隐私政策

本隐私政策适用于由 xaxo（以下简称“服务提供商”）作为免费增值服务创建的移动设备版 Tourist Lens 应用程序（以下简称“本应用程序”）。

信息收集与使用

本应用程序收集的信息包括您设备的互联网协议地址（如 IP 地址）、访问的页面以及使用的操作系统。

本应用程序会收集您的设备位置，用于：

• 地理位置服务：提供个性化内容和推荐。
• 传感器融合：使用指南针和加速计数据识别景点。
• 分析与改进：分析用户行为并优化应用性能。

本应用程序使用摄像头进行视觉识别：

• 设备端 AI 过滤 (Edge AI)：在图像离开设备前，本地模型（Google ML Kit Image Labeling）会对其进行评估。低质量图像和明显非旅游内容（如屏幕截图）会在设备端被过滤。与旅游相关的图像随后通过加密通道传输至我们的云端 Vision AI，并在处理前由额外的 Google SafeSearch 过滤器筛查敏感内容。
• 云端处理：识别图像通过加密通道传输至 Vision AI 合作伙伴。

我们使用包括 Google Gemini 在内的人工智能技术。使用这些功能即表示您知晓您的数据将由第三方 AI 模型进行处理。

隐私设计与高级安全

• 客户端加密：敏感信息（如电子邮件、聊天记录）采用 AES-256-GCM 客户端加密保护。密钥存储在设备的受保护孤岛（Secure Enclave）中。
• 个人身份信息 (PII) 脱敏：所有遥测和调试日志在传输前均会自动脱敏。
• 证书锁定 (Certificate Pinning)：对所有 AI 后端通信使用 SSL/TLS 证书锁定，确保数据仅传输至经验证的服务器。
• 设备锚点与会话完整性：使用单向哈希硬件标识符 (Device Anchor) 和 Schrödinger 账户保护。
• App Check：集成 Firebase App Check 以验证应用和设备的真实性。

第三方访问

• Google Play 服务
• Google Analytics for Firebase
• Firebase Crashlytics
• RevenueCat
• Google Gemini API
• Google Cloud Vision AI

账户注销

您可以在“设置 > 个人资料 > 注销账户”中或通过邮件 tourist.ai.guide@gmail.com 申请注销。

生效日期：2026年4月20日。