Ovvia 隐私政策

最近更新：2026年7月 · 运营方：Chanducate LLC（“我们”“本公司”“Ovvia”）· 隐私联系方式：support@ovvia.app

管辖语言。为方便用户，本隐私政策提供多种语言版本。英文版本为权威版本；如各语言译本之间存在任何差异或冲突，以英文版本为准。

1. 我们是谁，本政策涵盖的内容

Ovvia 是由 Chanducate LLC 运营的旅行信息与规划平台。本政策说明您使用 Ovvia（网站、应用程序及各项服务）时我们会收集哪些信息、收集原因，以及您享有哪些权利。

重要提示：Ovvia 仅展示信息并提供指向第三方服务商的预订链接。我们不销售、不代订、不收取任何航班、酒店或旅行服务的费用——所有预订均在服务商自身网站上完成，并受其条款约束。

2. 不投放广告，我们不出售您的数据

Ovvia 不展示任何广告。我们不出售、出租或交易您的个人信息，也不会为您建立广告画像。我们的收入来自付费订阅以及外部链接产生的联盟佣金——而非来自您的数据或广告。每个此类链接旁均会显示清晰的联盟披露说明。

3. 我们收集哪些信息

• 账户信息：注册时的电子邮箱地址及（经哈希处理的）密码。如果您使用 Passkey/生物识别方式登录，生物识别数据仅保留在您的设备上，绝不会发送给我们或由我们存储。
• 您创建的内容：您保存的行程、路线规划、笔记及文档。文档、国籍/公民身份详情及紧急联系信息始终为私密内容，仅您本人可以访问。
• 使用遥测数据：仅包含数字信息——每次 AI 调用的 token 数量与预估成本、功能名称，以及随机生成的会话 ID。绝不包含您的消息内容，也绝不包含身份识别信息。
• 运营服务所需的最少量技术数据（例如用于正确显示界面的地区/语言信息）。
• 支付信息由 Stripe 直接处理。我们绝不会看到或存储您的银行卡号。

4. 人工智能——以及可能存在错误的内容

Ovvia 的部分功能（行程安排、地点指南、推荐建议）由人工智能自动生成。

AI 生成的内容可能不准确、不完整或已过时。此类内容仅供灵感参考及规划之用，并非专业建议（法律、医疗、财务、安全或其他方面的建议）。在依赖以下关键信息之前，请通过官方渠道核实相关细节——例如营业时间、价格、签证要求、安全状况及紧急情况信息。

因依赖 AI 生成内容而产生的损失，我们概不负责。

5. 我们使用您信息的原因（法律依据）

我们使用信息用于：提供服务并管理您的账户；在各设备间同步您的行程；支持 AI 功能运行；执行使用限制；以及维护安全性。根据 GDPR，我们的法律依据包括履行合同（提供服务）、用户同意（针对可选功能）以及合法利益（安全与改进）。根据以色列《第13号修正案》，我们基于用户同意并按信息提供时所述目的处理数据。

6. 我们与谁共享信息（次级处理方）

我们不出售信息。我们会使用可信的服务提供商，这些提供商仅代表我们处理信息：

7. 国际数据传输

部分服务商位于美国。当欧盟/欧洲经济区（EU/EEA）用户的信息被传输至美国时，该传输依赖于公认的法律机制（欧盟-美国数据隐私框架（EU-US Data Privacy Framework）和/或标准合同条款（Standard Contractual Clauses））。

8. 您的权利

根据适用于您的法律规定，您有权访问、导出、更正、删除您的信息，对特定的信息处理行为提出异议，以及转移您的信息。部分权利已直接内置于应用程序中（一键导出及删除数据）。如需行使相关权利或有任何疑问，请联系：support@ovvia.app。

8.1 美国隐私权利（加利福尼亚州及其他州）

如果您是加利福尼亚州居民（受 CCPA/CPRA 保护）或美国其他设有隐私法律的州的居民，您有权知悉所收集的个人信息内容及其使用方式；有权访问及删除该等信息；有权更正该等信息；并有权选择退出个人信息的“出售”或“共享”。按照 CCPA/CPRA 对上述术语的定义，Ovvia 既不出售也不“共享”个人信息——因此不存在可供选择退出的事项。您不会因行使上述权利而受到歧视性对待。

8.2 欧盟/以色列权利

欧盟/欧洲经济区（受 GDPR 保护）及以色列（受《第13号修正案》保护）的用户享有上述各项权利，并可分别向当地监管机构（欧盟境内）或隐私保护局（以色列境内）提出投诉。

9. Cookie 及类似技术

我们完全不使用 Cookie。您的登录状态及应用数据保存在您设备上浏览器的本地存储（localStorage）中。我们不使用广告或第三方跟踪技术，也不存在任何第三方分析工具。若此情况日后发生变化，我们会先更新本节内容并加入相应的同意机制。 我们使用尊重隐私的第一方分析:聚合的匿名计数(事件名称、来源主机、UTM 标签、语言),不使用 Cookie,也不使用任何第三方服务。

10. 数据安全

我们通过技术与组织措施保护信息：采用行级安全（Row-Level Security，RLS）机制，确保每位用户仅能访问自己的数据；传输过程加密；敏感密钥及服务仅存在于服务器端；所有付款均完全通过 Stripe 处理。没有任何方法能做到百分之百安全，但我们遵循公认的行业惯例。如发生重大安全事件，我们将依法进行通知。

11. 信息保留期限

只要您的账户处于活跃状态，我们就会保留您的信息。账户删除后，个人数据将在30天内被删除，但法律要求必须保留的信息除外（例如由我们的支付处理商保存的付款记录）。

12. 未成年人

Ovvia 并非面向16岁以下用户（或您所在司法辖区规定的适用最低年龄）设计，我们不会在知情的情况下收集儿童信息。若我们获悉此类信息，将予以删除。

13. 本政策的变更

我们可能会不时更新本政策。如有重大变更，我们将通过网站或电子邮件通知您，并更新上方的“最近更新”日期。

14. 适用法律

Chanducate LLC 是一家美国公司。本政策及本服务受美国及怀俄明州（Wyoming）法律管辖，但您所在地法律赋予您的强制性权利（例如欧盟的 GDPR 或以色列的《第13号修正案》）继续对您适用，不受此限。

15. 联系方式

如有隐私相关问题、请求或投诉，请联系：Chanducate LLC（一家美国公司）· support@ovvia.app