及他人针对您或您的内容提交的举报。自随 1.5.0 版应用推出的服务器更新起，无论使用哪个应用版本，举报都会包含被举报内容的副本。
- 自动检查的结果、警告、暂停和其他安全措施，以及您提出的任何申诉。
- 您在应用中发送的反馈（评分、留言、应用和系统版本、语言），以及您发送给我们的电子邮件。
3.11 通知设置和条款接受记录
- 您的推送通知令牌，以及（在 1.5.0 及更高版本的应用中）您的通知选择，包括您是否同意接收提醒和优惠信息，以及每次选择的记录（日期、平台、应用版本、语言以及您看到的说明文字的版本）。
- 如果您通过我们电子邮件中的链接或您邮件应用中的退订按钮关闭电子邮件提醒：关于这一选择的记录（第11节）。
- 我们已向您发送欢迎邮件的记录，以确保您只会收到一次（第11节）。
- 在 1.5.0 及更高版本的应用中：您注册时有效的使用条款版本以及注册时间。
3.12 设备和技术数据
- 设备型号、操作系统和应用版本、语言，以及（在 1.5.0 及更高版本的应用中）时区。
- 应用创建的设备标识符。在 Android 上，它基于 Android 设备 ID（ANDROID_ID）。在 iOS 上，它基于 Apple 提供给应用开发者的标识符。
- 在 1.5.0 及更高版本的应用中，您安装应用时创建的随机安装标识符。
- 您设备的 IP 地址、登录时间，以及每台设备登录时使用的 IP 地址。
- 您的设备连接时所在的大致国家，由我们的网络服务商 Cloudflare 根据 IP 地址推断（仅为国家，绝不包括城市或精确位置）。我们会将其与设备记录一起保存，并在采用新设计的安全电子邮件中显示（第11节）。我们还会将其添加到两个使用事件中：应用首次启动和完成注册（第10节）。
- 在您创建账户之前： 应用首次启动时，会向我们的服务器注册该设备（设备标识符、型号、系统和应用版本、语言、推送令牌和 IP 地址）。即使您从未创建账户，也会发生这种情况。
- 服务器日志，记录向我们服务器发出的请求，包括 IP 地址、请求地址（可能包含搜索词或地图坐标）、浏览器或应用类型以及时间。
3.13 访客浏览（1.5.0 及更高版本的应用）
没有账户时，您可以查看公开地点、公开计划和公开个人资料，并进行搜索。在此情况下，我们会处理您的设备数据（第3.12节），以及（除非您将其关闭）使用数据（第3.14节）。
3.14 使用数据
在 1.5.0 及更高版本的应用中：有关应用使用情况的事件，例如打开的页面、使用的功能、错误和发起的购买。第10节对此作了说明，并说明如何将其关闭。旧版 Android 应用包含 Google Analytics for Firebase（第10节）。
3.15 数据来源
- 来自您，当您创建账户、发布内容、使用功能或与我们联系时。
- 来自您的设备，自动收集（设备数据、经您允许的位置、使用数据）。
- 来自其他用户，例如当他们邀请您、将您添加到计划中、在内容中提及您或举报您时。
- 来自 Apple 和 Google，当您通过它们登录，以及它们告知我们购买、续订和退款情况时。
- 来自地图提供商，它们告诉我们一组坐标所对应的地点或区域名称。
- 来自我们的电子邮件和网络服务商：Oracle 和 MailerSend 会在发往您地址的电子邮件被退回、被拦截或被举报为垃圾邮件时告知我们；Cloudflare 会告诉我们您设备 IP 地址的大致国家。
4. 我们使用您数据的目的及法律依据
下表列出了每项目的、我们使用的数据以及 GDPR 和英国 GDPR 规定的法律依据。对于土耳其用户，土耳其第6698号法律（KVKK）第5(2)条规定的法律理由见土耳其章节中的表格。其他国家请参阅各地区章节。
| 目的 | 使用的数据 | 法律依据（欧盟/英国） | 是否必需？ |
|---|---|---|---|
| 创建和运营您的账户、为您办理登录、发送验证和安全电子邮件（包括新设备登录通知） | 账户、设备和技术数据；在安全电子邮件中，包括进行登录或更改的设备、IP 地址、大致国家和时间 | 合同；就账户安全而言：正当利益 | 创建账户所必需 |
| 遵循您关闭电子邮件提醒的选择，并确保我们的电子邮件能够送达（第11节） | 您电子邮件地址的单向代码（哈希值），以及您的选择、选择日期和选择方式；我们的电子邮件服务商就您的地址告知的情况（邮件被退回、被拦截、被举报为垃圾邮件或已退订），以及服务商、原因和日期 | 正当利益（遵循您的选择并能够加以证明；可靠地送达账户和安全电子邮件） | — |
| 在您的电子邮件地址验证后，向您发送一封介绍如何开始使用的欢迎邮件，不含任何优惠（第11节） | 姓名、电子邮件地址、语言；已发送该邮件的记录 | 正当利益（帮助新用户开始使用）。您可以提出反对（第5节） | — |
| 计划、地点、评论、点赞、聊天、联系人、邀请和协作 | 内容、个人资料、消息 | 合同 | 仅为您使用的功能所需 |
| 向您的设置所允许的人显示您的内容和个人资料 | 个人资料、内容 | 合同 | — |
| 向地点的创建者显示哪些用户打开过该地点 | 您的用户名和个人资料、您打开的地点及时间 | 正当利益（让创建者了解其地点受到的关注）。您可以提出反对（第5节） | — |
| 向您推荐您可能认识的人，并决定将哪些账户推荐给谁（第7节） | 您的联系人及其联系人、您所在的计划、个人资料（姓名、用户名、照片、个人简介、加入日期）、电子邮件地址及其验证状态（仅用于识别 Plan Roam 自己的账户和真实账户）、语言、您上次使用应用的时间、联系人请求、屏蔽、举报和其他安全记录、我们已向您展示过的账户及展示时间，以及某个联系人请求是否来自推荐 | 正当利益（帮助人们找到认识的人，并推荐真实且相关的账户）。您可以提出反对（第5节） | — |
| 将地点标题和描述以及通知自动翻译成其他语言。只有在用户允许 AI 功能的情况下，我们才会使用 AI 翻译该用户的地点（第8节） | 地点文本、通知文本 | 合同；正当利益（让所有用户都能读懂内容） | 对您的地点而言为可选：仅在您允许 AI 功能时 |
| 地图、附近的地点和计划、路线、地点图钉和地点搜索 | 设备位置、坐标、地图区域、搜索文本 | 合同（您使用的功能）。设备权限由您选择 | 可选 |
| 实时位置共享，仅在您开启时进行，并仅向您选择的对象共享 | 精确的实时位置 | 合同（您所要求的功能）。设备权限由您选择 | 可选 |
| AI 功能（AI 计划、AI 停留点、封面图片），以及您对 AI 功能所作选择的记录 | 您的请求文本和计划详情、时区、语言；您的选择、作出选择的时间、平台和应用版本 | 合同；对于您的选择的记录：正当利益（遵循您的选择并能够证明这一点） | 可选：仅在您使用时，且在 1.5.0 及更高版本的应用中仅在您允许时（第8节） |
| 购买、积分和订阅，包括退款 | 购买记录、积分记录 | 合同；正当利益（处理退款和防止积分欺诈） | 购买所必需 |
| 安全和审核：对文本和图片的自动检查、关于内容显示范围的决定（AI 提供商仅审核已允许 AI 功能的用户的地点）、举报、屏蔽、警告和暂停 | 内容、消息、举报、账户和设备数据 | 正当利益（提供安全的服务）；法律要求我们采取行动时：法律义务 | — |
| 防止滥用和欺诈：每台设备的账户数量和欢迎积分限制、退款后撤回积分、频率限制 | 设备标识符、IP 地址、账户、购买记录 | 正当利益 | — |
| 防止账户删除后的滥用：阻止再次领取欢迎积分，阻止他人通过新账户规避暂停或关闭，以及执行每台设备的账户数量限制 | 已删除账户的设备标识符和电子邮件地址的单向编码（哈希值），保留 12 个月（第16节） | 正当利益（防止滥用）。您可以提出反对（第5节） | — |
| 当商店订阅在另一个账户中恢复时（包括账户删除之后）正确添加其积分：同一付费计费周期的积分绝不重复添加；对于在我们开始保存这些记录之后开始的付费计费周期，添加该周期中任何账户都未收到的积分 | 订阅的购买记录：商店为该购买和付费计费周期提供的标识符的单向编码（哈希值）、已添加（或不会添加）哪些积分、年度奖励积分是否已添加以及该周期是否已退款；不包含账户、电子邮件地址、设备标识符或支付金额（第16节） | 正当利益（防止滥用并正确提供付费订阅）。您可以提出反对（第5节） | — |
| 使用情况分析和应用测试（1.5.0 及更高版本的应用）、Google Analytics for Firebase（旧版 Android 应用） | 使用事件、安装和设备标识符、应用和系统版本、语言；在应用首次启动和完成注册的事件中，包括大致国家 | 正当利益。在 1.5.0 及更高版本的应用中，您可以将其关闭；旧版 Android 应用没有开关（第10节） | 可选 |
| 有关活动的通知（消息、邀请、计划更改、联系人请求、点赞、评论以及有关您的地点的动态） | 推送令牌、通知选择 | 合同 | 可选 |
| 有关 Plan Roam 的提醒和优惠信息（推广通知），仅在您于应用中同意后发送：例如在欢迎优惠结束前发出提醒，或提醒您使用 AI 积分 | 推送令牌、通知选择及您的同意记录、语言、时区、平台和应用版本、注册日期、优惠状态、积分余额和近期积分使用情况、您是否拥有 Pro 订阅、您已完成的入门步骤（例如创建计划或地点，或添加联系人），以及您上次使用应用的时间 | 同意。您可以随时撤回（第11节） | 可选：在您同意之前保持关闭 |
| 我们发布的服务公告（例如有关本文件的变更、服务故障、计划维护或必需的应用更新），通过通知或电子邮件发送 | 推送令牌、电子邮件地址、语言、平台、应用版本 | 正当利益（向用户告知有关本服务的信息） | — |
| 回答您的问题、反馈和请求 | 电子邮件、反馈、账户数据 | 合同；法律义务（针对隐私请求） | — |
| 处理法律索赔和主管机关的要求 | 视具体情况所需 | 法律义务；正当利益 | — |
| 运营网站并确保其安全 | IP 地址、浏览器数据、请求的页面 | 正当利益 | — |
我们的正当利益包括：确保 Plan Roam 安全，免受垃圾信息、滥用和非法内容的侵扰；保护账户；遵循您关于电子邮件的选择，并可靠地送达我们的电子邮件；防止与积分和购买相关的欺诈；了解应用的使用情况，以便我们修复问题和改进应用；让内容能以其他语言阅读；让创建者了解其地点受到的关注；防止账户删除后再次发生同样的滥用；通过用户推荐帮助人们找到认识的人；通过欢迎邮件帮助新用户开始使用；以及通过服务公告向用户告知有关本服务的信息。我们已就这些利益与您的权利和自由进行了权衡。您可以向我们索取更多详情。
我们仅在提醒和优惠信息方面依据您的同意（第11节）。对于上述其他目的，我们不依据您的同意，但有一个例外：设备权限（位置、相机和通知）由您选择，您可以随时在设备设置中将其关闭。在某些国家，根据当地法律，设备权限和实时位置共享被视为同意；各地区章节会说明适用的情况。
AI 功能的许可。 1.5.0 及更高版本的应用会在您首次发出 AI 请求前征求您的许可（第8节）。该许可由您选择，我们会遵循您的选择。根据 GDPR、英国 GDPR 和土耳其 KVKK，该许可并非处理的法律依据：法律依据是上表中列明的依据（对于您请求的 AI 功能为合同；对于翻译和检查您的地点为正当利益）。如果您拒绝或撤回该许可，我们将停止相关处理。我们不会改用其他法律依据来继续该处理。
5. 您的反对权
您可以提出反对。 在我们依据正当利益进行处理的情况下，您可以基于与您的特定情况有关的理由，随时提出反对。请发送电子邮件至 support@planroam.com。届时我们将停止处理，除非我们有令人信服的正当理由，或需要这些数据来处理法律索赔。
您可以随时撤回对提醒和优惠信息的同意，无需说明理由：在设置 → 通知中关闭“提醒和优惠”（适用于 1.5.0 及更高版本的应用），或在设备设置中关闭通知。旧版本应用永远不会收到此类通知。
您可以关闭使用情况分析，路径为：设置 →“共享使用数据”（1.5.0 及更高版本的应用）。
您可以撤回您对 AI 功能的许可，路径为：设置 → AI 功能（1.5.0 及更高版本的应用）。撤回立即生效。
您可以要求我们不要将您的账户推荐给其他用户，请发送电子邮件至 support@planroam.com。此后，我们将不再在其他用户的用户推荐中展示您的账户。
您可以关闭电子邮件提醒：使用您邮件应用中的退订按钮即可；在采用新设计的提醒邮件中，也可以使用邮件中的链接。欢迎邮件中也有同样的链接；如果您已关闭提醒，我们不会发送欢迎邮件。账户和安全电子邮件无法关闭。
