隐私政策

我们是谁

“飞伴”是把空乘排班翻译成家人看得懂的日历的 iPhone App，由十倍伍吉有限公司（Tenfold Wuji Co., Ltd.）运营。网页版已经停止服务；网站保留产品介绍、App 下载页、家人 App 指引页和删除账号页面。本政策说明我们收集哪些数据、如何使用，以及你的权利。

我们收集的数据

• 电子邮箱：用于登录账号（邮箱＋密码，或发送到邮箱的登录链接）。如果你通过 Apple 登录，我们会收到 Apple 提供的用户标识符和电子邮箱（可能是 Apple 的转发地址），不会获取你的姓名。
• 头像：你可选择照片作为个人头像。App 与后端会重新编码、移除 metadata 并限制图片尺寸，再加密传输到账号私有的 Supabase 数据库，供同一账号跨设备同步；设备保留私密缓存。照片不会传给 AI 或分享给其他用户。你可随时移除照片；删除账号会一并删除云端照片，清除这台设备的数据只会移除本机缓存。
• 排班数据：你创建的排班、每日备注和自定义代码保存在你的设备上；登录后会加密传输并备份到云端数据库（Supabase），供你在多台设备之间同步。云端账号数据有权限隔离；家人请在 App 登录自己的账号，输入分享排班的人提供的家人追踪码并确认加入；服务器按查看关系和分享范围提供数据，私人笔记不会分享。旧家人网页版和浏览器落地通知已停止，旧链接不会自动转成查看权限。
• 排班变更与确认：使用家庭协作时，我们会在 Supabase 保存排班变更前后的必要字段、版本和创建时间，以及每位受邀查看者是否已查看、是否明确确认的状态。界面不列出个人查看时间或查看次数；为避免重复提交，系统另外保存操作者、命令内容和创建时间等操作记录。家人只能查看当前授权范围内的差异，空乘可查看确认总数和已确认的称呼；私人笔记和原始截图不会写入这份变更记录。
• 家庭活动与接机：单独授权这些功能后，我们会在 Supabase 保存活动标题、参与者、起止时间和时区、地点、备注、回复和提议时间，以及接机的具体航段、集合信息、候选人、承接人、手动确认的状态和时间、记录的创建及更新时间。出门提醒时间只返回给承接者。出发、抵达集合处、会合和到家由参与者手动确认，不使用 GPS，也不把航班降落视为已到家；服务器按当前查看关系和功能授权提供数据。
• 排班截图：使用 AI 识别时，App 会先移除图片的元数据（metadata），再经后端传给 AI 处理方解析。系统免费识别的处理方是 OpenAI 或 Google Gemini；主要的那一家暂时无法使用时，同一张截图可能改由另一家处理。每次实际交给谁，以发送前画面上列出的为准，也就是 App 的同意画面。我们的服务器不存储你的截图；AI 处理方可能按其 API 政策暂存，以防止滥用，这并不等于第三方完全不保留。App Store 店面为香港、澳门，或从香港、澳门、中国大陆连接时，不提供 AI 识别；连接地区只在当时判断，不会保存。
• 你在等谁回家：你为排班主人设置的称呼和代词（由你输入，建议用昵称），会出现在你通过 App 分享的排班和通知文案中；以及你的通知偏好。
• 语言、时区和基地：App 显示的语言和这台设备的时区，会和你的账号及推送设备一起保存，用于以你的语言发送账号邮件和通知，并按你当地的时间安排安静时段。你选择的基地机场保存在账号和云端备份中，用于显示基地和外站的时间（家人看到的时间也按它换算）、决定可以更新哪几天的航班时刻，以及安排通知。基地由你自己选择，App 不使用手机定位。
• 好友推荐奖励：活动开放且你参与时，我们保存推荐归因、已获资格（earned）/已分配码（issued）/经 Apple 交易确认兑换（redeemed）的状态、Apple offer 标识符和加密保存的分配码，用于记录和交付奖励。我们也根据已验证的电子邮箱和登录服务的稳定身份标识符生成带密钥的单向哈希值（HMAC），用于匹配身份、计算每人终身合计五个月的推荐上限和防止重复领取；推荐账本不另存原始邮箱或登录服务标识符。HMAC 不能直接还原为原始值，但相同身份再次验证时仍可匹配。奖励资格和分配码不代表会员已生效；会员依据 Apple 交易验证，付款仍由 Apple 处理。
• 使用次数：免费识别和航班刷新的次数（用于防止滥用）。你更换登录邮箱时，我们会保留旧邮箱的单向哈希值（无法还原成邮箱），用途同样是防止重复领取免费次数；删除后的保留方式见下文。

我们不做的事

• 不投放广告、不使用第三方跟踪器、不做跨站行为分析。
• 不出售个人信息；仅为登录、同步、AI 识别、通知和你主动使用的分享功能，向服务提供方或接受分享的家人提供必要的数据。

通知

航班/休假提醒由手机在本地安排。另外开启的落地通知和同步推送会使用 Apple APNs；服务器保存设备推送令牌（token）、App Attest 安全标识、关注链接的哈希值和通知偏好，用于验证设备和发送通知，不用于广告跟踪。安静时段内的外站通知会延后发送，到家通知按你的设置即时发送。你可以在 App 或系统设置中关闭通知。

