# 隐私政策（v2，2026-11-09） 本政策适用于顺路（英文名 Shunlu），一个南加州同路成本分摊信息板，以 iPhone 应用及其网页（https://shunlu.app）的形态提供，由 LUQ Labs LLC（美国加利福尼亚州有限责任公司，下称"平台"或"我们"）运营。生效日期：2026-11-09。本政策的在线版本：https://api.shunlu.app/privacy-zh.html（本中文本）与 https://api.shunlu.app/privacy.html（英文本）。 ## 1. 我们收集什么 ### 你提供的信息 - 手机号（登录）。 - 昵称；头像（可选：你从相册选择的照片，应用会先在你的手机上重新保存再上传）；微信号（由你自己填写）；性别（可选，只在你打开"优先同性别同行"时询问）。 - 学校邮箱（可选，用于学校认证）。 - 车主认证（在应用内提交）：驾照正面照片与车辆照片（用相机拍摄或从相册选择，上传前在你的手机上重新保存，照片自带的附加数据——例如拍摄地点——不会上传）；车牌后 4 位；车型颜色；以及你在表单上的两项确认及各自的时间。审核人员可能记录照片上的驾照有效期。拍照前你可以遮住驾照号码和住址；我们只需要看清姓名、照片、有效期和出生日期。 - 帖子：你选择的出发地与目的地——我们的服务器把它们四舍五入到约 500 米（约 0.3 英里）的网格点，并与你选择的地点名称（可能是某栋建筑等具体地点）或街区名称一起保存，从不保存门牌地址（距机场约 1 英里以内的点按该机场保存）；日期与时间，从机场出发的行程为落地时间；航班号（可选）；人数与大件行李数；你的偏好（都可以 / 偏好车主 / 偏好 Uber）或你提供的座位数；备注；同性别偏好与"只限学校认证用户申请"的设置；车主帖以及你以车主身份对求同行帖的申请，另记录你勾选"我本来就要走这一趟"承诺的时间与文案版本。我们也保存平台为该趟计算的行驶里程与分摊金额。 - 申请留言（不超过 100 字）、婉拒原因与说明、行程结果标记、举报（原因与你填写的补充说明）以及你拉黑的用户。 - 你年满 18 岁的声明与对《用户协议》的同意（版本与时间）。 ### 自动收集的信息 - 手机的位置，仅在你点"用我现在的位置"时：应用向 iOS 请求权限，读取一次你的位置，在你的手机上把它四舍五入到同样约 500 米的网格点，只把这个网格点发给我们，用来查出该地区的名称。这个网格点会以取整后的形式用于你的搜索；只有你在帖子里用了这个地点，我们的服务器才会保存它；你的手机会把它保存为你最近一次选择的地点（第 9 节）。应用从不在后台或其他任何时候读取你的位置。 - 你允许通知时，你设备的推送令牌：Expo 与 Apple 向这部手机发送通知所用的地址，以及它的登记时间、最近使用时间与停用时间。 - 你请求短信验证码或学校邮箱验证码时：手机号或邮箱、IP 地址与时间（用于防滥用；48 小时后删除）。 - 登录会话记录：会话令牌的哈希、端类型与有效期。 - 每次请求到达我们托管服务商时附带的网络信息，例如你的 IP 地址（第 4 节）。 ### 来自其他用户的信息 - 对你的举报、你参与行程的结果标记、拉黑。 ### 我们不收集的信息 - 应用不读取你的通讯录或相册（只接收你选择的照片），除上述情形外不读取你的位置，只在你拍摄车主认证照片时使用相机，也不收集广告标识符。你保存行程分享图片时，应用只是把这张图片存入你的相册。 ## 2. 我们如何使用 - 展示你与其他用户发布的同路信息，并让用户申请同行与互相联系。 - 列出与一次搜索同路的行程并显示大概位置之间的距离：求同行者看到的结果按时间与地点的吻合程度排序；车主看到的结果按出发时间列出（可按距离筛选）。计算每一趟的行驶里程，并为车主帖或车主对求同行帖的申请计算分摊上限。 - 验证你的手机号与学校邮箱。 - 人工审核车主认证。 - 发送站内通知，以及在你允许时发送推送通知，内容关于你的账号与行程：新申请、确认、婉拒、撤回申请、取消、出发前提醒、请标记行程结果、账号受限、车主认证结果，以及（只发给求同行帖的作者）出现同路行程的提示（每天至多一条）。 - 内容检查：禁用词库，以及联系方式过滤（《用户协议》第 7 节）。 - 执行《用户协议》的规则：结果计数、趟数与发帖上限、商业车主复核、限制与封禁，及其随同一手机号延续到新账号。 - 处理举报与安全事件，包括以推送通知提醒创始人（发到他们自己的顺路账号）；提醒只说明有新举报，不含举报人或被举报人的名字。 - 防滥用（按手机号、邮箱与 IP 地址限流）。 - 遵守法律。 - 我们不出售、不出租你的个人信息，不用于广告或营销。 ## 3. 