你的飞行数据，由你掌握。

一、处理摘要

二、我们处理的信息

1. 账号与身份信息

当您注册、登录、绑定账号或编辑资料时，我们可能处理手机号、邮箱地址、Apple 登录返回的用户标识、昵称、头像、公司、岗位、基地和个人简介。用途包括认证、资料展示、账号找回、设备归属、安全验证和客户支持。

2. 航班、足迹与您提交的内容

您可以在设备上创建航班记录、地点、倒计时、纪念日、照片、文字和语音。登录乘务通账号后，飞行记录本的文字、日期及必要航班字段会自动同步；其中的照片和录音不会上传。足迹云备份默认开启，会处理地点、航段、确认停留、旅程摘要、轨迹点、打卡点及照片拍摄坐标等恢复地图所必需的元数据。照片原图、缩略图和本地照片标识不会进入足迹同步。只有您主动使用云端 OCR 时，所选图片才会上传用于当次识别。

3. 位置数据

在您授权后，乘务通可使用精确位置和后台位置持续记录足迹、点亮城市并在地图中标注。登录账号且足迹云备份开启时，经纬度、时间、城市等足迹恢复所必需的元数据会上传并在同一账号的其他设备恢复。您可以拒绝或撤回系统定位权限，也可以在 App 内关闭自动足迹云备份；关闭不会自动删除已上传备份。

4. 照片、相机与麦克风

首次设置时，乘务通会先集中说明相册、定位、通知、相机、麦克风和系统闹钟等能力的用途，再由 Apple 系统依次显示对应授权窗口。您可以拒绝任一权限并继续完成设置。“始终定位”不在此阶段强制申请，只会在您主动开启后台智能足迹时按系统规则另行确认。

如您允许读取相册，乘务通会在您继续填写资料时，以低优先级后台任务分批读取带位置的照片元数据，在设备上匹配城市并整理本地足迹数据库。该过程支持断点、分批和后续增量维护，照片原图、缩略图和本地照片标识不会因此上传。照片和相机权限还用于导入行程截图、选择头像和拍摄飞行记录内容；麦克风权限用于语音记录。除账号头像或您主动使用云端 OCR 外，照片、视频和录音不会发送到 JTraceX 服务器。

5. 设备、交互与安全信息

为提供服务和排查异常，我们可能处理设备标识、设备名称、系统及 App 版本、构建号、语言、时区、登录时间、登录地区、经过保护处理的网络地址、请求路径、状态码、耗时和必要的安全事件。这些信息用于登录安全、设备管理、服务稳定性、版本兼容和防止滥用。

当您登录账号并同意本政策后，乘务通会上传航班日历、执勤计算器、足迹地球、倒数日、飞行倒计时、机型库等预先定义的具体功能标识、发生时间、前台停留时长、App 版本和账号标识，用于判断功能是否正常、了解汇总使用情况并改进服务。首页与 App 启动不参与功能排行。服务器还会根据使用事件上报时的联网 IP 推测城市级大致地区，用于汇总地区分布和展示账号最近一次联网城市。该处理不调用系统定位，不收集经纬度，VPN、代理或运营商出口可能导致城市偏差；离线积压事件不用于反推当时城市，且每个账号只保留最近一次城市，不形成城市轨迹。产品使用事件不包含照片、搜索词、备注、航班内容或其他用户输入，不用于广告或跨 App 跟踪，原始事件最长保留 90 天。注销账号或提出产品分析数据删除请求时，关联事件和最近联网城市会一并删除。

6. 反馈与客服信息

当您提交反馈或发送邮件时，我们会处理您主动提供的主题、文字、附件、联系方式，以及为定位问题所需的账号和版本状态。

7. 机型资料与全局搜索

机型库的产品架构、资料编排、中文说明、原创绘图与交互体系由 JTraceX 独立原创制作；机型名称、商标、制造商公开参数与外部官方资料的权利归各自权利人。资料随 App 安装并保存在设备本地；乘务通会在设备上建立和更新本地搜索索引。本地机型资料的搜索词、匹配结果和浏览记录不会上传至 JTraceX 服务，也不需要额外的系统权限。

当您主动点按制造商官网或公开资料链接时，系统会访问对应外部网站。该网站可能按其自身隐私政策和 Cookie 规则处理网络地址、浏览器信息等访问数据；相关处理由外部网站负责。

三、本地存储、iCloud 与乘务通云端

设备本地

航班记录、足迹、统计、倒计时、纪念日、飞行记录本、机型资料及其搜索索引主要保存在设备端。登录账号后，账号资料、飞行记录本文字、时间计算器区域规则、执勤休息日历和足迹恢复元数据另有账号云端副本；照片原图、飞行记录本图片与录音仍只保留在设备或您启用的 Apple iCloud 中。删除 App、清理本地数据或设备损坏可能导致未同步内容无法恢复；机型资料和索引可随 App 重新安装或更新后重新生成。

Apple iCloud

当您启用相关能力时，数据可通过 Apple 提供的 iCloud 进行同步或备份。该过程受您的 Apple 账户设置及 Apple 条款约束。我们不会获取您的 Apple 账户密码。

乘务通账号云端

登录后，姓名、头像、公司、岗位、基地等账号资料，以及飞行记录本文字、日期、必要航班字段、时间计算器区域规则、执勤期与休息期日历，会自动加密传输至 JTraceX，并在同一乘务通账号的其他设备登录时恢复。每条记录按更新时间合并，删除操作也会同步，以减少离线设备把旧数据重新带回。该同步不包含飞行记录本照片或录音，也不等同于 iCloud。