关注与分享

家人请在 App 登录自己的账号，输入分享排班的人提供的家人追踪码并确认加入；服务器按查看关系和分享范围提供数据，私人笔记不会分享。旧家人网页版和浏览器落地通知已停止，旧链接不会自动转成查看权限。

iPhone App 在分享排班或加入关注前，会请你确认已经取得排班本人的同意。如果你是排班上的本人，发现有人未经你同意分享你的排班，请发邮件告诉我们；核实后我们会停止该分享。

服务提供方与跨境传输

我们使用 Supabase 处理账号和云端数据、Resend 发送账号验证和客服反馈邮件、Vercel 提供后端服务、Apple 提供登录和推送，以及发送截图前画面上列出的 AI 处理方（OpenAI 或 Google Gemini）。天气数据由 WeatherAPI.com 提供，后端只用目的地机场的公开坐标查询，不发送姓名、账号、排班或手机 GPS 定位。航班服务实际启用时，按服务器设置使用 AeroDataBox（直接连接，或经 RapidAPI、API.market）或 Aviationstack；后端只发送航班号和日期，不发送姓名、账号或排班的其他内容。可用数据和更新时间以 App 显示为准，在此列出提供方不代表已启用实时查询。Android 桌面小组件的图片由后端生成，生成时会向 Google Fonts 获取图上用到的字的字体，只发送这些字，不带账号信息。这些服务可能在台湾以外处理数据，并按各自的政策和必要的访问权限运作。

飞伴使用的第三方数据、服务和开源软件，以及它们的许可，请见许可与数据来源。

获取你的数据副本

在 App 的“我的 → 数据导出与清除”登录后点“导出我的账号数据”，下载账号数据（JSON 文件，包含已同步的头像）；同一页面另外提供本地备份。家庭协作的变更、活动和接机记录目前未包含在这份自动导出中，如需副本请发邮件索取，我们会先核实身份。为保护凭证，导出内容不包含密码、登录令牌、推送令牌或链接访问密钥。没有 iPhone 的话，也可以发邮件索取。

意见反馈与客服

你提交反馈时，我们会保存类型、文字、App 语言、平台和时间；登录后提交的反馈会关联到账号。登录后可自行选择附上图片或影片，只有你选择并提交的文件会上传，不会自动附上排班或其他相册内容。附件保存在私有空间，仅管理员可通过短期链接查看。请避免附上与问题无关的个人资料。

• 联系邮箱（选填）：只用来回复这条反馈。没有填写但已登录时，我们可能回复到账号的邮箱。
• 诊断信息（选填）：只有你勾选附上时才会发送：App 版本与 build、系统版本、设备型号、设备语言与时区、基地机场、航空公司、会员状态、身份（空乘或家人）、当时的页面和最近的错误代码，用来重现问题。不含排班内容、称呼或位置。

反馈只有飞伴管理员能看到，只用于回复、修复问题和改进服务，不会公开或用于广告。为防止滥用，服务器使用无法还原的网络哈希值计数，两天内清除，不保存 IP。反馈文字、选填的回复邮箱、附件清单和后台链接会通过 Resend 寄到公司客服邮箱，附件文件本身不会以公开链接发送。若另启用即时通知服务，通知仅包含类型、语言和前 140 字，不含邮箱、账号或诊断信息。

反馈和附件保存 24 个月，到期或删除账号后会排队清理；未完成提交的临时附件在 24 小时后排队清理。账号数据下载包含已登录反馈和附件清单；如需附件文件副本，请来信申请，我们会先核对身份。未登录的文字反馈不关联账号，申请删除时请提供大致提交时间和内容。客服邮箱中的通知副本依客服处理需要保留，如需删除请一并提出。

删除账号与数据

你可以随时自行删除账号：iPhone App 登录后在“我的”页面点“删除账号”，或登录后到删除账号页面（繁体中文界面）删除。删除立即生效，云端排班、私人笔记、自定义代码、家人链接和小组件、家人便条、落地通知监控会一并删除。通过 Apple 登录的账号在 App 内删除时，会尝试撤销 Apple 授权；如果未成功，App 会说明如何在 Apple 账户设置中手动移除。

家庭协作记录用于同步安排，目前没有按固定天数自动清除的计划任务。移除关注或撤销权限会停止按旧权限提供数据，不等于删除另一位参与者保存的共同安排。删除账号时，会删除你拥有的排班版本，以及由你拥有或提出的活动和接机记录；由别人创建的共同安排和其他参与者提交的操作记录，可能仍保留相关内容、回复和状态。如需处理其中的个人数据，请联系我们核实。

删除后会保留：用过免费 AI 识别的账号，其电子邮箱（含更换过的旧邮箱）和 Apple 标识符的单向哈希值及已用次数，保存 24 个月，用于防止重复领取免费次数（无法还原成邮箱）；一条不含个人信息的删除记录，保存 24 个月；以及不再与你关联的代码反馈内容。

推荐活动开放后，删号前会保存已验证身份的 HMAC 和资格判定，即使你尚未参与活动，以防止旧账号删除后重新注册再领取新好友奖励。删号会移除推荐账本与 auth 账号的关联；身份 HMAC、终身五个月上限的累计、推荐归因、奖励状态、已分配码的加密值和分配历史则持续保留，用于防止重复领取和分配、核对兑换，不适用上述旧免费 AI 记录的 24 个月清除期限。HMAC 不能直接还原为邮箱或登录服务标识符，但之后以相同身份注册时仍可匹配。

如果只想清除这台设备上的数据，可以使用“我的 → 数据导出与清除”。你也可以发邮件请求查询、更正、限制使用或删除数据；我们会先核实身份，再按适用的规定处理。

联系我们

隐私相关问题请发邮件至：support@feiban.ai