隐私政策
最后更新 2026-08-05
这个版本的航忆没有服务器。你的飞行记录存在你自己的手机里，我们看不到，也拿不走。
我们不做云同步、不放广告、不接统计工具。App 只在两种情况下联网，都写在下面「联网」一节里，一条不藏。
关于登录
这一版有登录，但登录不上传任何东西。它的作用只有一个 —— 让同一台手机上的不同人各有各的飞行记录，互相看不到。
- 通过 Apple 登录：走苹果自己的系统面板。苹果会把一个专属标识和（你同意的话）邮箱、姓名交给这台手机上的 App。你可以选「隐藏我的邮箱」—— 我们不在意，因为这些信息一步都没离开过你的手机。
- 用邮箱登录：邮箱只作为你这份记录的名字存在本机。这一版发不出验证邮件（没有服务器），登录界面上如实写着这一点。
- 先逛逛（游客）：什么都不用给。
我们保存什么
只有一类：你自己放进来的飞行记录。每段包含日期、航班号、航空公司、起降机场、机型、注册号、时长、里程、计划与实际时刻、延误分钟数，以及这条记录是怎么来的和入库时间。
它们通过三条路进来，都要你主动操作：从别的 App 导出的 CSV 文件、举起相机扫登机牌、或者粘贴行程文本。
乘机人姓名：如果你填了名字，它只存在你手机上，用途只有一个 —— 扫登机牌时和票面的名字对一下，防止有人扫别人的登机牌。不上传、不校验、不给任何第三方。我们不收手机号。
旅程标注：你给某一段标的「这趟是去做什么的」和「和谁一起飞」，只存在这台手机上。同行者只是一个名字，不加好友、不关联账号、不需要对方也装这个 App。
照片：只有当你用「飞行留念卡」时，我们才会读你选中的那一张照片，读它的拍摄时间和 GPS 位置，用来在卡片上标出「这张照片拍摄时飞机大概在哪」。照片和位置只在你手机里参与合成。
机组证件：如果你声明了机组身份并上传了证件照，那张照片只存在这台手机上，不上传。
机组打卡记录：机组认证需要你在执飞当天到了机场时打一次卡。每次打卡在本机记下三样东西 —— 哪一天、哪个航班、在出发场还是到达场。不记坐标，不记你在机场里的具体位置。
我们不保存什么
下面几项是我们在代码里主动扔掉的，不是「暂时没做」：
- 座位号 —— 扫登机牌时条码里带座位号，我们连读都不读。扫完的界面上会明确写「已丢弃不保存」。
- 舱等（头等 / 商务 / 经济）—— 同样直接丢弃。我们不做舱等分层，也不想知道你坐哪一舱。
- 姓名、票号、常旅客号 —— 登机牌条码里有这些，我们在你的手机上立刻把它们换算成一串不可逆的字符，原文不保存、不上传。当前版本里连这串字符都没有存。
- 你的实时行踪 —— 不做后台定位。App 退到后台就拿不到你的位置，我们不追踪你去过哪。机组打卡那一次会取当前位置，但它只在你手机上和机场坐标比一次距离，比完就丢 —— 存下来的是「那天在那座机场打过卡」，不是坐标。留念卡上的位置来自你选的那张照片自带的信息。
- 通讯录、广告标识符、设备指纹 —— 都不碰。没有任何统计、广告、崩溃上报的第三方组件。
- 实时航班位置 —— 不接任何航班追踪服务，所以也不存在「我们知道你此刻在哪架飞机上」这回事。
数据存在哪，怎么拿走，怎么删
全部在你手机本地。没有服务器副本，因为没有服务器。
拿走：「账号与数据」页里可以随时导出全部航段，CSV（能被其他飞行记录 App 导入）或 JSON（完整备份）。在本机生成、直接分享，不经任何服务器。
- 清空我的数据 —— 删你导入的全部航段。
- 删除我的账号 —— 按你这个身份的键名前缀把本机数据整批清空，证件照这类本机文件也一并删掉。如果这台设备的存储不支持整批清除，我们会如实告诉你可能有残留，不会假装删干净了。
- 卸载 App —— 因为数据只在本机，卸载即全部消失，我们这边没有任何副本需要你来申请删除。
权限
只申请三个，都只在你用到对应功能时才问：
- 相机 —— 拍窗外的云做留念卡、扫登机牌、拍机组证件。
- 相册 —— 选照片做留念卡并读它的拍摄时间与位置、把做好的卡片存回相册。
- 定位（仅在使用期间）—— 只有机组打卡这一处会用。你点「打卡」的那一刻取一次位置，用来确认你确实在那座机场；机组认证要靠它挡住在家里给自己盖章的人。位置在你手机上比完距离就丢掉，不上传、不落盘。
没有申请：通讯录、麦克风、日历、健康、蓝牙、通知。也没有后台定位 —— 这个权限只在 App 开着并且你主动打卡时才起作用。
联网：一共只有两个外部请求
1. 航空公司徽标 —— 按航空公司的两字代码（如 CA、CX）从公开图片服务取徽标。发出去的就是这个代码，以及网络请求本身不可避免会带的 IP 地址。不包含你的任何飞行记录、身份信息或设备标识。
2. 机场天气 —— 按机场四字代码向美国国家海洋和大气管理局的公开气象服务取该机场的定时观测报。发出去的只有那个机场代码。
除这两个之外，App 不向任何地方发送数据。没有埋点、没有心跳、没有崩溃上报。
关于「通过 Apple 登录」：点它的时候确实有网络通信，但发出请求的是 iOS 系统，不是这个 App —— 弹出来的是苹果自己的面板，你的密码和验证过程我们全程看不到。我们拿到结果之后不会再往外发：没有服务器可发。
App 里自带的演示内容
航班圈里有一场「演示回放」—— 那是我们编排的一场圈子，用来让你看到它是什么样，界面上常驻标着「演示回放」。它不是任何真实用户的对话。