Sabai Squad 隐私政策
更新日期：16.10.2026 · 版本 1.1.0
这是仅供参考的翻译。以德文版本为准。
本政策说明应用 “Sabai Squad”（JourneyHub 引擎）的实际运行方式。相较 1.0.0 版的新内容：在应用内删除账户、推送通知、聊天中的照片、视频、语音消息和文件（包括私聊）、在聊天中分享位置、个人头像照片、使用 Google 语言包的翻译器、带道路路线的地图、天气、入境信息，以及数据库的每周备份。
1. 责任方
依据瑞士联邦数据保护法（DSG）以及在适用情况下依据欧盟《通用数据保护条例》（GDPR），数据处理的责任方为：
Sulser Digital 所有人 Sandro Manuel Sulser Industriestrasse 40, 8112 Otelfingen, Schweiz UID CHE-444.143.836
数据保护事宜联系方式（查询、更正、删除、撤回）： privacy@sabaisquad.com
2. Sabai Squad 是什么？
Sabai Squad 是一款协调团体旅行的应用（重点为泰国和越南）。它包括旅行规划与行程、费用分摊、群聊与私聊、加密的文件存储（“保险库”）、带道路路线的地图、天气和国家信息、带翻译器的词典以及其他旅行工具（行李清单、联系人、购物清单、团购轮次）。域名：sabaisquad.com。
Sabai Squad 目前处于封闭用户群的测试阶段。仅限 18 岁及以上人士使用。
3. 会处理哪些数据？
| 数据类别 | 示例 | 目的 | 谁能看到 | 存储 |
|---|---|---|---|---|
| 账户与登录 | 电子邮件地址、密码（仅以哈希形式）、登录时间 | 注册、登录、电子邮件确认 | 仅您本人 | Supabase，苏黎世 |
| 个人资料 | 姓名、头像（图标、颜色或您自己的照片）、本国货币 | 在群组中显示 | 您以及您旅行中的活跃成员 | Supabase，苏黎世。您自己的照片存放在非公开存储中，只能通过有时限的链接访问。 |
| 同意 | 所接受隐私政策的版本和时间 | 同意的证明 | 仅您本人 | Supabase，苏黎世 |
| 旅行与行程 | 您填写的目的地、日期、活动、住宿、交通、抵达和离开、居住地和当前所在地 | 群组内规划 | 旅行成员 | Supabase，苏黎世，未端到端加密 |
| 个人旅行设置 | 预算、兴趣 | 为您提供推荐和预算显示 | 仅您本人 | Supabase，苏黎世 |
| 财务 | 支出、份额、付款方式、结算付款、团体公款 | 共同结算 | 旅行成员，视该笔支出的可见性而定 | Supabase，苏黎世，未端到端加密 |
| 聊天 | 文字、照片、视频、语音消息、文件、分享的位置；在群聊中或私下发给某人 | 沟通 | 群聊：旅行成员可看到其被允许查看的历史记录起的内容。私聊：仅发送者和接收者。 | Supabase，苏黎世，未端到端加密，见第 4 条 |
| 设备位置 | 精确位置，仅当您在聊天中选择 “位置” 时 | 一次性分享您的位置 | 与该聊天消息相同 | 作为聊天消息。应用不会在后台追踪您的位置。 |
| 道路路线 | 起点（住宿）和终点（所选活动）的坐标、交通方式 | 仅在您点按交通方式时，在地图上显示路线和时长 | 您 | 结果在与您本人无关联的情况下最多缓存 30 天，Supabase，苏黎世 |
| 保险库 | 护照、签证、预订的扫描件 | 安全存放旅行文件 | 仅您本人以及您与之共享文件的人 | 内容、名称、类别和备注端到端加密；文件大小和文件类型未加密 |
| 导入的预订和收据 | 预订确认、收据、截图 | 预填条目和支出；每份草稿均由您确认 | 与旅行和财务数据相同 | 文字在您的设备上读取，文件不会为此上传。采用的信息与旅行和财务数据一样存储。 |
| 入境 | 您为入境提示填写的国籍 | 显示相应的入境规定 | 仅您本人 | Supabase，苏黎世 |
| 推送通知 | 推送设备标识（令牌）、平台、设备名称、您按事项的设置、免打扰时段、是否显示预览 | 关于聊天、团购轮次、投票和付款的通知 | 仅您本人 | Supabase，苏黎世；经由 Expo 以及 Google 或 Apple 送达，见第 5 条 |
| 安全与滥用 | 消息举报、屏蔽、使用邀请码加入的尝试 | 防止滥用和猜测邀请码 | 运营方 | Supabase，苏黎世 |
| 您的设备上 | 为离线使用而缓存的旅行、财务和聊天数据、已下载的语言包、天气和地图片段、保险库文件的离线副本（已加密） | 无网络时使用 | 任何使用您已解锁设备的人 | 仅在设备上。旅行、财务和聊天数据的缓存未另行加密。 |