6. 位置和实时位置
设备位置。 经您许可，应用会使用您设备的位置在地图上显示您、查找附近的地点和计划、添加地点以及绘制路线。您可以随时在设备设置中更改该权限。
除非您开启，否则实时位置共享处于关闭状态。 由您决定谁可以在地图上看到您的实时位置：
- 私密： 任何人都看不到。
- 联系人： 您的联系人。
- 公开： 所有正在查看地图的 Plan Roam 用户，但您屏蔽的人除外。
您也可以在计划内共享实时位置。届时，该计划的成员会看到您的位置以及您的姓名、用户名和照片。
安全提示。 选择“公开”会让您不认识的人看到您所在的位置。请谨慎选择。
运作方式。 共享开启期间，当您移动约 20 米或以上时，应用会在打开时约每 5 秒、在后台运行时约每 30 秒向我们的服务器发送一次您的位置。我们只保留您的最新位置：在地图上共享时，在最后一次更新后保留约 2 分钟；在计划内共享时，在最后一次更新后最多保留 10 分钟。我们不存储位置历史记录。为了将位置传送给能够看到您的人，我们还会将他们正在查看的地图区域最多保留 6 小时。
如何停止。 当您选择“私密”或关闭计划内共享、退出登录或撤销位置权限时，共享即停止。
在后台。 在 iOS 上，获得“始终”位置权限时，共享会在后台继续进行。在 Android 上，1.5.0 及更高版本的应用会在共享开启期间持续显示一条通知。旧版 Android 应用则在应用内作出说明后，改用后台位置权限。
7. 其他人可以看到的内容
Plan Roam 是一项社交服务。根据您的设置，其他人可以看到以下内容：
- 您的个人资料（用户名、姓名、照片、个人简介、加入日期和 Pro 徽章）是公开的。在 1.5.0 及更高版本的应用中，没有账户的人以及打开分享链接的人也可以看到。
- Pro 徽章（姓名旁边的对勾，在应用中称为“已认证”）表示该用户拥有有效的 Pro 订阅。它并不表示我们已核实任何人的身份。
- 公开计划、公开地点以及对公开地点的评论任何人都可以看到，包括没有账户的人（1.5.0 及更高版本的应用）以及通过分享链接访问的人。
- 您与联系人共享的内容对您的联系人可见。计划内容对该计划的成员可见。
- 您的联系人列表（与您建立联系的人）可以被能看到您个人资料的其他用户看到。
- 您打开的地点： 地点的创建者可以看到您查看过该地点。如果您创建了地点，您可以看到谁查看过它。
- 实时位置： 仅对您选择的对象可见（第6节）。
- 消息会向聊天中的人显示您的姓名和个人资料。您发送的消息会保留在其他人的聊天记录中，即使您退出聊天后也是如此。当您的账户被永久删除时，您的消息将被删除，其他人会看到“已注销账号”（第16节）。
- 被屏蔽的用户无法看到您的实时位置，也无法向您发送私信。当他们登录应用时，我们还会对其隐藏您的个人资料、地点和评论。您设为公开的内容仍然可以被未登录的人看到。
- 照片通过网址传送。任何拥有照片网址的人都可以打开该照片，即使没有账户。在向他人发送链接之前，请注意这一点。
自动化工具和人工审核可能会限制内容的显示范围（第9节）。
用户推荐。 我们会在应用中向您推荐您可能认识的人。我们从以下范围中寻找：与您的联系人建立了联系的人、与您同在一个计划中的成员（规模小且较新的计划权重更高），以及（尤其是在您的联系人较少时）活跃账户（主要是使用与您相同语言的账户）。我们会优先推荐个人资料完整且最近使用过应用的账户。没有头像的账户不会被推荐。如果某人将其联系人列表设置为仅本人可见，我们不会将其联系人用于向其他用户推荐。推荐中可能会显示你们共同联系人的数量以及其中的部分联系人。
我们绝不会推荐 Plan Roam 自己的账户（员工、品牌、测试、应用商店审核和系统账户）、已与您建立联系或与您之间有待处理请求的人、您屏蔽或举报过的账户、屏蔽了您的账户、在过去 6 个月内您拒绝过其联系人请求或拒绝过您的请求的人，以及最近违反我们规则或被多名用户举报的账户。
我们会记住什么。 为了让您没有添加的人给其他人腾出位置，我们会记住曾作为推荐向您展示过哪些账户以及在哪些日期展示。我们会在最后一次向您展示某个账户后将这些信息保存 30 天。对于在多天内向您展示过但您没有添加的账户，我们会保存稍长一些时间，以免它过早再次出现，但最长不超过最后一次展示后的 90 天。如果您向我们推荐的人发送联系人请求，我们会在该请求上标注其来自推荐，仅用于统计推荐的有用程度。该标注会在请求被接受、拒绝或撤回时删除。其他用户无法看到这些记录。
您的账户出现在他人的推荐中。 您的账户也可能以同样的方式被推荐给其他用户。如果您不希望这样，请发送电子邮件至 support@planroam.com，我们将停止推荐您的账户（第5节）。
8. AI 功能
哪些功能使用 AI。
- AI 计划： 您描述一次旅行，我们为您创建计划。
- AI 停留点： 我们为现有计划建议停留点。
- 自动翻译： 已允许 AI 功能的用户撰写的地点标题和描述会被翻译成其他语言，以便其他用户阅读。自随 1.5.0 版应用推出的服务器更新起，我们发出的部分通知也会被翻译。
- 计划的 AI 封面图片。
- 内容审核： 自动化工具（可能包括 AI 模型）可能协助决定地点的显示范围（第9节）。AI 提供商仅审核已允许 AI 功能的用户的地点。
我们向 AI 提供商发送的内容。
- 对于 AI 计划：您输入的文本、您的时区、您的语言以及当前日期和时间。
- 对于 AI 停留点：您输入的文本、计划名称、现有停留点及相邻停留点的名称、您的时区和语言。
- 对于翻译：需要翻译的地点文本或通知文本。
- 对于封面图片：计划名称、简短摘要和地标名称。
- 对于地点的自动审核（在我们使用时）：地点的照片、标题、描述、坐标以及城镇和国家。
- 我们不会发送您的姓名或电子邮件地址。可能会附上一个由您的账户 ID 派生的假名代码，以便提供商协助我们防止滥用。
哪些提供商。 无论您使用哪个应用版本，均由我们的服务器选择 AI 提供商。在随 1.5.0 版应用推出的服务器更新之前，AI 文本和 AI 图片使用 Google（Gemini API）；如果无法创建封面图片，可能会将一段由计划派生的简短描述（不含账户数据）发送给公共图片服务 Pollinations.ai。自该更新起，对于所有应用版本，AI 文本功能使用 Anthropic（Claude），或在 Anthropic 不可用时使用 Google（Gemini API）；AI 图片使用 Google（Gemini API）；地点的自动审核（在我们使用时）使用 Anthropic（Claude）；并且不再使用 Pollinations.ai。
您对 AI 功能的许可。 在 1.5.0 及更高版本的应用中，应用会在您首次发出 AI 请求（AI 计划或 AI 停留点）前征求您的许可，在您未登录账户使用应用时也是如此。许可界面会说明发送哪些内容（您输入的文本和行程信息，如计划和地点名称、您的语言和时区；在检查地点时，还包括地点的文本、照片和位置）、绝不会发送您的姓名和电子邮件地址，以及发送给谁：文本发送给 Anthropic（Claude），以 Google（Gemini）作为备用；封面图片则发送给 Google（Gemini）。您可以随时在设置 → AI 功能中撤回许可。撤回立即生效。您之后也可以在该处重新允许 AI 功能。
- 如果您在 1.5.0 或更高版本的应用中未给予许可（例如您选择了“以后再说”），应用不会发出 AI 请求：不会向 AI 提供商发送任何内容，也不会使用积分。
- 旧版应用（1.4.x） 无法征求该许可。如果您从未作出选择，您在旧版应用中请求的 AI 计划和 AI 停留点仍可正常使用。如果您在较新版本的应用中拒绝或撤回了许可，我们的服务器也会拒绝来自旧版应用的 AI 请求，且不会使用积分。
- 您的地点。 只有在您允许 AI 功能的情况下，我们才会使用 AI 翻译您的地点的标题和描述，并让 AI 提供商对其进行审核（第9节）。否则，您的地点不会通过 AI 翻译；需要审核时，将改由人工审核您的地点。如果您未允许 AI 功能，我们的管理员也不会使用 AI 翻译您的地点。如果您之后允许 AI 功能，我们可能会翻译您现有地点中缺少的译文，并将您等待审核的地点送交自动审核。
- 如果您撤回许可，撤回自该时起生效。已完成的译文会保留在该地点，直至您更改其文本或删除该地点。
提供商如何处理这些数据。 Anthropic 代表我们处理这些数据，不得将其用于训练其模型。Anthropic 会在 30 天内删除 API 输入和输出，除非相关内容因滥用其服务而被标记。我们使用付费的 Gemini API。根据 Google 针对其付费服务的条款，Google 依据其数据处理条款处理这些请求，不得将其用于训练其模型或改进其产品，并且仅为检测滥用和满足法律要求而在有限期限内保留这些请求。
我们不会使用您的数据训练 AI 模型。
请不要在 AI 请求中包含有关您自己或他人的个人信息。
我们保留的内容。 AI 计划和 AI 停留点会作为您计划的一部分保存，我们会在数据中记录哪些计划和停留点是由 AI 创建的。应用目前不会将 AI 计划、AI 停留点、AI 封面图片或自动翻译标记为 AI 生成，但它们确实由 AI 创建。AI 封面图片由 Google 的图像模型生成，该模型可能会添加不可见的水印。我们会将您的 AI 请求文本与您的积分记录一起保留最多 30 天，以便处理与积分有关的问题并防止滥用。此后，我们会删除该文本，仅保留所使用的功能和积分数量。当您的账户被永久删除时，我们也会删除您的积分记录（第16节）。
AI 输出可能有误。 它是自动生成的，可能不准确或已过时。在依赖这些信息之前，请自行核实营业时间、价格、安全、入境规定和旅行条件。
9. 自动检查、审核和决定
我们使用自动化工具和人工审核来确保 Plan Roam 的安全。
- 对文本和图片的自动检查。 您发布或发送的文本（聊天消息、评论、您的姓名和个人简介、计划文本和地点文本）以及您上传的图片会被自动检查，以识别辱骂性、仇恨性、色情或其他有害内容。这些模型在我们自己的服务器上运行。未通过检查的消息、评论、个人资料文本、计划文本或照片不会被发布。未通过检查的地点不会向其他用户显示，仅对您可见。
- 自动暂停。 每一条被拦截的消息、评论、个人资料文本、计划文本或图片都计为一次违规（地点不计入）。累计 3 张图片被拦截，或在 30 天内有 20 条文本被拦截后，账户将被自动暂停。账户被暂停期间无法使用：您无法登录或使用本服务。您通过 App Store 或 Google Play 购买的订阅不会因暂停而被取消或中止（见我们的使用条款第18节）。我们自动作出这些决定，是因为这是执行我们的使用条款所必需的，而使用条款是我们与您之间合同的一部分。您可以发送电子邮件至 support@planroam.com，要求由人工复核该决定。
- 内容的显示范围。 自动化工具（包括 AI 模型）和人工审核可能会限制内容的显示范围：例如仅对您可见、仅对您和您的联系人可见，或不在公开区域（如公开地图和搜索）中显示。
- 地点的自动审核。 在我们使用时，AI 提供商（Anthropic）协助决定地点的显示范围（第8节）。我们仅对已允许 AI 功能的用户的地点使用该审核。其他用户的地点改由人工审核。
- 用户举报。 如果多名用户举报某个地点，该地点可能会被隐藏，直至审核完成。
- 每台设备的限制。 为防止滥用，我们会限制一台设备上可创建的账户数量，且每台设备仅限一个账户领取欢迎积分。账户删除后，我们仅使用设备标识符和电子邮件地址的单向编码（保留 12 个月）来执行这些限制，并阻止他人规避暂停或关闭（第16节）。
- 私信在送达前会被自动检查（如果我们的检查服务暂时不可用，消息将在未经检查的情况下送达）。我们不会例行阅读私信。只有在消息被举报给我们、调查滥用、欺诈或安全问题所需，或法律要求时，才可能由人员查看消息。
您的权利。 如果某项决定对您产生影响，您可以询问作出该决定的原因、陈述您的观点、提出异议，并要求由人工复核。请发送电子邮件至 support@planroam.com。我们将尽快答复，并在法律规定的时限内答复。第17节和各地区章节说明了您在自动化决定方面的权利。
10. 使用情况分析、设备存储和追踪
1.5.0 及更高版本应用中的使用情况分析。 我们使用自己的分析工具衡量应用的使用情况，数据存储在我们自己的服务器上。事件示例：打开的页面、使用的功能、错误、发起的购买、打开的通知，以及进行了一次搜索（但不包括您搜索的内容）。您登录时，事件会与您的账户关联，并与您的安装标识符和设备标识符关联。事件不包含您的消息或 AI 请求的文本，也不包含您的精确位置。应用首次启动和完成注册的事件还包含您的设备连接时所在的大致国家（仅为国家，第3.12节），以便我们按国家统计安装量和注册量。我们将所有事件保留 180 天。
