把数据边界，
说清楚。

一、处理摘要

二、我们处理的信息

1. 账号与身份信息

当您注册、登录、绑定账号或编辑资料时，我们可能处理手机号、邮箱地址、Apple 登录返回的用户标识、昵称、头像、公司、岗位、基地和个人简介。用途包括认证、资料展示、账号找回、设备归属、安全验证和客户支持。

2. 航班、足迹与您提交的内容

您可以在设备上创建航班记录、地点、倒计时、纪念日、照片、文字和语音。未登录时，这些内容保存在本机。登录航记账号后，飞行记录本文字、时间计算器区域规则、航班记录、足迹与照片坐标点、定位与停留点及执勤/休息周期会自动上传并随账号恢复；照片原图、飞行记录本图片和录音不上传到 JTraceX。仅当您另行使用城市参与或云端 OCR 等在线功能时，相应的必要内容才会上传。

3. 位置数据

在您授权后，航记可使用精确位置和后台位置持续记录足迹、点亮城市并在地图中标注。登录航记账号后，恢复地图和足迹地球所需的经纬度、地点与停留摘要会自动同步到 JTraceX；城市参与和手动云端备份仍按各自入口另行处理。登录和服务请求还可能根据网络地址生成粗略地区，用于账号安全、故障排查与汇总服务分析，不用于广告定向。您可以拒绝或撤回位置权限，但足迹记录、后台轨迹和自动点亮城市等功能会受影响。

4. 照片、相机与麦克风

照片和相机权限用于导入行程截图、生成足迹、选择头像、拍摄内容或发送 AirLink 图片。麦克风权限用于飞行记录本、Apple Watch 录音和 AirLink 语音。除您主动使用云端 OCR 或上传头像外，媒体内容不会发送到 JTraceX 服务器。如您启用 iCloud，已保存到飞行记录本的照片与录音可随航记数据库由 Apple 同步。

5. 设备、交互与安全信息

为提供服务和排查异常，我们可能处理设备标识、设备名称、系统及 App 版本、构建号、语言、时区、登录时间与粗略地区、经过保护处理的网络地址、功能交互与请求路径、状态码、耗时和必要的安全事件。这些信息与相关账号或设备关联，用于登录安全、设备管理、客户支持、服务稳定性、版本兼容和汇总产品分析，不用于第三方广告跟踪。

当您登录账号并同意本政策后，航记会上传航班日历、执勤计算器、足迹地球、倒数日、飞行倒计时、机型库等预先定义的具体功能标识、发生时间、前台停留时长、App 版本和账号标识，用于判断功能是否正常、了解汇总使用情况并改进服务。首页与 App 启动不参与功能排行。服务器还会根据使用事件上报时的联网 IP 推测城市级大致地区，用于汇总地区分布和展示账号最近一次联网城市。该处理不调用系统定位，不收集经纬度，VPN、代理或运营商出口可能导致城市偏差；离线积压事件不用于反推当时城市，且每个账号只保留最近一次城市，不形成城市轨迹。产品使用事件不包含照片、搜索词、日记、航班内容或其他用户输入，不用于广告或跨 App 跟踪，原始事件最长保留 90 天。注销账号或提出产品分析数据删除请求时，关联事件和最近联网城市会一并删除。

6. 反馈与客服信息

当您提交反馈或发送邮件时，我们会处理您主动提供的主题、文字、附件、联系方式，以及为定位问题所需的账号和版本状态。

7. 机型库与本地搜索

机型库的文本、JTraceX 原创图片、内容说明与搜索索引随 App 安装包提供，在设备本地读取。打开、搜索或阅读机型资料不要求登录，也不会向 JTraceX 服务器上传您的查询关键词。

8. 通知、实时活动与系统闹钟

航记可在您授权后，使用 Apple 的通知、实时活动与系统闹钟能力展示倒计时、纪念日、航班或执勤提醒。提醒时间、标题和状态主要由设备系统调度，不会因创建本地提醒而上传至航记账号服务器。

三、本地存储、iCloud 与航记云端

设备本地

航班记录、足迹、统计、倒计时、纪念日和飞行记录本主要保存在设备端。删除 App、清理本地数据或设备损坏可能导致未备份内容无法恢复。

Apple iCloud

当您启用相关能力时，航班、日程、足迹、倒计时、飞行记录本文字以及其中已保存的照片和录音等数据，可随航记数据库通过 Apple 提供的 iCloud 进行同步。该过程受您的 Apple 账户设置及 Apple 条款约束。我们不会获取您的 Apple 账户密码。

如您在 iCloud 已连接时使用 App 内“清空数据”，对航记数据库的删除可能同步到 iCloud；单独注销航记账号不会删除设备本地或 Apple iCloud 中的数据。

航记账号云端

登录后，昵称、头像、职业、飞行记录本文字、时间计算器区域规则、航班与足迹坐标、照片坐标点、定位与停留点及执勤/休息周期会通过加密连接自动同步到 JTraceX，并在该账号下次登录时自动合并恢复。照片原图、飞行记录本图片和录音不进入航记账号云端。您另行启用的手动云端备份仍独立管理。上述数据均与您的航记账号关联，并不等同于 iCloud。

四、Apple Watch 与配对设备

航记会在已配对的 iPhone 与 Apple Watch 之间同步完成手表体验所需的最少数据，包括高级功能权益状态、主页样式、飞行倒计时和纪念日。手表创建或删除纪念日后，相应变更会同步回 iPhone。

