隐私政策

本隐私政策适用于由 xaxo（以下简称"服务提供商"）作为免费增值服务创建的移动设备版 Tourist Lens 应用程序（以下简称"本应用程序"）。本服务按"现状"提供。

信息收集与使用

本应用程序在您下载和使用时会收集相关信息，可能包括：

您设备的互联网协议地址（如 IP 地址）
您访问本应用程序的页面、访问的时间和日期，以及在这些页面上停留的时长
您使用本应用程序的时长
您移动设备所使用的操作系统

本应用程序会收集您设备的位置信息，以帮助服务提供商确定您的大致地理位置，并将其用于以下方面：

地理位置服务：服务提供商利用位置数据（通过 Google Maps Platform）提供个性化内容、相关推荐以及基于位置的导航服务等功能。
传感器融合：为准确判断您正在查看的具体地标，本应用程序会将磁力计（指南针）和加速计数据与 GPS 坐标结合处理。
分析与改进：会话与性能遥测数据（例如识别置信度评分、处理时长、功能使用情况）有助于服务提供商分析用户行为、识别趋势，并改进本应用程序的整体性能与功能。仅当您明确将某次地标识别标记为错误并提交更正时，精确的 GPS 坐标才会作为该遥测数据的一部分被存储——常规的、成功的扫描不会在我们的分析系统中存储精确位置。该遥测数据将在创建后 7 天内自动删除（详见数据保留）。
第三方服务：服务提供商可能会定期向外部服务（如 Google Analytics）传输匿名化的位置数据。这些服务有助于其改进本应用程序并优化其产品。

本应用程序利用您设备的摄像头对古迹与地标进行视觉识别。

边缘 AI 过滤：在图像离开您的设备之前，本地设备端模型（Google ML Kit Image Labeling）会对其进行评估。低质量拍摄（模糊或过暗）以及明显与旅游无关的内容（如屏幕截图）会在本地被过滤掉。与旅游相关的图像随后会通过加密通道传输至我们的云端 Vision AI 合作伙伴，在处理前还会经过额外的 Google SafeSearch 过滤，筛查敏感内容。图像仅用于识别地标和感兴趣的对象，不用于识别个人身份。
云端处理：用于识别目的而处理的图像会通过加密通道传输至我们的 Vision AI 合作伙伴。如果您选择保存或分享特定内容，这些图像可能会存储在服务提供商的服务器（Firebase Storage）上，并受到严格的访问控制。

本应用程序使用人工智能（AI）技术，特别是 Google Gemini，以提供对话式讲解、历史叙述和个性化推荐。您的聊天互动和输入内容将由 Google 的生成式 AI 服务处理。使用这些功能即表示您确认您的数据将由第三方 AI 模型处理以提供服务。所有 AI 处理均依照本隐私政策及适用法律进行。

广告与激励视频广告 (Google AdMob)

本应用程序集成了 Google AdMob（Google Mobile Ads SDK）以提供可选的激励视频广告。当您选择观看激励视频广告以获取语音解说（例如 Kokoro 额度）或解锁额外的识别次数时：

标识符与用户许可：根据您所在的地区及您的许可偏好设置，Google AdMob 及其广告合作伙伴可能会处理设备标识符（如 iOS 上的 IDFA 或 Android 上的 Google 广告 ID）、IP 地址、粗略位置信息以及广告互动数据，以投放个性化或非个性化广告并防范欺诈行为。
GDPR / UMP 许可管理：在法律要求获得用户许可的地区（包括欧洲经济区、英国和瑞士），我们使用 Google User Messaging Platform（UMP）SDK 收集并管理您的许可。您可随时在应用内"设置"菜单中查看或更改您的广告许可选择。
服务端验证 (SSV)：当您完成一次激励视频广告后，系统会在服务端处理一个密码学验证令牌，以校验奖励并为您的余额充值，而不会向广告商暴露敏感的账户数据。

隐私设计与高级安全

服务提供商采用高标准的安全措施来保护您的数据：

客户端加密：包括您的电子邮箱地址、聊天消息以及已发现地点的名称在内的敏感个人信息，均采用客户端 AES-256-GCM 加密进行保护。解密所需的密钥仅存储在您设备的安全区域（Keychain / EncryptedSharedPreferences）中，服务提供商或任何第三方均无法访问。
个人身份信息（PII）脱敏：所有遥测数据和调试日志在传输前都会在您的设备上自动脱敏处理。任何潜在的个人身份信息（PII）都会被替换为通用标识符，以确保您的匿名性，同时使我们能够改进技术性能。
证书锁定：为防止"中间人"攻击，本应用程序在与我们的 AI 后端进行的所有通信中均采用 SSL/TLS 证书锁定（Certificate Pinning）技术，确保您的数据仅能到达我们经过验证的服务器。
设备锚点与会话完整性：为防止未授权使用并确保会话一致性，本应用程序使用单向哈希硬件标识符（设备锚点）以及薛定谔账户保护（会话完整性校验）。这可保护您的账户在活跃会话期间不被劫持，并确保奖励与发现内容被正确归属。
App Check：我们集成了 Firebase App Check，以验证所有请求均来自受信任设备上未经修改的官方 Tourist Lens 应用程序版本。

为提供更好的体验，服务提供商可能要求您在使用本应用程序时提供某些个人身份信息，例如在注册过程中（通过 Firebase Auth）提供电子邮箱地址和个人资料信息。如果您以访客身份开始使用，您的扫描历史和发现记录会以匿名方式存储；注册后，这些数据将通过 Firebase 账户关联安全迁移至您的新账户，以确保数据延续性。

