一票一程（以下简称“我们”）是一款把车票、机票收成票根、并按日期找回旅途照片的 App。我们重视你的隐私：旅程数据只保存在你的设备和你自己的 iCloud 里，照片不会上传。本隐私政策说明你使用一票一程时我们如何处理信息。
数据存储
你在一票一程中创建的旅程、票据信息、同行人、头像昵称等，存储在以下位置：
- 本地设备：数据保存在你的设备本地存储中
- iCloud：登录 iCloud 时，数据会通过 Apple 的 CloudKit 同步到你的个人 iCloud 账户，在你的设备之间保持一致
我们不会在自己的服务器上保存你的旅程、票据或照片。
照片与相册
- 一票一程会请求读取相册的权限，只用来找出旅程那几天拍的照片和视频。照片在本机整理，留在你的相册里，不会上传；旅程里只记录照片的引用，不复制照片本身。
- 保存分享图时会请求“添加到相册”的权限，只用于把你制作的分享图存进相册。
票据识别
导入票据时，不同来源的处理方式不同：
- 在本机完成：钱包里的登机牌、登机牌条码、电子发票 OFD、带文字层的 PDF、短信和邮件文字，都在你的设备上解析，不会发送到服务器。
- 发送到识别服务：订票截图、相机拍摄的纸质票，以及只能当作图片处理的 PDF，会把这张图片经加密连接发送到我们的识别服务，由火山引擎（字节跳动）的豆包视觉模型提取车次、站点、日期、座位、票价等字段，再返回给 App 供你校对。识别服务不设数据库，不保存图片和识别结果；返回的字段里不包含乘客姓名、证件号和订单号。
- 为防止滥用，识别服务按设备每天限制识别次数。为此 App 会生成一个随机的设备标识随请求发送，它不关联你的身份，限流计数只保存在服务器内存里，每天清零。
- 识别服务部署在中国大陆的阿里云服务器上。
匿名使用统计
为持续改进产品，一票一程会收集匿名使用数据，包括：首次启动时随机生成的匿名安装 ID（不关联你的身份，不含广告标识 IDFA）、使用时长与次数、功能与页面的使用情况（仅限导入方式、交通类型、分享模板等枚举值和数量区间）、App 版本与设备系统信息，以及购买时附带的随机标识（仅用于统计哪个入口带来了购买）。
我们绝不上报地名、日期、票面内容、同行人、照片或任何你输入的内容。
购买
一票一程 Pro 通过 Apple 的 App 内购买完成，付款由 Apple 处理，我们拿不到你的付款信息。我们会收到 Apple 发来的交易通知，用于统计购买情况。
第三方服务
- 无广告 SDK：我们不集成任何广告框架
- 无用户追踪：不使用第三方分析或追踪工具，仅收集上文所述的匿名使用统计
- 无数据出售：我们不会将你的数据出售给任何第三方
上文提到的第三方只有：Apple（iCloud 同步、App 内购买）、火山引擎（截图识别）、阿里云（服务器托管）。
数据导出与删除
- 导出备份：在 App 内可以导出开放格式的 JSON 备份，包含旅程信息和照片引用，不包含照片本身
- 删除单条旅程：在 App 内直接删除
- 删除全部数据：在 App 设置中选择“删除全部数据”，会删除本机和 iCloud 中的全部旅程，相册里的照片不受影响
- 你也可以在 iPhone 的「设置 → Apple ID → iCloud → 管理储存空间」中删除一票一程的 iCloud 数据
联系我们
如果你对本隐私政策有任何疑问，欢迎发邮件至 hongsikunjob@gmail.com。