自动足迹云备份默认开启，会定期或在足迹变更后备份地点、航段、确认停留、旅程摘要、轨迹点、打卡点和照片坐标元数据，以便换机后恢复地图与足迹地球。您可在 App 内关闭自动备份；照片原图、缩略图和本地照片标识不会上传。

四、Apple Watch 与配对设备

乘务通会在已配对的 iPhone 与 Apple Watch 之间同步完成手表体验所需的最少数据，包括高级功能权益状态、主页样式、飞行倒计时和纪念日。手表创建或删除纪念日后，相应变更会同步回 iPhone。

您在 Apple Watch 上创建的语音记录通过 Apple Watch Connectivity 传输到配对的 iPhone，并保存到飞行记录本。乘务通不会把该录音上传到 JTraceX 账号服务器。手表复杂功能和小组件读取系统允许的本地快照，不用于广告跟踪。

五、截图 OCR 与模型服务

• 本地识别：使用 Apple 系统能力在设备上处理，图片不会发送到 JTraceX 服务器。
• 云端智能识别：仅在您主动选择后，所选图片会经加密连接发送到乘务通后端，并转发给当前启用的模型服务商完成本次结构化识别。
• 用途限制：乘务通不会把所选图片用于广告或自行训练模型。模型服务商按其与我们之间的服务安排处理完成请求所需的数据。
• 最少选择：请裁剪或避免选择包含与行程无关的证件号码、支付信息、私人对话等敏感内容。

服务会记录识别是否成功、处理耗时、图片数量和账号标识等必要运行信息，但不会把原始图片写入识别事件日志。

六、高级功能订阅与付款

乘务通提供月度、季度、年度自动续订方案和永久买断。产品、价格、币种、免费试用资格、购买、续订、退款及订阅状态由 Apple App Store 和 StoreKit 处理。乘务通仅在设备端验证 Apple 签名的交易状态，以决定是否解锁高级功能。

我们不会收到或存储您的银行卡号、支付账户密码等付款凭据。您可以在 Apple 订阅管理 中查看、变更或取消方案。删除乘务通账号或 App 不会自动取消订阅。

七、数据共享与服务提供商

我们不会出售个人信息，也不会为了第三方广告共享个人信息。仅在提供您选择的功能、履行法律义务或保护用户和服务安全所必需时使用以下服务：

• Apple：登录、App Store 订阅、iCloud、系统通知、地图或设备连接等 Apple 平台能力；
• 通信服务商：发送您请求的邮箱或短信验证码；
• 云基础设施和安全服务商：托管乘务通账号服务、备份并保障服务可用性；
• 模型服务商：仅在您主动使用云端智能识别时处理本次所选图片；

服务商仅能在完成相应服务所需范围内处理数据，并受到合同、安全和保密要求约束。如发生合并、重组或业务转让，我们会依法保护您的信息并告知重要变更。

八、保留、安全与删除

我们按实现功能、保障安全和履行法律义务所需的最短期限保留信息。账号资料、自动同步数据和账号足迹云备份通常保留至您删除对应数据或注销账号；验证码和临时挑战在短期内失效；运行和安全日志采用有限容量或周期保留。

注销账号后，我们会从在线服务删除账号资料、头像、飞行记录本文字、时间计算器区域规则、执勤休息日历、乘务通足迹云备份、城市参与记录、反馈、设备、推送及关联服务日志。为灾难恢复保存的隔离备份最多可能在 30 天轮换期内残留，期间不会用于日常业务，期满后覆盖删除。法律要求保留的最少信息除外。

设备本地数据和 Apple iCloud 中的数据不由乘务通账号远程删除。您需要在设备或 Apple 账户中另行处理。删除账号也不会取消 Apple 订阅。

我们使用 HTTPS、访问控制、登录验证、数据最小化和安全审计等措施保护信息。任何网络或存储方式都无法保证绝对安全，请妥善保护设备、邮箱、手机号和验证码。

九、您的选择与权利

您可以在 App 和系统设置中管理权限、云端能力、账号资料和订阅，并依法请求访问、更正、导出或删除与您相关的信息。具体入口见 隐私选择页面。

• 系统权限：在 Apple 系统设置中修改位置、照片、相机、麦克风和通知权限；
• 云端能力：分别管理 iCloud、乘务通账号自动同步与足迹云备份；
• 账号资料：在乘务通设置中修改资料、导出数据或发起注销；
• 订阅：在 Apple 账户中查看、切换或取消自动续订方案；
• 客服请求：通过 App 内反馈或联系邮箱提交访问、更正、删除及其他隐私请求。

十、未成年人

乘务通主要面向具有独立飞行记录或相关航空工作需求的用户，并非专门面向儿童设计。若您未达到所在地法律规定的独立同意年龄，请在监护人指导和同意下使用。若我们发现未经适当同意处理了儿童个人信息，将采取措施删除。

十一、政策更新

当功能、数据处理或法律要求发生重要变化时，我们会更新本政策的日期，并通过 App、网站或其他适当方式提示。重大变化将在生效前提供合理通知。继续使用不等于放弃法律赋予您的权利。

十二、联系我们

如对本政策、账号注销或数据处理有疑问，可通过乘务通内“设置 > 提交反馈”或以下邮箱联系：

个人信息处理者：北京记迹科技有限公司
联系邮箱：tuji@jtracex.com

为保护账号安全，我们可能在处理访问、导出或删除请求前验证您的身份。我们不会索取 Apple 账户密码或短信验证码。