隐私政策

我们只收集运营和改进航班追踪服务所需的信息：

• 账号信息。 当您使用“通过 Apple 登录”时，我们会收到与 Apple 关联的账号标识符，以及（在 Apple 提供时）您的电子邮件地址和姓名。Apple 也可能提供私密转发邮件地址，而不是您的个人电子邮件地址。
• 已保存的航班信息。 我们会存储您选择追踪的航班及保存时间，让您的账号上始终能看到同一份列表。
• 通讯录，仅在您选择查找好友时。 如果您允许访问通讯录，App 会在您的设备上读取通讯录，显示您的联系人中有哪些人已在使用 Lufthaven。姓名、电话号码、电子邮件地址和联系人照片不会离开您的设备。请参阅下方的通讯录。
• 服务和诊断信息。 我们的服务会处理请求标识符、API 路由、响应状态、耗时、搜索结果和错误类别。托管服务提供商也可能出于安全和传输的目的，处理标准的网络信息，例如 IP 地址、设备或浏览器类型，以及时间戳。
• App 使用情况和大致位置。 iOS App 使用 PostHog 衡量屏幕浏览、互动，以及购买和订阅事件。这些事件使用安装标识符，并在您登录后与您的账号标识符关联。PostHog 会根据您的 IP 地址推算大致的国家和城市，用于分析。这不会使用设备的精确位置。App 的会话录制已停用。
• 崩溃报告和支持。 App 使用 Sentry 收集崩溃报告和诊断信息，例如 App 版本、设备和操作系统信息；登录时，这些信息会与您的账号标识符关联。如果您选择发送问题反馈，我们也会收到反馈文字、诊断信息，以及您选择附上的任何截图。自动截图和会话回放已停用。
• 网站使用信息。 相关网站使用 PostHog，通过存储在 Cookie 或本地存储中的假名浏览器标识符，衡量页面浏览、互动、热力图和性能。会话录制已停用。

iOS App 目前不会请求获取您设备的精确位置。机场坐标和飞机位置描述的是航班和机场，而不是您手机所在的位置。

是否允许访问通讯录由您自行决定。App 只有在您选择查找好友时才会请求，其他所有功能都不需要它。如果您给 iOS 的是有限访问权限，App 只会读取您选择的联系人。

当您允许访问时：

• App 会在您的设备上读取每位联系人的姓名、电话号码、电子邮件地址和照片。姓名和照片只用于在您的屏幕上显示列表，绝不会发送给我们。
• 在您的设备上，每个电话号码和电子邮件地址都会与我们服务器提供的一个值结合，转换成单向的 SHA-256 哈希值。只有这些哈希值会通过加密连接发送给我们。我们无法从哈希值还原出电话号码或电子邮件地址。
• 我们会把这些哈希值，与 Lufthaven 会员已验证的电子邮件地址（如果会员添加了电话号码，也包括电话号码）的哈希值进行比对，并返回匹配的会员，让您选择是否关注他们。
• 我们不会存储您为了比对而发送的哈希值；它们只用于这次查询，之后即丢弃。我们不会上传或保留您的通讯录，不会保留任何非 Lufthaven 会员的联系人记录，也不会把联系人用于广告或与任何人共享。
• App 绝不会代您联系任何人。如果您选择邀请某人，它会打开一条消息，让您查看后自行发送。

为了让好友也能用同样的方式找到您，我们会存储您账号已验证电子邮件地址的哈希值（绝不使用 Apple 的私密转发地址），如果您添加了电话号码，也会存储电话号码的哈希值。删除账号时，这些数据也会一并删除。您可以随时在 iOS 的“设置 > 隐私与安全性 > 通讯录”中撤回通讯录访问权限。

连接 ChatGPT 或 Claude 等 AI 助手是自愿的。在您连接并允许之前，不会与助手共享您账号中的任何数据。

部分助手工具无需连接账号就能回答。为了搜索票价，我们会收到请求中的机场、出行日期、舱位、是否只要直飞和币种，并通过我们自己的搜索服务发送到 Google Flights。为了查询 Starlink，我们会收到请求中的航班号和日期、飞机注册号、航空公司或机型。我们使用这些请求的 IP 地址，只是为了限制请求的频率。这些请求不会与任何账号关联，我们也不会收到您的对话内容或您手机的位置。