我们还可能向不同的安装显示某些页面的不同版本（例如订阅页面），以测试哪个版本效果更好。您看到的版本会与您的安装一起记录。
如何关闭。 前往设置 →“共享使用数据”。以访客身份使用应用时也可以使用此选项。关闭后，应用将停止从该设备发送使用事件；如果您已登录，我们的服务器也将停止为您的账户记录使用事件。应用仍可能在其请求中发送其安装标识符。我们将其用于上述页面测试，以及将一次注册与当时显示的页面版本相关联，而不是用于记录使用事件。在您关闭之前收集的事件会在 180 天后或在您的账户被删除时删除。
旧版 Android 应用（1.4.x）包含 Google 的服务 Google Analytics for Firebase。它会自动收集应用使用事件、应用实例标识符、您设备的广告标识符、设备信息、购买事件以及根据您的 IP 地址得出的大致位置，并将其发送给 Google。Google 根据其自身的设置和条款保留这些数据。这些版本没有应用内开关。您可以在 Android 设置中重置或删除您的广告标识符，或更新应用以停止此项收集。
旧版 iOS 应用（1.4.x）不包含分析工具。它们会显示 Apple 的“允许跟踪”提示，但无论您如何选择，它们都不会读取广告标识符，也不会追踪您。
不进行跨应用追踪，不投放广告。 当前应用版本不会跨其他公司的应用或网站追踪您。我们不展示第三方广告，也不出售个人数据。（关于旧版 Android 应用，请参阅上文有关 Google Analytics for Firebase 的段落。）
存储在您设备上的数据。 应用会在您的设备上存储其运行所需的数据：
- 登录令牌（在 iOS 上存储在钥匙串中；在 Android 上，1.5.0 及更高版本的应用会使用受 Android Keystore 保护的密钥对其加密）；
- 设备标识符，以及（在 1.5.0 及更高版本的应用中）安装标识符；
- 您的设置以及您数据的本地副本（例如计划、聊天、地点和最近的搜索），退出登录时会被删除（旧版 Android 应用会保留最近的地图搜索记录，直至您清除应用数据或卸载应用）；
- 在 1.5.0 及更高版本的应用中，等待发送的使用事件。
在旧版 iOS 应用中将照片分享到应用。 旧版 iOS 应用（1.4.x）通过设备的通用剪贴板传递您分享到 Plan Roam 的照片，您设备上的其他应用可以读取剪贴板中的内容。1.5.0 及更高版本的应用改用私有的临时通道。
11. 我们发送的通知和消息
推送通知通过 Apple 推送通知服务（iOS）和 Google 的 Firebase Cloud Messaging（Android）传送。通知可能会显示发送者的姓名和消息预览。
我们会发送有关活动的通知（消息、邀请和计划更改、联系人请求、点赞和评论，以及有关您的地点的动态）。我们仅在您于应用中同意后（1.5.0 及更高版本的应用）才会发送提醒和优惠信息（推广通知，例如在欢迎优惠结束前发出提醒，或提醒您使用 AI 积分）。没有任何选项会被预先开启，拒绝也不会影响其他任何功能。旧版本应用以及未注册账户而使用应用的人永远不会收到此类通知。我们绝不会在您所在时区的晚上 9 点至早上 8 点之间发送。当您同意、拒绝或撤回同意时，应用会显示保存您选择的日期。自您同意之日起每两年，我们会在应用中提醒您已同意接收以及如何停止接收；如需继续接收，您无需进行任何操作。我们还可能向所有开启通知的人（包括未注册账户而使用应用的人）发送服务公告（例如有关本文件的变更、服务故障或必需的更新）。
您的选择。
- 在 1.5.0 及更高版本的应用中，前往个人资料 → 齿轮（设置）→ 通知。您可以分别关闭以下各类别：消息、地点（有关您的地点的点赞、评论和动态）、行程（计划邀请和更改）以及好友（联系人请求）。“提醒和优惠”在您同意之前保持关闭：开启时会显示您所同意的内容，关闭则立即生效。在 Android 上，提醒和优惠信息显示在“提醒和优惠”通知渠道下。“推送通知”一行会打开您设备的通知设置。
- 在所有版本中，您都可以在设备设置中关闭通知。服务公告无法在应用中关闭；您可以在设备设置中将其关闭。
- 我们始终会发送有关账户、安全、购买的通知以及重要的服务通知。
电子邮件。 我们会发送有关您账户及其安全的电子邮件：例如验证码和登录码、您的密码或电子邮件地址更改时的通知、新设备登录通知、安全警报，以及您的账户被安排删除或被关闭、恢复、删除或停用时的通知。我们也会回复您的请求。我们还可能通过电子邮件向您发送服务公告（例如关于计划维护）以及我们团队关于您账户的消息（例如我们为您添加了积分）；这些邮件无法关闭。安全电子邮件可能会显示设备、IP 地址和时间，以便您判断是否是您本人。我们正在按邮件类型逐步将电子邮件切换为新设计。采用新设计后，安全电子邮件还会显示大致国家（第3.12节），并且如果我们知道您设备的时区，则按该时区显示时间，否则按 UTC 显示；提醒邮件中也会包含关闭提醒的链接。账户和安全电子邮件无法关闭。在您的电子邮件地址尚未验证期间，我们会在账户被删除前最多发送两次提醒（第15节）。您可以使用您邮件应用中的退订按钮关闭这些提醒；采用新设计后，也可以使用提醒邮件中的链接。此时我们会保留您这一选择的记录：您电子邮件地址的单向代码（哈希值）、选择内容、选择日期和选择方式，但不保留地址本身。在您的电子邮件地址验证后（如果您通过 Apple 或 Google 注册，则在注册后立即），我们会向您发送一封介绍如何开始使用的欢迎邮件，其中不含任何优惠。欢迎邮件中也有同样的关闭提醒链接，您邮件应用中的退订按钮也适用于这封邮件；如果您已关闭提醒，我们不会发送这封邮件。如果我们的电子邮件服务商告知我们，发往您地址的电子邮件被退回、被拦截或被举报为垃圾邮件，或者您通过服务商退订了邮件，我们会将此记录在您的账户中。当某一服务商拦截您的地址时，我们会通过另一家服务商发送验证码和账户通知；对于将我们的邮件举报为垃圾邮件或已退订的地址，我们不会发送提醒。对于此类地址以及我们的邮件无法投递的地址，我们也不会发送欢迎邮件。关于邮件被退回或被拦截的记录可能在您的账户被删除之前就被移除，例如服务商不再拦截您的地址，或者我们将您的地址从服务商的停止发送列表中移除时。垃圾邮件举报或退订的记录会一直保留，直到您更改电子邮件地址或您的账户被删除。对我们电子邮件的回复会发送至 support@planroam.com。我们目前不发送营销电子邮件或短信（SMS）。
12. 谁会接收您的数据
我们不出售个人数据，也不为广告目的共享个人数据。
我们仅与下列接收方共享个人数据，且仅在每一方所需的范围内共享。
- 服务提供商代表我们处理数据，以根据其服务条款以及（如其提供）其数据处理条款向我们提供服务，这些条款包含保密和安全承诺。我们选择的提供商对个人数据的保护程度至少应达到本政策所述的水平。
- 依据其自身条款处理数据的提供商根据我们所使用的 Google 服务的条款处理数据：ML Kit 以及（在旧版 Android 应用中）Google Analytics for Firebase。
- 独立接收方在您通过 Plan Roam 使用其服务时，为其自身目的处理数据。这些接收方包括：用于登录和应用商店购买的 Apple 和 Google、用于 Google 地图功能的 Google、用于 Apple 地图的 Apple，以及公共地图和图片服务。它们自己的隐私政策同样适用。对于 Google 地图功能收集的数据，Google 作为独立控制者行事；请参阅 Google 隐私权政策。我们仅向它们发送您所使用的功能所需的数据。
- 其他用户和公众，如第7节所述。
- 主管机关，如第13节所述。
- 买方或继任者，如果 Plan Roam 或本服务被出售、合并或转让。届时，数据将根据本政策使用；在您的数据受另一份隐私政策约束之前，我们会通知您。
数据通过加密连接（TLS）发送：在本服务运行期间持续发送，或在您使用相关功能时发送。在最后一栏中，“DPF”指各提供商所声明的欧盟-美国数据隐私框架（在提供商声明的情况下，包括其英国扩展）；“SCC”指欧盟委员会的标准合同条款。
| 接收方及所在地 | 角色和目的 | 数据 | 时间 | 接收方的保留期限 | 欧盟/英国数据传输的保障措施 |
|---|---|---|---|---|---|
| Oracle（Oracle Cloud Infrastructure），服务器位于德国法兰克福（隐私） | 服务提供商：自2026年10月11日起托管我们的服务器，包括实时位置缓存和我们自己的审核模型；发送我们的电子邮件（OCI Email Delivery） | 我们服务器处理的所有数据，包括我们发送给您的电子邮件（电子邮件地址、姓名、电子邮件内容） | 持续；电子邮件在我们向您发送时 | 直至我们将其删除或停止使用该服务。无法投递电子邮件的地址，或将电子邮件举报为垃圾邮件的地址，会保留在 Oracle 的停止发送列表中（以便不再向其发送电子邮件），直至我们将其移除 | 数据存储在欧盟境内。Oracle 云服务的标准条款 |
| Hetzner Online GmbH，一家总部位于德国的公司；我们使用的服务器位于美国（隐私） | 服务提供商：我们之前的托管服务提供商，使用至2026年10月11日 | 我们的服务器在2026年10月11日之前处理的数据 | 不再用于运行本服务。该服务器仅作为短期备份保留，并将被删除 | 直至该服务器被删除 | Hetzner 托管服务的标准条款 |
| MongoDB, Inc.（MongoDB Atlas），基于 Google Cloud，位于比利时圣吉兰（隐私） | 服务提供商：数据库 | 账户、个人资料、内容、消息、购买记录、使用数据 | 持续 | 直至我们将其删除。已删除的数据可能保留在加密备份副本中，直至备份到期（第15节） | 含 SCC 的数据处理条款；DPF |
| Cloudflare, Inc.（美国；照片存储在欧盟；全球网络）（隐私） | 服务提供商：照片的存储和传送；我们服务器和网站的网络代理和安全防护（包括推断 IP 地址的大致国家，第3.12节）；网站托管；我们管理工具的访问控制（自随 1.5.0 版应用推出的服务器更新起） | 照片和图片；所有应用和网站流量，包括 IP 地址 | 持续 | 照片保留至我们将其删除。流量日志依据 Cloudflare 的条款保留 | 含 SCC 的数据处理条款；DPF |
| Anthropic, PBC（美国；请求可能在其他国家处理）（隐私） | 服务提供商：AI 文本功能、翻译、地点的自动审核（自随 1.5.0 版应用推出的服务器更新起，适用于所有应用版本） | AI 请求文本和计划详情；需翻译的地点和通知文本；供审核的地点照片、文本和坐标；假名代码 | 当您使用 AI 功能、翻译文本或自动检查地点时（对于您的地点，仅在您允许 AI 功能时） | 最长 30 天（仅在因滥用而被标记时保留更久） | 含 SCC 的数据处理条款 |
| Google LLC — Gemini API（美国及其他国家）（隐私） | 服务提供商（付费 Gemini API，依据 Google 针对付费服务的条款及其数据处理条款）：AI 图片；在随 1.5.0 版应用推出的服务器更新之前提供 AI 文本，此后在 Anthropic 不可用时提供 AI 文本。Google 不得将这些请求用于训练其模型 | AI 请求文本和计划详情；图片提示（计划名称、简短摘要、地标名称）；需翻译的地点文本 | 当您使用 AI 功能时 | 有限期限，仅用于检测滥用和满足法律要求 | Google 的数据处理条款；Google 声明已通过 DPF 认证 |
| Pollinations.ai（所在国家不明；未公布隐私联系方式） | 独立接收方（公共服务）：封面图片的备用服务，使用至随 1.5.0 版应用推出的服务器更新 | 由计划派生的简短图片描述，不含账户数据 | 仅在主图片服务失败时 | 不明 | 无 |
| Google LLC — Google Maps Platform（美国及其他国家）（隐私） | 独立接收方（独立控制者）：Android 应用中的地图和地点搜索（以及 Android 内置的地址查询）；我们服务器为 Android 应用进行的地址查询；我们服务器进行的地点搜索 | 搜索文本、地图区域、图钉和停留点的坐标、设备 IP 地址、Google 软件使用的标识符 | 当您搜索或使用地图时 | 依据 Google 的条款 | Google 的控制者条款；DPF |
