隐私政策
最后更新：2026年10月8日
Audiala Solutions SA（“Audiala”、“我们”），位于瑞士莫尔日（UID CHE-248.062.756），运营适用于 iOS 和 Android 的 Audiala 应用、网站 audiala.com、位于 app.audiala.com 的旅行规划工具，以及供 AI 助手使用的 Audiala 连接器。我们是您个人数据的控制者。本政策说明我们收集哪些数据、收集原因、数据接收方、保存期限以及您的权利。适用《瑞士联邦数据保护法》（FADP）；对于欧盟或欧洲经济区内的个人，也适用《通用数据保护条例》（GDPR）。
如有疑问或需提出请求，请联系：[email protected]。
1. 我们收集哪些数据
您向我们提供的信息
- 账户：电子邮箱地址、显示名称、个人资料照片（可选）、居住国家和城市（可选）、首选语言，以及您使用 Apple 或 Google 登录时所用的标识符。在 iOS 上，您登录前，应用可以创建匿名账户，以便保留您的聊天记录和下载内容。
- 您创建的行程和计划、您保存的地点，以及您邀请加入行程的人员。
- 与 Audiala 的聊天：您的消息、Audiala 的回复，以及消息所涉及的地点和行程。
- 语音输入：您点击麦克风时，您的语音会发送给语音转文字服务提供商（见第4节）并转换为文字。我们不会保留录音。
- 旅行档案：有关您旅行方式的信息，例如“素食”或“带孩子旅行”。您在聊天中告诉 Audiala 的信息可以直接保存；Audiala 根据聊天内容提出的信息，在您确认前会保持待确认状态。只有在您明确自行说明或确认建议后，才会保存饮食、健康和行动能力方面的详情。每项信息可以记录其获知时的情境（城市、行程、季节、同行人员、天气类型、一天中的时段），但绝不会记录您的 GPS 位置。
- 购买：在应用内，付款由 Apple 或 Google 处理；在网站上，付款由 Stripe 处理。我们绝不会看到您的银行卡号。我们会收到您的购买和订阅状态；对于网站付款，我们还会收到您的电子邮箱地址和付款记录。
- 发给我们的消息：支持请求、反馈、合作或客座文章请求，以及您加入大使计划时提供的详情（包括身份、税务和收款信息）。
- 您在网站上订阅的邮件（行程简报、新闻简报），并通过确认邮件中的链接确认订阅。
自动收集的信息
- 应用使用数据：您打开的屏幕、播放的指南、搜索、购买、设备型号、操作系统和应用版本、分析标识符，以及您的 IP 地址；我们的分析服务提供商会据此推算大致位置（城市级别）。这些数据与随机账户 ID 关联。新的分析事件和用户档案不包含姓名或电子邮箱地址。2026年10月之前记录的事件可能包含您的电子邮箱地址；我们会将其保留至第9节所述的分析数据保存期届满，或直至您删除账户。有关如何关闭使用数据收集，请见第6节。
- 崩溃报告：发生崩溃时的设备和应用状态。2026年10月7日之后发布的应用版本所发送的崩溃报告不包含账户标识符，且仅在使用数据功能开启时发送。较早版本即使在使用数据功能关闭时也会发送崩溃报告；较早的 iOS 版本还会附带您的账户 ID、电子邮箱地址的域名，以及您当时正在查看的城市和地点。
- 位置，仅在您通过设备授权后收集：
- 在您附近显示地点和故事，并在您步行时播放附近的故事（此操作在您的设备上进行）；
- 随聊天消息发送：如果您的设备上有近期位置（距今不足10分钟），该位置会随消息一同发送，以便 Audiala 根据您的所在位置作答。该数据会经过我们的服务器，传送给第4节所述的 AI 服务提供商；
- 获取天气、附近地点和步行路线：坐标会发送给第4节所述的天气和地图服务提供商；
- 行程追踪，仅在您开启此功能时进行：您步行的路线会与您的行程一同保存。
- 安装归因：您通过我们的链接之一安装应用时，我们会使用经加盐处理的 IP 地址哈希值和设备类型，将此次安装与您之前访问的页面进行匹配；这些数据最多保留2小时。在 iOS 上，应用会在首次启动时检查一次您是否复制过 Audiala 链接；在 Android 上，我们会读取 Google Play 安装来源信息。我们的订阅服务提供商还会收到用于将安装归因于我们自身广告的标识符（详情见第6节）。
