隐私政策
一句话版本：我们收得很少，不卖数据，站上没有第三方广告追踪。详细版本在下面。
一、这份政策管什么
本政策说明平行光（paralight.fun）如何收集、使用、存储、共享和保护你的个人信息，以及你对这些信息拥有哪些权利。它适用于本站网页与我们提供的相关服务。
我们主要依据《中华人民共和国个人信息保护法》（PIPL）撰写本政策。如果你身处欧洲经济区、英国或其他地区，你在当地法律（如 GDPR）下的权利，我们同样以本政策第十节所列的方式对待。
本站不需要你提供身份证件、护照号、住址或行程凭证。请不要把这类敏感信息写进纠错建议、评论或邮件里——我们不需要，也不想替你保管。
二、谁在处理你的个人信息
个人信息处理者为 [待补充]，注册地址 [待补充]。
隐私与个人信息相关事宜的联系方式：[待补充]。
三、我们收集哪些信息
1. 你主动提供的
- 账号信息：邮箱地址。使用 Google 登录时，我们从 Google 获取你的邮箱、姓名与头像 URL——仅此三项，不读取你的通讯录、云盘或其他数据。
- 个人资料：昵称、头像（若你上传）、你自己填写的简介类信息。
- 你提交的内容：纠错建议、第一手见闻、反馈邮件正文。
- 邮件订阅：你主动索取「China Survival Pack」等资料时留下的邮箱。
2. 你使用本站时产生的
- 收藏与「想去」：你收藏了哪些地点、给哪些地点标了「想去」。请注意：「想去」是一个公开的社交动作——某个地点的「想去」人数会公开显示；只有当你把资料可见性设为「公开」时，你的头像才会出现在该地点的头像墙上。收藏（saves）不公开。
- 行程与偏好：你在行程规划器里生成、保存的行程内容。
- 搜索与提问：你在 AI 搜索里输入的自然语言查询。
- 语言与界面偏好：如语言选择（存在 cookie 里）。
3. 自动记录的技术信息
- 服务器访问日志：IP 地址、访问时间、请求路径、HTTP 状态、User-Agent、来源页。用于安全防护、故障排查和滥用识别。
- 出站推广点击：当你点击行程页里的第三方预订链接时，我们记录点击发生的槽位、合作平台与时间（不含你的身份）。见 服务条款 第八节。
- 访问统计：我们不接入 Google Analytics 或任何第三方广告统计。若启用聚合访问统计，只使用我们自行部署在自有服务器上的 umami，统计数据不出我们的服务器、不与第三方共享。
4. 支付信息
截至本版政策生效之日，本站尚未开通线上支付，会员权益由我们在后台手工授予，因此我们目前不处理任何支付数据。支付通道上线后，银行卡号等支付凭证由支付服务商直接收集与处理，不经过我们的服务器；我们只会收到订单号、金额、支付状态与必要的对账标识。届时本政策会相应更新。
四、处理目的与法律依据
- 提供服务：登录与身份验证、保存你的收藏与行程、按语言展示内容、生成 PDF / 随身卡。依据：履行与你订立的合同所必需。
- 会员权益：识别你是否持有 Paralight Pass、执行免费解锁额度。依据：合同必需。
- 内容审核与安全：先审后发的 UGC 审核、滥用与爬虫识别、防止绕过付费墙。依据：履行法定义务与我们的正当利益。
- 与你沟通：发送登录链接 / 验证码、你索取的资料、重要的服务与条款变更通知。依据：合同必需与法定义务。
- 改进产品：聚合层面的使用统计与故障分析。依据：我们的正当利益（且以不识别到个人的聚合形式进行）。
- AI 搜索与行程生成：把你输入的查询交给模型服务商处理，返回结果。依据：应你的请求提供服务所必需（同意）。
在需要单独同意的情形（例如营销邮件、非必要的统计、日后可能的位置信息使用），我们会单独征求你的同意，并记录同意版本与时间。你可以随时撤回同意——撤回不影响撤回前基于同意进行的处理。
六、我们不做的事
- 不出售你的个人信息，也不以「共享」「合作」的名义变相出售。
- 不接入第三方广告网络、不做跨站行为追踪、不做用户画像广告投放。
- 不把你的邮箱提供给第三方做营销。
- 不在未取得你单独同意的情况下收集你的精确地理位置。
- 不用你的私人内容（未公开发布的行程、收藏、邮件正文）训练模型或对外展示。
七、第三方处理方与共享
为了把服务跑起来，下列第三方会在各自的必要范围内处理数据。我们只提供达成目的所必需的最少信息：
- 阿里云（Alibaba Cloud）——服务器、数据库与对象存储托管。处理：全部业务数据（存放地见第八节）。
- 阿里云邮件推送 DirectMail（新加坡节点）——投递登录链接 / 验证码与你索取的资料邮件。处理：收件邮箱与邮件内容。
- Google LLC——「使用 Google 登录」。处理：由你授权返回给我们的邮箱、姓名、头像 URL。是否使用该登录方式完全由你决定。
