隐私政策

适用范围

本政策适用于Tripumentary移动应用、网站、支持服务及相关功能。Tripumentary是服务名称。法律意义上的开发者名称显示在你获取应用的商店页面中。

我们处理的数据

• 电子邮件地址、身份验证标识符和内部账户ID等账户信息。
• 仅限你为旅程选择的照片、视频、原始音频、文件信息、拍摄日期和位置元数据。
• 旅程名称和日期、你输入的同行者或姓名、事实确认回答、旁白修改及其他项目选择。
• 购买标识符、订阅状态、商品标识符和点数账本。我们不会收到完整银行卡信息。
• 你主动启用通知后的推送令牌和通知设置。
• 限于允许列表的产品事件和技术诊断信息。我们不使用广告标识符或跨应用跟踪。
• 你发送给支持团队的消息和联系方式。

数据用途

• 验证身份并确保每个旅程仅属于其所有者。
• 提供你请求的上传、整理、分析、事实确认、渲染、存储、下载和分享功能。
• 同步购买、订阅和影片点数，同时将使用权益与点数分开记录。
• 仅在你选择启用后发送处理通知。
• 保护服务、防止滥用、处理支持请求并提高可靠性。

影像、事实和自动处理

Tripumentary使用所选影像和记录的元数据提出时间顺序和故事方案。接受付费渲染前，你必须检查所有不确定的人物、地点、事件、情绪、场景和旁白。

Tripumentary不会故意生成虚构旅行影像，也不会通过人脸识别人物。未知内容保持未确认。当前版本未启用外部AI和语音服务商。在向任何新增AI或语音服务商发送私密影像前，我们会更新本政策。

服务商和信息披露

我们仅向运营服务所必需的服务商提供数据，包括Firebase Authentication、RevenueCat、处理商店交易的Apple或Google、你同意后的Expo及平台推送服务，以及已配置的云托管和私有存储服务商。

法律要求、保护个人或服务、或在具有适当保障的业务转让中，我们可能披露数据。我们不出售个人数据。

分享

项目默认私密。只有在你主动请求时才创建公开分享链接。链接仅显示带水印的预览，不包含原始影像、完整影片、GPS坐标或你的电子邮件。你可以随时撤销。

保留和删除

• 原始影像将在完整影片完成30天后安排删除。你也可以选择在完成后提前删除。
• 代理文件、缩略图和提取的音频将在七天后安排删除。
• 已完成的输出内容保留至你删除旅程或账户。
• 删除旅程会立即撤销分享链接，并安排删除私有对象和项目记录。
• 删除账户会立即停止访问，并安排在30天内永久删除旅程、影像、输出、分享链接、个人资料、推送令牌和适用分析数据。
• Apple、Google、RevenueCat以及法律要求的安全、税务、防欺诈或交易记录可能按法律或服务商政策继续保留。

你的选择和权利

你可以在应用内管理影像选择、分享、通知、原始影像保留、旅程删除和账户删除。根据所在地法律，你还可能拥有访问、更正、删除、限制、反对处理或获取数据副本的权利。

隐私请求请发送至[email protected]。我们可能需要确认请求属于该账户。你也可以向所在地的隐私监管机构投诉。

安全和跨境处理

我们使用所有者授权、私有对象存储、短时媒体链接、访问控制和删除流程。任何系统都无法保证绝对安全。

服务商可能在你的国家或地区以外处理数据。法律要求时，我们采用适用的合同或法律保障措施。

儿童和政策变更

Tripumentary不面向在其所在地无法合法同意账户数据处理的儿童。如果监护人认为儿童在无有效同意的情况下提交了数据，请联系我们。

当服务、服务商或法律发生变化时，我们可能更新本政策。我们会修改上述日期，并在必要时提供额外通知。

联系

隐私问题和请求：[email protected]