隐私政策

1. 我们收集什么

• 账户信息：当你用邮箱注册时，我们存储你的邮箱（无密码，magic-link 登录）。
• 保存的行程：你主动保存的筛选/日期/城市等（关联你的账号）。
• 订阅元数据：套餐、状态、续费时间（来自 Stripe 回写；不含任何支付卡号）。
• 同意记录：你对 Cookie / 分析的同意选择（匿名设备 ID 或登录用户 ID）。
• 分析（仅在同意后）：匿名使用统计（Plausible，隐私友好，默认无 Cookie）。
• 天气查询日志：用于提供服务的请求日志（由 Cloudflare 边缘处理）。

2. 我们为什么收集

提供账号与跨设备同步、处理订阅、满足 GDPR 同意要求、改进产品。我们不出售你的个人数据。

3. 与谁共享

• Cloudflare：托管（Pages/Workers/D1）、边缘分析与安全防护。
• Stripe：支付处理与订阅管理（仅支付所需数据，卡号不经我们之手）。
• Plausible（如启用）：匿名分析。
• Mailchannels：发送登录邮件。
• affiliate 合作伙伴（Booking / Viator / GetYourGuide）：仅当你点击其链接时跳转，我们不共享你的账户信息。

4. 你的权利（GDPR）

• 导出：在「我的账户」页可一键导出你的全部数据（JSON）。
• 删除（被遗忘权）：在「我的账户」页可请求删除账号与全部关联数据，我们将在 30 天内完成，并取消 Stripe 侧订阅。
• 撤回同意：可随时在浏览器清除本站点 Cookie / 重新选择同意。
• 访问 / 更正：通过账户页或联系下方邮箱。

5. Cookie 说明

必要 Cookie：会话（httpOnly、Secure、SameSite=Lax，30 天）。分析 Cookie：仅在「接受全部」后启用。我们不使用跨站广告追踪 Cookie。

6. 数据跨境

我们通过 Cloudflare 边缘网络在全球处理数据。支付由 Stripe 按其隐私政策处理，EU 用户适用 Stripe Tax 代收 VAT。

7. 联系

[TODO: owner 提供隐私联系邮箱，如 [email protected]]