| Apple Inc. — Apple 地图（MapKit 和 Apple Maps Server API）（美国）（隐私；隐私联系方式） | 独立接收方：iOS 上的地图、地点搜索、地址查询和路线；我们服务器为 iOS 应用进行的地址查询；我们服务器进行的地点搜索 | 搜索文本、地点搜索时的地图区域（iOS）、用于地址查询的坐标、用于绘制路线的计划停留点坐标（iOS）、设备 IP 地址 | 当您使用地图或搜索时 | 依据 Apple 的条款 | SCC（Apple） |
| OpenStreetMap 基金会 — Nominatim（英国）（隐私） | 独立接收方（公共服务）：作为备用的地址查询；您添加的地点所在的城镇和国家 | 图钉的坐标，不含账户数据 | 在其他地址服务失败时，以及您添加地点时 | 依据 OpenStreetMap 基金会的规定 | 英国就来自欧盟的数据传输获得的充分性认定；未与我们签订合同 |
| 由 FOSSGIS e.V. 运营的 OSRM 路线服务（德国）（隐私） | 独立接收方（公共服务）：计划停留点之间的路线 | 计划停留点的坐标，不含账户数据 | 绘制路线时 | 依据运营方的规定 | 位于欧盟境内；未与我们签订合同 |
| Apple Inc. — Apple 推送通知服务（美国）（隐私联系方式） | 服务提供商：iOS 上的推送通知 | 推送令牌；通知文本（可能包含姓名和消息预览） | 发送通知时 | 依据 Apple 的条款 | SCC（Apple） |
| Google LLC — Firebase Cloud Messaging（美国及其他国家）（隐私） | 服务提供商：Android 上的推送通知 | 推送令牌、Firebase 安装标识符、通知文本 | 发送通知时 | 根据 Google 的说明，安装标识符在删除后最多保留 180 天 | Firebase 数据处理条款；DPF |
| Google LLC — Google Analytics for Firebase（美国及其他国家）（隐私） | 依据其自身条款（Google Analytics 条款）处理数据的提供商：使用统计，仅限旧版 Android 应用 | 应用事件、应用实例标识符、广告标识符、设备数据、大致位置 | 使用旧版 Android 应用期间持续进行 | 依据 Google 的设置和条款 | DPF |
| Google LLC — ML Kit（Android）（隐私） | 依据其自身条款处理数据的提供商：Android 应用中在设备上检查照片的软件 | 照片仅在您的设备上处理。ML Kit 会向 Google 发送基本的设备和应用信息以及错误报告 | 当您发布地点照片时 | 依据 Google 的条款 | DPF |
| Google LLC — Perspective API（美国）（隐私） | 服务提供商：备用文本检查，仅在未使用我们自己的文本模型时使用。该备用检查在我们的正式运行服务中已关闭。Google 已宣布该服务将于2026年12月31日终止 | 需检查的文本 | 仅在上述情况下 | 不存储（我们要求 Google 不存储） | DPF |
| MailerSend, Inc.（美国；数据中心位于欧盟）（隐私） | 服务提供商：我们的第二家电子邮件服务商；在 Oracle 的电子邮件额度用完、Oracle 的电子邮件服务不可用或 Oracle 不向您的地址投递电子邮件时，发送我们的电子邮件；在电子邮件被退回或被举报为垃圾邮件时告知我们 | 电子邮件地址、姓名、电子邮件内容（验证码；包含设备型号、IP 地址、大致国家和时间的安全通知；账户通知；提醒和欢迎邮件） | 当我们通过 MailerSend 向您发送电子邮件时 | 依据 MailerSend 的条款。无法投递电子邮件的地址，或将电子邮件举报为垃圾邮件的地址，会保留在 MailerSend 的停止发送列表中，直至我们将其移除 | 数据处理条款；DPF（欧盟-美国） |
| Apple Inc. — 通过 Apple 登录、App Store（美国）（隐私联系方式） | 独立接收方：登录以及付款、续订和退款 | 登录标识符和电子邮件（或中转电子邮件）；附有基于您账户 ID 的标识符的购买记录 | 当您使用这些服务时 | 依据 Apple 的条款 | SCC（Apple） |
| Google LLC — Google 登录、Google Play（美国及其他国家）（隐私） | 独立接收方：登录以及付款、续订和退款 | 登录标识符、姓名、电子邮件；附有基于您账户 ID 的标识符的购买记录（在旧版 Android 应用中为账户 ID 本身）。Google 的登录软件还可能依据 Google 隐私权政策收集电话号码、设备标识符、大致位置和使用数据等信息 | 当您使用这些服务时 | 依据 Google 的条款 | DPF |
我们自己的服务器。 针对文本和图片的自动审核模型（第9节）在我们自己的服务器上运行，这些服务器由 Oracle 托管（见 Oracle 一行）。除 Perspective API 一行以及（就地点的自动审核而言）Anthropic 一行所示情况外，没有其他第三方为审核目的接收这些数据。
13. 向主管机关披露
我们仅在法律要求或允许的情况下向主管机关披露个人数据，例如：
- 法院或检察官的命令；
- 土耳其信息和通信技术管理局（BTK）根据第5651号法律提出的要求；
- 土耳其个人数据保护局或其他数据保护机构提出的要求；以及
- 主管机关提出的其他具有法律约束力的要求。
如果我们善意地认为有必要防止对他人生命或安全的威胁，我们也可能披露数据，包括欧盟《数字服务法》要求向主管机关作出的报告。
我们会核查每项要求的法律依据和范围。我们仅披露必要的最少数据。除非法律或他人的安全不允许，否则我们会通知受影响的用户。
14. 国际数据传输
- 在土耳其运营。 Plan Roam 在土耳其运营，因此为运行本服务，可能会从土耳其访问个人数据。
- 主服务器位于欧盟。 我们的服务器位于德国，数据库位于比利时。照片存储在欧盟境内。在2026年10月11日之前，我们的服务器由 Hetzner 托管；我们在那里最后使用的服务器位于美国（第12节）。
- 位于其他国家的提供商。 部分提供商在美国和其他国家处理数据：Anthropic、Google、Apple、Cloudflare 的全球网络和 MailerSend（见第12节）。Anthropic 将 API 数据存储在美国，并可能在其他国家处理请求。
从欧盟/欧洲经济区和英国传输数据的保障措施。 尽管我们位于土耳其，但 GDPR 和英国 GDPR 完全适用于我们的处理活动（GDPR 第3(2)条）。如果美国的提供商声明其已根据欧盟-美国数据隐私框架（及其英国扩展）获得认证，我们依据该认证。这些提供商是 Google、Cloudflare、MongoDB 和 MailerSend（就 MailerSend 而言，适用欧盟-美国框架；MailerSend 将电子邮件数据存储在欧盟境内）。否则，我们依据欧盟委员会的标准合同条款：就 Anthropic 而言，为其数据处理条款中的标准合同条款（附英国附录）；就 Apple 而言，为 Apple 声明其自身数据传输所使用的标准合同条款（见 Apple 隐私政策）。土耳其未获得欧盟或英国的充分性认定。我们仅在运行本服务所需的范围内，通过加密连接访问由我们的提供商在欧盟境内保存的数据。您可以发送电子邮件至 support@planroam.com，向我们索取有关从土耳其访问数据所采取的保障措施的信息，以及本节所述保障措施的副本。
土耳其用户请参阅土耳其章节。其他国家请参阅各地区章节。
如果您不希望进行某项传输。 运行本服务需要这些提供商。您可以通过不使用相关功能（例如 AI 功能（您也可以在设置 → AI 功能中将其关闭）、地点搜索或实时位置）或删除您的账户来避免某项特定传输。届时，部分功能将无法使用。
15. 我们保留数据的期限
| 数据 | 保留期限 |
|---|---|
| 账户和个人资料 | 在您的账户存续期间。如果您删除账户：立即隐藏，30 天后永久删除（第16节） |
| 电子邮件地址从未经过验证的账户 | 注册 7 天后删除 |
| 计划、停留点、地点、地点和计划照片、评论、点赞和地点查看记录 | 在您的账户存续期间，或直至您将其删除。当您的账户被永久删除时，我们会将其删除（第16节）。您添加到他人计划中的停留点会保留在这些计划中，但不含任何有关添加者的信息 |
| 聊天消息以及您在聊天中发送的照片和其他媒体 | 在您的账户存续期间，以便聊天中的人保留其会话记录（即使您退出聊天后也是如此）。您删除的消息会对所有人隐藏，但其文本会保留在我们的服务器上，用于安全和滥用调查。当您的账户被永久删除时，我们会删除您的所有消息和媒体 |
| 您的 AI 请求文本 | 最长 30 天，与您的积分记录一起保存。此后，仅保留所使用的功能和积分数量 |
| 您对 AI 功能的选择（当前选择和最近 20 次选择） | 在您的账户存续期间。您的账户被永久删除时删除。未登录账户时，该选择仅存储在您的设备上，直至您登录 |
| 您对提醒和优惠信息的选择（当前选择和最近 20 次选择，每次均含日期、平台、应用版本、语言和说明文字版本） | 在您的账户存续期间。您的账户被永久删除时删除 |
| 您关闭电子邮件提醒的记录（电子邮件地址的单向代码、选择内容、选择日期和选择方式） | 在使用该电子邮件地址的账户存续期间。该账户被永久删除时删除，包括电子邮件地址从未验证的账户被删除时。如果这些单向代码的密钥发生变更，我们无法再匹配的记录会在 30 天内删除 |
| 我们的电子邮件服务商就您的电子邮件地址告知的情况（邮件被退回、被拦截、被举报为垃圾邮件或已退订；服务商、原因和日期） | 在您的账户存续期间；也可能提前移除（第11节）。您的账户被永久删除时删除。Oracle 和 MailerSend 各自保留其停止发送列表（第12节） |
| 积分和购买记录、订阅记录以及商店交易标识符 | 在您的账户存续期间。在您的账户被永久删除时删除 |
| 商店发送的购买通知 | 120 天（自随 1.5.0 版应用推出的服务器更新起）。与您账户关联的通知在您的账户被永久删除时删除 |
| 使用情况分析（1.5.0 及更高版本的应用） | 180 天。当您的账户被永久删除时，我们会删除与其关联的使用事件。在您登录之前记录的、仅与安装标识符关联的事件会在 180 天内删除 |
| 应用内通知 | 已读通知：180 天。未读通知：直至您的账户被永久删除。他人收到的关于您的通知也会在您的账户被永久删除时删除 |
| 登录会话 | 最长 2 年，或直至您退出登录或删除账户 |
| 验证码 | 直至过期 |
| 设备记录（设备标识符、型号、推送令牌、IP 地址、大致国家）以及登录所用 IP 地址的历史记录 | 在与您的账户关联期间。在您的账户被永久删除时删除。从未与账户关联的设备记录目前没有固定的删除期限 |
| 已删除账户的设备标识符和电子邮件地址的单向编码（哈希值） | 账户被永久删除后保留 12 个月，然后删除（第16节） |
| App Store 或 Google Play 订阅的购买记录（该购买及其付费计费周期的单向编码、已添加（或不会添加）哪些积分、年度奖励积分是否已添加、某个周期是否已退款） | 在其所涉付费计费周期结束 30 天后删除，最迟在最后一次更新 13 个月后删除。如果我们不知道该周期何时结束（例如账户删除后才收到的退款），则在最后一次更新 13 个月后删除。不会随您的账户一并删除（第16节） |
| 实时位置 | 仅保留最新位置，不保留历史记录：在地图上共享时，在最后一次更新后约 2 分钟；在计划内共享时，最多 10 分钟。查看的地图区域：最多 6 小时 |
| 我们作为用户推荐向您展示过哪些账户以及在哪些日期展示 | 最后一次向您展示某个账户后 30 天；对于在多天内展示过但您没有添加的账户，时间更长，但最长 90 天（第7节） |
| 联系人请求来自推荐的标注 | 直至请求被接受、拒绝或撤回 |
| 您提交的举报、关于您的举报（附被举报内容的副本）、警告、暂停和其他安全记录 | 在您的账户存续期间，在确保 Plan Roam 安全和处理争议所需的期限内保留。在您的账户被永久删除时删除 |