- 推送通知：如果您允许接收通知，我们会收到 Apple 或 Google 提供的推送令牌。
- 同意和删除记录：当您记录隐私选项或请求删除账户时，我们会连同日期、您的 IP 地址以及浏览器或设备类型一并保存该记录。
- 网站和旅行规划工具：见第6节。
- 服务器日志：IP 地址、浏览器信息和请求的地址，用于安全保障、速率限制和调试（见第9节）。
我们不会出售您的个人数据。
2. 我们为何使用您的数据以及所依据的法律基础
| 目的 | 数据 | 法律基础 |
|---|---|---|
| 提供应用、网站、聊天、旅行规划、下载以及在您的设备间同步 | 账户、行程、聊天、旅行档案、您使用位置功能时的位置 | 合同 |
| 使用 AI 回复您的聊天消息 | 您的消息及其上下文：城市、行程、旅行档案、经授权后提供的近期位置 | 合同 |
| 在您的旅行档案中记住敏感详情（饮食、健康、行动能力） | 您说明或确认的信息 | 您的明确同意；您可以删除该信息或重置档案以撤回同意 |
| 提高回复质量：对部分真实对话进行自动和人工审核 | 聊天记录 | 合法利益（提供可靠的服务）；您可以提出反对（见第8节） |
| 订阅和付款 | 购买记录 | 合同；法律义务（会计） |
| 产品分析和崩溃诊断 | 使用数据、设备数据、崩溃报告 | 合法利益（改进应用）；您可以关闭此功能（见第6节） |
| 衡量我们自身广告的效果，并将安装与您访问的页面进行匹配 | 安装归因数据、商店和设备标识符、发送给 Meta 的应用事件，以及在 Android 上发送的 Google Ads 转化事件（见第6节） | 合法利益；发送给 Meta 和 Google 的事件受使用数据开关控制 |
| 您要求接收的邮件（行程简报、行前故事、新闻简报） | 电子邮箱地址、行程日期和目的地 | 同意 |
| 服务邮件（登录验证码、行程邀请、收据） | 电子邮箱地址 | 合同 |
| 安全保障、防止滥用和速率限制 | IP 地址、日志 | 合法利益 |
| 大使付款和税务 | 身份、税务和收款详情 | 合同；法律义务 |
| 网站分析（PostHog、Google Analytics） | 页面浏览量、浏览器数据 | 同意（见第6节） |
3. 您的数据存储在哪里
我们的主数据库、文件存储和电子邮件服务运行于欧盟境内：德国法兰克福和瑞典斯德哥尔摩。我们的部分数据库服务提供商功能运行于距离您最近的数据中心。运行聊天服务、旅行规划工具及其日志的自有服务器位于瑞士。第4节中的部分服务提供商会在美国或其他国家处理数据；见第5节。
4. 谁会收到您的数据
为我们处理数据的服务提供商
| 服务提供商 | 用途 | 数据 | 所在地 |
|---|---|---|---|
| Supabase | 数据库、登录、文件存储 | 账户和应用数据 | 欧盟（法兰克福）；部分功能在您附近运行 |
| Amazon Web Services | 发送电子邮件（SES）、文件存储（S3） | 电子邮箱地址和邮件内容；内容文件 | 欧盟 |
| Cloudflare | 网络、安全、托管 AI 助手连接器，并将分析事件中继至 PostHog | IP 地址、请求数据 | 全球网络 |
| OpenAI | AI 聊天（直接调用的主要聊天模型） | 聊天消息及其上下文，包括经授权后提供的近期位置 | 美国 |
| OpenRouter，以及通过其提供服务的模型提供商 OpenAI、Google、Anthropic 和 Cerebras，以及托管其模型的云平台（Microsoft Azure、Amazon Web Services、Google Cloud） | AI 聊天、旅行规划、质量审核、旅行档案匹配 | 聊天消息及其上下文、旅行档案信息 | 美国 |
| TypeSafe | 理解请求并检查回复和旅行档案信息 | 您最新的消息（经缩短处理）、旅行档案陈述 | 服务提供商未予确认；可能位于瑞士和欧盟以外 |
| Deepgram | 语音转文字 | 语音录音 | 美国 |
