隐私与数据说明

位置

只有你点击“使用当前位置”、提交附近时段报告，或在维护模式主动提交公共入口证据时，浏览器才会请求定位。普通附近排序在当前页面内计算，不保存原始坐标。时段报告会把坐标发送给同源后端做一次距离核对；后端只保存距离档和精度档，不保存报告时的原始经纬度。

公共入口证据是单独的主动流程：页面会先显示用途并要求你确认地点身份、公共可达和未进入私有区域。提交后，后端保存原始 WGS84 定位、转换后的 GCJ-02 路线点、精度和捕获时间，供投稿者与受邀审核者完成证据接力；确认前不影响游客路线。普通坐标 API 不返回原始 WGS84 点，只公开审核通过后的路线点、精度、时间、状态和下次复核日期。切换地点会作废旧定位。

匿名会话与口味护照

未登录版本使用一个 HttpOnly Cookie 区分当前浏览器，用来保存口味护照、我的纠错和我的任务。它不是实名身份，也不会自动跨手机同步；清理 Cookie、换浏览器或换手机后会成为新会话。公网 HTTPS 模式会为 Cookie 加上 Secure 属性。

菜单与小票 OCR

图片在浏览器本机解码和识别，原图、完整 OCR 文本和支付信息不会由本功能上传。用户确认后只导出“地点、日期、菜名、价格”等结构化字段。自动遮挡可能漏检，导出前必须人工放大检查；当前版本不保存可供审核者回看的脱敏图片，因此它属于价格线索，不冒充完整原始凭证。

第三方服务

天气和近岸模型使用 Open-Meteo。在配置高德服务后，生成路线、查询地点和加载地点实景时，服务端会向高德发送相应的地点标识或路线端点；道路与照片查询使用的 Web 服务 Key 不进入浏览器。照片查询采用缓存，同一地点不会因重复打开立即重复查询。浏览器打开高德复核链接时，将遵循高德自己的隐私规则。

纠错、任务与公开内容

纠错提交包含地点、事实类型、观察日期、说明和你主动提供的公开链接。审核前不会改变公开地点状态。经确认的公开状态不展示匿名会话 ID、粉丝数或收藏数。请勿在说明中填写姓名、电话、支付账号、人脸或其他不必要的个人信息。

保存、删除与试运行边界

公开服务把已提交的纠错、任务和口味护照保存在服务端持久化数据库。浏览器缓存、草稿与出发卡笔记保存在当前设备，可通过相应页面的清空或备份功能管理。浏览器记录清空不会删除已提交的服务端内容；相关记录如需删除，应由维护者按具体记录处理。当前没有开放跨设备账号同步。

出发卡与个人资料笔记

出发日期、交通预留、检查项、随身备注和资料笔记只保存在当前浏览器。资料JSON的下载与导入在浏览器中完成，不上传文件。更换域名或浏览器后不会自动迁移；请先在旧页面下载资料JSON，再在新页面预览、合并恢复。出发卡与行程提供各自的文字单和JSON备份入口，按相应页面使用。清理站点数据会移除本机记录。

地点、地图与行程

收藏、行程、日期、预算和备注保存在当前浏览器。导出和导入文件在设备内完成；当前版本的“发给一起去的人”先预览公共集合点、日期、人数、菜单和预算，点击生成后把这份只读快照保存到本站，有效期30天。原浏览器可取消分享。家庭地址、当前位置、返程私人坐标、私人留言和反馈默认排除；持有链接者可以阅读与复制自己的一份。资料补充仅在你主动提交后上传；公开资料由维护者处理后展示。管理员凭据只在当前页面内存保留，刷新后需重新输入。

打开地点地图时自动加载街道底图。配置高德网页地图后，浏览器在线加载高德官方 SDK，并使用公开的网页 Key 请求当前浏览范围的地图资源；安全密钥由本站服务器代理加入，不返回浏览器。高德服务可能收到 IP 地址、本站来源与地图浏览范围。未配置或连接失败时，使用明确标注的 OpenStreetMap 备用底图，浏览器会连接其瓦片服务。地图不会自动请求设备定位，也不提供离线批量下载。使用外部导航时会打开对应地图服务。高德实景和管理员添加的外部照片会由浏览器向对应图片服务请求，服务可能收到 IP 地址与本站来源。平台照片未提供拍摄日期时会明确标注，不作为当天营业或现价证明。

完整出行与途中模式

首页选择的条件与出发点保存在当前浏览器；采用行程或保存途中版本后，相应安排、菜单快照、到达与离开时间、实际花费及备注保存在当前浏览器。只有点击定位按钮才请求设备位置；只有主动查询去返程道路时，所选端点才通过本站发送给高德。途中按钮不持续定位，也不自动判定你到过某处。

离线行程只保存文字，不批量下载第三方照片或地图瓦片。JSON和HTML下载可能包含自己填写的地址与备注，请自行选择分享对象；普通路线页链接只带路线编号；当前版本的一起出门分享链接包含独立的分享编号，能读取你在预览中确认发布的那份安排。途中记录带入反馈后仍由你检查，点击发送才上传。公开的路线修正只展示维护者另行填写的摘要，不直接公开用户的原反馈、实际花费或身份标识。

现场记录与草稿

走访与体验表会在输入时保存本浏览器草稿；手动保存后形成记录。菜单观察、实际餐费、转场时间、匿名代号及备注均留在本机。路线名称等公开文字资料可缓存供离线填写，离线时显示缓存日期。页面缓存准备好之前，请保持联网。

JSON导出与导入、回填摘要下载都在当前浏览器完成。回填链接只携带地点编号和编辑位置；记录内容不会随链接发送。照片可用手机相机拍摄并留在相册，维护者在资料编辑页主动上传、填写说明并保存后才公开。清理站点数据会删除本机记录和草稿；需要保留时请先导出。

地点搜索、偏好与一句话安排

主动搜索公共地点时，关键词通过高德地点服务查询；搜索结果与海风精选分别标明。拖动地图不会自动搜索新地点，点击“搜索这个范围”才筛选已有海风收录。偏好、心愿、小任务与一句话输入保存在或处理于本浏览器，不发送给外部语言模型。取消分享后其链接无法再读取；接收者此前另存的副本不受影响。

同伴共选与街区记忆

在生成共选前预览两份公共安排。生成后，本站保存 A/B 快照、你主动填写的共同条件与匿名浏览器选择，有效14天。持有链接者可查看汇总、提交或改选；发起浏览器可最终采用或取消。各位约束取最紧上限，发生改选后最终采用状态会撤回，等待再次确定。浏览器数不等于独立人数；没有跨设备身份认证。家庭地址与私人返程坐标不会加入共选。

街区记忆、纪念卡文字与手机检查记录默认仅在当前浏览器保存，可主动导出；它们不会自动算作实际实走或独立真人体验。