← Kordy

隐私政策

最后更新：2026 年 11 月 7 日

本页为翻译版本。如与英文原文有出入，以英文原文为准。

本政策说明适用于 iPhone 和 iPad 的 Kordy App 以及 kordyapp.com 网站会处理哪些信息、为什么处理、还有谁会收到这些信息，以及你可以对此做些什么。

Kordy 由土耳其独立开发者 Faruk Mert Kapar 开发，他对本政策所述的数据负责（本政策中称“我们”）。你可以通过 farukmertkapar@gmail.com 联系我们。

你的账户

Kordy 需要账户，这样你的行程才能在你的各台设备之间同步，并与和你一起规划的人同步。你可以通过 Apple 或 Google 登录，也可以使用电子邮件地址和密码登录。我们会从你选择的登录方式中获得你的姓名和电子邮件地址；使用“通过 Apple 登录”时，你可以隐藏自己的电子邮件地址，这种情况下我们收到的是 Apple 的中继地址。

你的个人资料包含你的姓名；如果你添加了，还包括头像、电话号码和 IBAN（让行程中的人知道该把钱转到哪里）。个人资料中还会记录你是否拥有 Kordy Pro。

你的行程及其中的内容

你添加到行程中的所有内容都会存储在我们的服务器上，以便同步：行程的名称、日期和目的地，计划、航班和住宿，费用和付款，核对清单，聊天消息（包括你发送的语音消息、投票和位置），“回忆”中的照片、点赞和评论，以及你附加的文档。你在“图钉”地图上标记的地点和你发布的旅行指南也以同样的方式存储。Kordy 会在你的设备上保留一份副本，让你打开过的行程可以离线使用。

谁能看到什么

• 行程成员可以看到该行程中的所有内容，包括你的姓名、头像和 IBAN（如果你添加了）、你添加的费用以及你发送的消息。如果你为某个行程开启“分享实时位置”，该行程的成员可以看到你所在的位置，直到你停止分享。
• 收到你发送的只读行程链接的人登录 Kordy 后，可以在链接创建后的 30 天内打开你选择共享的部分。
• 其他 Kordy 用户在添加朋友时，可以通过你的姓名或完整准确的电子邮件地址找到你；他们会看到你的姓名、头像和部分隐藏的电子邮件地址。他们还可以看到你的公开个人资料（姓名和头像）、你发布的旅行指南（附有你的姓名和头像），以及你为旅行指南中的地点添加的评分、评论和照片。
• 我们不会在网络上公开发布行程。邀请链接和好友链接包含一个标识符；好友链接还包含你的显示名称。

你设备上的权限

Kordy 只会在某项功能需要时才请求相应的权限，你可以在 iOS 的“设置”中更改你的选择。

• 位置（仅在你使用 App 期间）：用于在地图上显示你附近的地点、根据你所在的位置进行规划，以及在你开启该功能的情况下，与行程成员分享你的实时位置。
• 相机和照片：用于扫描收据，为你的个人资料、行程封面和“回忆”拍摄或选择照片，以及把“回忆书”视频保存到“照片”App。收据在你的设备上读取。
• 麦克风：用于在行程聊天中录制语音消息。
• 日历：用于把你的计划添加到“日历”App。Kordy 可以添加日程，但无法读取你的日历。
• 通知：用于行程和计划提醒、聊天消息、邀请以及航班动态更新。
• “健康”App（Kordy Pro，仅在你允许时）：Kordy 会读取行程日期内的步数、步行和跑步距离、已爬楼层以及活动能量，以显示该行程的步行摘要。Kordy 从不向“健康”App 写入数据。这些日期的每日合计会与你的账户一起存储，使你在各台设备上看到相同的摘要；你的其他健康数据从不离开你的设备。健康数据不会用于广告或分析。

会向其他服务发送数据的功能

• “从邮件导入”：你转发到专属 Kordy 邮箱地址的邮件由我们的电子邮件服务商 Postmark 接收。为了找出邮件中的预订信息，邮件内容可能会被发送给 OpenAI。我们会保存发件人、主题、一段简短摘录（最多 1,500 个字符）以及识别出的预订信息。
• “从链接导入”和“添加到 Kordy”：当你把网页、Google Maps 列表或者 Instagram、TikTok 帖子分享给 Kordy 时，我们的服务器会获取该页面，并可能把其中的文本发送给 OpenAI 和 Google Places，以找出其中的地点。
• 航班：航班号和日期会被发送给航班数据提供商（Flightradar24、AeroDataBox 和 Aviationstack），以获取航班时刻和实时动态。
• 地图、地点和天气：搜索内容和地图位置会发送给 Google（Maps、Places 和 Routes）、Apple（地图和 WeatherKit），以及用于“智能发现”推荐的 Tripadvisor。
• 汇率：你的设备会向 Frankfurter 请求每日汇率；该服务会看到你设备的 IP 地址以及所请求的货币。
• 链接预览：当你添加链接时，你的设备会从该页面所在的网站加载页面预览。

分析与诊断

为了了解哪些功能被使用并修复问题，App 会向 Google Analytics for Firebase 和 TelemetryDeck 发送使用事件：使用了哪些页面和功能、App 版本、设备型号、iOS 版本和语言，以及你的账户 ID（TelemetryDeck 收到的是经过哈希处理的形式）。在事件发送之前，你输入的任何内容（标题、消息、备注、地点、搜索内容）都会被移除，行程和条目的标识符会被替换为代码。崩溃报告和错误详情会发送到 Firebase Crashlytics，其中不含你的账户 ID。