| PostHog | 产品分析 | 使用数据、设备数据、IP 地址 | 欧盟（法兰克福） |
| Google Firebase | 崩溃报告、应用衡量、Google Ads 转化衡量（Android） | 崩溃和设备数据、应用实例 ID、应用事件 | 美国 |
| Google Analytics | 网站和旅行规划工具分析 | 页面浏览量、浏览器数据 | 美国 |
| RevenueCat | 订阅、安装归因 | 账户 ID、购买信息、商店和设备标识符、Meta 和 Firebase 应用 ID | 美国 |
| Mapbox | 旅行规划工具中的地图和地点搜索 | 地图区域、搜索、地图加载和使用事件 | 美国 |
| Google Workspace | 我们的电子邮件（支持和隐私请求） | 您的消息 | Google 数据中心（全球） |
根据其自身条款和隐私政策使用数据的其他接收方
- Meta（应用中的 Facebook SDK）：使用数据功能开启期间，应用会向 Meta 发送应用事件，包括应用启动等自动事件，并附带 Meta 匿名应用 ID（而非您的广告 ID）。Meta 使用这些数据衡量我们的广告，并根据其自身条款用于其自身目的。
- Google也可能根据其条款，将部分 Google Analytics 和 Firebase 数据用于其自身服务。
- Apple 和 Google（App Store、Google Play、Sign in with Apple 或 Google、推送通知、Apple Maps 和 WeatherKit）：购买、登录、推送令牌、地图区域和坐标。
- Google Maps Platform：地图区域、附近地点搜索和步行路线；使用的坐标不含任何账户信息。
- Stripe：网站付款。Stripe 也会以其自身名义采取欺诈防范措施并履行法律义务。
- 天气服务：MET Norway（挪威）、Tomorrow.io（美国）、Google，以及在直接获取天气的应用版本中使用的 Open-Meteo（iOS）和 WeatherAPI.com（Android）。这些服务会收到坐标；由应用直接调用的服务也会看到您的 IP 地址。
- 直接向您的浏览器或应用提供的内容：来自 OpenFreeMap 和 CARTO 的地图图块；来自 Pexels、Unsplash、Wikimedia Commons、Wikipedia 和 Wikidata 的照片和信息；来自 Tiqets、Tripadvisor 和 GetYourGuide 的图片；以及您播放视频时使用的 YouTube（Google）。这些服务会看到您的 IP 地址和浏览器或设备信息。
- 票务合作伙伴（GetYourGuide、Viator、Tiqets）：您点击票务链接时，合作伙伴会知道该次访问来自 Audiala。我们不会向其发送您的账户详情。
- PayPal 和其他付款服务提供商：处理大使付款。
- 主管机关：法律要求时。
为我们处理数据的服务提供商只能将数据用于向我们提供服务，但本节另有说明的情形除外。对于 AI 服务：
- 通过 OpenRouter 发送的请求采用零数据保留设置，并拒绝服务提供商收集数据，因此模型提供商不得存储这些请求或使用其进行训练；
- 我们也会直接调用 OpenAI；OpenAI 不会使用我们的 API 数据训练其模型，并可能为监控滥用而将数据保留最多30天；
- 我们已要求 Deepgram 不得使用您的录音来改进其模型。
5. 国际数据传输
部分接收方所在国家不被瑞士或欧盟认定为具有充分的数据保护水平，例如美国。对于此类传输，我们依赖标准合同条款（经瑞士调整），或在接收方通过认证时依赖欧盟—美国或瑞士—美国数据隐私框架。您可以向我们索取有关这些保障措施的更多信息。
6. 您的选择：分析、Cookie 和网站
