隐私政策

1. 本政策的适用范围

本政策适用于 schngn.com、SCHNGN 网页应用及其账户、同步、分析和支持功能。SCHNGN 是一款规划计算器；在正常功能中，它不会请求 GPS 访问权限、扫描护照，也不会收集签证或居留证件号码。

2. 谁负责以及为何处理数据

SCHNGN 运营 schngn.com，并负责此处所述的应用特定处理。如有隐私问题，请联系 support@schngn.com。我们处理账户、同步和支持数据，以提供您所请求的功能；处理有限的分析和安全数据，以了解并保护服务；在需要同意时处理基于同意的数据；以及处理履行适用法律义务所需的数据。

3. 访客使用和浏览器存储

当您以访客身份使用 SCHNGN 时，行程日期、标签、可选的边境国家信息、停留区间、状态和计算结果会保留在您的浏览器中。计算和未保存的模拟在您的设备上运行。可选的护照问题只会在浏览器临时内存中使用签发国，以显示可能存在的双边协议提示；该信息不会随行程保存，也不会发送至分析服务。浏览器存储还会保留语言和过往旅行回答等功能偏好；应用的公共文件可能会被缓存以供离线使用。JSON 备份在您的控制下于本地创建和读取，不会仅仅因为您导出或导入它而被上传。

• 浏览器中的行程数据会一直保留，直至您将其清除、替换或清除网站数据。
• 语言偏好 Cookie 最长保留一年。
• 本地 JSON 备份是普通文件；您有责任妥善保管。

4. 可选账户和 Google 登录

Clerk 会在公共页面上加载以检查您是否已登录，并可能处理必要的会话、设备和网络数据。如果您选择 Google 登录，Google 会向 Clerk 发送基本身份数据，例如稳定标识符、电子邮件地址以及在可用时的姓名或头像，并发送 OAuth 响应。Clerk 根据其自身政策管理身份提供商凭据、令牌和会话。SCHNGN 会收到由此产生的 Clerk 会话和用户 ID，用于识别活动账户、显示登录状态和电子邮件地址，并关联您明确保存的行程。Cloudflare D1 只会将 Clerk 用户 ID 与经您同意保存的行程一起存储，不会存储 Google 电子邮件地址、姓名、头像或身份提供商令牌。SCHNGN 不会请求访问 Gmail、Google Drive、Calendar、联系人、您的 Google 密码或其他 Google 内容；不会出售 Google 用户数据或将其用于广告。

5. 可选行程同步、导出和删除

完成明确标示的注册并保存操作，或在登录后另行启用同步，会将当前经过验证的行程快照发送至 Cloudflare D1。该快照包含经过验证的 Clerk 用户 ID、完整的已保存行程详情、修订与同意元数据以及时间戳。启用后，日后保存的编辑或导入内容可以同步。为了支持同步，浏览器本地存储还会保存 Clerk 用户 ID、服务器修订号、同步或暂停状态以及行程指纹；会话存储可能会暂时保存注册并保存意向。这些元数据不会包含在 JSON 导出中，并会在您明确选择“退出登录并清除此浏览器”或清除网站数据时被移除。JSON 导出包含浏览器中当前的行程副本，而不包含所有身份、支持、日志或服务提供商持有的数据。“删除账户中保存的行程”会移除活动 D1 快照，但不会删除浏览器行程或 Clerk 账户。删除 Clerk 账户会触发快照清理，并创建一个经过单向哈希处理的账户删除保护标记；该标记会使用 30 天以阻止过期会话重新创建数据，此后将被忽略，并在后续适当的清理操作中删除。

6. 汇总分析

在生产网站上，Plausible 可能会收到允许列表中的事件，例如页面浏览、开始使用计算器、添加行程和运行模拟，以及行程数量区间、判断结果、安全余量区间或来源等粗略类别。SCHNGN 会移除查询字符串和哈希片段，并禁止发送行程日期、标签、国家、时间线、护照选择、电子邮件地址和账户标识符。Plausible 分析配置为不使用分析 Cookie，也不自动跟踪表单、下载和出站链接。Plausible 仍可能处理普通网络信息，以生成汇总统计数据。

7. 支持、安全和技术数据

如果您联系我们，SCHNGN 会通过 Cloudflare 电子邮件服务，将您的请求类型、可选姓名、电子邮件地址、消息和所选语言发送至我们的 Proton 支持邮箱。Turnstile 令牌会由 Cloudflare 另行验证，不会包含在支持邮件中。行程历史绝不会自动附加，但您在消息中自行输入的任何内容都会被接收。Cloudflare 使用连接 IP 地址进行速率限制和 Turnstile 验证，并在交付和保护网站时处理常规的请求、设备、浏览器、安全和错误元数据。SCHNGN 不使用 Sentry，其应用日志不得包含完整行程内容、账户电子邮件地址或 Clerk 用户 ID。

8. 服务提供商和跨境处理

SCHNGN 使用 Cloudflare 提供托管、存储、安全和电子邮件交付；使用 Clerk 提供身份和会话；仅在您选择 Google 登录时使用 Google；使用 Plausible 提供受限的汇总分析；并使用 Proton 提供支持邮箱。这些提供商可能会在您所在国家或地区以外处理数据。其公开声明说明了处理地点、保留期限和传输保障措施。我们只会在提供这些功能、保护服务、遵循您的指示或遵守法律所必需的范围内共享数据；我们不会出售个人数据。

9. 保留、删除和安全

浏览器数据会一直保留，直至您或浏览器将其删除。活动的已同步行程会一直保留，直至被替换或删除。Proton 邮箱中的消息会保留到 SCHNGN 将其删除为止；我们目前不承诺固定的保留期限。当这些消息不再是后续沟通、安全、争议或法律义务所合理需要时，应将其删除。提供商备份、运营记录、账户数据和汇总分析按照提供商配置的保留期限处理，并且在活动数据删除后可能需要一段时间才会失效。SCHNGN 使用访问控制、经过验证的输入、经身份验证的所有权和加密的 HTTPS 连接，但任何在线或本地存储方式都无法做到绝对安全。

10. 您的选择、权利和政策变更

您可以在没有账户的情况下使用计算器、清除浏览器数据、导出浏览器行程、删除活动的账户行程快照，或管理和删除 Clerk 账户。根据适用法律，您可以请求访问、更正、删除、限制处理或数据可携带性；反对某些处理；在同意是处理依据时撤回同意；以及向当地数据保护机构投诉。提供账户或支持数据是可选的，但相关功能没有这些数据便无法运行。SCHNGN 不作出具有法律重要性的自动化决定：计算器结果只是规划估算。在对数据使用方式作出重大改变之前，我们会更新本页面。