| 您在应用中发送的反馈以及您发送给我们的电子邮件 | 在答复您和改进本服务所需的期限内保留，最迟保留至您的账户被永久删除 |
| 管理员操作记录（安全日志，自随 1.5.0 版应用推出的服务器更新起） | 2 年。可识别已删除账户的条目在该账户被永久删除时删除 |
| 服务器日志 | 短期滚动日志，存满后自动覆盖 |
| 数据库备份副本 | 备份经过加密。已删除的数据可能保留在备份中直至备份到期 |
| AI 提供商保留的副本 | Anthropic：最长 30 天（如因滥用被标记则更久）。Google Gemini API：有限期限，仅用于检测滥用和满足法律要求（Google 的条款未规定固定期限） |
| Google Analytics for Firebase 数据（旧版 Android 应用） | 依据 Google 的设置和条款 |
| 我们之前的托管服务提供商（Hetzner）上的数据 | 在该服务器被删除之前（它已不再用于运行本服务），该服务器上可能仍保存2026年10月11日之前的服务器日志和临时数据（缓存） |
| 网站 | Cloudflare 日志依据 Cloudflare 的条款保留。主题选择：保存在您的浏览器中，直至您将其清除。语言 Cookie：最长 1 年（第20节） |
我们如何删除数据。 自动删除任务每天运行。我们删除电子记录后，这些记录在正常运行中无法恢复。已删除的数据可能保留在我们数据库提供商的加密备份中，直至备份到期（见上表）。我们不保存纸质记录。
法律要求我们保留数据的情形。 如果法律要求我们保留特定数据（例如因法院或主管机关的命令），或者我们需要这些数据处理已经提出的法律索赔，我们仅保留该数据，仅用于该目的，且仅在必要的期限内保留。之后我们将其删除。
16. 删除您的 Plan Roam 账户
本节说明如何在 Plan Roam 应用（iOS 和 Android）中或不通过应用删除您的账户。
在应用中删除。
- 1.5.0 及更高版本的应用：打开您的个人资料，点按齿轮图标，然后点按账户 → 删除账户。
- 旧版本应用：打开您的个人资料，点按齿轮图标（设置），然后点按账户设置 → 删除账户。
不通过应用删除。 请使用您 Plan Roam 账户的电子邮件地址发送电子邮件至 support@planroam.com，主题为“Delete my account”（删除我的账户）。您无需重新安装应用。如果您无法使用该电子邮件地址，请告知我们您的用户名；我们会核实该账户是否属于您。
删除账户之前。 您可以向我们索取您的数据副本（第17节）。如果其他人正在使用您创建的计划，请告知他们：这些计划对他们来说也会被删除。
删除后会发生什么。
- 您的个人资料会立即被隐藏，您将在所有设备上退出登录。
- 您的账户将在 30 天后被永久删除。如果您在这 30 天内登录，删除将被取消，您的账户将被恢复。
- 这同样适用于旧版本应用，尽管其界面显示您的数据会被永久删除。
30 天后我们删除的数据。 30 天期满时，我们将删除我们持有的关于您的所有数据，包括：
- 您的个人资料和头像、登录信息、设备和推送令牌、会话以及登录和 IP 地址历史记录；
- 您关于电子邮件提醒的选择，以及我们的电子邮件服务商就您的电子邮件地址告知的情况；
- 您的联系人、屏蔽记录和计划成员身份；
- 您创建的计划及其停留点、路线和封面图片，对这些计划的其他成员来说也会被删除；
- 您创建的地点及其照片；它们也会从公开地图中移除；
- 您的评论和点赞、您查看过的地点，以及谁查看过您的地点的记录；
- 您的聊天消息以及您在聊天中发送的照片和其他媒体；在这些聊天中，其他人会看到“已注销账号”；
- 发给您的通知和关于您的通知；
- 您提交的举报和关于您的举报，以及关于您的其他安全记录；
- 您发送的反馈以及您的实时位置；
- 与您账户关联的使用情况分析数据；
- 您的积分和购买记录，包括 AI 请求的文本、向您显示过的优惠记录以及对您的地点进行自动审核的记录；
- 我们数据库、临时存储（缓存）和文件存储中关于您的其他数据。
您添加到他人计划中的停留点会保留在这些计划中，但不含任何有关添加者的信息。
我们仅保留以下数据。 您的账户被删除时，我们会保留两个单向编码（使用密钥生成的加密哈希值）：一个是您的设备标识符的编码，另一个是您标准格式（例如小写）的电子邮件地址的编码。我们无法将这些编码还原为您的电子邮件地址或设备标识符。它们不与您的旧账户或关于您的任何其他数据相关联。我们仅将其用于防止滥用：阻止再次领取欢迎积分，阻止他人通过创建新账户规避暂停或关闭，以及执行每台设备的账户数量限制。当某台设备或某个电子邮件地址被用于创建账户时，我们会将其编码与已存储的编码进行比对，且仅用于上述目的。法律依据是我们在防止滥用方面的正当利益（GDPR 第6(1)(f)条；在土耳其为 KVKK 第5(2)(f)条）。我们会在您的账户被永久删除 12 个月后删除这些编码。您可以提出反对（第5节）。
订阅的购买记录。 对于每个 App Store 或 Google Play 订阅，我们还会与您的账户分开保存一条购买记录。该记录不会随您的账户一并删除。它仅包含：商店为该购买及每个付费计费周期提供的标识符的单向编码（使用密钥生成的加密哈希值）；该付费计费周期的积分中哪些已经添加到账户或根据我们的规则不会添加（年度订阅为哪几个月的积分）；年度奖励积分是否已添加，以及其所属订阅年度的结束日期；以及商店是否已对该周期退款。它不包含任何账户、姓名、电子邮件地址、设备标识符或支付金额。我们无法将这些编码还原为商店的标识符，该记录也不与您的旧账户或关于您的任何其他数据相关联。删除账户不会取消订阅。如果该订阅之后在某个 Plan Roam 账户中恢复，我们会计算所恢复购买的编码，并将其与已存储的编码进行比对，且仅用于正确添加该订阅的积分：某一付费计费周期已向任何账户添加过的积分不会再次添加。对于当前付费计费周期，如果该周期在我们开始保存这些记录之后开始，则添加任何账户都未收到的积分；如果该周期更早开始，则恢复之前已到期的每月积分不会添加。恢复之前已结束的更早付费计费周期的积分不会添加。法律依据是我们在防止滥用和正确提供付费订阅方面的正当利益（GDPR 第6(1)(f)条；在土耳其为 KVKK 第5(2)(f)条）。我们会在每条记录所涉付费计费周期结束 30 天后将其删除，最迟在其最后一次更新 13 个月后删除。如果我们不知道该周期何时结束，则在记录最后一次更新 13 个月后将其删除。您可以提出反对（第5节）。
可能在有限时间内保留的数据。
- 我们数据库提供商加密备份中的副本，直至备份到期（第15节）。
- 短期滚动服务器日志，直至被覆盖。
- 提供商依据其自身保留规则持有的副本：AI 提供商（Anthropic 最长 30 天；Google 依据其条款）、Cloudflare 的日志，以及（就旧版 Android 应用而言）Google Analytics for Firebase（第15节）。
- 如果发往您地址的电子邮件被退回或被举报为垃圾邮件，您的电子邮件地址会保留在 Oracle 或 MailerSend 的停止发送列表中，直至我们将其移除（第12节）。
- 我们之前的托管服务器（Hetzner）上2026年10月11日之前的服务器日志和临时数据（缓存），直至该服务器被删除。
- 法律要求我们保留的数据，如第15节所述。
我们无法删除他人自行制作的副本，例如截图。
这些规则何时适用。 自随 1.5.0 版应用推出的服务器更新起，这些删除规则适用于所有应用版本。在该更新之前已完成删除的账户可能留有内容（例如公开地点、计划或消息）；我们正在通过一次性清理将其删除。
订阅。 删除您的账户或删除应用不会取消 App Store 或 Google Play 订阅。请在您的 App Store 或 Google Play 账户设置中取消订阅。您的账户被永久删除时，未使用的积分将失效。
通过 Apple 登录。 如果您使用了“通过 Apple 登录”，您也可以在 Apple 账户设置的“通过 Apple 登录”下移除 Plan Roam。
17. 您的权利及行使方式
您的权利。 视您的居住地而定，您可以要求我们：
- 告知您我们是否处理您的数据，并允许您访问这些数据及提供副本；
- 更正错误或不完整的数据；
- 删除您的数据；
- 限制我们使用您数据的方式；
- 以通用电子格式向您提供您的数据，或将其发送给另一家公司（数据可携带权）；
- 停止基于正当利益的处理（反对，第5节）；
- 由人工复核完全通过自动化方式作出的决定，并听取您的观点（第9节）；以及
- 撤回您已作出的同意。
您可以在应用中自行操作的事项。
- 在应用中更正您的个人资料。
- 删除内容和您的账户（第16节）。
- 在设备设置中撤回设备权限（位置、相机、通知）。
- 选择“私密”以停止实时位置共享。
- 在设置 →“共享使用数据”中关闭使用情况分析（1.5.0 及更高版本的应用）。
- 在设置 → AI 功能中允许 AI 功能或撤回您的许可（1.5.0 及更高版本的应用）。
- 在设置 → 通知中选择通知类别，以及同意接收提醒和优惠信息或撤回同意（1.5.0 及更高版本的应用）。
- 屏蔽其他用户及取消屏蔽（1.5.0 及更高版本的应用：设置 → 账户 → 已屏蔽的账户）。
撤回同意或权限不影响我们此前所做的处理。
如何提出请求。 请使用您 Plan Roam 账户的电子邮件地址发送电子邮件至 support@planroam.com。如果您使用其他地址发送，我们可能会要求您提供信息，以确认该账户属于您。提出请求不收取费用。如需获取您的数据副本，请写信给我们：我们会以通用电子格式通过电子邮件发送给您。您也可以请他人代您提出请求（授权代理人）；我们可能会要求其提供获准代表您行事的证明。
我们的答复时限。
| 您的居住地 | 主要权利 | 我们的答复时限 | 您可以向谁投诉 |
|---|---|---|---|
| 欧盟/欧洲经济区 | 上述所有权利 | 1 个月内（对于复杂请求可延长 2 个月；如延长，我们会通知您） | 您居住地、工作地或您认为发生侵权行为所在地的数据保护机构 |
| 英国 | 上述所有权利 | 1 个月内（延长规则相同）。投诉：我们会在 30 天内确认收到 | 英国信息专员办公室（ico.org.uk） |
| 土耳其 | KVKK 第11条规定的权利 | 30 天内，免费 | 个人数据保护委员会（Kişisel Verileri Koruma Kurulu） |
| 美国 | 确认、访问、更正、删除、获取可携带副本、选择退出重大画像分析 | 45 天内（可延长 45 天）。您可以提出申诉 | 如您的申诉被驳回，可向您所在州的总检察长投诉（我们会告知您投诉方式） |
| 巴西 | LGPD 第18条规定的权利，包括对自动化决定的复核 | 15 天内提供完整说明 | ANPD（www.gov.br/anpd） |
| 韩国 | 访问、更正、删除、暂停处理、对自动化决定提出反对及要求说明 | 10 天内 | 见韩国章节 |
| 日本 | 披露、更正、停止使用、删除 | 及时答复，免费 | 个人信息保护委员会（www.ppc.go.jp） |
| 加拿大和魁北克 | 访问和更正；撤回同意 | 30 天内 | 加拿大隐私专员办公室；在魁北克为 Commission d’accès à l’information（信息访问委员会） |
| 台湾、香港、澳大利亚 | 见各地区章节 | 在当地法律规定的时限内 | 见各地区章节 |
| 其他地区 | 当地法律赋予您的权利 | 在当地法律规定的时限内 | 您当地的主管机关 |
各地区章节对每个地区作了更详细的说明。
18. 安全
我们通过以下措施保护个人数据：
- 对传输中的数据进行加密（HTTPS/TLS）；
- 密码和登录会话令牌仅以受保护的（哈希）形式存储在我们的服务器上；
- 在您的设备上安全存储登录令牌（第10节；关于旧版 Android 应用，请参阅下文说明）；
- 限制对我们服务器和数据库的访问：只有运营 Plan Roam 的人员才能通过基于密钥的登录方式进行访问，且我们的服务器仅接受经由 Cloudflare 的连接。自随 1.5.0 版应用推出的服务器更新起，我们的管理工具还受到 Cloudflare 访问控制的保护，大多数管理员角色看到的电子邮件地址等个人数据会被遮蔽，且管理员操作会被记录；以及
- 服务器和数据库位于德国和比利时的数据中心。
