隐私政策
最后更新日期：2026年9月12日
关于运营方
Voyagante 由居住在日本的独立开发者 Tomoaki Ando 开发并运营。
本隐私政策适用于 Voyagante 应用程序以及 voyagante.com。
账户信息
为创建和维护 Voyagante 账户，我们可能会处理以下信息：
- 用户 ID（UID）
- 电子邮箱地址
- 显示名称
- 如登录服务提供方提供，可能包括个人头像
Voyagante 使用 Firebase Authentication 进行身份验证。用户可以通过电子邮箱和密码、Google 或 Apple 账户登录。
Firebase 中存储的信息
Cloud Firestore 可能会存储账户资料、访问及账户启用相关日期、当前有效设备的识别信息，以及账户删除申请相关记录。
对于购买行为，我们可能会存储所购买的目的地、购买状态、价格、所使用的平台、相关日期、订单标识，以及通过相应应用商店验证交易所需的技术信息。
Voyagante 不会存储完整的银行卡号、信用卡号或银行账户信息。
对于部分已购买内容，为确认内容是否已成功提供和使用，我们还可能存储有限的使用记录，包括：
- 该目的地所提供的兴趣点（POI）数量
- 已打开的不同 POI 数量
- 已打开 POI 的标识符
- 首次打开 POI 的日期和时间
- 最近一次打开 POI 的日期和时间
- 上述记录与 Voyagante 账户及对应购买记录之间的关联信息
位置数据不会存储在 Firebase 中。
已购买内容的使用记录
当用户打开已购买目的地中的某个兴趣点（POI）时，Voyagante 可能会记录该 POI 已被打开以访问相关内容。
针对同一笔购买，每个 POI 只会统计一次。再次打开同一个 POI 不会增加计数。
如果用户之后将该 POI 重新标记为“未访问”，或使用应用中的功能重置本地访问状态，此操作不会删除此前已打开该 POI 的记录。
POI 使用记录会与对应的购买记录关联保存。如果某次购买已退款，之后用户再次购买同一目的地，之前购买期间产生的使用记录不会归入新的购买记录。
这些信息可能用于：
- 确认已购买数字内容是否已成功交付
- 确认内容是否被使用
- 提供用户支持
- 管理和恢复购买
- 处理退款申请或与购买相关的争议
- 防止欺诈、不当使用或滥用服务
通过此功能，我们不会记录：
- 用户打开 POI 时所在的位置
- 音频播放时长
- 用户实际收听内容的时间
- 首次记录后再次打开同一 POI 的次数
- 用户实际播放或收听的音频内容本身
已购买目的地的使用记录不会被出售，也不会用于广告用途。
位置信息
Voyagante 会在应用使用期间使用精确位置信息，以便在地图上显示用户当前位置，并在用户接近相关兴趣点时自动启用对应的语音导览。
位置信息仅在设备本地处理，不会存储在 Firebase 中，也不会用于广告。
Android 版 Voyagante 不会请求后台位置权限。
本隐私政策所述的 POI 使用记录不会包含用户打开该 POI 时的位置信息。
存储在设备上的数据
已下载的目的地和 POI、图片、收藏、访问状态、语言设置、语音设置、地图位置以及部分本地购买状态会保存在用户设备上。
原则上，这些数据仅保存在设备本地，不会与 Voyagante 的服务器同步。
但本隐私政策中明确说明的账户信息、购买信息、内容交付信息以及 POI 打开记录除外。
仅保存在设备本地的数据通常会在用户清除应用数据或卸载应用后被删除，具体行为也可能取决于操作系统的处理方式。
信息使用目的
Voyagante 可能将相关信息用于以下目的：
- 创建、验证和维护用户账户
- 管理服务允许使用的有效设备数量
- 提供和恢复已购买内容
- 验证购买的有效性和状态
- 下载和提供数字内容
- 提供语音导览功能
- 确认已购买内容的交付和使用情况
- 提供用户支持
- 处理退款申请及购买相关争议
- 防止欺诈、不当使用和服务滥用
- 维护 Voyagante 的安全性和正常运行
- 处理账户删除及其他与隐私相关的请求
第三方服务及信息接收方
Voyagante 使用部分第三方服务，以维持应用和网站的正常运行。
Google Firebase 和 Google Cloud 用于身份验证、数据存储、购买验证，以及服务提供和安全保护所需的部分处理。
当用户选择相应登录方式时，会使用 Google Sign-In 或 Sign in with Apple。
Google Play 和 Apple 分别负责处理其平台上的购买交易。
OpenStreetMap 提供应用中使用的地图数据。
Cloudflare Pages 及其他 Cloudflare 服务用于网站托管、内容分发、安全防护和网络流量管理。
voyagante.com 使用 Google Analytics 4，通过 Cookie 或类似技术了解网站访问情况并改进网站体验。
与 POI 打开情况相关的记录，也可能通过 Voyagante 所使用的 Google Firebase 和 Google Cloud 服务进行处理。
Voyagante 不会出售个人信息、目的地使用记录或位置数据。
仅在提供和保护服务、处理交易或履行法律义务所必需的范围内，Voyagante 的服务提供商才可能代表我们处理相关信息。
数据保留期限
账户信息和购买信息会在账户处于有效状态期间，以及为提供服务而合理需要的期限内保存。
与 POI 交付及打开情况相关的记录，会在为管理购买、提供用户支持、处理退款申请或争议、防止欺诈及不当使用，以及履行法律义务所合理需要的期限内保存。
收到有效的账户删除申请后，我们通常会在 30 天内删除相关账户和数据，或对其进行匿名化处理。
如因技术、安全或法律原因需要更长时间，我们可能会延长处理期限，并在适当情况下向用户说明。
此外，为履行税务、会计、法律合规、欺诈防范、安全保障或争议解决等义务，我们可能会在必要范围内继续保留最少量的交易记录。
仅保存在用户设备上的数据，会一直保留到用户主动删除、清除应用数据或卸载应用为止。
账户删除与用户权利
用户可以通过应用内功能或“删除账户”页面申请删除账户。
账户删除范围包括 Firebase Authentication 账户以及 Firestore 中与该账户相关的数据，其中也包括购买信息和 POI 使用记录。
但如相关记录因法律、税务、会计、安全、欺诈防范或争议解决等原因依法或合理需要继续保存，则可能在必要期限内予以保留。
删除 Voyagante 账户后，用户可能无法恢复此前购买的数字内容。
删除 Voyagante 账户并不会自动取消由 Google Play、Apple 或其他应用商店直接管理的订阅或服务。如适用，用户需要通过相应平台的账户另行管理。
用户也可以联系我们，申请访问、更正其个人信息，或了解相关信息的处理情况。
安全措施
Voyagante 会采取合理的技术和管理措施，以保护所处理的信息。
在与支持的外部服务进行通信时，会使用加密连接。
但任何电子存储或传输方式都无法保证绝对安全。
儿童隐私
Voyagante 并非面向儿童提供的服务，也不会故意收集儿童的个人信息。
如我们发现以不符合适用法律的方式收集了儿童的个人信息，将采取合理措施予以删除。
本隐私政策的更新
当 Voyagante 的功能、所使用的第三方服务、法律要求或数据处理方式发生变化时，我们可能会更新本隐私政策。
如有更新，我们会在本页面发布新的版本，并修改“最后更新日期”。
联系方式
如对隐私、个人信息处理或用户权利有任何疑问，请联系：