隐私政策

一、这份政策管什么

本政策说明平行光（paralight.fun）如何收集、使用、存储、共享和保护你的个人信息，以及你对这些信息拥有哪些权利。它适用于本站网页与我们提供的相关服务。

我们主要依据《中华人民共和国个人信息保护法》（PIPL）撰写本政策。如果你身处欧洲经济区、英国或其他地区，你在当地法律（如 GDPR）下的权利，我们同样以本政策第十节所列的方式对待。

二、谁在处理你的个人信息

个人信息处理者为 上海平行光信息科技有限公司，注册地址 上海市长宁区愚园路1107号1号楼3层302-59室。

隐私与个人信息相关事宜的联系方式：hello@paralight.fun。

三、我们收集哪些信息

1. 你主动提供的

• 账号信息：邮箱地址。使用 Google 登录时，我们从 Google 获取你的邮箱、姓名与头像 URL——仅此三项，不读取你的通讯录、云盘或其他数据。
• 个人资料：昵称、头像（若你上传）、你自己填写的简介类信息。
• 你提交的内容：纠错建议、第一手见闻、反馈邮件正文。
• 邮件订阅：你主动索取「China Survival Pack」等资料时留下的邮箱。

2. 你使用本站时产生的

• 收藏与「想去」：你收藏了哪些地点、给哪些地点标了「想去」。请注意：「想去」是一个公开的社交动作——某个地点的「想去」人数会公开显示；只有当你把资料可见性设为「公开」时，你的头像才会出现在该地点的头像墙上。收藏（saves）不公开。
• 行程与偏好：你在行程规划器里生成、保存的行程内容。
• 搜索与提问：你在 AI 搜索里输入的自然语言查询。
• 语言与界面偏好：如语言选择（存在 cookie 里）。

3. 自动记录的技术信息

• 服务器访问日志：IP 地址、访问时间、请求路径、HTTP 状态、User-Agent、来源页。用于安全防护、故障排查和滥用识别。
• 出站推广点击：当你点击行程页里的第三方预订链接时，我们记录点击发生的槽位、合作平台与时间（不含你的身份）。见 服务条款 第八节。
• 访问统计（一方自建）：我们不接入 Google Analytics 或任何第三方统计或广告 SDK。本站运行自己开发、部署在自有服务器上的一方统计，记录：页面浏览与停留时长、页面滚动深度、你点击的站内元素（仅限明确标记的按钮与外跳链接）、到达与离开时间、以及站内搜索提交的搜索词（聚合展示）。为把多次访问归到同一访客，我们在 cookie 里存一个随机生成的匿名标识（pl_anon）；登录后统计记录会与你的账号关联。你的 IP 地址只在我们服务器上即时解析为国家与省份（地理归属，基于 MaxMind GeoLite2 开放数据库）后即弃，IP 本身不写入统计数据库；操作系统与浏览器类型由 User-Agent 推断，同样只存类别、不存原文。不做跨站追踪、不向你投放广告、统计原始明细保留 180 天后删除（只留下不含个体的汇总数字）、不出我们的服务器、不与第三方共享。我们的运营团队在后台可以查看汇总看板；经授权的少数管理员可以查看逐访客的访问旅程，用于排查产品问题——这是内部数据，我们不会把它交给任何外部方。

4. 支付信息

本站已开通线上支付（Paralight Pass 经支付服务商的托管收银台结算）。银行卡号等支付凭证由支付服务商直接收集与处理，不经过我们的服务器；我们只会收到订单号、金额、支付状态与必要的对账标识。管理员在后台手工授予的会员权益不涉及任何支付数据。

四、处理目的与法律依据

• 提供服务：登录与身份验证、保存你的收藏与行程、按语言展示内容、生成 PDF / 随身卡。依据：履行与你订立的合同所必需。
• 会员权益：识别你是否持有 Paralight Pass。依据：合同必需。
• 内容审核与安全：先审后发的 UGC 审核、滥用与爬虫识别、防止绕过付费墙。依据：履行法定义务与我们的正当利益。
• 与你沟通：发送登录链接 / 验证码、你索取的资料、重要的服务与条款变更通知。依据：合同必需与法定义务。
• 改进产品：聚合层面的使用统计与故障分析。依据：我们的正当利益（且以不识别到个人的聚合形式进行）。
• AI 搜索与行程生成：把你输入的查询交给模型服务商处理，返回结果。依据：应你的请求提供服务所必需（同意）。