第三方访问

只有经过汇总、匿名化处理的数据会定期传输给外部服务，以帮助服务提供商改进本应用程序及其服务。服务提供商可能会按照本隐私声明所述方式与第三方共享您的信息。

请注意，本应用程序使用的第三方服务均有其自身关于数据处理的隐私政策。以下是本应用程序所使用第三方服务提供商的隐私政策链接：

服务提供商可能会披露用户提供的信息及自动收集的信息，情形包括：

依法律要求，例如为遵守传票或类似法律程序；
当服务提供商善意地认为披露对于保护其权利、保护您或他人的安全、调查欺诈行为或响应政府请求属于必要时；
向代表服务提供商开展工作、对我们披露的信息不具有独立使用权，并已同意遵守本隐私声明所载规则的受信任服务提供方披露。

您的权利与处理的法律依据

根据您所在的司法管辖区，您可能依据数据保护法律（例如欧盟/英国《通用数据保护条例》(GDPR) 及《加利福尼亚消费者隐私法案》(CCPA/CPRA)）享有以下权利：

访问您个人数据的副本；
更正不准确的数据；
删除您的数据（详见下文数据保留与账户删除政策）；
限制或反对特定处理活动；
以结构化、机器可读的格式将您的数据转移至另一服务；
选择退出个人信息的出售或共享（适用于加利福尼亚州居民）——服务提供商不会为获取金钱对价而出售个人信息；与 Google AdMob 相关的广告数据共享情况已在上文说明，您可通过应用内许可设置进行限制；
因行使上述任何权利而享有不受歧视的权利。

如需行使上述任何权利，请通过 tourist.ai.guide@gmail.com 联系服务提供商。在 GDPR 适用的情况下，我们基于以下法律依据处理个人数据：履行合同（您的账户、订阅及额度）、合法利益（欺诈防范、应用安全及服务改进）、同意（广告个性化及会话遥测数据，您可随时在"设置"中撤回同意），以及法定义务（响应合法请求）。

国际数据传输：服务提供商的基础设施（Google Firebase、Google Cloud）可能会在美国及您所在国家/地区以外的其他国家处理和存储您的数据。在需要时，此类数据传输将依赖适用法律所认可的适当保障措施，例如欧盟委员会的标准合同条款（Standard Contractual Clauses）或充分性认定（adequacy decision）。

欧盟/英国/瑞士联系方式：作为一个没有独立数据保护官（DPO）的小型开发团队，服务提供商（tourist.ai.guide@gmail.com）担任所有与隐私相关请求的联系点，包括来自欧洲经济区、英国和瑞士用户的请求。

选择退出权利

您可以通过卸载本应用程序轻松停止其收集任何信息。此外，您有权选择退出共享会话遥测数据（关于功能使用、性能表现的日志，以及——仅在您对某次地标识别提交更正时——该次具体扫描的精确位置）。遥测数据共享默认为开启；该选项会在初始访客设置流程中首次呈现，并可随时在本应用程序的设置中进行调整。您还可以通过应用内的隐私与许可设置管理您的广告偏好。

数据保留与账户删除政策

服务提供商将在您使用本应用程序期间及其后的合理时间内保留用户提供的数据（如您的个人资料、印章及已保存的行程）。

会话与扫描遥测数据：用于检测和修复地标识别错误的技术遥测数据及单次扫描诊断记录，将在创建后 7 天内自动且永久删除，无论您是否已删除账户。

如何请求删除账户：

您有权随时删除您的账户及所有相关数据。您可以通过以下两种方式操作：

应用内操作：前往"设置" > "个人资料" > "删除账户"。这将立即触发对您的个人资料、印章及加密数据的永久删除。此步骤不会删除会话与扫描遥测数据；该数据将按照上述 7 天规则独立于您的账户自动过期。
通过电子邮件：如果您无法再访问本应用程序，或希望通过外部途径请求删除，请通过 tourist.ai.guide@gmail.com 联系我们。您的请求将在合理时间内处理（通常不超过 7 天）。

删除后，所有个人身份信息及加密的旅行计划将立即从我们的生产服务器上永久移除。无论账户状态如何，会话与扫描遥测数据均遵循上述 7 天自动过期规则。

请求获取您的数据副本：如需请求获取与您账户相关的遥测或诊断数据副本，请通过 tourist.ai.guide@gmail.com 联系我们。我们将在合理时间内答复（通常不超过 7 天）。

儿童

服务提供商不会通过本应用程序故意向 13 岁以下儿童征集数据或向其进行营销推广。

本应用程序不面向任何 13 岁以下人士。服务提供商不会故意收集 13 岁以下儿童的个人身份信息。如果服务提供商发现 13 岁以下儿童提供了个人信息，服务提供商将立即从其服务器中删除该信息。如果您是家长或监护人，并且知悉您的孩子向我们提供了个人信息，请联系服务提供商（tourist.ai.guide@gmail.com），以便其采取必要措施。

安全性

服务提供商高度重视保护您信息的机密性。服务提供商采取物理、电子及程序性保障措施，以保护其处理和维护的信息。

变更

本隐私政策可能会因任何原因不时更新。服务提供商将通过在本页面发布新的隐私政策来通知您任何变更。建议您定期查阅本隐私政策以了解最新变更，继续使用本应用程序即视为您认可所有变更。

本隐私政策自 2026-09-15 起生效。

您的同意

使用本应用程序，即表示您同意本隐私政策中所述的信息处理方式（包括我们对本政策的后续修订）。

联系我们

如果您在使用本应用程序期间对隐私事项有任何疑问，或对相关做法有任何疑问，请通过电子邮件 tourist.ai.guide@gmail.com 联系服务提供商。