最后更新: 2026年9月26日
本页说明 TravelThread 处理哪些个人数据、为什么处理、保存多久，以及您如何行使自己的权利。内容力求清晰完整，但不能替代法律意见。
Iona Cancelli（自然人），以个人身份运营 TravelThread。任何隐私相关请求，请联系：murmillo98@gmail.com。
tt_session），有效期 30 天，或在您退出登录时失效。localStorage），以及一条表示您曾登录的内部标记。浏览器也会缓存应用文件以便离线使用；包含您数据的服务器响应从不缓存。我们不收集设备的 GPS 位置，不使用画像或广告类 Cookie，不展示广告，也不使用统计分析工具或第三方跟踪服务。字体直接由我们自己的网站提供，不会连接外部服务。
我们不会将您的数据用于营销，不会出售，也不会为第三方自身目的而提供给他们。我们不会对您进行画像，也不会对您作出自动化决策。
您可以在个人菜单中开启一个只读的公开链接，展示您的地图和汇总统计（已到访的国家，包括您勾选了地标的国家，以及到访年份；绝不包含备注、酒店、餐厅、具体城市或精确日期）。链接包含一个随机且无法猜测的代码，收到链接的人无需账户即可查看。您可以随时关闭：旧链接立即失效，如果再次开启，会生成一个新链接。
我们使用两家作为处理者的技术服务商：
这些服务商可能在欧洲经济区以外处理数据，特别是在美国。对于 Vercel，数据传输依据欧盟委员会的标准合同条款，该条款包含在其数据处理附录（Data Processing Addendum）中。除此之外，没有其他人能访问您的数据。如果您通过 Google Play 商店安装应用，Google 会按其自身政策处理与商店相关的数据（例如安装）：我们不会收到您 Google 账户中的数据。
账户数据、旅行、地标和偏好在您的账户存在期间一直保存。如果您删除账户，这些数据会立即从生产数据库中删除；它们可能在服务商的技术备份中短期保留，之后也会从备份中清除。会话在 30 天后或退出登录时失效。防滥用计数器仅在检查周期内保留。
密码使用加盐哈希保护（从不以明文保存）。会话 Cookie 带有 httpOnly 和 Secure 属性，页面脚本无法读取，且只通过 HTTPS 传输。所有通信均使用 HTTPS。我们会限制登录尝试和注册次数。没有任何系统是 100% 安全的：如果我们发现影响您的数据泄露事件，会按法律要求通知您。
TravelThread 不面向 16 岁以下的用户，我们也不会有意收集未成年人的数据。如果您认为有未成年人注册了账户，请联系我们，我们会删除该账户。
目前尚无自动找回密码功能。如果您忘记了密码，请用注册时使用的邮箱联系我们：我们会先核实请求再处理。
如果我们处理数据的方式有任何变化，会更新本页面以及顶部的日期。
问题、有关您数据的请求或删除请求：murmillo98@gmail.com。