- Anthropic 与智谱 AI（Zhipu / bigmodel.cn）——AI 搜索的意图理解与解释、语义检索的向量化、资料检索。处理：你输入的查询文本（不附带你的账号身份）。请不要在搜索框里输入个人敏感信息。
- 和风天气 QWeather——地点页的实时天气。处理：该地点的经纬度，不是你的位置。
- 天地图（中文站）与 OpenFreeMap（英文站）——地图底图瓦片。你的浏览器会直接向其请求图片，因而其可获知你的 IP 与所看的地图区域。
- Trip.com、Klook（经 Involve Asia 跳转域）——仅在你主动点击出站预订链接时。处理：跳转带上的来源标识；随后你在其站内的行为受其自身隐私政策约束。
除上述情形外，我们只在下列条件下披露信息：（a）取得你的同意；（b）应有管辖权的司法或行政机关的合法要求；（c）为保护本站、用户或公众的重大合法权益所必需；（d）发生合并、收购或资产转让时——届时我们会提前告知，且接收方须继续遵守不低于本政策的保护标准。
八、数据存放地点与跨境传输
本站的服务器、数据库与图片存储位于阿里云中国香港节点；登录邮件经阿里云新加坡节点投递。也就是说，你的数据不存放在中国内地。
这带来两个方向的跨境问题，我们都如实说明：
- 如果你在中国内地：你的个人信息在被处理时会传输至中国境外（中国香港特别行政区，以及邮件投递涉及的新加坡）。这构成 PIPL 意义上的跨境提供。我们的处理方式是：只传输提供服务所必需的最少信息，与处理方约定不低于 PIPL 的保护标准，并在你注册时就本项跨境提供单独取得你的同意。
- 如果你在欧洲经济区、英国或其他地区：你的信息同样会被传输至中国香港及新加坡的服务器进行处理。我们通过与处理方签订数据处理条款、限定处理目的与最小化传输范围来提供保障。
若我们日后增设中国内地节点（这会同时触发 ICP 备案要求，见下），我们会在本政策中更新存放地点，并按规定重新取得必要的同意。
九、保留期限
- 账号与资料：账号存续期间保留；注销后按第十节处理。
- 收藏 / 想去 / 行程：随账号保留，你可随时自行删除。
- 登录链接与验证码：短时效，通常几分钟至数十分钟内失效；失效记录很快清理。
- 服务器访问日志：一般保留不超过 6 个月，用于安全与排障。
- 已发布并被采纳的公开贡献：作为事实溯源链的一部分长期保留，但按第十节做去署名匿名化。
- 交易与对账记录（支付上线后）：按适用的会计与税务法规要求的期限保留。
十、你的权利与行使方式
就我们处理的与你有关的个人信息，你有权：
- 知情与查阅——了解并获取我们持有的你的个人信息副本；
- 更正与补充——修正不准确或不完整的信息（昵称、头像、邮箱可在账号页自助修改）；
- 删除——要求删除你的个人信息，包括注销账号；
- 撤回同意——撤回你此前给出的同意（如营销邮件订阅）；
- 限制或拒绝——要求限制某类处理，或拒绝基于正当利益的处理；
- 可携——以常用的机器可读格式获取你提供给我们的信息；
- 获得解释——要求我们解释本政策与个人信息处理规则；
- 身故后的近亲属权利——依 PIPL 规定，你的近亲属可为自身合法正当利益行使上述权利。
怎么行使
写信到 [待补充]，说明你的请求与注册邮箱。为防止他人冒用，我们可能通过你的注册邮箱验证身份。我们会在 15 个工作日内答复；情况复杂时会告知你延长的理由。此项服务免费，除非请求明显缺乏依据或重复过多。
注销账号会发生什么
- 账号、登录标识、邮箱、昵称、头像、收藏、想去、行程——删除（备份介质中的副本在备份轮换周期内清除）。
- 已被采纳并公开发布的贡献——去除与你的关联做匿名化保留，因为其他事实的溯源链依赖它；未被采纳的贡献一并删除。
- 法律要求保留的交易与合规记录——在法定期限内保留，之后删除。
十一、安全措施
我们采取与风险相称的技术与管理措施：全站 HTTPS 传输加密、会话 cookie 采用 HttpOnly 与签名校验、后台按最小权限分配账号、数据库与对象存储不对公网直接开放、密钥集中管理、操作留审计记录。
没有任何系统能保证绝对安全。如发生可能危害你权益的个人信息泄露事件，我们会按法律规定及时通知你与主管部门，并说明我们已采取的补救措施与你可采取的自我保护建议。
十二、未成年人
本站不面向 14 周岁以下的未成年人，我们不会有意收集其个人信息。若你是 14 周岁以下未成年人的监护人，发现其向我们提供了个人信息，请通过 [待补充] 联系我们，我们会尽快删除。
十三、政策更新
本政策可能随功能变化（例如支付通道上线、启用聚合统计）而更新。我们会更新本页顶部的「最后更新」日期；涉及处理目的、处理方式或共享范围的重大变更，我们会以站内提示或邮件方式告知，必要时重新征求你的同意。
十四、投诉与联系
对我们处理个人信息的方式有疑问或不满，请先写信给 [待补充]，我们会认真处理。若你对答复不满意，你有权向所在地的个人信息保护主管部门或数据保护监管机构投诉。其他联系入口见 联系我们。