只有在您明确点按 “粘贴” 或某项导入时，应用才会读取剪贴板；内容保留在设备上。只有在您拍摄或选择照片、视频或语音消息时，才会使用相机、照片和麦克风。
Sulser Digital 不使用追踪、不使用自有分析工具、不进行自动错误报告，也没有广告。有一个例外不在 Sulser Digital，而在内置翻译器：其中包含的 Google ML Kit 库会自行向 Google 发送使用和诊断数据（设备、应用版本、设置的语言、错误代码；不与您本人关联，不用于追踪，从不包含所翻译的文字），见第 5 条。Sulser Digital 不会收到这些数据。指向预订平台的合作伙伴链接目前未启用。
4. 端到端加密：意味着什么，不意味着什么
保险库中的文件经过端到端加密：运营方在技术上无法查看文件的内容、名称、类别和备注。文件大小和文件类型未加密。
未经端到端加密的有：聊天消息及其照片、视频、语音消息和文件（包括私聊消息），以及所有财务和旅行数据。它们以明文形式存放在数据库或文件存储中，运营方以及在其访问权限范围内的所用服务商在技术上可以查看。
如果恢复码以及所有设置了保险库的设备都丢失，文件将无法恢复。
5. 接收方与服务
| 提供方 | 目的 | 哪些数据 | 所在地 | 披露依据 |
|---|---|---|---|---|
| Supabase | 数据库、登录、文件存储、服务器功能（最终删除、推送发送、道路路线） | 第 3 条中除纯设备数据外的所有数据 | 区域 eu-central-2，苏黎世 | 数据位于瑞士。Supabase Inc. 总部位于美国，不排除在运营和支持过程中的访问。Supabase 未获得 Data Privacy Framework 认证。 |
| Expo（650 Industries Inc.） | 推送通知的送达 | 推送令牌、通知的标题和文字（不含消息内容，除非您开启预览） | 美国 | Swiss-U.S. Data Privacy Framework，状态 “有效，重新认证审核中”（参与者名单，测量于 16.10.2026） |
| Android 上的 Google（Firebase Cloud Messaging），iPhone 上的 Apple（Push Notification Service） | 将推送通知送达设备 | 推送令牌和通知 | 美国 | Google LLC：Swiss-U.S. Data Privacy Framework（测量于 16.10.2026）。Apple Inc. 未列入 Data Privacy Framework（测量于 16.10.2026）。 |
| Google（ML Kit，翻译器） | (a) 从 Google 服务器下载翻译器的语言包；(b) ML Kit 自行发送给 Google 的使用和诊断数据。据 Google 称，这些数据用于衡量性能、修复错误、改进 ML Kit 和发现滥用。 | (a) 下载时的 IP 地址和设备数据。(b) 持续发送：设备信息（制造商、型号、操作系统版本）、应用标识和应用版本、按安装生成的标识（据 Google 称并非用于唯一识别您或设备；在 Android 上部分为设备标识）、性能值（例如时长）、设置的源语言和目标语言、事件（例如语言包已加载、翻译）以及错误代码。ML Kit 使用 Firebase Remote Config 和 Firebase Installations 进行远程配置。据 Google 称，这些数据不与您本人关联，不用于追踪，并加密（HTTPS）传输。待翻译的文字和译文不会离开设备。 | 美国 | Google LLC：Swiss-U.S. Data Privacy Framework。来源（查阅于 09.10.2026）：developers.google.com/ml-kit/terms, /ml-kit/android-data-disclosure, /ml-kit/ios-data-disclosure |
| Google Maps（仅 Android 应用） | 地图显示和地点搜索 | 地图片段、搜索的地点、IP 地址、设备数据 | 美国 | Google LLC：Swiss-U.S. Data Privacy Framework（测量于 16.10.2026） |
| Google Routes（仅 Android 应用） | 住宿与活动之间的道路路线 | 起点和终点的坐标以及交通方式。请求经由 Supabase 的服务器功能发出，而非直接从您的设备发出；Google 不会收到您的 IP 地址、姓名或账户。 | 美国 | Google LLC：Swiss-U.S. Data Privacy Framework（测量于 16.10.2026） |
