一、个人信息处理者
GO.马上行的个人信息处理者为：Zhao haifeng。隐私与个人信息权利联系渠道：13504186013@qq.com。本政策说明当前 iOS 应用和配套 API 的信息处理方式。
二、我们处理哪些信息
账号服务：注册和登录时处理用户名、密码、可选昵称；服务器保存账号标识、用户名、昵称、创建时间及密码的 bcrypt 哈希，不保存密码明文。密码通过 HTTPS 发送用于注册或验证，不写入 App 本地存储。
设备本地：Keychain 保存登录令牌和账号信息，以恢复登录状态；UserDefaults 保存本机收藏标识及收藏笔记内容。
访问与安全日志：服务器及反向代理可记录 IP 地址、请求时间、请求路径和查询参数（包括搜索关键词）、状态码、请求标识、耗时及错误信息，用于提供服务、排查故障和防止攻击。当前访问日志不记录登录请求正文。
三、处理目的及必要性
账号信息用于创建账号、验证身份和提供账号功能；本机令牌用于维持登录，本机收藏用于展示收藏内容；访问日志用于服务运行、安全和故障排查。浏览旅行内容和搜索不需要注册账号。昵称为选填信息。当前 iOS 版本不请求相机、麦克风、通讯录、照片或设备定位权限，不接入广告和第三方统计 SDK，不读取 IDFA，不开展跨应用广告追踪。未来新增用途、权限或 SDK 时，将更新说明并依法取得所需同意。
四、第三方网络请求与系统服务
旅行图片由内容中的图片地址加载，可能连接小红书图片 CDN 等第三方图片服务。加载时，图片服务可接收网络请求所必需的 IP 地址、图片 URL 和客户端请求信息，具体处理依该服务的政策。本应用不会在图片请求中附带账号密码或登录令牌。
账号 API 使用 HTTPS。设备 Keychain 和系统备份由 Apple 系统提供；本机收藏可能随您启用的设备或 iCloud 备份被备份，相关行为取决于系统设置。本应用不主动将本机收藏上传至我们的账号服务器。服务的 API、账号数据库及运维备份部署于中国香港。基础设施和网络服务仅用于托管、传输和安全运维，不授予其将账号信息用于广告或其他独立目的的权限。我们不出售您的个人信息。
系统翻译：您可使用 Apple 系统翻译查看旅行笔记、话题及商家名称的译文，也可随时查看原文。跨语言翻译由设备上的系统模型处理，首次使用可能需要您允许下载语言包；简繁中文使用系统文字转换。应用不向我们的服务器提交翻译请求，不在翻译中附带账号密码或登录令牌。译文仅暂存在应用内存中，不改写原始内容或本机收藏。Apple 可能收集翻译 API 使用及性能指标（例如应用标识与源、目标语言），不包含原文或译文；相关系统服务依 Apple 的隐私说明处理。
五、保存地域、期限与安全
服务器及备份保存地域：中国香港。账号信息在账号服务所需期间保存；设备登录令牌在退出、失效或清除会话后删除；本机收藏由设备端保存。访问日志和备份的期限及清理规则：访问日志按照服务器日志轮转及容量管理规则保存，仅用于安全防护和故障排查；超过这些目的所需期限的信息由运营方清理。数据库备份用于故障恢复，不用于其他业务处理，并在生成后最长31天内清理。收到并完成核实的个人信息删除请求后，运营方将安排清理或匿名化相关信息，包括备份中的相关信息，并避免在恢复时重新启用已删除的信息；法律要求保留的记录仅在法定必要范围和期限内保留。。若您的所在地在中国香港以外，使用账号服务会将您主动提供的账号信息传输至中国香港。这可能构成您所在地区法律规定的跨境处理。运营方应按适用法律落实相应保障措施；需要额外同意或其他手续的，应在相应处理前完成。
我们使用 HTTPS、密码哈希、Keychain、受限数据库网络访问等措施保护信息。任何系统都无法保证绝对安全；发生信息安全事件时，将依法采取处置及通知措施。
六、您的选择和个人信息权利
您可不注册或不登录，继续浏览；可取消本机收藏，或退出登录以清除本机会话。退出登录及卸载应用均不等于注销服务器账号。您可通过本政策列明的渠道请求访问、更正、删除个人信息、撤回依法可撤回的同意或注销账号。运营方将核实必要身份并依适用法律处理，不要求提供与请求无关的信息。您可在「我的 → 注销账号」中验证密码并确认注销；账号、关联收藏/点赞和评论会从活动数据库删除，同时清除当前设备上的登录信息及全部本机收藏。备份中的残留信息在隔离状态下仅用于必要的故障恢复，最长31天后清理；恢复时应排除已注销账号的数据。您也可通过上述隐私联系邮箱提出其他个人信息权利请求。依法必须保留的信息会限制用于相应法定目的。
七、未成年人信息
本应用不是面向儿童的专门服务。若适用法律要求监护人同意，未成年人应取得相应同意后使用账号功能。监护人发现未成年人信息处理问题时，可通过上述隐私联系方式提出请求，我们将依法核实和处理。
八、政策更新与联系我们
政策发生影响您权益的重大变更时，会通过应用内提示等方式告知，并依法重新取得必要同意。您可通过本政策第一节列明的联系方式提出咨询、投诉和权利请求。本政策于2026年10月9日生效。运营方将依您的请求所适用的法律规定期限回应；如需额外信息或适用法律允许延期，将说明原因和处理安排。