• 助手会收到什么。 当助手提出请求时，我们会发送您已保存、尚未起飞或正在飞行的航班：航班号、机场、时间、状态、登机口、航站楼、延误、前来执飞的飞机，以及出发地的安检等候时间。我们不会发送您的姓名、电子邮件地址、通讯录、支付信息或手机位置。
• 我们会收到什么。 助手给自己起的名称，以及每次请求中的详细信息：当您请助手追踪航班时，是该航班的航班号、日期和出发机场；当您查询航班、飞机或航线时，是您查询的航班号、注册号、机场和日期。我们不会收到或读取您的对话内容。
• 我们会存储什么。 每个连接会存储：助手的名称、连接时间、上次使用时间、当天它保存了多少个航班，以及其访问凭据的单向哈希值。助手保存的航班，与其他已保存的航班一样存储。我们也会按天统计每个连接查询航班、飞机和航线的次数，以执行每日上限；每条计数在两天后删除。当您查询某个航班时，我们可能会把该航班和您的账号标识符保留 15 分钟，让我们的飞机位置服务能找到它最新的位置。
• 保存多久。 连接会保留到您断开连接或删除账号为止。未应答的连接请求会在十分钟后失效，从未使用的专属链接会在一天后删除。
• 您的控制权。 助手可以读取您已保存的航班，并保存新的航班。它无法移除航班或更改您的账号。您可以随时在“设置 > 助手”中断开连接，其访问权限会立即失效。

运营该助手的公司会依照其自身的隐私政策处理它所收到的数据。

我们使用这些信息来：

• 验证您的账号并维护其安全；
• 查找航班、保存您追踪的航班，并呈现航班更新；
• 运营、排查问题、保护并改进服务；
• 了解核心产品功能是否有用；以及
• 遵守法律并执行我们的条款。

我们不会把您的信息用于第三方广告。

只有在运营 Lufthaven 所需时，我们才会向服务提供商披露信息。这些提供商依其自身的条款和隐私承诺处理信息：

• Apple，用于“通过 Apple 登录”和 App Store 交易；
• 您选择连接的 AI 助手，用于已连接的助手中所述的航班；
• Supabase，用于身份验证和账号会话；
• Cloudflare 和 Amazon Web Services，用于 API 传输、安全、日志和存储；
• FlightAware 和其他航空数据来源，用于航班信息；
• Google Flights，会收到已连接的助手中所述的票价搜索数据；
• Vercel，用于网站托管；
• PostHog，用于 App 和网站的产品分析；
• Sentry，用于 App 崩溃诊断和用户提交的问题反馈；以及
• 当 App 获取航空公司标志时，由 Google 托管的资源。

在法律要求、为保护人员或服务，或在适当保障下进行业务转让时，我们也可能披露信息。我们不会出售个人信息。

在您的账号有效期间，我们会保留您的账号记录和已保存航班的关联。移除一个追踪中的航班，会删除它与您账号的关联；作为共享航空数据的底层运营航班记录可能仍会保留。删除您的账号会移除它已保存航班的关联和应用资料，但为了安全、防范欺诈、计费或法律所需而必须保留的除外。

诊断日志以及 App 和网站的分析数据，会依我们与提供商设定的有限期限保存，之后即删除或汇总。已无法识别账号的汇总信息，可能会保留，用于了解服务的长期可靠性。

• 您可以在 App 内移除单个已保存的航班。
• 您可以在“设置 > 助手”中断开 AI 助手的连接。
• 您可以在“设置 > 账号”中，或从订阅页面上的账号选项删除您的账号。
• 您可以发邮件到 privacy@lufthaven.app，要求访问、更正或删除账号数据。我们可能需要确认该请求确实来自您本人。
• 您可以清除网站 Cookie 或本地存储，或使用浏览器的隐私控制，来重置或阻止网站分析标识符。
• 您可以在设备的 App Store 订阅设置中管理 Apple 订阅。删除 Lufthaven 账号本身并不会取消由 Apple 管理的计费。

根据您所在的地区，您可能还享有其他权利，例如反对、限制处理、获取可携带副本，或向隐私监管机构投诉。

我们采取旨在保护信息的技术和组织措施，包括经过验证的 API 访问和加密的网络传输。没有任何系统是绝对安全的，因此我们无法保证绝对的安全。

Lufthaven 及其提供商可能会在您所在国家以外的国家处理信息。在有需要时，我们会对跨境传输采取适当的法律保障措施。

航班追踪服务并非面向 13 岁以下儿童，我们也不会有意收集 13 岁以下儿童的个人信息。如果您认为有儿童提供了信息，请与我们联系，我们会将其删除。

我们可能随服务的变化而更新本政策。我们会在此发布新的生效日期，并在变更重大时另行通知。

如有问题或隐私相关请求：privacy@lufthaven.app。