旅行票夹隐私政策

初版发布日期：2025 年 10 月 26 日
近期更新日期：2025 年 10 月 26 日
适用产品：旅行票夹（Flutter 全平台应用）
运营方：灵风科技
关联系统：灵风科技 SSO 统一登录系统（以下简称“SSO”）

一、引言

感谢您使用 旅行票夹（以下简称“本应用”）。
本应用由 灵风科技 开发与运营，并通过公司自建的 SSO 统一身份系统 提供登录、认证与账号服务。

本隐私政策旨在说明我们如何通过 SSO 系统及本应用收集、使用、存储、保护您的个人信息。
当您注册或登录本应用时，实际上是登录 灵风科技 SSO 账号体系。因此，本隐私政策与 《灵风科技隐私政策》 一并适用。

二、信息收集与使用范围

我们仅收集实现旅行票夹核心功能所需的信息，包括以下两类：

（一）通过 SSO 系统收集的信息

由 SSO 统一管理与保护，包括：

• 账号信息：用户名、邮箱、手机号（用于登录验证）；
• 凭证信息：密码（加密存储，不可逆向）、登录 Token；
• 个人资料：头像、性别、生日、个性签名（可选）；
• 登录记录：IP、设备 UA 等（用于安全审计与防护）。
• 支付信息：用于会员订阅、服务购买

SSO 是您在本应用及其他 灵风科技产品中的唯一身份凭证。
旅行票夹不会独立存储或重复采集这些信息。

（二）旅行票夹应用内产生或需使用的信息

用于实现票据管理与行程服务，包括：

信息类型	示例	使用目的
行程与票据数据	车票、航班等	用于行程记录与云同步
证件数据	身份证、学生证、护照等	用于补全车票数据
定位信息（经授权）	GPS 或网络定位	用于行程起点识别、附近站点、出行提醒
设备信息	操作系统、应用版本、设备型号	用于故障排查与性能优化

三、信息使用与处理方式

1. 账号验证：
   登录、身份识别与跨设备同步均通过 SSO 系统完成；

2. 云同步：
   当您启用云同步时，行程与票据数据将上传至 灵风科技 云服务器进行加密存储；

3. 本地处理：
   相机 OCR 识别、临时缓存、离线浏览等操作均在本地完成，不会上传识别图像；

4. 加密与安全：
   所有传输均通过 HTTPS 加密；服务器存储采用加密与权限分级机制；

5. 分析与统计：
   我们可能以匿名方式分析用户使用行为，以改进产品体验，不会识别个人身份。

四、权限调用与使用说明（附录）

为实现功能，本应用会请求以下权限。我们仅在功能使用时调用，且均需用户授权：

权限名称	使用场景	是否必须	可否关闭	是否上传服务器
网络访问权限	登录、同步、数据更新	✅ 是	❌ 否	✅ 业务数据
存储权限	保存票据、缓存行程	⭕ 否	✅ 可关闭	❌ 否
相机权限	OCR 识别票据或证件	⭕ 否	✅ 可关闭	❌ 否（本地处理）
定位权限	行程定位与提醒	⭕ 否	✅ 可关闭	❌ 否
通知权限	行程与票据提醒	⭕ 否	✅ 可关闭	❌ 否
账户访问权限	与 SSO 系统通信	✅ 是	❌ 否	✅ Token 验证

说明：

• 未授权权限对应功能将无法使用；
• 关闭权限不会影响账号登录和基本浏览功能；
• 所有敏感数据均遵循最小化原则，仅限必要用途。

五、信息存储与删除

• 存储地点：所有数据均保存在中国境内；
• 保留时长：数据将保留至用户主动删除、关闭云同步或注销账号为止；
• 删除方式：
  • 本地数据可在应用设置中清除缓存；
  • 云端数据可在“个人中心”中删除或通过 SSO 注销账号；
• 注销 SSO 账号后，所有云端数据将被彻底删除，法律要求的除外。

六、信息共享与披露

我们不会出售或出租您的个人信息。仅在以下情形下可能共享：

1. 经您明确授权；
2. 必要的第三方服务：地图（高德/Google Maps）、支付渠道（支付宝/微信）等；
3. 符合法律法规要求或监管机关指令；
4. 公司合并、分立、收购或资产转让（我们会提前通知您）。

七、您的权利

您可通过以下方式管理个人信息：

• 查看、更正或删除个人资料；
• 撤回授权或关闭权限；
• 注销 SSO 账号（参见注销说明）；
• 联系我们行使访问、更正或删除权。

我们将在 15 个工作日内响应您的请求。

八、未成年人保护

若您为未满 18 周岁的未成年人，应在监护人同意后使用本应用。
我们不会主动收集未成年人的敏感信息。

九、政策更新与通知

如政策发生变更，我们将在应用内及官网显著位置提示。
重大变更（如新增数据类型、修改使用目的）将重新征得您的同意。

十、联系我们

如您对本隐私政策有任何问题、投诉或建议，需要联系我们时，请参见 《灵风科技隐私政策》 第十条。