没有任何系统是完全安全的。我们无法保证数据永远不会在未经许可的情况下被访问。
旧版 Android 应用（1.4.x）允许 Android 的备份功能将部分应用设置和登录数据复制到您的 Google 账户备份中以及新手机上。1.5.0 及更高版本的应用会将这些数据排除在备份之外。如需在今后的备份中移除这些副本，请更新应用，并在不再使用的设备上退出登录。
如果数据泄露影响到您，我们将按照法律要求通知您和主管机关。
19. 年龄要求（18 岁以上）
您必须年满 18 周岁才能创建账户或使用 Plan Roam。这也适用于不使用账户进行浏览的情形。Plan Roam 并非面向儿童，我们不会在知情的情况下收集任何未满 18 周岁者的个人数据。如果我们得知未满 18 周岁的人拥有账户，我们将关闭该账户，并按照第16节所述删除其个人数据。如果该人未满 13 周岁，除非法律要求我们保留，否则我们也不会保留第16节所述的单向编码和购买记录。如果您认为有未满 18 周岁的人正在使用 Plan Roam，请通过 support@planroam.com 告知我们。
20. 网站（planroam.com）、Cookie 和本地存储
- 托管。 本网站由 Cloudflare 托管。为了传送网站并保护其免受攻击，Cloudflare 会处理您的 IP 地址、浏览器信息以及您请求的页面。
- 网站分析。 我们可能会在常规页面（例如首页、下载页面和联系页面）上使用 Cloudflare Web Analytics。它统计页面浏览量并衡量加载速度。它不使用 Cookie，也不在您的设备上存储任何内容。它会将页面地址（不含“?”之后的部分）、来源页面和计时数据发送给 Cloudflare。电子邮件验证页面以及显示被分享的计划或个人资料的页面不使用它。
- 错误报告。 您的浏览器可能会将有关网络错误（例如页面加载失败）的报告发送给 Cloudflare。
- 主题。 如果您选择浅色或深色主题，您的选择会存储在浏览器的本地存储中。它不会发送给我们。
- 语言。 如果您在网站的语言菜单中选择一种语言，网站可能会将此选择存储在名为
astro-locale的 Cookie 中，最长保存一年。否则，网站可能会根据您的浏览器设置和您的大致所在国家选择语言，我们不会存储这些信息。 - 电子邮件验证页面。 当您打开验证电子邮件中的链接时，该页面会将链接中的一次性验证码发送到我们的服务器，以确认您的电子邮件地址。
- 被分享的计划和个人资料。 如果有人与您分享计划或个人资料，而您已安装 Plan Roam 应用，链接会在应用中打开；否则会在我们网站的一个页面（planroam.com/plan/… 或 planroam.com/profile/…）上打开。为了生成该页面，网站会向我们的服务器请求一份简短摘要。对于公开计划，页面会显示其名称、其中地点所在的城镇和国家、天数和停留点数量以及封面图片。对于个人资料，页面会显示用户名、姓名、个人资料照片以及此人创建的公开计划数量。如果计划不是公开的，或者计划或个人资料已被举报且正在审核中，或已被隐藏、移除或删除，页面只会显示一份通用邀请，不含任何详细信息。如果您已要求我们停止推荐您的账户（第7节），您的个人资料页面也只会显示通用邀请。个人资料页面已作标记，使搜索引擎不收录这些页面。为了保持网站速度，Cloudflare 和您的浏览器可能会将这些页面保存几分钟，因此一项更改最长可能需要 10 分钟才会显示。
- 带有推广活动信息的下载链接。 我们社交媒体帖子和主页中的链接可能带有推广活动信息（例如“instagram”和某个帖子系列的名称）。当我们的下载页面将您带到 App Store 或 Google Play 时，可能会把这些推广活动信息传给应用商店。被分享的计划和个人资料页面上的商店按钮可能会传递一个固定标记，表示您来自分享链接。Apple 和 Google 只向我们显示每个推广活动的访问和下载总数。推广活动信息无法识别您的身份，网站也不会存储这些信息。Apple 和 Google 会根据各自的隐私政策处理您的访问（第12节）。
- 无广告 Cookie。 本网站不使用广告 Cookie 或跨站追踪 Cookie，也不允许第三方收集有关您在其他网站上的活动的信息。
- 在应用中，设备存储情况见第10节。
21. App Store 和 Google Play 隐私标签
App Store 的“App 隐私”部分和 Google Play 的“数据安全”部分概述了应用收集的数据。它们使用商店自己的分类，因此比本政策简短。本政策是完整的说明。如果您认为商店中的摘要与本政策不符，请通过 support@planroam.com 告知我们，我们会予以更正。
简而言之，应用收集：联系信息（姓名、电子邮件地址）；位置（精确位置和大致位置）；用户内容（照片、消息、计划、地点、评论、支持消息和反馈）；搜索词；标识符（账户 ID、设备标识符，以及在当前版本中的安装标识符；在旧版 Android 应用中，还包括通过 Google Analytics for Firebase 收集的广告标识符）；购买记录；使用数据（1.5.0 及更高版本的应用；在旧版 Android 应用中为 Google Analytics for Firebase）；以及诊断和技术信息（设备型号、系统和应用版本，以及 Android 应用中 Google 地图和 ML Kit 软件发送给 Google 的基本诊断信息）。当您使用 Google 登录时，Google 的登录软件还可能依据 Google 隐私权政策收集信息（第12节）。我们不出售数据，也不为广告目的共享数据。当前应用版本不会跨其他公司的应用或网站追踪您。关于旧版 Android 应用，请参阅第10节。
22. 本政策的变更
我们可能会更新本政策，例如在我们更改某项功能或法律发生变化时。我们将在此处发布新版本并注明新的日期。如果变更较为重要，我们会在变更生效前通过应用或电子邮件通知您。您可以发送电子邮件至 support@planroam.com，向我们索取以前版本的副本。
23. 联系我们
如对本政策或您的个人数据有任何疑问，请联系：support@planroam.com（请在邮件主题中注明“Privacy”）。
地区章节：针对您所在国家的补充信息
以下每一节为特定国家或地区的用户补充信息。各节与本政策其余部分一并适用。
土耳其（KVKK）— 致土耳其用户的告知
本节是根据土耳其《第6698号个人数据保护法》（Kişisel Verilerin Korunması Kanunu，“KVKK”）第10条以及《履行告知义务的程序与原则公报》（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ）所要求的告知文件。它不是同意书。在我们依据您的明示同意时（提醒和优惠信息，第11节），我们会在应用中另行征求。本政策的土耳其语版本见 planroam.com/tr/legal/privacy-policy；对于居住在土耳其的用户，以土耳其语文本为准。
A. 数据控制者。 Plan Roam，由一名位于土耳其的独立开发者运营。联系方式：support@planroam.com。
B. 我们如何收集个人数据。 通过 Plan Roam 移动应用（iOS 和 Android）、网站 planroam.com 以及我们位于 api.planroam.com 的服务器收集：来自您输入的信息、自动来自您的设备，以及来自 Apple 和 Google 的登录和应用商店服务。收集以电子方式进行，采用全部或部分自动化的手段。
C. 数据、目的和法律理由。
| 数据类别 | 示例 | 目的 | 法律理由（KVKK 第5(2)条） |
|---|---|---|---|
| 身份和联系信息 | 姓名、用户名、电子邮件地址、Apple 或 Google 账户 ID、您提供的电话号码（如有） | 创建和管理您的账户、登录、验证和安全电子邮件、电子邮件地址验证后的欢迎邮件 | (c) 合同的订立和履行；(f) 正当利益（账户安全；帮助新用户开始使用） |
| 个人资料和内容 | 头像、个人简介、计划、停留点和备注、地点及其照片、评论、点赞、联系人 | 提供本服务；与您选择的人共享内容或公开共享；自动翻译成其他语言（仅在您允许 AI 功能时使用 AI 翻译） | (c)；(f) |
| 消息 | 聊天消息、回应、通知中的消息预览 | 传送和存储消息、发送通知、自动安全检查；我们不会将您的消息内容用于任何其他目的 | (c)；(f)（社区安全） |
| 位置 | 经您允许时的设备位置；您开启时的实时位置；地点的坐标；您查看的地图区域；您分享的照片中的位置（仅在您的设备上读取；如果您保存该地点，它将成为该地点的位置）。如果您选择“公开”，您的实时位置将向所有正在查看地图的 Plan Roam 用户显示，但您屏蔽的人除外 | 地图、路线、附近的地点和实时位置共享 | (c)。您可以随时在设备设置中关闭位置权限，并在应用中关闭实时位置 |
| 地点查看记录 | 您打开过他人创建的地点及打开时间 | 向地点的创建者显示谁查看过该地点；防止滥用 | (f) 正当利益 |
| 用户推荐 | 您的联系人及其联系人、共同的计划、个人资料、电子邮件地址及其验证状态（仅用于识别 Plan Roam 自己的账户和真实账户）、语言、您上次使用应用的时间、联系人请求、屏蔽、举报和其他安全记录；我们向您展示过的账户及展示时间（最长 90 天）；联系人请求来自推荐的标注（直至请求得到答复或被撤回） | 向您推荐您可能认识的人，并将您的账户推荐给其他用户；推荐真实且相关的账户 | (f) 正当利益 |
| 设备和交易安全 | 设备标识符、安装标识符、设备型号、系统和应用版本、语言、时区、推送令牌、IP 地址及其大致国家、登录时间和 IP 历史记录 | 会话管理、通知、新设备通知和其他安全电子邮件、防止虚假账户和滥用、履行法律义务 | (c)；(ç) 法律义务；(f) |
| 电子邮件选择和送达 | 您电子邮件地址的单向代码（哈希值），以及您关闭电子邮件提醒的选择、选择日期和选择方式；我们的电子邮件服务商就您的地址告知的情况（邮件被退回、被拦截或被举报为垃圾邮件） | 遵循您的选择；可靠地送达账户和安全电子邮件 | (f) 正当利益 |
| 访客和首次启动数据 | 设备标识符、型号、系统和应用版本、语言、推送令牌、IP 地址，在应用首次启动时记录，即使没有账户也会记录；您以访客身份查看的公开内容（1.5.0 及更高版本的应用） | 在注册前运行应用、传送通知、防止滥用 | (c)；(f) |
| 使用情况（分析） | 应用内事件（例如打开的页面、使用的功能）和会话信息，与您的账户和安装标识符关联；在应用首次启动和完成注册的事件中，包括大致国家 | 改进应用和查找错误；按国家统计安装量和注册量 | (f)。您可以在设置 →“共享使用数据”中将其关闭（1.5.0 及更高版本的应用） |
| 应用测试（1.5.0 及更高版本的应用） | 您的安装看到的页面版本 | 测试页面的哪个版本效果更好 | (f)。可通过“共享使用数据”关闭 |
| 条款接受记录（1.5.0 及更高版本的应用） | 您注册时有效的使用条款版本以及注册时间 | 证明合同及其条款 | (c)；(e) |
| 购买 | 购买的产品、交易和订单标识符、订阅状态和日期、积分余额和记录 | 验证购买、授予 Pro 和积分、退款和欺诈核查 | (c)；(e) 确立、行使或保护某项权利；(f) |
| AI 请求 | 您使用 AI 创建计划或停留点时撰写的文本（最多保留 30 天）、您的时区和语言；您对 AI 功能的选择 | 将您的请求发送给 AI 提供商并生成结果；积分记录和滥用核查；遵循您对 AI 功能的选择 | (c)；(f) |
| 账户删除后的滥用防范 | 已删除账户的设备标识符和电子邮件地址的单向编码（哈希值），保留 12 个月，不与该账户或任何其他数据关联 | 防止再次领取欢迎积分、规避暂停或关闭，以及规避每台设备的账户数量限制 | (f) 正当利益 |
| 恢复订阅的积分 | App Store 或 Google Play 订阅的购买记录：该购买及其付费计费周期的单向编码（哈希值）、已添加（或不会添加）哪些积分、年度奖励积分是否已添加以及某个周期是否已退款；保留至付费计费周期结束后 30 天，最长 13 个月，不与任何账户或其他数据关联 | 当订阅在另一个账户中恢复时，每个付费计费周期的积分仅添加一次；对于在我们开始保存这些记录之后开始的付费计费周期，添加该周期中任何账户都未收到的积分 | (f) 正当利益 |