在需要单独同意的情形（例如营销邮件、非必要的统计、日后可能的位置信息使用），我们会单独征求你的同意，并记录同意版本与时间。你可以随时撤回同意——撤回不影响撤回前基于同意进行的处理。

五、Cookie 与本地存储

本站不投放广告 cookie、不做跨站追踪，也不接入任何第三方统计。我们使用的全部是自己设置的第一方 cookie，按用途分两类——必要 cookie（登录态与防刷，关闭后站点无法正常为你工作）与统计分析 cookie（匿名标识 pl_anon，用于把多次访问归为同一访客的自有统计；它不携带你的身份信息，也不与任何第三方共享）：

• 会话 cookie：登录后写入的签名 cookie（HttpOnly），用于保持登录状态。
• 匿名标识 cookie：一个随机生成的匿名 ID（HttpOnly），用于防止滥用，同时把你的多次访问归为同一个访客（见第三节「访问统计」）。它不包含你的任何身份信息。
• 语言偏好 cookie：记住你手动选择的语言，避免每次都被自动跳转。

你可以在浏览器里清除或阻止这些 cookie，但清除后你会退出登录。

六、我们不做的事

• 不出售你的个人信息，也不以「共享」「合作」的名义变相出售。
• 不接入第三方广告网络、不做跨站行为追踪、不做用户画像广告投放。
• 不把你的邮箱提供给第三方做营销。
• 不在未取得你单独同意的情况下收集你的精确地理位置。
• 不用你的私人内容（未公开发布的行程、收藏、邮件正文）训练模型或对外展示。

七、第三方处理方与共享

为了把服务跑起来，下列第三方会在各自的必要范围内处理数据。我们只提供达成目的所必需的最少信息：

• 阿里云（Alibaba Cloud）——服务器、数据库与对象存储托管。处理：全部业务数据（存放地见第八节）。
• 阿里云邮件推送 DirectMail（新加坡节点）——投递登录链接 / 验证码与你索取的资料邮件。处理：收件邮箱与邮件内容。
• Google LLC——「使用 Google 登录」。处理：由你授权返回给我们的邮箱、姓名、头像 URL。是否使用该登录方式完全由你决定。
• 智谱 AI（Zhipu / bigmodel.cn）与深度求索（DeepSeek / deepseek.com）——AI 搜索的意图理解与解释、语义检索的向量化、地点指南英文内容的生成。两者均为在中国内地备案运营的模型服务商，这一环节不涉及跨境提供。处理：你输入的查询文本（不附带你的账号身份）。请不要在搜索框里输入个人敏感信息。你提交的查询文本仅在处理你的请求所需的最短期限内保留，处理完成后尽快删除；查询文本不用于训练我们的模型或第三方的模型，站内聚合展示前也会去除可识别个人的信息。
• 和风天气 QWeather——地点页的实时天气。处理：该地点的经纬度，不是你的位置。
• 天地图（中文站）与 OpenFreeMap（英文站）——地图底图瓦片。你的浏览器会直接向其请求图片，因而其可获知你的 IP 与所看的地图区域。
• Trip.com、Klook（经 Involve Asia 跳转域）——仅在你主动点击出站预订链接时。处理：跳转带上的来源标识；随后你在其站内的行为受其自身隐私政策约束。

除上述情形外，我们只在下列条件下披露信息：（a）取得你的同意；（b）应有管辖权的司法或行政机关的合法要求；（c）为保护本站、用户或公众的重大合法权益所必需；（d）发生合并、收购或资产转让时——届时我们会提前告知，且接收方须继续遵守不低于本政策的保护标准。