| OpenStreetMap Foundation | 地图瓦片和地点搜索（地名转换为坐标） | 显示的地图片段、搜索的地名或地址、IP 地址 | 英国 | 瑞士认可英国具有充分保护水平。 |
| 挪威气象研究所（MET Norway） | 天气预报 | 地点的取整坐标、IP 地址 | 挪威 | 欧洲经济区，瑞士认可其具有充分保护水平 |
| Mailjet（Sinch） | 从 hello@sabaisquad.com 发送登录邮件，不追踪打开和点击 | 电子邮件地址、登录邮件内容 | 欧盟（法兰克福、Saint-Ghislain） | 欧盟，瑞士认可其具有充分保护水平 |
| Vercel | 提供网站 sabaisquad.com 和网页版 app.sabaisquad.com | IP 地址、访问的页面 | 美国 | Vercel Inc.：Swiss-U.S. Data Privacy Framework（测量于 16.10.2026） |
如果您从应用中打开链接或其他应用（例如 Google Maps、Grab、LINE、Wise、Airbnb、Booking.com、政府网站），自此适用该提供方的隐私规定；Sulser Digital 除链接本身包含的内容（例如地点或旅行日期）外不传输任何数据。
我们不出售任何数据。其他接收方是同一旅行的成员，范围见第 3 条。新的服务将在启用前补充于此。
6. 法律依据
- 账户、旅行、财务、聊天、保险库、地图、道路路线和推送送达：履行使用关系。
- 推送通知、分享位置、相机、麦克风：另需您在操作系统中的授权，可随时撤回。
- 防止滥用（加入尝试、举报、屏蔽）以及数据库备份：保障安全可靠运营的正当利益。
- 同意本政策：证明您已获告知。
- Google ML Kit 的使用和诊断数据（第 5 条）：保障翻译器正常运行的正当利益；应用在同意页面中对此作出提示。
7. Cookie
Sabai Squad 不使用营销或追踪 Cookie。登录使用 Supabase 的会话令牌，仅用于维持登录状态。
8. 保留与删除
在应用内删除账户（设置 › 账户 › 删除账户，需输入文字确认）：将删除个人资料和头像照片、您的聊天消息及其照片、视频、语音消息和文件、评论、投票、行李清单、停留安排、保险库文件、推送标识和设置、入境信息、个人旅行设置、屏蔽和举报。您的登录将被锁定，电子邮件地址将从账户中移除。
以 “已删除账户” 匿名保留的内容：有他人参与的支出和份额，以保证他们的结算正确；以及您为群组创建的旅行条目（例如活动、联系人、含照片的购物清单）。您单独创建的旅行将被完全删除；与他人共同的旅行，管理权将转交给另一名成员。
删除消息： 被删除的消息对所有人显示为 “消息已删除”；附件即刻起任何人都无法再访问，并会从存储中移除。
期限：
- 已删除消息、账户和旅行的文件：通常在一小时内物理删除。
- 保险库回收站：30 天后最终删除。
- 推送通知队列：已送达的条目在 7 天后删除。
- 缓存的道路路线：30 天后删除。
- 其他数据：在您的账户存在期间保留。
备份： 运营方每周自行备份一次数据库。备份副本存放在运营方位于瑞士的一台电脑上，不在云存储中，仅用于故障后的恢复。文件（照片、视频、收据、保险库文件）不包含在内。您已删除的数据可能仍存在于较早的备份中。备份在30天后删除。Supabase 本身不为本项目创建自动备份。
存储在您设备上的数据会在退出登录或移除应用时删除。
仍可通过电子邮件 privacy@sabaisquad.com 申请删除。
9. 您的权利
根据 DSG 以及在适用情况下根据 GDPR，您尤其享有以下权利：
- 查询所存储的与您有关的数据
- 更正不正确的数据
- 删除您的数据（在应用内或通过电子邮件）
- 数据可携带
- 反对处理或撤回已作出的同意
- 向监管机构投诉，在瑞士为联邦数据保护和信息专员（EDÖB）
上述所有事宜请联系：privacy@sabaisquad.com
10. 数据安全
传输经过加密（HTTPS/TLS）。保险库另外采用端到端加密，并由个人代码保护（第 4 条）。对数据库的访问按表通过行级安全（Row-Level-Security）加以限制；照片、视频、语音消息、文件和旅行封面图片存放在非公开存储中，只能通过有时限的链接访问。
11. 最低年龄
仅限 18 岁及以上人士使用。
12. 本政策的变更
本政策会根据需要进行调整。每个版本都有版本号。新版本发布时，应用会再次征求同意，并在您的个人资料中记录版本和时间。