| 安全和审核记录 | 自动检查的结果、您提交的举报和关于您的举报（包括被举报内容的副本）、屏蔽、警告和暂停 | 社区安全、处理非法内容、处理异议 | (f)；(e)；(ç) |
| 通知 | 您的通知选择、推送令牌 | 有关消息、邀请、计划更改、联系人请求、账户和购买的通知；服务公告 | (c)；(f) |
| 提醒和优惠信息（商业电子信息） | 推送令牌、您的批准记录、语言、时区、平台和应用版本、注册日期、优惠状态、积分余额和近期积分使用情况、您是否拥有 Pro 订阅、您已完成的入门步骤，以及您上次使用应用的时间 | 发送您已批准的提醒和优惠信息 | 您的明示同意（KVKK 第5条第1款）以及您根据第6563号法律事先给予的批准（onay） |
| 支持和反馈 | 您的电子邮件、应用内反馈、设备和版本信息 | 答复您的请求 | (c)；(f) |
| 网站访问者 | IP 地址、浏览器信息、访问的页面（通过 Cloudflare）、无 Cookie 的 Cloudflare Web Analytics 测量数据、主题选择（仅存储在您的浏览器中） | 提供网站并确保其安全、整体访问统计 | (f) |
旧版本应用。 旧版 Android 应用（1.4.x）使用 Google Analytics for Firebase，它会自动收集应用实例标识符、设备广告标识符、应用事件和大致位置等数据，并将其发送给位于美国的 Google。我们依据我们的正当利益（KVKK 第5(2)(f)条）将其用于统计应用使用情况和发现问题。这些版本没有应用内开关。您可以在 Android 设置中重置或删除您的广告标识符，将应用更新至 1.5.0 或更高版本即可停止此项收集。旧版 iOS 应用会显示一次 Apple 的跟踪提示；Plan Roam 不会读取您的广告标识符，也不会追踪您。
自动检查。 您上传或发送的照片和文本（包括聊天消息）由在我们自己服务器上运行的自动化模型检查是否含有不当内容。被认定为不当的内容不会被发布（地点仅对您显示），多次违规可能导致账户被自动暂停（第9节）。自动化工具（包括 AI）和人工审核可能会决定您的地点的显示范围。仅在您允许 AI 功能时，AI 提供商才会审核您的地点；否则由人工审核您的地点。如果自动化流程产生了对您不利的结果，您可以发送电子邮件至 support@planroam.com 提出异议，并要求由人工复核该决定。
D. 我们可能向谁以及为何传输个人数据。
- 其他用户和公众： 如第7节所述（个人资料、公开内容、面向联系人和计划成员的内容、消息、根据您的设置共享的实时位置、地点查看者）。
- 我们的供应商（服务提供商），用于托管、传送和运行本服务： 服务器托管：Oracle Cloud Infrastructure（德国法兰克福）；数据库：MongoDB Atlas（Google Cloud，比利时）；文件存储、内容传送和网络安全：Cloudflare（文件存储在欧盟境内；流量经过 Cloudflare 的全球网络）；电子邮件：Oracle Cloud Infrastructure（德国法兰克福）以及作为第二家服务商的 MailerSend；推送通知：Apple 推送通知服务以及（针对 Android）Google Firebase Cloud Messaging；AI：Anthropic 和 Google Gemini API（第8节）；2026年10月11日之前的托管：Hetzner Online GmbH（服务器位于美国）。
- 为自身目的行事的第三方： Apple 和 Google 根据其自身的隐私政策运营应用商店购买、“通过 Apple 登录”和 Google 登录；每次购买都会附加您账户的标识符。应用中的 Google 地图功能受 Google 隐私权政策约束。地图和地点搜索、地址查询和路线还使用 Apple 地图、OpenStreetMap Nominatim 和 OSRM 路线服务。在随 1.5.0 版应用推出的服务器更新之前，如果无法创建封面图片，可能会将一段由计划派生的简短文本发送给 Pollinations.ai 图片服务。
- 经授权的公共机构和依法获授权的人员： 在我们的法律义务所要求的范围内，向法院、检察官、信息和通信技术管理局（BTK）、个人数据保护局以及依法有权索取信息的其他机构提供（第13节）。
接收方的完整列表见第12节。
E. 境外传输。 运行本服务的所有基础设施都位于土耳其境外，因此您的个人数据会被传输至境外：德国（服务器；2026年10月11日之前为 Hetzner 位于美国的服务器）、比利时（数据库）、欧盟和 Cloudflare 的全球网络（文件存储和内容传送），以及我们的提供商开展业务的美国和其他国家（电子邮件、通知、地图、AI 和应用商店）。我们为 C 部分所述的目的传输数据，且仅在每个提供商所需的范围内传输。土耳其尚未宣布上述任何国家具有充分保护水平。对于定期传输，KVKK 第9条要求使用个人数据保护委员会公布的标准合同。我们尚未与我们的提供商签订这些标准合同。我们将签订这些合同，在每份合同签订后五个工作日内通知个人数据保护局，并更新本告知。我们提供商自己的数据处理条款同样适用，但不能取代这些合同。地图、登录和应用商店提供商依据其自身条款行事。部分地址查询和路线使用不签订合同的公共地图服务；它们仅接收坐标，不接收您的账户数据。您可以发送电子邮件至 support@planroam.com，询问每个提供商适用哪种保障措施。
F. 安全。 见第18节。
G. 保留。 见第15节和第16节。
H. 您的权利（KVKK 第11条）。 您有权向我们提出申请，并：
- (a) 了解您的个人数据是否被处理；
- (b) 如已被处理，要求提供相关信息；
- (c) 了解处理的目的以及数据是否被用于该目的；
- (ç) 了解在土耳其境内或境外接收数据的第三方；
- (d) 如数据不完整或有误，要求予以更正；
- (e) 根据 KVKK 第7条规定的条件，要求删除或销毁数据；
- (f) 要求将根据 (d) 和 (e) 采取的行动通知已接收数据的第三方；
- (g) 对完全由自动化系统分析所产生的对您不利的结果提出异议；以及
- (ğ) 如因数据被非法处理而遭受损害，要求赔偿。
如何申请。 请使用您 Plan Roam 账户中登记的电子邮件地址，以土耳其语将申请发送至 support@planroam.com，或以安全电子签名或移动签名签署后发送至同一地址。您的申请应包括：您的姓名；如您是土耳其公民，您的土耳其身份证号码；如不是，您的国籍和护照或身份证号码；用于接收通知的居住地址或工作地址；您的电子邮件地址；以及您的请求内容。我们将最迟在 30 天内免费答复。如果处理过程产生额外费用，我们可能会按照个人数据保护委员会规定的收费标准收取费用。如果您的申请被拒绝、您认为我们的答复不充分，或我们未在规定时间内答复，您可以在得知我们答复之日起 30 天内，且无论如何在提出申请之日起 60 天内，向个人数据保护委员会投诉。
通知和商业电子信息。 我们会发送有关本服务的通知（消息、计划邀请和更改、联系人请求、对您的地点的点赞和评论、账户和购买信息）。我们仅在获得您于应用中事先给予的批准（onay）后（1.5.0 及更高版本的应用），才会发送提醒和优惠信息（土耳其《第6563号电子商务监管法》所指的商业电子信息）。您可以随时在设置 → 通知 →“提醒和优惠”中免费撤回批准；我们会保存您的批准及其撤回的记录。在 1.5.0 及更高版本的应用中，您还可以在设置 → 通知中关闭其他类别，并可以在设备设置中关闭所有通知。本服务所需的通知（例如账户安全和购买通知）以及服务公告无法在应用中关闭。我们目前不发送推广电子邮件或短信。在您的电子邮件地址验证后我们只发送一次的欢迎邮件属于信息告知：它只说明如何开始使用本服务，不含任何优惠或广告，因此不属于商业电子信息；邮件中附有关闭我们电子邮件提醒的链接（第11节）。
欧盟/欧洲经济区和英国
控制者。 Plan Roam（第1节）。我们在欧盟或英国没有设立机构。
法律依据。 见第4节中的表格。反对权： 见第5节。
自动化决定。 在内容多次被拦截后暂停账户（第9节）是自动作出的。您有权要求对此类决定进行人工复核、陈述您的观点并提出异议。请发送电子邮件至 support@planroam.com。
数据传输。 见第14节。您可以发送电子邮件至 support@planroam.com 索取保障措施的副本。
您的权利。 您享有访问权、更正权、删除权、限制处理权、数据可携带权和反对权；与对您产生重大影响的、完全基于自动化处理作出的决定有关的权利（对我们而言，即自动暂停账户，第9节）：我们仅因其为履行与您的合同所必需而作出此类决定，您可以要求人工复核、陈述您的观点并对该决定提出异议；以及随时撤回同意的权利。我们会在一个月内答复；对于复杂请求，我们可能将期限再延长两个月，并会告知您原因。
投诉。 您可以向您居住地、工作地或您认为发生侵权行为所在地的欧盟/欧洲经济区国家的数据保护机构投诉。在英国，请先与我们联系：我们会在 30 天内确认收到投诉，并告知您处理结果。您也可以向英国信息专员办公室（ico.org.uk）投诉。
法国。 您可以就您去世后您的个人数据应如何存储、删除和传达向我们作出指示。请发送电子邮件至 support@planroam.com。
美国
我们收集的信息。 在过去 12 个月中，我们收集了以下类别的个人信息：
- 标识符（姓名、用户名、电子邮件地址、账户和设备标识符、IP 地址及据此推断的大致国家；在旧版 Android 应用中，还包括广告标识符）；
- 商业信息（购买和订阅）；
- 互联网或其他电子网络活动（使用事件、应用内搜索、服务器日志）；
- 精确地理位置（仅在您使用位置功能或开启实时位置时）；
- 音频、电子或视觉信息（照片）；
- 用户内容（消息、计划、地点、评论）；以及
- 仅限于安全信号的推断（例如自动内容检查的结果）。
我们将这些信息用于第4节所述的目的，并向第12节所列的服务提供商和其他接收方披露。我们的保留期限见第15节。
不出售，不投放定向广告。 我们不出售您的个人信息，也不将其用于定向（跨情境行为）广告或为此目的与他人共享。旧版 Android 应用（1.4.x）包含 Google Analytics for Firebase，它会将应用使用事件和您设备的广告标识符发送给 Google。Google 依据其自身条款处理这些数据（第10节）。更新应用即可停止此项收集。我们不使用您的个人信息训练 AI 模型。我们的 AI 提供商 Anthropic 和 Google（付费 Gemini API）不得将其用于训练其模型。
敏感信息。 我们仅在获得您的设备权限且您使用位置功能时处理精确地理位置。您可以随时在设备设置中撤回该权限，并在应用中停止实时位置共享。
您的权利。 无论您居住在美国何处，您都可以要求我们确认是否处理您的个人信息，访问、更正或删除您的个人信息，向您提供可携带的副本，以及允许您选择退出会产生法律效力或类似重大影响的画像分析。请使用您账户的电子邮件地址将请求发送至 support@planroam.com。您可以委托授权代理人。我们会在 45 天内答复，必要时可再延长 45 天。我们不会因您行使权利而歧视您。
申诉。 如果我们拒绝了您的请求，您可以回复我们的决定，并在邮件主题中注明“Appeal”（申诉），以提出申诉。我们会在 60 天内作出决定，并以书面形式说明结果。如果我们驳回您的申诉，我们会告知您如何向您所在州的总检察长提出投诉。例如，康涅狄格州居民可以通过 portal.ct.gov/ag 联系康涅狄格州总检察长。
“请勿追踪”。 我们的应用和网站不响应浏览器的“请勿追踪”（Do Not Track）信号。我们不允许第三方通过我们的网站收集有关您在其他网站上的在线活动的个人信息。
本告知的生效日期：2026年10月16日。
加拿大和魁北克
同意。 对于加拿大用户，本段取代引言中关于使用 Plan Roam 并不意味着您同意任何事项的陈述。在加拿大，我们依据您的同意。当您创建账户并使用某项功能时，即表示您同意本政策所述的、该功能所需的处理（默示同意）。在法律要求的情况下，我们会征求明示同意，例如通过您设备的位置权限、在您开启实时位置共享时、在您允许 AI 功能时，以及在我们向您发送提醒和优惠信息之前。使用情况分析默认开启，除非您在设置 →“共享使用数据”中将其关闭。您可以随时撤回同意，但须受法律或合同限制。我们会告知您这对您意味着什么：例如，部分功能可能停止运行，且没有账户数据我们就无法提供账户。