**应用。**使用分析功能默认开启。您可以随时在应用的隐私设置中将其关闭：iOS 上为“分享使用数据”；Android 上为“共享使用分析”（较早版本中称为“共享匿名分析”）。如果您在2026年6月之前于 iOS 上关闭了使用数据功能，应用更新可能会将其重新开启，请检查该设置。
- 关闭使用数据功能后，应用会停止向 PostHog 发送使用事件以及向 Meta 发送应用事件；Android 应用也会停止发送 Google Ads 转化事件。2026年10月7日之后发布的应用版本还会停止发送崩溃报告。Firebase SDK 的基本应用衡量功能可能仍会继续运行。
- 安装归因标识符：无论使用数据功能是否开启，iOS 上的供应商标识符（IDFV）和 Apple Search Ads 归因令牌都会发送给我们的订阅服务提供商。在 Android 上，只有在使用数据功能开启期间，您的设备广告 ID（如果设备设置允许）和 Meta 应用 ID 才会发送；Firebase 应用实例 ID 则始终会发送。
- 应用不使用 Cookie。
**网站（audiala.com）。**在您通过 Cookie 横幅作出选择之前，我们不会设置 Cookie，也不会加载分析工具。我们的部分页面照片会在您作出选择之前加载：这些照片直接来自其他服务（Pexels、Unsplash、Wikimedia Commons、Tiqets、Tripadvisor、GetYourGuide）；浏览器加载照片时，这些图片托管服务会看到您的 IP 地址和浏览器详情。
经您同意使用分析功能后，我们会加载 PostHog（欧盟）和 Google Analytics；Google 的广告个性化和广告数据信号保持关闭。如果您也同意营销，Google Analytics 可能会设置广告 Cookie。只有在您点击后，或您已同意营销类别时，视频（YouTube）和交互式地图（OpenFreeMap）才会加载。字体由我们自己的服务器提供。
您的选择会储存在浏览器的 audiala.consent.v1 和 audiala_consent Cookie 中（最多13个月）。您可以随时通过页脚中的Cookie 设置更改选择。
**旅行规划工具（app.audiala.com）。**旅行规划工具会要求您作出相同的选择，且其工作方式与网站相同：
- Google Analytics 仅会在您同意分析功能后加载。Google 的广告个性化和广告数据信号以及 Google 信号均保持关闭。如果您还同意营销，Google Analytics 可能会设置广告 Cookie。
- 地图来自 Mapbox 和 CARTO。Mapbox 性能遥测功能处于关闭状态；Mapbox 仍会收到用于计费的地图加载和使用事件，并会使用存储在您浏览器中的随机标识符。
- 旅行规划工具会储存您的登录会话和语言。
**电子邮件。**每封新闻简报或行程简报邮件都附有取消订阅链接。
**位置。**您可以在手机设置中关闭位置访问权限。此后，聊天、天气和附近地点功能会改用您选择的城市。
7. 在 AI 助手中使用 Audiala（ChatGPT、Claude 等）
您可以通过我们的连接器在 AI 助手中使用 Audiala。无需 Audiala 账户。
**我们收到什么。**我们只会收到助手为使用 Audiala 工具而发送的内容，例如城市、地点或语言。我们不会收到您的对话内容或身份信息。
**我们记录什么。**对于每项请求，我们会记录所使用的 Audiala 工具、其参数的名称（而非内容）、请求是否成功、大致国家、助手客户端名称和 user agent，以及技术请求标识符。如果请求失败，我们记录的错误消息可能会重复您发送的某个值。我们使用这些信息衡量使用情况并改进服务。我们的托管服务提供商（Cloudflare）会使用您的 IP 地址，通过速率限制防止滥用，但不会将其与这些使用记录一同保存。
**联系我们的团队。**如果您要求助手联系 Audiala，助手会向我们发送您提供的电子邮箱地址；如您选择，也会发送您的姓名和组织，以便我们回复。我们会将此请求连同您的 IP 地址保存最多12个月，以防止垃圾信息并留存请求记录；这些信息仅用于回复您。您可以随时要求我们删除该请求。
**指向 Audiala 的链接。**从 Audiala 卡片打开的链接会附带推广标签（例如 utm_source=chatgpt），以便我们知道访问来自 AI 助手。这些标签不会识别您的身份。
**助手服务提供商。**助手服务提供商对您的对话所作的处理受其自身隐私政策约束（例如 OpenAI 或 Anthropic 的隐私政策），而非本政策。
8. 您的权利