您在 Apple Watch 上创建的语音记录通过 Apple Watch Connectivity 传输到配对的 iPhone，并保存到飞行记录本。航记不会把该录音上传到 JTraceX 账号服务器；如您启用 iCloud，它可在保存到 iPhone 后随航记数据库由 Apple 同步。手表复杂功能和小组件读取系统允许的本地快照，不用于广告跟踪。

五、截图 OCR 与模型服务

• 本地识别：使用 Apple 系统能力在设备上处理，图片不会发送到 JTraceX 服务器。
• 云端智能识别：仅在您主动选择后，所选图片会经加密连接发送到航记后端，并转发给当前启用的模型服务商完成本次结构化识别。
• 用途限制：航记不会把所选图片用于广告或自行训练模型。模型服务商按其与我们之间的服务安排处理完成请求所需的数据。
• 最少选择：请裁剪或避免选择包含与行程无关的证件号码、支付信息、私人对话等敏感内容。

服务会记录识别是否成功、处理耗时、图片数量和账号标识等必要运行信息，但不会把原始图片写入识别事件日志。

六、高级功能购买与付款

航记提供月度、季度和年度自动续订方案，以及一次购买、不会自动续订的永久买断项目。产品、价格、币种、免费试用资格、购买、续订、退款及权益状态由 Apple App Store 和 StoreKit 处理。航记仅在设备端验证 Apple 签名的交易状态，以决定是否解锁高级功能。

我们不会收到或存储您的银行卡号、支付账户密码等付款凭据。您可以在 Apple 订阅管理 中查看、变更或取消自动续订方案，并可在航记购买页面使用“恢复购买”恢复符合条件的订阅或永久版权益。删除航记账号或 App 不会自动取消订阅，也不会自动退款永久买断项目。

七、数据共享与服务提供商

我们不会出售个人信息，也不会为了第三方广告共享个人信息。仅在提供您选择的功能、履行法律义务或保护用户和服务安全所必需时使用以下服务：

• Apple：登录、App Store 订阅、iCloud、系统通知与闹钟、地图或设备连接等 Apple 平台能力；
• 通信服务商：发送您请求的邮箱或短信验证码；
• 云基础设施和安全服务商：托管航记账号服务、备份并保障服务可用性；
• 模型服务商：仅在您主动使用云端智能识别时处理本次所选图片；
• 您主动选择的附近设备：AirLink 通过本地网络或附近连接传递您发送的内容。

服务商仅能在完成相应服务所需范围内处理数据，并受到合同、安全和保密要求约束。如发生合并、重组或业务转让，我们会依法保护您的信息并告知重要变更。

八、保留、安全与删除

我们按实现功能、保障安全和履行法律义务所需的最短期限保留信息。账号资料、自动同步的记录本文字、区域规则、航班、足迹坐标与执勤/休息周期，以及主动上传的航记云端备份通常保留至您删除对应数据或注销账号；产品使用原始事件最长保留 90 天；验证码和临时挑战在短期内失效；运行和安全日志采用有限容量或周期保留。

注销账号后，我们会从在线服务删除账号资料、头像、自动同步的记录本文字、区域规则、航班、足迹坐标与执勤/休息周期、航记云端备份、城市参与记录、反馈、设备、推送及关联服务日志。为灾难恢复保存的隔离备份最多可能在 30 天轮换期内残留，期间不会用于日常业务，期满后覆盖删除。法律要求保留的最少信息除外。

设备本地数据和 Apple iCloud 中的数据不由航记账号远程删除。您需要在设备或 Apple 账户中另行处理。删除账号也不会取消 Apple 订阅。

我们使用 HTTPS、访问控制、登录验证、数据最小化和安全审计等措施保护信息。任何网络或存储方式都无法保证绝对安全，请妥善保护设备、邮箱、手机号和验证码。

九、您的选择与权利

您可以在 App 和系统设置中管理权限、云端能力、账号资料和订阅，并依法请求访问、更正、导出或删除与您相关的信息。具体入口见 隐私选择页面。

• 系统权限：在 Apple 系统设置中修改位置、照片、相机、麦克风、本地网络、通知和系统闹钟授权；
• 云端能力：分别管理 iCloud 与航记账号云端备份；
• 账号资料：在航记设置中修改资料、导出数据或发起注销；
• 订阅：在 Apple 账户中查看、切换或取消自动续订方案；
• 客服请求：通过 App 内反馈或联系邮箱提交访问、更正、删除及其他隐私请求。

十、未成年人

航记主要面向具有独立飞行记录或相关航空工作需求的用户，并非专门面向儿童设计。若您未达到所在地法律规定的独立同意年龄，请在监护人指导和同意下使用。若我们发现未经适当同意处理了儿童个人信息，将采取措施删除。

十一、政策更新

当功能、数据处理或法律要求发生重要变化时，我们会更新本政策的日期，并通过 App、网站或其他适当方式提示。重大变化将在生效前提供合理通知。继续使用不等于放弃法律赋予您的权利。

十二、联系我们

如对本政策、账号注销或数据处理有疑问，可通过航记内“设置 > 提交反馈”或以下邮箱联系：

个人信息处理者：北京记迹科技有限公司
联系邮箱：tuji@jtracex.com

为保护账号安全，我们可能在处理访问、导出或删除请求前验证您的身份。我们不会索取 Apple 账户密码或短信验证码。