责任人。 对我们的隐私做法负责的人员是 Plan Roam 隐私官，可通过 support@planroam.com 联系。
您的信息去向。 您的信息存储在德国和比利时，会从 Plan Roam 的运营地土耳其被访问，并在美国以及我们的提供商开展业务的其他国家进行处理（第12节）。在这些国家，您的信息可能会被当地的法院、执法机关和国家安全机关获取。
您的权利。 您可以要求访问和更正您的个人信息。我们会在 30 天内答复。您可以随时撤回您对可选处理（例如位置权限、实时位置共享、AI 功能或提醒和优惠信息）的同意，并在应用中关闭使用情况分析。您可以向加拿大隐私专员办公室投诉，在魁北克则可以向 Commission d’accès à l’information（信息访问委员会）投诉。
魁北克。 在您开启之前，实时位置共享处于关闭状态。当某项关于您的决定完全基于自动化处理作出时（第9节），您可以要求我们告知作出该决定所使用的个人信息、作出该决定的理由以及主要因素和参数，并要求更正所使用的个人信息。您可以向能够复核该决定的我方工作人员提交您的意见。个人信息保护负责人为 Plan Roam 隐私官（support@planroam.com）。
巴西
法律依据（LGPD）。 我们基于以下依据处理您的个人数据：
- 履行与您的合同：账户、计划、地点、聊天、您开启时的实时位置共享、AI 功能和购买（第7条第V项）；
- 基于我们的正当利益：安全、审核、滥用和欺诈防范、自动翻译、用户推荐、电子邮件送达和您关于电子邮件的选择、欢迎邮件，以及您可以关闭的使用统计（第7条第IX项）；
- 基于您的同意：提醒和优惠信息（第7条第I项），您可以随时在设置 → 通知中撤回；
- 履行法律或监管义务（第7条第II项），以及在法律程序中行使我们的权利（第7条第VI项）。
设备权限（位置、相机、照片、通知）由您选择。您可以随时在设备设置中拒绝或撤回这些权限。如果您这样做，仅相关功能将无法使用。
您的权利（LGPD 第18条）。 确认我们是否处理您的数据；访问；更正；对不必要或过度的数据进行匿名化、封存或删除；可携带性；在我们依据同意的情况下，删除基于您的同意处理的数据；了解与我们共享数据的公共和私营实体；了解拒绝同意的可能性及其后果；撤回同意；以及对完全基于自动化处理作出的决定进行复核（第20条）。您也可以向巴西国家数据保护局（ANPD，www.gov.br/anpd）提出申诉。
数据主体联络渠道。 support@planroam.com。
您的数据去向。 Plan Roam 在土耳其运营，并直接收集您的数据。我们的主服务器位于欧盟，巴西认可欧盟提供充分的保护水平（ANPD 理事会第32/2026号决议，Resolução CD/ANPD nº 32/2026）。我们还使用位于美国和其他国家的提供商，主要用于提供您所使用的功能。接收方、所在国家、数据和目的列于第12节。您可以发送电子邮件至 support@planroam.com，向我们索取有关这些传输及其保障措施的更多信息。
日本
个人信息处理经营者。 Plan Roam（第1节）。联系方式：support@planroam.com。
利用目的。 见第4节。
请求。 您可以发送电子邮件至 support@planroam.com，免费要求我们进行披露（包括向第三方提供的记录）、更正、追加或删除内容、停止利用、消除，或停止向第三方提供。投诉和咨询也请发送至同一地址。
安全管理措施。 我们制定了个人数据处理规则，将对我们服务器和数据库的访问限于运营 Plan Roam 的人员（自随 1.5.0 版应用推出的服务器更新起，管理员操作会被记录，且大多数管理员角色看到的个人数据会被遮蔽），并对传输中的数据进行加密。
对外国环境的了解。 Plan Roam 在土耳其运营。您的数据存储在德国和比利时（欧盟）。数据还会由位于美国、英国和其他国家的提供商处理（第12节）。部分提供商不会告知我们某项特定请求在哪个国家处理（例如 Anthropic 和 Cloudflare 的全球网络），因此我们无法列出每一个国家。我们基于对土耳其、欧盟、英国和美国个人信息保护制度的了解采取安全措施。
向外国第三方提供。 根据日本《个人信息保护法》，欧盟和英国被认定为具有与日本同等水平的个人信息保护制度。对于根据数据处理条款代表我们处理数据的美国服务提供商（Anthropic、Google（Gemini API）、Cloudflare、MongoDB、MailerSend、Apple 推送通知服务和 Firebase Cloud Messaging），我们依据这些条款，将其作为采取与该法所要求措施同等措施的体制（第28条第1款）。应要求，我们会提供有关这些措施及我们如何核查这些措施的信息。
消息。 您发送的消息（包括私信）在送达前会在我们自己的服务器上被自动检查，以发现辱骂性、色情或其他有害内容（第9节）。我们不会例行阅读私信；只有在第9节所述的情况下，才可能由人员查看消息。
投诉。 您也可以联系个人信息保护委员会（www.ppc.go.jp）。
用户信息的外部传送。 应用会向第三方发送以下信息：
| 发送方 | 发送的信息 | 接收方 | 目的 |
|---|---|---|---|
| Android 应用（仅限旧版本） | 应用实例标识符、广告标识符、应用事件、设备数据 | Google LLC（Google Analytics for Firebase） | 使用统计 |
| Android 应用 | 设备和应用数据、推送令牌、Firebase 安装标识符 | Google LLC（Firebase Cloud Messaging） | 推送通知 |
| Android 应用 | 地图交互、搜索文本、地图区域、IP 地址、软件标识符 | Google LLC（Maps SDK 和 Places SDK） | 地图和地点搜索 |
| Android 应用 | 用于地址查询的坐标 | Google LLC（Android Geocoder） | 地址 |
| Android 应用 | 基本的设备和应用数据、错误报告 | Google LLC（ML Kit） | 在设备上检查照片 |
| iOS 应用 | 地图请求、搜索文本、地图区域、用于地址查询和路线的坐标、IP 地址 | Apple Inc.（MapKit） | 地图、地点搜索、地址和路线 |
| iOS 和 Android 应用 | 登录信息；Google 的登录软件还可能发送设备标识符、大致位置和使用数据（第12节） | Apple Inc.（通过 Apple 登录，iOS）/ Google LLC（Google 登录） | 登录 |
| iOS 应用 | 推送令牌 | Apple Inc.（Apple 推送通知服务） | 推送通知 |
| iOS 和 Android 应用 | 附有基于您账户 ID 的标识符的购买信息（在旧版 Android 应用中为账户 ID 本身） | Apple Inc.（App Store）/ Google LLC（Google Play） | 购买 |
| 网站 | 页面地址（不含“?”之后的部分）、来源页面、计时数据 | Cloudflare, Inc.（Web Analytics、错误报告） | 网站性能 |
韩国
本节根据韩国《个人信息保护法》适用于韩国用户。
- 项目和目的。 必需：账户数据（电子邮件地址、姓名、用户名、密码或 Apple/Google 账户 ID）以及设备和连接数据。可选：头像、个人简介、位置、照片、消息、AI 请求和使用情况分析。目的：第4节。
- 保留和销毁。 保留期限见第15节。电子文件采用在正常运行中无法恢复的技术方法删除。我们不保存纸质记录。
- 委托处理和跨境传输。 Plan Roam 本身在土耳其运营本服务，因此您的个人信息也会从土耳其被访问。第12节中的表格列出了每个接收方、其所在国家、传输的项目、传输的时间和方式（通过加密连接，在您使用相关功能时或持续进行）、其目的、其保留数据的期限以及其隐私联系方式的查找位置。您可以通过不使用相关功能或删除您的账户来拒绝跨境传输；届时部分功能将无法使用（第14节）。
- 向第三方提供。 您共享的内容会根据您的设置向其他用户显示（第7节）。当您使用相关功能时，Google（Maps Platform）、Apple（Apple 地图）以及 Apple 和 Google（登录和应用商店）作为独立接收方接收数据。
- 您的权利。 您可以直接或通过代理人发送电子邮件至 support@planroam.com，要求访问、更正或删除您的个人信息或暂停对其的处理，撤回同意，以及拒绝自动化决定或要求对其作出说明。我们会在 10 天内答复。
- 自动收集。 应用使用设备标识符，以及（在当前版本中）安装标识符。您可以在设置 →“共享使用数据”中关闭使用情况分析。
- 广告通知。 我们仅在获得您的事先同意后才会发送提醒和优惠信息（广告信息）；您在应用中给予同意，并可随时在设置 → 通知 →“提醒和优惠”中免费撤回。此类通知以“(광고)”开头，注明发送方及联系地址，并说明如何拒绝接收。我们绝不会在晚上 9 点至早上 8 点之间送达。当您同意、拒绝或撤回同意时，应用会立即显示处理结果和日期。自您同意之日起每两年，我们会在应用中告知您已同意接收、同意的日期，以及如何保持或撤回同意。
- 安全措施。 见第18节。
- 个人信息保护负责人。 Plan Roam 隐私团队，support@planroam.com。
- 救济途径。 您还可以联系个人信息侵害举报中心（privacy.kisa.or.kr，☎118）、个人信息纠纷调解委员会（www.kopico.go.kr，☎1833-6972）、大检察厅（☎1301）或韩国警察厅（ecrm.police.go.kr，☎182）。
台湾和香港
台湾用户（《个人资料保护法》）。
- 收集者： Plan Roam（support@planroam.com）。
- 目的： 见第4节。包括契约及客户管理、资讯与数据库管理、电子商务服务和统计。
- 类别： 识别类数据（姓名、电子邮件地址、账户和设备标识符）、位置、内容、交易记录和使用数据。
- 期间： 见第15节。
- 地区： 土耳其（Plan Roam 的运营地）、德国和比利时（我们的服务器和数据库）、美国以及第12节所列的其他国家。
- 对象： 第12节所列的提供商，以及根据您的设置的其他用户。
- 方式： 自动化处理，以及在应用中和通过分享链接显示。
- 您的权利（第3条）： 查询及请求阅览您的数据、请求制给复制本、请求补充或更正、请求停止收集、处理或利用，以及请求删除。请发送电子邮件至 support@planroam.com。
- 如果您不提供数据： 没有必需的账户数据，我们就无法创建账户。部分设备和技术数据会被自动收集（第3节）。可选数据（例如位置或照片）仅影响相关功能。
- 提醒和优惠信息： 仅在您同意后发送，您可以随时免费撤回同意（第11节）。
香港用户。 本政策说明了目的、接收方类别以及您访问和更正数据的权利。如果您不提供必需的账户数据，我们将无法创建账户。请求请发送至：Plan Roam 隐私官，support@planroam.com。我们仅在获得您的同意后，才会将您的个人数据用于直接营销（根据您的账户活动、积分余额和 Pro 状态挑选的有关 Plan Roam 的提醒和优惠信息）；您可以随时免费撤回同意（第11节）。
澳大利亚
在适用于我们的情况下，我们按照《澳大利亚隐私原则》处理个人信息。您可以使用用户名代替真实姓名，但账户需要电子邮件地址。您的信息可能会从 Plan Roam 的运营地土耳其被访问，并被披露给位于德国、比利时、英国、美国以及第12节所列其他国家的接收方。部分决定是使用您的个人信息自动作出的，例如对您发布的文本和图片的自动检查，以及在多次违规后自动暂停账户。第9节说明了使用哪些信息以及如何要求由人工复核决定。您可以发送电子邮件至 support@planroam.com 向我们投诉。如果您对我们的答复不满意，您可以向澳大利亚信息专员办公室（oaic.gov.au）投诉。我们的使用条款中的任何内容均不排除您根据《澳大利亚消费者法》享有的权利。
俄语用户、俄罗斯及其他独联体国家
Plan Roam 在土耳其运营。我们在俄罗斯或其他独联体国家没有办事处、代表或服务器。您的数据存储在欧盟（德国和比利时）的服务器上，并由第12节所列的提供商处理。付费功能在俄罗斯不可用。
中国
本服务并非面向中国大陆的用户。