其他用户能看到什么 - 未登录的人在搜索结果中能看到：以地点或街区名称表示的路线、日期时间、帖子类型与偏好、车主帖的每人金额、座位或人数、大件行李数、与其搜索地点的距离，以及作者的徽章、完成次数与被对方标记爽约的次数；看不到作者的昵称、头像、车辆与备注。他们无法在应用内打开帖子详情页。 - 已登录的用户在卡片、帖子详情页和你的资料页能看到：你的昵称、头像、学校徽章、"认证车主"及车型颜色与车牌尾号（已认证时）、你完成的次数、临时取消的次数与对方标记你爽约的次数（为 0 时隐藏）以及你加入的时长；你发布的帖子的地点或街区名称及与其的距离、日期时间、航班号（如你填写）、人数与行李、你的偏好或座位数、车主帖的每人金额、备注与帖子的设置。 - 你申请同行的帖子作者能看到你的申请留言；作者开启同性别偏好时，还能看到你与作者是否同性别（相同、不同或未披露）。我们不显示你的性别本身，但"不同"这一结果可能让作者推断出你的性别。 - 你婉拒申请时给出的原因与说明，该申请人能看到。 - 作者确认同行后，作者与该申请人能看到对方的微信号，作者还可以复制这一趟所有已确认同行者的微信号。 - 你的头像通过无需登录的链接提供：任何持有该链接的人都能查看。 - 从不向其他用户显示：你的手机号、学校邮箱、证件照片、推送令牌，以及比帖子所选的地点或街区名称和距离更精确的任何位置。 - 每条帖子都有一个公开的链接页，无论是否有人分享过；链接页只显示路线、时间、帖子类型以及剩余座位或小组人数。你分享帖子时，分享图片与分享文字另会显示车主帖的每人金额或求同行帖的偏好。 ## 4. 与谁共享 - 为我们处理数据的服务商，各按其隐私政策、仅为所列目的处理：Supabase（数据库与文件存储，数据中心位于美国）、Cloudflare（API 与网页托管，并经 Cloudflare Email Service 投递学校邮箱验证码：你的学校邮箱与验证码，我们不发送其他任何邮件；以及处理请求所需的网络信息，如你的 IP 地址）、Twilio（经 Twilio Verify 以短信发送验证码：你的手机号）、Apple（经 Apple Maps Server API 进行地点搜索、地区名称与行驶里程查询——我们的服务器只发送你搜索的文字或网格点，从不发送你的姓名、手机号或账号；以及 Apple 推送通知服务，把通知送到你的 iPhone）、Expo（推送投递：应用申请推送令牌时，Expo 从手机收到 Apple 的设备令牌并签发推送令牌；每条通知，Expo 收到推送令牌以及通知的标题、正文与它打开的行程，其中可能含有其他用户的昵称、路线与时间、婉拒说明或你自己的车主审核备注。发给创始人的安全举报提醒也经推送发送，只说明有新举报，不含任何人的名字）。 - 微信：应用不与微信共享任何信息。你点"复制并打开微信"时，应用把微信号复制到你手机的剪贴板并打开微信应用；你在微信内的活动适用微信自己的条款与隐私政策。 - 广告商与赞助商：应用不展示任何广告或赞助内容，我们不向广告商或赞助商提供任何用户的个人信息。 - 法律要求与安全：在法律、法律程序或政府要求下，或为处理安全事件所必需时，我们会披露信息。 - 业务转让：若平台业务转让，你的信息随业务一并转移，仍受本政策约束。 - 我们不出售个人信息，不为跨情境行为广告"共享"个人信息，也不向第三方提供个人信息供其用于直接营销。 ## 5. 存储地点与境外使用 - 业务数据存储在美国（Supabase）。Cloudflare 的全球网络转发请求。Apple 与 Expo 在各自的系统上、按各自的条款处理推送通知，Apple 另处理地点搜索。 - 本服务由美国公司在美国运营，面向南加州的用户。如果你在美国境外（包括寒暑假期间在中国大陆）使用本服务，你提交的信息会传输到美国并存储在美国；美国的个人信息保护规则可能与你所在地不同。 ## 6. 保留期 - 驾照与车辆照片：审核决定后 7 天删除；注销账号时立即删除。只保留审核结果（状态、决定时间、未通过的原因，以及账号存续期间的驾照有效期）。上传后没有随认证提交的车主认证照片，由每日清理在超过 7 天后删除。 - 验证码请求记录（手机号或邮箱、IP 地址、时间）：48 小时。 - 学校邮箱验证码：只存哈希；15 分钟后过期，过期约一天后删除。 - 头像：更换或注销时立即删除源文件；如自动删除失败，或你上传了图片但没有设为头像，残留文件会在我们的定期清理中删除（通常在一个月左右内）。已被浏览器或 CDN 缓存的副本最多保留 24 小时；其他用户手机上的应用缓存的副本，保留到该手机清理缓存为止。 - 推送令牌：你在那部手机上退出登录时通常即停用（退出时手机离线的，通知可能继续送达，直到该令牌下次重新登记或失效）；令牌失效时也会停用；注销账号时删除。 - 搜索：你搜索时用的地点与时间不存入我们的数据库。 - 账号资料，以及你的帖子、申请、通知与登录会话记录（令牌哈希、端类型与时间，不含可用的令牌）：账号存续期间保留；注销后按下文处理。 - 注销时立即清除：手机号、微信号、学校邮箱与学校徽章、头像、车主审核备注、证件照片、车型颜色、车牌尾号、驾照有效期、推送令牌，以及性别（重置为未披露）；昵称改为"已注销用户"；全部登录会话吊销。 - 注销后保留，保留期以安全、其他用户的行程记录和防止规避封禁与限制所需为限：手机号的加盐哈希；封禁与限制状态及原因；你完成、临时取消与爽约的计数；你的车主状态与审核、确认的时间；你的条款与年龄同意记录；注册时间；已吊销的登录会话记录；你的帖子（含地点名称与网格点）、申请、结果标记、举报与拉黑的历史记录（对对方显示为"已注销用户"）；通知记录——站内通知与推送通知，可能含昵称、婉拒说明或车主审核备注。其他用户收到的通知，保留写入时你的昵称。 - 备份：从数据库删除的数据，可能在数据库服务商的备份中保留一段有限的时间，直到备份被覆盖。 - 服务商日志：按 Supabase、Cloudflare、Twilio、Apple 与 Expo 各自的政策保留。 ## 7. 你的选择与权利 - 在"我 → 编辑资料"查看并修改昵称、头像与微信号。修改手机号或性别，或索取你的资料副本，请发邮件至 markqiu@luqlabs.com。 - 随时在"我"验证或重新验证学校邮箱。 - 位置、相机、相册与通知：位置、相机与相册权限，应用只在你使用需要它的功能时才向 iOS 请求；通知权限在你完善资料后询问一次，询问前先简短说明用途；你可以拒绝，之后也可以在 iPhone 的"设置"里更改。不给位置权限也可以直接搜索地名；不开推送，通知仍会出现在"通知"页。 - 在"我 → 退出登录"退出；之后那部手机通常不再收到你的通知（退出时手机离线的情形见第 6 节）。 - 在"我 → 注销账号"注销账号，立即生效（第 6 节）。 - 其他请求请发邮件至 markqiu@luqlabs.com。在为你查阅、复制、修改或删除信息之前，我们可能请你在应用内或通过发送到账号手机号的验证码确认请求来自你本人。 ## 8. 短信 输入手机号并提交即表示你同意接收顺路发送的验证码短信；消息和数据费用可能适用。 - 我们发给你的短信只有验证码：只在你请求时发送，且只发往美国（+1）号码；短信由 Twilio Verify 发送。 - 我们不以短信发送行程通知、营销或推广内容；行程通知以站内通知和推送通知发送（第 2 节）。 - 我们不会为营销目的向第三方或关联方提供你的手机号或短信同意记录。短信订阅与同意记录不提供给任何第三方，为我们存储和发送短信的服务商（Supabase、Twilio）除外。 ## 9. 手机上的数据、Cookie、追踪与 Do Not Track - 应用在你的手机上用 iOS 钥匙串保存：你的登录令牌；你最近一次选择的出发地与目的地（网格点及名称），以便表单打开时直接填好；以及在这部手机上登录过的每个账号的推送令牌、是否已显示过通知提示、勾选过的车主承诺文案版本。退出登录或注销账号会从手机上删除登录令牌、最近的出发地与目的地以及该账号的推送令牌。 - 应用不含任何广告、分析或崩溃上报工具，我们也不跨其他公司的应用或网站追踪你。除 Apple 作为 iOS 与 App Store 的运营者按其自己的条款与隐私政策收集信息外，我们不允许任何第三方在你使用本服务时跨时间、跨网站或应用收集你的个人信息。 - 我们的网页不设置 Cookie；托管服务商可能为防滥用设置必要的安全 Cookie。 - 我们的网页不响应浏览器 Do Not Track 信号。因为我们本来就不做跨站追踪，开启与否处理方式相同。 ## 10. 未成年人 - 本服务只面向年满 18 岁的人士。发现账号属于未成年人，我们会限制或删除该账号，并应请求删除其发布的内容。"未成年使用本服务"是举报原因之一。 ## 11. 数据保护与泄露通知 - 证件与头像存放在私有存储桶；证件照片没有公开链接，头像只通过平台自己的链接提供（第 3 节）。会话令牌与验证码在我们的服务器上只存哈希；在你的手机上，应用把登录令牌保存在 iOS 钥匙串中。传输加密。 - 若发生数据泄露，我们将依加州法律通知受影响的加州居民；受影响的加州居民达到 500 人或以上时，同时报告加州总检察长。 ## 12. 变更 - 更新会在应用内公告并更新生效日期。重大变更会要求你在应用内重新勾选同意后，才能继续发布、申请同行或确认同行。未经你同意，我们不会以与旧版本实质不同的方式使用旧版本下收集的信息。 ## 13. 联系 - LUQ Labs LLC - markqiu@luqlabs.com