隐私政策

更新日期：2026-07-24

「下一站」是一款把机票、酒店、火车、租车汇总成一条时间线的旅行工具。我们的核心原则只有一条：你的行程永远只属于你。本政策说明我们如何处理（更准确地说，如何尽量不处理）你的信息。

1. 行程数据：只存在你的设备上

你添加的全部行程（航班、酒店、租车、时间、地点、订单号等）仅存储在你手机浏览器的本地存储（localStorage）中。我们没有账号系统。未开启同步、未主动分享时，行程不上传、不收集，我们的服务器上不存在你的行程副本。

私密分享（发给同行好友、可改回发）：行程以端到端加密的密文存于云端中转，解密密钥放在口令里、从不上传服务器。服务器和我们都只接触密文，无法解密内容。
公开口令（只读、可发朋友圈）：因为内容本就打算公开，密钥随密文一起存于云端，换来一个短口令；持口令者可查看，但只读、不能改。
会员多设备同步：行程同样以端到端密文存于云端用于多设备互通，密钥由你的激活码在设备本地派生，云端只存密文。

当你使用 AI 识别功能时：

发送的内容仅用于实时生成行程条目，由我们的转发服务（Cloudflare Workers）传递给 AI 模型提供商（MiniMax）处理，我们不留存这些内容。你已有的行程从不参与任何请求。

激活码仅用于验证会员资格与多设备同步身份，验证请求只包含激活码本身，不携带行程内容。为在多设备间做温和的先进先出管理，设备会生成一个随机设备标识存于本地，它不含任何个人信息，也无法反查到你。

购买会员通过支付宝完成，支付过程由支付宝处理。我们只接收订单号与支付状态，不接触也不存储你的银行卡、支付宝账号等支付凭证。

删除某趟行程、或在「我的」里清除激活码，即从本地移除对应数据。停止分享会撤销云端的加密副本。卸载或清除浏览器数据将删除本设备上的全部行程。

对隐私有任何疑问，可通过应用内渠道或 next.baily.life 与我们联系。本政策如有更新，会在本页公布最新版本与日期。