隐私政策

最近更新：2026-09-17

1. 我们是谁

AWAYDAY 由 【运营主体：待法务确认后公示】 运营。本政策说明我们收集哪些数据、用于什么目的、存储在哪里、保存多久，以及你如何行使自己的数据权利。

联系我们：【联系邮箱：待法务确认后公示】。正式联系渠道确认前，数据相关请求可通过本仓库 GitHub Issues（github.com/BrujaRenita/Awayday）提交。处理时限【待确认：候选 15 个工作日，未经确认不作为承诺时限】。

按你是否登录分两层——不登录也完整可用，登录仅用于云同步：

浏览器本地数据（无需登录）：你的想看、行程、打卡足迹、档案、路线、喜欢的球队、搜索偏好等，仅存储在你自己设备的浏览器本地存储中，不上传。
登录账号（登录后）：你的邮箱地址（用于建立账号，Supabase Auth 管理）。
云端备份数据（登录后）：上述本地数据的云备份，用于多设备同步。存储于数据库中，仅你自己可读。
同行匿名聚合计数（登录后标记时）：你在某场比赛标记「想看 / 要去」后，仅以匿名聚合计数形式向其他用户呈现（如「3 人确认到场」）——不展示你是谁，不包含任何联系方式，我们也不提供用户间的连接功能。

以上数据仅用于：提供比赛推荐与行程规划功能、在你登录时同步你的数据、以及生成匿名的同行人数感知。我们不用于：广告定向、用户画像、跨站追踪，或任何形式的用户间信息交换。

本地数据：你的设备浏览器（localStorage），不离开设备（除非登录同步）。
账号与云端备份：Supabase 云数据库。【数据跨境：本产品云端数据存储于境外云服务（Supabase）。数据出境的具体合规安排正在评估中（待法务确认），确认后在此公示。】

你对个人数据享有以下权利，均可在产品内直接行使，无需邮件申请：

查看：想看/行程/足迹/档案各页即你的数据全貌；/account 页有汇总概览。
修改：所有数据在对应页面内直接编辑。
删除：可逐项删除，或一键清除本机数据（/account）。
撤回同意（独立于注销）：同行匿名聚合计数基于你的同意——可在 /account 页一键撤回全部标记，撤回后该处理停止，账号与其他数据不受影响。云同步为便利性功能，登出即停止。
注销：整体终止账号与全部个人信息处理，见下节。

你可以在应用内自助注销：/account（账号与数据页）→「注销账号」。流程为风险提示 → 二次确认 → 密码验证，全程无需联系我们。

注销会删除：登录账号（含邮箱）、云端全部备份数据、你的同行匿名标记、本机数据与登录状态。不可恢复；同一邮箱之后可重新注册，但将是全新空账号。

不含个人身份关联的匿名运营计数与你的账号无关联，注销后保留（无法据此识别你）。

本产品运行依赖以下第三方（各有其隐私政策）：

Supabase：账号认证与云数据库（存储登录信息与你的云端备份）。
ArcGIS Online（Esri）：地图底图瓦片——加载地图时你的设备会向其服务器请求图片瓦片（含 IP 等必要网络信息）。
API-Football / football-data.org / exchangerate-api：赛程、汇率等数据源。仅我们的服务器与它们通信，不接收任何用户个人信息。
Cloudflare：上述云服务自身的会话防护 Cookie（如 __cf_bm），非本产品设置。
预订类外链（Booking.com / Omio / GetYourGuide）：仅跳转，交易与数据发生在对方，见服务条款。

本产品不集成：分析/统计 SDK、广告 SDK、推送服务、支付 SDK；不使用跨站追踪 Cookie。

【未成年人保护：本产品的未成年人使用政策正在制定中（待产品与法务确认口径）。确认前，我们不建议未成年人使用本产品；监护人如发现未成年子女使用并希望删除其数据，可通过上述联系渠道提出。】

本政策更新时会修改页面顶部的「最近更新」日期。重大变更会在产品内提示。