隐私

候补名单

本页面由 Cloudflare 提供。页面上没有广告、统计分析或追踪工具。如果你加入候补名单，我们会保存：

• 你的姓名和邮箱，用于在测试有名额时联系你。
• 你想去哪里旅行，仅在你填写时保存：帮助我们决定先准备哪些内容。
• 你报名时所用页面的语言，以便用这种语言给你写信。
• 你同意的本说明的版本以及同意时间。
• 你的 IP 地址的指纹：一种无法还原的摘要，只用来阻止批量报名。你的 IP 地址本身不会被保存。

存放在哪里

存放在 Cloudflare，Wayfolio 账户下的一个数据库（D1）中。我们不出售、不共享，也不用于广告。

谁能看到

只有 Wayfolio 的管理员。

保存多久

保存到有名额给你为止：届时你的信息会转入 Wayfolio，以便向你发出邀请（之后适用应用部分的说明），并从 Cloudflare 删除。如果 180 天内一直没有名额，信息也会被删除；你可以随时重新报名。

防机器人验证

为了挡住机器人，我们使用 Cloudflare Turnstile，它只会在你开始填写表单时才加载。为完成验证，Cloudflare 会看到你的 IP 地址和浏览器的一些信息，处理方式见其 Turnstile 隐私政策。我们只收到验证结果。

Cookie 和保存在浏览器中的内容

没有任何追踪 Cookie。如果你选择了语言，这个选择会保存在你的浏览器和一个名为 lang 的 Cookie 中，下次打开时就会显示该语言。浅色或深色主题也只保存在你的浏览器里。两者都无法识别你的身份。

如何要求删除

请用你报名时填写的邮箱写信给 [email protected]，我们会把你的信息从名单中删除。你也可以询问我们保存了你的哪些信息。

使用应用时

有名额并开始使用 Wayfolio 后，应用会保存以下内容。

我们保存什么，用来做什么

• 你的账户：姓名、邮箱和登录方式（密码以无法还原的指纹形式保存，或使用你的 Google 账户）。用于让你登录，并在行程中识别你。
• 你的登录会话：你在哪些设备上登录过、从什么时候开始，方便你在“账户”中退出这些设备。
• 你的行程：行程安排、预订、航班、开销、待办、笔记和你上传的文件。这就是应用本身。
• 你的医疗卡和旅行保险，如果你填写了的话（也包括你照顾的人，例如孩子）：过敏、用药、紧急联系人、PDF 格式的保单以及你填写的其他内容。方便旅途中随时查看。
• 不含内容的记录：你在什么时候做了哪些重要操作（登录、邀请他人、共享医疗卡），附带部分 IP 地址，绝不是完整的 IP；以及你使用应用的天数。用于安全保障和了解应用的使用情况。绝不记录你写了什么。

医疗卡和保险

• 在服务器上是加密保存的，使用独立的密钥，与其他数据分开。
• 只有你按行程逐一选定的人能看到，而且只到行程关闭为止（由行程所有者关闭，或在最后一天过后一周自动关闭）。你可以随时停止共享，并查看谁打开过。
• 不会经过行程同步、导出、通知、日历或 AI 助手（Claude、ChatGPT）。
• 管理员只能在管理面板中打开，必须填写理由并确认自己的密码。每次都会被记录，你也会收到邮件。

在你的手机上

手机会保存一份副本：你的行程、医疗卡和保险、别人与你共享的内容，以及你查看过或保存供离线使用的互动地图区域，这样没有信号时一切照常可用。这份副本没有经过应用加密：由手机的锁屏保护。别人共享给你的内容会在到期、行程关闭或对方停止共享时自动删除（手机联网得知后立即删除），会话失效时也会删除。点击退出会删除你账户的所有内容。

存放在哪里

存放在一台服务器上，备份经过加密（使用 age）：没有密钥，备份无法读取。

谁能看到你的行程

• 每个行程只有你邀请的人能看到，权限由你决定（可编辑或仅查看）。
• 管理员为提供支持可以查看行程；每次查看都会被记录。
• 任何人都看不到你的密码，包括管理员。

外部服务

没有广告、第三方统计或追踪工具。几乎所有请求都由我们的服务器发出，而不是你的手机（例外是“应用一览”中视频的缩略图，由手机直接向 Google 请求），而且这些服务都拿不到你的姓名或健康数据：

• Google，仅在你用 Google 账户登录时：Google 会知道你登录了这里，并把你的姓名和邮箱提供给我们。
• Apple、Google 或 Mozilla（视你的浏览器而定），仅在你开启通知时：它们负责把加密的通知送到你的手机，无法读取内容。
• Resend，发送账户邮件（邀请、验证码、提醒）的服务：能看到你的邮箱地址和我们发给你的邮件。
• Open-Meteo（天气）：接收行程中各地点的坐标。
• OpenStreetMap（Nominatim）：添加地点时你搜索的内容，以及住宿的名称或地址，用于定位。
• OpenStreetMap 和 Overpass（离线地图）：只获取每张生成的地图所覆盖的区域。
• OpenFreeMap（“地图”和每个地点页面中的互动地图）及分发它的网络 Cloudflare：地图图块经由我们的服务器获取，所以它们看不到你的 IP，也不知道你在看哪些区域，只能看到我们的服务器。我们的服务器会保存一份共享的地图图块副本，但不记录是谁请求的，也不记录坐标。“我附近”只在屏幕上使用你的位置：不会保存，也不会发送给应用；和你查看任何区域时一样，我们的服务器只能看到正在显示的地图图块。
• YouTube/Google（“应用一览”中的缩略图）：手机直接向 Google 请求；它们能看到你的 IP 和显示了哪些视频（看不到你来自哪个网站）。
• Frankfurter（欧洲中央银行汇率）：只知道涉及哪些货币。
• Google 地图，仅在你点击“怎么去”或“在地图上查看”的链接时：会在 Google 地图中打开该地点。

AI 助手（Claude、ChatGPT）

完全可选：只有在你从“账户 → 连接”中连接它们（或创建令牌）后才会启用。启用后，助手可以读取和添加你行程中的数据，它读取的内容也受该公司规则的约束。医疗卡和保险绝不会经过助手。你可以随时断开连接。

Cookie

只有一个：你登录时的会话 Cookie。

保存多久

• 你的账户和行程：在你拥有账户期间一直保存。
• 从未验证邮箱的账户：7 天。已结束的会话：30 天。
• 安全记录：400 天。使用天数：2 年。被拒绝的访问申请：90 天。
• 你删除的医疗卡或保险：30 天内可以恢复；之后会被覆盖并彻底删除。
• 每个行程的成员及其状态变化（不含内容）：永久保存。

如何注销账户

医疗卡和保险你可以随时自行删除。如需删除账户，请写信给邀请你的管理员（或直接回复邀请邮件）。你的医疗卡、保险和个人文件会被删除；你在共享行程中添加的内容（开销、标记）会保留在该行程中供其他人使用，但不再与你的账户关联。