您有权访问您的数据并获取副本、更正数据、要求删除数据、限制或反对数据处理、以可携带格式接收数据，以及随时撤回同意。
- 导出您的数据：在应用中操作（iOS 上在“数据与隐私”设置中选择“导出我的数据”；Android 上在“个人资料”→“账户”下选择“导出我的数据”），或访问 app.audiala.com/account，也可以通过电子邮件提出请求。导出内容包括您的账户、聊天记录、旅行档案和行程。
- 删除您的账户：在 iOS 上，在“设置”中的“数据与隐私”屏幕选择“删除账户”；在 Android 上，前往“个人资料”→“账户”→“删除账户”；也可以访问 app.audiala.com/account，或发送电子邮件至 [email protected]。之后，您的账户会安排在30天后永久删除；如果您在这30天内再次登录，删除操作将被取消。执行删除时，我们也会删除由分析服务提供商（PostHog）、订阅服务提供商（RevenueCat）和付款服务提供商（Stripe）持有的您的数据。依法必须保留的记录会在法律规定的期限内保留。崩溃报告和服务器日志中的副本会在第9节所述期限届满时删除。
- 旅行档案：您可以在“你的旅行档案”屏幕中编辑或删除任何信息、暂停个性化功能，或重置整个档案。
- 其他事项，包括反对审核您的对话：请发送电子邮件至 [email protected]。我们会在30天内回复。
您也可以向瑞士联邦数据保护和信息专员（FDPIC）或您居住地或工作地的数据保护主管机关投诉。
9. 我们会将数据保存多久
| 数据 | 保存期限 |
|---|---|
| 账户、行程、已保存地点、旅行档案、推送令牌、AI 使用计数（不含消息内容） | 在您的账户存续期间保存；您删除账户后30天删除 |
| 聊天记录 | 自对话中最后一条消息起保存12个月；如您删除该聊天记录或账户，则会更早删除；附属于行程或指南的聊天记录会在该行程存续期间保留 |
| AI 服务日志（请求、回复、工具结果） | 180天 |
| 从真实对话中收集、用于测试回复质量的示例 | 180天。少数示例可能作为测试案例保留更长时间，但会移除联系详情和账户标识符 |
| 您已驳回或已过期的旅行档案建议信息 | 12个月 |
| 安装匹配数据 | 2小时 |
| 应用和网站分析事件 | 最多2年 |
| 崩溃报告 | 90天 |
| 网络服务器访问日志 | 约5周 |
| 我们服务器上的其他应用程序日志（不包含聊天消息） | 最长 180 天，除非临时开启调试功能 |
| 同意记录和已关闭的账户删除请求 | 3年 |
| 票务和价格链接点击日志 | 13个月 |
| 邮件订阅信息 | 直至您取消订阅；之后保存30天 |
| 通过 AI 助手提交的联系请求 | 12个月 |
| 支持邮件、合作和客座文章请求 | 在处理请求及任何后续事宜所需期间；与客座文章请求一同保存的 IP 地址会在12个月后删除 |
| 付款、会计和大使税务记录 | 法律要求的期限（在瑞士最多10年） |
10. 儿童
Audiala 并非面向16岁以下儿童，我们也不会故意收集其数据。如果您告诉 Audiala 您带孩子旅行，Audiala 可能会记住孩子的年龄段，以便推荐合适的地点；您可以在“你的旅行档案”中删除此信息。如果您认为16岁以下儿童向我们提供了个人数据，请发送电子邮件至 [email protected]，我们会将其删除。
11. 安全
数据在传输过程中会加密。我们的数据库和存储服务提供商会对静态数据进行加密。只有为运营服务而需要访问个人数据的人员才能访问这些数据。
12. 本政策的变更
如果我们的做法发生变化，我们会更新本政策，并在页面顶部标明更新日期。对于重要变更，我们会在应用或网站上发布通知。
13. 联系方式
Audiala Solutions SA，瑞士莫尔日
电子邮件：[email protected]