ChinaPie 如何在 chinapie.ai 及相关产品（含 PaiPai / ChinaPie iOS）中收集、使用、共享与保存个人数据。生效与最近更新日期：2026-09-19。
ChinaPie（“我们”）向全球旅客提供发现与行程规划工具，并不只服务一个国家。本政策适用于 chinapie.ai（含 /zh/）、相关 API、账户、已保存的行程与报告、社区、我们配置的客服组件，以及可用时的 ChinaPie / PaiPai iOS。
对我们决定收集的个人数据——账户、已保存行程、支付状态元数据、你发给我们的消息——ChinaPie 是控制者。托管、邮件、支付、登录、客服和 AI 服务商按我们的指示处理这些数据。
隐私法可以因你所在地而适用，不只看公司或服务器在哪。欧盟 GDPR 只是一例：只要服务面向欧洲经济区的人，即便我们在欧盟没有办公室，也可能适用。
英国和美国部分州有各自规则。我们遵守覆盖你的那一套。
ChinaPie 不是紧急、医疗、法律、移民、警察或使馆服务。
本政策覆盖你浏览网站、注册账户、生成/下载行程报告、邀请好友、支付一次性 Plus 解锁、联系我们、使用可选在线客服，或使用会向服务器发送数据的 iOS 功能时，我们处理的个人信息。通过我们外链到达的第三方（预订伙伴、支付方自有页面、应用商店、社交网络）不适用本政策，请查阅其各自条款。
账户数据：邮箱、显示名（如有）、密码哈希或 SSO 标识（经我们认证服务商处理的 Apple 或 Google 登录）、会话 Cookie。行程与产品数据：你保存的地点、规划偏好、你保存的报告内容、邀请码与裂变进度、一次性 Plus 解锁/支付状态元数据。
沟通数据：你发至 [email protected] 或我们配置的客服组件的内容（若你自愿填写，可能含姓名与 WhatsApp）。应用/扫描输入（在你使用时）：聊天文本、你主动上传的图片、你填写的可选行程上下文。
若你允许，iOS 仅在 App 打开时读取精确位置，用于建议行程城市和你已规划的附近站点，不用于广告。技术数据：IP、设备/浏览器类型、大致地区、浏览页面、来源页，以及安全与稳定性所需的诊断日志。
核心网页规划功能不要求护照、完整银行卡号或政府证件——除非某流程明确说明用途，请勿上传此类信息。
我们使用个人信息以：（a）提供并改进「发现 / 规划 / 出行就绪」功能；（b）验证账户与防范滥用；（c）生成、保存并让你下载 Free 或 Plus 行程报告；（d）通过支付服务商处理一次性 Plus 解锁并记录支付状态；（e）运营邀请/裂变进度；（f）回复支持与合作请求；（g）发送事务性通知（如账户或交付相关），并在取得同意或法律允许时发送产品更新；（h）用分析工具衡量站点表现与内容价值；（i）保障安全并履行法定义务。我们不会为跨场景行为广告出售个人信息。
部分功能（如行程加深、对话协助，或 App 中的图像结构化提取）会将你提交的内容发送至我们的服务器，并可能由作为处理方的 AI 模型服务商处理。输出可能不完美——预订、价格、开放时间与法规要求请自行核实。
除非产品界面为明确目的要求有限字段，请勿向 AI 对话或扫描流程提交 PIN、完整卡号、护照机读区等敏感信息。
我们使用必要 Cookie 维持登录会话、安全与语言偏好；也可能使用分析类 Cookie 或类似技术了解流量与功能使用情况。详见 Cookie 政策。
你可通过浏览器设置管理 Cookie；禁用必要 Cookie 可能导致无法登录或使用账户功能。
我们在合同约束下与协助运营的服务商共享个人信息，用途限于我们的指示，例如：云托管与数据库、邮件送达、支付处理（如 Stripe 用于一次性 Plus 解锁）、认证/SSO、AI 推理、分析、CDN，以及我们配置的客服消息工具。在法律要求、保护权利与安全，或企业交易（合并、收购）且具备适当保障时，可能披露信息。
我们不出售个人信息。
ChinaPie 面向全球，因此你的信息可能在你居住国以外处理。没有任何一个国家——包括中国——同时在所有其他国家的“充分保护”名单上。
若某地法律要求传输前必须有工具（例如欧盟标准合同条款中控制者到处理者的模块，或在规则适用于我们时的中国数据出境合同或评估），必须先备好该工具，且几份合同不能互相冲突。注册时勾选，只表示你同意服务条款并已阅读本政策；它不能代替那些合同，也不等于已经指定了当地代表。
我们尚未按 GDPR 第 27 条指定欧盟代表。若某一地区的用户规模使当地代表成为强制要求，我们会指定并更新本页。
索取适用于你的传输条款，或行使隐私权利，请发邮件至 [email protected]。
在账户存续且为提供服务所需期间，我们保存账户与已存报告数据。支付记录按税务、会计与争议处理需要保存。
服务器日志与短期会话/聊天数据可能为安全与连续性保留有限时间（例如 App 中的临时会话延续窗口）。你提出删除请求后，我们将删除或匿名化我们可控的个人数据，法律要求更长保存的除外。
我们采取行业常见措施，如传输加密（HTTPS）、访问控制，以及对邮箱账户密码进行哈希存储。任何传输或存储方式都无法保证 100% 安全；请使用强且唯一的密码并保护你的设备。
视你所在地区，你可能享有访问、更正、删除或导出个人数据，或反对/限制某些处理的权利。你可以：在产品允许处更新账户资料；在 App 中拒绝可选权限；在浏览器中管理 Cookie；退订营销邮件；并邮件 [email protected] 请求访问或删除我们可控的信息。
在 PaiPai iOS 中，Me → Account → Delete account 会删除该次登录及我们为该登录保存的资料。这不会取消 Apple 内购，也不会删除单独的 chinapie.ai 网站账号。
我们可能需要验证请求身份。部分数据因法律或安全原因必须保留。
若使用 SSO（Apple 或 Google），请同时在该提供方账户中管理授权。
ChinaPie 不面向 13 岁以下儿童（或以你所在国家规定的最低年龄为准）。我们不会故意收集儿童个人信息。
若你认为儿童向我们提供了数据，请联系 [email protected]，我们将采取适当删除措施。
我们不按美国州隐私法常见定义出售个人信息，也不为跨场景行为广告共享信息。有限的分析与联盟归因可能适用，详见 Cookie 政策及相应页面的联盟披露。
当产品或法律要求变化时，我们可能更新本政策，并修订文首的生效/更新日期。重大变更可能在网站提示或在适当时通过邮件通知。
更新后继续使用即表示你接受修订后的政策。
支持、账单、隐私、媒体与合作请求统一使用 [email protected]。我们不另设销售或法务邮箱。
监管或司法程序需要运营主体信息时，请发邮件至该地址，我们会提供。