八、数据存放地点与跨境传输

本站的服务器、数据库与图片存储位于阿里云中国香港节点；登录邮件经阿里云新加坡节点投递。也就是说，你的数据不存放在中国内地。

这带来两个方向的跨境问题，我们都如实说明：

• 如果你在中国内地：你的个人信息在被处理时会传输至中国境外（中国香港特别行政区，以及邮件投递涉及的新加坡）。这构成 PIPL 意义上的跨境提供。我们的处理方式是：只传输提供服务所必需的最少信息，并要求处理方约定不低于 PIPL 的保护标准。
• 如果你在欧洲经济区、英国或其他地区：你的信息同样会被传输至中国香港及新加坡的服务器进行处理。我们通过与处理方签订数据处理条款、限定处理目的与最小化传输范围来提供保障。

若我们日后增设中国内地节点（这会同时触发 ICP 备案要求，见下），我们会在本政策中更新存放地点，并按规定重新取得必要的同意。

九、保留期限

• 账号与资料：账号存续期间保留；注销后按第十节处理。
• 收藏 / 想去 / 行程：随账号保留，你可随时自行删除。
• 登录链接与验证码：短时效，通常几分钟至数十分钟内失效；失效记录很快清理。
• 服务器访问日志：一般保留不超过 6 个月，用于安全与排障。
• 已发布并被采纳的公开贡献：作为事实溯源链的一部分长期保留，但按第十节做去署名匿名化。
• 交易与对账记录（支付上线后）：按适用的会计与税务法规要求的期限保留。

十、你的权利与行使方式

就我们处理的与你有关的个人信息，你有权：

• 知情与查阅——了解并获取我们持有的你的个人信息副本；
• 更正与补充——修正不准确或不完整的信息（昵称、头像、邮箱可在账号页自助修改）；
• 删除——要求删除你的个人信息，包括注销账号；
• 撤回同意——撤回你此前给出的同意（如营销邮件订阅）；
• 限制或拒绝——要求限制某类处理，或拒绝基于正当利益的处理；
• 可携——以常用的机器可读格式获取你提供给我们的信息；
• 获得解释——要求我们解释本政策与个人信息处理规则；
• 身故后的近亲属权利——依 PIPL 规定，你的近亲属可为自身合法正当利益行使上述权利。

怎么行使

写信到 hello@paralight.fun，说明你的请求与注册邮箱。为防止他人冒用，我们可能通过你的注册邮箱验证身份。我们会在 15 个工作日内答复；情况复杂时会告知你延长的理由。此项服务免费，除非请求明显缺乏依据或重复过多。如果你身处欧洲经济区或英国，同样可以通过上述邮箱行使 GDPR 下的权利；对基于正当利益的处理，你也可以依 GDPR 第 21 条随时提出反对。

注销账号会发生什么

• 账号、登录标识、邮箱、昵称、头像、收藏、想去、行程——删除（备份介质中的副本在备份轮换周期内清除）。
• 已被采纳并公开发布的贡献——去除与你的关联做匿名化保留，因为其他事实的溯源链依赖它；未被采纳的贡献一并删除。
• 法律要求保留的交易与合规记录——在法定期限内保留，之后删除。

十一、安全措施

我们采取与风险相称的技术与管理措施：全站 HTTPS 传输加密、会话 cookie 采用 HttpOnly 与签名校验、后台按最小权限分配账号、数据库与对象存储不对公网直接开放、密钥集中管理、操作留审计记录。

没有任何系统能保证绝对安全。如发生可能危害你权益的个人信息泄露事件，我们会按法律规定及时通知你与主管部门，并说明我们已采取的补救措施与你可采取的自我保护建议。

十二、未成年人

本站不面向 14 周岁以下的未成年人，我们不会有意收集其个人信息。若你是 14 周岁以下未成年人的监护人，发现其向我们提供了个人信息，请通过 hello@paralight.fun 联系我们，我们会尽快删除。

十三、政策更新

本政策可能随功能变化（例如支付通道上线、启用聚合统计）而更新。我们会更新本页顶部的「最后更新」日期；涉及处理目的、处理方式或共享范围的重大变更，我们会以站内提示或邮件方式告知，必要时重新征求你的同意。

十四、投诉与联系

对我们处理个人信息的方式有疑问或不满，请先写信给 hello@paralight.fun，我们会认真处理。若你对答复不满意，你有权向所在地的个人信息保护主管部门或数据保护监管机构投诉。其他联系入口见 联系我们。