隐私政策

为提供账户和行程功能，平台处理邮箱、用户名、加密后的密码、会话、旅行偏好、收藏与行程。安全限流可能使用不可逆哈希后的网络地址。AI 调用日志仅记录供应商、模型、耗时、成功状态和可用时的 Token 数，不记录完整 API Key。

用户提交的 AI API Key 只在服务端处理，使用 AES-256-GCM 加密保存。浏览器后续不会收到密钥明文，管理员页面也不能查看。调用所选模型时，密钥会在服务端临时解密并发送给相应供应商。

除完成用户主动发起的 AI、邮件、地图或天气请求外，平台不主动向第三方出售个人数据。数据保留时间由运营方的备份与合规策略决定；删除账户会删除主要账户数据，历史备份将在轮换周期内清除。

用户可以修改密码、删除 AI 配置，并可在账户设置中申请删除账户。若需数据副本或处理隐私问题，请通过联系页面提供的运营方联系方式。

平台使用 HttpOnly 会话 Cookie 维持登录状态，并使用浏览器本地设置保存深色模式等非敏感偏好。