Kordy 不显示广告，也不会跟踪你在其他公司的 App 和网站上的活动。Kordy 不使用广告标识符。

购买

Kordy Pro 和群组通行证通过 App Store 购买；付款由 Apple 处理，我们永远不会看到你的银行卡信息。RevenueCat 代我们管理购买，并会收到你的账户 ID 和 App Store 购买记录。如果你是在轻点 Apple Ads 广告后安装了 Kordy，RevenueCat 还会收到 Apple 关于该广告活动的归因信息。

推送通知

为了发送通知，我们会把来自 Firebase Cloud Messaging 的通知令牌、Apple 在你的设备上为本 App 分配的标识符、你设备的语言以及 App 版本与你的账户一起存储。聊天通知会显示消息的开头部分（最多 140 个字符）。

本网站

kordyapp.com 托管在 Firebase Hosting（Google）上，该服务会处理你的 IP 地址和访问请求，以便提供页面。本网站不设置 Cookie，不在你的浏览器中存储任何内容，也不显示广告。

为了统计访问次数，每个页面都会向 TelemetryDeck 发送一个匿名事件，其中包括：所访问的页面、网站语言、你所来自的网站和链接中的推广活动标签（如有）、你浏览器的语言和时区、大致的屏幕尺寸（手机、平板电脑或桌面设备）、设备类型（iOS、Android、Mac、Windows 或其他），以及当你轻点 App Store 按钮或指向价格页面或对比页面的链接时，你轻点的是哪一个。每次页面浏览都会生成一个随机标识符，且该标识符永远不会被保存，因此无法将各次访问相互关联，也无法将其与你关联。

你的数据存储在哪里，由谁处理

Kordy 运行在 Google Firebase 上：数据库位于欧盟（多区域 eur3），服务器函数在比利时运行。本政策中列出的服务依据各自的数据处理条款代表我们处理数据：Google（Firebase、Analytics、Crashlytics、Maps Platform、Sign-In）、Apple、RevenueCat、TelemetryDeck、OpenAI、Postmark、Tripadvisor、Flightradar24、AeroDataBox、Aviationstack 和 Frankfurter。其中部分服务（包括 Google、OpenAI、RevenueCat 和 Postmark）可能会在美国处理数据。

我们为什么处理你的数据

• 为你提供 Kordy（你的账户、行程、同步以及你使用的功能）：履行我们与你之间的合同。
• 位置、相机、麦克风、日历、通知和“健康”App 等权限：你的同意，你可以在 iOS 的“设置”中撤回同意。
• 分析、诊断、安全和防止滥用：我们在维持 Kordy 正常运行并加以改进方面的正当利益。
• 购买记录：我们的法定义务。

我们保存数据的期限

• 你的账户和行程会在你的账户存续期间一直保存。
• 活动记录、邀请和频率限制记录会在 90 天后自动删除。只读行程链接在 30 天后失效。
• 导入的邮件会一直保存，直到你删除这些邮件或删除你的账户。
• 分析数据和崩溃数据会在上述服务的保留期限内保存，之后由这些服务删除。

删除你的账户

你可以在 App 中删除账户：打开“个人资料”，轻点“删除账户”。这会删除你的账户和个人资料、你的朋友和好友请求、你的邀请以及你在各个行程中的成员身份；你是唯一成员的行程会被删除，你创建的、还有其他成员的行程会转交给其中一位成员。你在仍有其他人的行程中添加的内容（例如费用和消息）会保留在这些行程中，以便他们的历史记录和余额保持准确；你发布的旅行指南和评论也会继续可见。

部分记录目前还不会自动删除：用于通知的设备注册信息、“健康”App 的合计数据、保存的航班和地点、导入的邮件、App 中显示的活动通知、你的头像，以及你在 RevenueCat 和各分析服务中的记录。请使用你账户上的电子邮件地址给我们发邮件，我们会在 30 天内删除这些记录。删除账户页面说明了具体步骤。

你的权利

根据你所在地的不同——例如依据欧盟《通用数据保护条例》（GDPR）或土耳其第 6698 号《个人数据保护法》（KVKK）——你可以要求我们提供你的数据副本、更正数据、删除数据、限制我们使用数据的方式或对此提出反对，以及以可携带的格式接收你的数据；你可以随时撤回你的同意。请发送邮件至 farukmertkapar@gmail.com，我们会在 30 天内答复。你也可以向你所在地的数据保护监管机构投诉；在土耳其，该机构为个人数据保护局（KVKK）。

儿童

Kordy 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了个人数据，请发邮件告诉我们，我们会将其删除。

本政策的变更

如果我们修改本政策，我们会更新本页面和上方的“最后更新”日期；如果变更内容重要，我们还会在 App 中告知你。

联系方式

Faruk Mert Kapar，Kordy 开发者，土耳其。如有疑问，请发送邮件至 farukmertkapar@gmail.com。

语言: English Bahasa Indonesia Bahasa Melayu Čeština Dansk Deutsch Español Français Italiano Magyar Nederlands Norsk bokmål Polski Português (Brasil) Português (Portugal) Română Suomi Svenska Tiếng Việt Türkçe Ελληνικά Русский Українська العربية हिन्दी ไทย 日本語 한국어 简体中文 繁體中文